POLITIQUE DE CONFIDENTIALITÉ

Cette politique explique quelles données personnelles Work League collecte, pourquoi, comment elles sont protégées, et quels sont tes droits. Elle est rédigée dans un langage simple, conformément au Règlement général sur la protection des données (RGPD).

1. Qui est responsable de tes données ?

Work League est un projet développé par Elie Nataf. C'est le responsable du traitement de tes données. Pour toute question relative à tes données personnelles, tu peux écrire à natafelie9@gmail.com.

2. Quelles données collectons-nous ?

Lorsque tu utilises Work League, nous collectons :

• Compte : adresse email, mot de passe (stocké chiffré, jamais en clair), nom complet, nom d'utilisateur et, si tu en ajoutes un, ta photo de profil.
• Activité de travail : tes sessions de révision (matière, durée, date), tes scores d'efficacité et tes objectifs.
• Contenus que tu fournis : les cours ou exercices que tu colles ou importes pour générer un quiz, ainsi que tes réponses aux quiz.
• Vie sociale de l'app : les ligues que tu rejoins, tes commentaires et réactions, et les notifications associées.
• Abonnement : si tu souscris un jour à l'offre Pro, un identifiant client de notre prestataire de paiement (nous ne voyons jamais ton numéro de carte).
• Données de connexion et de navigation : adresse IP, date et heure de connexion, et les pages consultées et actions effectuées au sein de l'application. Ces données sont collectées uniquement dans le cadre de ton utilisation de Work League : nous ne suivons pas ta navigation en dehors de l'app (autres sites web ou autres applications).
• Données techniques : cookies strictement nécessaires pour te garder connecté.
• Publicité (comptes gratuits) : si tu utilises un compte gratuit, notre partenaire publicitaire Google AdSense peut déposer des cookies pour afficher des annonces et mesurer leur performance. Les comptes Pro ne voient aucune publicité.

3. Pourquoi utilisons-nous ces données ?

• Créer et gérer ton compte (base légale : exécution du service que tu demandes).
• Faire fonctionner l'app : suivi de tes sessions, quiz, classements de ligue.
• Assurer la sécurité de ton compte, notamment en vérifiant que ton mot de passe ne figure pas dans une fuite de données connue.
• Assurer le bon fonctionnement technique et la sécurité de l'app grâce aux données de connexion et de navigation (détection d'anomalies, prévention des fraudes).
• Gérer un éventuel abonnement Pro (base légale : contrat).

4. Avec qui partageons-nous tes données ?

Nous ne vendons jamais tes données. Elles sont uniquement traitées par des prestataires techniques (sous-traitants) qui nous permettent de faire fonctionner l'app :

• Supabase — hébergement de la base de données et gestion des comptes (serveurs situés dans l'Union européenne).
• Vercel — hébergement du site.
• Google (Gemini) — génération des quiz par intelligence artificielle. Le texte du cours que tu fournis est envoyé à ce service pour créer le quiz. Évite d'y coller des informations personnelles sensibles.
• Stripe — paiement sécurisé, uniquement si tu souscris à l'offre Pro.
• HaveIBeenPwned — vérification de sécurité des mots de passe. Ton mot de passe n'est jamais transmis : seuls les cinq premiers caractères d'une empreinte chiffrée sont utilisés.

4 bis. Publicité (comptes gratuits)

Work League affiche des publicités aux comptes gratuits, fournies par Google AdSense. Pour cela, Google et ses partenaires peuvent utiliser des cookies afin de diffuser des annonces et d'en mesurer la performance. Google peut ainsi traiter certaines données (comme ton adresse IP et ton interaction avec les annonces) conformément à ses propres règles.

• Tu peux consulter la manière dont Google utilise les données sur policies.google.com/technologies/partner-sites.
• Tu peux gérer tes préférences publicitaires sur myadcenter.google.com.
• Les publicités affichées aux utilisateurs identifiés comme mineurs sont non personnalisées.
• Les comptes Pro (abonnement payant) ne voient aucune publicité.

5. Combien de temps conservons-nous tes données ?

Tes données sont conservées tant que ton compte est actif. Si tu demandes la suppression de ton compte, elles sont effacées, sauf ce que la loi nous oblige éventuellement à conserver (par exemple, une facture en cas d'abonnement payant).

6. Tes droits

Conformément au RGPD, tu peux à tout moment :

• accéder aux données que nous avons sur toi ;
• les corriger si elles sont inexactes ;
• demander leur suppression ;
• demander une copie de tes données (portabilité) ;
• t'opposer à un traitement ou en demander la limitation.

Pour exercer ces droits, écris à natafelie9@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

7. Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger tes données : mots de passe chiffrés, accès aux données restreint à chaque utilisateur, et connexions sécurisées (HTTPS).

8. Âge minimum

Work League est réservé aux personnes âgées d'au moins 16 ans. Lors de l'inscription, tu confirmes avoir 16 ans ou plus. Nous n'autorisons pas la création de compte en dessous de cet âge ; si nous apprenons qu'un compte a été créé par une personne de moins de 16 ans, il pourra être supprimé. Les publicités éventuellement affichées ne sont jamais personnalisées pour les utilisateurs de moins de 18 ans.

9. Modifications

Cette politique peut évoluer. En cas de changement important, nous t'en informerons au sein de l'application. La date de dernière mise à jour figure en haut de cette page.

10. Extension Work League Focus (Chrome et Safari)

L'extension Work League Focus bloque l'accès à certains sites de divertissement (réseaux sociaux, streaming) pendant tes sessions de travail, et aux assistants IA pendant les quiz, pour éviter la triche. Pour ça, elle :

• se connecte à ton compte Work League (même jeton de connexion que le site) pour savoir si une session est active ;
• vérifie périodiquement et en temps réel l'état de tes sessions dans notre base Supabase ;
• applique localement, dans ton navigateur, une liste fixe de sites à bloquer — cette liste n'est jamais envoyée à nos serveurs.

L'extension ne collecte, ne lit et ne transmet jamais ton historique de navigation, les sites que tu visites en dehors de cette liste, ni le contenu des pages que tu consultes. Les permissions techniques qu'elle demande (stockage local, réveil périodique, blocage de requêtes, détection des tentatives de visite bloquées, effacement de la copie locale des sites bloqués au démarrage d'une session) servent uniquement à stocker l'état « session active ou non », à appliquer les règles de blocage et à afficher la page « site bloqué » — jamais à espionner ta navigation. L'effacement de copie locale ne touche que les sites bloqués (pas les autres) et ne supprime ni tes cookies, ni tes connexions : tu restes connecté à ces sites, seule leur page mise en cache est effacée pour garantir que le blocage fonctionne bien.

11. Contact

Une question ? Écris-nous à natafelie9@gmail.com.