1. Responsable du traitement

2. Données collectées et finalités

2.1 Données de compte et d’inscription

• Données : adresse email, prénom
• Finalité : création et gestion du compte abonné, envoi de communications pédagogiques
• Base légale : exécution du contrat (art. 6.1.b RGPD)
• Conservation : durée de l’abonnement + 3 ans (obligations comptables)

2.2 Données de paiement

• Données : informations de carte bancaire (gérées exclusivement par Stripe — nous ne stockons aucun numéro de carte)
• Finalité : traitement des paiements et gestion des abonnements
• Base légale : exécution du contrat (art. 6.1.b RGPD)
• Conservation : 5 ans (obligations légales comptables)

2.3 Données de progression et d’usage

• Données : progression dans les leçons, XP, streak, temps d’apprentissage, réponses aux quiz
• Finalité : personnalisation du parcours d’apprentissage, statistiques de progression
• Base légale : exécution du contrat (art. 6.1.b RGPD)
• Conservation : durée de l’abonnement + 2 ans

2.4 Données de mesure d’audience (Pixels publicitaires)

Meta Pixel (Facebook / Instagram)

• Données collectées : adresse IP, comportement de navigation (pages visitées, clics, vidéos regardées, conversions), identifiants publicitaires
• Finalité : mesure de l’efficacité de nos campagnes publicitaires sur Facebook et Instagram, création d’audiences similaires (Lookalike), remarketing
• Base légale : consentement (art. 6.1.a RGPD) + intérêt légitime pour la mesure d’audience agrégée (art. 6.1.f RGPD)
• Sous-traitant : Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlande
• Transfert hors UE : oui (États-Unis) — couvert par les Clauses Contractuelles Types (CCT)
• Opt-out : Paramètres publicitaires Facebook ou YourOnlineChoices

TikTok Pixel

• Données collectées : adresse IP, comportement de navigation, identifiants publicitaires, conversions
• Finalité : mesure de l’efficacité de nos campagnes publicitaires sur TikTok, remarketing
• Base légale : consentement (art. 6.1.a RGPD)
• Sous-traitant : TikTok Technology Ltd., 1 Cavendish Place, London W1G 0QF, Royaume-Uni
• Transfert hors UE : oui — couvert par les CCT
• Opt-out : Page de désinscription TikTok

Google Analytics / Firebase

• Données : données d’utilisation anonymisées de l’application mobile (crashes, sessions)
• Finalité : amélioration de l’application, analyse des performances
• Base légale : intérêt légitime (art. 6.1.f RGPD)
• Sous-traitant : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande

2.5 Données spécifiques à l’application mobile

iOS (Apple)

• Notifications push : token de notification (avec votre consentement explicite, demandé à l’installation)
• Identifiant publicitaire (IDFA) : non collecté (ATT framework — App Tracking Transparency)
• Face ID / Touch ID : non utilisé

Android (Google)

• Notifications push : token FCM (Firebase Cloud Messaging, avec votre consentement)
• Autorisations demandées : notifications (POST_NOTIFICATIONS) — aucune autre permission sensible

3. Partage des données

Nous ne vendons jamais vos données personnelles. Elles peuvent être partagées uniquement avec :

• Stripe — paiement
• Brevo — envoi d’emails
• Supabase — stockage des données (UE)
• Meta Platforms — publicité (avec consentement)
• TikTok — publicité (avec consentement)
• Apple / Google — distribution de l’application
• Autorités légales — en cas d’obligation légale

4. Vos droits (RGPD art. 15 à 22)

Vous disposez des droits suivants, exerçables à tout moment :

• Accès (art. 15) : obtenir une copie de vos données
• Rectification (art. 16) : corriger des données inexactes
• Suppression (art. 17) : demander l’effacement de vos données
• Portabilité (art. 20) : recevoir vos données dans un format structuré
• Opposition (art. 21) : vous opposer à certains traitements
• Limitation (art. 18) : restreindre certains traitements

Pour exercer ces droits : arabeprogress@gmail.com
Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

5. Cookies et traceurs

Notre site utilise :

• Cookies strictement nécessaires : session utilisateur, authentification (pas de consentement requis)
• Cookies de mesure d’audience : Meta Pixel, TikTok Pixel, Google Analytics (consentement requis)
• Cookies publicitaires : remarketing Meta et TikTok (consentement requis)

Vous pouvez gérer vos préférences cookies à tout moment via les paramètres de votre navigateur.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, accès restreint aux données, hébergement en Union Européenne pour les données sensibles.

7. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, nous vous en informerons par email.

8. Contact

Pour toute question relative à la protection de vos données : arabeprogress@gmail.com