Politique de confidentialité — Stoa
Dernière mise à jour : 25 septembre 2026
Cette politique de confidentialité décrit comment l'application Stoa (« nous », « notre app ») collecte, utilise et protège vos données personnelles. Elle s'applique à tous les utilisateurs de l'application, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Qui sommes-nous
Stoa est une application mobile éditée par Arthur Désirant, personne physique, basée en Belgique.
Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter à : stoa.arthur@gmail.com
2. Données que nous collectons
2.1 Données de compte
- Adresse email
- Mot de passe (chiffré, jamais stocké en clair — géré par notre prestataire d'authentification Supabase)
- Identifiant unique (handle) que vous choisissez, visible par les autres utilisateurs, modifiable avec un délai minimum entre deux changements
2.1 bis Connexion avec Google ou Apple
Si vous choisissez de vous connecter avec Google (« Se connecter avec Google ») ou avec Apple, nous recevons uniquement :
- votre adresse email ;
- votre nom (et, pour Google, votre photo de profil publique) ;
- un identifiant technique de compte fourni par Google ou Apple.
Ces données (portées « email » et « profile ») servent exclusivement à créer votre compte Stoa, à vous authentifier et à afficher votre prénom dans l'application. Nous n'accédons à aucune autre donnée de votre compte Google (contacts, Gmail, Drive, agenda, etc.).
Les données reçues de Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers, hormis notre prestataire d'authentification Supabase pour la stricte gestion de votre compte. L'utilisation et le transfert des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
Vous pouvez à tout moment révoquer l'accès de Stoa depuis les paramètres de votre compte Google et supprimer votre compte Stoa (voir section 7).
2.2 Données de profil
- Prénom
- Âge (facultatif)
- Métier ou situation (facultatif)
- Informations que vous choisissez de partager pour personnaliser votre expérience : votre principal défaut, un échec récent, ce dont vous avez besoin
Ces informations servent uniquement à personnaliser les analyses et le contenu du mentor virtuel. Elles ne sont jamais partagées avec d'autres utilisateurs.
2.3 Données de progression
- Points d'expérience (XP), niveau, séries de jours consécutifs (streak)
- Historique des citations consultées et des analyses associées (pour les utilisateurs Premium, dans la section « Bilan »)
- Statistiques d'utilisation quotidienne
2.4 Données sociales (fonctionnalité Cercle)
- Liste de vos contacts/amis dans l'application
- Handle et prénom visibles par vos amis
- Statut d'abonnement Premium visible par vos amis (sous forme d'un badge)
- Historique des encouragements envoyés/reçus
2.5 Données d'abonnement
- Statut d'abonnement (gratuit ou Premium)
- Informations de transaction gérées par Apple (App Store) ou Google (Google Play) et notre prestataire de gestion d'abonnements RevenueCat — nous ne recevons jamais vos informations de carte bancaire directement
2.6 Contenu généré
- Texte des analyses personnalisées générées par intelligence artificielle à partir de votre profil
- Fichiers audio générés temporairement pour la lecture vocale du mentor (non stockés de façon permanente)
3. Comment nous utilisons vos données
Nous utilisons vos données pour :
- Créer et gérer votre compte
- Personnaliser les citations et analyses quotidiennes
- Générer la voix du mentor vocal
- Afficher votre progression et vos statistiques
- Permettre les fonctionnalités sociales (Cercle d'amis)
- Gérer votre abonnement Premium
- Vous envoyer des emails liés à votre compte (confirmation d'inscription, réinitialisation de mot de passe)
- Améliorer l'application et corriger des problèmes techniques
Nous ne vendons jamais vos données personnelles à des tiers.
4. Partage avec des prestataires tiers
Pour faire fonctionner l'application, certaines données transitent par des prestataires techniques, chacun soumis à ses propres obligations de confidentialité :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données et authentification | Toutes les données de compte et de profil |
| OpenAI | Génération de texte d'analyse et de la voix du mentor (tous les utilisateurs) | Profil anonymisé, texte de citation |
| Resend | Envoi des emails transactionnels (confirmation, réinitialisation de mot de passe) | Adresse email |
| RevenueCat | Gestion des abonnements | Statut d'abonnement, identifiant utilisateur |
| Connexion avec Google (Google Sign-In) | Email, nom, photo de profil, identifiant de compte Google | |
| Apple (App Store) | Traitement des paiements et connexion avec Apple | Informations de paiement (nous n'y avons jamais accès), email et identifiant Apple |
| Google (Google Play) | Traitement des paiements sur Android | Informations de paiement (nous n'y avons jamais accès) |
| Vercel | Hébergement du serveur backend | Données transitant par nos API |
Ces prestataires n'utilisent vos données que pour fournir leur service technique à Stoa, pas à leurs propres fins commerciales.
5. Conservation des données
- Données de compte et profil : conservées tant que votre compte est actif
- Historique des citations et analyses : conservé 60 jours glissants
- Données après suppression de compte : supprimées immédiatement et intégralement (voir section 7)
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de votre compte et de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits, contactez-nous à stoa.arthur@gmail.com. Vous pouvez également supprimer votre compte directement et immédiatement depuis l'application (voir section 7).
Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données belge (APD) : https://www.autoriteprotectiondonnees.be
7. Suppression de votre compte
Vous pouvez supprimer définitivement votre compte à tout moment, directement depuis l'application (Profil → Supprimer mon compte). Cette action :
- Supprime immédiatement et intégralement votre compte d'authentification — vous ne pourrez plus vous reconnecter avec cet email
- Supprime toutes vos données associées : profil, progression, historique de citations, données sociales, statut d'abonnement
- Est irréversible — aucune restauration possible après confirmation
8. Sécurité
Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données (chiffrement des mots de passe, connexions sécurisées HTTPS, contrôle d'accès strict à la base de données, vérification d'identité via jeton d'authentification pour toute action sensible). Cependant, aucune méthode de transmission ou de stockage n'est totalement sécurisée à 100%.
9. Âge minimum
Conformément à la législation belge (qui fixe l'âge de consentement numérique à 13 ans, comme le permet le RGPD), Stoa n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans sans le consentement d'un parent ou tuteur légal. Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des données personnelles sans ce consentement, contactez-nous pour une suppression immédiate.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toute modification importante vous sera notifiée via l'application.
11. Contact
Pour toute question concernant cette politique de confidentialité ou vos données personnelles :
Email : stoa.arthur@gmail.com