Comment Equipt traite vos renseignements.

Responsable et coordonnées

Apologia House LLCest le responsable des renseignements personnels traités pour Equipt. Communiquez avec nous à l'adresse privacy@equiptfaith.compour toute question relative à la vie privée, toute demande d'exercice de droits ou toute aide à la suppression de compte.

Notre responsable de la protection des renseignements personnels est chargé de la protection des renseignements personnels par Equipt et constitue votre point de contact pour vos droits et vos questions en matière de vie privée. Vous pouvez joindre le responsable de la protection des renseignements personnels à l'adresse privacy@equiptfaith.com.

Renseignements que nous recueillons

Nous recueillons des renseignements de compte tels que votre identifiant d'authentification, votre adresse courriel, les attributs d'identité fournis par votre fournisseur de connexion et vos coordonnées de profil. Si vous utilisez Sign in with Apple, Apple peut fournir une adresse courriel relais plutôt que votre adresse courriel personnelle.

Nous recueillons des renseignements d'utilisation de l'application tels que la progression des leçons, les décisions d'accès au contenu, le statut des achats et des droits d'accès, les événements opérationnels sûrs, les événements d'analytique pseudonymes, les appels aux indicateurs de fonctionnalités et les diagnostics de panne épurés.

Nous enregistrons la confirmation provenant d'une action d'authentification uniquement lorsque la même tentative en cours conserve l'énoncé de politique affiché jusqu'à la fin de l'authentification, ou lorsque vous sélectionnez Continuer après l'authentification. Un rappel asynchrone sans cet énoncé de politique courant n'enregistre aucune confirmation provenant de l'action initiale. Un dossier valide contient uniquement votre identifiant de compte authentifié, la version immuable de la politique que vous avez confirmée et l'heure de confirmation du serveur. Nous n'enregistrons pas votre âge exact, votre date de naissance, votre tranche d'âge, une réponse négative, votre lieu de résidence, votre citoyenneté, un identifiant d'appareil ni la valeur de la vitrine de l'App Store.

Si vous utilisez la fonction de clavardage IA d'Equipt, nous traitons le texte de l'invite que vous soumettez, le contexte borné des conversations antérieures pour les tours de suivi et la réponse de l'assistant générée pour votre invite. Nous transmettons ce contenu de clavardage par l'entremise du serveur mandataire d'Equipt vers Apologist Fusion avec des métadonnées anonymes et sans votre adresse courriel ni votre identifiant de compte.

Nous ne recueillons pas de numéros de carte de paiement. Les achats intégrés sont traités par Apple. RevenueCat nous aide à maintenir l'état des abonnements et des droits d'accès et à traiter les achats facultatifs et ponctuels de soutien. PostHog ne reçoit que des événements généraux concernant l'ouverture de la surface de soutien et la sélection d'un palier de soutien, et non les identifiants de produit, les prix, les reçus, les identifiants de transaction ni un signal faisant autorité quant à l'achèvement d'un achat.

Pourquoi nous utilisons les renseignements

Nous traitons les renseignements pour créer et sécuriser les comptes, offrir des leçons et du contenu premium, préserver la progression des leçons, gérer les achats et l'accès des membres fondateurs, prévenir les abus, résoudre les erreurs, améliorer la qualité du produit et respecter nos obligations légales et celles de l'App Store.

Pour les utilisateurs situés dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nos fondements juridiques sont l'exécution du contrat, les intérêts légitimes liés à l'exploitation et à l'amélioration d'Equipt, les obligations légales et le consentement lorsqu'une fonction particulière le demande.

Politique d'âge et confirmation du compte

Equipt applique d'abord une politique réservée aux personnes de 18 ans ou plus. L'application ne peut l'assouplir à 14 ans ou plus que si votre vitrine actuelle de l'App Store est déterminée comme étant hors des Philippines avant que vous utilisiez l'action. La vitrine n'établit pas votre lieu de résidence, votre citoyenneté, votre emplacement physique ni la loi applicable. Une vitrine non résolue, indisponible, en échec ou philippine conserve la politique de 18 ans ou plus.

Seul un rappel qui établit validement la session à laquelle il est lié, ou un doublon correspondant dans le même processus actif de l'application, mène à l'action Continuer authentifiée. Un rappel infructueux ou non concordant, ou déjà utilisé après le redémarrage de l'application, suit un parcours d'échec sécurisé et de retour sans enregistrer de confirmation. Pour un compte restauré, une lecture du serveur qui confirme que le dossier est absent, périmé ou incompatible affiche la politique courante et l'action Continuer. Une lecture limitée par le débit, échouée ou illisible utilise la récupération de la vérification du compte et n'offre pas l'action Continuer.

Nous utilisons le dossier minimal de confirmation valide pour démontrer que le titulaire du compte a confirmé la politique d'accès actuelle d'Equipt. Le serveur d'Equipt et Supabase traitent ce dossier. Il peut être traité aux États-Unis comme il est décrit à la section Traitement international ci-dessous. Un canal Realtime privé essentiel ne transmet aucune donnée de politique de compte et indique seulement à l'application de relire le dossier faisant autorité après un changement pertinent du compte.

La confirmation demeure jusqu'à ce que vous la retiriez par l'entremise de Confidentialité et données, supprimiez le compte ou remplaciez une confirmation de 14 ans ou plus par une confirmation compatible plus forte de 18 ans ou plus. L'état privé du limiteur de politique de compte est conservé uniquement pendant les périodes bornées de prévention des abus et de récupération documentées par Equipt et ne sert pas à établir un profil. La suppression du compte efface en cascade la confirmation et l'état du limiteur.

Vous pouvez accéder à la confirmation au moyen d'une demande de confidentialité à identité vérifiée et la recevoir sous forme structurée lorsque la portabilité s'applique. Sélectionner Retirer dans Confidentialité et données suspend le service protégé et demande au serveur de supprimer la confirmation. Si vous refusez, retirez votre consentement ou si la lecture ou l'écriture faisant autorité ne peut être achevée, les parties protégées d'Equipt restent indisponibles. Les parcours essentiels de compte, juridiques, de confidentialité, de soutien, de gestion des abonnements et de suppression de compte restent disponibles.

Si l'écriture d'une confirmation échoue après l'authentification, votre session reste connectée, mais le contenu protégé et les services facultatifs demeurent indisponibles jusqu'à une confirmation ultérieure réussie.

Fournisseurs de connexion et adresse courriel relais

Si vous utilisez Sign in with Apple, votre compte Equipt est rattaché à l'UUID d'identité Apple qu'Apple nous fournit pour cette application, et non à une adresse courriel. Apple ne fournit votre nom et votre adresse courriel que lors de la première autorisation. Si vous choisissez Hide My Email, Apple nous fournit une adresse relais que vous pouvez déconnecter par l'entremise d'Apple. Si le relais est déconnecté, il se peut que nous ne puissions plus vous joindre par courriel, mais votre compte demeure lié à l'UUID Apple.

Si vous utilisez Sign in with Google, Google fournit des attributs d'identité tels que votre identifiant de compte Google, votre adresse courriel et des champs de profil de base afin que nous puissions créer et sécuriser votre compte Equipt.

Fournisseurs de traitement et communication

Nous communiquons des renseignements à des fournisseurs de traitement qui nous aident à exploiter Equipt. Nous leur communiquons des renseignements aux fins énumérées ci-dessous, et Equipt n'utilise pas le traitement qui en résulte à des fins de suivi.

• Supabase : Base de données hébergée, authentification, stockage et infrastructure serveur. Données : Authentification, dossiers de profil, progression des leçons, dossiers de droits d'accès, confirmation et limiteur de politique de compte, et événements opérationnels.
• RevenueCat : Traitement des abonnements, des droits d'accès et des achats de soutien ponctuels. Données : Identifiant d'utilisateur d'authentification servant d'App User ID, identifiants d'achat, identifiants de produit, statut des droits d'accès, événements d'abonnement et événements d'achats de soutien ponctuels.
• PostHog : Analytique produit avec capture automatique et relecture désactivées. Données : Identifiant d'installation pseudonyme et événements d'analytique produit figurant sur une liste d'autorisation, y compris les événements généraux d'ouverture de la surface de soutien et de sélection d'un palier de soutien.
• Sentry : Surveillance des erreurs et diagnostics de panne. Données : Rapports de panne et diagnostics épurés.
• Statsig : Indicateurs de fonctionnalités et décisions de déploiement contrôlé. Données : Identifiant d'appareil pseudonyme et identifiant d'environnement serveur utilisés pour l'évaluation des indicateurs de fonctionnalités.
• Apologist Fusion : Réponses de clavardage IA lorsque la fonction de clavardage est activée. Données : Texte des invites de clavardage IA, contexte borné des conversations antérieures pour les tours de suivi, et réponses générées par l'assistant, transmis par l'entremise d'Equipt avec des métadonnées anonymes et sans identifiant de compte.
• Expo EAS Update : Livraison des mises à jour de l'application par voie hertzienne. Données : Métadonnées des demandes de mise à jour de l'application, identifiant client EAS, identifiants et en-têtes de demande, et diagnostics bornés des erreurs fatales antérieures.
• Axiom : Surveillance des journaux d'exécution et des événements opérationnels. Données : Champs d'événements opérationnels sûrs provenant des gestionnaires de routes serveur.
• Mux : Hébergement vidéo et diffusion de la lecture. Données : URL de lecture signées et métadonnées de diffusion vidéo pour les leçons.
• Cloudflare : Relais DNS, WAF, contournement de cache et limitation du débit par adresse IP source. Données : Métadonnées des demandes de production, y compris l'adresse IP, l'hôte, le chemin, la méthode et les en-têtes de demande nécessaires à la sécurité en périphérie.
• Vercel : Hébergement du site Web d'Equipt et de ses routes API serveur; Equipt n'utilise pas ce traitement à des fins de suivi. Données : Métadonnées des demandes Web et API, y compris l'adresse IP, l'hôte, le chemin, la méthode et les en-têtes de demande, ainsi que les renseignements applicables relatifs au compte, au contenu utilisateur, aux achats, à l'utilisation et aux diagnostics transmis aux routes serveur d'Equipt.

Vos droits

Selon votre lieu de résidence, y compris en vertu des lois de type RGPD, vous pouvez disposer des droits suivants :

• Accéder aux renseignements personnels que nous détenons à votre sujet.
• Corriger les renseignements de profil ou de compte inexacts.
• Supprimer votre compte depuis l'application, ou nous joindre pour obtenir de l'aide relative à la suppression.
• Vous opposer à certains traitements ou en demander la limitation lorsque la loi applicable vous accorde ce droit.
• Retirer votre consentement lorsque notre traitement repose sur le consentement.
• Recevoir une copie portable des renseignements que vous avez fournis, lorsque la loi l'exige.
• Faire appel ou porter plainte auprès de votre autorité locale de protection des données si vous estimez que vos droits n'ont pas été respectés.

Nous honorons également les demandes d'accès, de suppression, de correction et de retrait de type CCPA et CPRA à titre de pratique exemplaire volontaire pour les utilisateurs des États-Unis, même lorsqu'une loi d'un État particulier n'exige pas ce processus précis. Equipt ne vend pas de renseignements personnels et ne les utilise pas à des fins de publicité comportementale intercontextuelle.

Canada et Québec (LPRPDE et Loi 25)

Equipt est exploité depuis les États-Unis. Les fournisseurs de traitement énumérés ci-dessus peuvent traiter vos renseignements personnels aux États-Unis. Si vous utilisez Equipt depuis le Canada, y compris le Québec, vos renseignements personnels peuvent être traités aux États-Unis. Lorsqu'ils y sont traités, ils peuvent faire l'objet d'un accès licite par les tribunaux, les organismes d'application de la loi ou les autorités gouvernementales des États-Unis dans le cadre d'une procédure judiciaire américaine.

En vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et de la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé), vous pouvez accéder aux renseignements personnels que nous détenons à votre sujet, demander la correction de renseignements inexacts, retirer votre consentement lorsque notre traitement repose sur le consentement et recevoir une copie portable des renseignements personnels informatisés que vous nous avez fournis. Pour exercer ces droits, communiquez avec notre responsable de la protection des renseignements personnels à l'adresse privacy@equiptfaith.com. Vous pouvez aussi supprimer votre compte et les données qui y sont associées depuis l'application, comme il est décrit à la section Suppression de compte et conservation ci-dessous.

Si nous subissons un incident de confidentialité qui présente un risque réel de préjudice grave au sens de la LPRPDE ou un risque de préjudice sérieux au sens de la Loi 25, nous aviserons les personnes concernées et l'autorité compétente et consignerons l'incident dans un registre comme l'exige la loi.

Si vous estimez que vos droits en matière de vie privée n'ont pas été respectés, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) ou, pour les résidents du Québec, auprès de la Commission d'accès à l'information du Québec (CAI).

Philippines

Nous traitons avec prudence la confirmation du minimum d'âge déclaré comme un renseignement personnel sensible. Nous nous fondons sur votre consentement spécifique à la fin d'admissibilité décrite ci-dessus. Vous pouvez demander l'accès, la correction, l'effacement ou le blocage et la portabilité des données, et retirer votre consentement par Confidentialité et données ou en communiquant avec notre responsable de la protection des renseignements personnels. Vous pouvez aussi porter plainte auprès de la National Privacy Commission.

Si une atteinte aux renseignements personnels atteint le seuil de notification aux Philippines, nous aviserons la National Privacy Commission et les personnes touchées dans le délai exigé par la loi applicable.

Suppression de compte et conservation

Vous pouvez supprimer votre compte depuis l'application lorsque vous êtes connecté. La suppression retire l'utilisateur d'authentification et efface les dossiers en cascade tels que la progression des leçons, les événements d'authentification, les événements opérationnels et les sessions sudo.

Certains dossiers sont anonymisés ou marqués comme supprimés plutôt qu'entièrement effacés, notamment les dossiers de profil, de droits d'accès, RevenueCat, de membre fondateur et de vérification. Nous conservons ces dossiers limités à des fins de rapprochement de facturation, de lutte contre les abus, d'intégrité de la cohorte des membres fondateurs, de recours juridiques et de responsabilité en matière de vérification. Les places de membre fondateur sont consommées au moment de la revendication et ne sont pas récupérées après la suppression.

Sécurité, transferts et modifications

Nous employons des mesures de protection techniques et organisationnelles pour protéger Equipt, notamment des contrôles d'accès, des frontières de secrets côté serveur et l'épuration à des fins de confidentialité pour les diagnostics. Certains fournisseurs de traitement sont établis aux États-Unis ou dans d'autres pays, de sorte que les renseignements peuvent être traités hors de votre territoire de résidence.

Nous pouvons mettre à jour la présente politique au fil de l'évolution d'Equipt. Si une modification est importante, nous mettrons à jour la date d'entrée en vigueur et fournirons un avis adapté à la modification.