1. Données que nous collectons

• Compte : e-mail et authentification (Firebase Authentication). Le mot de passe est géré par Firebase et ne nous est jamais accessible en clair. « Continuer avec Google » nous transmet l'e-mail associé.
• Profil : prénom de riche, langue, centres d'intérêt, niveau, offre d'abonnement.
• Progression : XP, niveaux, série, leçons terminées, défis, réponses de quiz, badges.
• Contenus saisis : notes (« Mes Pensées »), objectifs, données du bilan de patrimoine (montants renseignés), livres et mots de vocabulaire favoris. Le bilan de patrimoine est strictement privé.
• Questions à Vex : lors de l'usage de « Demander à Vex », la question (et le fil) est envoyée à notre prestataire d'IA pour générer une réponse (voir §4).
• Données techniques et d'usage : événements pseudonymisés (Firebase Analytics), informations d'appareil et de diagnostic.

Nous ne collectons pas de données bancaires : les paiements sont gérés par Apple et Google ; nous ne voyons pas ton numéro de carte.

2. Pourquoi nous utilisons ces données

• Fournir le service et sauvegarder ta progression.
• Personnaliser l'expérience (prénom de riche, recommandations).
• Gérer les abonnements (Gratuit / Premium / Coaching).
• Améliorer l'app (statistiques agrégées).
• T'envoyer des rappels si tu actives les notifications.

3. Base légale (RGPD)

Exécution du contrat (te fournir l'app), intérêt légitime (améliorer et sécuriser), et consentement (notifications, analytics), retirable à tout moment dans les réglages de l'app ou de l'appareil.

4. Sous-traitants et destinataires

Nous ne vendons pas tes données. Nous faisons appel à :

• Google Firebase (Authentication, Firestore, Cloud Functions, Analytics, Remote Config) — hébergement. Certaines fonctions sont hébergées dans l'UE (europe-west1).
• Anthropic — traite les questions envoyées à Vex pour générer les réponses (uniquement lors de l'usage de cette fonction).
• Apple / Google — traitement des paiements d'abonnement.
• Liens d'affiliation Amazon : certains livres cités renvoient vers Amazon ; en cliquant, tu quittes l'app et la politique d'Amazon s'applique.

5. Transferts hors UE

Certains prestataires (Google, Anthropic) peuvent traiter des données hors de l'Union européenne, encadré par des garanties appropriées (clauses contractuelles types).

6. Durée de conservation

Nous conservons tes données tant que ton compte est actif. Tu peux supprimer ton compte à tout moment dans l'app (Réglages → Supprimer mon compte) ; tes données personnelles sont alors effacées, sous réserve des obligations légales.

7. Tes droits

Conformément au RGPD : accès, rectification, effacement, limitation, opposition, portabilité. Écris à myberich.app@gmail.com. Tu peux aussi saisir la CNIL (France).

8. Enfants

BeRich n'est pas destinée aux moins de 15 ans. En dessous de cet âge, utilise l'app avec l'accord d'un parent ou tuteur.

9. Sécurité

Mesures raisonnables : authentification, règles Firestore limitant chaque utilisateur à ses propres données, clés d'API gardées côté serveur.

10. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut. En cas de changement important, tu en seras informé dans l'app.

11. Contact

Éditeur : BeRich — France. Contact : myberich.app@gmail.com.

1. Data we collect

• Account: email and authentication (Firebase Authentication). Passwords are handled by Firebase, never accessible to us in clear text. "Continue with Google" shares the associated email.
• Profile: rich name, language, interests, level, subscription tier.
• Progress: XP, levels, streak, completed lessons, challenges, quiz answers, badges.
• Content you enter: notes ("My Thoughts"), goals, net-worth figures, favorited books and vocabulary. Your net-worth statement is strictly private.
• Questions to Vex: when using "Ask Vex", your question (and thread) is sent to our AI provider to generate a reply (see §4).
• Technical & usage data: pseudonymized events (Firebase Analytics), device and diagnostic info.

We do not collect payment card data: payments are handled by Apple and Google.

2. Why we use this data

• Provide the service and save your progress.
• Personalize the experience.
• Manage subscriptions (Free / Premium / Coaching).
• Improve the app (aggregate stats).
• Send reminders if you enable notifications.

3. Legal basis (GDPR)

Performance of a contract, legitimate interest, and consent (notifications, analytics), withdrawable anytime in app or device settings.

4. Processors and recipients

We do not sell your data. We use: Google Firebase (hosting/infrastructure, some functions in the EU), Anthropic (processes questions sent to Vex), Apple / Google (subscription payments), and Amazon affiliate links (clicking leaves the app; Amazon's policy applies).

5. Transfers outside the EU

Some providers (Google, Anthropic) may process data outside the EU, under appropriate safeguards (standard contractual clauses).

6. Retention

We keep your data while your account is active. You can delete your account anytime in the app (Settings → Delete my account); personal data is then erased, subject to legal obligations.

7. Your rights

Under GDPR: access, rectification, erasure, restriction, objection, portability. Contact myberich.app@gmail.com. You may also lodge a complaint with your data protection authority.

8. Children

BeRich is not intended for children under 15. If younger, use the app with a parent's or guardian's consent.

9. Security

Reasonable measures: authentication, Firestore rules limiting each user to their own data, API keys kept server-side.

10. Changes

This policy may be updated; the date is shown at the top. We will notify you in-app of significant changes.

11. Contact

Publisher: BeRich — France. Contact: myberich.app@gmail.com.