← Retour à l'accueil

Politique de Confidentialité

Date d'entrée en vigueur : 10 novembre 2025

Dernière mise à jour : 13 août 2026

Cette politique de confidentialité s'applique à l'application mobile Memorize - Memory Training (ci-après dénommée « l'Application ») développée par Guillaume Kervran (ci-après dénommé « le Développeur » ou « nous ») en tant que service freemium. Cette application est fournie « EN L'ÉTAT ».

Où trouver cette politique

Cette politique de confidentialité est accessible :

• Dans l'application : Icône Profil > Paramètres > Politique de confidentialité
• En ligne : Lien vers la page
• Sur les stores : Lien dans la description de l'app (Google Play / Apple App Store)

1. Informations que nous collectons

1.1 Informations que vous nous fournissez

Lorsque vous créez un compte sur Memorize, nous collectons les informations suivantes :

• Adresse e-mail (obligatoire pour l'authentification)
• Prénom et nom (optionnel)
• Nom d'affichage/pseudo (pour votre profil public)
• Préférences utilisateur (paramètres de l'application)

1.2 Informations collectées automatiquement

1.2.1 Données de performance et d'entraînement

Memorize est une application d'entraînement à la mémorisation rapide en mode compétitif. Nous collectons automatiquement :

• Scores et performances : vos résultats à chaque session d'entraînement
• Vitesse de mémorisation : temps nécessaire pour mémoriser des séquences d'informations
• Classements et statistiques : votre position dans les classements par discipline
• Meilleurs scores : vos records personnels par mode de jeu

1.2.2 Données d'utilisation

• Sessions de jeu : dates, heures et durées d'utilisation
• Rounds complétés : historique de vos sessions d'entraînement

1.2.3 Mesure d'usage facultative

Si vous y consentez, nous collectons des données limitées afin de comprendre l'utilisation de Memorize et d'améliorer ses parcours :

• Ouverture de l'Application
• Discipline et mode d'entraînement choisis
• Paramètres généraux de l'entraînement, tels que la durée ou le nombre d'éléments
• Progression entre les étapes de mémorisation et de restitution
• Fin de l'entraînement, score, temps de mémorisation et éventuel record personnel
• Affichage de la proposition d'inscription et confirmation de l'inscription
• Fournisseur d'authentification utilisé
• Version de l'Application, système d'exploitation et caractéristiques techniques générales de l'affichage

Avant votre connexion, ces données sont associées à un identifiant aléatoire généré pour l'installation. Après votre connexion, elles peuvent être associées à l'identifiant pseudonyme de votre compte Memorize. Les événements collectés avant la connexion peuvent alors être rattachés au même parcours.

Nous pouvons également associer à ce profil pseudonyme la date d'inscription, le fournisseur d'authentification et l'état de confirmation de l'adresse email. L'adresse email elle-même n'est pas transmise au service de mesure d'usage.

Nous ne transmettons jamais dans ce cadre votre email, votre nom, votre prénom, votre pseudo, le contenu de vos réponses, les séquences à mémoriser ou tout autre texte que vous saisissez.

Cette mesure est désactivée par défaut. Elle n'est activée qu'après votre accord et peut être désactivée à tout moment depuis les paramètres, sans perte de fonctionnalité.

1.2.4 Données d'abonnement

• Statut premium : abonné actif ou utilisateur gratuit
• Historique de souscription : dates de début, renouvellement, annulation
• Type d'abonnement : mensuel ou annuel
• Informations nécessaires à la vérification des achats : produit ou offre acheté, reçu ou données de transaction transmis par Apple ou Google, échéances et droits d'accès associés

1.3 Identifiants techniques

Pour assurer le bon fonctionnement de l'Application et la gestion de vos abonnements, nous collectons uniquement des identifiants techniques strictement nécessaires :

• Identifiant pseudonyme du compte Memorize (UUID) : généré lors de la création du compte et utilisé par Memorize pour identifier celui-ci. Il est transmis à RevenueCat pour synchroniser l'abonnement et, uniquement avec votre consentement, au service de mesure d'usage facultative.
• Identifiant aléatoire RevenueCat : lorsque le service d'abonnement est initialisé avant votre connexion, RevenueCat génère et conserve localement un identifiant pseudonyme aléatoire. Il peut ensuite être relié à l'UUID de votre compte afin de conserver la continuité de vos achats et droits d'accès.
• Identifiant aléatoire de mesure d'usage : uniquement si vous consentez à la mesure d'usage facultative, le SDK génère un identifiant pseudonyme aléatoire sur votre appareil. Après connexion, cet identifiant peut être relié à l'UUID de votre compte afin de conserver la continuité du parcours. Il est réinitialisé lors de la déconnexion.
• IDFV (identifiant fournisseur sur iOS) : cet identifiant technique de l'appareil est transmis automatiquement à RevenueCat dans le cadre du fonctionnement du service de gestion des achats et abonnements. Il ne s'agit pas de l'identifiant publicitaire IDFA.

Ces identifiants sont utilisés uniquement selon les finalités précisées ci-dessus : identifier le compte, assurer la continuité des abonnements et, avec votre consentement, mesurer l'usage de l'Application. Memorize ne collecte ni IDFA, ni identifiant publicitaire Google, ni Android ID et ne les transmet pas à ses prestataires.

1.4 Accès techniques et permissions de l'Application

Pour fonctionner correctement, Memorize utilise les accès techniques suivants. Le stockage local interne et la connexion Internet ne donnent lieu à aucune demande d'autorisation sensible.

Accès techniques nécessaires :

• Stockage local interne : pour conserver certaines préférences, le choix relatif à la mesure d'usage et les données temporaires nécessaires au fonctionnement de l'Application. Ce stockage privé ne nécessite aucun accès à vos fichiers, photos ou à l'espace de stockage partagé de l'appareil.
• Internet : pour synchroniser vos scores et vous connecter à votre compte

Permissions sensibles que nous ne demandons pas :

• ❌ Localisation / GPS
• ❌ Caméra
• ❌ Microphone
• ❌ Contacts
• ❌ Photos / Galerie
• ❌ SMS / Appels téléphoniques

1.5 Localisation

L'Application ne collecte pas de données de géolocalisation précises.

1.6 Données publiques et visibles par d'autres utilisateurs

Toujours visibles publiquement :

• Votre nom d'affichage/pseudo
• Vos meilleurs scores par discipline
• Votre position dans les classements généraux et par discipline
• Vos statistiques de performance (records)

Visibles par vos amis uniquement : Votre progression récente, vos sessions d'entraînement, vos notifications d'amélioration de score.

Non visibles publiquement : Votre adresse e-mail, votre prénom et nom (si différents du pseudo), vos statistiques d'erreurs détaillées, votre historique de paiement.

Vous pouvez contrôler la visibilité de certaines informations dans les paramètres de l'Application.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir le service : créer et gérer votre compte, sauvegarder votre progression
• Personnaliser votre expérience : adapter le contenu d'entraînement à votre niveau
• Créer des classements : générer des classements publics basés sur les performances
• Gestion des abonnements : traiter vos paiements et gérer votre statut premium
• Mesure d'usage facultative : avec votre consentement, comprendre les parcours utilisés, identifier les étapes d'abandon et améliorer les fonctionnalités de l'Application
• Assurer la sécurité : détecter et prévenir la fraude, les abus et les violations de nos conditions d'utilisation
• Communication : vous envoyer des informations importantes sur votre compte et l'Application
• Support technique : résoudre vos problèmes et répondre à vos questions
• Marketing (avec votre consentement) : vous informer de nouvelles fonctionnalités, offres promotionnelles et contenus

Nous ne vendons jamais vos données personnelles à des tiers.

3. Partage de vos informations avec des tiers

Nous partageons vos informations uniquement avec les prestataires de services suivants, nécessaires au fonctionnement de l'Application :

3.1 Services d'infrastructure

Supabase (hébergement et authentification)

• Données stockées en France (région eu-west-3, Paris, via AWS)
• Données partagées : email, identifiants de connexion, données de profil, statistiques d'entraînement
• Politique de confidentialité Supabase

3.2 Service de mesure d'usage facultative

PostHog (analyse de l'utilisation de l'Application)

• Rôle : sous-traitant chargé de traiter les données de mesure d'usage uniquement selon nos instructions
• Activation : uniquement après votre consentement explicite
• Hébergement principal : PostHog Cloud EU, à Francfort en Allemagne
• Données transmises : identifiant pseudonyme, événements et propriétés décrits à la section 1.2.3, version de l'Application, système d'exploitation et caractéristiques techniques générales de l'affichage
• Données exclues : email, nom, prénom, pseudo et contenu saisi
• L'adresse IP n'est pas conservée et aucune géolocalisation n'en est dérivée
• L'enregistrement de session, les captures d'écran et le suivi publicitaire sont désactivés
• Le traitement est encadré par un accord de traitement des données personnelles
• Politique de confidentialité PostHog

3.3 Services de paiement

RevenueCat (gestion des abonnements)

• Localisation : États-Unis
• Identifiants traités : identifiant aléatoire pseudonyme généré par RevenueCat avant votre connexion, puis identifiant pseudonyme de votre compte Memorize (UUID) après votre connexion ; ces identifiants peuvent être reliés afin d'assurer la continuité de votre abonnement
• Données d'achat et d'abonnement : produit ou offre acheté, reçu ou données de transaction transmis par Apple ou Google, historique, statut, échéances et droits d'accès
• Finalités : vérifier et restaurer les achats, synchroniser l'abonnement et activer les fonctionnalités premium
• Memorize ne transmet à RevenueCat aucun email, nom, prénom ou identifiant publicitaire
• Politique de confidentialité RevenueCat

Plateformes de paiement

• Google Play Store (Android) et Apple App Store (iOS) traitent les paiements directement
• Nous ne recevons jamais vos informations de paiement (carte bancaire, coordonnées bancaires)
• Ces plateformes appliquent leurs propres politiques de confidentialité

3.4 Services de communication (futur)

Nous prévoyons d'utiliser des services d'emailing pour les communications transactionnelles et marketing (avec votre consentement). Vous serez informé et pourrez vous désinscrire à tout moment.

3.5 Divulgation légale

Nous pouvons divulguer vos informations si la loi l'exige, en réponse à une procédure judiciaire, une demande gouvernementale, pour la protection de nos droits ou la prévention de fraude.

4. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.
• Droit de rectification : Vous pouvez corriger vos informations personnelles directement dans les paramètres de l'Application.
• Droit à l'effacement ("droit à l'oubli") : Vous pouvez demander la suppression de votre compte.
• Droit à la portabilité : Recevoir vos données en format JSON ou CSV.
• Droit d'opposition et de limitation.

4.1 Mesure d'usage facultative

Vous pouvez retirer votre consentement à tout moment depuis Profil > Paramètres > Mesure d'usage facultative. Le retrait prend effet pour les futures collectes et ne limite aucune fonctionnalité de l'Application.

Le retrait du consentement ne supprime pas automatiquement les données déjà collectées. Pour demander leur accès ou leur effacement sans supprimer votre compte, contactez-nous à guillaumekervran@gmail.com.

Lorsque vous supprimez votre compte depuis l'Application, les données de mesure d'usage associées à l'identifiant pseudonyme de votre compte sont également programmées pour suppression auprès de notre sous-traitant. Cette suppression peut nécessiter un délai de traitement technique.

4.2 Comment supprimer votre compte

• Dans l'Application : Depuis la page d'accueil de l'application, en étant connecté > Profil > Gérer mon profil > Supprimer mon compte
• Par email : Contactez-nous à guillaumekervran@gmail.com

Lorsque vous supprimez votre compte, nous supprimons toutes vos données personnelles, scores, historique et préférences.

4.3 Exercer vos droits

Pour exercer l'un de ces droits, contactez-nous à : guillaumekervran@gmail.com. Nous répondrons sous 30 jours maximum.

5. Conservation des données

• Données de compte actif : conservées tant que votre compte est actif.
• Données après suppression de compte : supprimées dans un délai de 30 jours.
• Données de facturation : conservées 10 ans (obligations légales françaises).
• Logs de sécurité : conservés 12 mois pour la détection de fraude.

6. Sécurité de vos données

Nous prenons la sécurité de vos données très au sérieux :

• Chiffrement : En transit (HTTPS/TLS 1.3) et au repos (AES-256).
• Authentification et accès : Sécurisée via Supabase Auth (bcrypt), accès limité aux personnes autorisées.
• Infrastructure : Cloud conforme aux standards de sécurité (Supabase/AWS), sauvegardes quotidiennes.
• Notification en cas de violation : Information sous 72 heures conformément au RGPD.

7. Âge minimum et protection des mineurs

Notre Service n'est pas destiné aux enfants de moins de 13 ans.

• Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 13 ans.
• Si vous êtes un parent et découvrez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement pour suppression.
• Les utilisateurs entre 13 et 16 ans dans l'UE doivent obtenir le consentement de leurs parents avant d'utiliser le Service.

8. Transferts internationaux de données

8.1 Localisation des données

Stockage principal
Vos données personnelles sont stockées sur des serveurs situés en France (région Paris - eu-west-3) via l'infrastructure Supabase/AWS.

Mesure d'usage facultative
Lorsque vous y consentez, les données de mesure d'usage décrites à la section 1.2.3 sont principalement hébergées par PostHog Cloud EU à Francfort, en Allemagne. Elles sont associées à des identifiants pseudonymes et non à votre email ou à votre nom.

Transferts limités vers les États-Unis
Certains de nos prestataires peuvent traiter des données aux États-Unis dans les conditions décrites ci-dessous :

• RevenueCat : identifiant aléatoire pseudonyme RevenueCat ou identifiant pseudonyme du compte Memorize (UUID), informations d'achat et d'abonnement, notamment le produit ou l'offre acheté, le reçu ou les données de transaction transmis par Apple ou Google, l'historique, le statut, les échéances et les droits d'accès
• Ces données sont nécessaires pour vérifier et restaurer les achats, synchroniser l'abonnement et activer les fonctionnalités premium ; Memorize ne transmet à RevenueCat aucun email, nom, prénom ou identifiant publicitaire
• PostHog : bien que les données de mesure d'usage soient principalement hébergées dans l'Union européenne, PostHog et certains de ses sous-traitants peuvent réaliser des traitements limités en dehors de l'Espace économique européen, notamment aux États-Unis, pour fournir, sécuriser et assister le service. Ces traitements restent limités aux données pseudonymes décrites dans cette politique.

8.2 Garanties de protection

Ces transferts vers les États-Unis sont encadrés par les mécanismes de protection suivants :

Clauses Contractuelles Types (CCT)

• Nous utilisons les clauses contractuelles types approuvées par la Commission européenne
• Ces clauses garantissent un niveau de protection équivalent au RGPD européen
• Le DPA signé avec PostHog incorpore les Clauses contractuelles types adoptées par la Commission européenne, avec Memorize comme responsable de traitement et PostHog comme sous-traitant. Le DPA de RevenueCat prévoit également l'application des Clauses contractuelles types aux transferts concernés.

Certifications de sécurité

• Les produits PostHog sont couverts par un rapport SOC 2 Type II établi à la suite d'un audit indépendant
• RevenueCat indique faire l'objet d'un audit SOC 2 Type II annuel
• AWS, utilisé pour l'infrastructure Supabase et RevenueCat, dispose notamment de certifications ISO 27001 et de rapports SOC 1, SOC 2 et SOC 3
• Ces certifications et rapports portent sur les contrôles des prestataires concernés ; ils ne remplacent pas nos propres obligations de sécurité et de conformité au RGPD

Data Privacy Framework (DPF)

• RevenueCat participe au EU-US Data Privacy Framework, offrant des garanties supplémentaires pour les transferts UE-USA
• PostHog déclare participer au EU-US Data Privacy Framework, à son extension britannique et au Swiss-US Data Privacy Framework. Son DPA prévoit que les Clauses contractuelles types restent également applicables et qu'une solution de transfert alternative devra être utilisée si ce mécanisme cesse d'être valable.
• Vérifier la certification DPF

8.3 Minimisation des transferts

Nous limitons au maximum les transferts internationaux :

• Les données de compte, de profil et d'entraînement sont principalement hébergées en France, tandis que les données de mesure d'usage facultative sont principalement hébergées dans l'Union européenne
• Nous configurons chaque service afin de limiter les données transmises à celles strictement nécessaires à sa finalité
• Les données transmises à PostHog sont limitées aux identifiants pseudonymes et aux événements décrits à la section 1.2.3 ; aucun email, nom ou contenu saisi n'est transmis
• Les données transmises au service de gestion des abonnements sont limitées à l'identifiant pseudonyme du compte et aux informations nécessaires à la gestion des droits d'achat et du statut d'abonnement
• Aucun identifiant publicitaire, contenu d'entraînement saisi ou donnée de paiement bancaire n'est transmis à ces services

8.4 Vos droits

Vous conservez tous vos droits RGPD sur vos données, y compris celles transférées hors de l'UE :

• Droit d'être informé des pays destinataires et des garanties qui encadrent les transferts
• Droit d'obtenir des informations sur les garanties appropriées applicables, notamment les Clauses contractuelles types
• Droit d'accès, de rectification, d'effacement, de limitation, d'opposition au traitement lorsque les conditions légales sont réunies, et de portabilité
• Droit de retirer votre consentement à la mesure d'usage facultative à tout moment
• Droit de déposer une réclamation auprès de la CNIL
• Droit d'exercer, le cas échéant, les recours prévus par les mécanismes de transfert applicables

Pour toute question, contactez-nous : guillaumekervran@gmail.com

9. Gestion de votre abonnement

9.1 Types d'abonnements

Memorize propose deux formules d'abonnement premium :

• Abonnement mensuel.
• Abonnement annuel.

Les prix sont affichés dans l'application et sur les boutiques respectives (Google Play Store / Apple App Store) dans votre devise locale.

9.2 Renouvellement et Annulation

Le renouvellement est automatique. Vous pouvez annuler à tout moment :

• Android : Google Play Store > Abonnements > Memorize > Annuler
• iOS : Réglages > [Votre nom] > Abonnements > Memorize > Annuler
• Depuis l'app : Paramètres > Gérer mon abonnement > Annuler

L'annulation prend effet à la fin de la période de facturation en cours.

9.3 Politique de remboursement

Droit de rétractation UE de 14 jours (si service non utilisé). Pas de remboursement au prorata. Pour demander un remboursement, contactez guillaumekervran@gmail.com.

10. Stockage local et technologies de suivi

10.1 Stockage sur votre appareil

L'Application stocke certaines données directement sur votre appareil pour améliorer votre expérience :

• Token d'authentification : stocké de manière sécurisée (Keychain sur iOS, Keystore sur Android) pour maintenir votre session connectée
• Préférences utilisateur : langue, thème, paramètres d'entraînement
• Cache temporaire : résultats d'entraînement récents pour consultation hors ligne (automatiquement effacé après 7 jours)

Ces données restent sur votre appareil et ne sont synchronisées avec nos serveurs que lorsque nécessaire.

10.2 Mesure d'usage et absence de suivi publicitaire

L'Application ne contient aucune technologie de suivi publicitaire :

• Aucun identifiant publicitaire
• Aucune publicité tierce
• Aucun suivi de votre activité entre différentes applications ou différents sites
• Aucune vente de données
• Aucun enregistrement de session ni aucune capture d'écran

La mesure d'usage facultative décrite dans cette politique est exclusivement utilisée pour comprendre les parcours au sein de Memorize et améliorer l'Application. Elle est désactivée par défaut et ne fonctionne qu'après votre consentement explicite.

Elle n'est pas utilisée pour afficher des publicités, créer un profil publicitaire, prendre une décision automatisée à votre égard ou suivre votre activité en dehors de Memorize.

10.3 Gestion des données locales

Vous pouvez effacer les données stockées localement à tout moment :

• Déconnexion : efface le token d'authentification
• Suppression de l'Application : efface toutes les données locales définitivement

11. Communications

Avec votre consentement, nous pouvons vous envoyer des emails informatifs sur :

• Nouvelles fonctionnalités de Memorize
• Conseils sur les techniques de mémorisation
• Compétitions et défis communautaires

Vous pouvez vous désinscrire à tout moment via le lien dans chaque email ou dans les paramètres de l'Application.

Nous n'envoyons aucune publicité tierce.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Toute modification importante vous sera signalée dans l'Application ou par email. Lorsqu'une modification nécessite un nouveau consentement, nous vous demanderons de faire un nouveau choix avant d'activer le traitement concerné.

13. Base légale du traitement (RGPD)

Type de données	Base légale
Compte et authentification	Exécution du contrat
Scores et performances	Exécution du contrat
Abonnement et paiements	Exécution du contrat
Données de facturation	Obligation légale
Sécurité et fraude	Intérêt légitime
Mesure d'usage facultative	Consentement — article 6, paragraphe 1, point a) du RGPD

14. Contact et réclamations

14.1 Nous contacter

Guillaume Kervran
Email : guillaumekervran@gmail.com
Pays : France

Délai de réponse : maximum 30 jours.

14.2 Déposer une réclamation

Vous avez le droit de déposer une réclamation auprès de la CNIL (https://www.cnil.fr/).

15. Consentement

Le fonctionnement général de Memorize ne repose pas sur un consentement global à l'ensemble des traitements décrits dans cette politique. Chaque traitement repose sur la base légale indiquée à la section 13.

La mesure d'usage facultative n'est activée qu'après un choix explicite de votre part. Vous pouvez la refuser sans perdre aucune fonctionnalité et retirer votre consentement à tout moment depuis les paramètres de l'Application.

Le retrait du consentement arrête les futures collectes liées à cette mesure d'usage. Il ne remet pas en cause la licéité des traitements effectués avant ce retrait.

16. Résumé des points clés

• Hébergement : Les données de compte, de profil et d'entraînement sont principalement hébergées en France. La mesure d'usage facultative est principalement hébergée dans l'Union européenne. Certains traitements limités peuvent avoir lieu aux États-Unis avec les garanties décrites dans cette politique.
• Sécurité : Chiffrement fort, pas de vente de données.
• Données publiques : Pseudo, avatar et scores sont visibles.
• Abonnements : Gérés via les Stores, annulation possible à tout moment.
• Permissions : Aucune permission sensible n'est demandée ; les préférences et données temporaires sont conservées dans le stockage local privé de l'Application.
• Suppression : Mécanisme disponible dans l'app (30 jours).
• Âge minimum : 13 ans.

17. Déclaration de conformité Data Safety

Cette politique servira de référence pour la prochaine mise à jour des déclarations Google Play Data Safety et Apple App Privacy. Ces déclarations devront rester cohérentes avec les pratiques décrites dans ce document et être actualisées en cas de changement.