Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Bienvenue sur System Life. Nous accordons une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, et comment nous les utilisons, conformément au Règlement général sur la protection des données (RGPD – UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Bertrand Perrier, exerçant sous la marque System Life Games
E-mail : contact@systemlife.app

2. À propos de l'application

System Life est une application mobile de développement personnel conçue pour améliorer votre bien-être, votre productivité et votre forme physique au moyen de mécaniques de jeu (points d'expérience, niveaux, rangs, séries). Elle est disponible sur Google Play et s'adresse aux personnes âgées de 18 ans et plus.

3. Données collectées

Lorsque vous utilisez System Life, nous collectons les données suivantes :

Données de compte (fournies par vous) :

Adresse e-mail.
Mot de passe (stocké sous forme hachée, jamais en clair), ou votre identifiant de compte Google si vous vous connectez via Google Sign-In.
Pseudonyme (choisi par vous et visible des autres utilisateurs dans le classement).
Identifiant d'avatar (choisi parmi les avatars proposés).

Données de jeu (générées par votre utilisation de l'application) :

XP total, niveau actuel, série en cours, plus longue série, boucliers gagnés et utilisés.
Historique des quêtes accomplies (date, catégorie, XP obtenu). La catégorie recouvre des domaines généraux tels que la forme, le mental et la productivité, mais ne constitue pas une donnée de santé au sens de l'article 9 du RGPD.
Quêtes personnalisées créées par vous (titre, description, valeur en XP, catégorie).
Série de récompenses quotidiennes et date de dernière réclamation.
Succès débloqués.
Préférence de thème (thèmes premium le cas échéant).

Données d'abonnement :

Statut de l'abonnement (actif ou non), type (mensuel/annuel) et date d'expiration.
Ces données nous sont transmises par Google Play et RevenueCat. Nous ne stockons pas directement vos informations de paiement (numéro de carte, adresse de facturation).

Données sociales (si vous utilisez le Réseau) :

Vos alliances : demandes envoyées et reçues, alliés, joueurs que vous avez bloqués.
Vos messages privés et vos messages de guilde, avec leurs réponses et réactions.
Votre guilde, votre rôle et vos contributions aux raids.
Les messages que vous signalez.

Données de parrainage :

Votre code d'invitation personnel, créé la première fois que l'application vous le montre ; il ne change pas.
Si vous avez créé votre compte avec le code d'un allié : le lien entre vos deux comptes, fixé une fois pour toutes, et la date à laquelle votre parrain a reçu sa récompense.

Données de notification (si vous autorisez les notifications) :

L'identifiant d'envoi de votre téléphone, un jeton technique délivré par Firebase Cloud Messaging, avec la langue de l'application et le système (Android).
Vos préférences de notifications par catégorie, réglables dans l'application (Réglages › Notifications).

Nous ne collectons pas vos nom et prénom, votre adresse postale, votre géolocalisation, ni aucune donnée de santé sensible au sens de l'article 9 du RGPD.

4. Bases légales du traitement

Les données personnelles sont traitées sur les bases légales suivantes :

Exécution du contrat (art. 6.1.b RGPD) : création du compte, fourniture du service de gamification, gestion des abonnements et des fonctionnalités premium, fonctionnement du Réseau (alliances, messages, guildes) et programme de parrainage.
Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention de la fraude et des abus, fonctionnement du classement, comptage sans cookie des visites de la page de vente du Protocole d'Éveil (section 6), et envoi occasionnel d'e-mails d'information sur le service aux titulaires de compte (annonce de nouvelles versions), avec un lien de désinscription dans chaque message.
Consentement (art. 6.1.a RGPD) : envoi de notifications locales et de notifications push (révocable à tout moment dans les paramètres système de votre appareil Android ; les notifications push se règlent aussi par catégorie dans l'application, menu Réglages › Notifications) ; cookie publicitaire de Meta sur la page de vente du Protocole d'Éveil (révocable à tout moment par le lien « Cookies » en bas de cette page, voir section 6).
Obligation légale (art. 6.1.c RGPD) : conservation des pièces comptables imposée par le Code de commerce.

5. Finalités du traitement

Vos données sont utilisées pour :

Créer et gérer votre compte utilisateur.
Envoyer des e-mails transactionnels (message de bienvenue, réinitialisation de mot de passe).
Vous informer par e-mail des évolutions du service (annonce de nouvelles versions) — chaque message contient un lien de désinscription, effectif immédiatement.
Afficher votre historique de quêtes, vos statistiques et votre progression (courbes d'XP, radar de statistiques).
Afficher votre pseudonyme, votre niveau, votre série et vos boucliers dans le classement public, accessible à tous les utilisateurs authentifiés de l'application.
Programmer des notifications locales de rappel quotidien (8 h et 16 h, heure locale).
Vous envoyer des notifications push selon vos préférences : messages et demandes de vos alliés, vie de votre guilde (messages, invitations, raids), récompenses de parrainage.
Faire fonctionner le Réseau : alliances, messages privés et de guilde, guildes et raids, blocage et signalement des joueurs.
Gérer le programme de parrainage : reconnaître le code d'un allié à la création d'un compte, sceller l'alliance entre les deux comptes, verser les Runes promises et prévenir le parrain.
Gérer votre abonnement premium et vérifier vos droits d'accès.
Détecter et prévenir toute utilisation frauduleuse ou abusive du service.

6. Mesure d'audience, traceurs et stockage local

L'application utilise Google Analytics for Firebase pour mesurer son usage (par exemple : installation, création de compte, quêtes accomplies, écrans de la boutique) et l'efficacité de nos campagnes d'installation ; pour cette mesure, le SDK peut lire l'identifiant publicitaire de votre appareil, que vous pouvez réinitialiser ou supprimer dans les paramètres Android. Le site systemlife.app utilise Google Analytics pour mesurer sa fréquentation. Ces mesures servent à comprendre et à améliorer le service ; nous ne vendons aucune donnée.

Publicité : le cookie de Meta (page systemlife.app/protocole). Sur la page de vente du Protocole d'Éveil, et seulement si vous cliquez sur « Accepter » dans le bandeau, un outil de Meta Platforms Ireland Ltd (le « pixel » de Facebook et d'Instagram) dépose un cookie sur votre appareil. Il sert à mesurer l'effet de nos publicités (savoir si une publicité a mené à une visite ou à un achat) et à mieux les diffuser. Sont alors transmis à Meta : votre visite de la page et son adresse, l'ouverture de la page de paiement et, en cas d'achat, son montant, sa devise et le numéro de la transaction, avec les données techniques habituelles (adresse IP, navigateur, identifiant du cookie). Nous ne transmettons ni votre nom ni votre adresse e-mail. La base légale est votre consentement. Si vous refusez, ou tant que vous n'avez pas choisi, rien n'est déposé ni envoyé, et la page fonctionne de la même façon. Votre choix, accord ou refus, est conservé six mois sur votre appareil, puis il vous est redemandé ; le cookie de Meta se conserve 90 jours au plus après votre dernière visite. Vous pouvez changer d'avis à tout moment : le lien « Cookies », en bas de la page, rouvre le bandeau ; un refus arrête les envois et efface le cookie. Meta et nous sommes responsables conjoints de la collecte et de la transmission de ces données ; Meta est seule responsable de l'usage qu'elle en fait ensuite, décrit dans sa politique de confidentialité.

Comptage des visites, sans cookie (page systemlife.app/protocole). Sur la page de vente du Protocole d'Éveil, nous comptons les visites avec Vercel Web Analytics, l'outil de mesure de notre hébergeur. Il ne dépose aucun cookie et ne garde rien qui permette de vous identifier : pour ne pas compter deux fois la même visite, il calcule une empreinte technique de la requête envoyée par votre navigateur, effacée au bout de 24 heures. Nous n'obtenons que des statistiques anonymes : pages vues, page de provenance, pays ou ville, type d'appareil, navigateur et système. Cette mesure sert uniquement à savoir combien de personnes arrivent sur la page et d'où elles viennent. Elle ne dépend pas du bandeau : elle fonctionne de la même façon, que vous acceptiez ou non le cookie de Meta.

L'application conserve localement sur votre appareil, via localStorage, un ensemble limité de préférences : activation des effets sonores, thème en cours, préférence de langue et indicateur de tutoriel terminé. Ces données ne quittent jamais votre appareil.

7. Services tiers (sous-traitants)

System Life s'appuie sur les sous-traitants suivants, susceptibles de traiter certaines de vos données :

Supabase – stockage sécurisé des données, authentification et fonctions serverless (région UE, Suède). Politique de confidentialité
Resend – envoi des e-mails transactionnels. Politique de confidentialité
Sentry – remontée des plantages et surveillance des erreurs (région UE, Allemagne). Politique de confidentialité
Google Play / Google Identity – authentification via Google Sign-In et traitement des paiements. Politique de confidentialité
RevenueCat – gestion des abonnements et des droits d'accès dans l'application. Politique de confidentialité
Google Analytics / Google Analytics for Firebase – mesure d'audience de l'application et du site (section 6). Politique de confidentialité
Google Firebase Cloud Messaging – acheminement des notifications push vers votre téléphone (section 3). Politique de confidentialité
Vercel – hébergement du site systemlife.app et comptage des visites, sans cookie, de la page de vente du Protocole d'Éveil (section 6). Politique de confidentialité
Meta Platforms Ireland Ltd – mesure et diffusion de nos publicités sur Facebook et Instagram, uniquement avec votre accord, sur la page de vente du Protocole d'Éveil (section 6). Meta agit ici comme responsable conjoint, non comme sous-traitant. Politique de confidentialité

8. Localisation des données et transferts internationaux

Vos données de compte et de jeu sont hébergées sur des serveurs situés dans l'Union européenne (région Suède, via Supabase). Certaines données peuvent être traitées par des sous-traitants situés hors de l'Union européenne (notamment Resend, Google, RevenueCat et Vercel aux États-Unis, ainsi que Meta si vous avez accepté son cookie).

Pour tout transfert hors de l'Union européenne, nous nous assurons que des garanties appropriées sont en place conformément aux articles 44 à 49 du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, les décisions d'adéquation.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

Chiffrement des données en transit via HTTPS/TLS.
Mots de passe stockés sous forme hachée (bcrypt, jamais en clair).
Authentification par flux PKCE avec des jetons JWT de courte durée.
Row-Level Security (RLS) appliquée au niveau de la base de données — chaque utilisateur ne peut accéder qu'à ses propres données.
Accès aux interfaces d'administration réservé aux seules personnes autorisées.
Infrastructure hébergée chez des prestataires certifiés (Supabase – SOC 2 Type II).

10. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, vos données personnelles sont définitivement effacées sous 30 jours.

Certaines données peuvent être conservées au-delà uniquement lorsque la loi l'exige, en particulier les pièces comptables conservées 10 ans en application de l'article L.123-22 du Code de commerce. Passé ce délai légal, toutes les données restantes sont irrévocablement supprimées.

Votre choix pour le cookie de Meta (accord ou refus) est conservé six mois sur votre appareil ; le cookie lui-même, 90 jours au plus après votre dernière visite. L'empreinte technique qui sert au comptage des visites de la page de vente est effacée au bout de 24 heures.

L'identifiant d'envoi des notifications est effacé quand vous vous déconnectez, quand Google indique qu'il n'est plus valide (application désinstallée, par exemple) et, au plus tard, avec votre compte. Le lien de parrainage disparaît dès que l'un des deux comptes est supprimé.

11. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données.
Droit de rectification : corriger des données inexactes.
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et des données associées via cette page.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
Droit à la limitation : demander la limitation du traitement dans certains cas.
Droit de retirer votre consentement : à tout moment, lorsque le traitement repose sur le consentement (notifications : paramètres de votre appareil, ou Réglages › Notifications dans l'application pour les notifications push ; cookie de Meta : lien « Cookies » en bas de la page de vente du Protocole d'Éveil).

Pour exercer ces droits, écrivez-nous à contact@systemlife.app. Vous recevrez une réponse dans un délai maximal de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL ou de l'autorité de contrôle de votre pays de résidence.

12. Mineurs

System Life s'adresse exclusivement aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, écrivez-nous à contact@systemlife.app et nous supprimerons les données sans délai.

13. Profil public et classement

En utilisant System Life, vous reconnaissez que les données suivantes sont visibles des autres utilisateurs authentifiés dans le classement de l'application :

Votre pseudonyme.
Votre niveau, votre série en cours, votre XP total et vos boucliers gagnés.
L'avatar que vous avez sélectionné.

Votre adresse e-mail, votre mot de passe, votre historique de quêtes accomplies et vos quêtes personnalisées ne sont jamais visibles des autres utilisateurs. Choisissez un pseudonyme qui ne révèle pas d'informations que vous ne souhaitez pas partager publiquement.

Votre code d'invitation. Une personne à qui vous donnez votre code peut, en le saisissant au moment de créer son compte, voir votre pseudonyme et votre avatar — rien d'autre. Si vous avez été invité, votre parrain vous voit parmi ses alliés (pseudonyme et avatar) et il est prévenu quand vous atteignez le niveau 6.

14. Le Protocole d'Éveil (achat sur systemlife.app)

Si vous achetez le Protocole d'Éveil · 30 jours, nous traitons en plus les données suivantes :

Ce que nous recevons : votre adresse e-mail, votre pays et le numéro de votre commande, transmis par Paddle ; la date de départ que vous choisissez ; le contenu des réponses que vous nous envoyez ; et, si vous envoyez votre preuve à la fin des trente jours, votre pseudo, votre phrase et votre photo.
Pourquoi : vous livrer le Protocole, vous envoyer les mails du matin, traiter vos demandes et vos remboursements (exécution du contrat) ; publier votre pseudo et votre phrase sur le Mur (votre consentement, donné en envoyant votre preuve et retirable à tout moment) ; tenir notre comptabilité (obligation légale).
Paddle, notre revendeur, traite vos données de paiement (moyen de paiement, adresse de facturation) en tant que responsable de traitement indépendant, selon sa politique de confidentialité. Nous n'avons jamais accès à vos données de carte.
Prestataires : Resend (envoi des mails), Google Workspace (notre boîte contact@systemlife.app, qui reçoit vos réponses et votre preuve), Vercel (hébergement du site) et Supabase (liste des acheteurs et calendrier des envois, dans l'Union européenne).
Durées : vos données d'achat sont conservées pendant votre Protocole, puis trois ans après votre dernier échange avec nous ; les pièces comptables, dix ans ; votre photo de preuve est effacée dès la preuve validée ; votre entrée au Mur reste en ligne jusqu'à ce que vous demandiez son retrait.
Aucune prospection sans votre accord : nous ne vous écrivons au sujet de nos autres produits que si vous l'avez accepté, et chaque message contient un lien de désinscription.
Publicité : sur la page de vente, le cookie de Meta n'est déposé qu'avec votre accord ; il est décrit à la section 6.

Vos droits (section 11) s'exercent de la même façon, à contact@systemlife.app.

15. Modification de la présente politique

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle affectant vos droits ou les finalités du traitement, vous en serez informé par e-mail ou par une notification dans l'application au moins 14 jours avant sa prise d'effet. La date de dernière mise à jour figure en haut du présent document.

16. Contact

Responsable du traitement : Bertrand Perrier, exerçant sous la marque System Life Games
Application : System Life
E-mail : contact@systemlife.app
Site : www.systemlife.app

Toute demande relative à vos données recevra une réponse dans un délai maximal de 30 jours.

Privacy Policy

Last updated: October 14, 2026

Welcome to System Life. We attach great importance to the protection of your personal data. This privacy policy explains what data we collect, why, and how we use it, in accordance with the General Data Protection Regulation (GDPR – EU 2016/679) and French data protection law (Loi Informatique et Libertés).

1. Data controller

The controller of personal data is:
Bertrand Perrier, operating under the brand System Life Games
Email: contact@systemlife.app

2. About the application

System Life is a personal development mobile application designed to improve your wellbeing, productivity, and physical fitness through gamification mechanics (experience points, levels, ranks, streaks). It is available on Google Play and is intended for users aged 18 and over.

3. Data collected

When you use System Life, we collect the following data:

Account data (provided by you):

Email address.
Password (stored in hashed form, never in plain text), or your Google account identifier if you sign in via Google Sign-In.
Username (chosen by you and visible to other users on the leaderboard).
Avatar identifier (chosen from preset avatars).

Gameplay data (generated by your use of the application):

Total XP, current level, current streak, longest streak, shields earned/used.
History of completed quests (date, category, XP earned). The category includes general areas such as fitness, mindset, and productivity, but does not constitute medical or health data within the meaning of GDPR Article 9.
Custom quests created by you (title, description, XP value, category).
Daily reward streak and last claim date.
Achievement unlocks.
Theme preference (premium themes if applicable).

Subscription data:

Subscription status (active or not), type (monthly/yearly), and expiration date.
This data is provided to us by Google Play and RevenueCat. We do not directly store your payment information (card number, billing address).

Social data (if you use the Network):

Your alliances: requests sent and received, allies, players you have blocked.
Your private messages and guild messages, with their replies and reactions.
Your guild, your role and your raid contributions.
The messages you report.

Referral data:

Your personal invite code, created the first time the app shows it to you; it does not change.
If you created your account with an ally's code: the link between your two accounts, set once and for all, and the date on which your referrer received their reward.

Notification data (if you allow notifications):

Your phone's delivery identifier, a technical token issued by Firebase Cloud Messaging, together with the app language and the operating system (Android).
Your notification preferences by category, which you can change in the app (Settings › Notifications).

We do not collect your name, surname, postal address, geolocation, or any sensitive health data within the meaning of GDPR Article 9.

4. Legal basis for processing

Personal data is processed on the following legal bases:

Performance of the contract (Art. 6.1.b GDPR): account creation, delivery of the gamification service, management of subscriptions and premium features, operation of the Network (alliances, messages, guilds) and the referral programme.
Legitimate interest (Art. 6.1.f GDPR): security of the service, prevention of fraud and abuse, leaderboard functionality, cookie-free visit counting on the sales page of The Awakening Protocol (section 6), and occasional service announcement emails to account holders (new version announcements), with an unsubscribe link in every message.
Consent (Art. 6.1.a GDPR): sending of local and push notifications (you may revoke this at any time in your Android system settings; push notifications can also be set by category in the app, Settings › Notifications); the Meta advertising cookie on the sales page of The Awakening Protocol (you may withdraw it at any time through the "Cookies" link at the bottom of that page, see section 6).
Legal obligation (Art. 6.1.c GDPR): retention of billing records as required by French commercial law.

5. Purpose of processing

Your data is used to:

Create and manage your user account.
Send transactional emails (welcome email, password reset).
Inform you by email about changes to the service (new version announcements) — every message contains an unsubscribe link, effective immediately.
Display your quest history, statistics, and progress (XP charts, RPG stats radar).
Display your username, level, streak, and shields on the public leaderboard, accessible to all authenticated users of the application.
Schedule daily local reminder notifications (8 AM and 4 PM, your local time).
Send you push notifications according to your preferences: messages and requests from your allies, the life of your guild (messages, invitations, raids), referral rewards.
Operate the Network: alliances, private and guild messages, guilds and raids, blocking and reporting players.
Run the referral programme: recognise an ally's code when an account is created, seal the alliance between the two accounts, credit the promised Runes and notify the referrer.
Manage your premium subscription and verify entitlements.
Detect and prevent fraudulent or abusive use of the service.

6. Analytics, tracking, and local storage

The application uses Google Analytics for Firebase to measure how it is used (for example: installs, account creation, completed quests, shop screens) and how well our install campaigns perform; for this measurement, the SDK may read your device's advertising identifier, which you can reset or delete in your Android settings. The systemlife.app website uses Google Analytics to measure its traffic. These measurements help us understand and improve the service; we do not sell any data.

Advertising: the Meta cookie (systemlife.app/protocole page). On the sales page of The Awakening Protocol, and only if you click "Accepter" (Accept) in the banner, a tool from Meta Platforms Ireland Ltd (the Facebook and Instagram "pixel") places a cookie on your device. It is used to measure how our ads perform (whether an ad led to a visit or a purchase) and to deliver them better. The following is then sent to Meta: your visit to the page and its address, the opening of the checkout and, if you buy, the amount, the currency and the transaction number, along with the usual technical data (IP address, browser, cookie identifier). We do not send your name or your email address. The legal basis is your consent. If you refuse, or for as long as you have not chosen, nothing is placed or sent, and the page works the same way. Your choice, acceptance or refusal, is kept for six months on your device, then you are asked again; the Meta cookie is kept for up to 90 days after your last visit. You can change your mind at any time: the "Cookies" link at the bottom of the page reopens the banner; refusing stops the transmissions and deletes the cookie. Meta and we are joint controllers for collecting and transmitting this data; Meta alone is responsible for what it then does with it, as described in its privacy policy.

Visit counting, without cookies (systemlife.app/protocole page). On the sales page of The Awakening Protocol, we count visits with Vercel Web Analytics, our hosting provider's measurement tool. It places no cookie and keeps nothing that could identify you: to avoid counting the same visit twice, it computes a technical hash of the request sent by your browser, which is deleted after 24 hours. We only receive anonymous statistics: page views, referring page, country or city, device type, browser and operating system. This measurement is used only to know how many people reach the page and where they come from. It does not depend on the banner: it works the same way whether or not you accept the Meta cookie.

The application stores limited preferences locally on your device using localStorage: sound effects toggle, current theme, language preference, and tutorial completion flag. This data never leaves your device.

7. Third-party services (sub-processors)

System Life relies on the following sub-processors, which may process some of your data:

Supabase – secure data storage, authentication, and serverless functions (EU region, Sweden). Privacy policy
Resend – sending of transactional emails. Privacy policy
Sentry – crash reporting and error monitoring (EU region, Germany). Privacy policy
Google Play / Google Identity – authentication via Google Sign-In and processing of payments. Privacy policy
RevenueCat – management of in-app subscriptions and entitlements. Privacy policy
Google Analytics / Google Analytics for Firebase – audience measurement for the application and the website (section 6). Privacy policy
Google Firebase Cloud Messaging – delivery of push notifications to your phone (section 3). Privacy policy
Vercel – hosting of the systemlife.app website and cookie-free visit counting on the sales page of The Awakening Protocol (section 6). Privacy policy
Meta Platforms Ireland Ltd – measurement and delivery of our ads on Facebook and Instagram, only with your consent, on the sales page of The Awakening Protocol (section 6). Meta acts here as a joint controller, not as a processor. Privacy policy

8. Data location and international transfers

Your account and gameplay data is hosted on servers located in the European Union (Sweden region via Supabase). Some data may be processed by sub-processors located outside the European Union (notably Resend, Google, RevenueCat, and Vercel in the United States, and Meta if you accepted its cookie).

For all transfers outside the European Union, we ensure that appropriate safeguards are in place in accordance with Articles 44–49 of the GDPR, including the European Commission's Standard Contractual Clauses (SCCs) and adequacy decisions where applicable.

9. Data security

We implement appropriate technical and organisational measures:

Encryption of data in transit via HTTPS/TLS.
Passwords stored in hashed form (bcrypt, never in plain text).
Authentication via PKCE flow with short-lived JWT tokens.
Row-Level Security (RLS) applied at the database level — users can only access their own data.
Access to administration interfaces restricted to authorised personnel only.
Infrastructure hosted with certified providers (Supabase – SOC 2 Type II).

10. Data retention

Your data is retained for as long as your account is active. Upon deletion of your account, your personal data is permanently erased within 30 days.

Certain data may be retained beyond this period only where required by applicable law, in particular billing records retained for 10 years under Article L.123-22 of the French Commercial Code. After this legal retention period, all remaining data is irrevocably deleted.

Your choice about the Meta cookie (acceptance or refusal) is kept for six months on your device; the cookie itself, for up to 90 days after your last visit. The technical hash used to count visits to the sales page is deleted after 24 hours.

The notification delivery identifier is erased when you log out, when Google reports that it is no longer valid (for example, after the app is uninstalled), and at the latest with your account. The referral link disappears as soon as either of the two accounts is deleted.

11. Your rights (GDPR)

In accordance with the GDPR, you have the following rights:

Right of access: obtain a copy of your data.
Right to rectification: correct inaccurate data.
Right to erasure ("right to be forgotten"): request the deletion of your account and associated data via this page.
Right to portability: receive your data in a structured, machine-readable format.
Right to object: object to processing based on legitimate interest.
Right to restriction: request the restriction of processing in certain cases.
Right to withdraw consent: at any time, where processing is based on consent (notifications: your device settings, or Settings › Notifications in the app for push notifications; Meta cookie: the "Cookies" link at the bottom of the sales page of The Awakening Protocol).

To exercise these rights, contact us at contact@systemlife.app. You will receive a response within a maximum of 30 days.

You also have the right to lodge a complaint with the CNIL (French supervisory authority) or with the supervisory authority of your country of residence.

12. Minors

System Life is intended exclusively for users aged 18 and over. We do not knowingly collect personal data concerning minors. If you become aware that a minor has created an account, please contact us at contact@systemlife.app and we will delete the data without delay.

13. Public profile and leaderboard

By using System Life, you acknowledge that the following data is visible to other authenticated users via the in-app leaderboard:

Your username.
Your level, current streak, total XP, and shields earned.
Your selected avatar.

Your email address, password, completed quests history, and custom quests are never visible to other users. Choose a username that does not reveal information you do not wish to share publicly.

Your invite code. Anyone you give your code to can, by entering it when creating their account, see your username and your avatar — nothing else. If you were invited, your referrer sees you among their allies (username and avatar) and is notified when you reach level 6.

14. The Awakening Protocol (purchase on systemlife.app)

If you buy The Awakening Protocol · 30 Days, we also process the following data:

What we receive: your email address, your country and your order number, sent to us by Paddle; the start date you choose; the content of any replies you send us; and, if you send your proof at the end of the thirty days, your username, your sentence and your photo.
Why: to deliver the Protocol, send you the morning emails, and handle your requests and refunds (performance of the contract); to publish your username and sentence on the Wall (your consent, given by sending your proof and revocable at any time); to keep our accounts (legal obligation).
Paddle, our reseller, processes your payment data (payment method, billing address) as an independent controller, under its privacy policy. We never have access to your card details.
Service providers: Resend (sending the emails), Google Workspace (our contact@systemlife.app mailbox, which receives your replies and your proof), Vercel (website hosting) and Supabase (list of buyers and email schedule, in the European Union).
Retention: your purchase data is kept for the length of your Protocol, then three years after your last exchange with us; accounting records, ten years; your proof photo is deleted as soon as the proof is checked; your Wall entry stays online until you ask for it to be removed.
No marketing without your consent: we only write to you about our other products if you have agreed to it, and every message contains an unsubscribe link.
Advertising: on the sales page, the Meta cookie is only placed with your consent; it is described in section 6.

Your rights (section 11) are exercised the same way, at contact@systemlife.app.

15. Changes to this policy

We may update this policy at any time. In the event of a substantial change affecting your rights or the purposes of processing, you will be notified by email or via an in-app notification at least 14 days before the change takes effect. The date of the last update is indicated at the top of this document.

16. Contact

Data controller: Bertrand Perrier, operating under the brand System Life Games
Application: System Life
Email: contact@systemlife.app
Website: www.systemlife.app

Any request relating to your data will receive a response within a maximum of 30 days.