Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de tes données personnelles est IPGS ENERGY SRL, dont le siège social est situé Via Ugo Ojetti 7, 20151 Milan (Italie), adresse e-mail certifiée (PEC) ipgsenergy@pec.it

Pour toute demande relative au traitement de tes données, tu peux écrire à privacy@lernis.app ou à l'adresse PEC indiquée ci-dessus.

2. Quelles données nous collectons

Nous ne collectons que les données strictement nécessaires au fonctionnement du Service et, pour la publicité personnalisée, uniquement avec ton consentement préalable :

• E-mail — utilisé pour authentifier ton compte
• Nom — facultatif, choisi par toi lors de l'onboarding
• Données de session — tâches, notes, statistiques et journal enregistrés dans ton compte
• Préférences — thème, langue, sons, durées des pomodoros, rituels
• Données stockées localement — si tu utilises le minuteur en mode invité (sans compte), les tâches et préférences restent dans le localStorage de ton navigateur et ne sont pas envoyées à nos serveurs
• Données techniques minimales — version de l'app, système d'exploitation et journaux de plantage anonymes
• Données publicitaires — uniquement avec ton consentement préalable : identifiants de l'appareil, cookies publicitaires et interactions avec les annonces, traités par nos partenaires (p. ex. Google) pour t'afficher de la publicité personnalisée et en mesurer l'efficacité

3. Ce que nous ne faisons PAS

Nous voulons être explicites sur ce que nous ne faisons en aucun cas :

• Nous ne vendons, ne louons ni n'échangeons tes données personnelles. Jamais
• Nous ne collectons pas ta localisation géographique précise
• Nous n'accédons pas à tes contacts, calendriers ou photos
• Nous ne lisons pas tes conversations ou tes messages en dehors de l'app
• Nous ne collectons pas de données biométriques
• Sans ton consentement, nous n'activons aucun cookie ou identifiant publicitaire ni aucun profilage à des fins de marketing

4. Comment nous utilisons tes données

Nous utilisons les informations collectées exclusivement pour :

• Permettre l'accès à ton compte et synchroniser les données entre appareils
• Enregistrer tes préférences et personnalisations
• Diagnostiquer et résoudre les problèmes techniques
• Améliorer l'app sur la base de mesures agrégées et anonymes
• T'afficher de la publicité pour soutenir le Service gratuit — personnalisée uniquement si tu as donné ton consentement, sinon contextuelle et non fondée sur le profilage
• T'envoyer, uniquement si tu as donné ton consentement, des communications de service pertinentes

5. Base légale du traitement

Nous traitons les données personnelles sur les bases légales suivantes, au titre du Règlement (UE) 2016/679 (RGPD) :

• Exécution du contrat — pour te fournir le Service (art. 6.1.b RGPD)
• Consentement — pour la publicité personnalisée et le profilage associé, pour les cookies analytiques et pour l'envoi de communications facultatives (art. 6.1.a RGPD)
• Intérêt légitime — pour la sécurité du Service, la prévention des abus et la publicité contextuelle non personnalisée (art. 6.1.f RGPD)
• Obligation légale — pour respecter des obligations réglementaires (art. 6.1.c RGPD)

6. Publicité et profilage

Lernis est gratuit et soutenu par la publicité. Une contribution facultative est disponible pour la supprimer.

Par défaut, et en l'absence de consentement, nous ne t'affichons qu'une publicité contextuelle et non personnalisée, qui ne repose pas sur le profilage de ton comportement.

Si tu donnes ton consentement via la bannière de cookies, nos partenaires publicitaires (p. ex. Google) peuvent utiliser des cookies et des identifiants pour t'afficher des annonces personnalisées et en mesurer l'efficacité. Tu peux refuser ou retirer ton consentement à tout moment depuis le lien "Cookies" en bas de chaque page, sans perdre l'accès au Service.

7. Partage avec des tiers

Nous ne vendons, ne louons et n'échangeons pas tes données personnelles. Jamais.

Nous ne faisons appel qu'aux fournisseurs suivants, qui traitent les données pour notre compte ou en tant que responsables autonomes, tous tenus de respecter le RGPD :

• Apple Inc. et Google LLC — pour l'authentification via "Sign in with Apple" et "Sign in with Google"
• Supabase — pour stocker les données de ton compte de manière sécurisée sur des serveurs situés dans l'Union européenne
• Vercel Inc. — pour l'hébergement et la distribution du site et de l'application web
• Google (Analytics et réseau publicitaire) — uniquement avec ton consentement préalable, pour des statistiques agrégées et la publicité personnalisée
• Fournisseurs d'analyse technique — exclusivement pour des rapports de plantage agrégés et anonymes

8. Conservation des données

Nous conservons tes données uniquement pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées.

Les données de ton compte sont conservées tant que ton compte est actif. Lorsque tu supprimes ton compte, toutes les données sont définitivement effacées dans un délai de 30 jours, à l'exception de celles que nous sommes légalement tenus de conserver (p. ex. à des fins comptables ou de sécurité).

9. Sécurité

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger tes données personnelles contre tout accès non autorisé, toute altération ou perte :

• Chiffrement en transit (TLS 1.2+) et au repos (AES-256)
• Accès aux données restreint au seul personnel autorisé
• Sauvegardes périodiques et procédures de reprise après sinistre
• Audits de sécurité réguliers du code et de l'infrastructure
• Notification rapide à l'autorité de contrôle et aux utilisateurs en cas de violation de données significative

10. Tes droits

Conformément au RGPD, tu disposes des droits suivants concernant tes données personnelles :

• Droit d'accès — savoir si nous traitons tes données et en obtenir une copie
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit à la portabilité — recevoir tes données dans un format structuré et lisible
• Droit d'opposition au traitement, y compris le profilage à des fins de marketing
• Droit de retirer ton consentement à tout moment, sans porter atteinte à la licéité du traitement antérieur
• Droit d'introduire une réclamation auprès de l'autorité de contrôle (en Italie : Garante per la Protezione dei Dati Personali — www.garanteprivacy.it)

11. Exercice des droits

Pour exercer les droits énumérés au point précédent, tu peux :

• Utiliser les fonctions de gestion du profil disponibles dans l'App
• Gérer le consentement aux cookies depuis le lien "Cookies" en bas de chaque page du site
• Écrire à privacy@lernis.app, en joignant une copie d'une pièce d'identité afin que nous puissions vérifier ton identité

12. Cookies et technologies similaires

Ce site et l'application web de Lernis utilisent des cookies et des technologies similaires (comme le localStorage du navigateur). Le minuteur fonctionne directement dans le navigateur : l'App n'est plus exclusivement native.

Nous utilisons toujours les cookies techniques nécessaires au fonctionnement. Les cookies analytiques et publicitaires ne sont activés qu'après ton consentement, que tu peux donner, refuser ou retirer à tout moment depuis la bannière accessible via le lien "Préférences cookies" en bas de chaque page. Les principales technologies utilisées sont indiquées ci-dessous ; le détail complet et à jour figure dans notre Politique de cookies dédiée (lernis.app/cookies) :

• lernis-consent (nécessaire) — mémorise tes choix en matière de cookies pour ne pas te les redemander à chaque visite — localStorage, jusqu'à ce que tu l'effaces
• Cookies de session Supabase (nécessaires) — te maintiennent connecté de manière sécurisée à ton compte — durée de la session
• Données locales du mode invité (nécessaires) — enregistrent tâches et préférences sur ton appareil lorsque tu utilises le minuteur sans compte — localStorage, jusqu'à ce que tu les effaces
• Google Analytics (analytique, avec consentement) — mesure agrégée et anonyme de l'utilisation du site — jusqu'à 24 mois
• Google et partenaires publicitaires (marketing, avec consentement) — publicité personnalisée et mesure des campagnes — selon les politiques du partenaire

13. Transferts internationaux

Les données de ton compte sont stockées sur des serveurs situés dans l'Union européenne.

Certains fournisseurs (p. ex. Google) peuvent traiter des données également en dehors de l'UE. Dans ce cas, les transferts n'ont lieu que vers des pays garantissant un niveau de protection adéquat, ou sur la base des Clauses contractuelles types approuvées par la Commission européenne.

14. Mineurs

Lernis n'est pas destiné aux enfants de moins de 14 ans. Conformément à la législation italienne (art. 8 RGPD et art. 2-quinquies du Décret législatif 196/2003), les enfants de moins de 14 ans ne peuvent pas donner valablement leur consentement ni créer un compte sans le consentement d'un titulaire de l'autorité parentale.

Nous ne collectons pas sciemment de données d'enfants de moins de 14 ans. Si tu es parent ou tuteur et penses que ton enfant nous a fourni des données personnelles, contacte-nous à privacy@lernis.app : nous les supprimerons.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, par exemple pour refléter des évolutions réglementaires ou des changements dans nos pratiques de traitement.

Les modifications importantes seront communiquées par e-mail ou dans l'App au moins 30 jours à l'avance. Avant d'introduire de nouvelles catégories de cookies ou de nouvelles finalités nécessitant un consentement, nous te demanderons de le donner à nouveau. La date de dernière mise à jour est indiquée en haut du document.

16. Contact

Pour toute question relative à la confidentialité, pour exercer tes droits ou pour signaler des problèmes, écris à privacy@lernis.app ou à l'adresse PEC ipgsenergy@pec.it

Nous répondrons dans un délai de 30 jours à compter de la réception de la demande, comme l'exige le RGPD.