Politique de confidentialité
Version 1.0 — en vigueur depuis le 3 September 2026
Ce document décrit ce que nous savons de vous, pourquoi, combien de temps, et ce que vous pouvez exiger. Il vaut pour needhelpapp.com et pour toutes les applications qui en dépendent.
Le principe qui guide l'ensemble : nous ne collectons que ce dont le service a besoin pour fonctionner. Nous ne vendons rien, nous n'affichons aucune publicité, et nous n'installons aucun traceur d'audience.
1. Qui est responsable
Le responsable du traitement est NeedHelpApp, Chemin les Jordils 2, 1085 Vulliens, Suisse. Pour toute question relative à vos données : info@needhelpapp.com.
Le traitement est soumis à la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes situées dans l'Union européenne, au règlement général sur la protection des données (RGPD).
2. Quelles données, et pourquoi
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Identifiant du compte, récupération du mot de passe, messages indispensables au service. |
| Prénom, si vous le donnez | Vous saluer par votre nom. Facultatif. |
| Mot de passe | Protéger l'accès. Conservé sous forme d'empreinte Argon2id, jamais en clair. Nous sommes dans l'impossibilité technique de le lire. |
| Identifiant Google, si vous utilisez ce mode de connexion | Vous reconnaître d'une visite à l'autre. |
| Contenus que vous saisissez | Dictées, listes de vocabulaire, exercices, membres d'association, annonces : c'est le service lui-même. |
| Résultats d'exercices | Afficher votre progression et vos bilans. |
| Abonnement et statut de paiement | Savoir à quelles fonctions vous avez droit, et établir les factures. |
| Sessions ouvertes : date, adresse IP, navigateur | Vous garder connecté, vous permettre de fermer une session oubliée, détecter les accès frauduleux. |
| Tentatives de connexion échouées | Bloquer les attaques par essais répétés. Effacées après trente jours. |
Nous ne collectons ni géolocalisation, ni carnet d'adresses, ni contenu de votre appareil, ni historique de navigation hors de nos sites. Nous ne pratiquons aucun profilage publicitaire et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Sans compte, l'application d'apprentissage fonctionne intégralement sur votre appareil : vos textes et vos exercices ne nous parviennent pas.
3. Sur quelle base juridique
- Exécution du contrat (art. 6 par. 1 let. b RGPD) : compte, contenus, abonnement, facturation.
- Intérêt légitime (let. f) : sécurité du service, prévention des abus, journalisation technique.
- Obligation légale (let. c) : conservation des pièces comptables.
- Consentement (let. a) : uniquement pour ce qui n'est pas nécessaire, par exemple une lettre d'information à laquelle vous vous seriez inscrit. Il se retire aussi facilement qu'il se donne.
4. Combien de temps
- Compte et contenus
- Tant que le compte existe.
- Après suppression du compte
- Effacement sous trente jours, délai destiné à couvrir une suppression accidentelle et le cycle des sauvegardes.
- Sauvegardes
- Conservées trente jours par l'hébergeur, puis écrasées.
- Sessions
- Trente jours, ou jusqu'à déconnexion.
- Tentatives de connexion
- Trente jours.
- Pièces comptables et factures
- Dix ans, comme l'exige le droit commercial suisse (art. 958f CO).
- Messages envoyés via le formulaire de contact
- Deux ans après la fin de l'échange.
5. Qui d'autre y a accès
Nous ne vendons, ne louons et n'échangeons aucune donnée. Trois catégories de tiers seulement interviennent :
- Infomaniak Network SA, Genève
- Hébergement du site, de la base de données et des e-mails. Données stockées exclusivement en Suisse.
- [PRESTATAIRE DE PAIEMENT]
- Traitement des paiements. Il reçoit votre e-mail et le montant ; nous ne recevons ni ne stockons vos données de carte. Ce prestataire applique sa propre politique de confidentialité.
- Google LLC, si vous choisissez la connexion Google
- Uniquement dans ce cas, et à votre initiative. Nous recevons alors votre adresse e-mail et un identifiant technique. Si vous n'utilisez pas ce mode de connexion, aucune donnée n'est échangée avec Google : nos polices de caractères et nos scripts sont hébergés sur nos propres serveurs.
Nous ne transférons aucune donnée hors de Suisse, sauf le cas ci-dessus de la connexion Google, que vous déclenchez vous-même. Nous répondrions à une réquisition d'une autorité suisse compétente, dans le cadre strict de la loi ; nous n'accédons pas à vos contenus autrement.
6. Les cookies
Deux cookies, tous deux nécessaires au fonctionnement. Aucun ne sert à la mesure d'audience ou à la publicité : c'est pourquoi ce site ne vous impose aucun bandeau de consentement.
| Nom | Rôle | Durée |
|---|---|---|
| nha_session | Vous garde connecté sur l'ensemble des applications. | 30 jours |
| nha_csrf | Vérifie que les formulaires envoyés proviennent bien de nos pages. | 30 jours |
Les applications utilisent également le stockage local de votre navigateur pour conserver vos exercices en cours quand vous n'avez pas de compte. Ces données ne quittent pas votre appareil et disparaissent si vous videz votre navigateur.
7. Le cas des enfants
L'application d'apprentissage s'adresse notamment à des élèves. Elle est conçue pour fonctionner sans compte : dans ce mode, aucune donnée d'enfant ne nous parvient. C'est le mode que nous recommandons pour un usage en classe.
Lorsqu'un compte est créé pour un enfant de moins de seize ans, il relève du titulaire de l'autorité parentale, qui peut à tout moment consulter, exporter ou supprimer les données. Nous ne collectons dans ce cadre que le strict nécessaire : une adresse e-mail, un prénom facultatif, et les résultats d'exercices.
Aucune application NeedHelpApp ne comporte de messagerie ouverte, de profil public, de fonction de mise en relation avec des inconnus, ni de publicité ciblée. Nous ne cherchons pas à savoir dans quelle école ni dans quelle classe se trouve un élève.
8. La séparation entre applications
Un compte unique ne signifie pas des données mises en commun. Seuls votre identité, votre session et votre abonnement sont partagés entre applications : ce sont les trois éléments nécessaires pour vous reconnaître et savoir à quoi vous avez droit.
Le contenu métier reste cloisonné. Les exercices de votre enfant ne sont pas accessibles depuis l'application sportive, les membres de votre club ne sont pas visibles depuis l'application scolaire, et un artisan ne voit rien de votre activité ailleurs. Cette séparation est structurelle : chaque application dispose de sa propre base de données.
9. La sécurité
- Tout le trafic est chiffré (HTTPS obligatoire, HSTS activé).
- Les mots de passe sont hachés avec Argon2id, jamais conservés en clair et jamais visibles par nous.
- Les jetons de session sont stockés sous forme d'empreinte : un accès à notre base ne permettrait pas de se connecter à votre place.
- Les tentatives de connexion sont limitées, sur l'ensemble des applications à la fois.
- Les accès à la base sont restreints et les requêtes systématiquement préparées.
- Les sauvegardes automatiques sont assurées par l'hébergeur, en Suisse.
Aucun système n'est infaillible. En cas de violation présentant un risque élevé pour vos droits, nous informons les personnes concernées et le Préposé fédéral à la protection des données et à la transparence, dans les délais légaux.
10. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie lisible — le bouton « Télécharger mes données » de votre espace personnel le fait immédiatement ;
- rectifier ce qui est inexact, directement depuis votre profil ;
- supprimer votre compte et vos données ;
- vous opposer à un traitement fondé sur notre intérêt légitime ;
- limiter un traitement contesté, le temps de la vérification ;
- retirer votre consentement lorsqu'il en constitue la base ;
- recevoir vos données dans un format réutilisable, ce que fait l'export au format JSON.
Écrivez à info@needhelpapp.com. Nous répondons dans les trente jours. Nous pouvons demander un élément permettant de vérifier votre identité, afin de ne pas remettre vos données à quelqu'un d'autre.
Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays.
11. Modifications
Cette politique peut évoluer. Toute modification substantielle est annoncée par e-mail aux titulaires d'un compte au moins trente jours avant son entrée en vigueur. La date de version figure en haut de cette page.