Politique de confidentialité

Version du 2026-10-19 (brouillon)

Version provisoire, en cours de relecture avant le lancement de l’application.

En une page

Nous collectons le strict nécessaire : ton e-mail pour te connecter, ton profil d’onboarding pour choisir tes situations, tes réponses pour te faire un retour. Rien n’est vendu, rien n’est utilisé pour de la publicité. Les données sont traitées dans l’Union européenne, y compris par le service d’IA. Tu peux tout exporter et tout supprimer depuis l’application.

Qui est responsable

Le responsable du traitement est l’éditeur de Dutac (voir Mentions légales). Contact pour tes données : privacy@dutac.fr. Réponse sous un mois.

Ce que nous collectons et pourquoi

Compte : e-mail ou adresse relais Apple, identifiant du fournisseur, identifiant utilisateur (contrat) ; ton mot de passe est conservé haché par Supabase, jamais lisible par nous ; si tu actives la vérification en deux étapes, le secret reste chez Supabase et nous gardons seulement le fait que tu l’as activée ; le nom et la photo que Google ou Apple peuvent transmettre sont effacés à la création du compte. Sur ton téléphone, dans un espace chiffré : ta session, tes réponses d’onboarding avant la création du compte, tes préférences de rappel. Personnalisation : tranche d’âge, accords grammaticaux, objectifs, situation professionnelle, enfants, tempérament, situations redoutées, aisance, coach, mode, pays, prénom ou pseudo facultatif, fuseau horaire de l’appareil (contrat). Entraînement : tes réponses texte, le retour généré, les scores, le mode joué (Spontané ou Leçon) et les points calculés par nos serveurs, les répliques du mode « Et après ? » (contrat). Progression : jours joués, révisions planifiées, historique d’aisance (contrat). Abonnement : droits Premium et historique des achats fourni par la boutique (contrat et obligations comptables). Sécurité : journaux techniques pseudonymisés, rapports de plantage sans identité (intérêt légitime). Mesure d’audience et amélioration de Dutac avec tes réponses : uniquement avec ton consentement, désactivés par défaut.

Ce que nous ne faisons pas

Pas de question sur ta santé, ta vie amoureuse, ta religion ou ton origine. Pas de déduction d’émotion ou d’état psychologique. Pas de publicité, pas de revente, pas de suivi entre applications. Ton prénom n’est jamais transmis à l’IA. Dutac est réservé aux 16 ans et plus ; les 16-17 ans ne voient ni thèmes délicats ni situations de rencontres.

L’intelligence artificielle

Tes réponses, une fois débarrassées des e-mails, téléphones, adresses et liens, sont envoyées à un service d’IA hébergé dans l’Union européenne (Claude via Amazon Bedrock) avec cinq éléments de ton profil : tranche d’âge, accords, coach, tempérament, situation professionnelle, et ton niveau de départ dans la catégorie jouée (débutant, intermédiaire ou avancé), déduit de ton auto-évaluation d’aisance, jamais les notes elles-mêmes. Elles ne servent pas à entraîner des modèles. Les retours sont vérifiés automatiquement par nos serveurs (format et contenu) avant d’être affichés ; personne ne les relit, sauf si tu acceptes de partager des réponses pour améliorer Dutac. Le personnage du mode « Et après ? » est lui aussi une IA, et l’écran le rappelle en permanence.

Destinataires

Supabase (hébergement de la base et authentification, serveurs dans l’Union européenne ; société américaine, transferts encadrés par des clauses types), Brevo (France, envoi des e-mails de vérification de ton adresse et de récupération du mot de passe), Amazon Bedrock (IA, région Union européenne), Sentry (rapports de plantage sans identité, serveurs dans l’Union européenne ; société américaine, clauses types), PostHog (mesure d’audience, Union européenne, uniquement si tu l’acceptes), RevenueCat (abonnements, États-Unis, clauses types), Apple et Google (paiements, responsables de traitement indépendants), notre hébergeur OVHcloud. Rien n’est partagé à des fins publicitaires.

Durées

Tes données restent tant que ton compte existe, et tu peux en effacer une partie à tout moment (une réponse, ton auto-évaluation, ton prénom). Un compte inactif pendant 24 mois est prévenu par e-mail puis supprimé 30 jours plus tard. Mesure d’audience : 13 mois au plus. Réponses partagées pour améliorer Dutac : 12 mois au plus. Journaux techniques : 30 jours ; journal du serveur web : 7 jours ; rapports de plantage : 90 jours ; événements de sécurité : 6 mois ; demandes liées à tes droits : 3 ans ; pièces comptables des achats : 10 ans (chez les boutiques et RevenueCat). Après la suppression du compte, les sauvegardes sont écrasées sous 30 jours.

Tes droits

Accès, rectification, effacement, limitation, opposition et portabilité : depuis Profil → Confidentialité (exporter, supprimer) ou par e-mail à privacy@dutac.fr, réponse sous un mois. Tu peux retirer un consentement à tout moment, avec le même interrupteur. Ton profil sert seulement à choisir des situations et une difficulté de départ, et à adapter le ton et l’exigence du retour. La seule décision automatique est la restriction ou la suspension de l’accès à l’IA en cas de contenus bloqués par la modération (voir les Conditions d’utilisation) : toute suspension est revue par une personne sous 7 jours et tu peux la contester à privacy@dutac.fr. Tu peux définir des directives sur le sort de tes données après ton décès. Tu peux aussi saisir la CNIL.

Le site dutac.fr

Cette partie concerne seulement le site dutac.fr, et s’ajoute à ce qui précède. Le site ne demande aucun compte et ne contient aucun formulaire. Il est hébergé sur un serveur OVHcloud au Canada, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat. Les polices sont hébergées sur le site : aucun service tiers n’est appelé sans ton accord.

Journaux du serveur du site

Pour la sécurité du site (intérêt légitime), le serveur garde la page demandée sans ses paramètres, la date, le navigateur et ton adresse IP tronquée (la fin de l’adresse est effacée). Ces journaux sont supprimés au bout de 7 jours.

Mesure d’audience du site, seulement si tu l’acceptes

Si tu cliques sur « Accepter », le site utilise Google Analytics pour compter les visites : pages vues et durée, source de la visite (sans les identifiants de clic publicitaires), type d’appareil, navigateur, langue, pays et région approximatifs, et un identifiant aléatoire enregistré dans un cookie, qui expire 13 mois après son dépôt. Les données sont conservées 2 mois chez Google. Base légale : ton consentement, que tu peux retirer à tout moment avec « Gérer les cookies », en bas de chaque page ; ton choix est gardé 6 mois. Destinataire : Google Ireland Limited, avec un accès possible de Google LLC aux États-Unis, encadré par le cadre de protection des données UE-États-Unis. Les signaux Google, la mesure améliorée et toute utilisation publicitaire sont désactivés. Si tu refuses, rien n’est chargé. Tu peux exercer tes droits auprès de privacy@dutac.fr, ou saisir la CNIL.