Politique de confidentialité

01 Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

• Adresse email : pour l'authentification et la récupération de compte
• Nom d'utilisateur : choisi librement, affiché dans votre profil
• Couleur d'avatar : personnalisation visuelle de votre profil
• Progression d'apprentissage : exercices complétés, XP accumulée, niveau, streak, activité quotidienne
• Résultats de challenges : scores et classement dans les défis quotidiens et duels
• Données d'usage anonymisées : pages consultées, interactions dans l'application (collectées via PostHog à des fins d'amélioration du service)

02 Données non collectées

Nous ne collectons aucune des données suivantes :

• Données de géolocalisation
• Contacts ou carnet d'adresses
• Photos, vidéos ou fichiers personnels
• Historique de navigation
• Identifiants publicitaires
• Données biométriques
• Informations de paiement

03 Utilisation des données

Vos données sont utilisées exclusivement pour :

• Permettre la connexion à votre compte sur tous vos appareils
• Sauvegarder et synchroniser votre progression d'apprentissage
• Afficher votre profil et vos statistiques
• Gérer le classement et les résultats des challenges
• Améliorer l'expérience utilisateur de l'application

04 Stockage et sécurité

Vos données sont stockées de manière sécurisée sur les serveurs Firebase de Google, situés dans la région Europe (europe-west9, Paris). Nous utilisons les protocoles de sécurité standard de l'industrie :

• Chiffrement des données en transit (TLS/SSL)
• Chiffrement des données au repos
• Règles de sécurité Firestore pour l'accès aux données
• Authentification Firebase avec hachage des mots de passe
• Rate limiting sur les tentatives de connexion

05 Partage des données

Les seuls tiers ayant accès à vos données sont nos prestataires techniques nécessaires au fonctionnement de l'application :

• Firebase (Google) : authentification et base de données (région Europe, europe-west9)
• Vercel : hébergement de l'application web
• PostHog : analytics et mesure d'audience (données anonymisées)
• OVH : hébergement du nom de domaine readkode.com

Ces prestataires sont soumis à leurs propres politiques de confidentialité et respectent le RGPD.

06 Mode invité

Vous pouvez utiliser ReadKode sans créer de compte. En mode invité, vos données de progression sont stockées uniquement sur votre appareil (localStorage) et ne sont pas transmises à nos serveurs. Aucune donnée personnelle n'est collectée en mode invité.

07 Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : consulter toutes les données que nous détenons sur vous
• Droit de rectification : modifier vos informations personnelles
• Droit à l'effacement : supprimer votre compte et toutes vos données via Paramètres > Supprimer le compte
• Droit à la portabilité : obtenir une copie de vos données dans un format lisible
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à l'adresse ci-dessous.

08 Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, toutes vos données personnelles et votre progression sont supprimées définitivement de nos serveurs dans un délai de 30 jours.

09 Mineurs

ReadKode est accessible à tous les âges. Pour les utilisateurs de moins de 16 ans, le consentement d'un parent ou tuteur légal est requis pour la création d'un compte conformément au RGPD.

10 Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.