Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Camille Hoteit, entrepreneur individuel, éditeur de Titulo (SIRET 921 962 262 00017 — 53 quai Pierre Scize, 69005 Lyon). Voir aussi les mentions légales.

Pour toute question relative à tes données : formulaire de contact ou e-mail contact [at] titulo.fr.

2. Données que nous collectons

• Compte — ton adresse e-mail et ton mot de passe (jamais stocké en clair : il est haché par notre prestataire d'authentification).
• Progression et usage — tes réponses aux quiz, scores, série (streak) et record, trophées, parcours choisi et préférences.
• Abonnement Titulo+ — le statut de ton abonnement. Tes coordonnées bancaires ne nous sont jamais transmises : le paiement est géré par l'App Store d'Apple ou le Google Play Store.
• Formulaire de contact — les nom, e-mail et message que tu nous envoies.
• Notifications — si tu les actives, un identifiant technique d'appareil (jeton de notification).
• Données techniques — journaux de connexion (adresse IP, type d'appareil), nécessaires au fonctionnement et à la sécurité.

3. Finalités et bases légales

• Fournir le service (compte, quiz du jour, progression, trophées) — exécution des conditions d'utilisation (contrat).
• Améliorer le service (analyse agrégée de la progression pour affiner les questions et l'application) — intérêt légitime.
• Gérer l'abonnement Titulo+ — exécution du contrat.
• Répondre à tes demandes via le formulaire de contact — intérêt légitime.
• Envoyer des notifications de série, si tu les as activées — consentement (révocable à tout moment).
• Assurer la sécurité et respecter nos obligations — intérêt légitime / obligation légale.

4. Destinataires et sous-traitants

Nous ne vendons pas tes données et ne les partageons pas avec des tiers pour leurs propres finalités. Pour faire fonctionner le service, elles sont traitées par des prestataires techniques (sous-traitants) qui agissent pour notre compte et sur nos instructions :

• Supabase — compte, authentification et base de données (infrastructure dans l'UE, région Paris).
• Cloudflare — hébergement et diffusion du site.
• Web3Forms — acheminement des messages du formulaire de contact.
• OVH et Google (Gmail) — routage et réception des e-mails de contact.
• Brevo — envoi d'e-mails (service et relation client).
• Apple App Store, Google Play et RevenueCat — distribution de l'application et gestion des abonnements/paiements.
• Firebase Cloud Messaging (Google) et APNs (Apple) — envoi des notifications push.

Certains de ces prestataires ne sont pas encore activés (par ex. abonnement, notifications, e-mails) mais sont listés par transparence car ils le seront prochainement.

5. Durées de conservation

• Compte et progression — conservés tant que ton compte est actif ; supprimés sur ta demande ou à la fermeture du compte (avec un court délai technique pour les sauvegardes).
• Messages de contact — 12 mois.
• Journaux techniques — 12 mois.
• Abonnement — le temps de la relation contractuelle, puis selon les obligations légales applicables.

6. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès.

Pour les exercer : formulaire de contact ou e-mail contact [at] titulo.fr. Nous répondons dans un délai d'un mois. Tu peux aussi supprimer ton compte directement depuis l'application.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés (jamais en clair), accès aux données restreint par des règles de sécurité au niveau des lignes (chaque personne n'accède qu'à ses propres données), et minimisation des données collectées.

8. Mineurs

Titulo est réservé aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans.

9. Cookies et traceurs

Le site n'utilise aucun cookie, aucun outil de mesure d'audience ni de publicité. Seul un stockage local (préférence de thème clair/sombre) est utilisé, sans finalité de suivi et sans transmission à un tiers. Aucune bannière de consentement n'est donc nécessaire.

10. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour est indiquée en haut de page ; en cas de changement important, nous t'en informerons par un moyen adapté.

11. Contact

Pour toute question sur cette politique ou sur tes données : formulaire de contact — e-mail contact [at] titulo.fr — Camille Hoteit, 53 quai Pierre Scize, 69005 Lyon.