Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

1. Responsable du traitement

Stancz (« l’éditeur ») est responsable du traitement des données personnelles collectées via l’application et le site https://stancz.com.

2. Données que nous collectons

  • Compte : adresse e-mail, nom/pseudonyme, photo de profil (avatar), langue et préférences.
  • Authentification : mot de passe (stocké haché, jamais en clair) ou identifiant de connexion Google si vous utilisez « Continuer avec Google ».
  • Données techniques de session : jeton de session, adresse IP et type d’appareil/navigateur, pour sécuriser la connexion.
  • Journaux de sécurité et d’activité : pour la sécurité, le support et l’amélioration du service, nous enregistrons un journal des actions faites depuis votre compte (connexions, projets, danseurs, commentaires, gestion d’association, modération), avec leur date, l’e-mail de l’auteur et, le cas échéant, le nom de l’élément concerné. Les connexions et les actions sensibles y ajoutent l’adresse IP et le type d’appareil/navigateur. Nous conservons aussi la date de votre dernière activité.
  • Contenu que vous créez : projets chorégraphiques (formations, danseurs, accessoires, écran LED), pistes audio, images et fichiers que vous importez, commentaires et invitations.
  • Notifications mobiles : un jeton d’appareil (Firebase Cloud Messaging) si vous activez les notifications push.
  • Rapports de plantage (apps iPhone et Android) : si l’app plante sur iPhone ou Android, un rapport technique est envoyé à Firebase Crashlytics : trace d’exécution, modèle et état de l’appareil, versions du système (iOS ou Android) et de l’app, écran ouvert, et deux identifiants techniques d’installation. Il ne contient ni votre nom, ni votre e-mail, ni votre contenu. Vous pouvez couper cet envoi dans les Réglages de l’app (« Envoyer les rapports de plantage »).

3. Pourquoi nous utilisons ces données (finalités)

  • Créer et sécuriser votre compte, vous connecter.
  • Enregistrer et synchroniser vos projets entre vos appareils.
  • Permettre le partage et la collaboration (invitations par e-mail, associations).
  • Vous envoyer des e-mails de service (vérification, réinitialisation de mot de passe, invitations, récapitulatifs de commentaires) et, si activées, des notifications push.
  • Vous envoyer des conseils d’utilisation adaptés à l’état de vos chorégraphies : 3 e-mails au plus pendant vos premières semaines, et au plus une notification push par semaine. Ils ne contiennent ni offre ni prix. Vous pouvez les couper à tout moment par le lien présent dans chaque e-mail, ou dans Réglages › Notifications (« Conseils pour tes chorégraphies »).
  • Assurer le bon fonctionnement, la sécurité et l’amélioration du service.

4. Base légale

Le traitement repose sur l’exécution du contrat (fournir le service que vous demandez), votre consentement (notifications push, cookies non essentiels) et notre intérêt légitime (sécurité, prévention des abus, correction des pannes de l’app grâce aux rapports de plantage).

5. Sous-traitants et destinataires

Nous ne vendons pas vos données. Nous faisons appel à des prestataires techniques qui les traitent pour notre compte :

  • Cloudflare — hébergement, base de données (D1), stockage des fichiers (R2). Données hébergées dans l’Union européenne (région Europe de l’Ouest).
  • Google — connexion « Continuer avec Google » (OAuth), notifications push (Firebase Cloud Messaging) et rapports de plantage des apps iPhone et Android (Firebase Crashlytics).
  • Resend — envoi des e-mails transactionnels.

6. Durée de conservation

  • Données de compte et projets : conservées tant que votre compte existe.
  • Projets supprimés : purgés définitivement après 30 jours (corbeille).
  • Jetons de session : expirent automatiquement ; jetons push : supprimés au désenregistrement.
  • Journaux de sécurité et d’activité : conservés 6 mois au maximum, puis supprimés automatiquement.
  • Rapports de plantage (Firebase Crashlytics) : conservés 90 jours par Google, puis effacés.
  • En cas de suppression de compte : toutes vos données personnelles sont effacées (voir section 7).

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Pour les exercer, écrivez-nous à support@stancz.com.

Suppression de votre compte : vous pouvez supprimer vous-même votre compte et l’intégralité de vos données, à tout moment, depuis l’application : ouvrez votre Profil → Zone de danger → Supprimer mon compte. Cette action est définitive et efface vos projets, médias, commentaires et informations de profil.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

8. Cookies et stockage local

Nous utilisons un cookie de session strictement nécessaire pour vous garder connecté. Certaines préférences (thème, langue) sont stockées localement sur votre appareil. Aucun cookie publicitaire ou de pistage tiers n’est utilisé.

Mesure d’audience anonyme. Pour améliorer l’ergonomie de l’application, nous comptons les zones de l’écran et les boutons les plus utilisés, écran par écran (web, iOS, Android). Ces compteurs sont agrégés par jour et ne contiennent ni votre compte, ni votre adresse IP, ni ce que vous saisissez : ils ne permettent pas de vous identifier. Ils ne sont pas partagés et sont supprimés au bout de 13 mois. Aucun cookie n’est déposé pour cette mesure.

9. Contact

Pour toute question relative à vos données : support@stancz.com.