Politique de confidentialité AVRETH Academy

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

AVRETH SASU
SIREN : 941 142 507
37 Rue du Port aux Vins
95220 Herblay-sur-Seine
France
E-mail : contact@avreth.fr

2. Accès à l’application et authentification

AVRETH Academy ne propose pas la création d’un compte local avec un mot de passe propre à l’application.

L’utilisateur accède à l’application en utilisant l’un des services d’authentification suivants :

• Connexion avec Google ;
• Connexion avec Apple.

AVRETH ne reçoit, ne collecte et ne conserve jamais le mot de passe du compte Google ou du compte Apple de l’utilisateur. L’authentification est directement réalisée par le fournisseur sélectionné.

Lors de la première connexion, un profil technique est automatiquement associé à l’utilisateur dans Firebase afin d’enregistrer son accès, sa progression pédagogique et les fonctionnalités liées à son compte.

Lorsqu’un utilisateur choisit « Se connecter avec Apple », Apple peut lui permettre de masquer son adresse e-mail. Dans ce cas, AVRETH reçoit uniquement l’adresse relais privée fournie par Apple.

3. Données collectées

Selon le fournisseur de connexion choisi, les fonctionnalités utilisées et les informations transmises par l’utilisateur, AVRETH Academy peut traiter les catégories de données suivantes.

3.1 Données d’identification

• Nom, prénom, pseudonyme ou nom d’affichage ;
• Adresse e-mail ou adresse relais privée fournie par Apple ;
• Fournisseur de connexion utilisé : Google ou Apple ;
• Identifiant technique transmis par le fournisseur de connexion ;
• Identifiant unique Firebase de l’utilisateur.

3.2 Données pédagogiques

• Parcours, modules et leçons consultés ;
• Modules commencés ou terminés ;
• Scores et résultats obtenus aux quiz ;
• Nombre de tentatives réalisées ;
• Réponses données aux questionnaires ;
• Exercices pratiques réalisés ;
• Données et pourcentage de progression ;
• Dates et traces de réalisation des activités ;
• Attestations éventuellement délivrées.

3.3 Données relatives aux abonnements

• Type d’abonnement choisi : mensuel ou annuel ;
• Identifiant du produit souscrit ;
• État actif, expiré, annulé ou en cours de renouvellement ;
• Dates de début, de renouvellement et d’expiration ;
• Identifiants techniques de transaction nécessaires à la vérification de l’abonnement.

3.4 Demandes adressées à AVRETH

• Contenu des messages transmis au support ;
• Données renseignées dans un formulaire de contact ou de mise en relation ;
• Informations nécessaires au traitement de la demande.

3.5 Données techniques et de sécurité

• Adresse IP utilisée lors de l’authentification ;
• Informations relatives au navigateur, à l’appareil ou au système utilisé ;
• Version de l’application ;
• Journaux techniques nécessaires à la sécurité, à la prévention des abus et au diagnostic des erreurs.

4. Données qui ne sont pas collectées par AVRETH

AVRETH ne collecte pas directement :

• Le mot de passe Google ou Apple de l’utilisateur ;
• Les coordonnées de carte bancaire ;
• Les identifiants bancaires ;
• Les données de santé ;
• La position géographique précise ;
• Le carnet d’adresses ou les contacts du téléphone.

5. Finalités des traitements

Les données sont utilisées pour :

• Authentifier l’utilisateur avec Google ou Apple ;
• Créer et gérer le profil technique associé à l’utilisateur ;
• Fournir l’accès aux contenus et fonctionnalités pédagogiques ;
• Enregistrer et restituer la progression pédagogique ;
• Calculer les scores et afficher les résultats ;
• Gérer les droits d’accès Premium ;
• Vérifier l’état des abonnements mensuels ou annuels ;
• Permettre la restauration des achats ;
• Répondre aux demandes adressées au support ;
• Prévenir les utilisations frauduleuses ou abusives ;
• Assurer la sécurité et le bon fonctionnement de l’application ;
• Respecter les obligations comptables, fiscales et légales applicables.

6. Bases légales

Les traitements mis en œuvre reposent, selon leur finalité, sur :

• L’exécution du contrat, pour permettre l’accès à l’application, le suivi pédagogique et la gestion de l’abonnement ;
• L’intérêt légitime d’AVRETH, pour assurer la sécurité, prévenir les abus, corriger les erreurs et améliorer la qualité du service ;
• Le consentement, lorsqu’il est spécifiquement demandé pour une fonctionnalité facultative ;
• Le respect d’une obligation légale, pour la conservation de certaines informations fiscales, comptables ou transactionnelles.

7. Services et prestataires utilisés

AVRETH Academy s’appuie notamment sur les prestataires suivants :

Google et Firebase

• Google Sign-In pour la connexion avec un compte Google ;
• Firebase Authentication pour l’authentification et la gestion technique des utilisateurs ;
• Cloud Firestore pour le stockage des informations de profil, de progression et de résultats ;
• Google Cloud Platform pour les services techniques associés.

Informations complémentaires : Confidentialité et sécurité dans Firebase

Politique de confidentialité de Google : policies.google.com/privacy

Apple

• Connexion avec Apple pour l’authentification ;
• App Store et StoreKit pour la souscription, le renouvellement et la restauration des abonnements ;
• Traitement direct des paiements réalisés sur les appareils Apple.

Politique de confidentialité d’Apple : apple.com/legal/privacy

8. Destinataires et transferts de données

Les données sont uniquement accessibles :

• Aux personnes habilitées au sein d’AVRETH ;
• Aux prestataires techniques strictement nécessaires au fonctionnement de l’application ;
• Aux autorités compétentes lorsqu’une obligation légale l’impose.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela est nécessaire, ces transferts sont encadrés par les mécanismes et garanties appropriés prévus par la réglementation applicable et par les engagements contractuels des prestataires concernés.

AVRETH ne vend, ne loue et ne transmet pas les données personnelles des utilisateurs à des tiers à des fins de prospection commerciale.

Les données ne sont pas utilisées pour suivre l’utilisateur entre différentes applications ou différents sites internet à des fins de publicité ciblée.

9. Durée de conservation

Les données relatives au profil, à l’authentification, à la progression et aux résultats sont conservées pendant la durée d’utilisation du compte.

Lorsque l’utilisateur supprime son compte, les données directement associées à son profil sont supprimées ou rendues anonymes, sous réserve :

• Des délais techniques nécessaires à la suppression ;
• De la présence temporaire de copies dans les sauvegardes techniques des prestataires ;
• Des données qu’AVRETH doit conserver pour respecter une obligation légale, comptable, fiscale ou défendre ses droits.

Les messages adressés au support sont conservés uniquement pendant la durée nécessaire au traitement et au suivi de la demande.

10. Suppression du compte

L’utilisateur peut supprimer lui-même son compte directement depuis l’application :

1. Ouvrir son profil dans AVRETH Academy ;
2. Sélectionner l’option « Supprimer mon compte » ;
3. Lire les conséquences de la suppression ;
4. Confirmer définitivement la demande.

Une nouvelle authentification ou une confirmation de sécurité peut être demandée afin de vérifier que la suppression est bien réalisée par le titulaire du compte.

La suppression entraîne notamment :

• La suppression du profil utilisateur AVRETH Academy ;
• La suppression du compte technique Firebase associé ;
• La suppression de la progression pédagogique ;
• La suppression des résultats, scores et historiques de quiz ;
• La suppression des données personnelles qui ne doivent pas être conservées légalement ;
• La révocation de l’accès associé au fournisseur d’authentification lorsque cela est techniquement applicable.

La suppression du compte AVRETH Academy ne supprime pas le compte Google ou le compte Apple personnel de l’utilisateur.

En cas de difficulté technique empêchant l’utilisation de la fonction de suppression, l’utilisateur peut contacter : contact@avreth.fr

11. Droits des utilisateurs

Conformément au Règlement général sur la protection des données, chaque utilisateur peut, selon les conditions prévues par la réglementation, exercer les droits suivants :

• Droit d’accès à ses données ;
• Droit de rectification ;
• Droit d’effacement ;
• Droit à la limitation du traitement ;
• Droit d’opposition ;
• Droit à la portabilité des données ;
• Droit de retirer son consentement lorsqu’un traitement repose sur celui-ci ;
• Droit de définir des directives relatives au sort de ses données après son décès.

Une demande peut être adressée à : contact@avreth.fr

Afin de protéger les données de l’utilisateur, AVRETH peut demander des informations permettant de vérifier son identité avant de traiter une demande.

L’utilisateur peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : www.cnil.fr

12. Utilisateurs mineurs

AVRETH Academy est une application pédagogique qui n’est pas spécifiquement conçue ou commercialisée comme une application destinée aux enfants.

Tout utilisateur mineur doit utiliser l’application avec l’autorisation et sous la responsabilité de son représentant légal, notamment avant toute souscription à une offre payante.

Lorsque le consentement constitue la base légale d’un traitement et que l’utilisateur a moins de 15 ans en France, l’accord du titulaire de l’autorité parentale doit être obtenu dans les conditions prévues par la réglementation.

13. Sécurité des données

AVRETH met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction.

L’accès aux données est limité aux personnes et services qui en ont besoin pour assurer le fonctionnement de l’application. Les échanges avec les services techniques sont protégés au moyen de connexions sécurisées.

Malgré les précautions mises en œuvre, aucun système informatique ou service accessible par Internet ne peut garantir une sécurité absolue.

14. Modification de la politique

AVRETH peut modifier la présente politique afin de tenir compte des évolutions de l’application, des prestataires utilisés ou des obligations légales et réglementaires.

La date de dernière mise à jour est indiquée en bas de cette page. En cas de modification importante, une information pourra également être présentée dans l’application.

15. Contact

Pour toute question concernant les données personnelles ou la présente politique :

AVRETH SASU
E-mail : contact@avreth.fr

Dernière mise à jour