Politique de Confidentialité

1. Introduction

Bienvenue sur Doli. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre application mobile Doli, disponible sur iOS et Android.

Doli est une application de préparation au concours de l'internat en pharmacie. Elle propose des QCM, des annales, des défis quotidiens, des concours blancs et des fiches de cours.

2. Informations que nous collectons

2.1 Informations que vous nous fournissez

• Informations de compte : Adresse e-mail et mot de passe lors de la création de votre compte (via Firebase Authentication)
• Informations de profil : Prénom, université et année d'étude
• Signalements : Lorsque vous signalez un erratum dans un QCM ou sa correction
• Communications : Messages envoyés à notre support client

2.2 Données générées par votre utilisation

• Résultats de QCM : Scores, réponses sélectionnées, temps écoulé par session
• Historique d'entraînement : Sessions réalisées, progression par section du concours (Sections I à V)
• Résultats des défis quotidiens et concours blancs
• Statistiques de progression : Graphiques et scores cumulés

2.3 Données collectées automatiquement

• Données analytiques : Via Firebase Analytics — nombre de connexions, écrans consultés, durée des sessions. Ces données sont anonymisées et agrégées
• Données techniques : Type d'appareil, système d'exploitation, version de l'application
• Données publicitaires : Google AdMob peut collecter des identifiants publicitaires pour afficher des publicités pertinentes. Les abonnés Doli Plus ne sont pas exposés aux publicités

2.4 Données liées aux achats

Les abonnements Doli Plus sont gérés via l'App Store (Apple) ou le Google Play Store (Google). Nous ne collectons ni ne stockons vos données de paiement (numéro de carte, etc.). Nous recevons uniquement une confirmation de l'état de votre abonnement via RevenueCat, notre prestataire de gestion des achats in-app.

2.5 Sauvegarde cloud facultative

Lorsque vous activez ou déclenchez la sauvegarde cloud depuis votre profil, Doli crée une archive logique contenant uniquement les données du compte Doli actuellement connecté : profil, résultats, statistiques, erreurs enregistrées, progression et notes de cours. Le catalogue de QCM et les données d'autres comptes sont exclus de cette archive.

• Google Drive (Android et iOS) : Doli demande uniquement l'autorisation drive.appdata. Elle permet à l'application d'afficher, créer, modifier et supprimer les fichiers qu'elle a elle-même créés dans son dossier de données d'application privé. Doli ne peut pas consulter les autres fichiers de votre Google Drive.
• iCloud (iOS) : si vous choisissez iCloud, l'archive est stockée dans le conteneur iCloud privé de Doli.

L'accès au fournisseur cloud sert exclusivement à sauvegarder, vérifier, restaurer ou supprimer cette archive à votre demande. L'utilisation des informations reçues des API Google respecte la Règle sur les données utilisateur des services API Google, y compris ses exigences d'utilisation limitée.

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir nos services : Gestion de votre compte et affichage local de vos résultats, statistiques, erreurs, progression et notes
• Sauvegarder vos données : Création, vérification, restauration ou suppression d'une archive dans le fournisseur cloud que vous avez choisi
• Mettre à jour le contenu : Synchronisation du catalogue de QCM et de ses métadonnées depuis Cloud Firestore
• Améliorer l'application : Analyse anonyme de l'utilisation via Firebase Analytics
• Gérer les abonnements : Vérification de l'état de votre abonnement Doli Plus via RevenueCat
• Afficher des publicités : Pour les utilisateurs non abonnés, via Google AdMob (bannières, interstitiels et vidéos récompensées)
• Vous tenir informés : Notifications in-app sur les nouvelles fonctionnalités, les mises à jour et les nouvelles sessions d'annales
• Assurer la sécurité : Prévenir les abus et protéger l'intégrité du service

4. Services tiers

Nous ne vendons jamais vos informations personnelles. Nous partageons vos informations uniquement avec :

• Firebase (Google Cloud Platform) : Authentification, synchronisation du contenu QCM, réception des signalements et analytics — Politique de confidentialité
• Google Drive : Sauvegarde facultative dans le dossier de données d'application privé de Doli, avec le seul niveau d'accès drive.appdata — Politique de confidentialité
• Apple iCloud : Sauvegarde facultative dans le conteneur privé de Doli sur iOS — Politique de confidentialité
• Google AdMob : Affichage de publicités pour les utilisateurs non abonnés — Politique de confidentialité
• RevenueCat : Gestion des abonnements Doli Plus et paiements in-app — Politique de confidentialité
• Les autorités compétentes : Uniquement si nous y sommes légalement contraints (ordonnance judiciaire, obligation légale)

5. Stockage et sécurité des données

Les données utilisateur de Doli sont stockées en priorité sur votre appareil, dans une base SQLite/Drift située dans l'espace privé de l'application. Elles sont isolées par compte Doli.

Si vous activez une sauvegarde cloud, une copie des seules données du compte actif est stockée chez le fournisseur choisi, dans l'espace privé réservé à Doli. Firebase conserve les informations nécessaires à l'authentification ; Cloud Firestore sert à synchroniser le contenu QCM, recevoir les signalements et, pour les anciens comptes concernés, effectuer une migration unique des anciennes données.

Mesures de sécurité mises en place :

• Authentification sécurisée : Firebase Authentication avec vérification par e-mail
• Chiffrement en transit : HTTPS/TLS pour toutes les communications entre l'application et nos serveurs
• Stockage local protégé : Base de données placée dans le répertoire privé de l'application et données isolées par compte
• Intégrité des sauvegardes : Vérification du format, du propriétaire et du checksum SHA-256 avant toute restauration
• Accès Google Drive minimal : Aucun accès au contenu général de votre Drive ; seul le dossier privé de données de Doli est accessible

6. Conservation des données

Les données locales sont conservées sur votre appareil pendant l'utilisation de Doli. Les données du compte actif sont supprimées localement lors de la suppression du compte ; la désinstallation de l'application supprime également son stockage local.

Une sauvegarde iCloud ou Google Drive est conservée par le fournisseur choisi jusqu'à son remplacement ou sa suppression. Vous pouvez la supprimer depuis la section « Sauvegarde » du profil. Si vous souhaitez supprimer votre compte et sa sauvegarde cloud, supprimez d'abord la sauvegarde depuis cette section.

Suppression de compte : La suppression depuis l'onglet « Mon Profil » supprime votre identité Firebase et les données locales associées au compte. Une sauvegarde cloud déjà créée doit être supprimée séparément comme indiqué ci-dessus.

Les données anonymisées d'analytics peuvent être conservées à des fins statistiques.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Modifier vos informations (prénom, université, année d'étude) directement dans l'onglet "Mon Profil"
• Droit de suppression : Supprimer votre compte et toutes vos données depuis l'onglet "Mon Profil" ou en nous contactant par e-mail
• Droit à la portabilité : Obtenir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données à des fins de marketing
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits : doli.appservice@gmail.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis l'application (onglet « Mon Profil » > « Supprimer mon compte »). Si vous avez activé une sauvegarde cloud, utilisez auparavant le bouton « Supprimer la sauvegarde » de la section Sauvegarde. Pour en savoir plus, consultez notre page dédiée à la suppression de compte.

9. Données des mineurs

Doli est une application éducative destinée aux étudiants en pharmacie. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant de moins de 16 ans nous a fourni des informations personnelles, veuillez nous contacter immédiatement à doli.appservice@gmail.com pour que nous puissions supprimer ces données.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous vous informerons de tout changement important en publiant la nouvelle politique sur cette page et en mettant à jour la date de "dernière mise à jour". Nous vous encourageons à consulter régulièrement cette page.