Dernière mise à jour : 28 juin 2026
1. Introduction
Jogolinga est une plateforme interactive dédiée à l'apprentissage des langues africaines (Wolof, Bambara, Lingala, Peul, Copte, Swahili). Cette politique explique quelles données nous collectons, comment nous les utilisons et comment nous les protégeons.
2. Données collectées via Google
2.1 Données accédées lors de la connexion
La connexion à Jogolinga s'effectue exclusivement via Google Sign-In (OAuth 2.0). Nous accédons uniquement aux données suivantes :
- Identifiant unique Google (Google User ID)
- Nom complet et adresse e-mail
- Photo de profil
- Tokens d'authentification (access_token, id_token) — stockés temporairement dans le navigateur, supprimés à la déconnexion
Portée limitée
Jogolinga utilise uniquement les scopes nécessaires à l'authentification (profil et e-mail). La progression est sauvegardée dans notre base de données Supabase, et non via Google Drive.
2.2 Données Google non collectées
Jogolinga n'accède pas :
- Vos fichiers Google Drive
- Vos e-mails Gmail
- Votre agenda Google Calendar
- Vos contacts Google
- Vos photos Google Photos
- Tout autre service Google non mentionné dans cette politique
3. Utilisation des données
3.1 Finalités du traitement
Authentification et identification :
- Votre identifiant Google crée et identifie votre compte Jogolinga
- Votre nom, pseudo et photo sont affichés dans l'interface et dans le classement communautaire
- Votre e-mail est utilisé pour vous identifier et vous contacter en cas de besoin
Sauvegarde de la progression :
L'ensemble de votre progression d'apprentissage est sauvegardé dans notre base de données cloud Supabase (voir §7 pour la liste détaillée des données). Un cache temporaire est maintenu dans le localStorage de votre navigateur pour permettre un accès hors-ligne immédiat ; ce cache est effacé à la déconnexion.
Fonctionnalités communautaires :
Votre pseudo, total d'XP et série quotidienne sont visibles dans le classement des utilisateurs que vous suivez. Ces données sont publiques au sein de la communauté Jogolinga ; vous pouvez choisir un pseudo distinct de votre nom Google.
3.2 Base légale du traitement
- Votre consentement explicite (connexion via Google)
- L'exécution du contrat (fournir les fonctionnalités d'apprentissage promises)
- Le respect d'obligations légales, le cas échéant
3.3 Durée de conservation
- Tokens Google : uniquement pendant la session active, supprimés à la déconnexion
- Cache localStorage : effacé à la déconnexion ou lors de la connexion d'un autre utilisateur
- Données de profil et de progression (Supabase) : conservées tant que votre compte est actif
- Données de facturation : conservées 10 ans conformément aux obligations légales comptables
4. Partage des données
4.1 Sous-traitants
Supabase :
Hébergement de la base de données (PostgreSQL, serveurs EU, conforme RGPD). Stockage de toutes les données de progression, profil et abonnement. Supabase peut enregistrer des données techniques de connexion (adresse IP, horodatage) à des fins de sécurité.
Google LLC :
Traitement de l'authentification OAuth 2.0. Nous utilisons également Google AdSense pour afficher des annonces publicitaires aux utilisateurs non abonnés (version gratuite). Google AdSense peut déposer des cookies et utiliser des technologies similaires pour personnaliser les annonces en fonction de vos visites. Vous pouvez contrôler la personnalisation des annonces via les paramètres publicitaires Google.
Stripe :
Traitement des paiements de l'abonnement Premium (conforme PCI-DSS et RGPD). Jogolinga ne stocke aucune donnée bancaire.
Vercel :
Hébergement du frontend (conforme RGPD).
Aucun tiers commercial :
Nous ne vendons, ne louons ni ne partageons vos données à des fins publicitaires ou commerciales.
4.2 Partage obligatoire
Nous pouvons divulguer vos données uniquement si :
- Requis par la loi ou une procédure judiciaire
- Nécessaire pour protéger nos droits légaux
- Requis pour prévenir une fraude ou un danger immédiat
5. Sécurité des données
- Toutes les communications utilisent HTTPS/TLS
- Authentification via OAuth 2.0 (Google) — aucun mot de passe n'est stocké par Jogolinga
- Accès à la base de données restreint par Row Level Security (RLS) Supabase : chaque utilisateur ne peut accéder qu'à ses propres données
- Tokens d'accès à durée de vie limitée, supprimés à la déconnexion
6. Suppression des données
Vous pouvez réinitialiser votre progression ou supprimer complètement votre compte à tout moment, directement depuis l'application — aucune démarche par e-mail n'est nécessaire. La suppression du compte est immédiate : vos données de progression, d'abonnement, de profil et de connexion sont effacées de notre base Supabase dès la confirmation. Les données de facturation liées à Stripe sont conservées séparément pendant 10 ans, conformément aux obligations légales comptables.
Depuis votre profil, dans la zone « Danger » :
- « Réinitialiser ma progression » efface uniquement vos données d'apprentissage (mots appris, XP, série) — votre compte et votre abonnement restent actifs
- « Supprimer mon compte » efface définitivement le compte et l'ensemble des données associées, après saisie d'un mot de confirmation dans la fenêtre dédiée
- Aucune des deux actions ne nécessite de nous contacter : la demande est traitée immédiatement dans l'application
Ces deux actions sont immédiates et irréversibles.
7. Données d'application collectées
7.1 Données de progression (privées)
- Mots de vocabulaire appris par catégorie et langue
- Règles de grammaire maîtrisées
- Phrases construites et maîtrisées
- Catégories et unités complétées
- Total de points d'expérience (XP) et niveau atteint (1 à 12)
- Série quotidienne (streak) et historique d'activité des 30 derniers jours
- Statistiques de révision (mots à revoir, scores)
- Plan d'abonnement (gratuit ou Premium)
7.2 Données de profil communautaire (visibles par les autres utilisateurs)
- Pseudo choisi par l'utilisateur
- XP total et série quotidienne (visibles dans le classement)
- Liste des utilisateurs suivis et abonnés
7.3 Données techniques
- Supabase enregistre automatiquement les adresses IP et horodatages de connexion à des fins de sécurité — ces données ne sont pas exploitées par Jogolinga
- Cookies publicitaires Google AdSense : utilisés uniquement pour les utilisateurs de la version gratuite afin d'afficher des annonces pertinentes. Les utilisateurs abonnés Premium ne sont pas soumis à ces cookies. Vous pouvez désactiver la personnalisation sur google.com/settings/ads.
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger vos informations inexactes
- Effacement (« droit à l'oubli ») : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format lisible (JSON)
- Opposition : refuser certains traitements
- Limitation : demander la suspension temporaire du traitement
Pour exercer vos droits : envoyez un e-mail à jogolinga@gmail.com avec l'objet « Demande RGPD ». Nous répondrons dans un délai de 30 jours.
9. Conformité avec la Google API Services User Data Policy
Jogolinga respecte la Politique de données utilisateur Google API Services, notamment :
- Les données Google sont utilisées uniquement pour l'authentification et l'identification de l'utilisateur
- Aucune donnée Google n'est transmise à des tiers, sauf si requis par la loi
- Les données personnelles de l'utilisateur (nom, e-mail, progression) ne sont pas utilisées à des fins publicitaires ciblées — les annonces AdSense se basent sur le contexte de navigation, non sur votre profil Jogolinga
- Consentement explicite requis avant tout accès
Politiques applicables :
10. Protection des mineurs
Jogolinga n'est pas destinée aux enfants de moins de 13 ans. Les utilisateurs âgés de 13 à 18 ans doivent obtenir le consentement d'un parent ou tuteur légal avant d'utiliser l'application.
11. Contact et réclamations
Réclamation RGPD :
Autorité compétente : CNIL (Commission Nationale de l'Informatique et des Libertés)
Site : https://www.cnil.fr
Cette politique peut être mise à jour périodiquement. En cas de changement majeur, vous serez informé par e-mail ou notification dans l'application. Date de dernière modification : 28 juin 2026