Politique de Confidentialité

Dernière mise à jour : 24 février 2026

1Responsable du traitement et informations de contact

2Quelles données personnelles nous collectons

2.1 Données que vous fournissez directement

Lorsque vous créez un compte ou un profil, nous collectons :

• Informations d'identité : Nom, prénom, sexe, date de naissance
• Informations de contact : Adresse e-mail
• Identifiants de connexion : Nom d'utilisateur, mot de passe
• Préférences de profil : Langue, jeux préférés, paramètres de difficulté

2.2 Données collectées automatiquement lors de l'utilisation

Lorsque vous utilisez nos applications, nous collectons automatiquement :

• Données d'activité de jeu : Résultats de jeu, scores, temps de complétion, niveaux de difficulté sélectionnés
• Statistiques d'utilisation : Nombre de jeux joués, jeux favoris, temps de jeu total et moyen, progression au fil du temps
• Données de suivi de l'humeur : Indicateurs d'humeur auto-déclarés (si vous utilisez cette fonctionnalité)
• Données de connexion : Horodatages de connexion, durée de session, type d'appareil

2.3 Données générées par notre système

Sur la base de votre activité, notre système calcule :

• Taux de réussite et évolution des performances
• Exercices recommandés et ajustements de difficulté
• Analyses statistiques pour le suivi de progression

3Base légale et finalités du traitement des données

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

3.1 Exécution du contrat (Art. 6.1.b RGPD)

• Création et gestion de compte
• Fourniture de l'accès aux programmes de stimulation cognitive
• Suivi des performances et statistiques
• Support client

3.2 Consentement (Art. 6.1.a RGPD)

• Réception de newsletters et communications promotionnelles
• Participation aux programmes de test bêta (Coach Assist IA)
• Utilisation anonyme des données pour améliorer la qualité des jeux
• Fonctionnalités optionnelles de suivi de l'humeur

3.3 Intérêt légitime (Art. 6.1.f RGPD)

• Sécurité de l'application et prévention de la fraude
• Améliorations techniques et corrections de bugs
• Analyse statistique agrégée (anonymisée)

4Qui a accès à vos données

4.1 Destinataires

Vos données personnelles peuvent être accessibles par :

Employés DYNSEO :

Seul le personnel autorisé ayant un besoin légitime d'accéder à vos données pour le support client, la maintenance technique ou la fourniture de services.

Prestataires de services (sous-traitants) :

• OVH (hébergeur) : Héberge nos serveurs et bases de données en France
• Services tiers : Processeurs de paiement, fournisseurs de services e-mail, outils d'analyse (le cas échéant)

4.2 Institutions et organisations

Pour les comptes institutionnels (établissements de santé, écoles, centres de thérapie) :

L'institution agit en tant que responsable du traitement pour les données de ses utilisateurs finaux, tandis que DYNSEO agit en tant que sous-traitant. L'institution est responsable de :

• Obtenir le consentement éclairé des utilisateurs finaux
• Informer les utilisateurs du traitement des données
• Assurer la conformité RGPD au sein de leur organisation

4.3 Finalités de recherche

Avec un consentement explicite, des statistiques anonymisées et agrégées peuvent être utilisées pour :

• Études de recherche clinique
• Publications académiques
• Amélioration de la qualité des produits

4.4 Aucun partage commercial de données

5Durée de conservation des données

Nous conservons vos données personnelles pendant les périodes suivantes :

Type de données	Durée de conservation
Informations de compte	Jusqu'à la demande de suppression du compte
Résultats de jeu et statistiques	Jusqu'à la demande de suppression du compte
Données de suivi de l'humeur	Jusqu'à la demande de suppression du compte
Données de performance calculées	Jusqu'à la demande de suppression du compte
Abonnement newsletter	Jusqu'à la demande de désinscription
Logs de test bêta (Coach Assist IA)	Maximum 6 mois après la fin de la bêta
Conversations Coach Assist IA	Supprimées immédiatement à la fermeture de l'app

6Vos droits selon le RGPD

Vous disposez des droits suivants concernant vos données personnelles :

6.1 Droit d'accès (Art. 15 RGPD)

Demander une copie de toutes les données personnelles que nous détenons à votre sujet.

6.2 Droit de rectification (Art. 16 RGPD)

Corriger les données personnelles inexactes ou incomplètes.

6.3 Droit à l'effacement / "Droit à l'oubli" (Art. 17 RGPD)

Demander la suppression de vos données personnelles sous certaines conditions.

6.4 Droit à la limitation du traitement (Art. 18 RGPD)

Demander la limitation de la façon dont nous utilisons vos données.

6.5 Droit à la portabilité des données (Art. 20 RGPD)

Recevoir vos données dans un format structuré et lisible par machine ou demander le transfert à un autre responsable du traitement.

6.6 Droit d'opposition (Art. 21 RGPD)

S'opposer au traitement fondé sur l'intérêt légitime ou à des fins de marketing direct.

6.7 Droit de retirer le consentement

Pour les traitements fondés sur le consentement (newsletters, test bêta, recherche), vous pouvez retirer votre consentement à tout moment.

6.8 Droit d'introduire une réclamation

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez introduire une réclamation auprès de :

7Mesures de sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles :

7.1 Mesures techniques

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Stockage chiffré des mots de passe et données sensibles
• Sauvegardes de sécurité régulières avec stockage chiffré
• Logs d'accès et surveillance pour détecter les accès non autorisés
• Protection par pare-feu et systèmes de détection d'intrusion

7.2 Mesures organisationnelles

• Contrôle d'accès : Seul le personnel autorisé peut accéder aux données personnelles
• Accords de confidentialité : Tous les employés signent des engagements de confidentialité
• Formation à la protection des données : Formation régulière du personnel manipulant des données personnelles
• Plan de réponse aux incidents : Procédures de notification de violation de données

7.3 Sécurité du Coach Assist IA

7.4 Limitations

8Transferts de données hors UE

Pour tous les autres services DYNSEO : Nos données restent sur des serveurs français (OVH) au sein de l'Union Européenne. Aucun transfert de données routinier hors de l'UE ne se produit.

Si nous devons transférer des données hors de l'UE à l'avenir, nous :

• Vous informerons à l'avance
• Obtiendrons votre consentement si requis
• Mettrons en œuvre des garanties appropriées (Clauses Contractuelles Types, décisions d'adéquation, etc.)

9Cookies et technologies de suivi

Nos sites web (www.dynseo.com et www.stimart.com) peuvent utiliser des cookies et technologies similaires.

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. La désactivation de certains cookies peut affecter les fonctionnalités du site web.

10Protection de la vie privée des enfants

🐣 COCO THINKS et COCO MOVES (âges 5-10 ans)

Nous nous engageons à protéger la vie privée des enfants et nous conformons aux :

• Exigences du RGPD pour les données des enfants
• Google Play Family Policy
• Directives de l'App Store d'Apple pour les applications pour enfants

Pour une utilisation scolaire ou institutionnelle, l'institution doit :

• Obtenir le consentement parental si requis par la loi
• Agir en tant que responsable du traitement responsable de la conformité
• Informer les parents des activités de traitement des données

11Modifications de cette politique de confidentialité

Nous pouvons mettre à jour périodiquement cette Politique de Confidentialité pour refléter :

• Des changements dans nos pratiques de traitement des données
• De nouvelles fonctionnalités ou services (comme le passage de Coach Assist IA de la bêta à la production)
• Des exigences légales ou réglementaires

Nous vous encourageons à consulter régulièrement cette politique.

12Dispositions spécifiques pour les utilisateurs institutionnels

Lorsque des institutions (établissements de santé, écoles, centres de thérapie) souscrivent aux services DYNSEO :

12.1 Relation de responsable du traitement

• L'institution est le responsable du traitement pour les données des utilisateurs finaux
• DYNSEO est le sous-traitant fournissant les services de plateforme
• Un Accord de Traitement des Données (DPA) régit notre relation

12.2 Responsabilités de l'institution

L'institution doit :

• Obtenir un consentement éclairé valide des utilisateurs finaux (ou représentants légaux)
• Fournir des informations transparentes sur le traitement des données
• Assurer la conformité RGPD pour ses utilisateurs
• Répondre aux demandes d'exercice des droits des utilisateurs
• Tenir des registres des activités de traitement

12.3 Obligations de DYNSEO en tant que sous-traitant

Nous nous engageons à :

• Traiter les données uniquement sur instructions documentées de l'institution
• Maintenir la confidentialité et la sécurité des données
• Assister avec les demandes d'exercice des droits et les AIPD
• Notifier l'institution des violations de données dans les 24 heures
• Retourner ou supprimer les données à la fin du contrat
• Permettre les audits et inspections par l'institution

13Nous contacter

Pour toute question, préoccupation ou demande concernant cette Politique de Confidentialité ou vos données personnelles :

14Loi applicable et juridiction

Cette Politique de Confidentialité est régie par le droit français et le Règlement Général sur la Protection des Données (RGPD).

Tout litige découlant de cette politique sera soumis à la juridiction des tribunaux français.