🇫🇷Civique 2026
Télécharger

Politique de confidentialité

Last updated: 2026-01-18

Contact : support@civique2026.online

Civique 2026: QCM & Coach (l’« App ») est un outil indépendant de préparation à l’entretien / aux questions de civisme (naturalisation, etc.). L’App n’est pas un service officiel et n’est affiliée à aucune autorité française.

1) Qui sommes-nous (responsable du traitement)

Le responsable du traitement est l’éditeur de l’App « Civique 2026: QCM & Coach » (développeur indépendant).

Contact : support@civique2026.online

2) Données que nous traitons (catégories)

Selon votre usage, nous pouvons traiter :

A. Compte et identification

  • Identifiant technique Firebase (créé lors de la connexion anonyme).
  • Si vous choisissez de lier un compte : adresse e-mail Google (via Google Sign-In) et informations techniques associées à l’authentification.

B. Données d’apprentissage et d’usage de l’App

  • Résultats de sessions QCM, réponses, scores, progression par thème, historique, statistiques liées à votre apprentissage.
  • Quotas / statut d’accès (par ex. limitation d’usage, statut premium, etc.) nécessaires au fonctionnement.

C. Chat « Coach IA »

  • Messages que vous saisissez et réponses générées.
  • Données nécessaires au contexte de conversation (selon votre utilisation).

Important : évitez d’entrer dans le chat des données sensibles (santé, opinions politiques, données d’identité complètes, etc.) ou des informations que vous ne souhaitez pas partager.

D. Achats et abonnements

  • Les abonnements sont gérés via Apple In‑App Purchase : nous ne recevons pas vos données de carte bancaire.
  • Nous pouvons traiter des informations techniques de transaction (par ex. statut d’abonnement, identifiants/jetons de validation de reçu) pour activer et maintenir votre accès.

E. Données techniques et journaux

  • Journaux techniques (erreurs, diagnostics, événements de sécurité), et informations réseau (ex. adresse IP au moment des requêtes) nécessaires à la sécurité et au bon fonctionnement.

3) Finalités et bases légales (art. 6 RGPD)

Nous traitons les données pour :

  1. Fournir les fonctions principales de l’App (connexion anonyme, synchronisation, sauvegarde, progression, historique).
    Base légale : exécution du contrat (art. 6(1)(b)).

  2. Permettre la connexion optionnelle via Google (liaison de compte, récupération de l’e-mail).
    Base légale : exécution du contrat (art. 6(1)(b)).

  3. Fournir le Coach IA (transmettre vos messages et générer des réponses).
    Base légale : exécution du contrat (art. 6(1)(b)).
    Note : les réponses IA peuvent être inexactes ou inadaptées ; vérifiez les informations importantes auprès de sources fiables.

  4. Gérer les abonnements et l’accès premium (vérification du statut, prévention d’abus).
    Base légale : exécution du contrat (art. 6(1)(b)) et, le cas échéant, obligation légale (art. 6(1)(c)) pour certaines obligations comptables/fiscales côté opérateurs concernés.

  5. Sécurité, prévention de la fraude/abus, maintien en conditions opérationnelles (journaux, détection d’anomalies).
    Base légale : intérêt légitime (art. 6(1)(f)).

  6. Support utilisateur (répondre à vos demandes).
    Base légale : exécution du contrat (art. 6(1)(b)) et/ou intérêt légitime (art. 6(1)(f)).

Nous ne vendons pas vos données personnelles.

4) Destinataires et sous-traitants (partage)

Nous partageons des données uniquement quand nécessaire au fonctionnement :

  • Firebase Authentication (Google) : authentification (connexion anonyme) et gestion de compte.
  • Google Sign‑In (Google) : si vous choisissez cette option, traitement de l’authentification et de l’e-mail.
  • Google Gemini API (Google ADK) : génération des réponses du Coach IA à partir des messages envoyés.
  • Apple : gestion des paiements et abonnements via l’App Store (Apple agit généralement comme responsable de traitement pour les données de paiement).
  • Prestataires d’hébergement / infrastructure : hébergement de notre backend (Serverpod) et base de données (PostgreSQL), et services techniques associés.

Nous pouvons également divulguer des données si requis par la loi, ou pour protéger nos droits et la sécurité des utilisateurs.

5) Transferts hors UE/EEE

Certains prestataires (notamment Google et Apple) peuvent traiter des données en dehors de l’UE/EEE. Lorsque c’est le cas, ces transferts s’appuient sur des garanties appropriées (par exemple des clauses contractuelles types et/ou des mécanismes reconnus) selon les conditions des prestataires et la réglementation applicable.

6) Durées de conservation

Nous conservons les données uniquement le temps nécessaire aux finalités :

  • Compte Firebase (anonyme) et données de progression : tant que le compte existe et que les données sont nécessaires pour vous fournir le service, ou jusqu’à suppression sur demande.
  • E-mail Google (si compte lié) : tant que le lien de compte est actif ou jusqu’à suppression/déliaison sur demande.
  • Chat Coach IA : conservé au minimum le temps nécessaire pour fournir le service et/ou permettre la continuité de conversation, ou jusqu’à suppression sur demande.
  • Données techniques / logs : durée généralement courte (par ex. de quelques jours à quelques mois) selon les besoins de sécurité et de diagnostic.
  • Support (emails) : durée nécessaire au traitement, puis archivage limité si utile pour le suivi.

7) Mesures de sécurité

Nous mettons en œuvre des mesures raisonnables, notamment :

  • Chiffrement en transit (HTTPS) en production.
  • Contrôles d’accès et principes de moindre privilège.
  • Mesures de sécurité standard côté prestataires (ex. Firebase).
  • Surveillance et journaux pour détecter abus et incidents.

Aucune méthode n’étant sûre à 100 %, nous ne pouvons garantir une sécurité absolue.

8) Vos droits (RGPD)

Selon votre situation, vous disposez notamment des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement lorsque applicable.

Pour exercer vos droits : contactez-nous à support@civique2026.online.
Pour nous aider à retrouver vos données, indiquez toute information utile (par ex. l’e-mail si vous avez lié un compte Google).

Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle compétente, en France : CNIL (www.cnil.fr).

9) Enfants / mineurs

L’App n’est pas destinée aux enfants de moins de 13 ans. Si vous êtes parent/tuteur et pensez qu’un enfant nous a transmis des données personnelles, contactez-nous.

10) Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date « Last updated » indique la dernière version. En cas de changement important, nous tenterons de vous en informer par des moyens raisonnables (par ex. dans l’App).

11) Indépendance / non-affiliation

Civique 2026: QCM & Coach est un outil de préparation indépendant, à visée éducative. Il ne représente pas l’État français, n’est affilié à aucune administration et ne fournit pas de conseil juridique officiel.