Politique de confidentialité

Données collectées

LexiStory collecte uniquement :

• Votre adresse email lors de la création de compte
• Votre pseudo si vous choisissez d'en créer un
• Votre avatar si vous en sélectionnez un (identifiant de style stocké, aucune image personnelle)
• Les mots consultés et histoires lues pour afficher vos statistiques
• Votre XP, niveau et série quotidienne pour le système de progression et le classement
• Vos favoris (mots mis en favori) et notes d'histoires
• Vos relations d'amitié si vous utilisez la fonctionnalité amis
• Les données de paiement gérées exclusivement par Stripe — nous n'y avons pas accès

Utilisation des données

Vos données sont utilisées uniquement pour :

• Gérer votre compte et votre connexion
• Afficher vos statistiques de progression et votre niveau
• Alimenter le classement global et le classement entre amis
• Traiter votre abonnement Premium
• Vous envoyer des emails de connexion (magic link)
• Générer des définitions de mots via l'API Claude (Anthropic) — le mot sélectionné est transmis à l'API Anthropic pour obtenir une définition

Nous ne vendons jamais vos données à des tiers.

Intelligence artificielle — API Claude (Anthropic)

Lorsque vous cliquez sur un mot pour en obtenir la définition, le mot sélectionné est transmis à l'API Claude d'Anthropic. Aucune donnée personnelle (email, pseudo, identifiant) n'est transmise à Anthropic. Seul le texte du mot ou groupe de mots est envoyé. Les définitions générées sont ensuite mises en cache dans notre base de données Supabase.

Pour en savoir plus sur la politique d'Anthropic : anthropic.com/privacy

Données publiques

Si vous choisissez un pseudo, celui-ci ainsi que votre niveau, votre XP et votre avatar apparaissent dans le classement public. Vos statistiques détaillées (mots appris, histoires lues) ne sont visibles que par vos amis acceptés. Les notes que vous attribuez aux histoires sont agrégées (moyenne) et ne sont pas nominatives.

Stockage des données

Vos données sont stockées de façon sécurisée via Supabase (Supabase Inc., 970 Toa Payoh North, Singapore), sur des serveurs situés dans l'Union européenne. Supabase est conforme au RGPD.

Les paiements sont traités par Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA), certifié PCI DSS niveau 1, le plus haut niveau de sécurité pour les paiements en ligne.

Cookies

LexiStory utilise les cookies suivants :

• Cookies techniques Supabase (nécessaires) : gestion de votre session de connexion et sécurité du service
• Cookies Stripe (fonctionnels) : nécessaires à la sécurisation des transactions de paiement
• Google AdSense (publicitaires, en cours d'approbation) : si activé, Google peut déposer des cookies pour la personnalisation des publicités. Vous pouvez refuser via la bannière cookies du site.

Vous pouvez gérer votre consentement cookies via la bannière affichée en bas de page. Le refus des cookies publicitaires n'affecte pas le fonctionnement du service.

Vos droits (RGPD)

Vous disposez des droits suivants sur vos données :

• Droit d'accès : connaître les données que nous détenons sur vous
• Droit de rectification : corriger vos données (pseudo modifiable depuis votre profil)
• Droit à l'effacement : supprimer votre compte et toutes vos données (disponible depuis votre profil)
• Droit à la portabilité : récupérer vos données dans un format lisible
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits : lexistory.fr@gmail.com

Durée de conservation

Vos données sont conservées aussi longtemps que votre compte est actif. En cas de suppression du compte, toutes vos données sont définitivement effacées dans un délai de 30 jours.