Politique de Confidentialité

Dernière mise à jour : Avril 2026

Article 1 — Responsable du traitement

Article 2 — Données collectées

2.1 Données d'identité

• Prénom, Nom (ou pseudonyme)
• Adresse email

2.2 Données de contact

Numéro de téléphone — collecté uniquement si fourni volontairement par l'utilisateur lors de la configuration du profil. Ce champ n'est pas obligatoire à l'inscription.

2.3 Données de progression

• Points d'expérience (XP) et Gemmes
• Niveau de ligue et classement
• Leçons complétées, taux de réussite, temps d'apprentissage
• Séries de jours consécutifs (Streaks)
• Préférences linguistiques et unités actives

2.4 Données techniques et identifiants

• Identifiant utilisateur unique (UUID généré par Supabase)
• Adresse IP (anonymisée automatiquement après 30 jours)
• Identifiant de l'appareil — Device ID (iOS/Android)
• Système d'exploitation et version de l'application
• Logs de session et rapports d'erreurs anonymisés

2.5 Données de paiement

Les coordonnées bancaires sont traitées exclusivement par Apple, Google ou Stripe et ne sont jamais transmises ni stockées par Kreyolang sur ses propres serveurs. Nous conservons uniquement la confirmation du statut d'abonnement (actif / inactif / type d'offre) via RevenueCat.

Article 3 — Finalité du traitement

Finalité	Base légale
Création et gestion du compte utilisateur	Exécution du contrat
Synchronisation de la progression (cloud Supabase)	Exécution du contrat
Gestion des abonnements Premium (RevenueCat)	Exécution du contrat
Envoi de notifications de progression et rappels	Consentement
Analyse anonymisée de l'usage (amélioration du service)	Intérêt légitime
Conformité aux obligations légales et comptables	Obligation légale

Article 4 — Sous-traitants

Kreyolang fait appel aux prestataires suivants, sélectionnés pour leurs garanties de conformité RGPD et leur niveau de sécurité certifié :

Prestataire	Rôle	Localisation & garanties
Supabase	Base de données, authentification, stockage cloud	UE / USA — Clauses contractuelles types (CCT), certifié SOC 2
RevenueCat	Gestion des droits Premium et abonnements mobiles (iOS & Android)	USA — Clauses contractuelles types (CCT), données minimisées
PostHog	Analytics comportementaux de progression (opt-in)	UE — EU Cloud, conforme RGPD, données anonymisées
Stripe	Traitement sécurisé des paiements web	USA / UE — Certifié PCI-DSS Niveau 1
Sentry	Monitoring erreurs et stabilité de l'application	UE — Hébergement EU, données minimisées (userId + email uniquement)
Expo	Envoi de notifications push (rappels d'apprentissage)	USA — Seul le token push + contenu notification sont transmis
Resend	Envoi d'emails transactionnels (bienvenue, confirmation)	USA — Seule l'adresse email destinataire est transmise

Article 5 — Durée de conservation

Article 6 — Droits des utilisateurs

6.1 Droit d'accès

Vous pouvez demander une copie complète de toutes les données personnelles que nous détenons à votre sujet, dans un délai de 30 jours.

6.2 Droit de rectification

Vous pouvez corriger des informations inexactes directement depuis les paramètres de votre profil dans l'application, ou en nous contactant par email.

6.3 Droit à l'effacement — « Droit à l'oubli »

Vous pouvez demander la suppression complète et définitive de votre compte et de l'intégralité de vos données personnelles. Cette action est irréversible : elle entraîne la perte permanente de votre progression, XP, Gemmes, streaks et historique d'apprentissage.

La suppression peut être initiée :

• Depuis l'application : Paramètres → Mon compte → Supprimer mon compte
• Par email : contact@kreyolang.com

6.4 Droit à la portabilité

Vous pouvez demander l'exportation de vos données de progression dans un format structuré et lisible (JSON) via contact@kreyolang.com.

6.5 Droit d'opposition et de limitation

Vous pouvez vous opposer au traitement de vos données à des fins d'analyse, ou en demander la limitation, à tout moment depuis les paramètres de confidentialité de votre compte ou en nous contactant.

Article 7 — Cookies et traceurs

7.1 Cookies strictement nécessaires

Ces cookies permettent l'authentification sécurisée (tokens JWT via Supabase) et la mémorisation de vos préférences. Ils sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement.

7.2 Cookies analytiques (opt-in)

Utilisés via PostHog EU Cloud pour analyser l'usage agrégé et améliorer l'expérience pédagogique. Ces cookies requièrent votre consentement préalable via le bandeau dédié. Ils peuvent être refusés sans impact sur l'utilisation du service.

7.3 Absence de cookies publicitaires

Kreyolang n'utilise aucun cookie publicitaire tiers. Aucune donnée de navigation n'est partagée avec des réseaux publicitaires.

Article 8 — Modifications de la politique

Nous nous réservons le droit de modifier la présente politique pour l'adapter aux évolutions légales, réglementaires ou fonctionnelles de notre service.

En cas de modification substantielle affectant vos droits, vous serez notifié par email au minimum 30 jours avant l'entrée en vigueur des nouvelles dispositions. La version en vigueur est toujours consultable sur cette page.