Document légal
Politique de confidentialité
Dernière mise à jour : Août 2026
1. Préambule et Responsable de traitement
La présente politique de confidentialité décrit comment Banse Bruno, développeur indépendant domicilié à Abidjan, Côte d'Ivoire (« nous », « l'Éditeur »), responsable du traitement des données personnelles collectées via l'application mobile Nuancier et le site web associé, collecte, utilise et protège les données personnelles des utilisateurs.
Cette politique est établie en conformité avec :
- Le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) pour les utilisateurs situés dans l'Union européenne ;
- La loi n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel en Côte d'Ivoire ;
- Les réglementations applicables dans les pays francophones où le Service est distribué.
Contact pour la protection des données et le support : contact@getnuancier.com
2. Le principe qui guide la collecte : la minimisation
Nuancier applique un principe strict de minimisation des données dès sa conception :
- Nous ne collectons que le prénom ou le pseudonyme librement choisi par l'utilisateur pour l'affichage de ses résultats, ses cartes de partage et ses comparaisons.
- Nous ne collectons jamais de nom de famille, de photo personnelle, de carnet de contacts, de numéro de téléphone ni de données de géolocalisation précise.
3. Données collectées
| Catégorie | Données concernées | Moment de collecte |
|---|---|---|
| Identification de base | Prénom ou pseudonyme choisi librement | À la première utilisation |
| Compte (si créé) | Adresse e-mail, mot de passe chiffré (jamais stocké en clair) ; ou identifiant technique et e-mail transmis par Google si connexion tierce | À la création volontaire d'un compte |
| Session anonyme | Identifiant technique aléatoire généré par l'application (non lié à l'identifiant matériel de l'appareil), langue, pays | À chaque installation |
| Réponses et résultats | Réponses aux questions du test, scores calculés par dimension, archétype obtenu | Lors de la passation du test |
| Comparaisons de profils | Profil et prénom partagés avec un tiers | Uniquement sur invitation explicitement acceptée par les deux parties |
| Achats et abonnements | Statut d'abonnement, référence d'achat Google Play — aucune donnée bancaire (le paiement étant intégralement traité par Google Play) | Lors d'une transaction |
| Notifications | Jeton technique d'appareil (Firebase Cloud Messaging) | Uniquement si l'utilisateur active les notifications |
| Support utilisateur | Contenu du message envoyé, version de l'application, modèle d'appareil | Lors d'une prise de contact avec le support ou d'un signalement |
| Sécurité technique | Adresse IP, journaux techniques limités | En continu (conservation temporaire) |
| Mesure d'audience | Statistiques d'utilisation agrégées et pseudonymisées | Uniquement après consentement explicite (révocable à tout moment) |
4. Finalités du traitement
Vos données sont traitées exclusivement pour :
- Fournir le Service (calcul du profil, gestion du compte, sauvegarde des résultats, comparaisons et fonctionnalités d'abonnement) ;
- Assurer la sécurité du Service et prévenir les abus ou fraudes ;
- Vous envoyer, si vous y avez consenti, des notifications relatives au contenu quotidien ;
- Répondre à vos demandes de support ou à vos signalements ;
- Améliorer le Service sur la base de statistiques d'usage anonymisées ou pseudonymisées (uniquement si vous y avez consenti) ;
- Respecter nos obligations légales et réglementaires applicables.
5. Bases légales du traitement
| Traitement | Base légale |
|---|---|
| Fonctionnement du test, calcul du profil et gestion du compte | Exécution du contrat (les CGU de l'application) |
| Abonnement et gestion des accès aux formules payantes | Exécution du contrat |
| Notifications push | Consentement (révocable à tout moment dans l'application) |
| Mesure d'audience et statistiques d'usage | Consentement (révocable à tout moment dans l'application) |
| Sécurité de l'infrastructure et prévention de la fraude | Intérêt légitime de l'Éditeur |
| Respect des obligations légales et fiscales | Obligation légale |
6. Destinataires et sous-traitants
Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers à des fins publicitaires ou commerciales. Elles sont uniquement transmises aux prestataires techniques strictement nécessaires à l'exécution du Service :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Hébergeur backend (Serveur Cloud sécurisé) | Hébergement de l'infrastructure API et de la base de données | Union européenne |
| Cloudflare (Stockage R2 / CDN) | Stockage des visuels générés pour l'aperçu des liens d'invitation (sans données identifiantes) | Réseau mondial sécurisé (Clauses Contractuelles Types) |
| Google LLC (Google Play Billing) | Traitement sécurisé des paiements et de la facturation | International (Data Privacy Framework / Clauses Contractuelles Types) |
| Google LLC (Firebase Cloud Messaging) | Acheminement des notifications push | International (Data Privacy Framework / Clauses Contractuelles Types) |
| Prestataire d'e-mails transactionnels | Envoi des e-mails du Service (vérification, réinitialisation de mot de passe, export/suppression de compte) | Union européenne ou USA certifié DPF |
| Modèle de langage (Génération éditoriale) | Génération de contenu éditorial générique (fiches d'archétype, conseils du jour) | Aucune donnée personnelle d'utilisateur n'est transmise |
7. Transferts de données hors Union européenne
Lorsque certains prestataires techniques opèrent des serveurs situés hors de l'Union européenne (notamment Google LLC ou Cloudflare), ces transferts reposent sur les garanties appropriées prévues par la réglementation (notamment les Clauses Contractuelles Types approuvées par la Commission européenne et/ou le Data Privacy Framework).
8. Durée de conservation des données
| Catégorie de données | Durée de conservation |
|---|---|
| Compte actif et données associées | Pendant toute la durée d'activité du compte |
| Compte inactif | Suppression automatique après 24 mois consécutifs sans activité |
| Demande de suppression de compte | Effacement définitif sous 30 jours à compter de la demande |
| Données de transaction Google Play | Durée légale requise par les obligations comptables et fiscales applicables |
| Journaux techniques de sécurité | Durée limitée strictement nécessaire (30 jours glissants) |
9. Sécurité des données
L'Éditeur met en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données :
- Chiffrement systématique de toutes les communications en transit (HTTPS / TLS) ;
- Chiffrement fort des mots de passe en base de données ;
- Accès administratif aux serveurs strictement restreint et protégé par authentification multi-facteurs (2FA) ;
- Journalisation des accès d'administration sensibles.
10. Vos droits
Conformément à la réglementation applicable (notamment le RGPD européen et la loi ivoirienne n° 2013-450), vous disposez des droits suivants :
- Droit d'accès et de portabilité : Vous pouvez exporter l'intégralité de vos données au format JSON directement depuis l'application (Réglages → Confidentialité et données → Exporter mes données).
- Droit de rectification : Vous pouvez modifier votre prénom ou pseudonyme à tout moment directement dans l'application.
- Droit à l'effacement : Vous pouvez supprimer définitivement votre compte et toutes les données rattachées directement depuis l'application (Réglages → Confidentialité et données → Supprimer mon compte).
- Droit d'opposition et de retrait du consentement : Vous pouvez à tout moment activer ou désactiver la mesure d'audience et les notifications push dans les réglages sans impacter votre accès au reste du Service.
Pour toute question ou demande relative à vos données personnelles, vous pouvez contacter directement l'Éditeur à l'adresse suivante : contact@getnuancier.com.
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
- En Côte d'Ivoire : ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire — www.artci.ci) ;
- En France : CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr) ;
- Ou auprès de l'autorité compétente en matière de protection des données de votre pays de résidence.
11. Mineurs
L'accès au Service est réservé aux personnes âgées d'au moins 16 ans. L'âge est déclaré par l'utilisateur lors de son inscription. Si vous êtes âgé de moins de 16 ans, vous ne devez pas utiliser le Service sans l'accord préalable de vos représentants légaux.
12. Modifications de la présente politique
La présente politique de confidentialité peut être mise à jour pour refléter l'évolution des fonctionnalités ou des exigences réglementaires. Toute modification substantielle vous sera notifiée via l'application ou par courrier électronique avant son entrée en vigueur.
13. Contact
Pour toute question relative à la présente politique de confidentialité :
- Banse Bruno — Développeur indépendant
- E-mail : contact@getnuancier.com
- Abidjan, Côte d'Ivoire