Politique de Confidentialité

Dernière mise à jour : 24 avril 2026

1. Préambule

Zuhd Studio (ci-après « nous ») accorde une importance majeure à la confidentialité de vos données personnelles. La présente Politique de Confidentialité a pour objet de vous informer de manière transparente sur les données que nous collectons via l'application mobile Progressly (ci-après « l'Application »), la raison de cette collecte, la manière dont nous les utilisons et les droits dont vous disposez, en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi Informatique et Libertés modifiée.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Zuhd Studio, micro-entreprise (Entrepreneur Individuel)
Contact RGPD : contact.zuhdme@gmail.com
Coordonnées complètes disponibles dans les Mentions Légales

En raison de notre taille et de la nature non sensible des données traitées, nous ne sommes pas tenus de désigner un Délégué à la Protection des Données (DPO). Pour toute question relative à vos données, vous pouvez nous contacter directement à l'adresse ci-dessus.

3. Données que nous collectons

3.1 Données de compte

Identifiant anonyme : généré automatiquement lors du premier lancement de l'Application (compte invité).
Adresse email et mot de passe chiffré : uniquement si vous choisissez de créer un compte email pour sauvegarder vos données.

3.2 Données d'étude (saisies par l'utilisateur)

Titre, auteur, prix d'achat et lien des formations que vous ajoutez.
Notes personnelles et tags que vous associez à vos formations.
Pourcentage de progression et statut (en cours, terminée, abandonnée).
Série quotidienne (streaks) et historique de connexion.
Statut de l'abonnement Premium (actif, inactif, date d'échéance).

3.3 Données collectées automatiquement

Données d'utilisation : événements d'usage (pages vues, actions effectuées) et rejeu de session à des fins d'analyse produit, via PostHog.
Données de navigation : statistiques d'audience agrégées via Firebase Analytics.
Rapports de crash : informations techniques collectées en cas d'erreur pour corriger les bugs (modèle d'appareil, version de l'OS, trace de l'erreur), via Firebase Crashlytics.

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, nos traitements reposent sur les bases légales suivantes :

Exécution du contrat (art. 6.1.b) : pour la gestion du compte, la sauvegarde de vos formations et progressions, et la gestion de votre abonnement.
Intérêt légitime (art. 6.1.f) : pour la sécurité de l'Application, la prévention de la fraude et la correction des bugs (Crashlytics).
Consentement (art. 6.1.a) : pour les analyses d'usage avancées et le rejeu de session (PostHog), lorsque applicable.
Obligation légale (art. 6.1.c) : pour la conservation des données comptables liées à votre abonnement.

5. Services tiers que nous utilisons

Pour fournir notre service, nous nous appuyons sur les sous-traitants suivants, qui traitent vos données pour notre compte dans le cadre d'accords conformes à l'article 28 du RGPD :

Service	Finalité	Données concernées	Localisation
Firebase Authentication (Google)	Authentification des utilisateurs	Identifiant unique, adresse email, mot de passe chiffré	UE / États-Unis
Firebase Firestore (Google)	Stockage sécurisé de vos formations et progressions	Données d'étude, statut d'abonnement	UE / États-Unis
Firebase Analytics (Google)	Statistiques d'audience agrégées	Identifiant d'installation pseudonymisé, événements de navigation	UE / États-Unis
Firebase Crashlytics (Google)	Collecte des rapports de crash pour correction de bugs	Trace d'erreur, modèle d'appareil, version de l'OS	UE / États-Unis
PostHog	Analyse produit et rejeu de session	Identifiant pseudonymisé, événements d'usage, enregistrements de session	États-Unis (us.posthog.com)
RevenueCat	Gestion des abonnements Premium	Identifiant de transaction, statut d'abonnement	États-Unis
Apple App Store	Traitement des paiements	Aucune donnée bancaire ne transite par nos serveurs	International (Apple Inc.)

6. Transferts hors Union Européenne

Certains de nos sous-traitants (Google, Apple, RevenueCat) sont susceptibles de traiter vos données aux États-Unis ou dans d'autres pays hors Union Européenne. Ces transferts sont encadrés par :

Les Clauses Contractuelles Types (CCT / SCCs) approuvées par la Commission Européenne ;
Le cadre EU-US Data Privacy Framework (certification de Google LLC) ;
Des mesures techniques et organisationnelles complémentaires (chiffrement en transit et au repos).

7. Durée de conservation

Données de compte et données d'étude : conservées tant que votre compte est actif. Supprimées dans un délai de 30 jours après la suppression de votre compte.
Données de facturation et d'abonnement : conservées pendant la durée requise par les obligations comptables et fiscales applicables (généralement 10 ans).
Données d'analyse produit (PostHog, Firebase Analytics) : conservées pendant 14 mois maximum.
Rapports de crash (Crashlytics) : conservés pendant 90 jours.
Enregistrements de session (PostHog) : conservés pendant 30 jours.

8. Permissions demandées sur votre appareil

Notifications : pour vous envoyer les rappels configurés par vous (par formation) et le rapport hebdomadaire.

Vous pouvez à tout moment révoquer ces permissions depuis les paramètres de votre appareil. Cela peut dégrader l'expérience utilisateur (absence de rappels) sans empêcher l'utilisation de l'Application.

9. Âge minimum

L'Application n'est pas destinée aux mineurs de moins de 15 ans. Conformément à l'article 8 du RGPD et à la loi Informatique et Libertés, tout utilisateur de moins de 15 ans doit obtenir le consentement de ses parents ou représentants légaux avant d'utiliser l'Application.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données. Vous pouvez également supprimer votre compte directement depuis les paramètres de l'Application.
Droit à la limitation du traitement : demander que le traitement de vos données soit restreint.
Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins d'analyse produit.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.

Pour exercer ces droits, écrivez-nous à contact.zuhdme@gmail.com. Nous vous répondrons dans un délai d'un mois.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

11. Cookies et traceurs sur le site web

Le site web progressly-app.netlify.app utilise uniquement des ressources externes strictement nécessaires à son affichage (polices Google Fonts, icônes Material). Aucun cookie publicitaire ni de mesure d'audience n'est déposé sur votre navigateur lors de la visite du site.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement TLS en transit et chiffrement AES au repos sur les serveurs Firebase.
Authentification déléguée à Firebase Auth (mots de passe hachés côté serveur).
Accès aux données restreint au strict nécessaire (principe du moindre privilège).

13. Modification de la politique

Nous pouvons modifier la présente Politique de Confidentialité pour refléter des évolutions légales, techniques ou fonctionnelles. En cas de modification substantielle, nous vous en informerons par une notification dans l'Application ou par email.

14. Contact

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, contactez-nous à : contact.zuhdme@gmail.com.

Retour à l'accueil