Cette politique explique quelles données HackScroll collecte, pourquoi, où elles sont stockées, et comment les consulter, corriger ou supprimer. Elle décrit précisément ce que l'app fait aujourd'hui — y compris les outils tiers intégrés dans le code mais pas encore activés, pour qu'elle reste exacte au moment où ils le seront.
HackScroll est développée et éditée par Elijah Dayeu, développeur indépendant. C'est la seule personne responsable du traitement de vos données pour cette app — il n'y a pas d'entité tierce impliquée dans les décisions sur vos données, seulement les sous-traitants techniques listés en section 4.
Uniquement ce qui est nécessaire au fonctionnement de l'app :
| Donnée | Quand | Pourquoi |
|---|---|---|
| Adresse email | Création de compte | Identifiant de connexion, communication liée au compte |
| Mot de passe | Création de compte | Authentification — stocké haché par Supabase Auth, jamais lisible par nous |
| Secteurs choisis | Onboarding / profil | Personnaliser le contenu affiché (cybersécurité, hacking/pentest, sysadmin & réseaux) |
| Objectif quotidien, motivation, créneau horaire préféré | Onboarding | Personnaliser le texte des notifications et le contenu recommandé — jamais utilisé pour calculer un quota, un streak ou de l'XP |
| Cartes vues, réponses aux quiz, likes, favoris | Usage de l'app | Calculer votre streak, retrouver vos favoris, éviter de répéter du contenu déjà vu |
| Notes personnelles sur une carte | Si vous en ajoutez une | Fonctionnalité de note privée — jamais visible par un autre utilisateur |
| Permission de notifications (accordée ou non) | Si vous répondez à la demande d'autorisation | Activer les rappels quotidiens — aucune notification n'est envoyée à ce jour (voir section 4, Expo/notifications) |
| Statut d'abonnement premium (actif/inactif) | Si un abonnement est activé (voir section 4, RevenueCat) | Débloquer le contenu premium |
Ce que nous ne collectons pas : localisation, contacts, photos/caméra, ni d'identifiant publicitaire. L'app n'intègre aucun SDK publicitaire.
Base légale (RGPD) : l'exécution du service que vous avez demandé en créant un compte (article 6.1.b), et le respect de nos obligations légales pour tout ce qui touche à la sécurité du compte.
Chaque outil ci-dessous ne reçoit que les données strictement nécessaires à son rôle. Plusieurs sont désactivés par défaut dans le code — tant qu'ils ne sont pas explicitement configurés par l'éditeur, aucune donnée ne leur est jamais transmise.
| Outil | Rôle | Statut |
|---|---|---|
| Supabase | Base de données et authentification — héberge l'intégralité du compte et du contenu de l'app | Toujours actif |
| RevenueCat | Gestion de l'abonnement premium — reçoit un identifiant d'achat et le statut d'abonnement transmis par Apple/Google ; ne voit jamais vos coordonnées bancaires, gérées exclusivement par Apple/Google | Actif uniquement si vous souscrivez un abonnement |
| PostHog | Statistiques d'usage anonymisées (type de carte vue, secteur, compteurs) — jamais de texte libre, de note personnelle ni d'email. Hébergement européen | Désactivé par défaut ; actif seulement si l'éditeur configure une clé PostHog |
| Sentry | Rapports de plantage automatiques (diagnostics techniques uniquement) | Désactivé par défaut, et toujours désactivé hors d'une version publiée de l'app ; actif seulement si l'éditeur configure une clé Sentry |
| Expo (notifications) | Sert uniquement à demander l'autorisation d'envoyer des notifications sur votre appareil | Aucune notification n'est envoyée à ce jour — cette politique sera mise à jour avant toute activation |
Vos données ne sont jamais vendues, louées, ni partagées à des fins publicitaires. Les seuls tiers impliqués sont les sous-traitants techniques listés en section 4, chacun pour le rôle précis qui lui est décrit — jamais davantage.
Vos données sont conservées tant que votre compte existe. Si vous supprimez votre compte depuis l'app (Profil → Supprimer mon compte), toutes vos données — profil, streak, favoris, notes, historique — sont supprimées immédiatement et définitivement, sans période de rétention supplémentaire.
Conformément au RGPD, vous pouvez à tout moment demander :
Pour toute demande autre que la suppression en libre-service, contactez-nous (section 11).
HackScroll s'adresse à un public de professionnels et passionnés de cybersécurité, et n'est pas conçue pour les enfants de moins de 16 ans. L'app ne dispose pas aujourd'hui d'un mécanisme de vérification d'âge — si vous pensez qu'un mineur a créé un compte, contactez-nous pour le faire supprimer.
Cette politique peut évoluer, notamment si l'app active un outil tiers actuellement listé comme désactivé en section 4. La date de dernière mise à jour en haut de cette page reflète toujours la version en vigueur.
Pour toute question sur vos données ou cette politique :