Politique de confidentialité

01En bref

02Responsable du traitement

Le responsable du traitement est ABALABS, rue Saint-Exupéry, 29470 Plougastel-Daoulas, France, immatriculée sous le numéro SIRET 909 269 367 00035 (ci-après « nous »).

Pour toute question sur vos données : [email protected]. Nous n'avons pas désigné de délégué à la protection des données ; cette adresse est le point de contact unique.

03Données conservées uniquement sur votre téléphone

Les données suivantes sont enregistrées localement sur votre appareil (base SQLite et préférences de l'application). Elles ne sont envoyées sur aucun serveur et nous n'y avons pas accès.

• le prénom saisi à l'inscription ;
• votre année d'étude ;
• vos réponses et l'historique de vos quiz et examens blancs ;
• vos statistiques et votre pile de révision espacée ;
• vos réglages (thème, sons, rappels, statistiques d'usage, etc.).

Ces données sont supprimées lorsque vous désinstallez l'application ou effacez ses données depuis les réglages de votre téléphone. Elles ne sont pas incluses dans nos sauvegardes, puisque nous ne les recevons pas.

04Challenge de la semaine (Supabase)

Ces données ne sont traitées que si vous rejoignez le challenge. Si vous ne le rejoignez pas, rien de ce qui suit ne vous concerne.

Données traitées

• un compte anonyme : un identifiant aléatoire, sans e-mail ni mot de passe ;
• votre pseudo, votre année d'étude et, si vous la choisissez, votre faculté ;
• la visibilité de votre profil (public ou privé) ;
• les réponses cochées au challenge, vos notes et vos temps ;
• vos points de ligue ;
• votre statut Premium (actif ou non).

Ce que voient les autres joueurs

Si votre profil est public, votre pseudo, votre faculté, votre note, votre temps et, le cas échéant, votre badge Premium sont visibles des autres joueurs dans les classements. Si votre profil est privé, vous jouez le challenge et voyez votre note, mais vous n'apparaissez dans aucun classement. Choisissez un pseudo qui ne permet pas de vous identifier si vous ne le souhaitez pas.

Finalités et base légale

Ces données servent à faire fonctionner le challenge : enregistrer votre copie, calculer votre note, établir les classements des joueurs et des facultés, attribuer les points de ligue, accorder la seconde tentative et le badge aux abonnés Premium, et faire respecter les règles du challenge (lutte contre la triche et les comptes multiples). La base légale est l'exécution du contrat que constituent les conditions d'utilisation (article 6.1.b du RGPD).

Hébergement

La base de données et l'authentification anonyme sont fournies par Supabase, Inc. Les données sont stockées dans la région Londres (Royaume-Uni) de l'infrastructure de Supabase.

Suppression

Vous pouvez supprimer toutes ces données depuis l'app : profil du challenge › « Supprimer mes données ». Voir aussi la page Suppression des données.

05Abonnements et achats (RevenueCat, Apple, Google)

Les achats Premium sont réalisés et payés via l'App Store d'Apple ou Google Play. Le paiement est traité exclusivement par Apple ou Google : nous ne voyons jamais vos données bancaires, ni votre nom ni votre adresse e-mail de compte store.

Pour gérer les abonnements, nous utilisons RevenueCat, Inc., qui reçoit :

• un identifiant RevenueCat, égal à l'identifiant anonyme de joueur décrit à la section 4 ;
• l'historique de vos achats (produit, date, renouvellements, résiliation) transmis par le store ;
• votre statut Premium.

Notre serveur vérifie votre statut Premium auprès de RevenueCat pour accorder la seconde tentative au challenge et le badge couronne.

Finalités : fournir les fonctionnalités achetées, restaurer vos achats, gérer les renouvellements et le support. Bases légales : l'exécution du contrat (article 6.1.b du RGPD) et le respect de nos obligations comptables et fiscales (article 6.1.c). Apple et Google traitent vos données de paiement en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité.

06Statistiques d'usage (PostHog)

Pour comprendre comment l'application est utilisée et corriger les problèmes, nous mesurons l'usage avec PostHog, sur son infrastructure hébergée dans l'Union européenne (eu.i.posthog.com).

Données envoyées

• un identifiant aléatoire anonyme. Jamais votre prénom, votre pseudo ni vos réponses ;
• des événements : ouverture de l'app, écrans vus, quiz commencés et terminés (mode, matière, année, score en pourcentage, durée), participation au challenge, activation des rappels, erreurs techniques de l'app ;
• des propriétés : année d'étude, rappels activés ou non, membre du challenge ou non, faculté, statut Premium.

Aucun enregistrement de session (pas de capture d'écran ni de rejeu de votre navigation) et aucune utilisation à des fins publicitaires.

Base légale et opposition

Ce traitement repose sur notre intérêt légitime à mesurer l'audience de l'application et à l'améliorer (article 6.1.f du RGPD). Il est activé par défaut et vous pouvez vous y opposer à tout moment dans Paramètres › Confidentialité : plus aucun événement n'est alors envoyé.

07Notifications

Les rappels de révision sont désactivés par défaut. Si vous les activez, ils sont planifiés localement sur votre téléphone, sans serveur de notifications : aucune donnée n'est transmise pour les envoyer. Vous pouvez les désactiver dans l'app ou dans les réglages de votre téléphone.

08E-mails et avis

Lorsque vous signalez une question ou envoyez un avis depuis l'app, celle-ci ouvre votre application e-mail avec un message pré-rempli adressé à [email protected]. L'adresse et le contenu sont visibles avant l'envoi et rien n'est envoyé sans votre action. Si vous l'envoyez, nous recevons votre adresse e-mail et le contenu du message, que nous utilisons uniquement pour vous répondre et corriger le contenu (base légale : intérêt légitime, article 6.1.f). Notre messagerie est fournie par Microsoft (Outlook).

La demande d'avis sur le store utilise la boîte de dialogue native d'Apple ou de Google. Votre note et votre commentaire sont traités par Apple ou Google selon leurs propres règles ; nous ne recevons pas votre identité par ce biais.

09Ce que nous ne faisons pas

• pas de publicité dans l'application ;
• pas de vente, de location ni d'échange de vos données ;
• pas de traçage publicitaire : nous n'utilisons pas l'identifiant publicitaire de votre appareil (IDFA sur iOS, identifiant publicitaire sur Android) ;
• pas d'accès à votre localisation, vos contacts, votre appareil photo ou votre micro ;
• pas de compte avec e-mail ou mot de passe.

10Ce site web

Le site easymedecine.abalabs.app ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni aucun service tiers : les polices et les images sont servies depuis le site lui-même. Seule votre préférence de thème (clair, sombre ou automatique) peut être enregistrée dans le stockage local de votre navigateur ; elle ne quitte pas votre appareil.

Le site est hébergé par Scaleway SAS (France), qui peut conserver des journaux techniques (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement du service.

11Destinataires et prestataires

Vos données ne sont accessibles qu'à ABALABS et aux prestataires ci-dessous, qui agissent pour notre compte (sous-traitants) ou, pour Apple et Google, en tant que responsables distincts. Les autres joueurs voient les informations de votre profil public décrites à la section 4.

Nous pouvons également communiquer des données si la loi l'exige ou sur demande d'une autorité judiciaire ou administrative compétente.

12Transferts hors de l'Union européenne

• Royaume-Uni (stockage des données du challenge chez Supabase) : le Royaume-Uni fait l'objet d'une décision d'adéquation de la Commission européenne, qui reconnaît un niveau de protection équivalent à celui de l'Union européenne.
• États-Unis (RevenueCat, et accès techniques éventuels des équipes de Supabase ou de PostHog pour la maintenance et le support) : ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types adoptées par la Commission européenne.

Vous pouvez nous demander une copie des garanties applicables à l'adresse de contact.

13Durées de conservation

14Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes ;
• effacement de vos données ;
• limitation du traitement ;
• opposition aux traitements fondés sur notre intérêt légitime, notamment les statistiques d'usage ;
• portabilité des données que vous nous avez fournies ;
• définition de directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Comment les exercer

• Dans l'app, sans nous écrire : désactiver les statistiques d'usage (Paramètres › Confidentialité), passer votre profil en privé, ou supprimer vos données du challenge (profil du challenge › « Supprimer mes données »).
• Par e-mail à [email protected]. Votre compte étant anonyme, indiquez votre pseudo, votre année et, le cas échéant, votre faculté, pour que nous puissions retrouver vos données. Nous pourrons vous demander une information complémentaire si un doute subsiste sur votre identité.

Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ; nous vous en informerions alors.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

15Mineurs

Easy Médecine s'adresse aux étudiants de l'enseignement supérieur, généralement âgés d'au moins 17 ans. L'application n'est pas destinée aux enfants de moins de 15 ans. Si vous avez moins de 15 ans, demandez l'accord de l'un de vos parents avant de rejoindre le challenge. Les achats effectués par un mineur sont soumis au contrôle parental proposé par Apple et Google.

Si vous apprenez qu'un enfant de moins de 15 ans a rejoint le challenge sans autorisation, écrivez-nous : nous supprimerons ses données.

16Sécurité

Nous limitons les données collectées au strict nécessaire. Les échanges avec nos serveurs sont chiffrés (HTTPS). L'accès aux données du challenge est restreint par des règles de contrôle d'accès au niveau de la base de données, et l'authentification anonyme évite tout stockage d'e-mail ou de mot de passe.

17Modifications

Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité. La version et la date en haut de cette page sont alors mises à jour. En cas de changement important, nous vous en informerons dans l'application.

18Contact

ABALABS, rue Saint-Exupéry, 29470 Plougastel-Daoulas, France
[email protected]

↑ Haut de page