BROUILLON à faire relire par une personne compétente. Remplacer chaque champ entre crochets, puis retirer cet encadré.
Politique de confidentialité de Scorzy
Version du 23 octobre 2026
Scorzy est une application d'entraînement au TOEIC (Listening et Reading). Cette page explique, simplement, quelles données nous collectons, pourquoi, combien de temps nous les gardons, avec qui elles sont partagées, et quels sont vos droits. Nous ne collectons que ce qui sert à faire fonctionner l'application.
1. Qui est responsable de vos données ?
Le responsable du traitement est Nicolas Lenoir, entrepreneur individuel (micro-entreprise), [ADRESSE POSTALE]. Contact pour toute question sur vos données : contact@scorzy.fr.
2. Les données que nous collectons
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail, mot de passe (enregistré sous forme chiffrée, que nous ne pouvons pas lire), date d'acceptation des conditions et version des textes acceptés. | Créer et sécuriser votre compte, vous connecter, vous envoyer les e-mails du compte (confirmation de l'adresse, code de nouveau mot de passe), prouver votre accord aux conditions. | Exécution du contrat (les conditions d'utilisation) ; obligation de pouvoir prouver le consentement. |
| Profil : pseudo, avatar dessiné, score cible, date d'examen, réglage de la mascotte, formule (gratuite ou Premium). | Personnaliser l'entraînement et le temps conseillé par jour ; ouvrir les fonctions Premium. | Exécution du contrat. |
| Entraînement : vos réponses (juste ou faux, temps de réponse, date, aide utilisée), vos séances et examens blancs (date, durée, résultats), l'historique de votre score estimé. | Adapter les questions à votre niveau, calculer votre score estimé, vos points, votre flamme, vos badges et défis, vous faire revoir vos erreurs. | Exécution du contrat. |
| Données techniques : adresse IP et journaux de connexion conservés par notre hébergeur. | Sécurité du service, prévention des abus, résolution des pannes. | Intérêt légitime (sécurité). |
Ce que nous ne collectons pas : pas de localisation, pas de contacts, pas de micro, pas de photos de votre téléphone, pas de publicité, pas d'outil de mesure d'audience ni de traçage publicitaire. Nous ne vendons jamais vos données.
Ce qui reste sur votre téléphone (jamais envoyé à nos serveurs) : thème clair ou sombre, vibrations, heure du rappel quotidien, fiches de cours lues et maîtrisées, écrans déjà vus.
Notifications : le rappel quotidien est programmé sur votre téléphone, avec votre accord (permission Android). Aucune donnée n'est envoyée pour cela. Vous pouvez le couper à tout moment dans l'application ou dans les réglages d'Android.
Écoute (Listening) : les phrases en anglais sont lues par la synthèse vocale de votre téléphone. Seul le texte des questions lui est transmis, jamais vos données personnelles.
Abonnement Premium (disponible prochainement) : le paiement est fait par Google Play. Nous ne voyons jamais vos coordonnées bancaires. Nous recevons seulement l'état de votre abonnement (actif ou non, date de renouvellement), par l'intermédiaire de RevenueCat, Inc..
3. Combien de temps nous gardons vos données
- Compte, profil et entraînement : tant que votre compte existe. À la suppression du compte, tout est effacé de la base de données (sauvegardes techniques effacées au plus tard 7 jours après).
- Compte inactif : supprimé après 3 ans sans connexion, après un e-mail de prévenance.
- Journaux techniques : quelques jours, selon la durée fixée par notre hébergeur (7 jours au plus).
- Preuve du consentement : avec le compte.
4. Qui a accès à vos données
Seuls l'éditeur et les prestataires techniques ci-dessous, chacun pour son rôle. Votre pseudo n'est montré à aucun autre utilisateur à ce jour.
- Supabase (Supabase Pte. Ltd., Singapour) : hébergement de la base de données, des comptes et des photos d'exercices. Serveurs situés à Francfort, Allemagne (Union européenne).
- Brevo (Sendinblue SAS, France) : envoi des e-mails du compte (adresse e-mail seulement).
- Google (Google Ireland Ltd / Google LLC) : distribution de l'application par Google Play, paiement de l'abonnement par Google Play, affichage des notifications et synthèse vocale par Android. Google traite les données de votre compte Google selon sa propre politique de confidentialité.
- Netlify, Inc. (États-Unis) : hébergement des pages légales (aucune donnée de compte).
Certains de ces prestataires sont des sociétés américaines. Quand des données quittent l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou adhésion du prestataire au cadre de protection des données UE–États-Unis).
5. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque utilisateur ne peut lire que ses propres données : des règles d'accès appliquées par le serveur l'empêchent de lire ou de modifier celles des autres. Les mots de passe ne sont jamais stockés en clair.
6. Mineurs
L'application s'adresse aux personnes de 15 ans et plus : il faut avoir 15 ans ou plus pour créer un compte (aucune date de naissance n'est demandée). Si vous pensez qu'une personne plus jeune nous a donné des données, écrivez-nous : nous supprimerons le compte.
7. Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les corriger, les effacer, en limiter l'utilisation, vous y opposer, ou les recevoir dans un format lisible pour les confier à un autre service (portabilité). Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.
Votre pseudo, votre avatar, votre score cible et votre date d'examen se modifient directement dans l'application (onglet Profil). Supprimer votre compte : dans l'application, Profil → Réglages → Supprimer mon compte (suppression immédiate de toutes vos données), ou par e-mail à contact@scorzy.fr depuis l'adresse du compte ; la suppression est faite sous 30 jours et vous en êtes prévenu par e-mail. Page de demande de suppression : https://scorzy.fr/suppression-compte.
Pour toute autre demande, écrivez à contact@scorzy.fr : nous répondons sous un mois au plus. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
8. Modifications
Si cette politique change de façon importante, nous vous prévenons dans l'application ou par e-mail. La date de la version en vigueur figure en haut de la page.