Politique de Confidentialité

Dernière mise à jour : Août 2026

Article 1 — Responsable du traitement

Article 2 — Données collectées

2.1 Données d'identité

• Prénom, Nom (ou pseudonyme)
• Adresse email

2.2 Données de progression

• Points d'expérience (XP) et Gemmes
• Niveau de ligue et classement
• Leçons complétées, taux de réussite, temps d'apprentissage
• Séries de jours consécutifs (Streaks)
• Préférences linguistiques et unités actives

2.3 Données techniques et identifiants

• Identifiant utilisateur unique (UUID généré par Supabase)
• Adresse IP (anonymisée automatiquement après 30 jours)
• Identifiant de l'appareil — Device ID (iOS/Android)
• Système d'exploitation et version de l'application
• Logs de session et rapports d'erreurs anonymisés

2.4 Données de paiement

Les coordonnées bancaires sont traitées exclusivement par Apple, Google ou Stripe et ne sont jamais transmises ni stockées par Kreyolang sur ses propres serveurs. Nous conservons uniquement la confirmation du statut d'abonnement (actif / inactif / type d'offre) via RevenueCat.

2.5 Informations visibles par les autres utilisateurs

Dans le cadre des classements par ligue et des espaces communautaires, les informations suivantes sont visibles par les autres utilisateurs consultant votre profil ou le classement : votre pseudonyme, les langues que vous apprenez, votre total de points d'expérience (XP), le nombre de mots appris, votre rang dans la ligue, et votre statut Premium le cas échéant. Aucune autre donnée personnelle (adresse email, âge, coordonnées) n'est visible par les autres utilisateurs.

Article 3 — Finalité du traitement

Finalité	Base légale
Création et gestion du compte utilisateur	Exécution du contrat
Synchronisation de la progression (cloud Supabase)	Exécution du contrat
Gestion des abonnements Premium (RevenueCat)	Exécution du contrat
Envoi de notifications de progression et rappels	Consentement
Analyse anonymisée de l'usage (amélioration du service)	Intérêt légitime
Conformité aux obligations légales et comptables	Obligation légale

Article 4 — Sous-traitants

Kreyolang fait appel aux prestataires suivants, sélectionnés pour leurs garanties de conformité RGPD et leur niveau de sécurité certifié :

Prestataire	Rôle	Localisation & garanties
Supabase	Base de données, authentification, stockage cloud	UE / USA — Clauses contractuelles types (CCT), certifié SOC 2
RevenueCat	Gestion des droits Premium et abonnements mobiles (iOS & Android)	USA — Clauses contractuelles types (CCT), données minimisées
PostHog	Analytics comportementaux de progression (soumis au consentement préalable)	UE — EU Cloud, conforme RGPD, données anonymisées
Stripe	Traitement sécurisé des paiements web	USA / UE — Certifié PCI-DSS Niveau 1
Sentry	Monitoring erreurs et stabilité de l'application	UE — Hébergement EU, données minimisées (userId + email uniquement)
Sign in with Apple	Authentification via identifiant Apple (option connexion)	USA — Framework Apple, données minimisées (email anonyme optionnel)
Expo / FCM / APNs	Envoi de notifications push (Expo utilise FCM de Google et APNs d'Apple comme infrastructure de transport)	USA — Seuls le token push et le contenu de la notification sont transmis
Resend	Envoi d'emails transactionnels (bienvenue, confirmation)	USA — Seule l'adresse email destinataire est transmise

Article 5 — Durée de conservation

Article 6 — Droits des utilisateurs

6.1 Droit d'accès

Vous pouvez demander une copie complète de toutes les données personnelles que nous détenons à votre sujet, dans un délai de 30 jours.

6.2 Droit de rectification

Vous pouvez corriger des informations inexactes directement depuis les paramètres de votre profil dans l'application, ou en nous contactant par email.

6.3 Droit à l'effacement — « Droit à l'oubli »

Vous pouvez demander la suppression complète et définitive de votre compte et de l'intégralité de vos données personnelles. Cette action est irréversible : elle entraîne la perte permanente de votre progression, XP, Gemmes, streaks et historique d'apprentissage.

La suppression peut être initiée :

• Depuis l'application : Paramètres → Mon compte → Supprimer mon compte
• Par email : contact@kreyolang.com

6.4 Droit à la portabilité

Vous pouvez demander l'exportation de vos données de progression dans un format structuré et lisible (JSON) via contact@kreyolang.com.

6.5 Droit d'opposition et de limitation

Vous pouvez vous opposer au traitement de vos données à des fins d'analyse, ou en demander la limitation, à tout moment depuis les paramètres de confidentialité de votre compte ou en nous contactant.

Article 7 — Utilisateurs mineurs

Les utilisateurs âgés de moins de 15 ans utilisent Kreyolang sous la responsabilité et avec le consentement préalable d'un parent ou tuteur légal (voir Art. 2.1 des CGU/CGV). Afin de renforcer la protection de ces utilisateurs :

• Seul un pseudonyme est utilisé et affiché dans les classements et les espaces communautaires — aucun nom réel n'est requis ni rendu visible aux autres utilisateurs.
• Le parent ou tuteur légal peut à tout moment demander l'accès, la rectification ou la suppression des données de son enfant en écrivant à contact@kreyolang.com, sur simple justification du lien de filiation.
• Aucune donnée sensible (géolocalisation précise, données biométriques) n'est collectée auprès des utilisateurs mineurs.

Article 8 — Cookies et traceurs

8.1 Cookies strictement nécessaires

Ces cookies permettent l'authentification sécurisée (tokens JWT via Supabase) et la mémorisation de vos préférences. Ils sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement.

8.2 Cookies analytiques (opt-in)

Utilisés via PostHog EU Cloud pour analyser l'usage agrégé et améliorer l'expérience pédagogique. Ces cookies requièrent votre consentement préalable via le bandeau dédié. Ils peuvent être refusés sans impact sur l'utilisation du service.

8.3 Absence de cookies publicitaires

Kreyolang n'utilise aucun cookie publicitaire tiers. Aucune donnée de navigation n'est partagée avec des réseaux publicitaires.

Article 9 — Modifications de la politique

Nous nous réservons le droit de modifier la présente politique pour l'adapter aux évolutions légales, réglementaires ou fonctionnelles de notre service.

En cas de modification substantielle affectant vos droits, vous serez notifié par email au minimum 30 jours avant l'entrée en vigueur des nouvelles dispositions. La version en vigueur est toujours consultable sur cette page.