Politique de confidentialité
Dernière mise à jour : 27 octobre 2026
Civique FR (site web et application Android) vous aide à préparer l'examen civique de naturalisation. Cette politique explique quelles données nous traitons, pourquoi, et comment exercer vos droits. Elle s'applique au site civique.neurlume.com et à l'application Android Civique FR (com.civiquefr.app).
1. Responsable du traitement
Neurlume (Zamayra Hernandez, entrepreneur individuel), éditeur de Civique FR. Contact : contact@neurlume.com.
2. Utilisation sans compte
Le compte est facultatif. Sans compte, votre progression (résultats de QCM, flashcards, erreurs, série de jours) est enregistrée uniquement sur votre appareil (stockage local du navigateur). Nous n'y avons pas accès. Nous n'utilisons ni publicité, ni outil de mesure d'audience, ni cookie de suivi.
3. Données traitées avec un compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Créer le compte, vous connecter, vous envoyer les codes de confirmation et de réinitialisation du mot de passe | Exécution du contrat |
| Mot de passe (sous forme chiffrée uniquement) | Vous connecter avec votre e-mail | Exécution du contrat |
| Avec « Continuer avec Google » : e-mail, nom et identifiant de compte Google | Créer le compte et vous connecter sans mot de passe | Exécution du contrat |
| Progression (scores, flashcards, erreurs, dates de QCM) | Sauvegarder et synchroniser vos révisions entre appareils | Exécution du contrat |
| Achats (produit, date, identifiant de transaction Google Play ou de commande) | Débloquer et restaurer le contenu complet | Exécution du contrat ; obligations comptables |
| Données techniques (adresse IP, journaux de connexion) | Sécurité, prévention des abus (limitation des tentatives) | Intérêt légitime |
Mot de passe. Votre mot de passe est transmis de façon chiffrée (HTTPS) à Supabase, qui le stocke uniquement sous forme hachée (bcrypt). Ni l'application ni l'éditeur ne peuvent le lire ; en cas d'oubli, il ne peut qu'être remplacé grâce à un code envoyé par e-mail.
Connexion avec Google. Si vous choisissez « Continuer avec Google », vous êtes redirigé vers Google, qui reçoit la demande de connexion et vous authentifie selon ses propres règles (règles de confidentialité de Google). En retour, Civique FR reçoit uniquement votre adresse e-mail, votre nom et l'identifiant de votre compte Google ; jamais votre mot de passe Google ni l'accès à vos autres données Google. Le nom n'est utilisé que par le service d'authentification et n'est pas affiché ni partagé.
Nous ne collectons aucune donnée sensible ni vos coordonnées bancaires : les paiements sont traités directement par Google Play ou Lemon Squeezy.
4. Sous-traitants et destinataires
- Supabase : authentification (mots de passe hachés, connexion Google) et base de données (comptes, progression, achats). Hébergement dans l'Union européenne lorsque disponible.
- Google (Google Ireland Ltd) : connexion « Continuer avec Google », si vous la choisissez.
- Cloudflare : hébergement du site et de l'API.
- Google Play (Google Ireland Ltd) : paiement dans l'application Android.
- Lemon Squeezy : paiement sur le site web (revendeur, « merchant of record »).
- Resend : envoi des e-mails (codes de confirmation d'adresse et de réinitialisation du mot de passe).
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis. Vos données ne sont jamais vendues.
5. Durées de conservation
- Compte et progression : tant que le compte existe.
- Achats : durée du compte, et jusqu'à 10 ans pour les pièces comptables (obligation légale).
- Journaux techniques : 30 jours au plus.
6. Suppression du compte
Vous pouvez supprimer votre compte à tout moment depuis l'application (Paramètres → Supprimer mon compte) ou depuis la page Suppression du compte. Le compte, la progression synchronisée et le lien avec vos achats sont effacés immédiatement de nos serveurs. Les données stockées sur votre appareil restent jusqu'à ce que vous désinstalliez l'application ou effaciez les données du site.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Écrivez à contact@neurlume.com ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Mineurs
Civique FR s'adresse aux adultes qui préparent leur naturalisation. Le service n'est pas destiné aux enfants de moins de 15 ans.
9. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version ; en cas de changement important, nous vous en informerons dans l'application.