1. Responsable du traitement
SAS SYNBIOTIQUE, Passage de la Plagne, 09420 Rimont, France, 995 378 114 RCS Foix, est le responsable du traitement. Contact vie privée et demandes de droits : sassynbiotique@gmail.com, ou par courrier au siège social. Téléphone : +33 7 69 39 26 60.
2. Données, finalités et bases légales
| Finalité et données | Base légale (RGPD) |
|---|---|
| Fournir le compte et la pratique : email vérifié, identifiant unique, nom affiché, langue, dates, sessions, paramètres de sécurité, réponses, scores, durée, historique, palais, associations et leçons terminées. | Exécution du service demandé, article 6.1.b. |
| Vérifier la connexion et prévenir les abus : codes email, hachages des mots de passe et jetons, secret d’authentification chiffré si activé, codes de secours hachés, limites de tentatives dérivées de l’email et de l’IP. L’hébergeur reçoit les informations techniques de connexion. | Exécution du service pour l’authentification ; intérêt légitime à protéger les utilisateurs pour les mesures anti-abus, articles 6.1.b et 6.1.f. |
| Proposer une langue : pays approximatif associé à l’IP par l’hébergeur, langue de l’appareil et choix manuel. Pas de GPS. L’IP complète n’est pas enregistrée dans la base des comptes. | Intérêt légitime à présenter une interface compréhensible ; exécution de votre choix de langue, articles 6.1.f et 6.1.b. |
| Répondre au support et aux demandes de droits : email, message et informations techniques fournies volontairement, preuve nécessaire au suivi ou à une obligation légale. | Exécution du service pour le support, intérêt légitime pour les demandes générales, obligation légale pour vos droits, articles 6.1.b, 6.1.f et 6.1.c. |
L’email et les éléments de vérification sont nécessaires au compte privé ; sans eux, nous ne pouvons pas créer le compte ou vérifier son propriétaire. Le nom affiché, les contenus personnels, le choix manuel de langue et la double authentification sont facultatifs. La pratique mobile hors ligne fonctionne sans compte. Évitez les données sensibles et les informations privées concernant d’autres personnes.
3. Comptes, famille et données locales
Le site sauvegarde la pratique dans le compte privé en ligne. Le mode famille est partagé : toute personne connaissant son mot de passe peut accéder aux profils et à leurs données. Il ne constitue pas un compte privé individuel.
Sur mobile, les profils locaux, réponses, palais et progrès restent sur l’appareil, sans synchronisation automatique avec le site. Toute personne pouvant ouvrir l’application peut choisir ces profils. Les exports contiennent tous les profils locaux et leurs données en JSON lisible, sans les jetons de connexion ; Synbiotique ne les reçoit pas. Les destinations de partage et sauvegardes du système ont leurs propres règles. Protégez l’appareil et les fichiers exportés.
4. Destinataires et transferts internationaux
Les données nécessaires sont accessibles aux personnes autorisées de Synbiotique et aux prestataires du service : OpenAI Sites pour la plateforme de publication, Cloudflare pour l’hébergement et la base de données, Plus Five Five, Inc. (Resend) pour les emails de connexion et Google/Gmail pour les messages envoyés au support. Pour un éventuel achat mobile, Apple ou Google gère ses comptes, paiements et transactions ; Loci ne nous transmet pas vos coordonnées bancaires.
Ces services peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Le stockage n’est pas garanti exclusivement européen. Resend décrit les clauses contractuelles types européennes dans son accord de traitement. Cloudflare décrit le cadre UE–États-Unis et, selon le transfert, les clauses contractuelles types. Consultez les documents des prestataires ci-dessous ou contactez-nous pour obtenir des précisions ou une copie des garanties applicables.
Resend DPA · Resend privacy · Cloudflare privacy · OpenAI privacy · Google privacy
5. Conservation et suppression
- Compte et pratique en ligne : tant que le compte existe, puis retrait de la base active à sa suppression. La version actuelle ne supprime pas automatiquement les comptes inactifs.
- Codes email : validité de 30 minutes. Sessions : douze heures sans « Se souvenir de moi », jusqu’à trente jours avec cette option. Un code utilisé ne peut pas être réutilisé. Les enregistrements expirés sont nettoyés lors de connexions ultérieures, pas nécessairement à l’instant de leur expiration.
- Limites de tentatives des comptes : les enregistrements de plus de sept jours sont nettoyés lors de connexions ultérieures. Les empreintes de connexion familiale sont des enregistrements distincts, sans IP en clair.
- Support et demandes de droits : le temps nécessaire au traitement et au suivi. Une preuve requise pour un litige ou par la loi peut être conservée pendant la durée légale applicable, avec un accès limité.
- Données locales, langue et exports : jusqu’à votre suppression, réinitialisation ou effacement par l’appareil. Les prestataires appliquent leurs propres durées aux journaux techniques, de livraison et aux sauvegardes ; leur effacement physique n’est pas nécessairement instantané après la suppression d’un compte.
La suppression du compte retire les données de pratique et de sécurité de la base active. Elle exige une connexion récente et le second facteur s’il est activé. Commencez depuis la page de suppression. Supprimez séparément les exports et sauvegardes locales.
6. Sécurité
Les mots de passe sont hachés avec sel, les sessions et codes de secours sont hachés et les secrets d’authentification sont chiffrés côté serveur. Le jeton mobile mémorisé utilise le stockage sécurisé de l’appareil. La double authentification est facultative. Aucun service ne garantit l’absence totale d’incident. Sur un appareil partagé, désactivez « Se souvenir de moi » et déconnectez-vous.
7. Vos droits
Sous les conditions du RGPD : accès, rectification, effacement, limitation, portabilité et opposition aux traitements fondés sur l’intérêt légitime. Le droit français permet aussi des directives sur vos données après votre décès. Si un traitement futur repose sur le consentement, vous pourrez le retirer sans remettre en cause les traitements antérieurs.
Écrivez à sassynbiotique@gmail.com avec « Loci — données personnelles », le compte concerné et votre demande, ou au siège social. L’identité est vérifiée de façon proportionnée : n’envoyez pas de pièce d’identité, mot de passe ou code sans demande justifiée. Une réponse est due sous un mois ; pour une demande complexe, une prolongation de deux mois est possible et doit être annoncée dans le premier mois.
Vous pouvez saisir la CNIL ou votre autorité compétente. Les scores comparent vos réponses dans les exercices ; ils ne prennent pas de décisions juridiques ou similaires ayant un effet significatif sur vous.
8. Cookies et mises à jour
Les polices sont servies par Loci ; l’ouverture d’une page ne nécessite pas de connexion à Google Fonts.
La version actuelle n’intègre ni publicité ni SDK de suivi ou d’analyse d’audience. Les cookies et préférences sont détaillés dans la notice cookies. Cette politique sera actualisée si les traitements changent. Les futurs traceurs nécessitant un consentement devront être proposés avant activation.