La présente politique de confidentialité décrit comment Manga Mindset (« l’Application », « nous ») collecte, utilise, partage et protège vos données personnelles, que vous utilisiez le site web mindsetmanga.com ou l’application Android.
1. Qui sommes-nous
Manga Mindset est développé et géré par Kevin Kpasse,
entrepreneur indépendant, responsable du traitement au sens du RGPD.
Contact : kpassekevin@gmail.com
2. Données que nous collectons
2.1 Données stockées localement sur votre appareil
Par défaut, l’application fonctionne entièrement hors ligne et conserve vos données dans le stockage local de votre appareil (localStorage). Aucune de ces données ne quitte votre téléphone tant que vous ne créez pas de compte.
- Votre pseudonyme (choisi librement, aucun nom réel requis) et votre avatar
- Votre progression : quêtes accomplies, XP, niveau, streak, cœurs, succès
- La date de début de votre arc de 30 jours
- Vos préférences (heure de rappel, classe de personnage, bannières masquées)
- Votre statut d’abonnement premium (cache local, validé côté serveur)
2.2 Données collectées si vous créez un compte
La création d’un compte est facultative et sert uniquement à synchroniser votre progression entre plusieurs appareils.
- Votre adresse email
- Un mot de passe (stocké sous forme de hash chiffré par notre prestataire, jamais en clair)
- Une copie de votre progression, associée à votre identifiant de compte
2.3 Données collectées lors d’un paiement
Si vous souscrivez à un abonnement premium sur le site web, votre adresse email et vos informations de paiement sont traitées directement par Stripe, processeur de paiement certifié PCI-DSS. Nous n’avons jamais accès à vos coordonnées bancaires — nous recevons uniquement la confirmation que l’abonnement est actif.
2.4 Données que nous ne collectons pas
- Aucune donnée de localisation
- Aucun accès aux contacts, photos, micro, caméra ou fichiers
- Aucun identifiant publicitaire, aucun profilage publicitaire
- Aucune revente ou location de données à des tiers
3. Finalités et bases légales du traitement
| Finalité | Données | Base légale |
|---|---|---|
| Sauvegarder et afficher votre progression | Progression, pseudo, avatar | Exécution du service |
| Synchroniser entre appareils | Email, progression | Exécution du contrat (compte) |
| Gérer votre abonnement premium | Email, statut d’abonnement | Exécution du contrat |
| Vous envoyer les « Lettres du Sensei » | Email, prénom / pseudo | Consentement (retirable à tout moment) |
| Rappels de streak | Notification locale, aucune donnée transmise | Consentement (autorisation système) |
| Corriger les bugs et améliorer l’app | Données techniques agrégées | Intérêt légitime |
4. Sous-traitants et partage des données
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins commerciales ou publicitaires. Les seuls tiers ayant accès à certaines données, strictement pour faire fonctionner le service, sont :
- Supabase — authentification et base de données hébergeant votre compte et votre progression synchronisée. Serveurs situés dans l’Union européenne, conforme RGPD. (politique Supabase)
- Stripe — traitement des paiements et des abonnements sur le site web. Certifié PCI-DSS, conforme RGPD. (politique Stripe)
- Brevo (ex-Sendinblue) — envoi des emails de la newsletter « Lettres du Sensei » si vous y avez consenti. Société française, données hébergées en UE. (politique Brevo)
- Make.com — automatisation interne du traitement des retours utilisateurs (feedback) et de la surveillance d’erreurs techniques, lorsque cette fonction est activée. (politique Make.com)
- Netlify — hébergement du site web et des fonctions serveur. Conserve des journaux de connexion techniques (adresse IP, user-agent) à des fins de sécurité. (politique Netlify)
- Google Fonts — la police de caractères « Inter » est chargée depuis les serveurs Google ; votre adresse IP est alors transmise à Google pour livrer le fichier. Aucun cookie n’est déposé par ce chargement. (politique Google)
5. Durée de conservation
- Données locales : conservées jusqu’à ce que vous réinitialisiez votre progression, effaciez les données de l’application ou la désinstalliez.
- Compte et progression synchronisée : conservés tant que le compte existe, puis supprimés dans les 30 jours suivant votre demande de suppression.
- Email newsletter : conservé jusqu’à votre désinscription (lien présent dans chaque email).
- Données de facturation : conservées par Stripe et par nous pendant 10 ans, conformément aux obligations comptables légales.
6. Cookies et traceurs
L’application et le site n’utilisent aucun cookie publicitaire ni aucun traceur d’audience tiers (pas de Google Analytics, pas de pixel Meta, pas de régie publicitaire).
Sont uniquement utilisés :
- Le localStorage, pour sauvegarder votre progression sur votre appareil ;
- Un cookie de session Supabase, uniquement si vous vous connectez à un compte, afin de vous maintenir authentifié.
Ces stockages sont strictement nécessaires au fonctionnement du service et ne suivent pas votre activité sur d’autres sites.
7. Sécurité
Toutes les communications avec nos serveurs sont chiffrées en HTTPS/TLS. Les mots de passe sont hachés et salés par Supabase et ne sont jamais accessibles en clair. L’accès aux données de compte est restreint par des règles de sécurité au niveau des lignes (Row Level Security) : un utilisateur ne peut lire que ses propres données.
8. Données des mineurs
Manga Mindset est destiné aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous : nous les supprimerons sans délai.
9. Vos droits (RGPD)
Si vous résidez dans l’Union européenne, vous disposez des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur vous
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de votre compte et de vos données
- Portabilité — récupérer vos données dans un format réutilisable (la fonction « Exporter ma progression » de l’application le permet directement)
- Opposition et limitation — vous opposer à certains traitements
- Retrait du consentement — à tout moment, notamment pour la newsletter
Pour exercer ces droits : kpassekevin@gmail.com — réponse sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Suppression de compte
Pour supprimer définitivement votre compte et l’ensemble des données associées, envoyez un email à kpassekevin@gmail.com avec l’objet « Suppression de compte », depuis l’adresse email associée au compte. La suppression est effectuée sous 30 jours et vous en recevez confirmation.
11. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, les utilisateurs disposant d’un compte seront informés par email.
12. Contact
Email : kpassekevin@gmail.com
Site : mindsetmanga.com