Politique de confidentialité
Dernière mise à jour : 12 mai 2026
Cette page explique quelles données LXP collecte sur toi, pourquoi, où elles sont stockées, et comment exercer tes droits. La politique respecte le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur LXP est l'éditeur du site (particulier, France). Conformément à l'article 6.III.2 de la LCEN, son identité n'est pas divulguée publiquement mais a été communiquée à l'hébergeur. Pour toute demande relative à tes données (accès, rectification, effacement, etc.), écris à :
Quelles données nous collectons
1. Données fournies à la création du compte
- Connexion Google (si tu choisis ce mode) : nom d'affichage, adresse email, photo de profil publique.
- Connexion email + mot de passe ou lien magique : adresse email uniquement.
2. Données générées par ton usage
- Liste des activités cochées
- Liste de tes envies (« bucket list »)
- Trophées débloqués (calculés à partir des activités cochées)
- Liste de tes amis (UID Firebase d'autres utilisateurs)
- Pseudo personnalisé (« handle ») et nom d'affichage si tu les édites
- Paramètres de partage : profil public ou privé, sous-catégories masquées
- Date de dernière connexion
3. Données techniques
- Langue détectée du navigateur (stockée localement)
- État d'onboarding (stocké localement)
- Pour les utilisateurs non connectés : copie locale (navigateur) de tes activités cochées, fusionnée avec ton compte lors de ta première connexion.
4. Données non collectées
- Pas de Google Analytics, pas de Tag Manager, pas de pixel publicitaire.
- Pas de géolocalisation.
- Pas de carnet de contacts, de microphone, de caméra.
- Pas de profilage comportemental.
Pourquoi nous traitons ces données
| Finalité | Base légale (RGPD) |
|---|---|
| Te permettre de cocher des activités et de retrouver ta progression entre deux visites | Exécution du contrat (art. 6.1.b) |
| Afficher ton profil public (uniquement si tu l'as activé) | Consentement (art. 6.1.a) |
| Permettre la fonctionnalité « amis » et la comparaison de scores | Consentement (art. 6.1.a) |
| Calculer la rareté d'une activité (compteur partagé) | Intérêt légitime (art. 6.1.f) |
| Suggestions d'activités générées par IA (Google Gemini) | Intérêt légitime + ta demande explicite |
Qui voit tes données
- Toi-même : toutes tes données te sont visibles dans l'application.
- Les autres utilisateurs : uniquement ce que tu as choisi de partager (profil public, sous-catégories non masquées, amis ajoutés).
- Google (Firebase), en tant que sous-traitant technique (hébergement, authentification, base de données).
- Personne d'autre. LXP ne vend, ne loue, ni ne transfère tes données à des tiers à des fins commerciales.
Où sont stockées tes données
Tes données sont stockées dans Google Cloud Firestore, région europe-west1 (Saint-Ghislain, Belgique). Aucun transfert hors Union européenne n'est effectué.
Combien de temps
Tes données sont conservées tant que ton compte existe. Lorsque tu supprimes ton compte (depuis le menu utilisateur ou par demande à contact@life-xp.app), elles sont effacées sous 30 jours, y compris les sauvegardes Firebase.
Le compteur de rareté agrégé d'une activité (combien de personnes l'ont cochée au total) reste, mais il ne contient aucune donnée nominative et ne peut pas remonter à toi.
Cookies et stockage local
LXP utilise uniquement les cookies et le localStorage strictement nécessaires à son fonctionnement :
- Cookie d'authentification Firebase : maintient ta session connectée. Indispensable.
- localStorage : sauvegarde la langue, l'état d'onboarding, et les activités cochées des visiteurs non connectés.
Ces traceurs étant strictement nécessaires au service que tu demandes (te connecter, sauvegarder localement avant inscription), ils ne nécessitent pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.
Aucun cookie publicitaire ni de mesure d'audience n'est utilisé. Si cela change un jour, un bandeau de consentement sera ajouté avant tout dépôt.
Tes droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :
- Accès : voir toutes les données te concernant.
- Rectification : modifier ton nom d'affichage, ton pseudo, tes activités cochées directement dans l'app.
- Effacement (« droit à l'oubli ») : supprimer ton compte depuis le menu utilisateur, ou par email.
- Portabilité : récupérer un export JSON de tes données depuis le menu utilisateur, ou par email.
- Limitation et opposition au traitement.
- Réclamation auprès de la CNIL si tu estimes tes droits non respectés.
Pour exercer ces droits, écris à contact@life-xp.app. La plupart des actions sont aussi accessibles en self-service depuis ton menu utilisateur.
Liens vers des sites tiers
LXP contient des liens vers :
- Amazon (liens affiliés, signalés « Lien affilié ») — politique : amazon.fr
- Unsplash (crédit photos) — politique : unsplash.com
- Google (authentification, recherche) — politique : policies.google.com
LXP n'est pas responsable des pratiques de ces sites tiers. Lorsque tu cliques sur un lien sortant, tu quittes notre domaine et entres dans le champ de la politique de confidentialité du site cible.
Modifications
Cette politique peut évoluer (nouvelle fonctionnalité, changement légal). En cas de modification matérielle, les utilisateurs connectés en seront informés par un message dans l'application.