Politique de confidentialité
Cette politique explique quelles données personnelles Loufoque collecte, pourquoi, combien de temps elles sont conservées et quels sont tes droits. Elle s'applique au site loufoque.app et à l'application mobile/web associée.
1. Responsable du traitement
Jordan Janisson
48 rue Chanzy, 51360 Verzenay, France
E-mail : contact@loufoque.app
2. Données collectées
On collecte uniquement le strict nécessaire pour faire fonctionner Loufoque.
Sans compte (essai)
- Identifiant d'appareil anonyme (UUID) généré localement, stocké dans le navigateur.
- Ta progression locale : mots vus, blocs validés, mnémos écrits — tout reste sur ton appareil.
Avec compte
- E-mail de connexion (obligatoire pour créer un compte) + mot de passe haché par Supabase Auth.
- Profil : pseudo public optionnel, langue d'interface, mode audio préféré.
- Progression : mots maîtrisés, blocs validés, streak, palier d'alphabet.
- Mnémos personnels : phrases que tu écris pour mémoriser un mot.
- Images générées : illustrations de tes mnémos, créées par IA à ta demande.
Si tu choisis de partager une carte publiquement
- Image + phrase mnémo + mot publiés sur une page accessible publiquement (loufoque.app/c/...).
- Pseudo (si tu n'es pas en mode anonyme) ou mention « Anonyme ».
3. Finalités et base légale
- Fournir le service d'apprentissage (synchroniser ta progression, afficher tes mnémos) — base légale : exécution du contrat (CGU).
- Sécuriser ton compte (authentification, anti-spam) — base légale : intérêt légitime.
- Modérer le contenu public (analyse automatique des images/textes partagés avant publication) — base légale : exécution du contrat + intérêt légitime à protéger les utilisateurs.
- Améliorer le produit (statistiques agrégées, aucun ciblage publicitaire) — base légale : intérêt légitime.
Nous n'utilisons pas tes données pour de la publicité ciblée. Aucune revente à des tiers.
4. Destinataires et sous-traitants
Loufoque s'appuie sur des prestataires qui traitent certaines données pour son compte :
- Supabase (hébergement base de données, authentification, stockage des images partagées). Région : Royaume-Uni (Londres), pays bénéficiant d'une décision d'adéquation UE.
- Netlify (hébergement du site et des fonctions serveur). Région : États-Unis. Transferts encadrés par les Clauses Contractuelles Types de la Commission européenne.
- OpenAI (génération d'image à partir de ta phrase mnémo + modération automatique des contenus partagés). Région : États-Unis. Transferts encadrés par les Clauses Contractuelles Types. OpenAI s'engage à ne pas utiliser les contenus envoyés via son API pour entraîner ses modèles.
5. Durée de conservation
- Compte actif : tant que tu utilises le service.
- Compte supprimé : les données sont effacées définitivement dans les 30 jours (suppression immédiate côté Supabase + purge des sauvegardes).
- Inactivité prolongée : si tu ne te connectes plus pendant 3 ans, on te préviendra avant suppression automatique.
- Cartes partagées publiquement : restent visibles jusqu'à ce que tu les retires (depuis tes réglages) ou que ton compte soit supprimé.
6. Sécurité
- Connexions HTTPS partout (TLS).
- Mots de passe stockés sous forme de hash (jamais en clair).
- Accès aux données protégé par Row Level Security Supabase (chaque utilisateur ne voit que ses données).
- Modération automatique de tout contenu rendu public.
7. Tes droits (RGPD)
Tu disposes des droits suivants sur tes données personnelles :
- Accès et portabilité : tu peux télécharger une copie complète de tes données depuis ton menu Profil → « Exporter mes données ».
- Rectification : modifier ton profil, tes mnémos, ton pseudo à tout moment.
- Suppression : supprimer définitivement ton compte depuis ton menu Profil → « Supprimer mon compte ».
- Opposition et limitation : tu peux nous écrire à contact@loufoque.app pour exercer ces droits.
- Retrait du consentement : à tout moment, sans affecter la licéité des traitements antérieurs.
- Réclamation : auprès de la CNIL (autorité française de protection des données).
8. Cookies et stockage local
Loufoque n'utilise pas de cookies traceurs ni publicitaires. Le site utilise uniquement :
- Le stockage local (localStorage) du navigateur pour garder ta progression hors-ligne et ta session connectée.
- Un identifiant d'appareil anonyme (UUID local) pour attribuer une carte à son auteur de façon anonyme.
9. Modifications
Cette politique peut évoluer. La date en haut indique la dernière mise à jour. Si un changement important te concerne, on te préviendra par e-mail.
10. Contact
Pour toute question : contact@loufoque.app