Politique de confidentialité

Le responsable de tes données est Duer (duer.club). Pour toute question sur la confidentialité, ou pour exercer tes droits, écris-nous à hola@duer.club.

Nous ne gardons que ce dont Duer a besoin pour fonctionner. Selon ce que tu utilises :

• Ton compte. Ton e-mail. Si tu te connectes avec Google, aussi le nom et la photo de profil que Google nous transmet. Nous enregistrons ta date d'inscription et, si tu es arrivé·e depuis la page d'un créateur ou un lien de campagne, cette origine (par exemple, le @ du créateur).
• Ta progression. Les Challenges que tu acceptes, quand tu as commencé, les missions que tu termines, tes points, ta série et tes badges.
• Ce que tu écris dans les missions. Réponses, réflexions, journaux quotidiens, scores, mesures et l'objectif que tu te fixes au départ. C'est privé : nous ne le montrons ni aux autres ni au créateur du Challenge.
• Preuves. Si tu laisses une preuve en terminant une mission, nous gardons la note et la photo, si tu en ajoutes une. Elles sont privées par défaut : les autres ne les voient que si tu choisis de les rendre publiques, et tu peux les masquer à nouveau.
• Ta routine. Les habitudes que tu ajoutes à Ma Routine et les jours où tu les coches.
• Activité sociale. Les avis que tu écris, les Challenges que tu enregistres avec « Je veux le faire », les créateurs que tu suis, les groupes que tu crées ou rejoins et les réactions que tu laisses.
• Notifications. Si tu actives les notifications push, nous gardons l'abonnement de ton navigateur (une adresse technique et ses clés) pour pouvoir t'envoyer des rappels.
• Achats. Si tu achètes ou réserves un Challenge payant, nous gardons la trace de l'opération : Challenge, montant, devise, statut et référence du prestataire de paiement. Nous ne voyons ni ne conservons les données de ta carte : c'est Mercado Pago ou Stripe qui s'en occupe.
• Formulaires. Si tu t'inscris sur la liste d'attente d'une prévente ou demandes un Challenge à un créateur, nous gardons ton e-mail (et, pour la demande, le texte que tu as écrit) pour le lui transmettre. Si tu es créateur et nous écris via le formulaire pour les créateurs, nous gardons ce que tu remplis : nom, e-mail, audience, thème, liens et message.
• Coach IA. Nous comptons combien de questions tu poses par jour, pour limiter l'usage. Nous ne conservons pas tes conversations avec le Coach dans notre base de données.

Presque tout ce qui te concerne est privé. Voici les exceptions :

• Avis et preuves publiques. Ils s'affichent sur la page du Challenge avec ton prénom ; si tu n'as pas renseigné de nom, c'est « Quelqu'un » qui apparaît. Nous n'affichons jamais ton e-mail.
• Le Club. Les personnes qui ont un compte Duer voient dans le Club l'activité récente de la communauté, avec ton prénom : quel Challenge tu as accepté ou terminé et quels badges tu as gagnés. Tes preuves n'y apparaissent que si tu les as rendues publiques.
• Tes groupes. Les membres de tes groupes voient quand tu avances ou termines un Challenge, ainsi que tes preuves publiques.
• Le créateur du Challenge. Si le Challenge appartient à un créateur qui a un espace sur Duer, ce créateur voit ton nom, le Challenge que tu suis, quand tu as commencé et combien de missions tu as terminées. Il ne voit ton e-mail que si tu as coché la case pour recevoir ses actualités. Si tu changes d'avis, écris-nous et nous la désactivons ; si le créateur a déjà copié ton e-mail, il faudra lui demander de le supprimer.
• Chiffres globaux. Nous affichons des totaux, comme le nombre de personnes qui ont accepté un Challenge, sans identifier personne.

• À fournir le service : te connecter, enregistrer ta progression, garder ta série et retrouver tes Challenges sur n'importe quel appareil.
• À t'envoyer le lien de connexion et, tant que tu as un Challenge actif, un rappel quotidien de ta prochaine mission par e-mail (et par push, si tu l'as activé). Tu en reçois au maximum un par jour, et ils s'arrêtent si tu mets le Challenge en pause, si tu le quittes ou après 7 jours sans activité. Tu peux te désabonner des e-mails depuis ton tableau de bord ou avec le lien présent dans chacun. Si tu as activé les notifications, nous te rappelons aussi ta routine.
• À permettre au Coach IA de répondre avec le contexte de ton Challenge (voir « Coach IA »).
• À traiter les achats et les réservations, et à faire parvenir le paiement au créateur.
• À comprendre comment Duer est utilisé et à l'améliorer (voir « Mesure d'audience »).
• À protéger le service et éviter les abus.

Nous ne vendons pas tes données et ne les partageons pas avec des annonceurs.

Quand tu poses une question au Coach IA, nous envoyons à notre prestataire d'IA (aujourd'hui, l'API Gemini de Google) ta question et le contexte nécessaire pour te répondre : la structure du Challenge, ta progression, ton objectif et ce que tu as écrit dans ce Challenge. Rien n'est envoyé tant que tu n'utilises pas le Coach.

Les réponses sont générées par une intelligence artificielle : elles peuvent se tromper et ne remplacent pas l'aide d'un professionnel.

Nous utilisons ces prestataires pour faire fonctionner Duer. Chacun ne reçoit que les données nécessaires à sa partie :

• Vercel héberge le site et l'app. Comme tout serveur web, il enregistre des données techniques sur les visites (adresse IP, navigateur et page demandée).
• Neon est la base de données où sont stockés ton compte et ta progression.
• Resend envoie les e-mails (lien de connexion et rappels).
• Google gère la connexion avec Google, si tu la choisis, et l'API Gemini utilisée par le Coach IA.
• Microsoft Clarity mesure l'utilisation du site (voir « Mesure d'audience »).
• Mercado Pago et Stripe traitent les paiements des Challenges payants et des préventes, quand ils sont disponibles.
• Le service de notifications de ton navigateur (par exemple celui de Google, d'Apple ou de Mozilla) délivre les notifications push, si tu les as activées.
• YouTube lit les vidéos quand tu appuies sur lecture (en mode de confidentialité renforcée, youtube-nocookie.com). Les miniatures sont aussi chargées depuis ses serveurs.

Plusieurs de ces prestataires traitent des données hors de ton pays. La base de données, par exemple, se trouve aux États-Unis.

Nous utilisons Microsoft Clarity pour comprendre comment Duer est utilisé : quelles pages sont visitées, où les gens appuient et jusqu'où ils font défiler. Clarity produit des cartes de chaleur et des enregistrements de session, et utilise ses propres cookies. Nous nous en servons pour trouver des bugs et améliorer le design.

Nous utilisons peu de cookies :

• Session (ceux de next-auth) : ils te gardent connecté·e et protègent l'accès. Ils sont nécessaires pour te connecter. Une session dure jusqu'à 30 jours.
• Langue (duer_lang et duer_langs) : ils retiennent ta langue et les langues supplémentaires choisies. Ils durent un an.
• Origine (duer_ref) : si tu arrives depuis la page d'un créateur ou un lien de campagne, il retient cette origine pendant 30 jours pour savoir d'où vient ton compte.
• Langue de l'e-mail de connexion (duer_auth_lang) : il garde quelques minutes la langue dans laquelle tu as demandé le lien, pour t'envoyer l'e-mail dans cette langue.
• Microsoft Clarity : ses cookies de mesure d'audience (voir « Mesure d'audience »).

Certains outils de nos guides (par exemple le suivi d'habitudes ou la roue de la vie) enregistrent ce que tu remplis dans le stockage local de ton navigateur. Nous y gardons aussi combien de chaque vidéo de mission tu as regardé et si tu as fermé l'invitation à installer l'app. Ces données n'arrivent jamais sur nos serveurs et disparaissent si tu effaces les données du site dans ton navigateur.

• Ton compte et ta progression, tant que tu as un compte.
• Si tu quittes un Challenge, ta progression dans ce Challenge est supprimée : journaux, réponses, preuves et série.
• Si tu retires une habitude de ta routine, elle est désactivée et nous gardons les jours déjà cochés, qui comptent pour ton historique.
• Le lien de connexion expire au bout de 24 heures et ne fonctionne qu'une fois.
• Si tu demandes la suppression de ton compte, nous supprimons le compte et les données associées, sauf ce que la loi nous oblige à garder (par exemple, les traces de paiement).

Tu peux nous demander à tout moment :

• une copie de tes données ;
• de corriger ce qui est inexact ;
• de supprimer ton compte et tes données ;
• d'arrêter d'utiliser tes données pour quelque chose de précis (par exemple, que le créateur ne voie plus ton e-mail, ou ne plus recevoir d'e-mails).

Écris-nous à hola@duer.club depuis l'adresse e-mail de ton compte, pour que nous puissions vérifier que c'est bien toi. Les notifications push se désactivent dans l'app ou dans les réglages de ton navigateur.

Si tu vis dans l'Union européenne ou ailleurs avec une loi de protection des données, tu peux aussi déposer une réclamation auprès de l'autorité de ton pays (en France, la CNIL).

Duer construit des profils et des Challenges à partir du contenu public de chaînes YouTube. Pour cela, nous conservons des informations publiques sur ta chaîne : nom, @, image, bannière, description, nombre d'abonnés et vidéos publiques.

Pour te contacter, nous utilisons les coordonnées professionnelles que tu publies (par exemple, l'e-mail professionnel de ta chaîne ou ton Instagram) et nous gardons une trace de ces échanges : date, canal et résumé. Si nous t'envoyons un lien d'invitation, nous enregistrons quand tu l'ouvres.

Si tu connectes Mercado Pago ou Stripe pour être payé, nous conservons l'identifiant de ton compte et les autorisations que ces services nous donnent pour créer les paiements en ton nom.

Tu peux masquer ton profil et tes Challenges depuis ton lien d'invitation, ou nous demander de les retirer en écrivant à hola@duer.club.

Duer n'est pas destiné aux moins de 16 ans. Si tu penses qu'un mineur nous a transmis ses données, écris-nous et nous les supprimerons.

Si nous modifions quelque chose, nous mettons à jour cette page et la date de dernière mise à jour.