Politique de confidentialité

Le responsable du traitement est SPRINTMOB, SASU au capital de 10 000 € immatriculée au RCS de Créteil sous le numéro 949 720 544, dont le siège social est situé 21 rue André Bollier, 94100 Saint-Maur-des-Fossés, France.

Pour toute question relative à tes données personnelles : contact@coinscious.app.

Aucun délégué à la protection des données (DPO) n'a été désigné.

Ce site est un site de présentation. Il ne contient aujourd'hui aucun formulaire, aucune création de compte, aucune liste d'attente et aucun espace de commentaires : le consulter ne nous transmet rien que tu aurais saisi.

Pour savoir combien de personnes visitent le site et quels boutons servent, nous utilisons Umami, un outil de mesure d'audience sans cookie : il ne dépose rien sur ton appareil et ne te suit pas d'un site à l'autre. Il enregistre la page vue, la page d'où tu viens, ton type d'appareil, de navigateur et de système, ta langue et ta localisation approximative (pays, région). Ton adresse IP sert à cette localisation et à regrouper les pages d'une même visite, puis elle n'est pas conservée. Nous ne voyons que des statistiques globales, jamais une personne. Si ton navigateur envoie le signal « Do Not Track », rien n'est mesuré. Et toujours pas de Google Analytics, de pixel publicitaire ni de bouton de réseau social qui te suivrait.

Les boutons de téléchargement passent par une redirection qui indique au store l'emplacement du bouton cliqué sur la page, pour savoir quels emplacements donnent envie d'installer l'app. Ce lien ne contient aucun identifiant et ne dépose aucun cookie. Le clic est aussi compté dans Umami (emplacement du bouton et store visé), comme une page vue. Sur Android, Google Play transmet cet emplacement à l'application au moment de l'installation, et Adjust peut alors le rattacher à ton installation (voir « Dans l'app : mesure d'usage, attribution et diagnostics »).

Les polices de caractères et les images sont servies depuis notre propre domaine : ton navigateur n'a pas besoin d'appeler un service tiers pour afficher la page.

L'hébergeur du site conserve, comme tout hébergeur, des journaux techniques de connexion (adresse IP, horodatage, page demandée, type de navigateur) nécessaires au fonctionnement et à la sécurité du service. Chez Render, qui héberge le site, ces journaux sont conservés 7 jours.

Ce site dépose un seul cookie, nommé NEXT_LOCALE. Il retient la langue que tu as choisie, française ou anglaise, pour te la resservir à la visite suivante. Sa durée de vie est d'un an.

C'est un cookie strictement nécessaire au service que tu demandes : à ce titre il est exempté de consentement au sens de la recommandation de la CNIL sur les cookies et autres traceurs. Il doit malgré tout t'être signalé, et ce paragraphe est là pour ça.

Si tu passes du thème clair au thème sombre, ce site enregistre ta préférence dans le stockage local (localStorage) de ton navigateur, sous la clé theme. Cette valeur reste sur ton appareil et ne nous est jamais transmise.

Aucun cookie publicitaire, de mesure d'audience ou de réseau social n'est déposé. Tu peux effacer ces deux éléments à tout moment depuis les réglages de ton navigateur : le site continuera de fonctionner, il aura simplement oublié tes préférences.

Tu crées ton compte avec Apple, Google ou ton adresse e-mail. Nous traitons alors ton adresse e-mail, ton nom si tu le renseignes ou si Apple ou Google nous le transmet, et l'identifiant de ton compte Apple ou Google. L'authentification est gérée par Clerk.

Tes réponses au questionnaire de départ : ton âge, ton objectif principal, ton niveau, ton objectif d'apprentissage et le temps que tu veux y consacrer chaque jour. Si tu fais le quiz de personnalité financière, ses résultats.

Ta progression : leçons et étapes suivies, réponses aux exercices, sessions d'apprentissage, XP, séries, pièces, énergie, quêtes et activité quotidienne.

Tes réglages : langue, fuseau horaire et région. Pour les notifications : le jeton de notification de ton appareil, son type, son modèle et la version de l'app. Pour le parrainage : ton code et le lien entre toi et la personne qui t'a invité ou que tu as invitée.

Ces données sont stockées dans notre base de données, hébergée par Supabase, qui fait aussi tourner nos fonctions serveur.

Amplitude mesure l'usage de l'app : des événements comme une leçon terminée, un achat ou ta réponse à la demande de notifications, associés à ton identifiant de compte, à la version de l'app, à ta plateforme et à quelques propriétés comme ta série en cours ou ton solde de pièces. Ça nous sert à comprendre ce qui marche et à améliorer l'app.

Adjust nous indique d'où vient une installation (campagne, publicité, lien) pour mesurer nos actions marketing. Sur iOS, ton identifiant publicitaire (IDFA) n'est lu que si tu l'autorises dans la fenêtre de suivi d'Apple (App Tracking Transparency). Sur Android, l'identifiant publicitaire de Google peut être utilisé : tu peux le réinitialiser ou le supprimer dans les réglages de ton appareil.

Sentry reçoit les rapports de plantage et d'erreur : description technique de l'erreur, modèle et système de l'appareil, version de l'app, ton identifiant de compte, et les derniers écrans visités et actions effectuées avant l'erreur.

Un rapport d'erreur peut inclure une capture de l'écran au moment du problème, et l'outil est configuré pour pouvoir enregistrer une rediffusion des écrans autour d'une erreur. Ces captures ne masquent ni les textes ni les images : ce qui était affiché (ton prénom, ta progression, tes réponses) peut y figurer.

Les achats (abonnement MAX, packs de pièces) sont payés via Apple ou Google. Nous ne voyons jamais tes coordonnées bancaires. Adapty nous transmet le statut de ton abonnement et de tes achats, associé à ton identifiant de compte.

Si tu acceptes les notifications, elles sont envoyées par le service de notifications d'Expo, qui les relaie via Apple ou Google. Tu peux les couper à tout moment dans les réglages de ton appareil.

Les messages envoyés depuis le formulaire de support de l'app arrivent dans l'espace Slack de notre équipe, avec ton identifiant de compte et ton adresse e-mail.

Afficher le site dans la langue que tu as choisie : intérêt légitime de SprintMob à te fournir une navigation cohérente (article 6.1.f du RGPD), mis en œuvre par un cookie strictement nécessaire.

Assurer le fonctionnement, la disponibilité et la sécurité du site, via les journaux techniques de l'hébergeur : intérêt légitime (article 6.1.f du RGPD).

Mesurer l'audience du site avec Umami, sans cookie et en statistiques globales : intérêt légitime de SprintMob à savoir quelles pages et quels boutons sont utiles (article 6.1.f du RGPD). Tu peux t'y opposer en activant le signal « Do Not Track » de ton navigateur.

Répondre à un message que tu nous envoies : exécution de mesures précontractuelles prises à ta demande, ou intérêt légitime, selon l'objet de ta demande (article 6.1.b ou 6.1.f du RGPD).

Fournir le service de l'app (compte, leçons, progression, séries, achats, parrainage, support) : exécution du contrat que forment nos conditions d'utilisation (article 6.1.b du RGPD).

Sécuriser l'app, diagnostiquer les plantages et améliorer le produit (Sentry, Amplitude) : intérêt légitime (article 6.1.f du RGPD). Tu peux t'y opposer en nous écrivant.

Mesurer l'origine des installations (Adjust) : intérêt légitime (article 6.1.f du RGPD). La lecture de ton identifiant publicitaire sur iOS repose sur ton consentement, donné dans la fenêtre App Tracking Transparency (article 6.1.a du RGPD).

T'envoyer des notifications : ton consentement, donné dans la fenêtre d'autorisation de ton appareil (article 6.1.a du RGPD).

Cookie NEXT_LOCALE : un an, ou moins si tu effaces les données de ton navigateur avant.

Préférence de thème dans le stockage local : conservée sur ton appareil jusqu'à ce que tu l'effaces. Nous n'y avons pas accès.

Journaux techniques du site : 7 jours chez Render.

Statistiques de visite (Umami) : 25 mois au plus.

Données de compte et d'apprentissage : conservées tant que ton compte existe. Quand tu le supprimes depuis les Paramètres de l'app, elles sont effacées de notre base et ton compte Clerk est supprimé.

Exception : l'enregistrement d'un parrainage n'est pas effacé mais anonymisé (le lien vers ton compte est retiré), pour garder la trace comptable du programme de parrainage.

Données détenues par nos prestataires (mesure d'usage, rapports d'erreur, attribution, statut des achats) : conservées selon les réglages de conservation de chacun. La suppression de ton compte ne les efface pas automatiquement chez eux : écris-nous pour le demander.

Échanges par e-mail et messages envoyés au support : conservés 3 ans après notre dernier échange, puis supprimés.

Nous ne vendons pas tes données et ne les transmettons à aucun annonceur, courtier en données ou régie publicitaire.

Nos sous-traitants, au sens de l'article 28 du RGPD : Render (hébergement du site), Umami (mesure d'audience du site), Clerk (authentification), Supabase (base de données et fonctions serveur), Amplitude (mesure d'usage), Adjust (attribution des installations), Sentry (rapports d'erreur), Adapty (gestion des abonnements et achats), Expo (envoi des notifications) et Slack (réception des messages de support).

Apple et Google traitent aussi certaines données en tant que responsables de traitement indépendants, quand tu passes par leurs boutiques ou par leur connexion.

Plusieurs de ces prestataires sont établis aux États-Unis ou peuvent traiter des données hors de l'Union européenne.

Ces transferts s'appuient sur les garanties prévues au chapitre V du RGPD : selon le prestataire, le cadre de protection des données UE / États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.

Le RGPD te reconnaît un droit d'accès à tes données, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que le droit de définir des directives sur leur sort après ton décès. Quand un traitement repose sur ton consentement, tu peux le retirer à tout moment.

Tu peux exercer ces droits en écrivant à contact@coinscious.app. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'auteur de la demande.

Dans l'app, tu peux supprimer ton compte toi-même depuis les Paramètres, et retirer ton autorisation de suivi ou de notifications dans les réglages de ton appareil. Sans l'app, suis la marche à suivre pour supprimer ton compte.

Consulter ce site ne crée ni compte ni profil. Si tu ne nous as jamais écrit et n'utilises pas l'application, nous ne détenons vraisemblablement aucune donnée te concernant.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Réclamation en ligne sur cnil.fr.

L'application Coinscious est réservée aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes.

Si tu penses qu'un enfant de moins de 15 ans nous a transmis des données, écris-nous à contact@coinscious.app et nous les supprimerons.

Cette politique évoluera si nous ajoutons un outil au site ou à l'application. La date de dernière mise à jour figure en haut de cette page.

Tout changement important sera signalé sur le site ou dans l'application.