Politique de confidentialité

Glanou est une application de culture générale, sur le web (app.glanou.com) et sur iPhone. Cette page explique quelles données nous collectons, pourquoi, et comment tu gardes la main dessus. En résumé : ce qu'il faut pour faire fonctionner ton compte et ta progression, plus une mesure d'audience anonyme et sans cookie. Aucune publicité, aucune revente.

Responsable du traitement

Joris Gallot, Entrepreneur individuel (EI), 2 rue Saint-Vincent de Paul, 69008 Lyon, France. Pour toute question sur tes données : hi@glanou.com.

Les données que nous collectons

Ton compte

• Ton adresse email et ton mot de passe, stocké sous forme chiffrée irréversible (nous ne le connaissons jamais).
• Si tu te connectes avec Google ou Apple : l'identifiant de ton compte chez eux, l'email qu'ils nous transmettent et les jetons de connexion associés. Avec « Masquer mon adresse e-mail », nous ne recevons qu'une adresse relais d'Apple.
• Pour chaque appareil connecté : l'adresse IP et le type de navigateur ou d'appareil, afin de sécuriser ta session.

Ta progression

• Tes réponses (ce que tu as répondu, le jour et l'heure), le thème que tu explores et tes entraînements libres. C'est ce qui permet de calculer tes révisions et ta série.
• Les problèmes que tu signales sur une question : la raison, ton commentaire éventuel et la réponse que tu avais donnée.

Ton abonnement Glanou+

• L'état de ton abonnement (formule, statut, dates) et l'identifiant attribué par la boutique : Polar pour un abonnement pris sur le web, Apple pour un abonnement pris sur iPhone.
• Nous ne voyons jamais tes coordonnées bancaires : le paiement est entièrement géré par Polar ou par Apple.

Données techniques

• Le serveur garde un journal de ses requêtes (page appelée, résultat, durée, identifiant de ton compte) pour détecter les pannes et les abus, pendant 14 jours. Ces journaux ne contiennent ni ton email, ni ton mot de passe.
• Les adresses IP servent aussi, quelques minutes et uniquement en mémoire, à limiter les tentatives de connexion répétées.

Rapports d'erreur

• Quand une erreur survient sur le serveur ou dans l'app web, un rapport technique est envoyé à notre outil de suivi, hébergé par nos soins chez Hetzner Online GmbH : le message d'erreur, l'endroit du code concerné, la page, le navigateur et l'identifiant de la requête. Il ne contient ni ton email, ni ton mot de passe, ni tes réponses, et il est supprimé au bout de 90 jours.

Mesure d'audience

• Sur glanou.com et sur l'app web, nous comptons les visites et quelques actions (création de compte, session terminée, choix d'un thème, ouverture du paiement Glanou+) pour savoir ce qui est utilisé. L'outil est hébergé par nos soins chez Hetzner Online GmbH, sans cookie et sans rien enregistrer sur ton appareil.
• Nous ne gardons ni ton adresse IP ni ton identité : une visite est reconnue par une empreinte calculée à partir de l'adresse IP, du navigateur et d'une valeur aléatoire changée chaque jour, ce qui empêche de te suivre d'un jour à l'autre. Ces mesures ne sont jamais reliées à ton compte et sont supprimées au bout de 180 jours.
• Elles ne sont pas faites dans l'app iPhone.

Ce qui reste sur ton appareil

• Sur le web, un cookie de session te garde connecté. Il est indispensable au service et ne sert à rien d'autre. Ton navigateur garde aussi tes préférences (thème clair ou sombre) et tes réponses en attente d'envoi.
• Sur iPhone, ta session est conservée dans le trousseau de l'appareil. Les rappels quotidiens sont des notifications locales : rien n'est envoyé à nos serveurs.
• Le site glanou.com ne dépose aucun cookie, et la mesure d'audience n'en utilise pas non plus.

Pourquoi nous les utilisons

• Fournir le service que tu as demandé en créant ton compte : tes sessions, tes révisions, ta progression et ton abonnement (exécution du contrat).
• Sécuriser le service et corriger les erreurs, y compris dans les questions que tu signales (intérêt légitime).
• Mesurer, de façon anonyme, comment le site et l'app sont utilisés pour les améliorer (intérêt légitime).
• T'envoyer les emails nécessaires au compte : confirmation d'adresse et réinitialisation du mot de passe. Aucune newsletter, aucun email publicitaire.

Avec qui elles sont partagées

Nous ne vendons ni ne louons tes données. Seuls ces prestataires y ont accès, pour le service qu'ils nous rendent :

• Hetzner Online GmbH, notre hébergeur dans l'Union européenne, où tournent le serveur, la base de données et les sites.
• Resend, pour l'envoi des emails du compte (ton adresse et le contenu de l'email).
• Polar, revendeur officiel de Glanou+ sur le web, qui encaisse le paiement et émet la facture.
• Apple, pour les abonnements pris sur iPhone et la connexion avec Apple.
• Google, uniquement si tu te connectes avec Google.

Resend, Polar, Apple et Google peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Combien de temps nous les gardons

• Tes données de compte et ta progression sont conservées tant que ton compte existe.
• Quand tu supprimes ton compte, depuis les réglages de l'app, ton compte, tes réponses, tes révisions, ta série et tes signalements sont effacés immédiatement. Ton abonnement web est résilié et ta fiche client chez Polar est anonymisée. Tes autorisations de connexion avec Apple sont révoquées.
• Un abonnement pris sur iPhone se résilie dans les réglages de ton compte Apple : supprimer ton compte Glanou ne l'arrête pas.
• Les factures restent conservées par Polar ou Apple pendant la durée imposée par la loi.

Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, en obtenir une copie, t'opposer à un traitement ou en demander la limitation. La suppression se fait directement depuis les réglages de l'app ; pour tout le reste, écris-nous à hi@glanou.com. Nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de protection des données de ton pays.

Âge minimum

Glanou s'adresse aux personnes de 15 ans et plus. En dessous, l'accord d'un parent est nécessaire pour créer un compte.

Modifications

Si cette politique change de façon importante, nous te préviendrons dans l'app ou par email avant que les changements s'appliquent.