Politique de confidentialité
Dernière mise à jour : 27 octobre 2026
En bref
- L'application fonctionne sans compte : votre progression reste alors uniquement sur votre appareil.
- Le compte est facultatif. Il sert à sauvegarder et synchroniser votre progression et à retrouver vos achats.
- Aucune publicité, aucun traceur publicitaire, aucune revente de données.
Responsable du traitement
Neurlume (Zamayra Hernandez, entrepreneur individuel), éditeur de l'application N2 Plongée.
Contact : contact@neurlume.com
Données enregistrées sur votre appareil
Sans compte, tout est stocké localement dans votre navigateur ou l'application (stockage local) et ne nous est jamais transmis :
- profil facultatif : prénom, objectif, date d'examen prévue ;
- progression : sections lues, résultats de quiz et d'examens blancs, cartes révisées, favoris, notes et carnet d'observations ;
- photos que vous ajoutez vous-même aux fiches espèces (elles ne quittent jamais votre appareil, même avec un compte).
Vous pouvez exporter ces données ou les effacer dans Paramètres. Désinstaller l'application ou vider les données du navigateur les supprime.
Données traitées si vous créez un compte
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Vous identifier ; vous envoyer le code à 6 chiffres qui confirme votre adresse ou réinitialise votre mot de passe | Exécution du service demandé |
| Mot de passe (connexion par e-mail) | Vous connecter. Il est stocké uniquement sous forme hachée (bcrypt) par Supabase : personne, pas même nous, ne peut le lire | Exécution du service demandé |
| Connexion avec Google : adresse e-mail, nom, photo de profil (adresse de l'image) et identifiant Google | Vous connecter sans mot de passe ; votre prénom peut pré-remplir votre profil. Nous ne recevons ni votre mot de passe Google ni l'accès à vos autres données Google | Exécution du service demandé |
| Progression et profil (ci-dessus, sans vos photos) | Sauvegarde et synchronisation entre vos appareils | Exécution du service demandé |
| Achats (produit, date, référence de transaction) | Activer et restaurer l'accès Premium | Exécution du contrat, obligations comptables |
| Données techniques (adresse IP, horodatage des requêtes) | Sécurité, prévention des abus (limitation des tentatives) | Intérêt légitime |
Nous ne recevons jamais vos coordonnées bancaires : le paiement est traité par Google Play ou Lemon Squeezy.
Sous-traitants
- Supabase : authentification et base de données (compte, mot de passe haché, progression, achats).
- Google : « Continuer avec Google », si vous choisissez ce mode de connexion (selon les règles de confidentialité de Google).
- Cloudflare : hébergement du site et du serveur d'API.
- Resend : envoi des e-mails contenant les codes (confirmation de l'adresse, mot de passe oublié).
- Google Play : paiement dans l'application Android (selon les règles de confidentialité de Google).
- Lemon Squeezy : paiement sur le site web, en tant que revendeur (« merchant of record »).
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.
Durée de conservation
- Compte et progression : tant que le compte existe. Ils sont supprimés immédiatement lorsque vous supprimez votre compte.
- Compte inactif : supprimé après 3 ans sans connexion.
- Justificatifs d'achat : conservés par Google Play, Lemon Squeezy et, le cas échéant, par nous pendant la durée légale (10 ans pour les pièces comptables).
- Journaux techniques : 30 jours maximum.
Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Exporter : Paramètres › Données › Exporter mes données.
- Supprimer votre compte : Paramètres › Compte › Supprimer mon compte, ou depuis la page Supprimer mon compte.
- Pour toute autre demande : contact@neurlume.com. Réponse sous un mois.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS). Mots de passe d'au moins 8 caractères, jamais stockés en clair (hachage bcrypt par Supabase) ; adresse e-mail confirmée par un code à usage unique ; tentatives limitées. Connexion Google par le protocole OAuth 2.0 avec PKCE. Chaque compte ne peut lire que ses propres données (règles d'accès au niveau de la base de données).
Vous pouvez retirer l'accès de N2 Plongée à votre compte Google à tout moment sur myaccount.google.com ; supprimer votre compte N2 Plongée efface les données ci-dessus.
Enfants
L'application s'adresse aux personnes préparant le Niveau 2 de plongée. Si vous avez moins de 15 ans, demandez l'accord d'un parent avant de créer un compte.
Photos et contenus tiers
Les photos des espèces proviennent de Wikimedia Commons, sous licences libres (domaine public, CC0, CC BY, CC BY-SA), redimensionnées et converties. Elles sont intégrées à l'application : leur affichage n'envoie aucune donnée à Wikimedia. Voir les auteurs et licences.
Modifications
Toute modification importante de cette politique sera signalée dans l'application. La date de mise à jour figure en haut de cette page.