Politique de confidentialité

1. Utilisation sans compte

Vous pouvez suivre le parcours gratuit sans créer de compte. Dans ce cas, votre prénom, votre objectif quotidien et votre progression restent uniquement sur votre appareil et ne nous sont jamais transmis. Les supprimer revient à effacer les données de l'application ou à la désinstaller.

2. Données collectées avec un compte

La création d'un compte (facultative, nécessaire pour le suivi par l'enseignant, l'accès complet et le mode Famille) entraîne la collecte de :

• Identifiant de connexion : numéro de téléphone ou adresse e-mail, et un mot de passe conservé sous forme hachée (jamais en clair).
• Prénom et objectif quotidien choisis dans l'application.
• Progression : séances terminées, points d'expérience, série de jours, révisions.
• Enregistrements vocaux : lors des séances de test, vous lisez des mots à voix haute ; ces enregistrements sont transmis à l'enseignant (oustaz) pour correction. Ils sont stockés de façon privée et ne sont accessibles qu'à l'équipe pédagogique.
• Numéro de contact (facultatif) : renseigné par l'équipe pour joindre l'élève sur WhatsApp lorsque l'identifiant est une adresse e-mail.
• Jeton de notification : si vous activez les rappels, un identifiant technique d'appareil (Web Push, ou Firebase Cloud Messaging sur Android et sur iPhone) nous permet d'envoyer les rappels.
• Achats intégrés (iPhone) : si vous débloquez l'accès complet depuis l'App Store, nous recevons l'identifiant de la transaction et le produit acheté, que nous vérifions auprès d'Apple pour ouvrir l'accès de votre compte. Nous ne recevons aucune donnée de paiement.
• Origine de l'inscription : à la création du compte, nous enregistrons le pays déduit de votre adresse IP (l'adresse elle-même n'est pas conservée), le type d'appareil et son système (navigateur, Android ou iPhone), la langue et le fuseau horaire de l'appareil, la source de campagne du lien suivi (par exemple une publicité), ainsi que votre réponse, facultative, à la question « Comment as-tu connu Nuun ? ». Ces informations servent uniquement à mesurer nos campagnes, sous forme de statistiques ; elles ne sont ni revendues ni utilisées pour vous cibler. Le pays est déterminé à l'aide de la base IP Geolocation by DB-IP.
• Témoignage (facultatif) : note et message, publiés uniquement avec votre accord explicite.
• Signalements (facultatif) : description et capture d'écran que vous choisissez d'envoyer pour signaler un problème.

3. Comptes enfants (mode Famille)

Un parent titulaire d'un compte peut créer jusqu'à deux profils enfants. Ces profils n'ont pas d'identifiant de connexion propre : ils sont rattachés au compte du parent, qui seul y accède et en contrôle les données (prénom, objectif, progression, enregistrements vocaux des tests). La création d'un profil enfant vaut consentement parental à ce traitement. Aucune donnée d'enfant n'est utilisée à d'autres fins que le parcours d'apprentissage et sa correction par l'enseignant.

4. Finalités

• Faire fonctionner le parcours et synchroniser la progression entre vos appareils.
• Permettre à l'enseignant de corriger la prononciation et de suivre l'assiduité.
• Envoyer, si vous les avez activés, des rappels (devoir à rendre, série à préserver).
• Mesurer l'efficacité de nos campagnes (origine des inscriptions, en statistiques).
• Gérer l'accès complet : achat intégré vérifié auprès d'Apple sur iPhone, ou activation par l'équipe.

5. Hébergement et sous-traitants

Les données sont hébergées sur un serveur OVHcloud situé en France. Nous faisons appel à :

• Firebase Cloud Messaging (Google) pour acheminer les notifications des applications Android et iPhone ; sur iPhone, Firebase les remet au service de notifications d'Apple (APNs). Ces services ne reçoivent que l'identifiant technique de l'appareil et le texte du rappel.
• Apple (App Store) pour les achats intégrés de l'application iPhone : le paiement est entièrement traité par Apple, selon sa propre politique de confidentialité ; Nuun ne reçoit que l'identifiant de la transaction et le produit acheté.

Aucune donnée bancaire n'est collectée par Nuun.

6. Durée de conservation

Les données de compte sont conservées tant que le compte existe. Les enregistrements vocaux sont conservés le temps de la correction et du suivi pédagogique, puis supprimés à la fermeture du compte. Des sauvegardes techniques quotidiennes sont conservées 14 jours.

7. Vos droits

Vous pouvez à tout moment consulter, corriger ou supprimer vos données. La suppression complète de votre compte (et des profils enfants rattachés, avec toutes leurs données) se fait directement dans l'application : Réglages → Compte → Supprimer mon compte, après confirmation de votre mot de passe. La procédure détaillée, et la voie de secours si vous ne pouvez plus accéder à l'application, sont décrites sur la page Supprimer ton compte. Supprimer le compte n'annule pas un achat fait sur l'App Store : il reste lié à votre identifiant Apple.

Pour toute autre demande (accès, rectification), écrivez-nous à nuunhurufapp@gmail.com en précisant votre identifiant de connexion ; nous répondons sous 30 jours. Vous pouvez aussi exporter votre progression depuis les réglages de l'application (sauvegarde JSON).

8. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés. Les enregistrements vocaux ne sont jamais servis publiquement. L'accès au back-office est réservé à l'équipe pédagogique, avec des droits limités par rôle.