Politique de Confidentialité

Dernière mise à jour : 8 mai 2026 Version : 2.1

1. Introduction

Dally (ci-après l'« Application ») s'engage à protéger la vie privée de ses Utilisateurs. La présente Politique de Confidentialité décrit quelles données personnelles sont collectées, pourquoi, comment elles sont utilisées, avec qui elles sont partagées et quels sont tes droits.

Cette politique est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.

2. Responsable de traitement

Le responsable du traitement de tes données personnelles est :

• Éditeur : L'Éditeur (personne physique non-commerçante)
• Statut : personne physique non-commerçante (publication à titre privé, gratuit)
• Adresse postale : Adresse postale non publiée à ce stade. Toute correspondance doit être adressée à contact@dally.fr. Une adresse postale sera publiée si l'application devient commerciale.
• Email : contact@dally.fr

Dally n'a pas désigné de Délégué à la Protection des Données (DPO) car la structure n'entre pas dans les critères de désignation obligatoire (art. 37 RGPD : pas d'autorité publique, pas de traitement à grande échelle de données sensibles, pas de suivi systématique à grande échelle).

3. Données collectées

3.1 Données de compte (obligatoires à l'inscription)

• Adresse email
• Mot de passe (stocké sous forme hachée bcrypt — jamais en clair)
• Pseudo
• Date de création du compte
• Identifiant unique de compte (UUID)

3.2 Données de profil (optionnelles, saisies par l'Utilisateur)

• Photo de profil
• Tranche d'âge
• Tranche de revenus déclarée (onboarding)
• Niveau de connaissance financière déclaré
• Motivation principale (objectifs financiers)
• Date d'acceptation du disclaimer financier

3.3 Données de progression et de jeu

Générées par l'usage de l'Application :

• Leçons terminées, scores aux quiz, type de leçon
• XP, niveau, streak (série de jours consécutifs)
• Gemmes, vies, énergie restante
• Badges débloqués
• Historique des sessions par date
• Préférences (langue, sons activés, mode sombre)

3.4 Données financières saisies (outil Budget)

• Montants de revenus et de dépenses déclarés par l'Utilisateur
• Catégories de dépenses

🔒 Ces données sont saisies à titre éducatif et ne sont jamais transmises à des organismes bancaires ou à des tiers commerciaux. Elles sont stockées chiffrées sur les serveurs Supabase (Union européenne) et n'ont aucune valeur de tenue de comptes officielle.

3.5 Données du système Boost et de parrainage

• Date de fin de Boost (boost_until)
• Liste des actions marketing complétées (suivi réseaux sociaux, avis, partage)
• Code de parrainage personnel (6 caractères aléatoires)
• Lien de parrainage entrant (si l'Utilisateur s'est inscrit via le lien d'un ami) : identifiant du parrain, date de capture du lien
• Liste des amis parrainés et statut de chaque parrainage

Aucune donnée bancaire, aucun moyen de paiement n'est collecté : Dally est entièrement gratuit. Le pivot vers le système Boost a supprimé toute collecte de données de paiement.

3.6 Notifications push

• Token Expo Push (chaîne unique fournie par le fournisseur d'OS)
• Plateforme (iOS / Android)
• État d'invalidation du token (si l'utilisateur a désactivé les notifs)

3.7 Données techniques

Collectées automatiquement pour le bon fonctionnement :

• Type d'appareil, modèle, version OS
• Langue du système
• Date et heure de dernière connexion
• Logs d'erreur anonymisés (en cas de crash de l'Application)

3.8 Données que nous ne collectons pas

• ❌ Données de géolocalisation
• ❌ Contenu de tes SMS, appels, carnet d'adresses, photos
• ❌ Données de santé
• ❌ Données bancaires, numéros de carte, IBAN
• ❌ Navigation web hors Application
• ❌ Données biométriques
• ❌ Identifiants publicitaires (IDFA, AAID)
• ❌ Trackers tiers à des fins publicitaires

4. Finalités et bases légales

Dally n'utilise pas tes données pour :

• ❌ De la publicité ciblée
• ❌ Du profilage commercial
• ❌ La revente à des tiers
• ❌ La constitution de bases marketing

5. Destinataires des données et sous-traitants techniques

Tes données sont traitées par Dally et par les sous-traitants techniques suivants, dans le cadre strict de leurs missions et sur la base d'engagements contractuels conformes à l'article 28 du RGPD.

5.1 Supabase (hébergement, authentification, base de données)

• Société : Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
• Région d'hébergement utilisée : Union européenne (eu-west-1, Irlande)
• Données traitées : toutes les données de compte, progression, profil, budget, Boost, parrainage
• Finalité : hébergement technique, base de données, authentification
• Politique : https://supabase.com/privacy
• Adresse DPA : https://supabase.com/legal/dpa

5.2 Expo (notifications push)

• Société : 650 Industries, Inc. (Expo), USA
• Données traitées : token push Expo, contenu des notifications envoyées, statistiques de livraison
• Finalité : dispatch technique des notifications push vers Apple Push Notification Service (APNs) et Firebase Cloud Messaging (FCM)
• Politique : https://expo.dev/privacy
• Transfert hors UE : encadré par les clauses contractuelles types (CCT) de la décision 2021/914 de la Commission européenne et le Data Privacy Framework UE-USA.

5.3 Vercel (hébergement de la page web légale et de la landing)

• Société : Vercel Inc., USA
• Données traitées : logs d'accès anonymisés à la page web (CGU, Politique, mentions)
• Finalité : hébergement web statique
• Politique : https://vercel.com/legal/privacy-policy
• Transfert hors UE : encadré par les CCT et le DPF.

5.4 Apple Inc. / Google LLC (authentification OAuth, notifications)

• Données traitées : identifiant unique d'authentification (Sign in with Apple, Google Sign-In), token de notification push (APNs / FCM)
• Dally n'a pas accès aux données de tes comptes Apple ou Google au-delà de l'identifiant et l'email fournis lors de l'authentification.
• Politiques :
  • Apple : https://www.apple.com/legal/privacy/
  • Google : https://policies.google.com/privacy

5.5 Autorités administratives ou judiciaires

Dally peut être amené à communiquer des données sur réquisition judiciaire ou administrative, dans le respect strict des procédures légales françaises et européennes.

🔒 Dally ne vend, ne loue et ne partage tes données avec aucun tiers à des fins commerciales ou publicitaires.

6. Transferts hors Union européenne

Tes données principales (compte, progression, profil, budget, Boost, parrainage) sont hébergées dans l'Union européenne (Supabase région Irlande — eu-west-1).

Les transferts vers les États-Unis (Expo pour les notifications, Vercel pour la page web légale, Apple/Google pour l'authentification et les paiements) sont encadrés par :

• Les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914 du 4 juin 2021)
• Le Data Privacy Framework (DPF) UE-USA (décision d'adéquation du 10 juillet 2023) lorsque le sous-traitant y est certifié

7. Durées de conservation

Après suppression du Compte, certaines données peuvent être conservées sous forme anonymisée (sans possibilité d'identifier l'Utilisateur) à des fins statistiques globales (nombre d'utilisateurs, taux de rétention, etc.).

8. Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants sur tes données :

8.1 Droit d'accès

Obtenir une copie des données personnelles que nous détenons sur toi.

8.2 Droit de rectification

Corriger des données inexactes ou incomplètes. La plupart des données sont modifiables directement dans l'Application (Paramètres → Profil).

8.3 Droit à l'effacement (« droit à l'oubli »)

Demander la suppression de tes données. Tu peux l'exercer :

• Directement dans l'App : Paramètres → Supprimer mon compte (effacement immédiat)
• Par email : contact@dally.fr

8.4 Droit à la portabilité

Recevoir tes données dans un format structuré (JSON) et les transférer à un autre service.

8.5 Droit d'opposition

T'opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à ta situation particulière. Concrètement, tu peux désactiver les notifications push à tout moment dans les paramètres de ton téléphone ou de l'Application.

8.6 Droit à la limitation

Demander le gel temporaire du traitement de tes données, par exemple le temps de contester leur exactitude.

8.7 Droit de retirer ton consentement

Pour les traitements basés sur ton consentement (ex : notifications push), tu peux retirer ce consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs.

8.8 Comment exercer tes droits

Envoie ta demande à contact@dally.fr en précisant :

• Le droit que tu souhaites exercer
• L'email du compte concerné
• Une copie d'une pièce justifiant ton identité (en cas de doute raisonnable sur l'identité du demandeur)

Nous répondons dans un délai maximum de 30 jours (pouvant être porté à 90 jours en cas de demande complexe, avec information préalable).

8.9 Droit de réclamation auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

• Site : https://www.cnil.fr/plaintes
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

9. Sécurité des données

Dally met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement en transit : HTTPS / TLS 1.3 sur l'ensemble des échanges
• Chiffrement au repos : chiffrement de la base de données Supabase
• Mots de passe : hachage bcrypt, jamais stockés en clair
• Row Level Security (RLS) : activée sur toutes les tables Supabase contenant des données personnelles
• Authentification : support de Sign in with Apple, Google Sign-In, et email/mot de passe avec session chiffrée
• Principe du moindre privilège : accès aux données limités au strict minimum techniquement nécessaire
• Surveillance : journalisation des accès anormaux, alertes en cas de pic d'activité suspect
• Mises à jour : dépendances tierces tenues à jour mensuellement, patchs de sécurité appliqués sous 7 jours

En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, tu en seras informé dans les meilleurs délais, conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures (article 33 RGPD).

10. Mineurs

Dally est accessible aux utilisateurs de 15 ans et plus, âge de la majorité numérique en France au sens de l'article 7 bis de la loi Informatique et Libertés. Aucune donnée n'est collectée sciemment sur des personnes de moins de 15 ans.

Si tu es parent ou représentant légal et que tu penses qu'un mineur de moins de 15 ans a créé un compte, contacte-nous à contact@dally.fr pour suppression immédiate.

11. Cookies et traceurs

Dally est une application mobile et n'utilise pas de cookies au sens web.

Aucun traceur publicitaire, aucun SDK d'analytics tiers (Google Analytics, Facebook SDK, Mixpanel, Adjust, AppsFlyer, etc.), aucun pixel ne sont intégrés dans l'Application.

Les seules données techniques collectées le sont à des fins de fonctionnement (identifiant de session, token de push) et ne nécessitent pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.

12. Modifications de la politique

Cette Politique de Confidentialité peut être modifiée pour s'adapter aux évolutions légales ou techniques. Toute modification substantielle te sera notifiée via l'Application au moins 15 jours avant son entrée en vigueur.

La date de dernière mise à jour figure en haut du document.

13. Contact

Pour toute question relative à la protection de tes données personnelles :

• Email : contact@dally.fr
• Adresse postale : Adresse postale non publiée à ce stade. Toute correspondance doit être adressée à contact@dally.fr. Une adresse postale sera publiée si l'application devient commerciale.

Document rédigé en application du Règlement (UE) 2016/679 (RGPD), de la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée, et des recommandations de la CNIL.