Politique de confidentialité

Dernière mise à jour : 7 avril 2026

Edhen (« nous », « notre », « l'application ») est une application mobile de développement personnel axée sur les compétences relationnelles (soft skills). Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Edhen
511, domaine de la Vigne 59910 Bondues
Email : contact@edhen.fr

2. Données collectées

2.1 Données d'identification

Donnée	Finalité	Base légale
Adresse email	Création et gestion du compte	Exécution du contrat
Prénom	Personnalisation de l'expérience	Consentement
Date de naissance	Adaptation du contenu à votre profil	Consentement

2.2 Données professionnelles (onboarding)

Donnée	Finalité	Base légale
Profession, statut d'emploi	Personnalisation des contenus	Consentement
Objectifs personnels	Recommandation de parcours adaptés	Consentement
Taille d'équipe, types d'interactions	Adaptation des exercices	Consentement
Situations fréquentes, points de friction	Personnalisation du coaching	Consentement

2.3 Données d'utilisation

Donnée	Finalité	Base légale
Historique des sessions d'entraînement	Suivi de votre progression	Exécution du contrat
Niveaux de compétences (XP, skills)	Gamification et progression	Exécution du contrat
Profil psychographique	Recommandations personnalisées	Consentement
Sessions d'application (durée, dates)	Amélioration du service	Intérêt légitime
Séries de connexion (visit streak)	Fonctionnalité de motivation	Exécution du contrat

2.4 Données techniques

Donnée	Finalité	Base légale
Token de notification push (FCM)	Envoi de rappels et notifications	Consentement
Fuseau horaire	Planification des rappels	Exécution du contrat
Informations sur l'appareil (modèle, OS)	Débogage et compatibilité	Intérêt légitime

3. Comment nous utilisons vos données

Fournir le service : personnaliser votre parcours de développement, suivre votre progression, proposer des exercices adaptés.
Notifications : envoyer des rappels d'entraînement selon vos préférences (jours, heure).
Amélioration du service : analyser l'utilisation de manière agrégée et anonymisée pour améliorer l'application.

4. Authentification

Vous pouvez créer un compte via :

Email et mot de passe (géré par Supabase Auth)
Google Sign-In (nous recevons uniquement votre email et nom)
Sign in with Apple (nous recevons votre email, éventuellement relayé par Apple)

Nous ne stockons jamais votre mot de passe en clair. L'authentification est gérée par des services tiers sécurisés.

5. Stockage et sécurité

Hébergement : vos données sont stockées sur Supabase (infrastructure AWS, région UE).
Chiffrement : les données sont chiffrées en transit (TLS) et au repos. Les données sensibles locales sont stockées dans le stockage sécurisé de l'appareil (Keychain iOS / Keystore Android).
Accès : l'accès aux données est protégé par des politiques de sécurité au niveau des lignes (Row-Level Security).

6. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées avec :

Sous-traitant	Finalité	Localisation
Supabase	Hébergement et base de données	UE (AWS)
Firebase / Google	Notifications push (FCM)	UE/US
Google (Sign-In)	Authentification	US
Apple (Sign in with Apple)	Authentification	US

7. Durée de conservation

Données du compte : conservées tant que votre compte est actif.
Après suppression du compte : toutes les données personnelles sont supprimées sous 30 jours. Seuls des logs d'audit anonymisés (hashés) sont conservés pour des raisons légales.
Données locales : supprimées immédiatement lors de la suppression du compte ou de la désinstallation de l'application.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants, exerçables directement depuis l'application (Paramètres > Mes données) ou par email :

Droit d'accès (Art. 15) : obtenir une copie de toutes vos données personnelles au format JSON.
Droit de rectification (Art. 16) : modifier vos données personnelles depuis l'application.
Droit à l'effacement (Art. 17) : supprimer définitivement votre compte et toutes vos données.
Droit à la portabilité (Art. 20) : exporter vos données dans un format lisible par machine (JSON).
Droit d'opposition (Art. 21) : vous opposer au traitement de vos données.
Droit de retrait du consentement : retirer votre consentement à tout moment.

Pour exercer vos droits : contact@edhen.fr

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Notifications push

L'application peut envoyer des rappels d'entraînement via Firebase Cloud Messaging (FCM). Vous pouvez :

Configurer les jours et l'heure de rappel depuis l'application
Désactiver complètement les notifications depuis les paramètres

10. Mineurs

L'application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.

11. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. En cas de changement significatif, vous serez informé(e) via l'application. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question relative à vos données personnelles :
Email : contact@edhen.fr