Politique de confidentialité

Lorsque vous vous connectez, nous collectons :

• Adresse e-mail — fournie par Google Sign-In ou Apple Sign-In (fournisseur OAuth)
• Nom d'affichage — fourni par le fournisseur OAuth, modifiable par vous
• URL de la photo de profil — fournie par le fournisseur OAuth, modifiable par vous
• Identifiant utilisateur unique (UID) — généré par Firebase Authentication
• Langue préférée — détectée automatiquement depuis les paramètres régionaux de l'appareil (format BCP-47)
• Horodatage de création du compte
• Horodatage de dernière activité — mis à jour avec un délai anti-rebond de 5 minutes
• Statut en ligne : tant que l'application est ouverte, votre appareil enregistre environ toutes les 2 minutes un petit indicateur de présence (en ligne, en duel ou hors ligne, avec l'heure de dernière activité, si ce duel requiert toute votre attention et si votre réglage Jeu en direct est activé), ou environ toutes les 25 secondes tant qu'une invitation en direct que vous avez envoyée est en attente. Seuls les joueurs que vous avez acceptés comme amis le voient, sous forme d'un point vert ou orange à côté de votre nom et pour savoir s'ils peuvent vous inviter à un duel en direct ; il n'est jamais montré aux autres joueurs. Désactivez le statut en ligne dans Réglages, Confidentialité pour cesser de le publier (vous ne verrez alors plus non plus les points de vos amis). Cet indicateur est supprimé avec votre compte.
• Onboarding (avant l'inscription) : lors de la première ouverture de l'application, nous créons un compte anonyme temporaire (un UID Firebase aléatoire) pour que vous puissiez essayer LearnClash avant de vous inscrire. Il est fusionné avec votre compte lors de votre inscription, ou supprimé automatiquement dans le cas contraire.
• Clé de restauration de connexion (Android) : lorsque vous êtes connecté sur Android, votre appareil enregistre une clé de restauration auprès des services Google Play afin que, lorsque vous passez à un nouveau téléphone Android et restaurez vos données, vous soyez connecté automatiquement à LearnClash. Nous ne conservons que la moitié publique de la clé avec votre identifiant utilisateur ; la moitié secrète ne quitte jamais les systèmes de Google. L'enregistrement de la clé sur nos serveurs est supprimé lorsque vous vous déconnectez ou supprimez votre compte ; la désinstallation de l'application ne retire que la copie présente sur votre appareil.

Pour assurer le matchmaking et suivre votre progression :

• Classement de compétence — score de matchmaking (système Glicko-2, affiché sous forme de nombre de type ELO) débutant à 1300
• XP (points d'expérience) — suivi de la progression
• Nombre de duels — total des parties jouées
• Série actuelle — jours consécutifs d'activité
• Série maximale — votre meilleur score historique
• Gels de série — nombre de gels de série disponibles
• Date de dernière série — format ISO (AAAA-MM-JJ)
• Catégories préférées — vos 3 à 18 sélections de catégories pour le matchmaking
• ID des sujets — sujets que vous pratiquez

Pour implémenter l'apprentissage par répétition espacée :

• Nombre de bonnes réponses par question — combien de fois vous avez répondu correctement
• Horodatage de dernière consultation — quand vous avez vu chaque question pour la dernière fois
• Date de prochaine révision — planifiée par notre algorithme SRS
• Horodatages de temps de repos des sujets — évite la surutilisation des mêmes sujets

Pour chaque partie jouée :

• ID du duel et horodatages — création, mise à jour, expiration
• Informations sur l'adversaire — UID, nom d'affichage, photo, ELO (données de profil public)
• Réponses par manche — quelle option vous avez sélectionnée et si elle était correcte
• Temps de réponse — millisecondes pour répondre à chaque question
• XP gagné — par réponse
• Scores finaux et variations d'ELO
• Statut de forfait — le cas échéant
• Caractéristiques tactiles des réponses : pour chaque réponse que vous touchez dans un duel classé, le type de pointeur, la pression, la surface de contact, la durée d'appui et la position sur l'option, ainsi que le système d'exploitation et le modèle de votre appareil. Utilisées uniquement pour les contrôles de fair-play, jamais pour vous identifier ni relier des comptes.

Pour les fonctionnalités d'amis et le multijoueur :

• Relations d'amitié — ID utilisateurs, statut en attente/accepté, série d'amitié
• Statistiques face-à-face — bilan victoires/défaites contre des adversaires spécifiques
• Nombre de notifications non lues
• Profil public — votre nom d'affichage, photo, ELO et XP sont visibles par les autres utilisateurs authentifiés pour le matchmaking et les classements
• Signalements de questions — si vous signalez un problème avec une question, nous conservons votre ID utilisateur avec le signalement

Lorsque vous envoyez un retour ou un rapport de bug depuis l'application, nous collectons uniquement ce qui est nécessaire pour comprendre et acheminer le rapport :

• Message et type de rapport - le texte que vous saisissez et si vous avez choisi bug ou idée
• Diagnostic optionnel de l'état de l'app - version de l'app, numéro de build, flavor, plateforme, version d'OS, modèle d'appareil, locale, fuseau horaire, réglages de texte, marges de mise en page, état réseau, libellé de route et compteurs de progression comme série, ELO, Mems, niveau et XP
• Capture optionnelle - capturée uniquement après l'ouverture du formulaire de retour, affichée en aperçu, retirable avant l'envoi et désactivée sur les écrans privés ainsi que pendant le gameplay actif
• Métadonnées d'acheminement du support - ID du rapport, UID Firebase Auth, hash de confidentialité, état de livraison au support, tentatives et code d'erreur si la livraison échoue
• Données que nous n'incluons pas - journaux bruts, jetons de notification, contenu complet des questions, mots de passe, informations de paiement ou URL publiques de captures

Pour le fonctionnement de l'application et la sécurité :

• Jetons FCM — jetons Firebase Cloud Messaging pour les notifications push (maximum 5 par utilisateur)
• Attestation Firebase App Check — vérification de l'intégrité de l'appareil
• Hash de confidentialité — HMAC-SHA256 de votre UID pour la corrélation anonymisée des plantages
• UUID d'installation — identifiant d'installation Crashlytics
• Adresse IP — traitée de manière transitoire par l'infrastructure Firebase, non stockée par nous

Pour améliorer l'application :

• Vues d'écran et parcours de navigation
• Événements d'interaction avec les fonctionnalités — duel créé, question répondue, etc.
• Durée de session et horodatages
• Vues du paywall, conversions, fermetures
• Journaux d'erreurs et traces de pile — via Firebase Crashlytics
• Clés de diagnostic — statut FCM, disponibilité APNs
• Journaux de fil d'Ariane — trace d'activité précédant les plantages

Fonctionnalités publicitaires Google Analytics et données fournies par l'utilisateur

Lorsque vous accordez le consentement publicité, démographie et correspondance sur notre site, Google Analytics peut également collecter ou recevoir :

• Données démographiques — tranche d'âge et sexe inférés
• Centres d'intérêt — catégories d'intérêt inférées d'après l'historique de navigation
• Liaison inter-appareils — associe votre activité sur différents appareils utilisés avec le même compte Google
• Données fournies par l'utilisateur — après connexion sur le site, un hash SHA-256 de votre e-mail de compte normalisé peut être envoyé à Google Analytics pour les conversions améliorées, Customer Match, la démographie, les rapports d'intérêts et l'attribution. Nous n'envoyons pas l'e-mail brut, les noms, numéros de téléphone, adresses postales, ville, code postal ou position précise.

Ces fonctionnalités sont désactivées par défaut dans l'UE/EEE/Royaume-Uni/Suisse et ne s'activent qu'après avoir cliqué sur « Tout accepter » ou opté via le lien « Préférences de confidentialité ». Global Privacy Control les désactive aussi. Vous pouvez vous désinscrire à tout moment via le module complémentaire de désactivation de Google Analytics, vos paramètres Google Ads, ou en cliquant sur « Préférences de confidentialité » dans notre pied de page. Dans l'application LearnClash : nous utilisons Firebase Analytics et partageons des données de mesure avec Google Ads pour mesurer quelles publicités génèrent des installations et des essais, et améliorer notre publicité. Sur iOS, la mesure publicitaire est activée par défaut en dehors de l'UE/EEE/Royaume-Uni/Suisse et y reste désactivée jusqu'à votre accord. Si vous autorisez aussi l'analyse et êtes connecté, nous utilisons votre e-mail de connexion pour la mesure des conversions de Google sur l'appareil. Cela permet de mesurer et d'améliorer nos Google Ads sans que votre e-mail identifiable quitte l'appareil dans le cadre de cette mesure. Ce traitement est distinct du partage d'e-mails hachés sur le site décrit ci-dessus. Sur Android, la mesure publicitaire est activée par défaut en dehors de l'UE/EEE/Royaume-Uni/Suisse et y reste désactivée jusqu'à votre accord. Sur les deux plateformes, vous pouvez modifier chaque finalité à tout moment dans Paramètres, puis Analyse et mesure publicitaire. L'analyse conserve un choix distinct et ses paramètres régionaux par défaut. Sur Android, le même paramètre contrôle également AppsFlyer, un service d'attribution d'installations qui mesure quels réseaux publicitaires génèrent des installations et des essais ; AppsFlyer reçoit l'identifiant publicitaire Google, un identifiant d'appareil généré par AppsFlyer, l'adresse IP, les informations d'appareil, les événements d'installation ainsi que les événements d'essai et d'abonnement (pas de détails de paiement, pas d'e-mail). L'application n'utilise pas l'identifiant publicitaire d'Apple (IDFA) et, sur iOS, ne vous suit pas sur les applications et sites web d'autres entreprises.

Gérées par RevenueCat :

• Historique d'achats et ID de produits
• Statut d'abonnement — actif, expiré, période de grâce
• Identifiant de store — App Store, Google Play ou web (Stripe)
• Dates d'expiration et de renouvellement
• Achats web : les abonnements achetés sur learnclash.com utilisent RevenueCat Web Billing avec traitement des paiements par Stripe. Vos données de carte sont saisies directement auprès de Stripe et ne sont jamais stockées par nous.

Si vous utilisez les fonctionnalités de chat IA ou de chat de duel :

• Historique des conversations IA — automatiquement supprimé après 30 jours (TTL)
• Messages de chat de duel — texte du message, ID utilisateur de l'expéditeur, ID de duel, ID de fil, horodatages et statut de modération
• Prompts Clash AI — lorsque vous demandez à Clash ou mentionnez @clash, le texte que vous soumettez est traité pour générer la réponse. Les réponses de Clash dans un fil de duel utilisent uniquement votre message @clash visible et n'incluent pas l'état caché du duel
• Paramètres de sécurité du chat — acceptation des règles de chat, préférence de chat, mode sécurisé, utilisateurs masqués ou bloqués et enregistrements de masquage local
• Enregistrements de signalement et de modération — créés lorsque vous signalez un message ou lorsque les systèmes de sécurité automatisés bloquent un message

L'extension Chrome LearnClash stocke les données suivantes localement sur votre appareil :

• Manches en cache et historique récent des questions : jusqu'à 24 manches inutilisées et 256 enregistrements de manches attribuées dans les limites de stockage. Ils sont utilisables pendant sept jours. Les entrées expirées ne sont plus utilisées et sont supprimées lors de la prochaine mise à jour du cache.
• Préférences et progression : langue, difficulté, série quotidienne, date du dernier quiz terminé, nombre de manches terminées et préférences des invitations à noter l'extension.
• Identifiant d'installation : un identifiant aléatoire utilisé pour regrouper les événements d'utilisation. Il n'est pas lié à un compte LearnClash.

L'extension envoie des événements d'utilisation de base à Google Analytics 4 (GA4) via l'API LearnClash et le Measurement Protocol. Ces événements sont associés à des identifiants pseudonymes d'installation et de session :

• Activité du quiz : ouvertures de l'extension, nom et identifiant du thème attribué, difficulté, caractère correct ou incorrect d'une réponse, position de la question, score de la manche et interactions avec les liens et commandes. L'utilisation de la recherche est comptée, mais les termes recherchés et le texte des réponses sélectionnées ne sont pas envoyés à LearnClash.
• Fiabilité et engagement : version de l'extension, utilisation du cache, durée de chargement, catégorie d'erreur et temps pendant lequel la page de l'extension est visible.
• Identifiant de session : un identifiant numérique partagé entre les pages de l'extension, renouvelé après 30 minutes d'inactivité ou un redémarrage du navigateur.

Les requêtes de quiz et d'analyse traitent aussi les informations opérationnelles suivantes :

• Langue, difficulté et lot de questions : pour fournir un contenu adapté.
• Horodatage de la requête : pour vérifier qu'elle est récente.
• Adresse IP et métadonnées des requêtes : pour la transmission, la sécurité et la limitation du débit. Les compteurs par IP sont conservés temporairement dans la mémoire du serveur ; les métadonnées peuvent figurer dans les journaux d'infrastructure.

Aucun compte requis : l'extension ne demande ni votre nom, ni votre e-mail, ni votre compte dans l'application. Elle ne lit ni votre historique de navigation, ni le contenu des pages visitées. Les recherches sont transmises par Chrome à votre moteur de recherche configuré. La désinstallation supprime les données locales de l'extension, mais n'efface pas automatiquement les événements déjà envoyés à GA4.

Si vous créez un sujet de quiz privé à partir de votre propre matériel d'étude, nous traitons uniquement ce que vous ajoutez et uniquement pour créer et modérer ce sujet :

• Matériel que vous ajoutez - texte collé, liens web, liens YouTube, fichiers PDF et photos de notes. Les fichiers sont téléversés dans un espace Cloud Storage privé. Notre serveur extrait directement le texte intégré aux PDF ; Google Cloud Vision traite chaque page PDF pour la reconnaissance de texte (OCR) et la vérification de sécurité des images, y compris les pages numérisées. Gemini reçoit le texte extrait du PDF. Si l'extraction signale des formules, une écriture manuscrite ou une mise en page difficiles à interpréter, nous envoyons aussi des images de certaines pages PDF à l'API Gemini payante pour clarifier le contenu source. Nous n'envoyons pas le fichier PDF original à Gemini et ne stockons pas de copies séparées de ces images de pages ; le texte obtenu est conservé avec le matériel extrait. Pour les photos, notre serveur accorde à l'API Gemini payante l'accès à chaque fichier pour en extraire le texte et demande la suppression de cet enregistrement après chaque tentative. L'API récupère la photo originale sans conserver de copie téléversée séparée. Nous supprimons nos originaux après l'extraction ; les originaux dont le traitement n'est pas terminé sont nettoyés automatiquement après 7 jours. La conservation distincte de Google pour surveiller les abus s'applique toujours.
• Texte extrait - le texte tiré de chaque source, conservé avec le sujet jusqu'à ce que vous supprimiez le sujet ou votre compte, car chaque génération ultérieure et chaque vérification des faits d'une question signalée en ont besoin.
• Résultats du filtrage - une vérification automatisée de sécurité des images pour les photos et chaque page PDF et un filtrage automatisé du contenu pour chaque source (sûr ou non, présence d'instructions destinées à l'IA, présence de données personnelles d'autres personnes, un résumé du sujet en une phrase et la langue détectée). Le matériel rejeté n'est pas conservé dans le stockage des sujets LearnClash ; la conservation de Google pour surveiller les abus s'applique toujours.
• Données de sujet et de questions - le nom du sujet et la catégorie que vous avez choisis, les questions générées à partir de votre matériel, le nombre de questions et des empreintes (hachages) de contenu par source (utilisées uniquement pour détecter l'ajout en double d'un même téléversement)
• Enregistrement du consentement - la version des règles de contenu et de l'avis de traitement par IA que vous avez acceptée, et le moment de cette acceptation
• Image de couverture - une couverture générée par l'IA à partir du nom et de la catégorie du sujet uniquement, jamais à partir de votre matériel
• Qui peut voir quoi : votre matériel et le texte qui en est extrait ne sont jamais montrés à d'autres utilisateurs. L'accès est réservé à vous (lorsque vous consultez le texte extrait dans l'application) et, pour la modération et le support, au personnel autorisé de LearnClash. Les sous-traitants indiqués à la section 4 (Firebase, l'API Gemini payante et Cloud Vision) stockent et traitent ces données pour notre compte selon leurs conditions de traitement applicables. La conservation et l'examen par Google pour surveiller les abus sont décrits aux sections 4 et 5. Les amis que vous défiez voient le nom du sujet et les questions générées, jamais le matériel. Rien d'un sujet de matériel d'étude n'entre dans le pool public de sujets ni dans la recherche.