Politique de Confidentialité

Épopée — Récits Interactifs

Dernière mise à jour : avril 2026

1. Qui sommes-nous ?

Épopée est une application mobile de récits interactifs développée par Steve Tauliaut (ci-après "nous", "notre" ou "Épopée").

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : contact@epopee-app.com

2. Quelles données collectons-nous ?

2.1. Données que vous nous fournissez

• Informations de compte : pseudo, adresse email, mot de passe (stocké sous forme chiffrée/hashée, jamais en clair).
• Contenu créé : histoires, épisodes, choix, commentaires et votes que vous publiez sur la plateforme.
• Photo de profil : si vous choisissez d'en ajouter une (optionnel).

2.2. Données collectées automatiquement

• Données d'utilisation : historique de lecture, votes effectués, badges obtenus, points accumulés.
• Token de notification : identifiant technique permettant d'envoyer des notifications push sur votre appareil (via Firebase Cloud Messaging).
• Données techniques : type d'appareil, système d'exploitation, version de l'application.

2.3. Données que nous ne collectons PAS

• Données de localisation
• Contacts de votre téléphone
• Données de santé
• Données financières (les paiements sont gérés par Apple/Google, nous n'avons pas accès à vos informations bancaires)

3. Pourquoi collectons-nous ces données ?

• Fonctionnement de l'application : créer et gérer votre compte, afficher vos lectures et votes, publier vos histoires.
• Notifications : vous informer de la publication de nouveaux épisodes, des résultats de votes, et des badges obtenus.
• Amélioration du service : comprendre comment l'application est utilisée pour l'améliorer.
• Personnalisation : recommander des histoires en fonction de vos lectures et préférences.

4. Base légale du traitement (RGPD)

• Exécution du contrat : le traitement de vos données de compte et de contenu est nécessaire pour fournir le service Épopée.
• Consentement : les notifications push sont envoyées uniquement si vous les avez autorisées. Vous pouvez retirer ce consentement à tout moment dans les réglages de votre appareil.
• Intérêt légitime : l'analyse anonymisée de l'utilisation de l'application pour améliorer le service.

5. Avec qui partageons-nous vos données ?

Nous ne vendons jamais vos données personnelles. Nous partageons vos données uniquement avec les prestataires techniques nécessaires au fonctionnement du service :

• Railway (hébergement serveur et base de données) — politique de confidentialité
• Firebase / Google Cloud (notifications push) — politique de confidentialité
• Cloudinary (stockage d'images) — politique de confidentialité

Ces prestataires traitent vos données uniquement selon nos instructions et ne les utilisent pas à d'autres fins.

6. Où sont stockées vos données ?

Vos données sont hébergées sur des serveurs situés aux États-Unis (Railway, Google Cloud, Cloudinary). Le transfert de données vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne, conformément au RGPD.

7. Combien de temps conservons-nous vos données ?

• Données de compte : conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la suppression de votre compte.
• Contenu publié (histoires, votes, commentaires) : conservé tant que le contenu est en ligne. Si vous supprimez votre compte, vos histoires publiées sont anonymisées ou supprimées selon votre choix.
• Données techniques : conservées 12 mois maximum.

8. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous.
• Droit de rectification : corriger vos informations personnelles à tout moment depuis votre profil.
• Droit à l'effacement : supprimer votre compte et toutes vos données. Cette action est accessible depuis les paramètres de l'application ou sur simple demande par email.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
• Droit de retirer votre consentement : à tout moment, notamment pour les notifications push (via les réglages de votre appareil).

Pour exercer ces droits, contactez-nous à : contact@epopee-app.com. Nous répondrons dans un délai de 30 jours.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Mots de passe chiffrés (hashage bcrypt)
• Communications chiffrées (HTTPS/TLS)
• Accès restreint aux bases de données
• Authentification par token JWT

10. Mineurs

Épopée est accessible aux utilisateurs de 12 ans et plus. Pour les utilisateurs de moins de 16 ans résidant dans l'Union européenne, le consentement d'un parent ou tuteur légal est requis pour la création d'un compte.

Nous ne collectons pas sciemment de données auprès d'enfants de moins de 12 ans. Si nous apprenons que des données d'un enfant de moins de 12 ans ont été collectées, nous les supprimerons immédiatement.

11. Cookies et technologies similaires

L'application mobile Épopée n'utilise pas de cookies. Les identifiants techniques (token JWT, token de notification) sont stockés localement sur votre appareil et ne sont pas partagés avec des tiers à des fins publicitaires.

12. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons via l'application ou par email. La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question ou demande concernant cette politique de confidentialité ou vos données personnelles :

© 2026 Épopée. Tous droits réservés.