Politique de Confidentialité

Dernière mise à jour : 23 août 2026

1. Qui est responsable de vos données

Vinci Brain est édité par Arnaud Bastin, développeur indépendant établi au Québec (Canada) — désigné ci-après « nous » ou « le responsable ».

Le responsable de la protection des renseignements personnels est Arnaud Bastin. Pour toute question relative à vos renseignements personnels, vous pouvez le joindre à : [email protected]

2. Cadre légal applicable

Vinci Brain est disponible au Canada et dans l’Union européenne. Nous traitons vos données conformément à :

la Loi 25 (protection des renseignements personnels au Québec) et la LPRPDE / PIPEDA (Canada) ;
le RGPD (Union européenne), pour les utilisateurs situés dans l’UE.

3. Données que nous collectons

Données que vous nous fournissez

Adresse email — pour les comptes enregistrés, y compris via une connexion Google ou Apple.
Pseudo — le nom d’affichage que vous choisissez, pour que l’application s’adresse à vous. Ce n’est pas votre nom légal.
Préférences — notamment la langue.
Âge — demandé au premier lancement (onboarding) uniquement pour vérifier que vous avez 13 ans ou plus. Nous ne le conservons pas.

Données générées par votre utilisation

Identifiant utilisateur — un identifiant de compte (uid) attribué à votre compte.
Sessions de quiz et progression — pour tous les utilisateurs, y compris les invités/anonymes.
Historique d’achat — si vous souscrivez un abonnement.
Événements d’interaction et statistiques d’usage — uniquement si vous activez le suivi analytique.
Données de diagnostic et rapports de plantage — informations techniques de l’appareil.
Parcours d’inscription (onboarding) — de manière anonyme, à des fins d’analyse interne.

4. Finalités et bases légales

Nous utilisons vos données pour les finalités suivantes :

Créer et gérer votre compte, personnaliser l’expérience (email, pseudo, préférences) — base : exécution du contrat.
Fournir les fonctions de base avant la création d’un compte (progression des invités) — base : intérêt légitime.
Gérer votre abonnement et votre accès premium (historique d’achat) — base : exécution du contrat.
Améliorer l’application (analytique d’usage) — base : votre consentement.
Assurer la stabilité et corriger les erreurs (diagnostics, plantages) — base : intérêt légitime.

Au titre de la Loi 25 et de la LPRPDE, ces traitements reposent sur votre consentement, sauf lorsqu’ils sont nécessaires à la fourniture du service que vous avez demandé.

Vinci Brain ne contient aucune publicité. Nous n’utilisons pas d’identifiant publicitaire et ne faisons aucun suivi à des fins de publicité ciblée.

5. Sous-traitants et partage

Nous ne vendons ni ne partageons vos données personnelles à des fins de publicité. Nous faisons appel à des prestataires qui traitent des données pour notre compte :

Supabase, Inc. — hébergement de la base de données et authentification (serveurs situés dans l’UE).
RevenueCat, Inc. — gestion des abonnements et des achats.
PostHog, Inc. — analytique d’usage (serveurs UE, uniquement avec votre consentement).
Sentry, Inc. — diagnostics et rapports de plantage.
Google / Apple — si vous choisissez de vous connecter via leur service (authentification) ; ils agissent alors comme responsables indépendants pour cette opération de connexion.

6. Transferts internationaux de données

Vos données sont hébergées sur des serveurs situés dans l’Union européenne (Supabase ; PostHog lorsque cela est possible). Certains sous-traitants sont toutefois des sociétés établies hors UE et hors Québec (RevenueCat, Sentry, ainsi que Supabase en tant que société américaine) susceptibles d’accéder aux données ou de les traiter en dehors du Québec et de l’UE, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, notamment des clauses contractuelles types.

7. Conservation des données

Compte et progression : conservés tant que votre compte est actif.
Données invité/anonyme : conservées tant que la session anonyme existe ; supprimables à tout moment dans les Paramètres.
Historique d’achat : conservé le temps nécessaire à la gestion de l’abonnement et à nos obligations comptables.
Âge : non conservé.
Données réellement anonymisées et agrégées : peuvent être conservées indéfiniment à des fins d’amélioration ; elles ne peuvent pas être reliées à vous. (Les données d’analytique restent, elles, pseudonymes et sont supprimées ou dissociées à la suppression du compte.)
Suppression du compte : lorsque vous supprimez votre compte, les données personnelles associées (email, préférences, progression) sont définitivement supprimées, à l’exception des éléments que nous devons conserver pour des obligations légales ou comptables (ex. certains éléments d’historique d’achat).

8. Vos droits

Vous disposez des droits suivants, au titre du RGPD comme de la Loi 25 et de la LPRPDE :

Accès à vos renseignements personnels.
Rectification de vos données.
Effacement : suppression de votre compte et de toutes les données associées — disponible pour tous les utilisateurs, y compris les invités, directement dans les Paramètres.
Portabilité : export de vos données au format JSON — disponible directement dans les Paramètres.
Limitation du traitement et opposition à certains traitements, notamment ceux fondés sur l’intérêt légitime.
Retrait du consentement au suivi analytique, à tout moment dans les Paramètres.
Réclamation : auprès de la Commission d’accès à l’information du Québec (CAI) ou du Commissariat à la protection de la vie privée du Canada (CPVP) ; ou, pour les résidents de l’UE, auprès de l’autorité de protection des données de votre pays de résidence.

9. Enfants

Vinci Brain s’adresse aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de renseignements auprès d’enfants de moins de 13 ans. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous à [email protected] pour que nous les supprimions.

Dans l’Union européenne et l’EEE, l’âge du consentement numérique varie selon les pays (entre 13 et 16 ans). Si vous n’avez pas atteint l’âge applicable dans votre pays, vous devez obtenir l’accord d’un parent ou tuteur avant de consentir au suivi analytique.

10. Résidents de Californie (CCPA/CPRA)

Si vous résidez en Californie, la loi californienne (CCPA/CPRA) vous accorde des droits spécifiques :

Savoir quelles catégories de données personnelles nous collectons et à quelles fins (voir §3 et §4).
Suppression et rectification de vos données personnelles (voir §8).
Refuser la « vente » ou le « partage » de vos données : nous ne vendons ni ne partageons vos données personnelles, notamment à des fins de publicité comportementale inter-sites.
Non-discrimination : nous n’exercerons aucune discrimination à votre égard si vous exercez vos droits.

Pour exercer ces droits, contactez-nous à [email protected].

11. Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données (chiffrement en transit, accès restreint). Aucun système n’est toutefois totalement infaillible. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous notifierons l’autorité compétente (la CAI) et les personnes concernées, conformément à la loi.

12. Modifications

Nous pouvons mettre à jour cette politique. Les modifications significatives vous seront notifiées dans l’application.

13. Contact

Pour toute question concernant cette politique : [email protected]