Politique de confidentialité

Progtic Consultant Inc. (« Progtic », « nous »), société éditrice de Kumaa (kumaa.app), agit comme responsable du traitement des données personnelles décrites ci-dessous : nous décidons quelles données sont collectées, pourquoi et comment elles sont protégées.

Données que nous collectons

• Compte : nom d'affichage, adresse courriel, identifiant de connexion (mot de passe chiffré ou connexion Google), avatar.
• Contenu vocal : tes enregistrements, leur transcription et les analyses générées (scores, tics détectés, exercices).
• Progression : objectifs, rappels, séries, badges, historique de sessions.
• Technique : adresse IP, type d'appareil et de navigateur, données d'usage et de diagnostic, jetons de notification push.
• Anti-fraude : un identifiant d'appareil aléatoire généré localement (`signup_device_id`) et les clics sur les liens de parrainage ou de code influenceur, afin de détecter les abus de récompenses.
• Support : messages que tu nous envoies.

Les données de paiement (carte, adresse de facturation) sont collectées et traitées directement par Paddle, notre Marchand officiel. Nous n'avons jamais accès à ton numéro de carte.

Pourquoi et sur quelle base

• Créer et gérer ton compte, fournir les analyses, l'historique et les rappels — exécution du contrat.
• Traiter les abonnements, la facturation et la conformité fiscale via Paddle — exécution du contrat et obligation légale.
• Sécurité, prévention de la fraude et des abus, amélioration du produit (statistiques agrégées) — intérêt légitime.
• Notifications push et communications marketing facultatives — consentement, retirable à tout moment.
• Conservation de registres comptables — obligation légale.

Tes enregistrements et transcriptions ne sont jamais vendus, ni utilisés pour entraîner des modèles d'IA.

Avec qui nous partageons

• Prestataires techniques (sous-traitants) : hébergement et base de données, fournisseurs de modèles d'IA pour la transcription et l'analyse, service d'envoi de notifications, outils de diagnostic.
• Paddle.com, Marchand officiel, pour la vente, la gestion des abonnements, les paiements, la facturation et la conformité fiscale.
• Conseillers professionnels : juridiques et comptables, si nécessaire.
• Autorités : lorsque la loi l'exige.

Transferts internationaux

Nos prestataires peuvent traiter des données au Canada, aux États-Unis et dans l'Union européenne. Lorsque des données quittent le Canada ou l'EEE, ces transferts sont encadrés par des clauses contractuelles types ou des décisions d'adéquation.

Conservation

Nous conservons tes données aussi longtemps que ton compte est actif. La suppression depuis Réglages → Confidentialité est immédiate et définitive : profil, enregistrements, transcriptions, analyses, objectifs, rappels, badges, XP, quêtes, défis, projets, parrainages et identifiant de connexion sont effacés ; les traces anti-fraude sont anonymisées. Les registres de facturation restent conservés par Paddle pour la durée légale (jusqu'à 7 ans).

Tes droits

Selon ta juridiction (Québec/Canada, RGPD au sein de l'UE/EEE et Royaume-Uni), tu peux demander : l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, l'opposition à certains traitements, et le retrait de ton consentement. L'export et la suppression sont disponibles directement dans Réglages, ou par courriel à info@progtic.com — nous répondons sous un mois. Tu peux aussi porter plainte auprès de ton autorité de contrôle (Commission d'accès à l'information du Québec, ou l'autorité de ton pays).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit et au repos, contrôle d'accès par utilisateur au niveau de la base de données, authentification, et accès interne limité au strict nécessaire.

Cookies

Kumaa utilise deux catégories de traceurs. Les cookies et stockages essentiels (maintien de ta session, préférence de langue, fonctionnement hors ligne) sont nécessaires au service et déposés sans consentement. Les traceurs de mesure d'audience et d'attribution ne sont déposés qu'après ton accord explicite.

• PostHog (mesure d'audience, hébergement UE) : événements d'usage, adresse IP, identifiant de visiteur pseudonyme, cookies `ph_` — consentement*.
• Attribution de page d'atterrissage : `kumaa_landing_variant`, `kumaa_landing_source` (jusqu'à 180 jours) pour savoir quelle version de page t'a amené — consentement.
• Code de parrainage : `kumaa_ref` (jusqu'à 30 jours) pour créditer la personne qui t'a invité — consentement ; sans accord, le code n'est retenu que le temps de ta session.

Nous n'utilisons aucun cookie publicitaire et ne revendons aucune donnée. Ton choix est demandé dès la première visite et modifiable à tout moment dans Réglages → Confidentialité → Cookies et traceurs, y compris pour retirer ton consentement — les traceurs déjà déposés sont alors effacés.

Mesure d'audience agrégée (sans cookie)

Indépendamment des traceurs ci-dessus, nous comptons les visites de nos pages publiques directement sur notre serveur, sans cookie et sans traceur, afin de mesurer l'efficacité de nos campagnes (par exemple : combien de personnes ont réellement ouvert la page après un clic publicitaire). Sont enregistrés : la page consultée, le code du pays, les paramètres de campagne présents dans l'adresse (`utm_*`), le domaine du site référent, la version de page servie, ainsi qu'un indicateur de type d'appareil (mobile ou ordinateur) et de navigateur intégré (application sociale).

Ce que nous ne conservons pas : aucune adresse IP, aucun user agent complet, aucun cookie, aucun identifiant réutilisable d'un jour sur l'autre. Pour distinguer approximativement les visiteurs sur une seule journée, nous calculons une empreinte technique non réversible et tronquée, renouvelée chaque jour, qui ne permet ni de te réidentifier ni de te suivre au-delà de la journée. Base légale : intérêt légitime (mesure d'audience agrégée, aucun profilage).

Nous contacter

Progtic Consultant Inc. — info@progtic.com