La présente Politique de confidentialité décrit la manière dont ConjuGrec (le « Service ») collecte, utilise et protège les données personnelles des utilisateurs (« vous »).
Elle est conforme au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi française n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés » modifiée.
Le responsable du traitement des données collectées via ConjuGrec est :
Aucun Délégué à la Protection des Données (DPO) n'est désigné, le traitement ne relevant pas des cas d'obligation prévus à l'article 37 du RGPD.
last_played_at)Les paiements sont gérés intégralement par notre prestataire Stripe. ConjuGrec ne stocke jamais vos numéros de carte bancaire. Seul un identifiant client Stripe (stripe_customer_id) et le statut/échéance de votre abonnement sont conservés dans notre base.
Lors de la navigation, des données techniques peuvent être collectées par notre hébergeur OVH et par Supabase pour des raisons de sécurité (adresse IP dans les logs, type de navigateur). Ces données sont conservées pour des durées limitées et ne sont pas associées à votre profil de jeu pour du profilage commercial.
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture des fonctionnalités du Service (progression, défis, statistiques, répétition espacée) | Exécution du contrat (art. 6.1.b RGPD) |
| Traitement des paiements et gestion des abonnements | Exécution du contrat (art. 6.1.b RGPD) et obligation légale (comptabilité — art. 6.1.c) |
| Envoi de notifications in-app (paliers, défis, séries) | Exécution du contrat (art. 6.1.b RGPD) |
| Notifications d'inactivité (rappel après > 7 jours sans jeu) | Intérêt légitime (art. 6.1.f RGPD) — fidélisation |
| Sécurité, prévention de la fraude, journalisation | Intérêt légitime (art. 6.1.f RGPD) |
| Respect des obligations légales (comptabilité, réquisitions judiciaires) | Obligation légale (art. 6.1.c RGPD) |
Vos données ne sont jamais vendues à des tiers. Elles sont accessibles uniquement à l'éditeur et à ses sous-traitants techniques :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage | Serveurs en UE (Francfort, Allemagne) |
| Stripe Payments Europe Ltd | Traitement des paiements par carte | Irlande (UE) |
| OVH SAS | Hébergement du site web (front-end) | France |
Chacun de ces sous-traitants est lié par un contrat de sous-traitance (Data Processing Agreement) garantissant un niveau de protection conforme au RGPD.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à contact@conjugrec.eu en joignant un justificatif d'identité si nécessaire. Une réponse vous sera apportée dans un délai d'un mois, prorogeable de deux mois en cas de complexité.
Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
ConjuGrec utilise uniquement les technologies de stockage strictement nécessaires au fonctionnement du Service :
localStorage du navigateur, durée 1 heure renouvelable.ConjuGrec n'utilise pas de cookies publicitaires, de traceurs marketing, ni d'outils de mesure d'audience tiers (Google Analytics, Meta Pixel…). Aucun consentement préalable n'est donc requis pour ces traitements (article 82 de la loi Informatique et Libertés).
Conformément aux articles 25 et 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées au niveau de risque pour garantir la sécurité, la confidentialité et l'intégrité de vos données :
Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel susceptible de présenter un risque pour vos droits et libertés, nous nous engageons à :
Conformément à l'article 22 du RGPD, ConjuGrec ne pratique aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative. Aucun profilage à des fins publicitaires, commerciales ou de notation n'est effectué.
Les algorithmes utilisés (répétition espacée SM-2, sélection des questions, calculs de progression) servent exclusivement à adapter le contenu pédagogique à votre rythme d'apprentissage et ne génèrent aucune décision impactant vos droits.
Le Service est destiné à un public à partir de 13 ans. Les utilisateurs de moins de 15 ans doivent obtenir le consentement de leurs représentants légaux pour la création du compte, conformément à l'article 7-1 de la loi Informatique et Libertés.
Les données utilisateurs sont hébergées au sein de l'Union européenne. Aucun transfert récurrent vers un pays tiers n'est effectué dans le cadre du fonctionnement normal du Service. Le sous-traitant Stripe peut, dans des cas marginaux liés à la lutte contre la fraude, transférer certaines données vers les États-Unis ; ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne.
La présente Politique peut être modifiée pour refléter des évolutions légales ou fonctionnelles. La version en vigueur est toujours celle publiée à l'adresse conjugrec.eu/legal/privacy.html. Les modifications substantielles vous seront notifiées via l'application.