Politique de confidentialité

irimi (« l'Application ») est éditée par Julien Boisson. La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez l'Application sur iOS ou Android.

En utilisant irimi, vous acceptez les pratiques décrites dans ce document.

1. Données collectées

Données de compte

• Adresse e-mail — pour l'inscription, la connexion et les notifications importantes.
• Mot de passe — stocké uniquement sous forme de hash bcrypt. Nous ne conservons jamais votre mot de passe en clair.
• Rôle — élève ou sensei, déterminé à l'inscription.
• Langue préférée — français ou anglais, pour personnaliser l'interface.

Données d'entraînement

• Séances de keiko (date, techniques, forme de travail, attaque)
• Notes personnelles associées aux séances
• Évaluations et favoris de séances
• Progression par technique et statistiques d'assiduité
• Dojo d'appartenance (pour les élèves)

Données sensei (professeurs)

• Informations du dojo (nom, ville)
• Programme des cours et liste des présences

Données de paiement

Les abonnements sont traités par Stripe. irimi ne stocke jamais vos coordonnées bancaires. Nous conservons uniquement les identifiants Stripe nécessaires à la gestion de votre abonnement.

Données techniques

• Token de notification push (Expo) — pour les alertes de l'Application, avec votre consentement.
• Données de session (JWT) — stockées localement sur votre appareil dans un espace sécurisé.

2. Utilisation des données

Nous utilisons vos données exclusivement pour :

• Faire fonctionner l'Application et vous authentifier
• Enregistrer et afficher votre journal d'entraînement
• Calculer votre progression et vos statistiques
• Permettre à votre sensei de gérer les cours et les présences
• Traiter votre abonnement et vous envoyer les confirmations de paiement
• Vous envoyer des notifications liées à l'Application (avec votre accord)

3. Partage avec des tiers

Nous ne vendons ni ne louons vos données personnelles. Les seuls tiers qui traitent des données vous concernant sont :

• Apple App Store (achats intégrés iOS) — les paiements sont traités par Apple ; nous ne recevons pas vos données de carte bancaire. Politique de confidentialité Apple
• Google Play (achats intégrés Android) — les paiements sont traités par Google. Politique de confidentialité Google
• Google AdMob (publicités) — uniquement pour les comptes en formule gratuite (voir section 4)
• Expo / EAS — infrastructure de livraison des mises à jour et notifications push

Notre serveur est auto-hébergé (infrastructure privée). Vos données ne transitent pas par des services cloud tiers non mentionnés ci-dessus.

4. Publicité (AdMob)

Les utilisateurs en formule irimi Free voient des publicités diffusées par Google AdMob. Ces publicités peuvent utiliser les identifiants publicitaires de votre appareil (IDFA sur iOS, GAID sur Android) pour personnaliser les annonces affichées.

Vous pouvez limiter ce suivi :

• iOS : Réglages → Confidentialité et sécurité → Suivi → désactiver pour irimi
• Android : Réglages → Google → Annonces → Désactiver la personnalisation des annonces

Les utilisateurs ayant souscrit à un plan payant (irimi Solo, Dojo Club) ne voient aucune publicité et AdMob n'est pas initialisé pour leurs sessions.

5. Durée de conservation

• Compte actif — aussi longtemps que vous utilisez l'Application.
• Après suppression du compte — vos données sont supprimées dans les 30 jours suivant votre demande, sauf obligation légale contraire.
• Données de paiement — l'identifiant de transaction IAP est conservé tant que votre abonnement est actif, puis 10 ans conformément aux obligations comptables françaises.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données personnelles
• Rectification — corriger des données inexactes
• Effacement — demander la suppression de votre compte et de vos données
• Portabilité — recevoir vos données dans un format structuré
• Opposition — vous opposer à certains traitements
• Limitation — demander la suspension temporaire d'un traitement

Pour exercer ces droits, contactez-nous à l'adresse indiquée dans la section 10. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

7. Sécurité

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

• Chiffrement HTTPS/TLS pour tous les échanges entre l'Application et notre serveur
• Mots de passe hachés avec bcrypt (facteur de coût élevé)
• Tokens JWT à durée de vie courte avec rotation des refresh tokens
• Tokens d'accès stockés dans l'espace sécurisé de l'appareil (Expo SecureStore)
• Serveur auto-hébergé, non exposé à des services d'hébergement cloud tiers

8. Mineurs

irimi n'est pas destiné aux enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous pour que nous puissions les supprimer.

Pour les élèves âgés de 13 à 16 ans, le consentement du représentant légal est requis conformément au RGPD.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou dans la législation applicable. En cas de modification substantielle, nous vous notifierons dans l'Application ou par e-mail au moins 15 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour en haut de ce document indique la version en vigueur.

10. Nous contacter

Pour toute question relative à cette politique ou pour exercer vos droits :