Politique de Confidentialité

Dernière mise à jour : 15 mars 2026 — v1.3

1. Responsable du traitement

Le responsable du traitement des données personnelles est Mare Media Srl, opérateur de l'app PandaCoco.
Pour toute demande relative à la confidentialité, tu peux nous écrire à : canyonlabs@gmail.com

2. Données collectées

2.1 Données fournies par l'utilisateur

Donnée	Finalité
E-mail	Inscription, connexion, communications de service
Nom et prénom	Personnalisation du profil
Nom d'utilisateur	Identification dans le classement
Mot de passe	Authentification (stocké sous forme hachée, jamais en clair)

2.2 Données d'utilisation

Donnée	Finalité
Progression d'apprentissage (niveau, XP, hanzi complétés)	Fonctionnement de l'app, classement
Réponses au questionnaire initial (motivation, âge, intérêts, objectif quotidien)	Personnalisation du parcours
Série, vies, cartes sauvegardées	Mécaniques de jeu

2.3 Données collectées automatiquement

Donnée	Finalité
Adresse IP	Sécurité, prévention des abus
Jeton de notification push	Envoi de notifications (uniquement si autorisé)

3. Classement (Leaderboard)

Ton nom d'utilisateur, titre actif et score XP sont visibles par les autres utilisateurs dans le classement public. Tu peux changer ton nom d'utilisateur et ton titre à tout moment depuis ton profil.

4. Base juridique du traitement

Exécution du contrat (Art. 6.1.b RGPD) — pour te fournir le service (compte, leçons, progrès, paiements).
Consentement (Art. 6.1.a RGPD) — pour l'envoi de notifications push et d'e-mails promotionnels.
Intérêt légitime (Art. 6.1.f RGPD) — pour la sécurité, la prévention des abus, l'amélioration du service.

5. Services tiers

Pour fournir le service, nous faisons appel aux prestataires suivants :

Service	Fournisseur	Données partagées	Siège
Base de données et authentification	Supabase	Toutes les données du compte	UE / US
Paiements (iOS)	Apple (App Store)	Gérés par Apple	US
Paiements (Android)	Google (Play Store)	Gérés par Google	US
Gestion des abonnements	RevenueCat	ID utilisateur, statut d'abonnement	US (SCC)
E-mails transactionnels	Resend	E-mail, nom	UE (Irlande)
Notifications push	OneSignal	Jeton de l'appareil, IP	US (SCC)
Connexion sociale	Google Sign-In	E-mail, nom (de Google)	US (SCC)
Analytique (site web uniquement, pas dans les apps natives iOS/Android)	PostHog	Interactions anonymisées, replay de session (masqué)	UE (Francfort)
Tuteur IA (Coco)	OpenAI (API GPT)	Messages de la conversation	US (SCC)

« SCC » signifie que le transfert est couvert par des Clauses Contractuelles Types approuvées par la Commission Européenne.

6. Paiements

Les paiements des abonnements sont effectués exclusivement via les apps natives sur App Store (Apple) ou Google Play (Google), selon ton appareil. Nous ne stockons jamais les données de ta carte de crédit sur nos serveurs : elles sont gérées directement par le magasin que tu utilises. Pour la gestion technique des abonnements, nous utilisons RevenueCat, qui reçoit un identifiant anonyme et le statut de ton abonnement (actif/expiré). Tu peux gérer ou annuler l'abonnement à tout moment depuis les paramètres de ton compte App Store ou Google Play.

7. Notifications push

Les notifications push sont facultatives. Tu peux les activer ou les désactiver à tout moment depuis les paramètres de ton appareil. Nous utilisons OneSignal pour l'envoi. Le jeton de l'appareil est stocké par OneSignal pour la remise des notifications.

8. Cookies et analytique

PandaCoco utilise PostHog (serveur UE, Francfort) pour l'analytique et l'enregistrement des sessions sur le site web uniquement (pandacoco.app). Les données collectées incluent : pages visitées, clics, interactions avec les fonctionnalités du site. Les enregistrements de session masquent automatiquement tous les textes et saisies pour protéger ta vie privée.

Les apps natives iOS et Android n'utilisent aucun SDK d'analytique ou de suivi. Aucun cookie n'est défini, aucun événement de suivi n'est capturé à l'intérieur des apps.

Sur le site web, les cookies analytiques sont facultatifs : lors du premier accès, il te sera demandé si tu les acceptes ou les refuses. Tu peux modifier ta préférence à tout moment depuis Profil > Paramètres > Cookies Analytiques (web uniquement). Si tu refuses, aucune donnée analytique n'est collectée.

Aucune donnée analytique n'est partagée avec des tiers. PostHog agit en tant que sous-traitant au sens de l'Art. 28 RGPD. Pour plus d'informations : Politique de Confidentialité de PostHog.

9. Tuteur IA (Coco)

PandaCoco inclut Coco, un tuteur de chinois basé sur l'intelligence artificielle. Coco est une IA générative, pas un enseignant humain.

9.1 Données traitées

Lorsque tu utilises Coco, les messages que tu envoies sont transmis au service d'IA suivant pour générer les réponses :

OpenAI (API GPT). Politique de Confidentialité

9.2 Conservation des conversations

Les conversations avec Coco ne sont pas enregistrées sur nos serveurs. Elles sont conservées uniquement en mémoire pendant la session et supprimées à la fermeture du chat. OpenAI peut conserver temporairement les données selon sa propre politique de rétention (généralement 30 jours à des fins de sécurité et de prévention des abus).

9.3 Recommandations

Ne partage pas de données personnelles sensibles (données de santé, financières, documents d'identité) dans le chat avec Coco. Les messages sont traités par des services tiers.

10. Conservation des données

Données du compte — conservées tant que le compte est actif.
Après la suppression du compte — toutes les données personnelles sont supprimées immédiatement, y compris progrès, cartes, leçons et abonnements.
Données de paiement — conservées par Apple (App Store) ou Google (Play Store) conformément à leurs propres obligations légales et fiscales.

11. Tes droits (RGPD)

Tu as le droit de :

Accès — savoir quelles données nous traitons sur toi.
Rectification — corriger tes données depuis le profil de l'app.
Effacement — supprimer ton compte et toutes les données (Profil > Supprimer le Compte).
Portabilité — télécharger une copie de tes données au format JSON depuis Profil > Paramètres > Télécharger mes Données.
Opposition — t'opposer au traitement fondé sur l'intérêt légitime.
Retrait du consentement — retirer ton consentement aux notifications push ou aux cookies analytiques à tout moment depuis les paramètres.

Pour exercer ces droits, écris à canyonlabs@gmail.com. Nous répondrons dans un délai de 30 jours.

Tu as également le droit d'introduire une réclamation auprès de l'Autorité Nationale de Protection des Données (en France : www.cnil.fr).

12. Mineurs et paiements

PandaCoco est une app éducative accessible à tous. Toutefois, conformément au RGPD et à la législation italienne (D.lgs. 196/2003, modifié par D.lgs. 101/2018), le traitement des données personnelles des mineurs de moins de 14 ans nécessite le consentement d'un parent ou tuteur légal.

Pour effectuer des achats (abonnements Premium), l'utilisateur doit avoir au moins 18 ans ou procéder avec le consentement et sous la supervision d'un parent ou tuteur légal. L'acceptation de cette condition est requise avant chaque achat.

Les paiements sont traités par Apple (App Store) ou Google (Play Store) et nous ne stockons pas les données des cartes de crédit. En cas d'achat effectué par un mineur sans autorisation, le parent ou tuteur peut demander un remboursement en nous contactant à canyonlabs@gmail.com.

13. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de mettre à jour cette politique. En cas de modifications substantielles, nous t'informerons via une notification dans l'app ou par e-mail. L'utilisation continue du service après la modification implique l'acceptation de la nouvelle politique.

14. Contact

Pour toute question relative à la confidentialité, écris à :
canyonlabs@gmail.com