Politique de confidentialité

1. Données traitées (aperçu)

• •Données d’humeur et de bien-être : scores, périodes, tags, émotions, notes textuelles, fréquence cardiaque optionnelle, données associées aux entrées.
• •Données journalières : sommeil, santé, repas et aliments, finances, activité (dont pas si vous activez le podomètre), événements, lifestyle, épisodes de maladie saisis, corrélations environnementales (ex. météo), éventuelles données astrologiques de démonstration si vous utilisez ces fonctions.
• •Réglages de l’Application : mode de suivi, préférences d’interface, notifications, langue, consentements, options de localisation et de partage communautaire, etc.
• •Compte : adresse e-mail, identifiant technique de compte, jetons de session gérés par le fournisseur d’authentification (ex. Supabase).
• •Données techniques : version de l’application, identifiants techniques nécessaires au fonctionnement des services connectés, journaux serveurs minimaux côté API si activés par l’éditeur.

2. Stockage local

Par défaut, une part importante des données est stockée localement sur votre appareil (stockage chiffré selon les capacités du système). La désinstallation de l’Application peut entraîner la perte des données locales non exportées.

3. Synchronisation cloud (base légale : exécution du contrat / intérêt légitime selon le cas)

Si vous vous connectez et que la synchronisation est activée, certaines données peuvent être envoyées et stockées sur l’infrastructure configurée par l’éditeur (ex. projet Supabase : tables de profil, préférences, paquets de données utilisateur). Finalité : sauvegarde, continuité d’usage sur plusieurs appareils, statistiques d’usage anonymisées éventuelles côté éditeur.

4. Analyses par intelligence artificielle (base légale : consentement pour les notes textuelles le cas échéant)

Des résumés ou analyses peuvent être demandés via un serveur intermédiaire (ex. Worker Cloudflare) qui transmet un contexte agrégé à un prestataire de modèles de langage (ex. Anthropic). Les clés secrètes du prestataire IA ne sont pas présentes dans l’application mobile.

Si vous activez l’option d’inclure les notes textuelles, ces contenus peuvent être inclus dans le contexte transmis. Sans ce consentement, les notes textuelles ne doivent pas être incluses dans le payload d’analyse (sauf bug, auquel cas contactez le support).

5. Partage communautaire anonymisé (base légale : consentement)

Si vous activez le « partage collectif anonyme », l’Application peut envoyer des vecteurs et métadonnées agrégées non nominatives vers un serveur contrôlé par l’éditeur, dans la limite d’un débit prévu par l’app (ex. une fois par jour). Les notes et textes identifiants ne doivent pas être transmis dans ce flux ; seules des agrégats et indicateurs anonymisés sont visés.

« Partage étendu (partenaires) » : si vous l’activez en plus, des données anonymisées agrégées pourront être partagées avec des partenaires de recherche selon les engagements affichés dans l’Application.

6. Localisation (base légale : consentement via les autorisations système / consentement pour la communauté)

La localisation peut être utilisée pour la météo et les graphiques environnementaux ; les coordonnées peuvent être arrondies sur l’appareil avant stockage.

Pour la communauté, une option distincte peut permettre d’associer des agrégats anonymisés à une zone très grossière (ex. geohash court), sans envoi obligatoire des coordonnées précises au serveur communautaire.

7. Microphone et reconnaissance vocale (base légale : consentement)

Certaines fonctions de saisie vocale peuvent utiliser le microphone et les services de reconnaissance vocale du système ou du fabricant. L’audio est traité conformément aux règles de la plateforme (Apple/Google).

8. Activité physique (base légale : consentement)

Le comptage de pas peut utiliser les capteurs d’activité de l’appareil après permission.

9. Notifications (base légale : consentement / intérêt légitime pour les messages de service si applicable)

Les préférences de notifications sont gérées dans les réglages du système et de l’Application.

10. Paiements (base légale : contrat)

Les achats intégrés sont traités par Apple ou Google. Nous ne recevons pas votre numéro de carte bancaire.

11. Durées de conservation (indicatif)

• •Données sur l’appareil : tant que l’Application est installée et que vous ne les effacez pas (certaines options de rétention, ex. données astro, peuvent être configurées dans l’app).
• •Compte et sauvegarde cloud : pendant la durée du compte, puis selon les délais légaux et les procédures de suppression.
• •Données dérivées anonymisées communautaires : selon la politique interne de l’éditeur, dès lors qu’elles ne permettent plus de vous identifier.

12. Destinataires et sous-traitants

Fournisseurs susceptibles d’être impliqués selon configuration : Supabase (hébergement/auth), Cloudflare ou équivalent (API Worker), prestataire de modèle d’IA, hébergeurs des serveurs, stores mobiles pour les IAP. Une liste actualisée peut être obtenue sur demande auprès du contact indiqué en tête.

13. Transferts hors UE

Si des sous-traitants traitent des données en dehors de l’EEE, l’éditeur vise à mettre en place des garanties appropriées (clauses types, mesures complémentaires) conformément au RGPD.

14. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité (pour les données fournies et traitées par contrat/automatisation) et d’opposition, dans les conditions légales. Pour les traitements fondés sur le consentement, vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de votre pays.

15. Mineurs

L’Application ne s’adresse pas aux personnes de moins de [À COMPLÉTER : 15 ou 16 ou 18 ans selon politique produit]. Si vous estimez qu’un mineur a fourni des données sans autorisation, contactez le responsable du traitement.

16. Contact

Pour toute question relative à la présente politique ou à vos droits : [À COMPLÉTER : même email que les CGU ou DPO].