Politique de confidentialité

Qui est responsable de vos données ?

Le responsable du traitement est JAAZZ TECH, Appartement 21, 3 Boulevard de la Crête, 95800 Courdimanche, France.

Contact pour toute question ou pour exercer vos droits : contact@civicoq.fr.

Aucun délégué à la protection des données n'est désigné : toutes les demandes sont traitées à l'adresse de contact ci-dessus.

Les données que nous traitons

Ce que nous ne collectons pas : votre situation administrative, votre nationalité, votre titre de séjour, vos contacts, votre position, vos photos. L'application ne vous demande jamais ces informations. Comme l'usage d'une application de préparation à l'examen civique peut en laisser deviner une, nous limitons strictement les données collectées, les hébergeons dans l'Union européenne et ne les cédons à personne.

• Votre compte. Le prénom ou le pseudo que vous choisissez à la création du compte ou en mode visiteur (affiché dans le classement) et un identifiant technique fourni par Firebase Authentication (Google). Votre adresse e-mail et votre mot de passe (conservé sous forme chiffrée) restent chez Firebase pour la connexion : notre serveur ne les enregistre pas.
• Votre progression. Vos réponses (question, choix, exactitude, date), votre planning de révision, vos points d'expérience, votre niveau, votre série de jours, vos badges et votre défi du jour.
• Le classement. Votre nom d'affichage et vos points de la semaine sont visibles des autres utilisateurs dans le classement hebdomadaire.
• Votre abonnement. Le statut de votre abonnement Premium et sa date d'expiration, reçus de RevenueCat. Le paiement est traité par Apple ou Google : nous n'avons accès à aucune donnée bancaire.
• Sur votre appareil. Votre thème, l'heure de votre rappel quotidien et la date de votre examen si vous l'indiquez. Le rappel est une notification programmée sur votre téléphone : aucune donnée n'est envoyée pour cela.

Pourquoi, et sur quelle base légale

• Fournir l'application. Compte, parcours, révisions, points, badges, classement. Base : l'exécution du service que vous demandez (article 6.1.b du RGPD).
• Gérer l'abonnement Premium. Vérifier vos droits d'accès. Base : l'exécution du contrat (article 6.1.b).
• Assurer la stabilité et la sécurité. Journaux techniques du serveur. Base : notre intérêt légitime à maintenir un service fiable et sûr (article 6.1.f).
• Répondre à vos demandes. Base : notre intérêt légitime, et nos obligations légales lorsque vous exercez vos droits.
• Respecter nos obligations légales. Comptabilité et fiscalité liées aux abonnements (article 6.1.c).

Combien de temps nous les conservons

• Compte et progression. Tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis l'application (Profil, Supprimer mon compte) : vos données sont alors effacées immédiatement de nos serveurs. Elles disparaissent des sauvegardes dans un délai maximal de 30 jours.
• Abonnement. Le temps de l'abonnement, puis le délai nécessaire à nos obligations comptables et à la prescription légale.

Qui reçoit vos données

Nous faisons appel à des prestataires, uniquement pour les finalités ci-dessus. Nous ne vendons aucune donnée et n'en faisons aucun usage publicitaire.

• Render Services. Hébergement du serveur et de la base de données, à Francfort (Union européenne).
• Google (Firebase Authentication). Création de compte et connexion par adresse e-mail et mot de passe, compte visiteur anonyme, envoi des e-mails de confirmation et de réinitialisation du mot de passe.
• Apple et Google. Distribution de l'application et paiement des abonnements.
• RevenueCat. Gestion des abonnements, à partir de l'identifiant de votre compte et de vos achats.

Transferts hors de l'Union européenne

Certains de ces prestataires sont des sociétés américaines. Lorsqu'une donnée peut être consultée depuis les États-Unis, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez aussi retirer votre consentement (Profil, « Mesure d'utilisation ») et définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@civicoq.fr : nous répondons dans un délai d'un mois. Vous pouvez supprimer votre compte vous-même depuis l'application (Profil, Supprimer mon compte) ; sinon, indiquez-le dans votre message, et il peut vous être demandé de confirmer votre identité. La suppression du compte ne résilie pas l'abonnement : résiliez-le dans les réglages de votre compte App Store ou Google Play.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS). Votre session est conservée dans l'espace sécurisé de votre téléphone. Les données sont hébergées en France. L'accès à la base de données est limité aux personnes qui en ont besoin.

Mineurs

Civicoq n'est pas destinée aux personnes de moins de 15 ans.

Fonctions à venir

Si une fonction vocale (simulation d'entretien) est ajoutée, nous vous demanderons votre consentement explicite avant tout enregistrement, nous supprimerons les enregistrements après leur transcription, et cette politique sera mise à jour avant la mise en service.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informons dans l'application.