Politique de confidentialité

Le site et l’application La Pause Café Croissant sont édités par Gatien Bigaré (EI), sous le nom Bunt Podcast, responsable du traitement de vos données.

English versionMentions légales

Pour toute question ou demande sur vos données :

buntpodcast@gmail.com

Les données utiles au service

  • Site et sécurité. Hostinger reçoit les données techniques des visites (adresse IP, date, page, navigateur) pour diffuser le site, compter les accès, prévenir les abus et résoudre les pannes. Les journaux techniques et jetons d’intégrité de l’application servent aussi à sa protection. Base légale : intérêt légitime à exploiter et sécuriser le service.
  • Exercices et rappels. Les réponses aux exercices du site restent dans votre navigateur. Les rappels de l’application sont programmés sur votre appareil : heure et autorisation restent locales, sans notification distante. Base légale : fourniture de la fonction demandée.
  • Connexion Patreon facultative. Patreon fournit votre identifiant et statut d’abonnement pour vérifier vos droits. Le code et le jeton de connexion sont utilisés temporairement ; un cookie de session sécurisé conserve votre statut et une empreinte pseudonyme de sécurité pendant sept jours. Bases légales : exécution de votre demande et sécurité de la session.
  • Compte dans l’application. Votre e-mail, les identifiants Apple, Google ou Firebase, vos préférences, votre progression, favoris, cartes et paquets personnels permettent de faire fonctionner votre compte et de synchroniser votre apprentissage. Si vous créez un lien de partage, une copie du paquet et de ses cartes est accessible à toute personne ayant ce lien pendant sept jours, y compris pour un partage sans compte. Base légale : exécution du service demandé.
  • Achats et assistance. Apple ou Google traitent les paiements ; RevenueCat fournit les identifiants de transaction et droits nécessaires aux abonnements et à leur restauration. Nous ne recevons pas les coordonnées complètes de votre carte bancaire. Le support utilise les informations que vous lui adressez pour répondre. Bases légales : contrat, obligations comptables et intérêt légitime à prévenir la fraude.

Ces données sont nécessaires aux fonctions concernées : sans elles, nous ne pouvons pas fournir ces fonctions. La visite publique reste possible sans compte et les statistiques facultatives ne conditionnent aucun accès.

Cookies et statistiques : vous choisissez

Sur le site

Google Analytics ne se charge qu’après votre accord. Il mesure les pages consultées, leur date et des données techniques, et peut déposer des cookies. Les signaux Google et la personnalisation publicitaire sont désactivés. Hostinger continue de compter les accès à partir de ses journaux lorsque vous refusez Analytics.

Votre choix est mémorisé dans le navigateur pendant 183 jours au maximum. Vous pouvez le modifier via les réglages des cookies en bas de page. Un retrait arrête Analytics et déclenche la suppression de ses cookies accessibles sur ce domaine.

Dans l’application

PostHog est facultatif et désactivé avant votre accord. Il nécessite aussi de déclarer avoir au moins 15 ans. Il reçoit un pseudonyme aléatoire, la version, la plateforme, la langue, des catégories de niveau et d’abonnement, ainsi que des écrans, actions et compteurs prédéfinis pour améliorer l’application.

Ce pseudonyme n’est pas relié à votre compte. Aucun nom, e-mail, identifiant publicitaire, géolocalisation, carte, recherche, réponse, texte libre, jeton ou lien privé n’est transmis. L’enregistrement des sessions et la capture automatique sont désactivés. PostHog Cloud EU est hébergé en Allemagne ; l’adresse IP nécessaire à la connexion est supprimée des données conservées et l’enrichissement géographique est désactivé.

Vous pouvez retirer votre accord dans les réglages de l’application : les envois cessent et la suppression de l’historique associé au pseudonyme est demandée. Un changement d’utilisateur exige un nouveau choix. L’accord est redemandé au plus tard après 183 jours, ou après une modification importante des traitements concernés. Aucune mesure PostHog n’est activée pour les moins de 15 ans. Les statistiques reposent sur le consentement, sans publicité ciblée ni décision automatisée produisant un effet juridique.

Combien de temps ?

Compte et apprentissage
Pendant l’utilisation du compte, puis suppression ou anonymisation à sa suppression, sauf obligation légale ou défense d’un droit. Les sauvegardes isolées sont purgées selon le cycle du prestataire. Les sessions mobiles expirent après 30 jours d’inactivité et au plus tard après 90 jours.
Données locales et partages
Exercices et rappels : jusqu’à leur effacement ou la suppression des données du navigateur ou de l’application. Paquets partagés et session Patreon : sept jours maximum ; la déconnexion supprime la session Patreon.
Statistiques
Choix des cookies : 183 jours maximum. Données Analytics : selon les paramètres de la propriété Google et ses règles de conservation. Événements PostHog : 12 mois maximum. Preuve de consentement actif : deux ans maximum ; après retrait, preuve minimale du consentement, du retrait et des suppressions : cinq ans pour la conformité et la défense de nos droits.
Sécurité et achats
Journaux applicatifs d’audit et de webhooks : 90 jours. Journaux d’infrastructure : durée nécessaire aux incidents et à la sécurité, prolongée uniquement pour un incident ou une obligation légale ; détail disponible par e-mail. Droits d’achat : vie du compte et restauration ; pièces comptables requises : jusqu’à dix ans.

Qui peut recevoir les données ?

Seules les personnes habilitées et les prestataires utiles à la fonction utilisée y accèdent : Hostinger (site et journaux), Railway (API et base de données), Backblaze B2 (médias), Apple, Google et Firebase (connexion, achats et intégrité), RevenueCat (abonnements), Patreon (connexion facultative), Google Analytics et PostHog Cloud EU (statistiques après accord). Nous ne vendons pas vos données.

Certains prestataires ou leurs équipes peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Ces transferts doivent reposer sur une décision d’adéquation applicable ou des garanties reconnues, dont les clauses contractuelles types et des mesures complémentaires si nécessaire. Vous pouvez demander les pays concernés et une copie ou synthèse des garanties par e-mail. Les services externes ouverts par un lien appliquent leur propre politique de confidentialité.

Vos droits et vos choix

Selon votre situation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans affecter les traitements antérieurs à ce retrait.

Utilisez les réglages de l’application pour retirer votre accord ou demander la suppression du compte, ou écrivez à buntpodcast@gmail.com. Nous répondons en principe sous un mois et pouvons demander le minimum nécessaire pour vérifier votre identité. Un parent peut nous contacter pour les droits d’un mineur. Vous pouvez aussi saisir la CNIL ou l’autorité de contrôle compétente.

Nous protégeons les données par des communications chiffrées, des contrôles d’accès et des procédures de suppression. Cette politique évolue avec le service ; la date ci-dessus identifie sa version.