Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), la présente politique décrit la manière dont Ismael Dubuc, éditeur du site derja.fr et des applications mobiles Derja (iOS et Android), collecte, traite et protège les données à caractère personnel des utilisateurs.
1. Identité du responsable de traitement
Ismael Dubuc
Entrepreneur individuel, SIREN 939 197 554
30 Allée Sidney Bechet, 93430 Villetaneuse, France
Email : contact@derja.fr
2. Données collectées et finalités
2.1 Création de compte et authentification
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Identification, connexion, e-mails liés au compte (réinitialisation du mot de passe, confirmation) | Exécution du contrat (art. 6.1.b RGPD) |
| Mot de passe (haché) | Authentification sécurisée | Exécution du contrat |
| Identifiant utilisateur (UUID) | Liaison avec le profil pédagogique et l'abonnement | Exécution du contrat |
| Date de création du compte | Gestion du compte et des abonnements | Exécution du contrat |
Connexion avec Google ou Apple. Si vous choisissez « Continuer avec Google » ou « Continuer avec Apple », ce service reçoit votre demande de connexion, et nous recevons de lui l'adresse e-mail de votre compte (avec Apple, il peut s'agir d'une adresse relais qui masque la vraie) et un identifiant technique. Nous ne recevons jamais votre mot de passe Google ou Apple. Google et Apple traitent cette connexion selon leurs propres politiques de confidentialité.
2.2 Profil pédagogique
| Donnée | Finalité | Base légale |
|---|---|---|
| Pseudo | Affichage dans l'interface et dans le classement | Exécution du contrat |
| Niveau, XP, série de jours | Progression de l'apprentissage | Exécution du contrat |
| Mots et phrases appris | Personnalisation des révisions | Exécution du contrat |
| Données de révision espacée (scores par carte) | Algorithme de révision espacée | Exécution du contrat |
| Succès débloqués, personnage choisi | Gamification | Exécution du contrat |
| Motivation indiquée à l'inscription | Adapter le parcours proposé | Exécution du contrat |
| Étoiles, palier et rang de la saison | Classement entre apprenants | Exécution du contrat |
| Étoiles de poche, objets achetés et installés dans « Chez Derji » | Gamification | Exécution du contrat |
| Code du partenaire qui vous a fait connaître Derja, s'il y en a un | Rémunérer ce partenaire ; débloquer le personnage à son effigie, s'il existe | Intérêt légitime (art. 6.1.f RGPD) |
Classement. Derja propose un classement saisonnier entre apprenants. Y sont visibles des autres utilisateurs, et uniquement eux : votre pseudo, le personnage choisi, votre nombre d'étoiles de la saison et votre palier. Aucune autre donnée n'est exposée : ni votre adresse e-mail, ni votre progression, ni votre statut d'abonnement.
Vous pouvez à tout moment, depuis l'écran Classement, choisir de ne plus y apparaître sous votre pseudo : vous y figurez alors sous la mention « Anonyme », en conservant votre rang et vos étoiles. Les étoiles d'une saison sont remises à zéro au début de la suivante ; seul le meilleur palier atteint est conservé.
Code partenaire. Des créateurs de contenu partenaires font connaître Derja par un lien personnel (une adresse qui se termine par ?p= suivi de leur code) ou par un code à saisir à l'inscription. Si vous arrivez par un tel lien, son code est retenu sur votre appareil pendant 30 jours au plus (voir la politique cookies). Si vous créez un compte dans ce délai, le code est enregistré une seule fois sur votre profil, puis effacé de l'appareil ; il ne peut plus être modifié ensuite. Il sert à calculer ce que nous devons au partenaire pour les abonnements souscrits par les comptes qu'il a amenés. Le partenaire ne reçoit que des totaux (nombre d'inscriptions et d'abonnements), jamais de donnée qui vous concerne.
2.3 Abonnements et paiements
Sur le site derja.fr, les paiements sont traités par Stripe. Les numéros de carte bancaire ne transitent jamais par nos serveurs. Nous recevons de Stripe les identifiants de client et d'abonnement, le statut et les dates de l'abonnement, et l'adresse e-mail saisie lors du paiement (utilisée seulement pour rattacher le paiement au bon compte).
Dans les applications iOS et Android, les achats sont traités par Apple (App Store) ou Google (Google Play), selon leurs propres conditions. Nous ne recevons aucune donnée bancaire. Pour savoir quel abonnement est actif, nous utilisons le service RevenueCat, qui reçoit votre identifiant utilisateur (UUID, jamais votre e-mail) et l'historique de vos achats intégrés (produit, dates, pays de la boutique, statut).
Accès offert par une organisation. Si votre employeur, votre école ou une autre organisation vous offre Derja+ (offre « Derja pour les équipes »), elle nous transmet votre adresse e-mail pour que nous activions l'accès sur votre compte. Nous lui confirmons seulement que l'accès est activé et jusqu'à quelle date : nous ne lui transmettons aucune donnée sur votre usage de Derja (progression, activité, résultats). Base légale : notre intérêt légitime à activer l'accès que l'organisation a payé pour vous (art. 6.1.f RGPD).
| Donnée | Finalité | Base légale |
|---|---|---|
| Statut et type d'abonnement | Accès aux fonctionnalités Derja+ | Exécution du contrat |
| Identifiants client et abonnement Stripe | Gestion des abonnements et du portail de facturation | Exécution du contrat |
| Historique des achats intégrés (via RevenueCat) | Vérifier et rétablir un abonnement acheté sur mobile | Exécution du contrat |
| Dates de début et de renouvellement | Information de l'utilisateur | Exécution du contrat |
| Factures et historique des transactions | Obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) |
2.4 Mesure d'audience
Pour savoir comment Derja est utilisée et l'améliorer (par exemple : quels exercices sont abandonnés, combien de visiteurs reviennent après une semaine, quelle version d'un écran fonctionne le mieux), et pour y détecter les erreurs techniques, nous utilisons l'outil de mesure PostHog, hébergé dans l'Union européenne (Francfort, Allemagne). Il est actif sur le site et dans les applications mobiles.
Cette mesure se limite à l'audience de Derja et suit les conditions que la CNIL fixe aux traceurs de mesure d'audience dispensés de consentement (délibération n° 2020-091 du 17 septembre 2020, article 5). C'est pourquoi aucune fenêtre ne vous demande votre accord :
- elle n'est jamais reliée à votre compte : PostHog ne reçoit ni votre identifiant utilisateur, ni votre adresse e-mail, ni votre pseudo, et aucun profil de personne n'y est constitué. Votre appareil n'y est représenté que par un identifiant aléatoire qui lui est propre ;
- elle n'utilise aucune donnée tirée de votre compte (formule d'abonnement, niveau, progression, réponses aux exercices) ;
- elle ne sert qu'à produire des statistiques anonymes, établies à partir d'un identifiant aléatoire propre à l'appareil, jamais relié à votre compte : ses données ne sont ni vendues, ni utilisées pour de la publicité, ni partagées avec des régies, ni recoupées avec les données de votre compte.
Ce qui est transmis à PostHog :
| Donnée | Exemples |
|---|---|
| L'événement | Son nom, la date et l'heure, l'identifiant aléatoire de l'appareil, un identifiant de session |
| Le contenu de l'action | Écran ou mode ouvert, issue d'une séance, formule choisie au moment du paiement, essai gratuit ou non, personnage choisi, palier atteint ; la réponse à la question posée à l'inscription, sur le seul événement qui la concerne |
| L'origine de la première visite | Domaine du site d'où vous venez, paramètres de campagne (utm), code partenaire éventuel |
| L'adresse de la page | Sans la partie qui suit le signe #, et avec les paramètres personnels masqués |
| L'environnement technique | Navigateur, système, type d'appareil, taille d'écran, langue |
| Une erreur technique | Le type et le message d'une erreur de l'application, et l'endroit du code où elle s'est produite ; les adresses e-mail, jetons de connexion et identifiants en sont retirés avant l'envoi |
Votre adresse IP n'est pas conservée par PostHog. Il n'y a ni enregistrement de session, ni carte de chaleur, ni sondage, ni capture automatique des clics.
Base légale : notre intérêt légitime à mesurer l'audience de Derja et à corriger ses erreurs, pour l'améliorer (art. 6.1.f RGPD).
Durées. L'identifiant aléatoire est conservé sur votre appareil 13 mois au plus à compter de la première mesure, sans jamais être prolongé par vos visites ; il est ensuite effacé et remplacé par un nouveau. Les événements sont conservés 12 mois par PostHog.
Vous opposer à cette mesure, à tout moment et sans justification :
- avec l'interrupteur « Mesure d'audience anonyme », dans Mon compte (section « Données & légal ») ou en pied de la page d'accueil, accessible sans être connecté ;
- ou en activant le réglage Do Not Track ou Global Privacy Control de votre navigateur : la mesure reste alors coupée.
PostHog n'est alors plus chargé, plus rien ne lui est envoyé, et l'identifiant aléatoire est effacé de votre appareil. Le choix est retenu sur l'appareil où vous l'avez fait. Les données envoyées depuis le 14 octobre 2026 ne sont reliées qu'à cet identifiant aléatoire, jamais à un compte : nous ne pouvons pas les retrouver pour une personne en particulier, ni donc vous les communiquer ou les effacer une à une. Elles disparaissent au terme de leur durée de conservation.
Les événements envoyés depuis le site avant le 14 octobre 2026, et ceux des versions de l'application mobile publiées avant la mise à jour d'octobre 2026, étaient encore associés à l'identifiant de votre compte, à l'aide d'un cookie. Ils restent chez PostHog jusqu'à leur expiration, 12 mois au plus. Pour ces données, vous pouvez nous écrire à contact@derja.fr : nous supprimons dans PostHog celles qui sont liées à votre compte. Mettre l'application à jour suffit pour passer à la nouvelle mesure : l'ancien identifiant est effacé de l'appareil au premier lancement.
2.5 Notifications
Si vous activez les rappels :
- dans l'application mobile, ce sont des notifications locales programmées sur votre appareil ; aucun service tiers n'est sollicité ;
- sur le site, votre navigateur nous transmet une adresse d'abonnement aux notifications, que nous enregistrons dans votre profil. Les rappels transitent par le service de notifications de votre navigateur (Google pour Chrome, Apple pour Safari, Mozilla pour Firefox).
Base légale : votre consentement, donné en autorisant les notifications. Vous pouvez le retirer à tout moment dans les réglages de votre appareil ou de votre navigateur.
Rappels par e-mail. Si vous les demandez (à la fin d'une séance ou dans Mon compte), nous vous écrivons quand votre série est en danger et, le dimanche, avec le récap de votre semaine. Ils utilisent votre adresse e-mail, la langue de l'interface, votre série et vos chiffres de progression (mots et phrases appris, révisions). Ils sont envoyés par Resend (voir la partie 3).
Base légale : votre consentement, donné en activant ces e-mails ; nous gardons la date et l'endroit où vous l'avez donné. Vous pouvez le retirer à tout moment, en un clic, par le lien « Se désinscrire » de chaque e-mail ou dans Mon compte. Dès votre désinscription, ces données ne servent plus à vous écrire ; vos choix restent enregistrés jusqu'à la suppression de votre compte.
2.6 Contact et assistance
Si vous nous écrivez à contact@derja.fr, nous traitons votre adresse e-mail et le contenu de votre message pour vous répondre (intérêt légitime). La messagerie est hébergée par Zoho dans l'Union européenne.
2.7 Données techniques
| Donnée | Finalité | Base légale |
|---|---|---|
| Journaux du serveur (adresse IP, horodatage, adresse de la page demandée) | Sécurité, débogage, lutte contre la fraude | Intérêt légitime (art. 6.1.f RGPD) |
| Jeton de session (stocké sur votre appareil) | Rester connecté | Exécution du contrat |
2.8 Stockage sur votre appareil (cookies et stockage local)
Notre domaine ne dépose aucun cookie. Derja utilise uniquement le stockage local de votre navigateur ou de l'application, pour :
- le fonctionnement du service : le jeton de session (connexion), vos réglages (langue, sons, micro, voix), une copie de votre profil et la progression en attente de synchronisation quand vous jouez hors ligne, l'état de l'interface (messages déjà vus, visite guidée) et les fichiers du site gardés en cache. Ces données ne quittent pas votre appareil, sauf la progression, envoyée à votre compte ;
- la mesure d'audience : l'identifiant aléatoire de PostHog, sa date de création et votre éventuel choix d'opposition (voir 2.4) ;
- le code partenaire du lien par lequel vous êtes arrivé, s'il y en a un, pendant 30 jours au plus (voir 2.2).
Le détail figure dans notre politique cookies.
3. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur et aux prestataires ci-dessous, chacun pour son seul rôle. Aucune donnée personnelle n'est vendue à des tiers.
| Prestataire | Rôle | Localisation des données | Garanties en cas de transfert hors UE |
|---|---|---|---|
| Supabase, Inc. | Base de données, authentification | Union européenne (AWS eu-north-1, Stockholm, Suède) | Clauses contractuelles types (CCT) |
| Hetzner Online GmbH | Hébergement du site et du serveur, sauvegardes nocturnes de la base | Allemagne (Falkenstein) | Pas de transfert hors UE |
| PostHog, Inc. | Mesure d'audience | Union européenne (Francfort, Allemagne) | CCT |
| RevenueCat, Inc. | Suivi des achats intégrés iOS et Android | États-Unis | CCT |
| Stripe (Stripe Payments Europe, Ltd., Irlande, et Stripe, LLC, États-Unis) | Paiements sur le site | Union européenne et États-Unis | Data Privacy Framework UE-États-Unis et CCT |
| Resend | Envoi des e-mails liés au compte et des e-mails de rappel que vous avez demandés | Irlande (envoi) et États-Unis (journaux d'envoi) | Data Privacy Framework UE-États-Unis |
| Zoho | Messagerie de contact | Union européenne (Pays-Bas, Irlande) | Pas de transfert hors UE |
Apple et Google agissent par ailleurs comme responsables de traitement indépendants pour la connexion avec leur compte et pour les achats faits dans leurs boutiques. Les services de notification des navigateurs (Google, Apple, Mozilla) acheminent les rappels du site.
4. Durée de conservation
| Catégorie | Durée |
|---|---|
| Compte et profil pédagogique | Tant que le compte existe ; un compte resté inactif pendant 3 ans est supprimé, après un e-mail d'avertissement |
| Statut d'abonnement, identifiants de paiement, code partenaire | Tant que le compte existe |
| Factures et historique des transactions (Stripe, Apple, Google, RevenueCat) | 10 ans (obligation comptable, art. L123-22 du Code de commerce) |
| Mesure d'audience (PostHog) | 12 mois ; identifiant sur l'appareil : 13 mois au plus |
| Journaux du serveur | 1 an au plus |
| Sauvegardes de la base | 3 mois au plus, puis écrasées |
| Rappels par e-mail (vos choix, langue, date du consentement, dates d'envoi) | Utilisés jusqu'à votre désinscription ; enregistrés jusqu'à la suppression du compte |
| Messages envoyés à contact@derja.fr | 3 ans après le dernier échange |
Suppression du compte. Vous pouvez supprimer votre compte à tout moment depuis Mon compte (voir la page Suppression de compte). Votre profil et votre compte de connexion sont alors effacés immédiatement de notre base. Un abonnement Derja+ pris sur le site est résilié au même moment, sans remboursement de la période en cours ; un abonnement pris sur l'App Store ou Google Play doit être résilié par vous dans la boutique. Vos données peuvent subsister jusqu'à 3 mois dans les sauvegardes, avant d'être écrasées. Les données de mesure d'audience ne sont pas reliées à votre compte, sauf celles envoyées avant le 14 octobre 2026 ou par une ancienne version de l'application (voir 2.4). Les factures sont conservées pour la durée imposée par la loi.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir une copie de vos données personnelles
- Droit de rectification (art. 16) : corriger des données inexactes
- Droit à l'effacement (art. 17) : demander la suppression de votre compte et de vos données
- Droit à la limitation (art. 18) : suspendre temporairement un traitement
- Droit à la portabilité (art. 20) : recevoir vos données dans un format lisible par machine
- Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur l'intérêt légitime, notamment la mesure d'audience (interrupteur décrit en 2.4)
- Retrait du consentement : à tout moment, pour les traitements qui reposent sur lui (notifications)
- Directives post-mortem : définir le sort de vos données après votre décès
Pour exercer vos droits : contactez-nous à contact@derja.fr en précisant votre identité et la nature de votre demande. Nous y répondrons dans un délai d'un mois (extensible à 3 mois pour les demandes complexes).
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : https://www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Sécurité des données
Les mesures de sécurité mises en place comprennent notamment :
- Chiffrement des communications (TLS 1.2 ou plus)
- Hachage des mots de passe (bcrypt, via Supabase Auth)
- Accès à la base de données restreint par Row-Level Security (RLS) : chaque utilisateur n'accède qu'à ses propres données
- Clés d'API compartimentées (clé publique côté client, clé secrète côté serveur uniquement)
- Base de données hébergée par Supabase sur AWS (Stockholm), serveur et sauvegardes hébergés par Hetzner en Allemagne, dans des centres de données certifiés ISO 27001
7. Mineurs
Le service Derja est destiné aux personnes âgées de 13 ans ou plus. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 13 ans. En France, un mineur de moins de 15 ans doit avoir l'accord d'un parent pour les traitements fondés sur le consentement (notifications). Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données sans votre accord, contactez-nous à contact@derja.fr.
8. Modifications de la présente politique
Toute modification substantielle sera signalée dans l'application ou par e-mail aux utilisateurs ayant un compte, et sera visible sur cette page avec une nouvelle date de mise à jour.
9. Contact
Pour toute question relative à la présente politique ou à la protection de vos données personnelles :
Email : contact@derja.fr
Courrier : Ismael Dubuc, 30 Allée Sidney Bechet, 93430 Villetaneuse, France