Cette notice décrit les traitements de la version en préparation de Culthy et les fonctions qui peuvent être accessibles aux testeurs selon leur version installée. Les nouvelles souscriptions sont fermées. Les comptes, sauvegardes et mesures facultatives peuvent néanmoins traiter des données pendant les essais. La section « Nous contacter et consulter le site » décrit également le site de présentation.
Les paramètres encore non confirmés sont signalés explicitement ci-dessous. Cette page ne présente pas la version comme prête pour une diffusion publique et ne vaut pas autorisation d’ouvrir les abonnements.
Vos choix, en quelques mots
Vous pouvez utiliser Culthy sans compte. Votre progression est alors conservée sur votre appareil. Un compte permet de choisir une sauvegarde en ligne ; se connecter ne suffit pas à envoyer votre progression. La mesure d'usage est un autre choix, facultatif et désactivé au départ. Elle ne reçoit pas vos textes libres.
Qui traite vos données ?
ZEPRAUG & CO est responsable des traitements décrits ici : SASU au capital de 1 000 €, RCS Paris 103 751 970, siège social 173 rue de Courcelles, 75017 Paris, France.
Pour toute question ou demande concernant vos données : contact@zepraug.com.
1. Utiliser Culthy sur votre appareil
L'application conserve localement vos réglages et votre progression : histoires et chapitres consultés, position de lecture, activités, tentatives, réponses, autoévaluations et dates utiles aux rappels. Les réponses rédigées dans les exercices peuvent faire partie de ces données. Les quiz disposent également d'une progression locale.
Ces données permettent de reprendre votre lecture et vos activités. Leur traitement repose sur l'exécution du service que vous demandez, article 6.1.b du RGPD. Le stockage nécessaire au fonctionnement de cette fonction n'est pas soumis au choix de mesure d'usage.
Le fonctionnement sans compte ne signifie pas une absence de connexion réseau : Culthy peut contacter son service de contenus Supabase pour vérifier ou récupérer les éditions publiées. Ces requêtes comportent les informations techniques nécessaires à leur acheminement, dont l'adresse IP. Elles servent à fournir les contenus demandés, indépendamment du choix de mesure d'usage. Des journaux techniques peuvent également être traités pour assurer la sécurité et résoudre les incidents, sur la base de notre intérêt légitime à maintenir le service.
La progression locale est séparée entre le mode sans compte et les comptes utilisés sur l'appareil. Elle n'est pas automatiquement accessible sur un autre appareil. Les éventuelles sauvegardes réalisées par votre système Apple ou Android suivent aussi les réglages de ce système.
2. Créer un compte et choisir une sauvegarde
La connexion est facultative. Elle utilise Apple sur iOS, ou Google sur iOS et Android. Le fournisseur transmet les éléments nécessaires à l'authentification : un identifiant, une adresse électronique, qui peut être une adresse relais Apple, et, selon le fournisseur, des informations de profil telles que le nom ou l'image de profil. Culthy n'obtient pas votre mot de passe Apple ou Google.
Supabase traite pour nous les données de compte, les sessions et les éléments techniques nécessaires à leur sécurité. La connexion Apple utilise aussi des éléments d'autorisation permettant de retirer l'autorisation lors de la suppression du compte.
Dans Mon espace → Compte et sauvegardes, vous pouvez demander une sauvegarde manuelle. Si elle est disponible, la copie automatique doit être activée séparément sur l'appareil ; elle envoie ensuite une copie après certaines lectures ou activités et au retour dans l'app, lorsque Culthy est au premier plan. Vous pouvez la désactiver au même endroit. Désactiver les envois ne supprime pas la copie déjà conservée dans le compte.
La sauvegarde peut comprendre vos lectures, tentatives, réponses et explications libres ainsi que les dates et révisions nécessaires à leur restauration. Elle reste liée à votre identifiant de compte. Dans la version préparée pour le lancement, les quiz de la Tour restent locaux et ne sont pas inclus dans cette copie.
Le compte et les sauvegardes servent à vous reconnaître et à reprendre votre progression. Leur base juridique est l'exécution du service facultatif que vous demandez, article 6.1.b du RGPD. Refuser de créer un compte ou de sauvegarder n'empêche pas l'utilisation locale proposée dans l'application. Évitez d'inscrire des informations sensibles ou sur d'autres personnes dans les réponses libres : les exercices n'en ont pas besoin.
3. Vérifier un accès Premium
Sur iOS, la gestion de l'accès Premium utilise Apple App Store et RevenueCat. RevenueCat traite des identifiants de client, les produits et transactions, l'état de l'abonnement, les dates d'achat et d'expiration et les informations nécessaires pour vérifier et restaurer les droits. Sans compte Culthy, un identifiant de client est créé par le service d'achat. Si vous vous connectez, l'identifiant de votre compte Culthy est transmis à RevenueCat pour rattacher et vérifier l'accès. Ces données peuvent donc être reliées à votre compte.
La vérification des droits peut fonctionner même lorsque de nouveaux achats ne sont pas proposés dans la version installée. Elle est distincte de la mesure d'usage facultative décrite ci-dessous.
Ces traitements permettent de fournir les fonctions achetées et d'assister les utilisateurs, sur la base de l'exécution du contrat, article 6.1.b du RGPD. Les contrôles de sécurité et de prévention des utilisations frauduleuses reposent sur notre intérêt légitime à protéger le service, article 6.1.f. Les informations que nous devons conserver pour des obligations comptables ou fiscales relèvent de l'article 6.1.c.
Apple traite le paiement selon ses propres règles de confidentialité. Nous ne recevons pas les coordonnées complètes de votre carte bancaire. Vos réponses pédagogiques ne sont pas envoyées à RevenueCat par cette intégration.
4. Aider à améliorer Culthy, si vous le choisissez
Dans Confidentialité, vous pouvez activer « Aider à améliorer Culthy ». Cette mesure utilise PostHog Europe pour comprendre les fonctions utilisées, les étapes difficiles et les retours dans l'application. Sa base juridique est votre consentement, article 6.1.a du RGPD.
Les événements peuvent comprendre la navigation, les ouvertures et fins de lecture, les actions dans les activités et les tests, des résultats sous forme de catégories ou de booléens, ainsi que l'affichage des offres et le résultat des parcours d'achat ou de restauration. Ils incluent leur date, un identifiant aléatoire d'installation, la plateforme, les versions de l'application et des contenus, et les identifiants techniques des étapes concernées.
Vos recherches, textes libres, réponses détaillées, identités Apple ou Google, données de connexion et sauvegardes ne sont pas envoyés à PostHog par cette mesure. Aucun enregistrement de session, de saisie ou replay n'est activé. La géolocalisation du SDK est désactivée et le projet est configuré pour écarter l'adresse IP des événements enregistrés ; comme pour toute connexion internet, une adresse IP est néanmoins traitée techniquement lors de leur transmission. L'identifiant aléatoire constitue une donnée pseudonyme, pas une garantie d'anonymat.
Le refus ne retire aucune lecture, activité, possibilité de sauvegarde ou fonction d'abonnement. Vous pouvez retirer votre accord au même endroit. Le retrait arrête les nouvelles captures et les nouveaux envois, vide la file encore locale et renouvelle l'identifiant. Une requête déjà partie peut encore aboutir. Le retrait ne supprime pas à lui seul les événements déjà reçus et ne remet pas en cause la licéité des traitements antérieurs au retrait.
Pour demander l'effacement d'événements, contactez-nous. Nous ne relions pas l'identifiant PostHog à votre adresse de compte ; votre seule adresse électronique peut donc ne pas permettre de retrouver vos événements. Nous vous expliquerons les éléments disponibles pour identifier les données concernées, sans collecter d'informations disproportionnées.
5. Nous contacter et consulter le site
Lorsque vous nous écrivez, nous traitons votre adresse, le contenu du message et les pièces que vous choisissez d'envoyer pour vous répondre. Dans l'app, le signalement n'est envoyé que par l'application de messagerie ou de partage que vous choisissez ; le diagnostic joint est visible avant l'envoi.
Pour une demande liée à votre compte ou à un achat, le traitement repose sur l'exécution du service. Pour une question générale ou le signalement d'une erreur, il repose sur notre intérêt légitime à répondre et à améliorer le service. Une demande d'exercice de droits est traitée pour respecter nos obligations légales.
Le site est hébergé par Vercel. Lors de son affichage, des données techniques comme l'adresse IP, la date, la page demandée et des informations du navigateur sont traitées pour acheminer les pages et assurer la sécurité du site, sur la base de notre intérêt légitime à fournir un site fonctionnel et sûr.
Le site de présentation ne comporte ni mesure d'audience, ni cookie, ni formulaire de collecte. Les démonstrations du site ne sauvegardent ni ne transmettent vos interactions. Les liens de contact ouvrent votre messagerie ; ils n'envoient aucun message à eux seuls.
6. Qui reçoit les données et où sont-elles traitées ?
Les personnes habilitées de ZEPRAUG & CO et nos prestataires n'accèdent aux données que pour leurs fonctions. Les principaux services sont : Supabase pour le compte et les sauvegardes, PostHog pour la mesure d'usage que vous acceptez, RevenueCat pour la gestion des droits d'achat, Vercel pour l'hébergement du site, ainsi que notre prestataire de messagerie pour le support.
Les données du compte et les sauvegardes ont leur hébergement principal dans le projet Supabase de Culthy à Paris, France. La mesure d'usage utilise le service PostHog Europe. Ce choix d'hébergement ne signifie pas que tous les services ou tous leurs accès d'assistance restent dans l'Union européenne. RevenueCat et certains prestataires ou sous-traitants peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis.
Les prestataires publient des accords de traitement et des mécanismes de transfert, notamment des clauses contractuelles types et, selon le destinataire, des mécanismes d’adéquation. La vérification de leur acceptation et de leur application exacte au périmètre Culthy n’est pas encore terminée ; nous ne présentons pas leur seule publication comme la preuve d’un accord effectivement conclu pour Culthy. Les informations et garanties disponibles peuvent être demandées à contact@zepraug.com. Documentation : https://supabase.com/legal/customer-resources/data-processing-addendum ; https://posthog.com/dpa ; https://www.revenuecat.com/dpa ; https://vercel.com/legal/dpa.
Apple et Google interviennent également selon leurs propres politiques pour leur connexion et, pour Apple, les achats : https://www.apple.com/fr/legal/privacy/ et https://policies.google.com/privacy?hl=fr.
Nous pouvons communiquer les données nécessaires à une autorité compétente lorsque la loi l'impose ou pour la constatation, l'exercice ou la défense de droits en justice.
7. Combien de temps les données sont-elles conservées ?
La progression locale reste sur l'appareil jusqu'à son effacement dans l'application, l'effacement des données de l'appareil ou la désinstallation lorsque celle-ci retire effectivement les données. Les copies du système et les autres appareils se gèrent séparément.
Les données du compte et les sauvegardes restent disponibles tant que le compte est conservé pour cet usage. La suppression du compte retire les données actives de compte et les sauvegardes qui lui sont rattachées.
À ce jour, aucune suppression automatique pour inactivité n’est prévue dans l’application. Le compte et la copie sauvegardée peuvent donc rester présents tant que vous ne demandez pas leur suppression. Ce constat décrit le fonctionnement actuel ; il ne constitue pas un engagement de conservation illimitée. La durée de disparition des éventuelles copies techniques après suppression reste à confirmer auprès du service d’hébergement.
Les événements déjà envoyés suivent la durée de conservation du projet PostHog. Sa durée exacte pour Culthy est encore en cours de vérification ; aucun délai de purge chiffré non confirmé n’est annoncé ici. Retirer votre consentement arrête les nouveaux envois mais ne supprime pas automatiquement les événements antérieurs.
Les données d’achat servent à vérifier les droits et à traiter les restaurations et réclamations. Elles ne sont pas supprimées automatiquement chez RevenueCat ou Apple par le bouton de suppression du compte Culthy. Leur durée effective après la fin d’un abonnement ou la suppression du compte reste à préciser. Vous pouvez demander l’examen et, lorsque le droit à l’effacement s’applique, la suppression des éléments concernés.
Les échanges de support restent dans la messagerie utilisée pour traiter votre demande, son suivi et, si nécessaire, la preuve des échanges. Une durée automatique spécifique de purge des messages Culthy n’est pas encore arrêtée. Les journaux techniques et de sécurité suivent les durées des services d’hébergement ; leur durée exacte pour les services de Culthy et les éventuelles copies techniques est encore en cours de vérification. Ces vérifications de conservation restent nécessaires même pendant les essais.
Les éléments isolés pour traiter un litige sont conservés pour sa durée et les délais légaux applicables. Les pièces comptables dont la conservation nous incombe sont conservées dix ans. Cette obligation n'autorise pas à garder toutes les réponses pédagogiques ou tous les événements de navigation pendant dix ans.
8. Supprimer le compte et exercer vos droits
Dans Mon espace → Compte et sauvegardes → Supprimer mon compte, vous pouvez demander la suppression du compte et de ses sauvegardes. L'app efface aussi la progression liée à ce compte sur l'appareil utilisé, avec une possibilité de terminer le nettoyage s'il échoue. Les données sans compte et les copies d'autres appareils restent séparées. La page Suppression du compte détaille aussi la demande par email.
Cette action ne résilie pas un abonnement App Store et ne supprime pas automatiquement les transactions chez Apple ou RevenueCat ni les événements déjà reçus par PostHog. Vous pouvez nous demander l'examen et, lorsque vos droits le permettent, l'effacement de ces données.
Selon le traitement et les conditions du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité de vos données. Vous pouvez vous opposer à un traitement reposant sur notre intérêt légitime pour des raisons tenant à votre situation particulière. Vous pouvez retirer à tout moment votre consentement à la mesure d'usage.
Écrivez à contact@zepraug.com. Nous vous répondons dans un délai d'un mois. Si le RGPD permet une prolongation en raison de la complexité ou du nombre de demandes, nous vous en informons pendant ce premier mois. En cas de doute raisonnable, nous demandons uniquement les éléments nécessaires pour vérifier votre identité.
Vous pouvez également adresser une réclamation à la CNIL : https://www.cnil.fr/fr/plaintes. Il n'est pas obligatoire de nous contacter avant de la saisir.
9. Mineurs et évolution de cette politique
Culthy n’a pas encore arrêté son dispositif d’accès aux mineurs pour la diffusion publique. La version actuellement préparée ne met pas en œuvre de recueil de consentement parental pour la mesure d’usage. En France, un enfant de moins de 15 ans ne peut pas donner seul le consentement nécessaire à cette mesure ; l’accord conjoint d’un titulaire de l’autorité parentale est requis. Pendant cette phase, la mesure d’usage ne doit pas être activée par un enfant de moins de 15 ans. Si une situation de collecte concernant un enfant nous est signalée, contactez contact@zepraug.com pour qu’elle soit examinée et que les mesures nécessaires soient prises. La classification de contenu dans le store ne remplace pas ces conditions.
La date en haut de cette page indique la dernière version. Nous vous informons des changements importants par un moyen approprié. Une nouvelle utilisation soumise à votre consentement ne repose pas sur la simple poursuite de l'utilisation de Culthy.