Politique de confidentialité

Cette politique couvre le site et l’application Poppot. Pour toute question concernant tes données : hello@poppot.app.

Ce qui reste sur ton appareil

Tu peux découvrir Poppot sans compte. Ton prénom ou pseudo, tes réponses, ta progression et tes réglages sont alors enregistrés localement. La démonstration intégrée au site conserve sa séance en mémoire, sans créer de compte.

Les photos importées, leurs notes et le carnet d’observation restent sur ton appareil : Poppot ne téléverse pas ton album. Un original importé peut conserver ses métadonnées, notamment de localisation. L’export encadré crée une nouvelle image sans ces métadonnées. Le partage n’a lieu qu’à ton initiative, via le service que tu choisis.

La localisation est facultative : tu peux choisir une ville manuellement. La position obtenue est arrondie au dixième de degré avant enregistrement local. La caméra affiche une vue en direct sans enregistrer ni envoyer d’images ; les mouvements bruts du téléphone ne sont pas sauvegardés. Les permissions se gèrent dans les réglages de ton appareil.

Les données utilisées en ligne

• Compte et apprentissage. Adresse email, identifiants de connexion, sessions, profils, réponses, progression et récompenses servent à fournir le compte et la synchronisation demandés. Un fournisseur Apple ou Google peut transmettre les informations nécessaires à ta connexion. Pour le titulaire majeur, ce traitement est nécessaire à l’exécution du contrat.
• Jeu entre amis. Relations, invitations, participation, réponses et scores permettent les quiz privés. Ton pseudo et les informations de la partie sont visibles par ses participants ; tes amis n’accèdent pas à ton historique d’apprentissage privé. Ces données servent au fonctionnement du jeu demandé.
• Achats. Offre, référence de transaction et état du paiement permettent de vérifier et restaurer tes droits. Les coordonnées de carte sont traitées par le prestataire de paiement, pas stockées par Poppot. Le traitement répond à l’exécution de l’achat et aux obligations légales applicables.
• Assistance et sécurité. Tes emails et signalements permettent de traiter les demandes et de corriger le contenu. Un signalement comprend la question, la réponse donnée et ton commentaire facultatif, sans joindre automatiquement ton nom ou ton profil. Les journaux techniques, dont l’adresse IP selon le service, servent au fonctionnement et à la protection du service. Ces traitements reposent sur l’intérêt légitime d’assister les utilisateurs, d’améliorer le contenu et de prévenir les abus.

Les données de connexion sont nécessaires au compte, celles de transaction à la vérification d’un achat. Sans elles, ces fonctions ne peuvent pas être fournies. Photos, localisation, commentaires et statistiques restent facultatifs.

Enfants, notifications et statistiques

Un profil enfant n’a pas besoin d’email personnel. Le compte familial est géré par un adulte ; les amitiés d’un profil enfant nécessitent son approbation. Les règles de consentement et la base juridique des traitements concernant les mineurs doivent être finalisées selon les pays de lancement. La recommandation d’âge pédagogique ne constitue pas une autorisation juridique.

Les rappels d’apprentissage sont facultatifs et programmés sur l’appareil. Les notifications de parties, si tu les actives, utilisent un identifiant d’envoi lié à ton profil. Tu peux les désactiver dans l’application ou les réglages système.

Poppot ne diffuse pas de publicité. Les statistiques PostHog sont activées par défaut sur le site et pour les profils non enfants de l’application afin d’améliorer Poppot. Elles utilisent des identifiants pseudonymes et des événements d’usage, sans nom, email, photo, lieu ou réponse brute. Elles sont désactivées pour les profils enfants ; aucun enregistrement de session n’est activé dans cette version. Tu peux les désactiver à tout moment dans les préférences de confidentialité du footer du site ou dans Paramètres de l’application, sans limiter les fonctionnalités. Un choix de désactivation déjà enregistré est respecté.

Le site et l’application utilisent aussi le stockage local nécessaire aux sessions, aux préférences et à l’apprentissage. Ce stockage est distinct des statistiques facultatives.

Qui reçoit les données

Selon les fonctions utilisées, Poppot s’appuie sur Render pour le site, Convex pour le compte et les données synchronisées, Resend pour les codes email, Apple ou Google pour la connexion et les achats mobiles, RevenueCat pour leur validation, Stripe Managed Payments pour les achats web, Expo et les services Apple/Google pour les notifications et PostHog pour les statistiques autorisées.

Chaque service reçoit les données nécessaires à son rôle ; les fournisseurs de connexion et de paiement traitent également certaines données sous leur propre responsabilité. La localisation du projet analytics en Europe ne garantit pas que tous les traitements des prestataires restent dans l’Espace économique européen. Les pays et garanties applicables aux transferts doivent encore être confirmés pour la version publique.

Conservation et suppression

Les données locales restent jusqu’à leur effacement dans Poppot ou la suppression du stockage de l’application ou du navigateur. Exporte les photos que tu souhaites garder avant d’effacer un profil ou de te déconnecter : la déconnexion retire les profils liés et leurs photos locales après confirmation.

Le compte et la progression synchronisée sont conservés pour fournir le service, jusqu’à leur suppression. Un enregistrement technique minimal de suppression subsiste pour empêcher la réactivation par des événements retardés. Les durées des journaux, signalements, statistiques, sauvegardes et justificatifs commerciaux restent à fixer et à vérifier chez les prestataires ; aucune durée chiffrée non vérifiée n’est annoncée ici. Supprimer un compte ne rembourse pas automatiquement un achat.

Tes droits et ton contact

Paramètres → Compte et données permet l’export et la suppression. L’export de données n’inclut pas les fichiers photo, à exporter séparément depuis l’album. Tu peux aussi demander la suppression du compte par email, y compris après désinstallation.

Écris à hello@poppot.app pour demander l’accès, la rectification, l’effacement, la limitation ou, lorsque applicable, la portabilité et l’opposition. Pour les statistiques sans compte, joins la référence disponible dans les préférences de confidentialité. Une vérification d’identité proportionnée peut être nécessaire. Les demandes relevant du RGPD reçoivent une réponse sous un mois, sauf prolongation motivée prévue par ce règlement. Tu peux saisir la CNIL ou ton autorité de contrôle compétente.

La date en haut de page indique la dernière mise à jour. Une nouvelle utilisation nécessitant ton consentement fait l’objet d’un choix distinct.