Politique de confidentialité

1. Qui sommes-nous

Kumo Quest est éditée par arfy, à Montréal (Québec, Canada).

Responsable de la protection des renseignements personnels : le fondateur d’arfy, joignable à info@arfy.ca.

2. Ce que nous collectons

• Compte : l’identifiant fourni par Apple ou Google et ton adresse e-mail (avec Apple, tu peux la masquer).
• Profil : pseudonyme, tranche d’âge, art martial, ceinture déclarée et objectif facultatif.
• Progression : missions, séances, lanternes et ressentis. Les notes que tu écris restent sur ton appareil.
• Montre et Santé, seulement si tu l’autorises : séances d’entraînement, et mouvements de la montre pour compter les coups. Ta fréquence cardiaque reste dans Santé, sur ton appareil. Sur Android, via Health Connect.
• Questions posées à Kumo : le texte de ta question et la réponse.
• Abonnement : son statut, transmis par Apple ou Google. Nous ne voyons jamais ta carte bancaire.
• Mesures d’usage : écrans ouverts et actions, sans aucun texte libre, ni note, ni message.
• Données techniques : modèle d’appareil, langue, version de l’app, rapports de plantage.
• Messages au support et demandes de suppression envoyés depuis le site : ton nom ou pseudonyme, ton adresse e-mail, ton message et, si tu les indiques, ton appareil, ton mode de connexion et ta raison.

3. Pourquoi nous les utilisons

• Faire fonctionner l’app et synchroniser ta progression entre tes appareils.
• Répondre à tes questions avec l’assistant Kumo.
• Gérer ton abonnement et ton essai gratuit.
• Comprendre ce qui aide les pratiquants, corriger les erreurs et sécuriser le service.
• Mesurer l’efficacité de nos campagnes, seulement si tu l’acceptes sur iOS (demande de suivi d’Apple).

4. Données de santé

Les données Santé et Health Connect ne sont jamais vendues, jamais utilisées pour la publicité et jamais partagées avec des annonceurs.

Seul un résumé de chaque séance (durée, coups estimés, intensité) est enregistré dans ton compte. Tu peux retirer l’autorisation à tout moment dans les réglages de ton appareil.

5. L’assistant Kumo

• Tes questions sont envoyées à un modèle d’intelligence artificielle par l’intermédiaire de notre serveur, sans ton nom ni ton e-mail.
• Elles ne servent pas à entraîner de modèle. Elles sont conservées 30 jours pour la sécurité, puis supprimées.
• Kumo est une IA : il peut se tromper et ne donne aucun avis médical.

6. Avec qui nous les partageons

• Nous travaillons avec des prestataires qui traitent les données pour notre compte, sous contrat : Supabase (hébergement et base de données), RevenueCat (abonnements), Apple et Google (connexion, paiements, santé), PostHog (mesures d’usage), AppsFlyer (mesure des campagnes, iOS avec ton accord), un fournisseur de modèle d’IA via OpenRouter (assistant Kumo), Vercel (ce site) et Resend (envoi des e-mails des formulaires du site).
• Certains sont situés hors du Québec, notamment aux États-Unis. Avant chaque transfert, nous évaluons les risques pour ta vie privée, comme l’exige la loi québécoise.
• Nous pouvons communiquer des données si la loi nous y oblige.

7. Enfants et adolescents

• Kumo Quest est réservée aux personnes de 14 ans et plus. L’app demande ta tranche d’âge à l’ouverture et ne peut pas être utilisée avant 14 ans.
• Nous demandons une tranche d’âge, jamais une date de naissance.
• Si tu penses qu’une personne de moins de 14 ans nous a transmis des données, écris-nous à info@arfy.ca : nous les supprimons.

8. Combien de temps nous les gardons

Tant que ton compte existe. Quand tu le supprimes, tes données sont effacées sous 30 jours, sauf ce que la loi nous oblige à conserver (par exemple certaines traces de transaction).

Les messages envoyés depuis les formulaires du site sont conservés dans notre messagerie le temps de traiter ta demande, puis 12 mois au plus.

9. Tes droits

• Accéder à tes données, les corriger, les supprimer, les exporter (Réglages › Mon compte › Exporter mes données), retirer ton consentement.
• Écris-nous à info@arfy.ca ; nous répondons sous 30 jours.
• Au Québec, tu peux porter plainte auprès de la Commission d’accès à l’information. Dans l’Union européenne, auprès de l’autorité de protection des données de ton pays. En Californie, tu disposes aussi des droits prévus par le CCPA.

10. Sécurité

Connexions chiffrées, accès restreint par compte dans la base de données, clés d’accès jamais stockées dans l’app, et suppression réelle quand tu supprimes ton compte.

11. Ce site web

Le site n’utilise aucun cookie publicitaire. Une mesure d’audience anonyme, sans cookie, nous indique les pages consultées.

12. Modifications

Si cette politique change de façon importante, nous te prévenons dans l’app avant que le changement s’applique.