Politique de partage des données

Dernière mise à jour: Mars 2026

1. Notre approche du partage de données

SammySam repose sur un principe simple : vos données vous appartiennent. Par défaut, toutes vos données restent sur votre appareil. Nous ne vendons, ne louons, n'échangeons ni ne partageons vos données personnelles avec des annonceurs, des courtiers en données ou tout autre tiers à des fins de marketing ou de profilage.

2. Quand les données restent sur votre appareil

Si vous utilisez SammySam sans créer de compte, aucune donnée ne quitte votre appareil. Les données suivantes sont stockées exclusivement dans le localStorage de votre navigateur :

Progression du crochet et étapes complétées
Minutes gagnées, séries et réalisations
Préférences de l'application (langue, thème)
Un identifiant d'appareil anonyme (UUID généré aléatoirement)
Préférences de consentement

Ces données ne sont jamais transmises à nos serveurs ni à un tiers.

3. Quand les données sont partagées avec des tiers

Les données ne sont partagées avec des services tiers que lorsque vous effectuez une action spécifique qui le nécessite. Voici la liste complète des cas où des données sont transmises à des tiers :

Supabase (compte et synchronisation)

Trigger: Uniquement lorsque vous créez un compte

Data shared: Adresse e-mail, progression du crochet, solde du portefeuille, séries, réalisations

Purpose: Authentification et synchronisation multi-appareils

Location: Serveurs de l'UE (conforme au RGPD)

Policy: Supabase Privacy Policy

Shopify (achats)

Trigger: Uniquement lorsque vous cliquez sur « Acheter » ou « Acheter le kit »

Data shared: Code d'affiliation/parrainage (le cas échéant), produit sélectionné

Purpose: Traiter votre achat et attribuer les parrainages

Affiliate codes: Si vous êtes arrivé via un lien de parrainage (?ref=CODE), le code est stocké dans le localStorage de votre navigateur et inclus avec votre achat pour que le parrain puisse être crédité. Le code persiste jusqu'à ce que vous effaciez vos données.

Note: Vous êtes redirigé vers le paiement Shopify — toute donnée que vous y saisissez (nom, adresse, paiement) est gérée directement par Shopify, pas par SammySam

Policy: Shopify Privacy Policy

Vimeo (lecteur vidéo)

Trigger: Lorsque vous regardez des vidéos d'instruction

Data shared: Données de requête standard du navigateur (adresse IP, user agent)

Purpose: Diffusion et lecture vidéo

Note: Vimeo peut déposer ses propres cookies pour la fonctionnalité vidéo

Policy: Vimeo Privacy Policy

Analytique (PostHog + Événements d'application)

Trigger: Uniquement si vous y consentez via les Paramètres ou la bannière de consentement

PostHog (product-level): Vues de pages anonymes, clics, profondeur de défilement, type d'appareil, pays. PostHog est hébergé sur des serveurs européens.

App events (action-level): Scans QR, débuts/fins d'étapes, fins de kits, clics d'achat, partages de parrainage, lectures vidéo et invitations d'installation. Chaque événement inclut le nom du kit, l'identifiant d'étape, la langue et l'identifiant d'appareil anonyme.

Marketing parameters: Si vous arrivez via un lien marketing avec des paramètres UTM (par ex. ?utm_source=instagram), ceux-ci sont capturés depuis l'URL et inclus avec les événements analytiques. Ils ne sont pas stockés sur votre appareil.

Purpose: Comprendre comment l'application est utilisée et quels canaux marketing sont efficaces (agrégé uniquement, sans identification personnelle)

Storage: Les événements d'application sont stockés sur des serveurs Supabase basés dans l'UE. Les données PostHog sont stockées sur les serveurs PostHog UE (eu.i.posthog.com).

Policy: PostHog Privacy Policy

Google Fonts (typographie)

Trigger: Automatiquement au chargement de la page

Data shared: Données de requête standard du navigateur (adresse IP, user agent)

Purpose: Charger la police Poppins pour la typographie de l'application

Note: Next.js auto-héberge les polices lorsque possible. Google déclare ne pas utiliser les requêtes de polices à des fins de suivi ou de profilage.

Policy: Google Fonts Privacy FAQ

Sentry (surveillance des erreurs)

Trigger: Automatiquement lorsqu'une erreur survient dans l'application

Data shared: Détails de l'erreur, type de navigateur, type d'appareil, URL de la page (aucune donnée personnelle)

Purpose: Identifier et corriger les bugs pour améliorer l'application

Policy: Sentry Privacy Policy

4. Ce que nous ne faisons jamais

Nous ne vendons jamais vos données à quiconque
Nous ne partageons jamais de données avec des annonceurs ou des réseaux publicitaires
Nous ne partageons jamais de données avec des courtiers en données
Nous n'utilisons jamais vos données pour le profilage ou la prise de décision automatisée
Nous ne partageons jamais de données pour le suivi inter-sites
Nous ne transférons jamais de données en dehors de l'UE (tous les services utilisent des serveurs de l'UE ou sont conformes à la protection de la vie privée par conception)

5. Transferts internationaux de données

Nous privilégions les services basés dans l'UE pour tout traitement de données. Notre principal sous-traitant de données (Supabase) opère sur des serveurs de l'UE. Vimeo et Sentry sont des entreprises américaines conformes aux cadres applicables de transfert de données UE-US. Aucune donnée personnelle n'est transférée vers des pays sans protection adéquate des données, sauf si des garanties appropriées (telles que les Clauses contractuelles types) sont en place.

6. Votre contrôle sur le partage des données

Vous avez un contrôle total sur le partage de vos données :

Ne créez pas de compte — vos données restent à 100% sur votre appareil
Désactivez les analytiques — basculez dans les Paramètres
Supprimez votre compte — supprime définitivement toutes les données cloud
Effacez les données locales — supprimez toutes les données stockées localement via les Paramètres

7. Base juridique du partage de données (RGPD)

En vertu du RGPD, nous nous appuyons sur les bases juridiques suivantes pour le partage de données avec des tiers :

Consentement (Art. 6(1)(a)) — Pour l'analytique optionnelle (PostHog) et la création de compte (Supabase)
Exécution du contrat (Art. 6(1)(b)) — Pour le traitement des achats (Shopify) et la diffusion de contenu vidéo (Vimeo)
Intérêt légitime (Art. 6(1)(f)) — Pour la surveillance des erreurs (Sentry) afin de maintenir la qualité et la sécurité de l'application

8. Modifications de cette politique

Si nous ajoutons de nouveaux services tiers ou modifions la façon dont les données sont partagées, nous mettrons à jour cette politique et en informerons les utilisateurs via l'application. Nous ne commencerons jamais à partager des données avec une nouvelle catégorie de tiers (par ex. des annonceurs) sans obtenir un consentement explicite.

9. Politiques associées

Politique de confidentialité — Détails complets sur la collecte de données et vos droits RGPD
Conditions générales d'utilisation — Règles d'utilisation de l'application SammySam
Politique de cookies — Comment nous gérons les cookies et le localStorage

10. Nous contacter

Si vous avez des questions sur la façon dont nous partageons les données, veuillez nous contacter :

E-mail : hello@sammy-sam.com hello@sammysam.eu