Politique de Confidentialité

1. Responsable du traitement

Le responsable de traitement est SASU MILOU, éditeur de Mission Morse. Pour toute question relative à tes données personnelles, tu peux écrire à mail@missionmorse.com.

2. Données collectées

Mission Morse collecte uniquement les données nécessaires au fonctionnement du Service :

• Identité de compte : email (uniquement si tu crées un compte authentifié), pseudo (codename), pays auto-renseigné, avatar choisi, badge équipé.
• Progression pédagogique : XP, niveau, streak, vies, lettres apprises, sessions de quiz, badges débloqués, classement.
• Statut Premium : type d'accès (gratuit / lifetime / abonnement), identifiants Stripe (customerId, subscriptionId, paymentIntentId).
• Référencement : code de parrainage, parrain éventuel, indicateur de récompense déjà attribuée.
• Données techniques : cookies de session Supabase pour maintenir la connexion, cookie de parrainage, journaux serveur (IP, user-agent) limités à la sécurité et au débogage.
• Mode invité : aucun email, aucune identité — un identifiant anonyme géré par Supabase est utilisé pour rattacher la progression à l'appareil.

3. Finalités et bases légales

Chaque traitement repose sur une base légale claire (RGPD art. 6) :

• Fourniture du service (authentification, sauvegarde de la progression, classement, gamification) — exécution du contrat.
• Gestion des paiements et facturation Premium — exécution du contrat / obligation légale comptable.
• Système de parrainage et récompenses — exécution du contrat lorsque tu utilises un lien d'invitation.
• Sécurité (anti-abus, anti-bot, journaux d'erreur) — intérêt légitime.
• Communications transactionnelles (lien magique, confirmation d'achat, notification de fin d'abonnement) — exécution du contrat.

4. Pas de tracking publicitaire

Mission Morse n'utilise pas de cookies publicitaires, ne diffuse aucune publicité, ne pose aucun pixel Meta / Google Ads / TikTok. Aucune donnée n'est revendue à des tiers, jamais.

Aucune bannière de consentement n'est affichée car aucun cookie de mesure d'audience non exempté n'est déposé. Si une analytique est ajoutée à l'avenir, elle sera anonymisée et conforme aux recommandations de la CNIL (sans consentement requis).

5. Sous-traitants

Mission Morse s'appuie sur un nombre limité de sous-traitants soumis à des accords de traitement (DPA) :

• Vercel Inc. (USA) — hébergement de l'application, journaux d'accès. Clauses contractuelles types européennes.
• Supabase (Union européenne) — base de données, authentification, stockage de la progression. Données hébergées en UE.
• Stripe Inc. (USA) — traitement des paiements Premium. Stripe agit comme responsable conjoint pour les données de paiement strictement nécessaires.
• Resend / fournisseur d'email transactionnel — envoi des liens magiques d'authentification et confirmations d'achat.

6. Durée de conservation

Données du compte (incluant progression) : conservées tant que le compte est actif. En cas d'inactivité prolongée (24 mois sans connexion), le compte peut être anonymisé après préavis par email.

Données de paiement : conservées 10 ans pour répondre aux obligations comptables et fiscales (uniquement les données de facturation, jamais les numéros de carte — qui sont stockés exclusivement par Stripe).

Journaux techniques (logs serveur) : conservés au maximum 12 mois.

Cookie de parrainage : 30 jours.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Droit d'accès : obtenir une copie de tes données.
• Droit de rectification : corriger une donnée inexacte (codename, pays, email).
• Droit à l'effacement : supprimer ton compte et toutes les données associées.
• Droit à la portabilité : recevoir tes données dans un format structuré.
• Droit d'opposition et de limitation du traitement.
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Comment exercer tes droits

Pour la suppression du compte, tu peux demander l'effacement par email à mail@missionmorse.com depuis l'adresse associée au compte. La suppression est effective sous 30 jours, à l'exception des données de facturation conservées au titre des obligations légales.

Pour les autres demandes (accès, rectification, portabilité), écris à la même adresse en précisant le pseudo (codename) et l'email du compte. Une réponse est apportée sous 30 jours maximum.

9. Sécurité

Toutes les communications avec le Service sont chiffrées en HTTPS. L'authentification se fait sans mot de passe (lien magique) pour réduire le risque de fuite. Les bases de données sont protégées par RLS (Row Level Security) Supabase, garantissant qu'un utilisateur ne peut accéder qu'à ses propres données. Les paiements transitent par Stripe, certifié PCI-DSS niveau 1.

10. Mineurs

Mission Morse est utilisable dès 8 ans, mais l'inscription d'un mineur de moins de 15 ans doit être autorisée par un titulaire de l'autorité parentale (RGPD art. 8). En mode invité, aucun email n'est demandé, ce qui permet un usage immédiat et sans collecte d'identifiants pour les enfants.

11. Transferts hors UE

Certains sous-traitants (Vercel, Stripe) sont basés aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-US ou par des Clauses Contractuelles Types validées par la Commission européenne.

12. Modifications

Cette politique peut évoluer. Toute modification substantielle (ex. ajout d'un nouveau sous-traitant traitant des données identifiantes) est notifiée par email et dans l'application.

Contact / DPO

Pour exercer tes droits ou poser une question sur le traitement de tes données :

• ✉ mail@missionmorse.com

Voir aussi : Conditions Générales d'Utilisation · Politique de Remboursement