Politique de Confidentialité

1. Responsable du traitement des données

La présente Politique de Confidentialité décrit comment InKademy (ci-après « l'Application », « nous », « notre ») collecte, utilise, stocke et protège les informations personnelles des utilisateurs de l'application mobile InKademy, plateforme d'apprentissage interactive disponible sur iOS (App Store).

Le traitement des données personnelles est assuré par l'équipe InKademy.

• Localisation : Alger, Algérie
• Email de contact : support.kaerwall@gmail.com

Note : InKademy est actuellement développée par un développeur indépendant basé en Algérie. En cas de création d'une société formelle, les présentes mentions seront mises à jour pour refléter la nouvelle entité légale, sans que cela ne modifie les droits des utilisateurs.

2. Champ d'Application

La présente politique s'applique à :

• Toute personne qui télécharge, installe ou utilise l'application mobile InKademy sur iOS.
• Tout visiteur du site web officiel d'InKademy (si applicable).
• Toute interaction effectuée via les fonctionnalités actuelles ou futures de l'Application.

L'Application est exclusivement destinée au marché algérien. Elle est rédigée en conformité avec :

• La loi algérienne n°18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.
• Les App Store Review Guidelines d'Apple (version en vigueur).
• Les bonnes pratiques internationales en matière de protection des données (RGPD pris comme référentiel volontaire).

3. Données Collectées

3.1 Données collectées lors de la création de compte

Lors de l'inscription, nous collectons uniquement :

• Adresse e-mail : utilisée comme identifiant unique et pour la confirmation du compte.
• Mot de passe : stocké sous forme chiffrée (hachage sécurisé), jamais lisible par nos équipes.
• Pseudonyme / nom d'utilisateur : choisi librement, affiché dans l'Application.

Nous ne collectons pas de nom civil, prénom, numéro de téléphone, adresse postale, photo de profil, ni aucune donnée d'identité au-delà de ce qui est strictement nécessaire au fonctionnement du service.

3.2 Données générées par l'utilisation

Au cours de l'utilisation de l'Application, nous enregistrons automatiquement :

• Données de progression : niveaux atteints, scores aux quiz, streaks (séries de connexions), exercices complétés.
• Données de session : date et heure de connexion, durée d'utilisation.
• Adresse IP : collectée de manière inhérente à toute connexion Internet. Utilisée uniquement pour des fins de sécurité et de lutte contre la fraude. Non utilisée à des fins de géolocalisation précise.
• Informations sur l'appareil : type d'appareil, version du système d'exploitation iOS, identifiant d'installation (non lié à l'identifiant publicitaire IDFA).

3.3 Contenu généré par l'utilisateur (fonctionnalité future — Version 2+)

Lorsque la fonctionnalité de création de contenu sera activée, les utilisateurs pourront soumettre des quiz, exercices et contenus pédagogiques. Dans ce cas :

• Tout contenu soumis sera modéré par notre équipe avant d'être rendu visible à d'autres utilisateurs.
• Les données textuelles soumises seront associées au compte de l'utilisateur.
• Les présentes mentions seront mises à jour avant l'activation de cette fonctionnalité.

3.4 Données que nous ne collectons PAS

InKademy ne collecte jamais :

• Données de localisation précise ou approximative.
• Contacts du téléphone ou accès au répertoire.
• Photos, microphone, caméra.
• Données biométriques ou de santé.
• Données financières ou de paiement (en V1 — l'Application est entièrement gratuite).
• Données issues d'autres applications tierces.
• Identifiant publicitaire Apple (IDFA).

4. Finalités et Bases Légales du Traitement

Chaque traitement de données est lié à une finalité précise et légitime :

Finalité 1 — Création, personnalisation et gestion de compte
Données utilisées : e-mail, mot de passe, pseudonyme, niveau scolaire, langue de préférence et avatar. Base légale : exécution du contrat (conditions d'utilisation acceptées lors de l'inscription). Durée : pendant toute la durée de vie du compte.

Finalité 2 — Fourniture du service pédagogique
Données utilisées : données de progression, scores, streaks. Base légale : exécution du contrat. Durée : pendant toute la durée de vie du compte.

Finalité 3 — Sécurité et intégrité du service
Données utilisées : adresse IP, données de session. Base légale : intérêt légitime (protection contre la fraude, abus de service). Durée : 90 jours maximum à compter de la collecte.

Finalité 4 — Retours et signalements de bugs
Données utilisées : identifiant utilisateur, pseudonyme, détails de la question signalée. Base légale : consentement (action volontaire de signalement). Lorsque vous signalez une erreur dans un quiz, ces données sont enregistrées avec le signalement afin de pouvoir corriger l'erreur et potentiellement vous en informer.

Finalité 5 — Communication de service
Données utilisées : e-mail. Base légale : exécution du contrat. Usages : confirmation d'inscription, réinitialisation de mot de passe, informations essentielles sur le service. Nous n'envoyons pas d'e-mails marketing sans consentement explicite préalable.

5. Stockage, Hébergement et Sécurité des Données

5.1 Infrastructure

Les données des utilisateurs sont hébergées via Supabase (infrastructure PostgreSQL), dont les serveurs sont localisés dans les régions Europe Ouest (Union Européenne). Supabase agit en qualité de sous-traitant et s'engage contractuellement à traiter les données selon des standards de sécurité élevés.

Politique de confidentialité de Supabase : https://supabase.com/privacy

5.2 Mesures de sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des données en transit (HTTPS/TLS).
• Protection des données locales via les systèmes natifs (Sandbox) d'iOS, et chiffrement des bases de données hébergées sur nos serveurs sécurisés.
• Mots de passe stockés sous forme de hash sécurisé (bcrypt ou équivalent).
• Authentification par confirmation e-mail à l'inscription.
• Accès aux données restreint au personnel strictement habilité.
• Mises à jour de sécurité régulières de l'infrastructure.

5.3 Durées de conservation

Nous appliquons le principe de minimisation temporelle :

• Données de compte actif : conservées tant que le compte existe.
• Données de progression : conservées tant que le compte existe.
• Logs de sécurité (IP, sessions) : supprimés après 90 jours.
• Données d'un compte supprimé : supprimées dans un délai maximum de 7 jours suivant la demande de suppression.
• Sauvegardes techniques : supprimées dans les 90 jours suivant la suppression du compte.

6. Partage et Communication des Données à des Tiers

InKademy ne vend, ne loue, ni ne cède les données personnelles de ses utilisateurs à des tiers à des fins commerciales ou publicitaires.

Les seuls tiers ayant accès à vos données sont nos sous-traitants techniques, dans le strict cadre de la fourniture du service :

Supabase Inc. — Hébergement et base de données. Rôle : sous-traitant. Données accédées : données de compte, progression. Encadrement : Data Processing Agreement (DPA).

Apple Inc. — Distribution via App Store, gestion des achats intégrés (versions futures). Rôle : tiers indépendant. Encadrement : Apple Developer Agreement.

Ces partenaires sont contractuellement tenus de protéger vos données avec un niveau de protection équivalent à la présente politique et de ne les utiliser qu'aux fins pour lesquelles elles leur ont été communiquées.

Cas exceptionnels de divulgation : nous pouvons être amenés à communiquer des données dans les cas suivants, sans y être tenus au-delà de ce que la loi impose :

• Sur réquisition judiciaire ou administrative légalement fondée.
• Pour protéger les droits, la propriété ou la sécurité d'InKademy, de ses utilisateurs, ou de tiers.
• En cas de fusion, acquisition ou cession d'actifs (les utilisateurs seront préalablement informés).

7. Droits des Utilisateurs

Conformément à la loi algérienne n°18-07 et aux bonnes pratiques internationales en matière de protection des données, vous disposez de droits concernant vos informations personnelles :

Droit à l'effacement (Suppression de compte)
Vous pouvez à tout moment demander la suppression définitive de votre compte et de l'ensemble de vos données. La suppression sera effective dans un délai de 7 jours. Pour ce faire, un bouton de suppression est accessible directement dans l'Application (Paramètres > Compte > Supprimer mon compte), conformément aux exigences d'Apple.

Comment exercer vos droits ?
En écrivant à : support.kaerwall@gmail.com. Nous nous engageons à répondre dans un délai de 30 jours. En cas de demande complexe ou multiple, ce délai peut être prolongé de 30 jours supplémentaires, avec information préalable.

8. Protection des Mineurs

InKademy est destinée aux élèves préparant le Baccalauréat ou le BEM (Brevet d'Enseignement Moyen), soit une tranche d'âge incluant des utilisateurs à partir de 13 ans.

Utilisateurs de 16 ans et plus (lycéens, préparation Bac) :
Peuvent créer un compte de manière autonome en acceptant les présentes conditions.

Utilisateurs de moins de 16 ans (collégiens, préparation BEM) — fonctionnalité future :
La création de compte pour les utilisateurs de moins de 16 ans requerra le consentement parental vérifiable, conformément aux exigences légales algériennes et aux meilleures pratiques internationales. Cette fonctionnalité sera implémentée avant l'ouverture de l'inscription à cette tranche d'âge, avec un mécanisme de supervision parentale dédié.

Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si nous apprenons qu'un utilisateur de moins de 13 ans a créé un compte, nous procéderons à la suppression immédiate du compte et des données associées.

9. Connectivité Internet et Données Réseau

InKademy est une application entièrement en ligne ("online-only"). Une connexion Internet active est indispensable au fonctionnement de l'Application. Aucune fonctionnalité hors ligne n'est disponible.

Cela implique que :

• Votre adresse IP sera transmise à nos serveurs à chaque session d'utilisation.
• Votre opérateur télécommunications aura connaissance de vos connexions à nos serveurs (dans la limite des données de connexion habituelles).
• La qualité et la disponibilité du service dépendent de votre connexion Internet et peuvent varier.

10. Cookies, Traceurs et Technologies Similaires

Dans sa version actuelle (V1), InKademy :

• N'utilise pas de cookies publicitaires.
• N'intègre pas d'outils d'analyse comportementale tiers (Google Analytics, Mixpanel, etc.).
• N'utilise pas l'identifiant publicitaire Apple (IDFA).
• N'implémente pas de suivi inter-applications (App Tracking Transparency non requis en V1).

Des tokens de session techniques sont utilisés pour maintenir votre connexion. Ces tokens sont strictement nécessaires au fonctionnement du service et ne sont pas utilisés à des fins publicitaires ou de profilage.

Si de futurs outils d'analytique ou de publicité sont intégrés dans les versions ultérieures, la présente politique sera mise à jour préalablement, et votre consentement sera recueilli le cas échéant.

11. Modèle Économique et Données de Paiement

Version 1 : L'Application est entièrement gratuite. Aucune donnée de paiement n'est collectée.

Version 2 (prévue) — Modèle Freemium/Abonnement : Des fonctionnalités premium payantes seront proposées. Dans ce cas :

• Les paiements seront traités exclusivement via le système d'achat intégré d'Apple (In-App Purchase). InKademy ne collectera, ne verra ni ne stockera jamais vos coordonnées bancaires ou données de carte de paiement.
• Apple agira en qualité de processeur de paiement indépendant, soumis à sa propre politique de confidentialité.
• La présente politique sera mise à jour avant l'introduction des fonctionnalités payantes.

12. Transferts Internationaux de Données

Vos données sont hébergées sur des serveurs situés en Europe Occidentale (Union Européenne) via Supabase. Ce transfert est encadré par les garanties contractuelles appropriées (Clauses Contractuelles Types ou mécanismes équivalents).

Nous ne transférons pas vos données personnelles vers des pays ne disposant pas d'un niveau de protection adéquat sans les garanties contractuelles requises.

13. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente politique à tout moment, notamment pour :

• Refléter l'évolution des fonctionnalités de l'Application (UGC, abonnements, analytique, etc.).
• Se conformer à de nouvelles exigences légales ou réglementaires.
• Faire suite à des changements organisationnels (création de société, partenariats, etc.).

En cas de modification substantielle, nous vous en informerons par :

• Une notification dans l'Application.
• Un e-mail envoyé à l'adresse associée à votre compte (pour les modifications majeures).

La poursuite de l'utilisation de l'Application après la date d'entrée en vigueur des modifications vaut acceptation de la nouvelle politique. Si vous n'acceptez pas les modifications, vous pouvez supprimer votre compte avant leur entrée en vigueur.

L'historique des versions de cette politique est conservé et disponible sur demande.

14. Contact et Réclamations

Pour toute question, demande d'exercice de droits ou réclamation relative à la protection de vos données personnelles :

E-mail : support.kaerwall@gmail.com

Objet recommandé : [RGPD/Vie Privée] — [Nature de votre demande]

Délai de réponse : 30 jours ouvrés maximum.

En cas de réponse insatisfaisante, vous disposez du droit de saisir l'autorité de contrôle compétente. En Algérie, il s'agit de l'Autorité de Protection des Données Personnelles (APDP) : www.apdp.dz

15. Dispositions Générales

Langue : La présente politique est rédigée en français. En cas de traduction dans une autre langue, la version française prévaut.

Divisibilité : Si une disposition de la présente politique est jugée invalide ou inapplicable, les autres dispositions restent pleinement en vigueur.

Droit applicable : La présente politique est soumise au droit algérien. Tout litige relatif à son interprétation ou son exécution sera soumis aux juridictions algériennes compétentes.

Intégration : La présente politique fait partie intégrante des Conditions Générales d'Utilisation d'InKademy.