1. Responsable du traitement
Mickaël VIRASONE EI
SIREN : 108161811
support@eureka-apps.fr
Consulter les informations légales complètes
Aucun délégué à la protection des données n’est désigné.
Confidentialité
Politique de confidentialité
Données personnelles traitées par Eurêka, finalités, prestataires, conservation et droits.
2. Données traitées
| Catégorie | Exemples | Caractère | Destinataires |
|---|---|---|---|
| Compte | Identifiant Supabase, adresse e-mail, fournisseur de connexion, profil | Nécessaire au compte | Supabase |
| Utilisation | Moments ouverts, réponses, indices, historique, progression, grade, streak | Nécessaire au service | Supabase |
| Premium | Statut Premium, canal d’achat, informations transmises par RevenueCat et les stores | Nécessaire à l’abonnement | RevenueCat, Apple, Google, Supabase |
| Technique | Version de l’application, identifiants techniques, diagnostics, notifications | Nécessaire ou facultatif selon le traitement | Firebase, Supabase, appareil de l’utilisateur |
| Mesure produit interne Eurêka | Identifiant aléatoire d’installation, identifiant du compte si connecté, sessions, écrans et actions, durées actives, résultats de Moments et quiz, progression, erreurs, parcours d’achat et références de transaction hachées | Active dès l’ouverture dans les versions intégrant ce suivi, indépendamment du choix de statistiques facultatives | Eurêka, hébergé chez Supabase |
| Publicités récompensées (facultatives) | Choix de confidentialité, adresse IP, informations sur l’appareil et interactions publicitaires ; identifiant technique du compte et de la demande, transaction et état du déblocage | Gestion des choix publicitaires, diffusion d’une publicité demandée et validation de sa récompense | Google AdMob / UMP, Supabase |
| Support | E-mail, contenu de la demande, échanges avec Eurêka | Nécessaire au support | Messagerie utilisée |
3. Finalités et bases légales
Les données servent à créer et sécuriser le compte, fournir les Moments Eurêka, gérer la progression, l’historique et Premium, envoyer les e-mails transactionnels, gérer les notifications, répondre au support, prévenir la fraude et améliorer la stabilité du service.
La mesure produit interne permet aussi de comprendre les parcours dans Eurêka : premières utilisations, retour dans l’application, utilisation des contenus, difficultés techniques et étapes menant à un achat. Ces observations alimentent des tableaux de bord internes ; elles ne sont pas transmises aux partenaires publicitaires pour cibler les utilisateurs.
Les bases légales utilisées sont principalement l’exécution du contrat, l’intérêt légitime, les obligations légales et le consentement lorsque celui-ci est requis.
4. Prestataires et transferts
Le projet utilise : Supabase Auth et base applicative, Firebase Analytics, Firebase Crashlytics, AppsFlyer, RevenueCat, Resend, Apple, Google AdMob et sa plateforme de gestion du consentement UMP, et GitHub Pages pour le site public. Les rappels de Moment sont programmés localement sur l’appareil et ne reposent pas sur Firebase Cloud Messaging.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Les garanties applicables sont celles prévues par leurs conditions contractuelles et mécanismes de transfert.
5. Conservation
Les données sont conservées tant que le compte est actif ou aussi longtemps que nécessaire pour fournir le service, traiter les demandes, respecter les obligations légales, prévenir la fraude ou gérer un litige. Les données non nécessaires sont supprimées ou anonymisées lors de la suppression du compte, sous réserve des obligations légales et des sauvegardes techniques temporaires.
Pour le suivi produit interne, une purge quotidienne supprime les événements bruts de plus de 90 jours. La file locale en attente d’envoi est limitée à 7 jours. Ces délais ne remplacent pas ceux des données nécessaires au compte, aux achats et à la progression, ni les durées propres aux autres prestataires.
Les liens facultatifs entre installation AppsFlyer et compte ne relèvent pas de la purge de 90 jours : ils n’ont pas d’expiration automatique actuellement. Ils sont supprimés à la suppression du compte ou lors du traitement réussi d’un retrait, selon les modalités de la section 7.
6. Droits des utilisateurs
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité lorsque applicable et le retrait d’un consentement en écrivant à support@eureka-apps.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Cookies, traceurs et analytics
Le site public statique ne charge pas de traceur publicitaire observé dans les fichiers actuels. Aucune bannière cookies n’est affichée tant qu’aucun traceur non nécessaire n’est activé.
L’application mobile utilise Firebase Crashlytics pour les diagnostics des versions de production.
Statistiques facultatives et attribution
Le choix « Partager mes statistiques » contrôle Firebase Analytics, les événements détaillés AppsFlyer et le canal historique de mesure facultative hébergé dans Supabase. Ces traitements facultatifs restent désactivés avant accord et après refus. Ce choix peut être modifié depuis les Paramètres, sans empêcher l’accès aux fonctionnalités de l’application.
Si vous avez accepté cette mesure facultative et, sur iOS, le suivi Apple, Eurêka peut également rapprocher l’installation signalée par AppsFlyer de votre compte connecté. Un identifiant de compte haché est communiqué à AppsFlyer ; dans Supabase, le lien conserve l’identifiant du compte, une empreinte de l’identifiant AppsFlyer, la plateforme, les dates du lien et le premier contexte de campagne disponible. L’identifiant AppsFlyer brut utilisé pour calculer l’empreinte n’est pas conservé dans cette table. Ces liens permettent de comparer les sources d’installation signalées aux ouvertures et complétions de Moments ; ils restent des observations du fournisseur, pas une preuve certaine d’acquisition publicitaire.
Le retrait de l’accord déclenche une demande de suppression de ces liens pour le compte connecté, appliquée lors d’une synchronisation réussie. Hors ligne ou après déconnexion, cette suppression peut attendre une nouvelle connexion du même compte. Une autre session encore autorisée peut recréer un lien. La suppression du compte efface aussi ses liens. Ce rapprochement facultatif est distinct du suivi produit interne ci-dessous.
Suivi produit interne Eurêka
Dans les versions qui l’intègrent, ce suivi distinct commence dès l’ouverture de l’application, y compris en mode invité. Choisir « Continuer sans partager » pour les statistiques facultatives ne désactive pas ce canal interne.
Il enregistre un identifiant aléatoire propre à l’installation et, lorsque vous êtes connecté, l’identifiant de votre compte. Il observe les écrans et actions, les étapes de l’onboarding, les durées actives, les résultats et la progression dans les Moments, quiz et Découvertes, les erreurs et les étapes d’une publicité récompensée ou d’un achat. Les références d’achat utilisées pour rapprocher un résultat et sa transaction sont hachées. Ce canal n’enregistre pas le texte saisi, le nom, le pseudo, l’adresse e-mail, le texte des questions ou des conseils, ni un identifiant publicitaire. Ses données sont pseudonymes, pas anonymes : certaines observations peuvent être rattachées à votre compte.
Les observations sont transmises à l’infrastructure Eurêka hébergée chez Supabase pour les analyses internes décrites à la section 3. Elles ne sont pas envoyées par ce canal à Meta, TikTok ou aux autres partenaires publicitaires. Aucun bouton de désactivation de ce canal interne n’est actuellement proposé dans l’application. Vous pouvez exercer les droits décrits à la section 6 auprès de support@eureka-apps.fr.
Autorisation de suivi Apple
Sur iOS, la mesure d’usage et l’autorisation de suivi Apple (App Tracking Transparency, ATT) sont deux choix distincts. Le partage des données d’installation avec les partenaires d’attribution AppsFlyer est autorisé uniquement lorsque l’autorisation ATT est accordée, indépendamment du choix concernant la mesure d’usage. Si ATT est refusée ou sans réponse, tous les partenaires sont exclus de ce partage. L’envoi d’événements d’attribution détaillés et la transmission de l’identifiant technique AppsFlyer à RevenueCat nécessitent à la fois l’accord pour la mesure d’usage et l’autorisation ATT. Si l’un de ces accords manque ou est retiré, ces transmissions sont désactivées. La suppression d’un identifiant déjà associé à RevenueCat est demandée et prend effet lors de la prochaine synchronisation réussie ; elle ne supprime pas rétroactivement les données déjà traitées.
L’application utilise le SDK AppsFlyer standard sur iOS. Sa configuration autorise la collecte de l’identifiant publicitaire IDFA uniquement lorsque l’autorisation ATT est accordée. Sur Android, la collecte des identifiants publicitaires est désactivée dans la configuration AppsFlyer. Le service de base d’attribution peut rester actif sans accord pour la mesure d’usage, avec les restrictions de partage décrites ci-dessus. Une mesure d’attribution agrégée via SKAdNetwork peut également rester possible sans suivi individuel. Ces règles concernent AppsFlyer ; les traitements de Google AdMob sont décrits ci-dessous.
8. Publicités récompensées et choix de confidentialité
Dans les versions proposant cette fonctionnalité, vous pouvez choisir de regarder une publicité Google AdMob pour débloquer un Moment supplémentaire. Aucune publicité récompensée n’est lancée automatiquement : elle est proposée comme alternative facultative aux pièces. Vous pouvez fermer cette proposition et continuer à utiliser les fonctionnalités accessibles de l’application. La récompense dépend de la validation du visionnage ; une publicité interrompue ou indisponible ne garantit pas de déblocage.
Avant de demander une publicité réelle, l’application vérifie les choix de confidentialité avec Google User Messaging Platform (UMP) et affiche le formulaire requis selon votre situation. Elle ne demande une annonce que lorsque UMP l’autorise. Vous pouvez rouvrir les options publicitaires depuis les Paramètres lorsqu’elles sont applicables. Ce choix est distinct de la mesure d’usage et, sur iOS, de l’autorisation de suivi Apple (ATT).
La configuration actuelle demande des annonces non personnalisées. Cela ne signifie pas qu’aucune donnée n’est traitée : Google peut utiliser notamment l’adresse IP, des informations sur l’appareil et l’application, des identifiants techniques autorisés et les interactions avec les annonces pour diffuser la publicité, mesurer son fonctionnement et prévenir la fraude. L’accès aux identifiants publicitaires et le suivi restent soumis aux autorisations du système et aux choix applicables. Les traitements nécessitant un consentement reposent sur ce consentement. Consultez la politique de confidentialité Google et les informations Google sur les services partenaires.
Pour attribuer la récompense au bon compte et éviter les doublons, Eurêka transmet à Google un identifiant technique pseudonyme du compte et une référence de demande de récompense, sans inclure votre nom, votre pseudo ou votre adresse e-mail dans ces paramètres. Google renvoie une confirmation signée au serveur ; Eurêka vérifie cette signature et la transaction avant de débloquer le Moment. Les références et l’état du déblocage sont conservés dans Supabase pour fournir la récompense et prévenir les attributions multiples. Un état local peut également permettre la reprise d’une vérification interrompue. Ces données sont pseudonymisées, et non anonymes : Eurêka peut les rattacher à votre compte.
La gestion de la récompense relève de l’exécution du service demandé ; les contrôles antifraude relèvent de l’intérêt légitime à protéger le service. Les durées de conservation et les droits décrits aux sections 5 et 6 s’appliquent aux données gérées par Eurêka. Les traitements propres à Google sont détaillés dans sa politique. Le retrait d’un consentement ne retire pas les Moments déjà débloqués et ne supprime pas rétroactivement les traitements déjà effectués.