Politique de confidentialité
Dernière mise à jour : 17 juillet 2026 · Version 1.0
1. En bref
- Le site est consultable sans compte, sans cookie et sans traceur publicitaire. Le module « Oracle » fonctionne entièrement dans ton navigateur : ce que tu y tapes n'est ni transmis, ni enregistré.
- L'application ne collecte que le minimum nécessaire : e-mail, pseudonyme, progression, statut d'abonnement.
- Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.
- Nous n'avons jamais accès à tes coordonnées bancaires : les paiements passent par Google Play.
- Tu peux supprimer ton compte et tes données à tout moment : Suppression de compte.
2. Responsable du traitement
Le responsable du traitement est Pelur, dont le siège social est situé [ADRESSE], joignable à l'adresse contact@pelur.app (l'« Éditeur » ou « nous »).
Cette politique s'applique au site pelur.app (le « Site ») et à l'application mobile Pelur pour Android (l'« Application »).
3. Données traitées sur le Site
Le Site est un site statique, consultable sans inscription. Il ne dépose aucun cookie et n'embarque aucun outil publicitaire ni traceur tiers.
L'Oracle (module de démonstration)
Les matières que tu saisis ou sélectionnes dans l'Oracle sont traitées localement, dans ton navigateur. Rien n'est envoyé à un serveur, rien n'est conservé après la fermeture de la page.
Journaux du serveur d'hébergement
Le Site est hébergé par Vercel Inc. Comme tout hébergeur, Vercel traite techniquement, lors de chaque requête, ton adresse IP et des métadonnées de connexion (date, page demandée, navigateur) dans des journaux serveur servant à la fourniture du Site, à sa sécurité et à la prévention des abus. Ces journaux sont conservés pour une courte durée par l'hébergeur. Base légale : intérêt légitime (fournir et sécuriser le Site).
Polices de caractères (Google Fonts)
Le Site charge ses polices depuis les serveurs de Google Fonts (Google LLC, États-Unis). Lors de ce chargement, ton adresse IP est techniquement transmise à Google pour servir les fichiers de police. Google indique ne pas utiliser ce service à des fins publicitaires. Base légale : intérêt légitime (affichage typographique du Site). Pour plus d'informations : politique de confidentialité de Google Fonts.
4. Données traitées dans l'Application
| Catégorie | Données |
|---|---|
| Compte | Adresse e-mail, pseudonyme, mot de passe (stocké sous forme hachée, jamais en clair) |
| Usage | Recettes consultées et réalisées, progression (Savoir, rangs, badges, défis), contenu de Mon Grimoire, cumul d'économies estimées, préférences d'affichage |
| Abonnement | Statut Premium (actif/inactif, échéance), identifiant de transaction transmis par Google Play. Jamais tes coordonnées bancaires, que nous ne recevons à aucun moment |
| Techniques | Type d'appareil, système et version de l'Application, journaux d'erreur pseudonymisés |
| Support | Contenu de tes e-mails et demandes adressés au support |
Nous ne collectons ni géolocalisation, ni contacts, ni photos, ni données de santé, et nous ne réalisons aucun profilage publicitaire ni décision entièrement automatisée produisant des effets juridiques à ton égard.
5. Finalités et bases légales
| Finalité | Données | Base légale (art. 6 RGPD) |
|---|---|---|
| Fournir le Service : compte, affichage des recettes, progression, cumul d'économies | Compte, usage | Exécution du contrat (CGU) |
| Gérer l'abonnement Premium et l'accès aux contenus payants | Abonnement | Exécution du contrat |
| Assurer la sécurité, diagnostiquer et corriger les erreurs | Techniques | Intérêt légitime |
| Améliorer l'Application via des statistiques d'usage agrégées et anonymisées | Usage (agrégé) | Intérêt légitime |
| Répondre à tes demandes (support, exercice de droits) | Support, compte | Exécution du contrat / obligation légale |
| Gérer le programme de test fermé (bêta) avant la sortie de l'Application : inscription des testeurs volontaires et accès au test via Google Play | Adresse e-mail (compte Google) transmise volontairement | Consentement (art. 6.1.a), retirable à tout moment |
| Respecter nos obligations comptables et fiscales | Abonnement | Obligation légale |
Nous ne t'enverrons pas de prospection commerciale par e-mail sans ton consentement préalable, que tu pourras retirer à tout moment (lien de désinscription dans chaque message).
6. Destinataires et sous-traitants
Tes données ne sont jamais vendues. Elles ne sont accessibles qu'à l'Éditeur et aux sous-traitants strictement nécessaires au fonctionnement du Service, qui agissent sur instruction et sont liés par un contrat conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Hébergement des données de l'Application (base de données, authentification) | Région West EU |
| Vercel, Inc. | Hébergement du Site | États-Unis (diffusion via CDN mondial) |
Google (Google Play) traite les paiements en qualité de responsable de traitement distinct, selon sa propre politique de confidentialité. Google LLC fournit par ailleurs le service Google Fonts décrit à l'article 3.
Tes données pourraient également être communiquées si la loi l'exige (réquisition judiciaire ou administrative légalement fondée).
7. Transferts hors de l'Union européenne
Les données de l'Application sont hébergées dans la région indiquée à l'article 6. Lorsqu'un sous-traitant est situé hors de l'Union européenne (notamment Vercel et Google, États-Unis), le transfert est encadré par des garanties appropriées au sens des articles 44 et suivants du RGPD : décision d'adéquation applicable (dont l'EU-U.S. Data Privacy Framework pour les entreprises certifiées) et/ou clauses contractuelles types de la Commission européenne intégrées aux accords de traitement des données de ces prestataires. Tu peux obtenir une copie des garanties applicables en écrivant à contact@pelur.app.
8. Durées de conservation
| Données | Durée |
|---|---|
| Données de compte et d'usage | Tant que le compte est actif, puis suppression dans un délai de 30 jours après la suppression du compte |
| Compte inactif | Suppression après 3 ans d'inactivité, précédée d'un e-mail d'avertissement resté sans réponse |
| Journaux techniques et d'erreur | 12 mois maximum |
| Échanges avec le support | 3 ans après le dernier contact |
| Adresses e-mail des testeurs de la bêta fermée | Supprimées à la fin du programme de test, ou sur simple demande |
| Données de facturation liées aux abonnements | 10 ans (obligation comptable, art. L.123-22 du Code de commerce) |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), mots de passe stockés exclusivement sous forme hachée, cloisonnement des accès sur le principe du moindre privilège, journalisation, sauvegardes, et mise à jour régulière des dépendances. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, tu en serais informé conformément à l'article 34 du RGPD, et la CNIL serait notifiée dans les 72 heures conformément à l'article 33.
10. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données :
- Accès : obtenir une copie des données te concernant ;
- Rectification : corriger des données inexactes ou incomplètes ;
- Effacement : demander la suppression de tes données (« droit à l'oubli ») ;
- Portabilité : recevoir tes données dans un format structuré et lisible par machine ;
- Limitation : demander le gel temporaire du traitement ;
- Opposition : t'opposer aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à ta situation particulière ;
- Directives post-mortem : définir des directives sur le sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écris à contact@pelur.app depuis l'adresse e-mail associée à ton compte (une vérification d'identité complémentaire pourra être demandée en cas de doute raisonnable). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas tu en serais informé. L'exercice de ces droits est gratuit.
Le plus simple pour l'effacement : la suppression directe de ton compte, décrite sur la page Suppression de compte.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : cnil.fr, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Mineurs
L'Application est réservée aux personnes d'au moins 15 ans ; en dessous de cet âge, l'inscription requiert l'autorisation du titulaire de la responsabilité parentale (art. 45 de la loi Informatique et Libertés). Si tu es parent ou tuteur et penses qu'un mineur nous a transmis des données sans autorisation, contacte-nous à contact@pelur.app : nous supprimerons le compte concerné.
12. Cookies et traceurs
Le Site ne dépose aucun cookie ni traceur soumis à consentement : pas de cookie publicitaire, pas de réseau social embarqué, pas d'outil de mesure d'audience. C'est pourquoi aucun bandeau de consentement n'est affiché.
Si un outil de mesure d'audience est ajouté à l'avenir, il s'agira d'une solution sans cookie et sans suivi individuel (de type Plausible ou Fathom), et la présente politique sera mise à jour en conséquence avant son activation.
13. Modifications de cette politique
Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou de changement de sous-traitant. La version en vigueur, datée et numérotée, est toujours publiée sur cette page. En cas de modification substantielle (nouvelle finalité, nouveau destinataire), tu en seras informé dans l'Application et/ou par e-mail avant son entrée en vigueur.
14. Contact
Pour toute question relative à cette politique ou au traitement de tes données : contact@pelur.app.