Politique de confidentialité

1. Qui sommes-nous ?

L'application 5herlock est éditée par Thomas Deillon.

Pour toute question relative à cette politique de confidentialité, vous pouvez nous contacter à l'adresse : contact@thomasdeillon.com.

2. Quelles données collectons-nous ?

2.1 Données fournies via votre service de connexion (Apple ou Google)

L'application propose deux modes d'authentification au choix : Sign in with Apple ou Google Sign-In. Lors de votre connexion, nous recevons :

• Votre adresse email (avec Sign in with Apple, vous pouvez choisir de masquer votre adresse réelle ; Apple génère alors un alias privé qui transfère le courrier)
• Votre nom, si vous vous connectez avec Google (tel que renseigné sur votre compte Google ; avec Apple, nous ne l'enregistrons pas)
• Un identifiant unique (UID) utilisé pour vous reconnaître

Ces données sont transmises par Apple ou Google lors de votre authentification et sont stockées de manière sécurisée via les services Firebase Authentication de Google.

Vous pouvez aussi utiliser l'application sans compte : vos résultats sont alors enregistrés chez Google Firebase sous un identifiant anonyme, sans email ni nom. Si vous vous connectez ensuite avec un compte Apple ou Google, nouveau ou existant, ils sont ajoutés à ce compte. Un compte est nécessaire pour enregistrer les profils de votre famille et vos réponses dans « Mon journal ».

2.2 Données créées au fil de votre usage

• Les résultats de vos tests (quiz ennéagramme : profil dominant, scores détaillés, ailes détectées)
• Les profils de votre famille que vous enregistrez, enfants et proches (prénom, âge optionnel pour un enfant, historique des quiz)
• Le regard d'un proche (« second avis ») : le profil qu'un proche vous attribue en répondant au quiz sur vous, avec sa date
• Vos progrès de jeu dans la section « Testez-vous » (XP, rang, fiches collectées)
• Vos réponses à la question du jour dans « Mon journal », sauvegardées avec votre compte dans un espace séparé, pour les retrouver sur un autre appareil

2.3 Données techniques

• Date de création du compte et de dernière connexion
• Nombre de visites par écran de l'application

2.4 Ce que nous ne collectons PAS

3. Pourquoi collectons-nous ces données ?

Ces données sont strictement utilisées pour :

• Vous authentifier et reconnaître votre compte entre sessions
• Sauvegarder vos progrès et les synchroniser entre vos appareils
• Améliorer l'application, à partir des données d'usage (section 2.3) et de l'outil d'administration décrit en section 6

Aucune de vos données n'est revendue à des tiers, utilisée à des fins publicitaires, partagée avec d'autres utilisateurs, ou exploitée pour vous profiler.

4. Où sont stockées vos données ?

Vos données sont hébergées par Google Firebase. Google Firebase est certifié conforme au RGPD. Vous pouvez consulter la politique de confidentialité de Google Cloud à l'adresse : cloud.google.com/security/privacy.

5. Combien de temps conservons-nous vos données ?

Vos données sont conservées jusqu'à ce que vous les supprimiez, depuis l'application (ci-dessous) ou par email (section 7).

Sans compte, vos données sont liées à un identifiant anonyme propre à cet appareil : pour les effacer, touchez « Effacer mes données » avant de désinstaller l'application. Après une désinstallation, nous ne pouvons plus les relier à vous ; elles restent enregistrées, sans email ni nom.

Supprimer votre compte directement depuis l'application

Vous pouvez supprimer définitivement votre compte à tout moment, sans nous contacter, depuis l'application :

1. Ouvrez l'onglet Accueil
2. Touchez l'icône 👤 en haut à droite
3. Touchez « Supprimer mon compte » (sans compte : « Effacer mes données »)
4. Confirmez (deux confirmations sont demandées par sécurité)

Cette action supprime immédiatement et définitivement :

• votre compte 5herlock (votre compte Apple ou Google lui-même n'est pas touché)
• l'ensemble des profils de votre famille et leurs historiques
• vos résultats de quiz et les seconds avis
• vos réponses dans « Mon journal »
• votre progression dans le jeu (XP, rang, fiches débloquées)

Si vous utilisez « Se connecter avec Apple », l'application vous demande de confirmer une dernière fois avec Apple, puis demande à Apple de retirer l'autorisation donnée à 5herlock.

Si vous préférez nous contacter par email plutôt que d'utiliser le bouton in-app, voir la section 7.

6. Qui a accès à vos données ?

• Vous : vous pouvez consulter toutes les données associées à votre profil depuis l'application
• L'éditeur (Thomas Deillon) : pour faire fonctionner et améliorer l'application, via un outil d'administration qui lui est réservé. Pour chaque compte, cet outil montre l'email et le nom, les dates d'inscription et de dernière connexion, les résultats des quiz, les profils enregistrés (prénom, âge d'un enfant, profil trouvé), la progression du jeu et le nombre de visites par écran. Les réponses de « Mon journal » sont stockées à part et n'apparaissent pas dans cet outil.
• Google Firebase : en tant que sous-traitant technique d'hébergement

Aucune autre entité n'a accès à vos données. Nous ne vendons, ne louons et ne partageons vos données avec aucun partenaire commercial.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir la copie de toutes les données vous concernant
• Droit de rectification : corriger toute donnée inexacte
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format lisible (JSON)
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : demander la limitation du traitement

Pour exercer ces droits, envoyez un email à contact@thomasdeillon.com avec comme sujet « RGPD : [votre demande] ». Nous nous engageons à répondre dans un délai de 30 jours maximum.

8. Sécurité

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée via Sign in with Apple ou Google Sign-In (OAuth 2.0)
• Stockage chiffré côté Firebase
• Accès restreint aux seuls services indispensables au fonctionnement

9. Public cible

L'application est conçue pour les adultes (parents, éducateurs) souhaitant mieux comprendre leurs enfants via la grille de lecture de l'Ennéagramme.

L'application n'est pas destinée aux enfants de moins de 13 ans. Si vous êtes mineur, merci de ne pas créer de compte sans le consentement de vos parents ou tuteurs légaux.

10. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité. En cas de modification substantielle, vous serez informé au prochain lancement de l'application. La date de dernière mise à jour figure en haut de ce document.

11. Contact et réclamation

Contact : contact@thomasdeillon.com

Réclamation auprès de l'autorité de contrôle : vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, 75007 Paris, www.cnil.fr.