1. Périmètre de la présente politique
La présente politique de confidentialité décrit la manière dont Forgeden (14 Rue Haute, 89740 Quincerot) collecte, traite et conserve les données personnelles des utilisateurs de :
- 🌐 Site weble site web de présentation de l'application Hana (hébergé sur Firebase Hosting)
- 📱 Application mobilel'application Hana 花, disponible sur Android via le Google Play Store
Ces deux supports impliquent des traitements distincts, décrits séparément dans les sections suivantes.
2. Site web
2.1 Données collectées
Le site web collecte uniquement l'adresse e-mail saisie volontairement via le formulaire de préinscription. Aucune autre donnée personnelle n'est collectée lors de la navigation.
2.2 Finalité et base légale
L'adresse e-mail collectée est utilisée exclusivement pour :
- vous informer de l'ouverture de la préinscription à l'application Hana ;
- vous notifier lors de la disponibilité de l'application sur Android.
Base légale : consentement de l'utilisateur (article 6.1.a du RGPD), recueilli au moment de la saisie de l'adresse e-mail.
2.3 Durée de conservation
Les données sont conservées pendant 6 mois à compter de leur collecte, ou jusqu'à la mise en disponibilité publique de l'application, selon l'événement le plus proche.
2.4 Cloudflare Turnstile
Le formulaire de préinscription utilise Cloudflare Turnstile, un service de vérification anti-robot respectueux de la vie privée. Contrairement aux CAPTCHA traditionnels, Turnstile n'affiche pas de défi visuel et n'utilise pas de cookies de suivi publicitaire. Il analyse des signaux techniques du navigateur et de l'environnement réseau (adresse IP, empreinte du navigateur de façon non persistée) afin de distinguer les humains des robots. Ces données sont traitées par Cloudflare, Inc. conformément à leur politique de confidentialité. Certaines données techniques comme l'adresse IP peuvent être traitées par Cloudflare dans le cadre du service, sans être conservées ni exploitées à des fins publicitaires par Forgeden.
2.5 Cookies et traceurs
Le site web n'utilise aucun cookie de traçage, de mesure d'audience ni de publicité. Aucun cookie n'est déposé sur votre terminal lors de votre visite, à l'exception d'éventuels cookies techniques stricts nécessaires au bon fonctionnement de Cloudflare Turnstile, lesquels ne nécessitent pas de consentement préalable au titre de la réglementation applicable.
3. Application mobile Hana — données du compte
Les données suivantes sont collectées dès la création de votre compte et maintenues pendant toute la durée de vie de celui-ci.
| Donnée | Finalité |
|---|---|
| Identifiant unique Firebase (UID) | Authentification ; liaison de l'ensemble des données au compte |
| Adresse e-mail (si fournie) ou statut de compte anonyme | Authentification et récupération de compte en cas de perte d'accès |
| Date de création du compte | Indicateurs de performance (KPI) pour le suivi de la santé applicative et de l'acquisition |
| Date de dernière connexion | KPI d'engagement et de rétention des utilisateurs |
| Solde actuel en fleurs (monnaie virtuelle) | Affichage et gestion du solde de la monnaie virtuelle de l'application |
| Nombre de mots connus | Indicateur de progression affiché à l'utilisateur pour visualiser son avancement |
| Identifiant de la dernière leçon consultée | Attribution automatique des récompenses en fleurs lors de la découverte d'une nouvelle leçon |
Base légale : exécution du contrat (art. 6.1.b du RGPD) — données nécessaires au fonctionnement du service.
Conservation : durée de vie du compte ; suppression sous 30 jours après clôture du compte.
4. Application mobile — progression pédagogique
| Donnée | Finalité |
|---|---|
| Liste des mots appris ; pour chaque mot et dans chaque sens (français → japonais et japonais → français), les 10 derniers résultats (réussite / échec) | Algorithme d'apprentissage adaptatif ; optimisation des récompenses en cas de séries de réussites consécutives |
| Sessions de révision : date, nombre total de mots présentés, liste des mots échoués et leur nombre | Suivi pédagogique ; visualisation de la progression par l'utilisateur au fil du temps |
Base légale : exécution du contrat (art. 6.1.b du RGPD).
Conservation : durée de vie du compte.
5. Application mobile — monnaie virtuelle (Fleurs)
| Donnée | Finalité |
|---|---|
| Historique complet des transactions : montant en fleurs, date, provenance (connexion quotidienne, nouveau mot appris, tirage, publicité récompensée…), statut de la transaction | Mesure anti-triche ; rejeu automatique en cas d'échec technique de la transaction ; cohérence du solde |
Base légale : intérêt légitime (art. 6.1.f du RGPD) — prévention de la fraude et fiabilité du service.
Conservation : durée de vie du compte.
6. Application mobile — mécaniques de jeu
| Donnée | Finalité |
|---|---|
| Inventaire de l'utilisateur | Gestion des éléments collectés ; richesse ludique de l'application |
| Historique des tirages (gacha) : liste des récompenses obtenues et date de chaque tirage | Contrôle d'intégrité des tirages ; mesure anti-triche |
| Publicités avec récompenses : date de visionnage, montant en fleurs octroyé | Attribution des récompenses ; mesure anti-triche — conservées 6 mois |
Base légale : intérêt légitime (art. 6.1.f du RGPD) pour les données anti-triche ; exécution du contrat (art. 6.1.b) pour l'inventaire.
Conservation : inventaire et gacha : durée de vie du compte ; publicités récompensées : 6 mois.
7. Application mobile — paramètres et personnalisation
| Donnée | Finalité |
|---|---|
| Personnage choisi, méthode d'apprentissage préférée (QCM ou autoévaluation), progression dans le tutoriel | Conservation de l'état du compte lors d'un changement d'appareil ou d'une réinstallation |
Base légale : exécution du contrat (art. 6.1.b du RGPD).
Conservation : durée de vie du compte.
8. Firebase Analytics
L'application intègre Firebase Analytics (Google Analytics 4, identifiant de mesure G-T8GL1MXTRY). Ce service est désactivé par défaut et n'est activé que si vous accordez explicitement votre consentement via la bannière de consentement de l'application (analytics_storage = granted).
Données collectées automatiquement (si consentement accordé)
| Catégorie | Détail |
|---|---|
| Engagement et sessions | Durée des sessions, écrans consultés, premier lancement, temps d'engagement total |
| Informations sur l'appareil | Système d'exploitation et version, modèle de l'appareil, langue, résolution d'écran |
| Version de l'application | Numéro de version de l'application et du SDK Firebase |
| Localisation approximative | Pays et région déduits de l'adresse IP (l'adresse IP elle-même n'est pas stockée) |
| Identifiant pseudonyme | Identifiant généré par Firebase Analytics, non directement identifiant |
Aucun événement personnalisé (logEvent) ni propriété utilisateur personnalisée (setUserProperty) n'est enregistré : seule la collecte automatique est activée.
Base légale : consentement (art. 6.1.a du RGPD).
Conservation : 14 mois (durée par défaut de Google Analytics 4, configurable).
9. Google AdMob — publicités avec récompense
L'application utilise exclusivement les publicités vidéo avec récompense de Google AdMob (aucune bannière, aucune publicité interstitielle). L'affichage de publicités ciblées et la transmission de données associées sont conditionnés à votre consentement.
Données collectées par AdMob (si consentement accordé)
| Donnée | Détail |
|---|---|
| Identifiant publicitaire Android (AD_ID) | Identifiant réinitialisable propre à l'appareil, utilisé pour la diffusion et la mesure de performance des publicités |
| Interactions avec les publicités | Impressions, taux d'achèvement des vidéos, événements de récompense déclenchés |
| Données pour le ciblage publicitaire | Utilisées par Google pour diffuser des publicités pertinentes, conditionnées aux consentements ad_user_data et ad_personalization |
Vérification côté serveur (SSV)
Lors de chaque visionnage d'une publicité récompensée, l'identifiant Firebase de l'utilisateur est transmis au système de vérification côté serveur (SSV) de Google AdMob. Ce mécanisme permet à Forgeden de valider que la récompense est attribuée à un compte authentifié et d'en garantir l'intégrité. Aucune donnée supplémentaire n'est conservée au-delà du journal de récompenses décrit à la section 6.
Base légale : consentement (art. 6.1.a du RGPD) pour le ciblage ; intérêt légitime (art. 6.1.f) pour la vérification SSV anti-fraude.
Conservation : conformément à la politique de conservation de Google.
10. Gestion du consentement — Consent Mode v2
L'application implémente Google Consent Mode v2. Tous les traceurs sont refusés par défaut au premier lancement. Une bannière de consentement vous permet d'accepter ou de refuser chaque catégorie indépendamment :
| Paramètre | Valeur par défaut | Ce que cela contrôle |
|---|---|---|
analytics_storage |
Refusé | Initialisation de Firebase Analytics |
ad_storage |
Refusé | Cookies et stockage liés à la publicité AdMob |
ad_user_data |
Refusé | Transmission de données utilisateur à Google à des fins publicitaires |
ad_personalization |
Refusé | Ciblage publicitaire personnalisé |
functionality_storage |
Accordé | Fonctionnement de l'application (toujours actif) |
security_storage |
Accordé | Fonctions de sécurité (toujours actif) |
Votre choix est mémorisé localement sur l'appareil et peut être modifié à tout moment depuis les paramètres de l'application.
Pour les détails techniques sur les cookies utilisés (noms des cookies, clés localStorage, instructions de gestion), consultez notre Politique des cookies.
11. Bases légales — récapitulatif
| Catégorie de données | Base légale | Article RGPD |
|---|---|---|
| E-mail de préinscription (site web) | Consentement | Art. 6.1.a |
| Données du compte, mots appris, sessions, paramètres, inventaire | Exécution du contrat | Art. 6.1.b |
| Transactions en fleurs, tirages (gacha), publicités récompensées | Intérêt légitime (lutte contre la triche, intégrité du service) | Art. 6.1.f |
| Firebase Analytics | Consentement | Art. 6.1.a |
| Google AdMob — ciblage publicitaire | Consentement | Art. 6.1.a |
| Google AdMob — vérification SSV anti-fraude | Intérêt légitime | Art. 6.1.f |
12. Sous-traitants et transferts hors UE
Forgeden fait appel aux sous-traitants suivants pour le traitement des données personnelles :
| Sous-traitant | Services fournis | Siège | Garanties |
|---|---|---|---|
| Google Ireland Limited | Firebase Hosting, Firestore, Auth, Cloud Functions, Analytics | Dublin, Irlande (UE) | Traitement principalement intra-UE · Politique Firebase |
| Google LLC | AdMob (publicités), Google Play Store (distribution) | Mountain View, CA, États-Unis | Clauses contractuelles types (CCT) UE · Politique Google |
| Cloudflare, Inc. | Turnstile (anti-bot, site web uniquement) | San Francisco, CA, États-Unis | Clauses contractuelles types (CCT) UE · Politique Cloudflare |
Les transferts vers les États-Unis sont encadrés par des clauses contractuelles types adoptées par la Commission européenne, conformément à l'article 46 du RGPD.
13. Durées de conservation
| Catégorie | Durée |
|---|---|
| 🌐E-mail de préinscription | 6 mois à compter de la collecte, ou jusqu'à la disponibilité publique de l'application |
| 📱Données du compte utilisateur | Durée de vie du compte ; suppression sous 30 jours après clôture |
| 📱Mots appris et sessions de révision | Durée de vie du compte |
| 📱Transactions en fleurs et tirages (gacha) | Durée de vie du compte |
| 📱Publicités avec récompenses | 6 mois à compter de la date de visionnage |
| 📱Paramètres et inventaire | Durée de vie du compte |
| 📱Firebase Analytics | 14 mois (paramètre par défaut de Google Analytics 4) |
| 📱Données AdMob | Conformément à la politique de conservation de Google |
14. Vos droits
Conformément au RGPD (articles 15 à 21), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie des données vous concernant
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation du traitement — restreindre temporairement l'utilisation de vos données
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
- Droit de retrait du consentement — retirer à tout moment un consentement précédemment accordé, sans affecter la licéité des traitements antérieurs
Pour exercer ces droits, adressez votre demande à : support@forgeden.com
15. Contact et réclamation
Pour toute question relative à la présente politique ou au traitement de vos données personnelles :
- E-mail : support@forgeden.com
- Courrier : Forgeden, 14 Rue Haute, 89740 Quincerot
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation applicable, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
16. Suppression de compte — application Hana
Conformément au droit à l'effacement prévu à l'article 17 du RGPD, vous pouvez demander la suppression de votre compte Hana (application développée par Forgeden) et des données personnelles associées. La procédure dépend du type de compte :
Compte non anonyme (compte e-mail)
Vous pouvez supprimer votre compte de deux façons :
- Depuis l'application, via le menu Paramètres → option de suppression de compte ;
- Par e-mail : écrivez à support@forgeden.com depuis l'adresse e-mail associée au compte en précisant votre demande.
Dans les deux cas, Forgeden procédera à la clôture du compte et à la suppression des données dans un délai de 30 jours.
Les comptes non anonymes ne font pas l'objet d'une suppression automatique, afin de permettre aux utilisateurs de reprendre leur apprentissage — même après une longue période d'inactivité — tout en conservant intégralement leur progression.
Compte anonyme
Un compte anonyme ne disposant pas d'adresse e-mail, la suppression s'effectue exclusivement depuis l'application : accédez au menu Paramètres puis sélectionnez l'option de suppression de compte. La suppression est immédiate et définitive.
Si vous avez perdu l'accès à votre compte anonyme, celui-ci sera automatiquement supprimé 2 ans après la dernière connexion.
Données supprimées à la clôture du compte
Lors de la suppression d'un compte (anonyme ou non), les données suivantes sont effacées dans un délai de 30 jours :
- Identifiant Firebase (UID), adresse e-mail et données d'authentification
- Progression pédagogique : mots appris, sessions de révision
- Monnaie virtuelle : solde et historique des transactions en fleurs
- Mécaniques de jeu : inventaire, historique des tirages (gacha)
- Paramètres et personnalisation du compte
Données conservées après la clôture
Certaines données peuvent être conservées au-delà de la clôture pour des motifs légaux ou opérationnels :
- Journaux de publicités récompensées : conservés jusqu'à expiration naturelle (6 mois à compter de la date de visionnage), pour des raisons d'intégrité anti-fraude
- Données Firebase Analytics (si consentement accordé) : conservées jusqu'à l'expiration du cycle de rétention de 14 mois de Google Analytics 4
17. Sécurité
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des mots de passe (hashing bcrypt via Firebase Auth)
- Authentification sécurisée via Firebase Auth
- Accès aux données strictement contrôlé (règles Firestore)
- Surveillance et journaux de sécurité
Ces mesures sont régulièrement réexaminées au regard de l'évolution des menaces et des bonnes pratiques de l'industrie.
18. Protection des mineurs
Hana est une application éducative susceptible d'être utilisée par des mineurs sous la supervision de leurs parents ou tuteurs légaux. Conformément au RGPD, pour les utilisateurs de moins de 16 ans (ou l'âge de consentement numérique applicable dans votre pays), le consentement parental est requis pour toute collecte de données personnelles.
Si vous êtes parent ou tuteur et souhaitez obtenir des informations sur les données de votre enfant, ou en demander la suppression, contactez-nous à : support@forgeden.com.
19. Modifications de cette politique
Nous pouvons mettre à jour la présente politique de confidentialité pour refléter des évolutions légales, réglementaires ou de nos pratiques. La date de dernière mise à jour est indiquée en haut de la page.
En cas de modifications importantes, vous en serez informé via l'application. La poursuite de l'utilisation de l'application après notification vaut acceptation de la politique révisée.