La présente politique de confidentialité décrit comment Manga Mindset (« l’Application », « nous ») collecte, utilise, partage et protège vos données personnelles, que vous utilisiez le site web mindsetmanga.com ou l’application Android.
Dernière mise à jour : 10 octobre 2026 (mesure d’usage anonyme sur le site et l’app, fin de l’abonnement premium, achat unique de la formation, suppression de compte dans l’app, rappels Android, retrait de Google Fonts et Make.com).
1. Qui sommes-nous
Manga Mindset est développé et géré par Kevin Kpasse,
entrepreneur indépendant, responsable du traitement au sens du RGPD.
Contact : kpassekevin@gmail.com
2. Données que nous collectons
2.1 Données stockées localement sur votre appareil
Votre progression est conservée dans le stockage local de votre appareil (localStorage). Ces données de progression ne quittent pas votre appareil tant que vous ne créez pas de compte. Seuls des événements d’usage anonymes sont envoyés (voir 2.2).
- Votre pseudonyme (choisi librement, aucun nom réel requis) et votre avatar
- Votre progression : quêtes accomplies, XP, niveau, streak, cœurs, succès
- La date de début de votre arc de 30 jours
- Vos préférences (heure de rappel, classe de personnage, bannières masquées)
2.2 Événements d’usage anonymes (même sans compte)
Sur le site et dans l’application Android, quelques événements d’usage sont envoyés à notre base Supabase, même si vous n’avez pas de compte : page vue, test Rank commencé ou terminé, kata terminé, version de l’app, source de la visite (paramètre UTM ou nom du site d’origine). Ils sont rattachés à un identifiant de session aléatoire et ne contiennent ni nom ni email tant qu’aucun compte n’existe. Si vous créez un compte, les événements suivants sont associés à votre identifiant de compte. Détails en section 6.1.
2.3 Données collectées si vous créez un compte
La création d’un compte est facultative et sert uniquement à synchroniser votre progression entre plusieurs appareils.
- Votre adresse email
- Un mot de passe (stocké sous forme de hash chiffré par notre prestataire, jamais en clair)
- Une copie de votre progression, associée à votre identifiant de compte
2.4 Données collectées lors d’un achat
Aucun abonnement ni achat n’est vendu à ce jour (l’app et le site sont gratuits). Si un achat est proposé un jour, les informations de paiement seront traitées directement par Stripe, processeur de paiement certifié PCI-DSS, et cette page sera mise à jour. Le site ne stocke jamais votre carte bancaire : nous recevons uniquement la confirmation du paiement.
2.5 Rappels sur Android (notifications locales)
Si vous les acceptez, l’application Android planifie des rappels directement sur votre téléphone (notifications locales). Leur contenu est calculé sur l’appareil à partir de votre progression ; aucune donnée n’est envoyée pour les produire. Vous pouvez les couper à tout moment dans l’app ou dans les réglages Android.
2.6 Données que nous ne collectons pas
- Aucune donnée de localisation
- Aucun accès aux contacts, photos, micro, caméra ou fichiers
- Aucun identifiant publicitaire, aucun profilage publicitaire
- Aucune revente ou location de données à des tiers
3. Finalités et bases légales du traitement
| Finalité | Données | Base légale |
|---|---|---|
| Sauvegarder et afficher votre progression | Progression, pseudo, avatar | Exécution du service |
| Synchroniser entre appareils | Email, progression | Exécution du contrat (compte) |
| Traiter l’achat de la Formation Arc 1 | Email, confirmation de paiement | Exécution du contrat |
| Vous envoyer les « Lettres du Sensei » | Email, prénom / pseudo | Consentement (retirable à tout moment) |
| Rappels de streak (Android) | Notification locale, aucune donnée transmise | Consentement (autorisation système) |
| Mesurer l’usage et corriger les bugs | Événements d’usage anonymes (section 2.2) | Intérêt légitime |
4. Sous-traitants et partage des données
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins commerciales ou publicitaires. Les seuls tiers ayant accès à certaines données, strictement pour faire fonctionner le service, sont :
- Supabase - authentification et base de données hébergeant votre compte et votre progression synchronisée. Serveurs situés dans l’Union européenne, conforme RGPD. (politique Supabase)
- Stripe - traitement du paiement unique de la Formation Arc 1 sur le site web. Certifié PCI-DSS, conforme RGPD. (politique Stripe)
- Brevo (ex-Sendinblue) - envoi des emails de la newsletter « Lettres du Sensei » si vous y avez consenti. Société française, données hébergées en UE. (politique Brevo)
- Cloudflare Pages - hébergement du site web et des fonctions serveur (remplacement de Netlify depuis juillet 2026). Conserve des journaux de connexion techniques (adresse IP, user-agent) à des fins de sécurité et de performance CDN. (politique Cloudflare)
5. Durée de conservation
- Données locales : conservées jusqu’à ce que vous réinitialisiez votre progression, effaciez les données de l’application ou la désinstalliez.
- Compte et progression synchronisée : conservés tant que le compte existe, puis supprimés au moment où vous supprimez le compte (section 10).
- Email newsletter : conservé jusqu’à votre désinscription (lien présent dans chaque email).
- Données de facturation : conservées par Stripe et par nous pendant 10 ans, conformément aux obligations comptables légales.
6. Cookies, traceurs et mesure d’audience first-party
L’application et le site n’utilisent aucun cookie publicitaire ni aucun traceur d’audience tiers (pas de Google Analytics, pas de pixel Meta, pas de régie publicitaire).
Sont uniquement utilisés :
- Le localStorage, pour sauvegarder votre progression sur votre appareil ;
- Le sessionStorage, pour conserver l’attribution de session (source UTM, chemin d’arrivée) durant votre visite ;
- Un jeton de session stocké dans le stockage local du navigateur (ou de l’application), uniquement si vous vous connectez à un compte, afin de vous maintenir authentifié.
Ces stockages sont strictement nécessaires au fonctionnement du service et ne suivent pas votre activité sur d’autres sites.
6.1 Mesure de progression du funnel (Growth Funnel V1)
Le site et l’application Android envoient des événements d’usage anonymes
dans une table Supabase (growth_events), avec ou sans compte, afin de comprendre ce qui
fonctionne et de corriger ce qui bloque. Ces événements sont :
- Strictement first-party (aucun tiers n’y accède)
- Associés à un identifiant de session anonyme généré aléatoirement (non lié à votre personne tant que vous n’êtes pas connecté)
- Limités aux étapes clés du parcours : page vue, test Rank commencé et terminé, première quête, kata terminé, création de compte, version de l’app, source de la visite (paramètre UTM ou nom du site d’origine, jamais l’adresse complète de la page)
- Sans nom ni email tant qu’aucun compte n’existe
- Jamais utilisés à des fins publicitaires
Ces données sont conservées 12 mois puis supprimées. Elles ne permettent pas de vous identifier sans votre compte.
7. Sécurité
Toutes les communications avec nos serveurs sont chiffrées en HTTPS/TLS. Les mots de passe sont hachés et salés par Supabase et ne sont jamais accessibles en clair. L’accès aux données de compte est restreint par des règles de sécurité au niveau des lignes (Row Level Security) : un utilisateur ne peut lire que ses propres données.
8. Données des mineurs
Manga Mindset est destiné aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous : nous les supprimerons sans délai.
9. Vos droits (RGPD)
Parrainage : si vous invitez ou êtes invité avec un code, nous enregistrons le lien entre les deux comptes (code et identifiants de compte, sans email) pour créditer les récompenses. Il est supprimé avec le compte.
Si vous résidez dans l’Union européenne, vous disposez des droits suivants :
- Accès - obtenir une copie des données que nous détenons sur vous
- Rectification - corriger des données inexactes
- Effacement - supprimer votre compte et vos données directement dans l’application (Héros, Mon compte, Supprimer mon compte) ou via la page mindsetmanga.com/supprimer-compte
- Portabilité - récupérer vos données dans un format réutilisable (la fonction « Exporter ma progression » de l’application le permet directement)
- Opposition et limitation - vous opposer à certains traitements
- Retrait du consentement - à tout moment, notamment pour la newsletter
Pour exercer ces droits : kpassekevin@gmail.com - réponse sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL.
10. Suppression de compte
Vous pouvez supprimer votre compte immédiatement, vous-même :
- dans l’application Android ou sur mindsetmanga.com/app : onglet Héros > Mon compte > Supprimer mon compte, puis confirmation ;
- la marche à suivre est aussi détaillée sur mindsetmanga.com/supprimer-compte.
La suppression efface votre compte, votre progression synchronisée et vos liens de parrainage, retire votre contact de la liste email Brevo et met fin à tout achat en cours chez Stripe. Les données de facturation restent conservées pour la durée légale (section 5).
Si vous ne pouvez plus vous connecter, écrivez à kpassekevin@gmail.com depuis l’adresse associée au compte : c’est un recours, pas la voie normale.
11. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, les utilisateurs disposant d’un compte seront informés par email.
12. Contact
Email : kpassekevin@gmail.com
Site : mindsetmanga.com