Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
Smarter garde le moins de choses possible, et vous dit lesquelles. Cette page nomme chaque donnée, ce qu'elle sert à faire, et la table exacte où elle est rangée — pour que vous puissiez vérifier plutôt que nous croire.
Ce que nous conservons
| Donnée | À quoi elle sert | Où elle est rangée |
|---|---|---|
| Adresse e-mail, et l'identité rendue par Google ou Facebook | Ouvrir votre compte et le retrouver d'un appareil à l'autre | Supabase Auth |
| Smarter ID, langue, tranche d'âge, centres d'intérêt | Vous nommer dans les duels et orienter le catalogue | profiles |
| Smart Points, livres lus, scores de quiz | Tenir votre progression, votre grade et le classement | smart_points, reading_sessions |
| Duels et révisions | Faire fonctionner la compétition entre joueurs | duels, revisions |
| Notes et avis sur les livres | Afficher la note d'une fiche | book_reviews |
| Jeton de notification, plateforme, fuseau horaire | Envoyer les rappels — et surtout ne pas les envoyer entre 21 h et 9 h chez vous | push_tokens |
| Identifiants de client, d'abonnement et de transaction, montant, statut | Tenir votre abonnement et retrouver un paiement contesté | subscriptions, payment_transactions |
| Ouverture de l'app, durée d'une session, écoute d'une narration | Mesurer l'usage global du service | analytics_events |
Ce que nous ne conservons pas
Cette liste compte autant que la précédente, et elle est tenue par le code, pas par une intention.
- Aucun mot de passe dans nos tables. L'authentification est entièrement déléguée à Supabase Auth : mots de passe, jetons, sessions, confirmation d'adresse et réinitialisation ne passent jamais par nous.
- Aucune donnée bancaire. Ni numéro de carte, ni cryptogramme, ni code 3-D Secure : ils vont directement au prestataire de paiement. Nous ne gardons que des références opaques qui permettent de retrouver un dossier chez lui.
- Aucun historique de notifications. Nous ne savons pas lesquelles vous avez reçues, ni lesquelles vous avez ouvertes. Le jeton de votre appareil ne porte qu'une référence à la dernière annonce envoyée, pour ne pas vous l'envoyer deux fois.
- Aucune position géographique, aucun identifiant publicitaire, aucun traceur tiers. Le fuseau horaire que nous stockons est celui que votre téléphone déclare, et il ne sert qu'au silence nocturne.
- Votre historique de lecture reste sur votre appareil tant que vous n'ouvrez pas de compte. Le mode invité ne crée aucune ligne chez nous.
Pourquoi nous avons le droit
Les données de compte, de progression et d'abonnement sont traitées pour exécuter le service que vous demandez : sans elles, il n'y a ni compte, ni classement, ni Premium.
Les notifications reposent sur votre consentement, donné à l'invite du système et retirable à tout moment dans les réglages de votre téléphone — le serveur cesse alors de vous écrire.
La mesure d'usage repose sur notre intérêt légitime à savoir si le service fonctionne. Elle ne sert pas à vous profiler : elle compte des ouvertures et des durées, sans jamais recevoir votre adresse ni un identifiant d'appareil.
Combien de temps
Votre compte et tout ce qui s'y rattache vivent tant que vous le gardez. Sa suppression efface immédiatement le compte, les fiches lues, les Smart Points, les duels, les avis et les jetons de notification.
Les transactions de paiement sont conservées le temps qu'impose la comptabilité, même après suppression du compte : c'est une obligation légale, pas un choix.
Les mesures d'usage passées ne sont pas effacées mais rendues anonymes : la ligne perd tout lien avec vous et ne compte plus que dans un total. Sans cela, les courbes du passé changeraient rétroactivement à chaque départ.
À qui nous confions des données
Nous ne vendons rien et ne louons rien. Les seuls tiers qui voient passer quelque chose sont ceux qui font fonctionner le service :
- Supabase — base de données et authentification. C'est là que vivent toutes les tables citées plus haut.
- Google et Facebook — uniquement si vous choisissez de vous connecter avec eux. Ils nous rendent alors votre nom, votre adresse e-mail quand vous en avez une, et votre photo de profil.
- Firebase Cloud Messaging (Google) — acheminement des notifications push vers votre appareil.
- CMI et Lemon Squeezy — encaissement des abonnements. Ce sont eux, et eux seuls, qui voient vos données bancaires.
- Anthropic et ElevenLabs — rédaction et narration des fiches. Ils reçoivent des livres, jamais vos données : aucune information vous concernant ne leur est transmise.
Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur portabilité, ou vous opposer à un traitement. L'effacement se fait directement depuis l'application, sans nous écrire — voir la page « Supprimer mes données ».
Pour tout le reste, une adresse suffit, et nous répondons sous trente jours.
Les moins de treize ans
Smarter ne crée pas de compte autonome pour un enfant de moins de treize ans. L'espace jeunesse s'ouvre depuis le compte d'un parent, et aucune donnée n'est collectée en dehors de ce cadre.
Si cette page change
La date en haut de page fait foi. Un changement qui élargirait ce que nous collectons vous sera annoncé dans l'application avant d'entrer en vigueur — pas après.
Nous écrire
Responsable du traitement : [RAISON SOCIALE À COMPLÉTER], [ADRESSE À COMPLÉTER].
Pour toute question relative à vos données : contact@smarter.app.