Politique de confidentialité

1. Responsable du traitement

• Responsable : Dodje Solutions, SAS
• Siège : 8 allée du Parc d'Orléans, 45000 Orléans, France
• SIREN : 990 706 087
• Email : contact@dodje.fr

Aucun délégué à la protection des données (DPO) n'a été désigné. Le contact ci-dessus reçoit les demandes relatives aux données personnelles.

Cette politique couvre le site dodje.fr et l'application mobile Dodje. Discord, Apple, Google et les réseaux sociaux sont des responsables distincts pour leurs propres services.

2. Données collectées

2.1 Visiteurs du site (sans compte)

• Journaux d'hébergement : adresse IP, date, pages consultées, user-agent — générés par GitHub Pages pour le fonctionnement et la sécurité du site
• Calculateurs : les montants que vous saisissez (salaire, prêt, impôt, etc.) sont calculés dans votre navigateur. Dodje ne les reçoit pas et ne les stocke pas sur ses serveurs
• Pas de cookies de suivi, pas d'analytics web, pas de publicité
• Formulaire de contact : nom, email, objet et message, uniquement pour te répondre. L'envoi transite par un prestataire d'acheminement (Formsubmit) vers contact@dodje.fr, puis est conservé le temps du traitement de ta demande

2.2 Compte application

• Identifiants : email, mot de passe (stocké sous forme hachée), ou identifiants fournis par Apple / Google (email, identifiant unique du fournisseur)
• Profil : nom d'utilisateur (public dans les classements), sexe, préférences et niveau d'expérience le cas échéant
• Nous ne collectons plus l'âge, hors le fait que vous déclarez avoir au moins 16 ans
• Progression : leçons, quiz, badges, niveaux, streak, Dodjis, historique de sessions
• Achats in-app : identifiants de transaction store (Apple / Google), packs achetés — pas votre numéro de carte
• Technique : type d'appareil, OS, version de l'app, jetons de notifications push, journaux de crash (Crashlytics), configuration distante (Remote Config)
• Usage : événements d'analytics in-app via Firebase Analytics (pages vues dans l'app, actions de progression)

3. Bases légales et finalités

• Exécution du contrat : créer le compte, fournir l'app, sauvegarder la progression, traiter les achats in-app
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du produit (analytics et crashs in-app), statistiques agrégées, personnalisation pédagogique, notifications de service (progression, sécurité)
• Consentement : communications marketing (emails et, le cas échéant, notifications promotionnelles), après opt-in. Retirable à tout moment
• Obligation légale : conservation comptable des pièces de ventes in-app, réponses aux autorités

Le sexe est utilisé pour la personnalisation et des statistiques agrégées. Vous pouvez le rectifier ou vous opposer via l'app ou par email.

Le nom d'utilisateur est visible des autres utilisateurs dans les classements : c'est nécessaire au fonctionnement de cette fonctionnalité.

4. Notifications et emails

• Notifications de service (progression, rappels pédagogiques, sécurité du compte) : liées au contrat / intérêt légitime, désactivables dans les réglages de l'appareil et, lorsque c'est proposé, dans l'app
• Emails ou notifications marketing : uniquement avec votre consentement, lien de désinscription dans chaque email, ou demande à contact@dodje.fr

Les notifications push transitent par Firebase Cloud Messaging (Google). Apple et Google reçoivent le jeton technique de l'appareil.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données. Elles sont transmises seulement à :

• Google (Firebase) : Authentication, Cloud Firestore, Cloud Storage, Analytics, Crashlytics, Cloud Messaging, Remote Config — hébergement et fonctionnement de l'app
• Apple / Google Play : connexion Apple ou Google, et achats in-app
• GitHub, Inc. : hébergement du site dodje.fr (journaux techniques)
• Formsubmit : acheminement des messages du formulaire de contact
• Discord, Inc. : si vous rejoignez le serveur officiel — selon la politique de Discord

Des autorités peuvent en obtenir communication en cas d'obligation légale.

6. Transferts hors Union européenne

Firebase, GitHub, Apple, Google et Discord peuvent traiter des données aux États-Unis ou dans d'autres pays.

Ces transferts reposent sur des garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, le cadre Data Privacy Framework UE–États-Unis.

7. Durées de conservation

• Compte app : tant que le compte est actif, puis suppression des données identifiantes après demande de suppression, sous réserve des copies de sauvegarde techniques de courte durée
• Inactivité : données d'activité pouvant être purgées après 3 ans sans connexion
• Pièces d'achats in-app : jusqu'à 10 ans (obligations comptables)
• Logs site (GitHub Pages) : durée limitée, selon les pratiques de l'hébergeur
• Marketing : jusqu'au retrait du consentement, puis suppression des listes d'envoi
• Statistiques agrégées : conservées sans identification directe

8. Sécurité

Nous appliquons des mesures proportionnées : HTTPS/TLS, hachage des mots de passe, accès restreint aux consoles d'administration, sauvegardes gérées par Firebase. Aucune mesure ne garantit un risque zéro. Signalez un incident à contact@dodje.fr.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et de retrait du consentement (sans effet sur la licéité du traitement antérieur). Aucune décision exclusivement automatisée produisant des effets juridiques n'est prise à votre égard.

Exercice :

• Dans l'app : Paramètres > Confidentialité et assistance (modification du profil, suppression du compte)
• Par email : contact@dodje.fr — réponse sous 1 mois, vérification d'identité possible

10. Cookies et stockage local (site)

Le site n'utilise pas de cookies de mesure d'audience ni de publicité. Aucun bandeau cookies n'est donc requis pour le tracking.

Un stockage technique de session peut servir à la navigation (retour à une ancre après un clic). Il n'est pas utilisé à des fins publicitaires.

11. Mineurs

Le service s'adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Toute donnée de ce type identifiée est supprimée.

12. Modifications

En cas de changement substantiel, nous l'indiquons dans l'app et mettons à jour la date en tête de cette page. Vous pouvez refuser en supprimant votre compte.

13. Réclamations

1. Contact : contact@dodje.fr
2. CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07