Politique de confidentialité.

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le site et l'application Capito est Cabrolevo, Entrepreneur Individuel (micro-entreprise), SIREN 984 469 411, dont l'adresse est 58 rue de la Licorne, Var, France.

Contact : contact@capito-app.com.

2. Nos principes

• Aucune revente de données. Jamais. À aucun partenaire, courtier, banque ou plateforme publicitaire.
• Minimum vital. On ne collecte que ce qui est strictement nécessaire au fonctionnement du service.
• Droit à l'oubli.Suppression intégrale sur simple demande, avec un délai technique de 30 jours maximum pour l'effacement des sauvegardes.
• Hébergement principal en UE(Frankfurt). Certains sous-traitants techniques (Apple, Google, Vercel) opèrent également en dehors de l'UE selon les clauses contractuelles types (CCT) approuvées par la Commission européenne.

3. Données collectées

Lorsque tu utilises Capito, nous pouvons collecter :

• Email — authentification et communication essentielle (réinitialisation de mot de passe, factures).
• Prénom et pseudo— pour personnaliser l'expérience et apparaître dans le leaderboard.
• Photo de profil — optionnelle.
• Mot de passe— stocké de façon chiffrée (hash) via Firebase Authentication. Capito n'y a jamais accès en clair.
• Progression pédagogique — leçons terminées, scores de quiz, XP, streak, ligue, coins. Permet la reprise sur tous tes appareils.
• Données techniques— type d'appareil, version d'OS, adresse IP, rapports de crash. Servent uniquement à diagnostiquer et corriger les bugs.
• Identifiants publicitaires (IDFA / GAID)— collectés uniquement si tu donnes ton consentement explicite via la pop-up de l'OS. Tu peux les révoquer à tout moment dans les réglages de ton téléphone.

Les abonnements Premium sont traités par Apple App Store et Google Play. Cabrolevo ne collecte aucune donnée bancaire (numéro de carte, IBAN). Seul un identifiant de transaction est partagé pour activer ton abonnement.

4. Usage de tes données

Tes données servent exclusivement à :

• Faire fonctionner le service (login, sync de progression, leaderboard)
• T'envoyer les emails transactionnels (bienvenue, reset mot de passe, confirmation d'abonnement)
• T'envoyer la newsletter si tu y as souscrit (désinscription en 1 clic)
• Améliorer le service via des statistiques agrégées et anonymes

Aucun profilage publicitaire.Aucune donnée n'est partagée avec un tiers à des fins marketing.

5. Mineurs

Capito est destiné aux utilisateurs de 15 ans et plus. En dessous de cet âge, l'utilisation du service nécessite le consentement préalable des titulaires de l'autorité parentale, conformément à l'article 8 du RGPD. Si tu constates qu'un compte a été créé par un mineur sans consentement, écris-nous à contact@capito-app.com pour que nous procédions à sa suppression.

6. Cookies et traceurs

Capito utilise les cookies et traceurs suivants :

• Strictement nécessaires— session d'authentification (Firebase Auth), préférences UI (thème clair/sombre). Sans eux, le service ne fonctionne pas — leur dépôt ne nécessite pas de consentement préalable.
• Mesure d'audience via Google Analytics 4 (cookies _ga, _ga_*). Données agrégées, IP anonymisée. Vous pouvez refuser via le bandeau de consentement affiché à votre première visite — votre choix est mémorisé dans votre navigateur et modifiable à tout moment depuis le module cookies (icône en bas à droite).
• Aucun cookie publicitaire, aucun pixel de tracking tiers (Facebook, TikTok, Google Ads).

7. Tes droits (RGPD)

Conformément au RGPD, tu disposes à tout moment des droits suivants :

• Accès — obtenir une copie de toutes tes données
• Rectification — corriger une donnée erronée
• Effacement — supprimer ton compte et toutes tes données
• Opposition — refuser le traitement de tes données
• Portabilité — récupérer tes données dans un format réutilisable

Pour exercer un droit, écris à contact@capito-app.com en précisant le droit que tu souhaites exercer. Réponse sous 30 jours maximum. Tu peux également déposer une réclamation auprès de la CNIL via cnil.fr.

8. Durée de conservation

• Compte actif — tant que le compte existe.
• Compte inactif — au-delà de 24 mois sans connexion, le compte et les données associées sont supprimés automatiquement, après un email de prévenance.
• Compte supprimé sur demande — effacement immédiat des données actives ; les sauvegardes techniques sont écrasées sous 30 jours maximum.
• Données de facturation — 10 ans (obligation légale comptable), conservées par les plateformes Apple et Google.
• Logs serveur — 6 mois maximum, anonymisés au-delà.

9. Sécurité

Capito utilise Firebase Authentication (Google Cloud) pour la gestion sécurisée des comptes, Firestore (région europe-west3, Frankfurt) pour le stockage des données de progression — chiffrement AES-256 au repos et TLS en transit. Le site web est servi par Vercel. Les paiements ne transitent jamais par les serveurs de Cabrolevo : ils sont gérés directement par Apple App Store ou Google Play.

10. Contact

Pour toute question relative à tes données personnelles, écris à contact@capito-app.com. Cabrolevo étant une micro-entreprise, il n'y a pas de Délégué à la Protection des Données (DPO) formellement désigné — toutes les demandes sont traitées directement par le responsable de traitement.