Politique de confidentialité

Dernière mise à jour : 23 août 2026

Bienvenue sur System Life. Nous accordons une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, et comment nous les utilisons, conformément au Règlement général sur la protection des données (RGPD – UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Bertrand Perrier, exerçant sous la marque Stat-Up
E-mail : contact@systemlife.app

2. À propos de l'application

System Life est une application mobile de développement personnel conçue pour améliorer votre bien-être, votre productivité et votre forme physique au moyen de mécaniques de jeu (points d'expérience, niveaux, rangs, séries). Elle est disponible sur Google Play et s'adresse aux personnes âgées de 18 ans et plus.

3. Données collectées

Lorsque vous utilisez System Life, nous collectons les données suivantes :

Données de compte (fournies par vous) :

Adresse e-mail.
Mot de passe (stocké sous forme hachée, jamais en clair), ou votre identifiant de compte Google si vous vous connectez via Google Sign-In.
Pseudonyme (choisi par vous et visible des autres utilisateurs dans le classement).
Identifiant d'avatar (choisi parmi les avatars proposés).

Données de jeu (générées par votre utilisation de l'application) :

XP total, niveau actuel, série en cours, plus longue série, boucliers gagnés et utilisés.
Historique des quêtes accomplies (date, catégorie, XP obtenu). La catégorie recouvre des domaines généraux tels que la forme, le mental et la productivité, mais ne constitue pas une donnée de santé au sens de l'article 9 du RGPD.
Quêtes personnalisées créées par vous (titre, description, valeur en XP, catégorie).
Série de récompenses quotidiennes et date de dernière réclamation.
Succès débloqués.
Préférence de thème (thèmes premium le cas échéant).

Données d'abonnement :

Statut de l'abonnement (actif ou non), type (mensuel/annuel) et date d'expiration.
Ces données nous sont transmises par Google Play et RevenueCat. Nous ne stockons pas directement vos informations de paiement (numéro de carte, adresse de facturation).

Nous ne collectons pas vos nom et prénom, votre adresse postale, votre géolocalisation, votre identifiant publicitaire, ni aucune donnée de santé sensible au sens de l'article 9 du RGPD.

4. Bases légales du traitement

Les données personnelles sont traitées sur les bases légales suivantes :

Exécution du contrat (art. 6.1.b RGPD) : création du compte, fourniture du service de gamification, gestion des abonnements et des fonctionnalités premium.
Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention de la fraude et des abus, fonctionnement du classement, et envoi occasionnel d'e-mails d'information sur le service aux titulaires de compte (annonce de nouvelles versions), avec un lien de désinscription dans chaque message.
Consentement (art. 6.1.a RGPD) : envoi de notifications locales (révocable à tout moment dans les paramètres système de votre appareil Android).
Obligation légale (art. 6.1.c RGPD) : conservation des pièces comptables imposée par le Code de commerce.

5. Finalités du traitement

Vos données sont utilisées pour :

Créer et gérer votre compte utilisateur.
Envoyer des e-mails transactionnels (message de bienvenue, réinitialisation de mot de passe).
Vous informer par e-mail des évolutions du service (annonce de nouvelles versions) — chaque message contient un lien de désinscription, effectif immédiatement.
Afficher votre historique de quêtes, vos statistiques et votre progression (courbes d'XP, radar de statistiques).
Afficher votre pseudonyme, votre niveau, votre série et vos boucliers dans le classement public, accessible à tous les utilisateurs authentifiés de l'application.
Programmer des notifications locales de rappel quotidien (8 h et 16 h, heure locale).
Gérer votre abonnement premium et vérifier vos droits d'accès.
Détecter et prévenir toute utilisation frauduleuse ou abusive du service.

6. Cookies, traceurs et stockage local

System Life n'utilise aucun traceur comportemental, aucune mesure d'audience (ni Google Analytics, ni Firebase Analytics), ni identifiant publicitaire ou cookie tiers.

L'application conserve localement sur votre appareil, via localStorage, un ensemble limité de préférences : activation des effets sonores, thème en cours, préférence de langue et indicateur de tutoriel terminé. Ces données ne quittent jamais votre appareil.

7. Services tiers (sous-traitants)

System Life s'appuie sur les sous-traitants suivants, susceptibles de traiter certaines de vos données :

Supabase – stockage sécurisé des données, authentification et fonctions serverless (région UE, Irlande). Politique de confidentialité
Resend – envoi des e-mails transactionnels. Politique de confidentialité
Sentry – remontée des plantages et surveillance des erreurs (région UE, Allemagne). Politique de confidentialité
Google Play / Google Identity – authentification via Google Sign-In et traitement des paiements. Politique de confidentialité
RevenueCat – gestion des abonnements et des droits d'accès dans l'application. Politique de confidentialité

8. Localisation des données et transferts internationaux

Vos données de compte et de jeu sont hébergées sur des serveurs situés dans l'Union européenne (région Irlande, via Supabase). Certaines données peuvent être traitées par des sous-traitants situés hors de l'Union européenne (notamment Resend, Google et RevenueCat aux États-Unis).

Pour tout transfert hors de l'Union européenne, nous nous assurons que des garanties appropriées sont en place conformément aux articles 44 à 49 du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, les décisions d'adéquation.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

Chiffrement des données en transit via HTTPS/TLS.
Mots de passe stockés sous forme hachée (bcrypt, jamais en clair).
Authentification par flux PKCE avec des jetons JWT de courte durée.
Row-Level Security (RLS) appliquée au niveau de la base de données — chaque utilisateur ne peut accéder qu'à ses propres données.
Accès aux interfaces d'administration réservé aux seules personnes autorisées.
Infrastructure hébergée chez des prestataires certifiés (Supabase – SOC 2 Type II).

10. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, vos données personnelles sont définitivement effacées sous 30 jours.

Certaines données peuvent être conservées au-delà uniquement lorsque la loi l'exige, en particulier les pièces comptables conservées 10 ans en application de l'article L.123-22 du Code de commerce. Passé ce délai légal, toutes les données restantes sont irrévocablement supprimées.

11. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données.
Droit de rectification : corriger des données inexactes.
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et des données associées via cette page.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
Droit à la limitation : demander la limitation du traitement dans certains cas.
Droit de retirer votre consentement : à tout moment, lorsque le traitement repose sur le consentement (notifications).

Pour exercer ces droits, écrivez-nous à contact@systemlife.app. Vous recevrez une réponse dans un délai maximal de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL ou de l'autorité de contrôle de votre pays de résidence.

12. Mineurs

System Life s'adresse exclusivement aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, écrivez-nous à contact@systemlife.app et nous supprimerons les données sans délai.

13. Profil public et classement

En utilisant System Life, vous reconnaissez que les données suivantes sont visibles des autres utilisateurs authentifiés dans le classement de l'application :

Votre pseudonyme.
Votre niveau, votre série en cours, votre XP total et vos boucliers gagnés.
L'avatar que vous avez sélectionné.

Votre adresse e-mail, votre mot de passe, votre historique de quêtes accomplies et vos quêtes personnalisées ne sont jamais visibles des autres utilisateurs. Choisissez un pseudonyme qui ne révèle pas d'informations que vous ne souhaitez pas partager publiquement.

14. Modification de la présente politique

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle affectant vos droits ou les finalités du traitement, vous en serez informé par e-mail ou par une notification dans l'application au moins 14 jours avant sa prise d'effet. La date de dernière mise à jour figure en haut du présent document.

15. Contact

Responsable du traitement : Bertrand Perrier, exerçant sous la marque Stat-Up
Application : System Life
E-mail : contact@systemlife.app
Site : privacy.systemlife.app

Toute demande relative à vos données recevra une réponse dans un délai maximal de 30 jours.

Privacy Policy

Last updated: August 23, 2026

Welcome to System Life. We attach great importance to the protection of your personal data. This privacy policy explains what data we collect, why, and how we use it, in accordance with the General Data Protection Regulation (GDPR – EU 2016/679) and French data protection law (Loi Informatique et Libertés).

1. Data controller

The controller of personal data is:
Bertrand Perrier, operating under the brand Stat-Up
Email: contact@systemlife.app

2. About the application

System Life is a personal development mobile application designed to improve your wellbeing, productivity, and physical fitness through gamification mechanics (experience points, levels, ranks, streaks). It is available on Google Play and is intended for users aged 18 and over.

3. Data collected

When you use System Life, we collect the following data:

Account data (provided by you):

Email address.
Password (stored in hashed form, never in plain text), or your Google account identifier if you sign in via Google Sign-In.
Username (chosen by you and visible to other users on the leaderboard).
Avatar identifier (chosen from preset avatars).

Gameplay data (generated by your use of the application):

Total XP, current level, current streak, longest streak, shields earned/used.
History of completed quests (date, category, XP earned). The category includes general areas such as fitness, mindset, and productivity, but does not constitute medical or health data within the meaning of GDPR Article 9.
Custom quests created by you (title, description, XP value, category).
Daily reward streak and last claim date.
Achievement unlocks.
Theme preference (premium themes if applicable).

Subscription data:

Subscription status (active or not), type (monthly/yearly), and expiration date.
This data is provided to us by Google Play and RevenueCat. We do not directly store your payment information (card number, billing address).

We do not collect your name, surname, postal address, geolocation, advertising identifier, or any sensitive health data within the meaning of GDPR Article 9.

4. Legal basis for processing

Personal data is processed on the following legal bases:

Performance of the contract (Art. 6.1.b GDPR): account creation, delivery of the gamification service, management of subscriptions and premium features.
Legitimate interest (Art. 6.1.f GDPR): security of the service, prevention of fraud and abuse, leaderboard functionality, and occasional service announcement emails to account holders (new version announcements), with an unsubscribe link in every message.
Consent (Art. 6.1.a GDPR): sending of local notifications (you may revoke this at any time in your Android system settings).
Legal obligation (Art. 6.1.c GDPR): retention of billing records as required by French commercial law.

5. Purpose of processing

Your data is used to:

Create and manage your user account.
Send transactional emails (welcome email, password reset).
Inform you by email about changes to the service (new version announcements) — every message contains an unsubscribe link, effective immediately.
Display your quest history, statistics, and progress (XP charts, RPG stats radar).
Display your username, level, streak, and shields on the public leaderboard, accessible to all authenticated users of the application.
Schedule daily local reminder notifications (8 AM and 4 PM, your local time).
Manage your premium subscription and verify entitlements.
Detect and prevent fraudulent or abusive use of the service.

6. Cookies, tracking, and local storage

System Life does not use any behavioural tracking, audience analytics (no Google Analytics, no Firebase Analytics), nor any advertising identifiers or third-party cookies.

The application stores limited preferences locally on your device using localStorage: sound effects toggle, current theme, language preference, and tutorial completion flag. This data never leaves your device.

7. Third-party services (sub-processors)

System Life relies on the following sub-processors, which may process some of your data:

Supabase – secure data storage, authentication, and serverless functions (EU region, Ireland). Privacy policy
Resend – sending of transactional emails. Privacy policy
Sentry – crash reporting and error monitoring (EU region, Germany). Privacy policy
Google Play / Google Identity – authentication via Google Sign-In and processing of payments. Privacy policy
RevenueCat – management of in-app subscriptions and entitlements. Privacy policy

8. Data location and international transfers

Your account and gameplay data is hosted on servers located in the European Union (Ireland region via Supabase). Some data may be processed by sub-processors located outside the European Union (notably Resend, Google, and RevenueCat in the United States).

For all transfers outside the European Union, we ensure that appropriate safeguards are in place in accordance with Articles 44–49 of the GDPR, including the European Commission's Standard Contractual Clauses (SCCs) and adequacy decisions where applicable.

9. Data security

We implement appropriate technical and organisational measures:

Encryption of data in transit via HTTPS/TLS.
Passwords stored in hashed form (bcrypt, never in plain text).
Authentication via PKCE flow with short-lived JWT tokens.
Row-Level Security (RLS) applied at the database level — users can only access their own data.
Access to administration interfaces restricted to authorised personnel only.
Infrastructure hosted with certified providers (Supabase – SOC 2 Type II).

10. Data retention

Your data is retained for as long as your account is active. Upon deletion of your account, your personal data is permanently erased within 30 days.

Certain data may be retained beyond this period only where required by applicable law, in particular billing records retained for 10 years under Article L.123-22 of the French Commercial Code. After this legal retention period, all remaining data is irrevocably deleted.

11. Your rights (GDPR)

In accordance with the GDPR, you have the following rights:

Right of access: obtain a copy of your data.
Right to rectification: correct inaccurate data.
Right to erasure ("right to be forgotten"): request the deletion of your account and associated data via this page.
Right to portability: receive your data in a structured, machine-readable format.
Right to object: object to processing based on legitimate interest.
Right to restriction: request the restriction of processing in certain cases.
Right to withdraw consent: at any time, where processing is based on consent (notifications).

To exercise these rights, contact us at contact@systemlife.app. You will receive a response within a maximum of 30 days.

You also have the right to lodge a complaint with the CNIL (French supervisory authority) or with the supervisory authority of your country of residence.

12. Minors

System Life is intended exclusively for users aged 18 and over. We do not knowingly collect personal data concerning minors. If you become aware that a minor has created an account, please contact us at contact@systemlife.app and we will delete the data without delay.

13. Public profile and leaderboard

By using System Life, you acknowledge that the following data is visible to other authenticated users via the in-app leaderboard:

Your username.
Your level, current streak, total XP, and shields earned.
Your selected avatar.

Your email address, password, completed quests history, and custom quests are never visible to other users. Choose a username that does not reveal information you do not wish to share publicly.

14. Changes to this policy

We may update this policy at any time. In the event of a substantial change affecting your rights or the purposes of processing, you will be notified by email or via an in-app notification at least 14 days before the change takes effect. The date of the last update is indicated at the top of this document.

15. Contact

Data controller: Bertrand Perrier, operating under the brand Stat-Up
Application: System Life
Email: contact@systemlife.app
Website: privacy.systemlife.app

Any request relating to your data will receive a response within a maximum of 30 days.