Politique de confidentialité

Préambule

CitizUp t'aide à préparer l'examen civique et ta naturalisation. Nous traitons le minimum de données nécessaire et tu gardes le contrôle. Cette politique explique quelles données nous traitons, pourquoi, avec qui, et combien de temps.

Les données que nous traitons

1. Responsable du traitement

L'application CitizUp est éditée par CitizUp [À COMPLÉTER : raison sociale, forme juridique, adresse de l'éditeur].

Pour toute question relative à tes données ou pour exercer tes droits : contact@citizup.com.

2. Données que nous traitons

• Compte : adresse e-mail et identifiant d'authentification.
• Profil : prénom/nom (si fournis), nationalité, niveau de français, date d'examen visée, département/région.
• Progression et apprentissage : leçons suivies, réponses aux quiz, erreurs, résultats d'examens blancs, série (streak), XP et niveau.
• Coach IA : les messages que tu envoies au Coach et ses réponses.
• Entraînement vocal : la transcription et l'analyse de tes réponses orales (voir l'avis « Données vocales »). L'audio n'est pas conservé par CitizUp.
• Mesure d'usage (uniquement si tu y consens) : événements d'utilisation pour améliorer l'app.
• Données techniques minimales nécessaires au fonctionnement et à la sécurité.

3. Finalités et bases légales (RGPD)

• Fournir le service (compte, leçons, progression, examens, entretien) — exécution du contrat.
• Coach IA et entraînement vocal — exécution du service que tu demandes.
• Mesure d'audience et amélioration — ton consentement, retirable à tout moment dans les Réglages.
• Sécurité, prévention des abus et obligations légales — intérêt légitime et obligations légales.

4. Hébergement et sous-traitants

• Supabase — hébergement de la base de données, de l'authentification et des fonctions serveur.
• OpenAI — traitement des requêtes du Coach IA, de l'analyse d'entretien et de la transcription vocale. Les contenus transmis via l'API ne sont pas utilisés pour entraîner les modèles d'OpenAI et sont, selon la politique d'OpenAI, conservés temporairement (jusqu'à 30 jours) à des fins de sécurité puis supprimés.

Certains de ces traitements peuvent impliquer un transfert hors de l'Union européenne ; il est alors encadré par des garanties appropriées (clauses contractuelles types). Nous ne vendons pas tes données personnelles.

5. Durées de conservation

• Compte et profil : conservés tant que ton compte est actif ; supprimés sous 30 jours après une demande de suppression.
• Progression, erreurs et résultats : conservés tant que ton compte est actif.
• Conversations avec le Coach IA : conservées pour que tu puisses les retrouver ; supprimables à tout moment dans l'app ; supprimées au plus tard 24 mois après ta dernière activité, et avec ton compte.
• Données vocales : l'audio n'est pas conservé (voir l'avis « Données vocales ») ; transcription et analyse conservées avec ta session jusqu'à suppression.
• Mesure d'usage (avec consentement) : conservée 14 mois maximum.
• Sauvegardes : purgées par rotation sous 30 jours.

6. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

• Portabilité : « Télécharger mes données » (Réglages) exporte ton profil, ta progression, tes erreurs, tes conversations IA et tes sessions vocales au format JSON.
• Effacement : « Supprimer mon compte » (Réglages) efface définitivement ton compte et tes données.
• Consentement à la mesure d'usage : modifiable à tout moment via le réglage « Statistiques d'usage ».

Pour exercer un droit : contact@citizup.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

L'accès à tes données est protégé par l'authentification et des règles de sécurité au niveau des lignes (RLS) : tu n'accèdes qu'à tes propres données. Les échanges sont chiffrés en transit.

8. Mineurs

CitizUp s'adresse à des adultes préparant une démarche administrative. L'application n'est pas destinée aux personnes de moins de 16 ans.

9. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous t'en informerons dans l'application.

La voix et l'IA

Quand tu lances une réponse orale, l'application capte ta voix afin de la transcrire en texte puis de l'analyser pour te proposer un retour utile.

Ton enregistrement audio est transmis à OpenAI uniquement pour la transcription, puis n'est pas stocké par CitizUp. Nous ne conservons pas le fichier audio brut.

Seules la transcription (le texte) et l'analyse associée sont enregistrées avec ta session d'entraînement.

La transcription et l'analyse sont conservées avec tes sessions vocales tant que ton compte est actif. Tu peux les supprimer (suppression du compte ou via tes sessions), et elles sont incluses dans « Télécharger mes données ».

OpenAI conserve temporairement l'audio transmis via son API (jusqu'à 30 jours) à des fins de sécurité, puis le supprime, et ne l'utilise pas pour entraîner ses modèles.

L'enregistrement ne démarre qu'à ta demande, après autorisation du micro par ton appareil. Tu peux refuser ou révoquer cette autorisation à tout moment dans les réglages de ton téléphone.

Utilisation de l'IA

Le Coach IA est propulsé par un modèle d'OpenAI. Quand tu poses une question, ton message (et le contexte utile de ta révision) est transmis à OpenAI pour générer une réponse.

Les réponses sont générées automatiquement et peuvent être incomplètes ou inexactes. Elles ne constituent pas un conseil juridique ni une position officielle. Vérifie toujours via les sources officielles.

Évite de transmettre des informations personnelles sensibles dont le Coach n'a pas besoin (numéros de pièces d'identité, données de santé, etc.).

Tes conversations sont conservées pour que tu puisses les retrouver. Tu peux les supprimer à tout moment dans le Coach ; elles sont aussi supprimées avec ton compte, et au plus tard 24 mois après ta dernière activité.

OpenAI conserve temporairement les contenus transmis via son API (jusqu'à 30 jours) à des fins de sécurité, puis les supprime, et ne les utilise pas pour entraîner ses modèles.