Politique de Confidentialité de Noomix

Dernière mise à jour : 26 mai 2026

Cette politique décrit comment Kitusoft (« nous ») collecte, utilise et protège les informations traitées lorsque vous utilisez l'application Noomix (« l'Application »). Elle est rédigée pour se conformer au Règlement Général sur la Protection des Données de l'Union européenne (RGPD), à la Loi organique pour la protection des données personnelles de l'Équateur (LOPDP, 2021), à la Lei Geral de Proteção de Dados du Brésil (LGPD), au California Consumer Privacy Act (CCPA/CPRA), au Children's Online Privacy Protection Act (COPPA) des États-Unis, et aux exigences de « Sécurité des données » de Google Play et « App Privacy » de l'App Store d'Apple.

1. Responsable du traitement

Kitusoft (Cesar J. Santacruz), basé à Quito, Équateur. Contact en matière de confidentialité : soporte@kitusoft.com.

Nous ne sommes pas tenus de désigner un Délégué à la Protection des Données (DPO) en vertu de l'article 37 du RGPD, mais nous recevons et traitons les demandes d'exercice des droits à cette même adresse.

2. Résumé rapide

Vous pouvez utiliser Noomix sans créer de compte (mode local). Dans ce cas, vos données restent sur votre appareil.
Si vous choisissez de créer un compte, nous synchronisons votre profil, vos jeux de cartes d'étude et votre historique de sessions via Google Firebase pour que vous ne les perdiez pas.
Nous ne vendons pas vos informations. Nous n'utilisons pas de publicités ni de traceurs comportementaux aujourd'hui.
L'appareil photo n'est activé que pour scanner des codes QR de jeux partagés. Nous ne prenons pas de photos et n'enregistrons pas d'audio.
Vous pouvez supprimer votre compte et vos données à tout moment depuis l'Application ou en nous écrivant.

3. Données que nous traitons

3.1 Mode local (sans compte)

Toutes les informations restent dans le stockage de votre appareil et n'en sortent jamais :

Le nom d'affichage, le genre et l'avatar que vous choisissez lors de l'intégration.
Vos jeux de cartes d'étude (titres, questions, réponses, paramètres).
Votre historique de sessions (XP, série, niveau, jeux joués).
Vos préférences (thème clair/sombre, sons, vibrations, mascotte sélectionnée).

Nous n'avons aucun moyen de lire ces données à moins que vous n'activiez la synchronisation cloud.

3.2 Si vous créez un compte ou vous connectez

Nous traitons les données suivantes dans Firebase Authentication et Cloud Firestore (services fournis par Google LLC) :

| Catégorie | Données spécifiques | Source | |---|---|---| | Identification du compte | Adresse e-mail, identifiant unique (UID) | Vous ou Google Sign-In | | Profil public dans l'Application | Nom d'affichage, nom d'utilisateur, URL de la photo de profil, genre | Vous | | Identifiants | Mot de passe (stocké chiffré par Firebase, jamais en clair, jamais visible par nous) | Vous | | Identité Google (si vous utilisez Google Sign-In) | Nom, photo de profil, e-mail, ID Google | Google OAuth | | Contenu d'apprentissage | Jeux, questions, réponses correctes, explications | Vous | | Social | Liste des UID d'amis, liste des UID avec qui vous partagez des jeux | Vous | | Activité d'étude | Sessions jouées, résultats par question, durée, XP, série, niveau | Généré par l'Application pendant le jeu | | Codes de partage | Codes alphanumériques à 8 caractères liés à un jeu | Générés par l'Application |

3.3 Permissions du système d'exploitation

Appareil photo — activé uniquement lorsque vous appuyez sur « Scanner le code ». L'image est traitée sur l'appareil pour décoder un code QR puis supprimée. Nous ne téléchargeons ni ne stockons l'image.
Réseau — nécessaire pour synchroniser avec le cloud si vous avez un compte.
Audio — l'Application joue des sons de retour (correct, erreur, montée de niveau). Elle n'utilise pas le microphone.
Stockage — pour sauvegarder vos jeux localement et exporter/importer des fichiers à votre demande.

4. Pourquoi nous traitons ces données et sur quelle base légale

| Finalité | Données | Base légale (RGPD Art. 6) | |---|---|---| | Créer et maintenir votre compte, vous authentifier | E-mail, mot de passe, UID, données Google | Exécution du contrat (Art. 6.1.b) | | Synchroniser vos jeux et votre progression entre appareils | Contenu d'apprentissage, activité d'étude | Exécution du contrat (Art. 6.1.b) | | Faire fonctionner les fonctions sociales (partager des jeux, voir le profil public des amis) | Profil public, liste d'amis, codes de partage | Exécution du contrat (Art. 6.1.b) | | Répondre aux demandes de support | E-mail, message | Intérêt légitime (Art. 6.1.f) | | Respecter les obligations légales (répondre aux autorités) | Tout ce qui précède | Obligation légale (Art. 6.1.c) | | Prévenir les abus, fraudes et violations des Conditions | Identifiants, activité | Intérêt légitime (Art. 6.1.f) |

5. Qui a accès à vos données

Nous (Kitusoft) — uniquement le personnel autorisé et seulement quand c'est nécessaire pour le support ou la maintenance.
Google LLC (Firebase et Google Sign-In) — en tant que sous-traitant. Héberge la base de données et l'authentification. Google Firebase est certifié sous les Clauses Contractuelles Types (CCT) de l'UE et participe au cadre EU-U.S. Data Privacy Framework.
Personnes avec qui vous choisissez de partager des jeux — elles verront les jeux partagés et votre profil public dans l'Application.

Nous ne vendons pas vos informations. Nous ne les divulguons pas à des courtiers en données ni à des réseaux publicitaires.

6. Transferts internationaux

Vos données sont stockées sur les serveurs de Google Firebase. La région principale que nous utilisons est southamerica-east1 (São Paulo, Brésil). Google peut répliquer les données vers d'autres régions pour la redondance. Ces transferts internationaux s'effectuent sous les garanties du EU-U.S. Data Privacy Framework, des Clauses Contractuelles Types de la Commission européenne, et des dispositions équivalentes applicables sous LGPD et LOPDP.

7. Combien de temps nous conservons vos données

Données de compte et contenu cloud : tant que votre compte est actif. Si vous nous demandez de supprimer votre compte, ou si vous le supprimez vous-même depuis l'Application, nous effaçons tout le contenu lié à votre UID dans un délai de 30 jours.
Données en mode local : jusqu'à ce que vous désinstalliez l'Application ou effaciez son stockage.
Dossiers de support (e-mails) : jusqu'à 24 mois, pour la traçabilité des tickets.
Données requises pour obligations légales : aussi longtemps que la loi applicable l'exige.

8. Vos droits

Où que vous viviez, nous vous garantissons les droits suivants sur vos données personnelles :

Accès — savoir quelles données nous détenons sur vous.
Rectification — corriger les données inexactes.
Effacement (« droit à l'oubli ») — nous demander de supprimer vos informations.
Portabilité — recevoir vos données dans un format structuré et lisible par machine.
Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
Limitation — nous demander de suspendre le traitement pendant qu'un litige est résolu.
Retirer le consentement — lorsque le traitement repose sur le consentement, sans affecter le traitement antérieur.
Pas de décisions automatisées — Noomix ne prend pas de décisions automatisées avec des effets juridiques vous concernant.
Déposer une plainte — auprès de votre autorité locale de protection des données (en Équateur, la Superintendencia de Protección de Datos Personales ; dans l'UE, votre autorité nationale comme la CNIL en France ; au Brésil, l'ANPD ; en Californie, le Procureur général ou la CPPA).

Comment les exercer : écrivez à soporte@kitusoft.com depuis l'adresse associée à votre compte. Nous répondons dans les délais légaux (30 jours pour le RGPD, 15 jours pour la LOPDP de l'Équateur, 45 jours pour le CCPA).

Pour supprimer votre compte et toutes vos données, une voie directe existe, sans avoir à nous écrire : consultez la page Supprimer votre compte Noomix.

Pour les résidents de Californie : vous bénéficiez des droits supplémentaires du CCPA/CPRA, y compris le droit de savoir quelles informations personnelles nous collectons, de les supprimer, de les corriger, de refuser la « vente » ou le « partage » d'informations (nous ne faisons ni l'un ni l'autre), et de ne pas subir de traitement discriminatoire pour l'exercice de ces droits.

9. Sécurité

Toutes les communications entre l'Application et nos serveurs passent par HTTPS/TLS.
Les mots de passe sont stockés chiffrés via Firebase Authentication ; nous n'avons jamais accès à votre mot de passe en clair.
Les règles de sécurité Firestore restreignent l'accès aux données : vous seul pouvez lire et écrire les données de votre compte et celles des personnes avec qui vous partagez explicitement du contenu.
Nous suivons les meilleures pratiques de l'industrie, mais aucun système n'est impénétrable à 100 %. Si une violation de sécurité affectant vos données se produit, nous vous informerons comme l'exige la loi (dans les 72 heures aux autorités compétentes sous RGPD).

10. Enfants

Noomix ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez que votre enfant nous a fourni des informations, écrivez à soporte@kitusoft.com et nous les supprimerons.

Si l'utilisateur a entre 13 et 18 ans (ou l'âge applicable de consentement numérique dans son pays : 16 ans dans l'UE par défaut, 15 ans en France, 14 ans en Équateur), nous recommandons aux parents ou tuteurs légaux d'examiner cette politique et de superviser l'utilisation de l'Application.

11. Publicité et analytique à l'avenir

Aujourd'hui, Noomix n'affiche pas de publicités et n'utilise pas d'analytique comportementale. Cependant, nous nous réservons le droit d'introduire à l'avenir des services tiers pour :

Publicité personnalisée ou non personnalisée (par exemple, Google AdMob).
Analytique d'utilisation et métriques d'application (par exemple, Google Analytics for Firebase, Firebase Crashlytics).
Attribution d'installations.

Si nous le faisons, nous mettrons à jour cette politique avant d'activer ces services, indiquerons quels fournisseurs nous utilisons et quelles données ils reçoivent, et offrirons les mécanismes de consentement requis par la loi applicable (par exemple, formulaires de consentement pour les utilisateurs de l'UE sous ePrivacy/RGPD avant tout identifiant publicitaire, et l'invite App Tracking Transparency d'Apple sur iOS).

12. Cookies et technologies similaires

Noomix est une application native et n'utilise pas de cookies. Nous utilisons le stockage local du système d'exploitation (SharedPreferences sur Android, UserDefaults sur iOS) pour sauvegarder vos préférences. Ce stockage n'est pas accessible à d'autres applications ni à des sites web.

13. Liens vers des tiers

L'Application peut contenir des liens vers des sites externes (par exemple, kitusoft.com, e-mail de support). Nous ne sommes pas responsables de la manière dont ces sites traitent vos données. Lisez leurs politiques de confidentialité séparément.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter les changements dans l'Application, la loi ou nos pratiques. Quand nous le faisons :

Nous changerons la date de « Dernière mise à jour » en haut.
Si le changement est substantiel (par exemple, commencer à afficher des publicités ou changer les finalités du traitement), nous vous en informerons dans l'Application ou par e-mail avant que le changement ne prenne effet.
L'utilisation continue de l'Application après notification signifie que vous acceptez la nouvelle version.

15. Contact

Questions, demandes d'exercice de droits, signalements d'incidents ?

Kitusoft Quito, Équateur E-mail : soporte@kitusoft.com Site web : kitusoft.com