Politique de confidentialité

Informations légales officielles pour ProntoExpat. Le texte correspond à ce que vous acceptez dans l'application.

Date de version de la politique: 27 octobre 2026 (D'autres langues sont disponibles via le menu langue ci-dessus.)

1. Responsable du traitement, qui nous sommes

ProntoExpat est exploité par Paolo Ghidoni, Via Trento 15/D, 25128 Brescia, Italie, qui est le responsable du traitement. Pour toute demande relative à la confidentialité, contactez-nous à ordinaedev@gmail.com ou au +39 375 686 1669. ProntoExpat est un projet privé indépendant : il n’est affilié à, approuvé par ou ne représente pas le gouvernement italien ni aucune autorité publique.

2. Informations que nous collectons

Nous collectons uniquement les données nécessaires à la fourniture du service :

• Données de profil et de compte : nom, e-mail, nom d’utilisateur optionnel, photo de profil (via Google Sign-In le cas échéant) et indicateurs liés au mot de passe si vous en définissez un.
• Comune en Italie (optionnel) : si vous le choisissez lors de l’onboarding ou dans Profile, nous enregistrons la municipalité sélectionnée pour adapter les conseils (code ISTAT et nom officiel du lieu).
• Données du quiz de triage : nationalité, base juridique, statut d’entrée, situation familiale, situation de logement et date d’entrée en Italie optionnelle (si vous choisissez de la fournir), utilisées pour générer votre parcours personnalisé et, lorsque les notifications sont activées, des rappels de délais en jours ouvrables (dimanches et jours fériés nationaux estimés exclus ; les samedis comptent ; fêtes patronales locales et fermetures propres au comune non incluses ; ne remplace pas les dates officielles).
• Progression du parcours : achèvement des tâches enregistré avec votre profil.
• Ressources enregistrées (Premium) : guides et articles que vous mettez en favori, stockés avec votre compte pour votre liste Saved.
• Achats Premium : si vous achetez Premium, nous enregistrons votre niveau d’abonnement sur votre profil et lions votre compte à notre prestataire de facturation via l’identifiant utilisateur de votre compte (identifiant technique). Apple App Store ou Google Play (selon votre appareil) traite le paiement ; RevenueCat nous aide à valider les achats et à débloquer Premium. Nous ne recevons ni ne stockons les données complètes de votre carte bancaire.
• Notifications (Premium, lorsque disponibles et activées) : préférences de notification (push activé/désactivé), historique des messages dans la boîte de réception in-app et, si vous acceptez les alertes push, votre token push Expo, la plateforme de l’appareil et un identifiant d’appareil optionnel.
• Données techniques : plateforme (iOS, Android ou web), version de l’app, numéro de build, région locale de l’appareil (pas le GPS) et, lors de la première configuration du compte, un pays approximatif déduit de votre connexion (code pays uniquement, pas votre adresse IP) enregistré avec votre profil pour l’exploitation et l’assistance. En cas de crash ou d’erreur non gérée, notre prestataire de surveillance des crashs peut recevoir des données de diagnostic (traces de pile, OS de l’appareil, version de l’app et identifiant utilisateur de votre compte si vous êtes connecté ; identifiant technique qui, à lui seul, ne vous identifie pas personnellement). Nous n’envoyons pas votre nom, e-mail, réponses au triage ou autres informations vous identifiant directement dans les rapports de crash. L’app peut télécharger une liste publique de municipalités italiennes depuis notre stockage pour alimenter le sélecteur de comune. Nos hébergeurs (p. ex. Supabase) peuvent traiter des métadonnées de connexion telles que des adresses IP dans les journaux serveur lorsque vous utilisez le service.
• Données locales sur votre appareil : tokens de session, préférences et contenu mis en cache (voir Stockage local ci-dessous).

Si vous utilisez Google Sign-In, nous recevons votre nom, adresse e-mail et photo de profil de Google.

3. Comment nous utilisons vos données

Nous traitons vos données pour :

• Générer votre parcours personnalisé (base juridique : nécessité contractuelle).
• Maintenir la sécurité du compte et prévenir les abus (intérêt légitime).
• Communiquer des mises à jour essentielles pertinentes pour votre parcours (nécessité contractuelle).
• Stocker les guides et articles que vous enregistrez (abonnés Premium uniquement).
• Délivrer les notifications Premium in-app et, si vous y consentez, des alertes push concernant votre parcours et les délais administratifs (consentement pour le push ; nécessité contractuelle pour la fonction boîte de réception).
• Améliorer notre logique à l’aide de données anonymisées et agrégées (intérêt légitime).
• Diagnostiquer les crashs et erreurs non gérées pour maintenir la stabilité de l’app (intérêt légitime).
• Si vous y consentez, comprendre comment l’app est utilisée (consentement) : vues d’écran et actions clés in-app pour améliorer le produit.

Nous ne vendons pas vos données personnelles. Nous n’utilisons pas de traceurs publicitaires tiers. L’analytique produit optionnelle (PostHog) ne fonctionne que si vous l’activez sur l’écran analytique post-connexion ou dans Profile → Analytics ; vous pouvez la désactiver à tout moment à cet endroit. PostHog n’utilise pas le session replay ni l’enregistrement d’écran et ne reçoit pas votre nom, e-mail ou réponses au triage. Sentry est distinct et sert uniquement au diagnostic des crashs et erreurs, pas à l’analytique comportementale ou à la publicité. Nous n’utilisons pas les notifications à des fins publicitaires.

4. Stockage local et données de session

L’application mobile stocke des données sur votre appareil à plusieurs niveaux :

• Session de connexion : les tokens d’authentification sont conservés dans un stockage sécurisé chiffré (Keychain iOS ou Keystore Android), accessible uniquement à cette app.
• Votre parcours : les réponses au triage que vous avez soumises (nationalité, base juridique, statut d’entrée, situation familiale, situation de logement et date d’entrée optionnelle) et le parcours généré à partir de celles-ci sont mis en cache dans le stockage de l’app afin que Home et Tasks se chargent immédiatement à la réouverture. Ce cache expire après 24 heures et est effacé lorsque vous vous déconnectez ou supprimez votre compte.
• Votre profil n’est pas écrit sur le stockage de l’appareil. Votre nom, photo de profil, statut d’abonnement et progression des tâches sont récupérés depuis nos serveurs à l’ouverture de l’app et conservés en mémoire uniquement.
• Préférences de l’app : langue, thème, onboarding terminé ou non, date d’acceptation des Conditions, votre choix analytique et, si vous en avez sélectionné un lors de l’onboarding, votre comune de destination. Elles sont conservées si vous vous déconnectez et supprimées lorsque vous supprimez votre compte.
• Enregistrement push : si vous activez les notifications push, un identifiant d’appareil généré aléatoirement est stocké dans le stockage sécurisé.
• Caches temporaires : contenu de référence téléchargé tel que la liste des municipalités italiennes et un indicateur de courte durée utilisé lors de la réinitialisation du mot de passe.

Aucune de ces données n’est utilisée à des fins publicitaires.

Nous n’affichons pas de bandeau cookies dans l’app mobile. L’analytique produit optionnelle est décrite à la section 3 et ne fonctionne que si vous y consentez après la connexion.

5. Sous-traitants tiers

Nous utilisons des sous-traitants liés par des conditions conformes au RGPD, notamment :

• Supabase, base de données, authentification, services backend et journaux serveur (UE/USA ; clauses contractuelles types).
• Google, connexion OAuth, Firebase Cloud Messaging (FCM) pour la livraison push Android lorsque vous y consentez et facturation Google Play lorsque vous achetez Premium sur Android (USA ; CCT).
• Apple, Apple Push Notification service (APNs) pour la livraison push iOS lorsque vous y consentez et facturation App Store lorsque vous achetez Premium sur iOS (USA ; CCT).
• RevenueCat, validation des achats in-app et gestion des droits Premium. Nous transmettons l’identifiant utilisateur de votre compte (identifiant technique) afin de lier les achats à votre profil. RevenueCat reçoit des données d’achat et d’appareil d’Apple ou Google selon leurs propres conditions (voir revenuecat.com/privacy).
• Expo, service Expo Push Notification, qui achemine les messages vers APNs/FCM lorsque vous y consentez (USA ; CCT).
• Sentry, surveillance des crashs et erreurs pour la stabilité de l’app (UE/USA ; clauses contractuelles types ; voir le Data Processing Agreement Sentry). Reçoit les traces de pile, l’OS de l’appareil, la version de l’app, la plateforme et l’identifiant utilisateur de votre compte lorsque vous êtes connecté (identifiant technique qui, à lui seul, ne vous identifie pas personnellement).
• PostHog (hébergé dans l’Union européenne), analytique produit optionnelle lorsque vous y consentez (clauses contractuelles types ; voir le Data Processing Agreement PostHog). Reçoit les vues d’écran autorisées, les événements clés in-app, la plateforme, la version de l’app et l’identifiant utilisateur de votre compte après consentement. Pas d’e-mail, nom, réponses au triage, session replay ni enregistrement d’écran.

6. Transferts internationaux de données

Lorsque des données sont transférées en dehors de l’Espace économique européen, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne et sur des garanties complémentaires lorsque la loi l’exige.

7. Conservation des données

• Données de compte actif : pendant toute la durée d’utilisation active.
• Suppression de compte : depuis Profile, vous pouvez supprimer définitivement votre compte à tout moment. Nous anonymisons les données personnelles sur nos serveurs, supprimons vos identifiants de connexion, vos tokens push et l’historique de la boîte de réception in-app et l’app efface toutes les données stockées localement sur votre appareil (session, préférences et contenu en cache). Un enregistrement minimal non identifiable (p. ex. date de création du compte et plateforme) peut être conservé jusqu’à 90 jours pour la prévention de la fraude et la conformité légale, puis purgé automatiquement.
• Comptes inactifs : nous pourrons introduire une suppression automatisée des comptes sans accès pendant une période prolongée. Nous mettrons à jour cette politique et informerons les utilisateurs avant l’activation de ce processus. À ce jour, s’appliquent la suppression volontaire du compte et la purge du marqueur minimal après 90 jours décrites ci-dessus.
• Registres de paiement : si vous achetez Premium lorsque disponible, les registres peuvent être conservés jusqu’à 10 ans lorsque la législation fiscale italienne l’exige.

8. Vos droits

En vertu du RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, en limiter le traitement ou vous y opposer et retirer votre consentement. Vous pouvez supprimer votre compte à tout moment depuis Profile dans l’app (définitif ; efface les données personnelles côté serveur et efface les données locales de l’app sur cet appareil). Pour toute autre demande, contactez ordinaedev@gmail.com ; nous répondons sous 30 jours.

Vous pouvez introduire une réclamation auprès du Garante per la Protezione dei Dati Personali : garanteprivacy.it

Votre droit d’opposition : lorsque nous nous fondons sur des intérêts légitimes (sécurité, amélioration de notre logique avec des données agrégées et diagnostics de crash), vous pouvez vous y opposer à tout moment. Envoyez un e-mail à ordinaedev@gmail.com avec « Objection » dans l’objet et nous cesserons ce traitement sauf si nous avons des motifs légitimes impérieux de le poursuivre.

Page des demandes de suppression de données (étapes, données supprimées ou conservées, conservation)

9. Notification de violation de données

Si une violation est susceptible de porter atteinte à vos droits et libertés, nous notifierons le Garante dans les 72 heures suivant la prise de connaissance et vous informerons sans retard injustifié lorsque le risque est élevé.

10. Parcours automatisés

Votre parcours personnalisé est généré par un logiciel basé sur des règles qui fait correspondre vos réponses au triage à des parcours et tâches prédéfinis. Ce n’est pas un chatbot IA dans l’app et nous n’envoyons pas vos réponses au triage à un fournisseur d’IA générative pour construire votre plan. Les guides et articles éditoriaux peuvent être rédigés, traduits ou révisés avec des outils assistés par IA et sont relus par des humains avant publication ; ils peuvent aussi inclure des images stock ou illustratives et ne sont pas des documents officiels. Les résultats sont informatifs uniquement et ne prennent pas de décisions juridiquement contraignantes. Vous restez responsable de vos choix administratifs.

11. Notifications (in-app et push)

Les abonnés Premium peuvent recevoir des rappels concernant leur parcours et enregistrer guides et articles dans une liste Saved personnelle. La fonction notification comprend :

• Boîte de réception in-app : un historique des notifications dans l’app (aucune autorisation appareil requise).
• Alertes push optionnelles : courts messages sur l’écran de verrouillage uniquement si vous activez Push dans Profile → Notifications et accordez l’autorisation dans les réglages de votre appareil.

Les notifications push sont désactivées par défaut. Vous pouvez les désactiver à tout moment dans Profile → Notifications. Les réglages OS de votre appareil déterminent si des bannières apparaissent sur l’écran de verrouillage.

Les rappels de délais sont calculés par un logiciel fondé sur des règles à partir de vos réponses au triage (y compris une date d’entrée optionnelle). Le décompte en jours ouvrables exclut les dimanches et les jours fériés nationaux lorsque nous pouvons les estimer (les samedis comptent) ; les fêtes patronales locales et fermetures propres au comune ne sont pas incluses. Confirmez toujours les dates auprès de l’autorité compétente. Ils sont fournis à titre informatif uniquement, pas comme conseil juridique. Nous n’utilisons pas les notifications à des fins publicitaires.

Lorsque vous supprimez votre compte, nous retirons vos tokens push et l’historique de la boîte de réception de nos serveurs.

12. Fonctionnalités futures

Nous pouvons ajouter de nouvelles fonctionnalités produit de temps en temps (par exemple un accès web optionnel). Le cas échéant, nous mettrons à jour cette Politique de confidentialité, décrirons les données collectées, identifierons les sous-traitants et obtiendrons le consentement lorsque la loi l’exige avant activation. L’analytique produit optionnelle (PostHog) est décrite dans cette politique, nécessite votre opt-in, n’utilise pas le session replay et peut être désactivée à tout moment dans Profile → Analytics. Le diagnostic des crashs et erreurs via Sentry est distinct et décrit ci-dessus. Nous n’utilisons pas vos données personnelles pour entraîner des modèles d’IA publics.