Politique de confidentialité

La présente politique explique quelles données personnelles sont traitées lorsque vous utilisez l'application « Learn », pourquoi, et quels sont vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable du traitement est Damien Yvert, que vous pouvez contacter à l'adresse damienyvert.dev@gmail.com pour toute question relative à vos données.

Données que nous collectons

Compte

• Adresse e-mail et mot de passe. Le mot de passe est géré et haché par Firebase Authentication (Google) ; nous n'y avons jamais accès en clair.
• Pseudo (nom affiché auprès des autres membres de vos groupes).

Contenu utilisateur

• Learns : titre, note, lien, type (lien, vidéo, livre, film, article, pensée).
• Défis, unités de score et scores auto-déclarés.
• Réactions (emojis) et statuts d'apprentissage.
• Données de consultation, notamment l'indication « vu par » (quels membres ont ouvert un contenu).

Groupes

• Noms de groupe, appartenance aux groupes, codes d'invitation.

Notifications

• Jetons de notification push (Firebase Cloud Messaging), pour vous envoyer les notifications de l'application.

Données techniques

• Via nos sous-traitants : journaux techniques, adresse IP et informations sur l'appareil, à des fins de fonctionnement et de sécurité.

Finalités et bases légales

• Fourniture du service (création de compte, groupes, Learns, défis, classements) : exécution du contrat qui nous lie (nos Conditions d'utilisation).
• Notifications push : intérêt légitime à vous informer de l'activité de vos groupes, combiné à votre consentement au niveau du système d'exploitation (autorisation iOS) et à un réglage activable/désactivable dans l'application.
• Sécurité et prévention des abus : intérêt légitime à protéger le service et ses utilisateurs.

Sous-traitants et hébergement

Nous nous appuyons sur des prestataires qui traitent des données pour notre compte :

• Google Firebase / Google Cloud : Authentication, Cloud Firestore (base de données), Cloud Functions, Cloud Messaging, et le cas échéant l'hébergement associé.
• Vercel : hébergement de ce site web.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes de conformité prévus par Google (notamment les clauses contractuelles types de la Commission européenne).

Durée de conservation

Vos données de compte (e-mail, pseudo, préférences, jetons de notification) sont conservées jusqu'à la suppression de votre compte, puis supprimées. Point important : les Learns et défis que vous avez publiés peuvent subsister dans les groupes concernés après la suppression de votre compte. Dans ce cas, votre profil est supprimé et votre contenu n'est plus affiché sous votre nom : l'auteur apparaît comme « Utilisateur supprimé ». Un identifiant technique interne (non signifiant pour les autres membres) reste toutefois associé à ces contenus, ce qui constitue une pseudonymisation et non un effacement complet. Ce fonctionnement est conçu pour ne pas dégrader le contenu partagé avec les autres membres ; vous pouvez supprimer individuellement vos Learns et défis avant de supprimer votre compte si vous souhaitez un effacement complet.

Les journaux techniques (dont les adresses IP) traités par nos sous-traitants à des fins de fonctionnement et de sécurité sont conservés pour des durées limitées définies par ceux-ci — de l'ordre de quelques jours à quelques mois — puis supprimés ou anonymisés.

Vos droits (RGPD)

Vous disposez des droits suivants sur vos données personnelles :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement — l'application propose directement l'option « Supprimer mon compte » ;
• droit à la portabilité ;
• droit d'opposition ;
• droit de retirer votre consentement à tout moment ;
• droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, la CNIL (Commission nationale de l'informatique et des libertés).

Pour exercer ces droits, écrivez-nous à damienyvert.dev@gmail.com.

Suppression de vos données

L'option « Supprimer mon compte » dans l'application supprime votre compte d'authentification, votre profil (y compris vos jetons de notification) et votre appartenance à vos groupes. Un groupe dont vous étiez le dernier membre est supprimé. Cette suppression reste soumise à la clause de subsistance décrite ci-dessus concernant les contenus publiés.

Mineurs

Learn n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des personnes en deçà de cet âge.

Modifications de cette politique

Nous pouvons mettre à jour la présente politique. En cas de changement important, nous en informerons les utilisateurs par un moyen approprié. Date d'effet : 12 juillet 2026.