Politique de confidentialité

MaxiGarami OÜ (code d'immatriculation 14874837, Sepapaja tn 6, 15551 Tallinn, Estonie) est responsable de tes données personnelles dans l'app (« nous »). Pour toute question sur tes données, écris à max@bjjflowcharts.com.

• Ton compte : ton adresse email, ton prénom si tu le donnes, et ton mot de passe, enregistré chiffré et que nous ne pouvons pas lire. Si tu te connectes avec Google ou Apple, ils nous transmettent ton adresse email et, si tu l'autorises, ton nom.
• Ta progression : le statut que tu donnes à chaque technique (Pas connue, En cours, Maîtrisée) et son historique, tes favoris, les vidéos que tu marques comme vues, et tes réglages, comme ta langue et les cours affichés.
• Ton abonnement : ta formule, son état et ses dates, et la référence de ta fiche client chez Stripe. Tes données de paiement (numéro de carte, compte PayPal) sont collectées par Stripe et PayPal, jamais par nous.
• Tes messages : ce que tu nous écris depuis la page Contact.
• Tes choix d'emails : si tu as accepté de recevoir la newsletter, et quand.
• Anciens abonnés : si tu étais abonné à la précédente app BJJFlowCharts, nous avons gardé ton adresse email de cette app, pour te reconnaître et appliquer ta réduction.
• Données techniques : les cookies décrits plus bas, et les journaux techniques que nos prestataires gardent pour la sécurité, comme ton adresse IP.

Nous ne collectons aucune donnée sensible, et nous n'utilisons aucun outil de publicité ni de mesure d'audience.

• Pour faire fonctionner l'app : ton compte, ta progression et ton accès (exécution de notre contrat avec toi).
• Pour gérer ton abonnement et tes paiements, et tenir notre comptabilité (contrat, et nos obligations légales).
• Pour répondre à tes messages (contrat).
• Pour t'envoyer les emails de ton compte : confirmation, nouveau mot de passe, informations importantes sur ton abonnement (contrat).
• Pour t'envoyer la newsletter, seulement si tu l'as acceptée (ton consentement, que tu peux retirer à tout moment).
• Pour reconnaître les anciens abonnés et leur donner leur réduction, et pour protéger l'app (notre intérêt légitime).

Nous ne vendons jamais tes données. Elles ne sont partagées qu'avec les prestataires qui font fonctionner l'app pour nous, chacun lié par un contrat de traitement des données, et seulement pour ce qu'ils font :

• Supabase : base de données et connexion, sur des serveurs aux États-Unis.
• Vercel : héberge l'app, sur des serveurs aux États-Unis.
• Stripe : paiements et factures. Stripe traite aussi des données de paiement sous sa propre responsabilité, par exemple contre la fraude.
• PayPal, si tu choisis de payer avec, sous sa propre responsabilité.
• Resend : envoie les emails de l'app.
• Klaviyo : garde ton adresse email, ton prénom, ta langue, ta formule et ta date d'inscription, pour t'envoyer les emails de ton compte et, si tu l'as acceptée, la newsletter.
• Vimeo : lit les vidéos. Le lecteur est réglé pour ne pas te suivre.
• Google et Apple, si tu choisis de te connecter avec eux, sous leur propre responsabilité.

Tes messages de la page Contact sont aussi envoyés par email dans la boîte de Max, pour qu'il puisse y répondre. Nous pouvons aussi communiquer des données quand la loi l'exige.

Certains de ces prestataires sont établis aux États-Unis ou y gardent des données. Ces transferts sont protégés par la décision d'adéquation de la Commission européenne pour le cadre de protection des données UE-États-Unis quand le prestataire y est certifié, ou sinon par les clauses contractuelles types de la Commission.

• Ton compte, ta progression et tes messages : jusqu'à la suppression de ton compte, qui les efface.
• Tes choix d'emails : jusqu'au retrait de ton consentement ou à la suppression de ton compte.
• Factures et traces de paiement : 7 ans, comme l'exige le droit comptable estonien. Stripe les conserve.
• Adresses email des anciens abonnés : jusqu'à ce que la réduction soit utilisée, ou que nous arrêtions de la proposer.
• Journaux techniques : le peu de temps où nos prestataires les gardent pour la sécurité.

Tu peux à tout moment :

• consulter et corriger tes données, ou en obtenir une copie ;
• supprimer ton compte et ses données, depuis ton profil ;
• arrêter la newsletter, depuis ton profil ou avec le lien présent dans chaque email ;
• t'opposer à une utilisation fondée sur notre intérêt légitime, ou nous demander de la limiter.

Écris à max@bjjflowcharts.com pour tout ce que tu ne peux pas faire dans l'app ; nous répondons sous un mois. Tu peux aussi porter plainte auprès de l'autorité estonienne de protection des données (aki.ee) ou de celle du pays où tu vis (en France, la CNIL).

L'app n'utilise que les cookies sans lesquels elle ne peut pas fonctionner, donc elle ne te demande pas ton accord :

• les cookies de connexion, qui te gardent connecté ;
• un cookie qui retient ta langue ;
• des cookies de courte durée qui sécurisent la connexion avec Google ou Apple.

Ton thème (clair ou sombre) est retenu dans ton navigateur seulement. La page de paiement est sur le site de Stripe, qui utilise ses propres cookies pour sécuriser les paiements.

Les données circulent chiffrées, leur accès est restreint, et chaque élève n'accède qu'à ses propres données. Les mots de passe sont enregistrés chiffrés. Aucun système n'est parfaitement sûr : si une fuite mettait tes données en danger, nous te préviendrions, ainsi que les autorités, comme la loi l'exige.

L'app n'est pas destinée aux enfants de moins de 16 ans seuls. Un élève plus jeune peut l'utiliser avec un compte créé et géré par un parent ou un tuteur, qui en est alors responsable.

Nous pouvons mettre à jour cette politique. La date en haut indique la dernière version ; si un changement est important, nous te prévenons par email ou dans l'app. Cette politique existe en quatre langues ; si elles diffèrent, la version anglaise fait foi.