Politique de confidentialité

Responsable du traitement

à compléter, à compléter. Contact pour vos données : à compléter.

Données conservées

Compte : adresse e-mail, nom affiché, et pour la connexion Google, l'identifiant et la photo du compte Google.

Apprentissage : progression (répétition espacée), sessions de jeu, XP, série, objectif du jour, records, défis, quêtes, favoris, mnémotechniques, erreurs signalées.

Préférences : niveau, réglages de jeu, heure et fuseau horaire des rappels.

Social (si vous l'utilisez) : code ami, liste d'amis, défis, ligue de la semaine, classement public (nom affiché, niveau, XP), parties de duel ; parrainage : qui vous a invité, et le nombre d'amis inscrits avec votre lien.

Notifications (si vous les activez) : l'adresse d'abonnement push fournie par votre navigateur.

E-mails : votre adresse e-mail, votre choix de recevoir ou non nos conseils, rappels et offres (et sa date), et quels e-mails vous ont été envoyés.

Abonnement Premium (si vous en prenez un) : l'identifiant client et l'état de l'abonnement chez Stripe. Les données de carte bancaire sont saisies chez Stripe et ne passent jamais par nos serveurs.

Origine de l'inscription : la source de votre première visite (moteur de recherche, réseau social, site, campagne) et la page d'arrivée, pour savoir quels canaux font venir des apprenants.

Techniques : l'adresse IP est utilisée le temps d'une requête pour limiter les abus ; l'hébergeur garde des journaux techniques de courte durée.

Pourquoi (finalités et bases légales)

Fournir le service — compte, progression, révisions, duel, ligues : exécution du contrat (conditions d'utilisation).

Rappels de révision : votre consentement, retirable à tout moment dans les réglages.

E-mails liés au compte (bienvenue, fin de l'essai gratuit) : exécution du contrat. Conseils, rappels quand vous arrêtez quelques jours et offres : votre consentement (case non cochée à l'inscription, interrupteur dans les réglages), retirable en un clic depuis chaque e-mail.

Sécurité et prévention des abus (limites de requêtes, modération) : intérêt légitime.

Mesure d'audience sans cookie : intérêt légitime (dispense de consentement prévue par la CNIL). Google Analytics et PostHog, s'ils sont utilisés : votre consentement.

Aucune publicité, aucun traceur publicitaire, aucune revente de données.

Stockage dans le navigateur

L'app enregistre dans votre navigateur la session de connexion Firebase, la langue, le thème, les contenus téléchargés pour le hors-ligne et les erreurs du jour. Ces données sont nécessaires au fonctionnement : elles ne demandent pas de consentement et ne servent à aucun suivi.

Mesure d'audience et cookies

KanaLearn mesure sa fréquentation sans cookie : pages vues, provenance (site ou campagne d'origine), pays, type d'appareil, et les grandes étapes de l'usage (inscription, offre Premium consultée, abonnement). Un visiteur n'est reconnu que pour la journée, par une empreinte chiffrée de son adresse IP et de son navigateur qui change chaque jour et est effacée après 2 jours ; aucune adresse IP n'est conservée. Seuls des totaux par jour sont gardés.

La provenance de votre première visite est gardée 30 jours dans votre navigateur, pour l'associer à votre inscription. Cette mesure sert uniquement à nos statistiques, n'est croisée avec aucune autre donnée et n'est partagée avec personne.

Un cookie de préférence, kanalearn_locale (1 an), retient la langue que vous utilisez, pour ouvrir l'app dans cette langue : il est nécessaire au service et ne sert à aucune mesure.

Destinataires et transferts

Sous-traitants : Google (Firebase — authentification et base de données), Vercel (hébergement), Stripe (paiement de l'abonnement Premium), Resend (envoi des e-mails), le service push de votre navigateur (Google, Mozilla ou Apple) pour les notifications.

Ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et les clauses contractuelles types de la Commission européenne.

Les autres utilisateurs voient seulement ce qui est public : nom affiché, niveau et XP dans le classement et les ligues, et votre profil pour vos amis.

Durée de conservation

Tant que le compte existe. À la suppression du compte, toutes les données liées sont effacées immédiatement, sauf les journaux techniques de l'hébergeur (quelques semaines au plus).

Un abonnement push expiré est supprimé à son premier échec d'envoi.

Factures et paiements : conservés 10 ans par Stripe pour nos obligations comptables, même après la suppression du compte. Supprimer le compte arrête immédiatement l'abonnement.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer (portabilité), vous opposer à un traitement ou en demander la limitation.

Dans l'app : Réglages → Mes données → « Télécharger mes données » (export JSON complet) et « Supprimer mon compte » (effacement immédiat et définitif).

Pour toute autre demande : à compléter. Réponse sous un mois.

Vous pouvez aussi saisir la CNIL (cnil.fr).

Mineurs

En France, un mineur de moins de 15 ans ne peut s'inscrire qu'avec l'accord d'un titulaire de l'autorité parentale (art. 45 de la loi Informatique et Libertés).