UncapConfidentialité
Responsable et périmètre
QW Studio LLC, société à responsabilité limitée (Limited Liability Company) constituée au Nouveau-Mexique, États-Unis, le 9 septembre 2026. Acte constitutif déposé auprès du New Mexico Secretary of State sous le n° 3298885. Adresse professionnelle : 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis. Contact : devqwiet@outlook.fr.
Cette notice couvre le site, sa liste d’attente et les applications natives Uncap V2 pour iOS et Android. Mise à jour : 3 octobre 2026.
Compte et programme dans l’application
La connexion utilise un code à usage unique envoyé par email via Resend sur iOS et Android ; la connexion Apple est également proposée sur iOS. Nous traitons l’identifiant de connexion Apple ou l’adresse email utilisée, ainsi que les identifiants du compte et de session nécessaires à l’authentification. Aucun mot de passe Uncap n’est demandé. Le code email expire après dix minutes.
Les réponses au questionnaire restent sur votre appareil avant l’activation du programme. À l’activation, le prénom, l’âge déclaré, l’identité choisie, les objectifs et les réponses sur les habitudes sont transmis au serveur pour établir le programme. Le profil, le pseudonyme, les règles personnalisées, le fuseau horaire, les arcs, les validations quotidiennes et les XP sont conservés pour synchroniser le suivi entre appareils.
Le parcours V2 ne demande ni portrait ni analyse par intelligence artificielle et n’envoie pas ces données à un fournisseur d’IA. Le minuteur de concentration et les préférences de rappel restent locaux. Les rappels utilisent l’autorisation de notification de votre appareil lorsqu’elle est requise ; sur iOS, les widgets affichent un cache du suivi sur votre appareil.
Âge déclaré et profil privé
Le programme Uncap est destiné aux personnes de 13 ans et plus. L’âge que vous déclarez dans le questionnaire est transmis au serveur pour déterminer votre tranche d’âge. Le serveur conserve la tranche 13–14 ans ou 15 ans et plus, ainsi que la date de cette déclaration, sans conserver l’âge entier du questionnaire. Nous ne demandons pas votre date de naissance. Il s’agit d’une déclaration, pas d’une vérification de votre âge par document d’identité.
À 13 ou 14 ans, votre profil reste privé : aucun classement public, partage de scores avec les amis, nouvel ajout d’amis ou nouveau parrainage n’est disponible. Un compte dont la tranche d’âge est inconnue reste également privé. À partir de 15 ans déclarés, le partage avec le classement public et le partage avec les amis nécessitent chacun votre choix explicite et l’acceptation des règles sociales en vigueur. Toute nouvelle déclaration d’âge remet ces deux choix et cette acceptation à zéro. Le temps écoulé ne déclenche aucune ouverture automatique ; les anciens choix de partage ne sont pas réactivés automatiquement.
Classement, amis et partage
Pour les comptes admissibles de 15 ans et plus, le classement public est facultatif : votre pseudonyme choisi et vos XP sont visibles lorsque vous acceptez ce partage dans l’application. Le partage avec les amis fait l’objet d’un choix explicite distinct. Avant de publier un pseudonyme visible par d’autres personnes, vous devez aussi accepter les conditions et règles de publication. Vous pouvez modifier ou désactiver vos choix de partage à tout moment dans les réglages du profil et continuer votre programme privé. Le service conserve la version et la date d’acceptation des règles sociales ainsi que vos choix de visibilité. Les relations entre amis et les informations de parrainage nécessaires au calcul des bonus sont également conservées. Les relations déjà existantes restent accessibles dans les réglages pour retirer un ami, le bloquer ou le signaler, même si votre profil devient privé ; cette liste n’affiche ni rang ni XP et utilise un alias lorsque le pseudonyme ne peut plus être partagé.
Les exports et images de progression ne sont partagés avec les applications ou personnes de votre choix que lorsque vous déclenchez le partage sur votre appareil.
Vous pouvez signaler ou bloquer une personne depuis le classement ou la liste des amis, par appui prolongé ou via le menu de sa ligne. Le blocage masque réciproquement vos lignes dans ces espaces sans modifier vos XP. Les personnes bloquées se gèrent dans les réglages. Un signalement conserve votre identifiant de compte, celui du compte signalé, le pseudonyme affiché, le motif, les précisions facultatives, les dates et le statut de traitement. Ces informations ne sont pas publiées et servent à examiner les abus. Leur purge est programmée après 90 jours, ou lors de la suppression de l’un des comptes concernés.
Achats et sécurité
Apple gère le paiement App Store sur iOS ; Google gère le paiement Google Play sur Android. RevenueCat et notre serveur traitent des identifiants pseudonymes de client, les références de transaction ou jetons d’achat, le produit acheté, son environnement et l’état du droit d’accès pour vérifier les achats, les restaurations, les expirations et les remboursements. Nous ne recevons pas vos coordonnées bancaires.
RevenueCat conserve le pays de transaction ou, à défaut, un pays déduit de la dernière adresse IP utilisée, ainsi que la date de dernière connexion à ses serveurs. Ces informations et les achats alimentent des statistiques de revenus, de pays et d’utilisateurs actifs. Selon sa documentation, RevenueCat abandonne l’adresse IP après en avoir déduit le pays. Uncap ne demande pas la position GPS.
Apple App Attest sur iOS et Google Play Integrity sur Android, les identifiants d’installation, les preuves cryptographiques, les compteurs techniques et les quotas servent à protéger les comptes, éviter la réutilisation des achats et limiter les abus. Les secrets de session sont conservés dans le trousseau iOS ou chiffrés avec une clé protégée par Android Keystore. Un cache local permet d’afficher les données déjà synchronisées hors ligne.
Prestataires et hébergement de l’app
Cloudflare Workers et D1 hébergent le service et les données synchronisées. Apple fournit la connexion Apple, les achats App Store et App Attest sur iOS ; Google fournit les achats Google Play et Play Integrity sur Android ; RevenueCat vérifie les droits d’achat ; Resend reçoit l’adresse de destination et le message nécessaire à l’envoi du code de connexion ou de suppression. Le support reçoit les informations que vous lui envoyez volontairement.
Ces prestataires peuvent traiter des données en dehors de votre pays, notamment aux États-Unis. Nous ne promettons pas une résidence exclusivement européenne de toutes les données. Le parcours V2 n’intègre pas de suivi publicitaire entre applications.
Export, suppression et conservation du compte
Dans Réglages → Données et confidentialité sur iOS et Android, vous pouvez exporter votre profil, vos arcs, vos validations et vos XP, gérer le cache local ou demander la suppression du compte. Une action sur le cache ne supprime pas les données synchronisées. Vous pouvez aussi demander la suppression par email, sans réinstaller l’application, depuis la page liée ci-dessous. Pour une autre demande d’accès ou de rectification, contactez devqwiet@outlook.fr.
La suppression exige une nouvelle vérification de votre identité. Elle retire le profil, les identifiants de connexion, les arcs, les validations, les XP, les relations entre amis, les blocages, les signalements impliquant le compte et ses sessions. La révocation de la connexion Apple peut être réessayée si le réseau est indisponible. Le suivi technique d’une suppression terminée est programmé pour être purgé trente jours après la demande ; les sauvegardes des prestataires peuvent subsister temporairement.
Les données du compte sont conservées pour fournir le service jusqu’à sa suppression. Certaines références pseudonymisées d’achat, d’installation et de parrainage utilisées contre les abus ne sont pas effacées par la suppression du compte et n’ont actuellement pas de purge automatique. Les achats conservés par Apple, Google ou RevenueCat et les échanges de support ne sont pas supprimés automatiquement par cette action. Contactez-nous pour une demande portant sur ces éléments.
La suppression du compte ne résilie pas un abonnement App Store ou Google Play. Gérez séparément son renouvellement dans le store utilisé pour l’achat.
Inscription à la liste d’attente
En soumettant le formulaire, vous consentez à recevoir un email au lancement d’Uncap. Nous conservons votre adresse email, la plateforme choisie (iOS ou Android), votre langue, la source et les paramètres de campagne éventuellement présents dans le lien, ainsi que la version et la date de votre consentement.
L’inscription est enregistrée directement. Aucun email de validation n’est envoyé et la possession de l’adresse n’est pas vérifiée. Les adresses déjà désinscrites ou exclues des envois restent exclues : contactez-nous pour modifier ce choix.
Conservation et sécurité de la liste d’attente
Les inscriptions sont conservées pour préparer la notification de lancement ou jusqu’à votre demande de suppression. Cloudflare traite les données web ; aucune résidence exclusivement européenne n’est promise. Aucun contact historique n’est automatiquement importé et vos données ne sont pas vendues.
Des compteurs hachés et salés dérivés de l’IP ou de l’email limitent les demandes automatisées. Ils expirent dans un délai maximal de 24 heures et sont purgés quotidiennement. Les journaux d’administration sont conservés un an au maximum. Les diagnostics excluent les emails, jetons et secrets. Les anciennes demandes de validation non terminées sont purgées après 30 jours ; cette purge ne concerne pas les nouvelles inscriptions directes.
Aucun traceur publicitaire ni outil de suivi individuel n’est ajouté au site public. L’administration privée utilise les cookies de sécurité Cloudflare Access.
Retrait et droits
Pour retirer votre consentement, vous désinscrire, supprimer votre inscription ou demander l’accès, la rectification ou la portabilité de vos données, écrivez à devqwiet@outlook.fr depuis l’adresse concernée. Les anciens liens de gestion encore valides restent utilisables.
Vous pouvez adresser une réclamation à la CNIL sur cnil.fr. Les sauvegardes du fournisseur peuvent conserver temporairement une copie antérieure après effacement.