Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Qui sommes-nous ?

MyLeveling est une application mobile développée et éditée par Louka Cholet-Boyer, auto-entrepreneur — SIRET 992 408 971 00016, 59, rue de Ponthieu, Bureau 326, 75008 Paris, France.

Pour toute question relative à vos données, contactez-nous à : contact@myleveling.app

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

• Adresse e-mail — via le formulaire de waitlist (landing page) ou lors de la création de compte.
• Données de compte Google — nom d'affichage, adresse e-mail et identifiant unique, lorsque vous vous connectez via Google Sign-In.
• Données de progression — habitudes, statistiques RPG, niveaux, objets et historique de jeu, stockés dans votre espace Firestore.
• Données d'utilisation — comportement dans l'application (événements, parcours, choix effectués pendant l'onboarding tels que le genre du personnage, et progression de jeu) collectés via PostHog à des fins d'analyse et d'amélioration du produit. Ces données sont rattachées à un identifiant de compte mais ne contiennent ni votre nom ni votre adresse e-mail. Vous pouvez désactiver cette collecte à tout moment dans l'application (Réglages → Confidentialité & données).
• Données techniques de mise à jour — pour vous livrer les améliorations de l'application sans attendre une mise à jour des stores, l'application interroge notre serveur de mise à jour. À cette occasion sont transmis un identifiant d'installation (généré aléatoirement, propre à l'installation et non rattaché à votre nom ni à votre adresse e-mail), la plateforme (iOS ou Android) et la version installée. Aucune donnée de jeu ni donnée personnelle n'est transmise lors de cette vérification.
• Données d'achat — si vous souscrivez à MyLeveling Pro : la formule choisie, le statut de l'abonnement (essai, actif, résilié, expiré), l'historique des achats et les reçus transmis par l'App Store ou Google Play, rattachés à l'identifiant de votre compte. Le paiement lui-même est traité par Apple ou Google : nous ne recevons jamais vos coordonnées bancaires.
• Données de diagnostic — lorsqu'une erreur ou un plantage survient (y compris lors d'un achat), l'application envoie un rapport technique : message d'erreur, écran et action en cours, modèle d'appareil, version du système et de l'application, et l'identifiant de votre compte pour pouvoir corriger le problème qui vous concerne. Ces rapports ne contiennent ni votre nom, ni votre adresse e-mail, ni vos données bancaires (les paiements sont traités par Apple et Google). Cette collecte se désactive avec les statistiques d'utilisation (Réglages → Confidentialité & données).

Nous ne collectons pas de données de localisation, de données de santé, ni d'informations bancaires.

3. Finalités et base légale

• Exécution du service (art. 6.1.b RGPD) — authentification, sauvegarde de votre progression, synchronisation multi-appareils, gestion de votre abonnement.
• Intérêt légitime (art. 6.1.f RGPD) — analyse d'utilisation anonymisée pour améliorer l'expérience, et détection des erreurs et plantages pour assurer le bon fonctionnement de l'application.
• Consentement (art. 6.1.a RGPD) — inscription à la waitlist et communications optionnelles.

4. Durée de conservation

• Données de compte et de progression : conservées pendant toute la durée d'utilisation du compte, puis supprimées dans un délai de 30 jours après la clôture.
• Adresse e-mail waitlist : conservée jusqu'à désinscription de votre part.
• Données analytiques anonymisées : 12 mois glissants.
• Rapports d'erreur et de plantage : 90 jours maximum.

5. Destinataires et transferts

Vos données sont hébergées et traitées par les sous-traitants suivants :

• Google Firebase (authentification, base de données Firestore) — Google LLC, États-Unis. Transfert encadré par les Clauses Contractuelles Types de la Commission européenne.
• PostHog (analytique) — PostHog Inc. Données anonymisées, aucune identification individuelle.
• Cloudflare (hébergement du serveur de mise à jour et stockage des fichiers de l'application) — Cloudflare, Inc. Ne reçoit que l'identifiant d'installation et les métadonnées techniques décrites à l'article 2, ainsi que l'adresse IP inhérente à toute connexion Internet, utilisée uniquement pour acheminer la réponse. Aucune donnée de compte ni de progression n'y transite.
• RevenueCat (gestion des abonnements) — RevenueCat, Inc., États-Unis. Reçoit l'identifiant de votre compte et les données d'achat décrites à l'article 2, pour vérifier et activer votre abonnement. Transfert encadré par les Clauses Contractuelles Types de la Commission européenne.
• Sentry (détection des erreurs et plantages) — Functional Software, Inc. Données hébergées dans l'Union européenne (Allemagne). Ne reçoit que les rapports de diagnostic décrits à l'article 2.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de votre compte et de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer au traitement basé sur notre intérêt légitime.
• Droit de retrait du consentement — à tout moment, sans que cela nuise aux traitements antérieurs.

Pour exercer ces droits, contactez-nous à contact@myleveling.app. Nous nous engageons à répondre dans un délai d'un mois. En cas de litige, vous pouvez saisir la CNIL.

7. Supprimer votre compte et vos données

Vous pouvez supprimer votre compte MyLeveling à tout moment, directement depuis l'application :

• Ouvrez l'application, puis rendez-vous dans Réglages.
• Appuyez sur « Supprimer mon compte ».
• Confirmez la suppression.

La suppression est définitive : votre compte (adresse e-mail et identifiants de connexion) ainsi que l'ensemble de vos données — progression, habitudes, statistiques, objets, amis et classement — sont effacés de nos serveurs dans un délai maximum de 30 jours. Seules des données analytiques anonymisées, non rattachables à votre personne, peuvent être conservées (12 mois glissants maximum).

Si vous ne pouvez pas accéder à l'application, vous pouvez également demander la suppression de votre compte par e-mail à contact@myleveling.app (depuis l'adresse associée à votre compte). Nous traiterons votre demande dans un délai d'un mois au maximum.

8. Cookies et traceurs

La landing page (ce site) n'utilise pas de cookies tiers à des fins publicitaires. L'application mobile peut utiliser des identifiants de session nécessaires à son fonctionnement. PostHog utilise un cookie de session anonyme pour l'analyse d'utilisation.

9. Sécurité

Vos données sont protégées via les mécanismes de sécurité de Google Firebase (chiffrement en transit TLS, chiffrement au repos, règles Firestore). L'accès aux données est strictement limité à l'éditeur de l'application.

10. Modifications

Cette politique peut être mise à jour pour refléter les évolutions de l'application ou de la réglementation. La date de mise à jour en haut de page indique la version en vigueur. En cas de modification substantielle, vous serez informé par notification dans l'application.