Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette politique explique ce que Vinci Brain fait de vos renseignements personnels. C’est une information : vous n’avez pas à l’accepter. English version: vincibrain.com/privacy/ (ou choisissez l’anglais comme langue de l’application dans Paramètres).

1. Qui est responsable de vos données

Vinci Brain est conçu par un seul développeur indépendant, Arnaud Bastin, établi au Québec (Canada), désigné ci-après par « nous ».

• Adresse : 2100 avenue Papineau, app. 307, Montréal (Québec) H2K 4J4, Canada
• Courriel : [email protected]
• Téléphone : +1 438 365 5607

Arnaud Bastin est aussi le responsable de la protection des renseignements personnels (Loi 25 du Québec) et notre contact pour la protection des données au Brésil (encarregado, LGPD). Notre politique de gouvernance des renseignements personnels est publiée sur vincibrain.com/fr/privacy-governance/.

2. Où cette politique s’applique

Vinci Brain est disponible dans le monde entier. Cette politique s’applique à chaque utilisateur, où qu’il vive. La section 10 ajoute les droits que certaines lois vous donnent selon l’endroit où vous vivez (Québec et Canada, Union européenne et EEE, Royaume-Uni, Suisse, États-Unis, Brésil). Si la loi de votre pays vous donne plus de droits que ceux décrits ici, vous les conservez.

3. Données que nous collectons

Votre compte

• Adresse courriel : pour les comptes enregistrés (connexion Google ou Apple). Avec Apple, il peut s’agir d’une adresse relais privée créée par Apple.
• Connexion Google : notre fournisseur d’authentification conserve aussi le nom et la photo de profil de votre compte Google. L’application affiche cette photo comme photo de profil.
• Connexion Apple : nous demandons uniquement votre adresse courriel, jamais votre nom.
• Identifiants de compte : un identifiant aléatoire attribué à votre compte et, si vous vous connectez avec Google ou Apple, l’identifiant de votre compte Google ou Apple.
• Pseudo : le nom que vous choisissez pour que l’application s’adresse à vous. Il n’a pas à être votre vrai nom et n’est pas montré aux autres utilisateurs.
• Mode invité : quand vous jouez sans vous inscrire, nous créons un compte anonyme avec un identifiant aléatoire, après la vérification de l’âge (section 9).

Votre apprentissage

• Les sessions de quiz et d’apprentissage, les réponses que vous donnez, votre progression par question (qui sert à planifier les révisions), votre série et votre activité quotidienne, et les thèmes que vous choisissez.

Achats

• Notre fournisseur de gestion des achats reçoit, pour chaque utilisateur, l’identifiant de votre compte (ou un identifiant aléatoire pour les invités) et des informations sur l’appareil (modèle, système d’exploitation, langue, pays du store et, sur iPhone, un identifiant que votre iPhone attribue à nos applications, qui n’est pas l’identifiant publicitaire), afin que l’application vérifie si vous avez Premium.
• Si vous achetez Premium : votre droit d’accès (type et date de fin) et les preuves d’achat transmises par l’App Store ou Google Play (identifiants de transaction, produit, dates). Nous ne voyons jamais vos données de paiement.

Données techniques

• Sessions de connexion : notre fournisseur d’authentification enregistre, pour chaque session, l’adresse IP et une description de votre appareil et de l’application (user agent) utilisés pour se connecter.
• Fuseau horaire : envoyé à notre serveur pour que votre journée et votre série suivent votre heure locale. Il n’est pas conservé.
• Diagnostics : sessions de l’application, données de performance et rapports de plantage (modèle de l’appareil, système d’exploitation, version de l’application, un identifiant d’installation aléatoire, l’erreur elle-même). Nous n’y joignons ni votre nom, ni votre courriel, ni l’identifiant de votre compte (les identifiants qui apparaissent dans une erreur sont masqués avant l’envoi), et votre adresse IP n’est pas conservée.
• Mises à jour de l’application : à chaque lancement, l’application demande à notre fournisseur de mises à jour si un correctif est disponible. La demande contient la version de l’application, le numéro du correctif installé, la plateforme et le type de processeur, et un identifiant d’installation aléatoire créé par l’application. Il n’est pas lié à votre compte et change si vous réinstallez l’application. Le fournisseur voit votre adresse IP au moment de la demande.

Statistiques d’utilisation, seulement avec votre consentement

• Si vous activez « Suivi analytique » (proposé à partir de 16 ans, voir la section 9), l’application envoie des événements sur la façon dont vous l’utilisez (écrans vus, fonctionnalités utilisées) avec des informations sur l’appareil (modèle, système d’exploitation, langue, taille d’écran, type de réseau). Pour un compte enregistré, ils sont liés à l’identifiant de votre compte. Pour un invité, ils sont liés à un identifiant aléatoire créé par l’outil de statistiques. L’adresse IP est supprimée à la réception.

Statistiques anonymes de l’accueil

• Pendant l’accueil (onboarding), l’application compte les étapes franchies (par exemple « âge vérifié », « rappel choisi »), sans aucun identifiant et avec l’heure arrondie à l’heure pleine. Si vous supprimez votre compte, la raison choisie dans le questionnaire d’au revoir est enregistrée de la même façon, sans identifiant. Rien n’est envoyé avant que la vérification de l’âge soit réussie.

Ce qui reste sur votre appareil

• Votre âge : l’application demande votre mois et votre année de naissance pour vérifier l’âge minimum. Elle ne les conserve jamais et ne les envoie jamais. Elle garde seulement sur votre appareil la date jusqu’à laquelle l’accès reste refusé (si vous avez moins de 14 ans) et la date à partir de laquelle les statistiques peuvent être proposées (16 ans). Désinstaller l’application les efface.
• Signal d’âge du store : quand Apple ou Google Play fournit votre tranche d’âge, l’application l’utilise uniquement pour appliquer nos règles d’âge. Elle n’est jamais envoyée. L’application garde sur votre appareil quelques réglages qui en découlent, effacés quand vous la désinstallez.
• Vos préférences, votre rappel quotidien (une notification locale programmée sur votre appareil) et les questions téléchargées pour jouer hors ligne.

Ce que nous ne collectons pas

• Aucune localisation, aucun contact, aucune photo de votre appareil, aucun identifiant publicitaire. Vinci Brain ne contient aucune publicité et ne vous suit pas dans d’autres applications ou sites.

4. Pourquoi nous utilisons vos données, et sur quelle base

• Fournir l’application (compte, mode invité, progression, révisions, série, sessions de connexion) : nécessaire pour fournir le service que vous demandez (exécution d’un contrat).
• Gérer Premium (droit d’accès, preuves d’achat) : exécution d’un contrat.
• Faire fonctionner l’application (diagnostics, rapports de plantage, vérifications de mises à jour) : notre intérêt légitime à corriger les erreurs. Ces données ne contiennent aucun identifiant direct. Les diagnostics sont supprimés après 30 jours ; les vérifications de mises à jour sont conservées comme indiqué à la section 7. Au premier lancement, les diagnostics et la vérification des mises à jour sont les seules données envoyées avant la vérification de l’âge.
• Améliorer l’application (statistiques d’utilisation) : votre consentement, que vous pouvez retirer à tout moment dans Paramètres.
• Compter les étapes de l’accueil : statistiques anonymes, sans identifiant.

Hormis la vérification de l’âge (section 9), nous ne prenons aucune décision automatisée à votre sujet, et nous ne faisons pas de profilage.

Selon la Loi 25 du Québec et la LPRPDE, nous utilisons vos renseignements uniquement pour ces fins. Nous demandons votre consentement pour tout ce qui n’est pas nécessaire pour fournir le service.

5. Qui reçoit vos données

Nous ne vendons pas vos renseignements personnels et ne les communiquons pas à des fins publicitaires. Les fournisseurs suivants les traitent pour notre compte, dans le cadre de contrats qui les obligent à les protéger au moins aussi bien que cette politique :

• Fournisseur d’hébergement et d’authentification : base de données et connexion. Serveurs en Allemagne (Union européenne).
• Fournisseur de diagnostics : diagnostics et rapports de plantage. Serveurs en Allemagne (Union européenne).
• Fournisseur de statistiques d’utilisation : statistiques d’utilisation, seulement avec votre consentement. Serveurs en Allemagne (Union européenne).
• Fournisseur de gestion des achats : vérification et gestion des achats Premium. Données traitées aux États-Unis.
• Fournisseur de mises à jour de l’application : envoi de correctifs à l’application entre deux mises à jour des magasins. Données traitées aux États-Unis.

Nous communiquons le nom de nos fournisseurs sur demande ([email protected]).

Apple et Google agissent comme responsables indépendants quand vous vous connectez avec leur compte ou achetez dans leur store : leurs propres politiques de confidentialité s’appliquent à cette partie.

Les courriels que vous nous envoyez sont traités par nos fournisseurs de messagerie, aux États-Unis, selon leurs propres conditions.

6. Communication hors du Québec et hors de votre pays

Vos renseignements sont traités hors du Québec, principalement dans l’Union européenne, et aux États-Unis par notre fournisseur de gestion des achats, notre fournisseur de mises à jour de l’application et pour les courriels que vous nous envoyez. Les fournisseurs de la section 5 sont des sociétés établies aux États-Unis. Leurs ententes de traitement des données incluent les clauses contractuelles types de la Commission européenne pour les transferts hors de l’UE ; vous pouvez nous en demander une copie. Nous avons évalué chacune de ces communications comme l’exige la Loi 25 du Québec (évaluation des facteurs relatifs à la vie privée).

7. Combien de temps nous conservons vos données

• Compte, données d’apprentissage, pseudo, sessions de connexion : tant que votre compte existe. Supprimés immédiatement quand vous supprimez votre compte.
• Compte invité : tant qu’il existe, supprimable dans Paramètres de la même façon. Si vous vous connectez à un compte existant depuis le mode invité, votre progression d’invité est transférée dans ce compte et le compte invité est supprimé au même moment. Un compte invité ne peut plus être retrouvé après la désinstallation de l’application : supprimez-le d’abord dans Paramètres, sinon il reste sur nos serveurs.
• Droit d’accès Premium et dossier du fournisseur de gestion des achats : tant que votre compte existe, supprimés avec un compte enregistré. Pour un invité, l’identifiant aléatoire du fournisseur de gestion des achats n’est pas supprimé avec le compte invité ; il n’est lié à rien d’autre.
• Statistiques d’utilisation : conservées 1 an, puis supprimées automatiquement. Pour un compte enregistré, supprimées aussi à la suppression du compte (le fournisseur termine la suppression en quelques jours). Pour un invité, elles ne sont pas liées au compte et expirent après 1 an.
• Diagnostics : supprimés automatiquement après 30 jours.
• Vérifications de mises à jour : l’identifiant d’installation sert au fournisseur de mises à jour à compter les installations actives. Il n’est lié à rien d’autre, et l’application l’oublie quand vous la désinstallez. Le fournisseur le conserve tant que nous utilisons son service et le supprime au plus tard à la fin de notre contrat. Les adresses IP des journaux de requêtes du fournisseur sont supprimées après 90 jours au plus.
• Journaux techniques de notre hébergeur, y compris les journaux de connexion (ils peuvent contenir des adresses IP) : supprimés automatiquement après 1 jour. Nous ne conservons aucune sauvegarde de la base de données.
• Statistiques anonymes de l’accueil : ne contiennent aucun renseignement personnel, peuvent être conservées.
• Courriels que vous nous envoyez : conservés le temps de vous répondre, puis au plus 1 an pour démontrer que nous avons traité votre demande.
• Reçus d’achat : conservés par Apple ou Google selon leurs propres politiques. Nous n’en gardons aucun après la suppression de votre compte.

8. Vos droits

Vous pouvez, à tout moment :

• Accéder à vos données et les exporter : Paramètres → Exporter mes données (fichier JSON, disponible aussi pour les invités). Pour les données détenues par nos fournisseurs (section 5), écrivez-nous.
• Rectifier vos données : écrivez-nous.
• Supprimer votre compte et ses données : Paramètres → Supprimer mon compte (immédiat, invités compris), ou par courriel depuis l’adresse de votre compte (marche à suivre sur vincibrain.com/fr/delete-account/). Si vous vous êtes connecté avec Apple en masquant votre adresse, ou avec un compte invité, supprimez-le dans l’application.
• Retirer votre consentement aux statistiques d’utilisation : Paramètres → Suivi analytique.
• Vous opposer à un traitement fondé sur notre intérêt légitime, ou nous demander de le limiter.
• Porter plainte auprès d’une autorité de protection des données (section 10).

Pour exercer un droit par courriel, écrivez à [email protected]. Nous répondons dans un délai de 30 jours. Nous pouvons vous demander d’écrire depuis l’adresse courriel de votre compte pour confirmer qu’il vous appartient.

9. Âge et enfants

• Vinci Brain s’adresse aux personnes de 14 ans et plus, partout dans le monde. Sous 14 ans, l’application refuse l’accès et aucun compte n’est créé. Sur une nouvelle installation, rien n’est envoyé avant la vérification de l’âge, sauf les diagnostics et la vérification des mises à jour décrits à la section 3 (sans identifiant direct).
• Les statistiques d’utilisation ne sont proposées qu’à partir de 16 ans.
• La question de l’âge est neutre (aucune réponse préremplie). En cas de refus, l’application continue de refuser sur cette installation jusqu’à vos 14 ans, même si vous répondez de nouveau.
• Si nous apprenons qu’une personne de moins de 14 ans a un compte, nous le supprimons. Écrivez-nous à [email protected] si vous pensez que c’est le cas.

10. Droits selon l’endroit où vous vivez

Québec et Canada

La Loi 25 du Québec et la LPRPDE s’appliquent. Vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (CAI) ou du Commissariat à la protection de la vie privée du Canada (CPVP).

Union européenne, EEE, Royaume-Uni, Suisse

Le RGPD (le UK GDPR au Royaume-Uni, la loi fédérale sur la protection des données en Suisse) vous donne les droits de la section 8, ainsi que le droit à la portabilité des données. Vous pouvez porter plainte auprès de l’autorité de protection des données de votre pays (au Royaume-Uni, l’ICO ; en Suisse, le PFPDT).

États-Unis

Nous ne vendons pas vos renseignements personnels, ne les communiquons pas à des fins publicitaires et ne les utilisons pas pour de la publicité ciblée. Les droits de la section 8 s’appliquent quel que soit l’État où vous vivez.

Brésil

La LGPD vous donne les droits de la section 8, y compris la confirmation que nous traitons vos données. Vous pouvez porter plainte auprès de l’ANPD.

Autres pays

Les droits de la section 8 s’appliquent à chaque utilisateur.

11. Sécurité et incidents

Les données sont chiffrées pendant leur transmission. L’accès à la base de données est limité par des règles d’accès par utilisateur, de sorte que chaque compte n’atteint que ses propres données. Aucun système n’est infaillible. Si un incident crée un risque de préjudice sérieux, nous avisons les autorités compétentes et les personnes concernées, comme la loi l’exige. Nous tenons un registre des incidents.

12. Modifications

Quand nous modifions cette politique, nous mettons à jour la date ci-dessus et publions la nouvelle version dans l’application et sur vincibrain.com/fr/privacy/. Si une modification exige votre consentement, nous vous le demandons avant de l’appliquer.

13. Contact

Pour toute question sur cette politique ou vos données : [email protected]