Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement des données décrites sur cette page est Duello, éditeur de l’application Duello (application mobile d’entraînement pour classes préparatoires).

Pour toute question relative à tes données personnelles : contact@duello.fr. Tu peux aussi nous écrire depuis l’application, dans Mes informations → Un bug ? : ta demande nous parvient automatiquement associée à ton compte, ce qui accélère son traitement.

2. Données de compte et e-mail

• Ton adresse e-mail, qui sert d’identifiant de connexion.
• Ton pseudo unique, ton année, ta filière et ton option.
• Une photo de profil uniquement si tu en choisis une (recadrée et compressée en miniature carrée).
• Ton mot de passe n’est jamais stocké en clair : seule une empreinte cryptographique salée est conservée.
• Tes sessions fonctionnent avec des jetons opaques dont seul un condensat est conservé côté serveur ; changer ton e-mail ou ton mot de passe déconnecte tes autres appareils.
• Les comptes invités créent un identifiant technique local sans aucune adresse réelle.

3. Progression, copies, photos et documents

Pour faire fonctionner l’entraînement, les corrections, les défis, les classements et la synchronisation entre tes appareils, nous traitons :

• ta progression dans les chapitres et exercices (réponses soumises, notes, temps de résolution, XP, Elo, résultats de défis) ;
• les copies et réponses que tu envoies à la correction, ainsi que les corrections rendues ;
• les photos de copies que tu prends pour les faire corriger : elles sont transmises page par page à notre relais sécurisé au moment de la demande, ne sont jamais placées dans les notifications ni dans ton profil public, et ne sont pas conservées après traitement ;
• les documents que tu importes (cours PDF, TD, sujets d’annales) : ils restent dans un espace local propre à ton compte sur ton téléphone et ne sont envoyés au relais qu’à ta demande, le temps de l’extraction ou de l’analyse, puis supprimés de nos serveurs ;
• des mesures d’usage agrégées décrites à la section 8.

La biométrie (empreinte digitale, visage) est vérifiée uniquement par ton téléphone : aucune donnée biométrique ne quitte ton appareil. La reconnaissance de formules manuscrites peut s’appuyer sur ton appareil ou, quand tu utilises la transcription par photo, sur le service Mathpix décrit à la section 12.

4. Reconnaissance vocale et dictée

Quand tu utilises la dictée, ton micro n’est actif que pendant la saisie. L’audio est transmis en temps réel, chiffré, via notre relais, vers un service professionnel de reconnaissance vocale (actuellement Alibaba Cloud et/ou ElevenLabs) qui renvoie la transcription.

• Nous ne conservons pas ton audio sur nos serveurs : il transite et n’est pas enregistré.
• La transcription n’est utilisée que si tu décides de l’insérer dans ta rédaction ; elle devient alors partie de ta réponse, traitée comme le reste de ton contenu.

5. Données Google OAuth

Si tu te connectes avec Google, nous recevons uniquement ton adresse e-mail vérifiée et un identifiant de compte immuable fourni par Google.

• Le jeton d’authentification transmis par Google est vérifié par notre serveur (signature, émetteur, audience, expiration) puis jamais conservé.
• Aucun accès n’est demandé à tes fichiers Google Drive ou à d’autres services Google.
• Cette connexion remplace ton identifiant local ; elle ne donne pas accès à autre chose que ton compte Duello.

6. Notifications push

Si tu actives les notifications, un jeton d’appareil est enregistré pour te délivrer les alertes que tu as activées (défis, corrections prêtes). Ce jeton transite par Expo Notifications, qui s’appuie sur Firebase Cloud Messaging (Android) et Apple Push Notification service (iOS).

• Le jeton reste lié à ton compte tant que les notifications sont activées.
• Les désactiver supprime immédiatement l’association côté serveur.
• La suppression du compte efface le jeton (suppression en cascade).
• Le contenu des notifications système est limité au strict nécessaire : ni copie, ni réponse, ni donnée privée n’y figure jamais.

7. Mesures d’usage et identifiants d’appareil

Nous mesurons l’usage réel de l’application pour l’améliorer. Ces mesures sont internes à Duello :

• temps actif, visites et actions par grande page, sur une fenêtre glissante de 120 jours ;
• une chronologie limitée aux 2 000 événements les plus récents (pages consultées, clics de navigation, actions métier, exercices ouverts ou terminés) ;
• pour un exercice : identifiant, titre, matière, type, résultat et durée — aucun brouillon, réponse ou contenu de copie n’est enregistré dans ces mesures ;
• à l’inscription, une empreinte de ton appareil sous forme hachée et l’adresse IP vue par notre serveur sont conservées à des fins d’audit et de prévention des abus (limiter le nombre de comptes par appareil) ; elles disparaissent avec la suppression du compte.

Nous n’affichons aucune publicité, nous n’utilisons aucun SDK tiers de pistage publicitaire et nous ne vendons ni ne louons aucune donnée personnelle. Ces mesures ne sont accessibles qu’à l’administration du service.

8. Paiements

L’abonnement Premium est encaissé par un prestataire de paiement externe, seul autorisé à confirmer qu’une période a été payée. Il nous annonce l’encaissement via un canal signé.

• Nous ne voyons et ne stockons ni coordonnée bancaire, ni numéro de carte, ni montant détaillé, ni identité du payeur.
• Nous ne conservons que l’état de ton abonnement (actif ou non), sa date d’échéance et la date de première période payée.
• Seule information liée au paiement rendue publique : le booléen « abonné » affiché à côté de ton pseudo, rien d’autre.
• Les achats intégrés Apple / Google Play, lorsqu’ils seront activés, seront traités exclusivement par Apple ou Google selon leurs propres conditions.

Programme d’affiliation : les retraits de commissions passent par Stripe Connect. Les coordonnées bancaires et les informations d’identification (KYC) sont saisies directement sur des pages hébergées par Stripe et ne sont pas stockées par Duello, qui ne conserve qu’un identifiant de compte opaque et les états nécessaires aux versements.

9. Données sociales

Les comptes élèves de Duello sont publics par conception : l’annuaire, les recherches, les classements et les défis peuvent afficher ton pseudo, ta photo si tu en as choisi une, ton année, ta filière et ton option, ta ligue, ton Elo, tes XP hebdomadaires, ta pastille Premium ainsi que certains succès d’exercices difficiles (identifiants d’exercices réussis, sans détail de tes réponses).

Ton adresse e-mail, tes copies, tes réponses, tes corrections et le détail de ta progression ne sont jamais publiés. Tu peux modifier ton nom affiché, ta photo et tes informations académiques à tout moment dans Mes informations.

10. Durées de conservation

11. Sous-traitants et hébergeurs

Ces prestataires agissent sur nos instructions et n’utilisent tes données que pour fournir leur service. À la date de mise à jour :

* Ces prestataires encadrent les traitements confiés par des clauses contractuelles types de la Commission européenne ou des mécanismes équivalents. D’autres outils spécialisés peuvent ponctuellement être mobilisés pour certaines fonctions ; cette page est tenue à jour.

12. Transferts hors Union européenne

La base de données principale est hébergée dans l’Union européenne. En revanche, certains traitements nécessaires au service impliquent des prestataires situés hors UE — notamment les modèles d’intelligence artificielle (correction, lecture de documents), la reconnaissance vocale, l’envoi des notifications et des e-mails transactionnels (principalement aux États-Unis, reconnaissance vocale également à Singapour).

Ces transferts sont encadrés par les garanties contractuelles mises en place avec chaque prestataire (clauses contractuelles types ou cadres reconnus équivalents) et ne portent, pour chaque fonction, que les données strictement nécessaires à celle-ci.

13. Sécurité

• Mots de passe protégés par une empreinte cryptographique salée ; jamais stockés ni journalisés en clair.
• Sessions par jetons opaques dont seuls des condensats sont conservés ; révocation possible à tout moment.
• Communications chiffrées (HTTPS/WSS) de bout en bout jusqu’à nos serveurs.
• Chaque donnée privée est cloisonnée par compte et vérifiée côté serveur à chaque requête ; les secrets et clés d’API ne sont jamais incorporés dans l’application.
• Les écritures sensibles (paiements, retraits) exigent des canaux signés et dédiés.

14. Procédure de suppression

Tu peux demander la suppression complète de ton compte et de tes données :

• depuis l’application : Mes informations → Un bug ? — ta demande est automatiquement associée à ton compte ;
• ou par e-mail à contact@duello.fr depuis l’adresse de ton compte.

La suppression couvre ton profil, ton e-mail, ta progression, tes copies, corrections, mesures d’usage, jetons de notification, empreinte d’appareil et adresse IP d’audit, dans un délai raisonnable et au plus tard dans les trente jours suivant la demande. Les données stockées uniquement sur ton téléphone disparaissent en désinstallant l’application.

15. Tes droits

Tu bénéficies des droits prévus par le RGPD : accès, rectification, effacement, limitation, opposition, portabilité et retrait de ton consentement (par exemple pour les notifications) à tout moment.

• La rectification se fait directement dans Mes informations (nom affiché, photo, année, filière, option, e-mail, mot de passe).
• Pour l’accès, la portabilité ou l’effacement : écris-nous (coordonnées section 1) — nous répondons au plus tard dans un délai d’un mois.
• Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cette politique peut évoluer pour rester fidèle au fonctionnement réel de l’application ; la version en vigueur est toujours publiable sur cette page.