Politique de confidentialité

Application Cortex Culture — dernière mise à jour : 13 octobre 2026

Cortex Culture est une application d'apprentissage : des séries de fiches à lire et des jeux de culture générale. Ce document explique quelles données l'application enregistre, pourquoi, combien de temps, et comment vous gardez la main dessus.

L'essentiel en trois phrases. Nous n'enregistrons que ce qui sert à faire fonctionner votre compte, votre progression, et à améliorer l'application. Nous ne vendons jamais vos données et ne les transmettons jamais à des annonceurs : elles ne sont accessibles qu'aux prestataires techniques nécessaires au fonctionnement de Cortex, nommés au point 4. Vous pouvez couper les mesures d'usage et supprimer votre compte à tout moment depuis l'application.

1. Qui est responsable

Le responsable du traitement est Yanis DENIZOT, qui édite l'application à titre personnel (voir les mentions légales).

Contact pour toute question ou pour exercer vos droits : contact@cortexculture.app

Cortex Culture n'a pas désigné de délégué à la protection des données. Pour toute question relative à vos données, écrivez-nous directement à l'adresse ci-dessus.

2. Les données enregistrées

Catégorie	Ce que c'est	Pourquoi
Compte	Adresse e-mail, pseudonyme, code ami ; prénom et nom si vous les renseignez (facultatifs)	Vous identifier, retrouver votre progression sur un autre appareil
Progression	Séries lues, réponses aux questions, points d'expérience, série de jours consécutifs, cœurs, parcours d'entraînement, séries mises de côté et séries aimées	Faire fonctionner l'apprentissage : reprendre où vous en étiez, ne pas reposer une question déjà sue, afficher vos classements
Relations	Vos amis dans l'application, et les demandes envoyées ou reçues	Afficher le fil de vos amis et les classements entre amis
Activité partagée avec vos amis	Séries terminées, passages de niveau, séries de jours consécutifs (30, 100 et 365 jours), classements obtenus aux défis (top 1 %, 5 % ou 10 %), séries aimées, et les « j'aime » donnés et reçus sur ces réussites	Afficher ces réussites dans le fil de vos amis
Modération	Les joueurs que vous avez bloqués, et les pseudos que vous avez signalés (avec le pseudo tel qu'il était au moment du signalement)	Vous protéger des joueurs indésirables, et traiter les signalements
Mesure d'audience	Écrans ouverts et actions réalisées dans l'application, rattachés à un numéro de visite et non à votre compte (voir le point 3)	Comprendre ce qui est utilisé ou abandonné, pour améliorer l'application
Technique et sécurité	Plateforme (iOS, Android), version de l'application, langue, fuseau horaire. Et, traitées automatiquement par notre infrastructure : adresse IP, identifiant du navigateur ou de l'appareil (« user-agent »), date et heure des requêtes, journaux d'erreur (adresse appelée et message d'erreur)	Servir le bon contenu, limiter les abus, diagnostiquer les pannes

Précision sur l'adresse IP. Nous ne l'enregistrons pas dans notre base de données. Elle est utilisée au passage, en mémoire, pour limiter le nombre de requêtes et empêcher les abus. En revanche, elle transite par nos prestataires techniques (point 4), qui la conservent dans leurs propres journaux selon leurs durées.

Les rappels

Si vous l'acceptez dans la fenêtre de votre téléphone, Cortex affiche au plus deux rappels par jour, vers 11 h et 18 h 30 à l'heure de votre téléphone : les défis du jour, ou ce qu'il vous reste pour finir votre journée. Ces rappels sont programmés par l'application, sur votre téléphone : nos serveurs n'envoient rien et ne reçoivent aucun identifiant de notification. Leur texte est composé à partir de votre progression, que l'application connaît déjà. Après sept jours sans ouvrir Cortex, plus aucun rappel n'est programmé.

Vous pouvez les couper à tout moment : Moi → Paramètres → Rappels, ou dans les réglages de votre téléphone. La mesure d'audience (point 3) note seulement si les rappels sont activés, si la page qui les propose a été affichée et ce qui y a été choisi, et si un rappel a été ouvert, avec l'heure du téléphone.

Ce que nous n'enregistrons pas

Aucune position géographique
Aucun accès à vos contacts, photos, micro ou caméra
Aucun identifiant publicitaire, aucun traceur publicitaire
Aucun texte libre dans les mesures d'usage
Aucun suivi entre applications ou sites : rien n'est croisé avec votre activité ailleurs

3. Sur quelle base légale, donnée par donnée

Donnée	Base légale	Ce que ça veut dire
Compte, progression	Exécution du service	Sans ces données, l'application ne peut pas faire ce qu'elle promet
Relations (amis, demandes)	Exécution du service	Vous les créez vous-même en ajoutant quelqu'un ; les retirer suffit à les effacer
Activité partagée, « j'aime »	Exécution du service	Le fil des amis est une fonction de l'application ; le partage se coupe dans les paramètres
Prénom et nom	Consentement	Vous les renseignez si vous le souhaitez ; les effacer retire ce consentement
Blocages et signalements	Intérêt légitime — la sécurité des joueurs	Protéger les joueurs d'un pseudo injurieux, et pouvoir le corriger
Technique et sécurité (IP, journaux)	Intérêt légitime — sécurité et maintien du service	Empêcher les abus et réparer les pannes ; sans journaux, une panne reste invisible
Mesure d'audience	Intérêt légitime — comprendre l'usage	Améliorer l'application ; vous pouvez la couper (voir ci-dessous)

Ce que voient vos amis

Vos amis sont les joueurs dont vous avez accepté la demande, ou qui ont accepté la vôtre. Ils voient :

votre pseudonyme, votre niveau, et votre prénom et nom si vous les avez renseignés ;
votre profil : séries terminées, parcours d'entraînement, podiums aux défis ;
dans leur fil, lorsque « Partager mes réussites » est activé : vos séries terminées, vos passages de niveau, vos séries de 30, 100 et 365 jours, et vos classements aux défis (top 1 %, 5 % ou 10 %), publiés le lendemain du défi ;
dans leur fil, lorsque « Montrer mes cœurs » est activé : les séries que vous aimez ;
le nombre de « j'aime » reçus par une réussite, et le fait que vous en ayez donné un.

Les autres joueurs voient uniquement votre pseudonyme et votre niveau (dans la recherche et les demandes d'ami) et, dans les classements publics des défis, votre pseudonyme et votre score. Votre prénom et votre nom ne leur sont jamais montrés.

Ne sont montrés à personne : votre adresse e-mail, vos réponses aux questions, les fiches en cours de lecture, les séries mises de côté, et votre présence dans l'application.

Les deux réglages se trouvent dans Moi → Paramètres → Ce que voient mes amis, et sont activés par défaut. Les désactiver retire aussitôt de leur fil ce qui y avait déjà été partagé. Retirer un ami ou bloquer un joueur met fin immédiatement à ce qu'il voit.

La mesure d'audience, et le numéro de visite

Pour rattacher les étapes d'une même visite, l'application tire un numéro de visite au hasard à chaque ouverture, renouvelé après trente minutes d'inactivité.

Ces mesures ne contiennent ni votre identifiant de compte, ni votre adresse e-mail, ni votre pseudonyme, et ne servent pas à vous reconnaître d'une visite à l'autre. Le numéro de visite reste une donnée à caractère personnel, traitée comme telle dans le présent document.

Cette mesure est par ailleurs conçue pour rester limitée au strict nécessaire, dans l'esprit de ce que la CNIL attend d'une mesure d'audience :

elle sert uniquement à mesurer l'usage de l'application, pour nous seuls ;
aucun outil ni service tiers ne la reçoit ;
aucune donnée n'est rattachée à un compte, et rien n'est croisé avec une autre application ou un site ;
elle est conservée 13 mois au plus.

Vous pouvez la couper à tout moment : Moi → Paramètres → Statistiques d'usage → Désactivées. Une fois coupée, l'application n'enregistre plus rien et efface ce qui attendait d'être envoyé.

Aucune décision automatique

Aucune décision vous concernant n'est prise par une machine seule. Un filtre refuse un pseudonyme, un prénom ou un nom au moment où vous le saisissez — vous en choisissez alors un autre, immédiatement. Toute autre mesure de modération (renommer un pseudo, traiter un signalement) est décidée par une personne, et vous pouvez la contester en nous écrivant.

4. Qui d'autre y a accès

Personne ne reçoit vos données à des fins commerciales ou publicitaires. Cinq prestataires techniques les hébergent ou les traitent pour notre compte, uniquement pour faire fonctionner l'application :

Prestataire	Rôle	Où
Railway Corporation	Hébergement du serveur et de la base de données	Notre environnement est déployé dans la région Amsterdam (Union européenne). Railway et ses propres sous-traitants peuvent toutefois traiter certaines données techniques hors de l'Espace économique européen, selon les garanties prévues par son accord de traitement des données.
Cloudflare, Inc.	Stockage et distribution des images	Stockage configuré en Europe de l'Ouest. Certains traitements techniques, notamment les journaux de Cloudflare, peuvent avoir lieu hors de l'Union européenne. Les images servies sont publiques et ne contiennent aucune donnée personnelle.
Google (Firebase Authentication)	Gestion des identifiants de connexion	États-Unis. Traite l'adresse e-mail, le mot de passe, ainsi que l'adresse IP et le « user-agent » liés à vos connexions.
Google (Se connecter avec Google)	Connexion avec un compte Google, si vous la choisissez	États-Unis. Google vous authentifie et nous transmet votre adresse e-mail ainsi que, le cas échéant, votre prénom et votre nom. Google sait alors que vous vous connectez à Cortex.
Apple (Se connecter avec Apple)	Connexion avec un compte Apple, si vous la choisissez	États-Unis. Apple vous authentifie et nous transmet votre adresse e-mail — la vôtre, ou une adresse relais si vous choisissez de la masquer — ainsi que, le cas échéant, votre prénom et votre nom.

Le recours à ces prestataires implique des transferts de données hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement.

5. Combien de temps

Mesures d'usage : 13 mois au plus, puis effacement automatique — une durée que nous avons volontairement limitée.
Compte, progression, relations, activité partagée, « j'aime » : tant que votre compte existe. Une série retirée de vos cœurs disparaît du fil de vos amis ; un prénom ou un nom effacé n'est plus conservé.
Blocages : tant que vous les maintenez — les retirer les efface.
Signalements : effacés avec le compte de la personne qui a signalé ou de celle qui est signalée, et au plus tard 12 mois après leur traitement.
Journaux techniques du serveur : 7 jours chez notre hébergeur. Ceux de nos autres prestataires suivent leurs propres durées.
Sauvegardes : la base est copiée chaque nuit vers un espace de stockage privé, et ces copies ne servent qu'à réparer une panne. Une copie quotidienne est gardée 14 jours, une copie hebdomadaire 60 jours, et une copie mensuelle un an.

6. Supprimer votre compte

Depuis l'application : Moi → Paramètres → Supprimer mon compte. Sans l'application, la procédure est décrite sur la page Supprimer mon compte.

La suppression est déclenchée immédiatement et ne se défait pas. Vos données actives — profil, progression, relations, activité partagée, « j'aime », blocages et signalements — sont effacées de notre base, et votre identifiant de connexion est supprimé chez Firebase. Votre progression ne peut pas être restaurée.

Deux traces subsistent temporairement, et disparaissent d'elles-mêmes : les sauvegardes jusqu'à leur expiration (point 5), et les journaux techniques de nos prestataires selon leurs durées. Elles ne servent qu'à réparer une panne ; personne ne les consulte autrement.

Les mesures d'usage ne sont rattachées à aucun compte : il n'y a donc, chez elles, rien à rattacher à vous ni à effacer. Elles disparaissent au bout de treize mois.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Écrivez à contact@cortexculture.app ; nous répondons sous un mois.

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL, autorité française de protection des données, ou l'autorité de votre pays de résidence.

8. Les mineurs

Créer un compte Cortex est réservé aux personnes de 15 ans et plus. Lire les séries et jouer sans compte reste ouvert à tous.

Cette limite d'âge relève d'un choix de conception, destiné à limiter la collecte de données concernant les plus jeunes. Elle ne se confond pas avec la classification affichée sur l'App Store, qui décrit le contenu de l'application et non l'accès au compte.

En France, lorsqu'un traitement repose sur le consentement dans le cadre d'un service en ligne, un mineur de moins de 15 ans ne peut pas le donner seul : l'accord conjoint du mineur et d'un titulaire de l'autorité parentale est alors requis.

Si vous êtes parent et pensez que votre enfant a créé un compte, écrivez-nous : nous le supprimerons.

9. Modifications

Toute modification de ce document sera publiée à cette adresse, avec une nouvelle date de mise à jour. Un changement important vous sera signalé dans l'application.