Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Le service et ton contact

BonsRéflexes est un outil de révision des premiers secours (PSC, SST, AFGSU et PSE). Contact pour tes données : santedev3@gmail.com. Le responsable du traitement est l’éditeur du site, personne physique agissant à titre non professionnel ; voir les mentions légales pour le détail de son statut.

Données nécessaires au fonctionnement

• Compte : adresse email, identifiant de compte et informations d’authentification gérées par Supabase. Le mot de passe n’est pas conservé en clair.
• Connexion avec Apple ou Google (facultative) : si tu choisis « Continuer avec Apple » ou « Continuer avec Google », nous recevons l’identifiant de compte attribué par ce service et l’adresse email qu’il nous transmet (avec Apple, il peut s’agir d’une adresse relais si tu masques ton adresse). Nous ne recevons ni ton mot de passe Apple ou Google, ni tes contacts, fichiers ou autres données de ces comptes. Tu peux toujours utiliser un email et un mot de passe à la place.
• Révision : progression, scores, réponses et historique utiles aux statistiques et aux révisions, selon les fonctionnalités utilisées.
• Amis et classement (facultatif) : si tu choisis un pseudo, nous conservons ce pseudo, l’XP que tu gagnes chaque jour (35 jours au plus), tes amitiés et tes éventuels blocages, ainsi qu’un code d’invitation temporaire (24 heures) lorsque tu en affiches un. Tes amis voient ton pseudo, ton XP de la semaine et ta série de jours (tu peux masquer ton score), jamais ton adresse e-mail ni ton nom. Tu peux retirer ou bloquer un ami ; « Quitter les amis » efface ton pseudo, tes amitiés et ton XP quotidien ; les blocages restent enregistrés, pour que la protection continue de s’appliquer, jusqu’à la suppression de ton compte. Sans pseudo, rien de cela n’est conservé : choisis un pseudo qui ne permet pas de t’identifier.
• Groupes : prénom ou pseudonyme, appartenance à un groupe, défis et résultats. Le formateur du groupe peut consulter les informations et résultats de ses stagiaires. Évite toute donnée de santé ou information sur une victime réelle dans les champs libres.
• Groupes sans compte : si le formateur l’autorise, tu peux rejoindre son groupe avec un simple pseudo. Nous conservons alors ce pseudo, tes résultats aux défis du groupe et un code de session, gardé sur ton appareil (seule une empreinte de ce code est conservée de notre côté). Le formateur voit ton pseudo et tes résultats ; les membres du groupe voient ton pseudo dans le classement s’il est affiché. Ces données sont effacées au bout de 30 jours, ou plus tôt si le formateur te retire du groupe ou supprime le groupe. Si tu crées ensuite un compte, tes résultats y sont rattachés. Choisis un pseudo qui ne permet pas de t’identifier.
• Abonnement : identifiants Stripe, offre et statut d’abonnement. Les coordonnées bancaires sont saisies auprès de Stripe ; BonsRéflexes ne stocke pas ton numéro complet de carte.
• Assistance et sécurité : messages envoyés au support et données techniques nécessaires à la fourniture et à la protection du service, notamment les journaux des prestataires.

Finalités et bases légales

Le compte, la progression et l’abonnement servent à exécuter le service demandé, de même que le pseudo, les amitiés et le classement entre amis pour la fonction « Amis » que tu choisis d’utiliser. La protection du service et le traitement des demandes d’assistance reposent sur l’intérêt légitime à assurer son fonctionnement. Les pièces à conserver pour la comptabilité ou une obligation légale relèvent de cette obligation. La mesure d’audience du site web (sans cookie, à statistiques agrégées) repose sur l’intérêt légitime à connaître la fréquentation du service ; elle ne sert pas à la publicité. Les traitements publicitaires soumis au consentement dépendent de tes choix.

Qui peut recevoir ces données ?

Les personnes habilitées à administrer le service et ses prestataires techniques : Vercel pour le site, Supabase pour les comptes et données, Stripe pour les paiements, Apple et Google pour la connexion lorsque tu choisis de te connecter avec eux, et Google AdMob pour la publicité mobile lorsqu’elle peut être affichée. Les formateurs accèdent aux résultats des membres de leurs groupes, et les personnes que tu ajoutes comme amis voient ton pseudo, ton XP de la semaine et ta série de jours. Tes données ne sont pas vendues.

Stockage local et publicité

Des informations sont conservées sur ton appareil pour la connexion, les contenus hors ligne et le fonctionnement des quiz. Sur le site web, une mesure d’audience sans cookie à statistiques agrégées (Vercel Web Analytics) est active ; elle est décrite sur la page Cookies et traceurs. L’enregistrement des campagnes publicitaires reste désactivé. Les anciennes informations de campagne présentes sur l’appareil sont effacées à l’ouverture ; cela n’efface pas d’éventuelles données déjà transmises auparavant.

Sur mobile, des annonces Google AdMob peuvent être proposées aux comptes gratuits. Le service publicitaire vérifie si les annonces peuvent être demandées et présente le formulaire de consentement lorsqu’il est requis. Les préférences publicitaires sont accessibles sur la page Cookies et traceurs. Les réglages de suivi du téléphone complètent ces choix.

Dans les applications mobiles, tu peux activer un rappel quotidien du Défi du jour. Ce rappel est programmé par ton téléphone lui-même : aucune donnée n’est transmise pour l’afficher. Il est facultatif et se désactive dans l’application ou dans les réglages de notification du téléphone.

Conservation et suppression

Les données de compte et de progression restent nécessaires tant que le compte est utilisé. Tu peux demander leur effacement ou utiliser Supprimer mon compte. Les données des groupes dépendent également de leur gestion par le formateur ; celles d’une participation sans compte sont effacées au bout de 30 jours. La suppression des données actives n’efface pas immédiatement toutes les sauvegardes ni les documents soumis à une obligation de conservation.

Lorsque l’identifiant de connexion est partagé avec une autre application, il peut être conservé pour celle-ci après suppression des données BonsRéflexes. Les délais précis des sauvegardes, journaux et comptes inactifs restent à documenter auprès des prestataires ; ils ne sont pas présentés ici comme vérifiés.

Localisation et transferts

Certains prestataires sont établis hors de l’Espace économique européen. La région de la base de données et les garanties applicables aux éventuels transferts doivent être confirmées ; cette page n’affirme pas que toutes les données restent dans l’Union européenne.

Tes droits

Selon les conditions prévues par le RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité de tes données, t’opposer à certains traitements et retirer ton consentement. Écris à santedev3@gmail.com, sans communiquer ton mot de passe. Une réponse est due en principe sous un mois, avec prolongation possible dans les cas prévus par le RGPD. Tu peux aussi déposer une réclamation auprès de la CNIL.