Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est deviens-marrant SAS, joignable à l'adresse privacy@deviens-marrant.fr.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : prénom, adresse email
• Données de connexion : adresse IP, type de navigateur, date et heure de connexion
• Données de progression : XP, niveau, streak, badges obtenus
• Données de préférences : favoris, réactions, résultats du quiz d'onboarding
• Données de paiement (plan Premium) : traitées exclusivement par Stripe, jamais stockées sur nos serveurs

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et votre authentification
• Personnaliser votre expérience (recommandations de contenu)
• Suivre votre progression dans l'apprentissage de l'humour
• Améliorer nos services grâce aux statistiques d'utilisation anonymisées
• Gérer les abonnements et la facturation

4. Base légale

Les traitements sont fondés sur l'exécution du contrat (fourniture du service), le consentement (cookies analytiques), et l'intérêt légitime (amélioration du service, sécurité).

5. Cookies

Nous utilisons :

• Cookies essentiels : authentification, session utilisateur (nécessaires au fonctionnement)
• Cookies analytiques : mesure d'audience anonymisée (soumis à votre consentement)

Aucun cookie publicitaire n'est utilisé.

6. Durée de conservation

Les données sont conservées pendant la durée de votre compte. En cas de suppression, les données sont effacées dans un délai de 30 jours, sauf obligation légale de conservation.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits : privacy@deviens-marrant.fr. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

8. Transferts de données

Certaines données peuvent être transférées vers des sous-traitants situés en dehors de l'Union Européenne (Replit, Stripe, Google pour OAuth). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne.