Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données est :

EIRL DID IT
679 avenue de la République, 59800 Lille
email : did.dev.pro@gmail.com

2. Données collectées

Nous collectons les catégories de données suivantes :

• Identifiants : adresse e-mail, nom, photo de profil.
• Contenu lié au service : habitudes (nom, fréquence, horaires, états journaliers), invitations d'ami, messages privés échangés entre utilisateurs amis, photos de profil et médias d'habitudes.
• Météo intérieure : entrées d'humeur, notes et enregistrements audio éventuels.
• Achats : historique d'achats et statut d'abonnement, gérés via RevenueCat (paiement encaissé par Apple ou Google selon la plateforme).
• Fonctionnalités d'IA : contenu de vos habitudes transmis au service d'IA lorsque vous utilisez le Coach (nom et description de l'habitude, fréquence, états journaliers, objectifs, données de série).
• Données techniques : logs, identifiants d'appareil, fuseau horaire de l'appareil (planification des rappels), rapports de plantage (Crashlytics).
• Données analytiques : données agrégées et anonymisées utilisées pour améliorer le service (Firebase Analytics / Google Analytics 4).

3. Finalités du traitement

• Fourniture et maintenance du service (authentification, synchronisation, messagerie entre amis).
• Gestion des achats intégrés, des abonnements et des crédits (via RevenueCat).
• Fourniture des fonctionnalités d'intelligence artificielle (« Coach ») lorsque vous les utilisez.
• Planification locale des rappels (fuseau horaire de l'appareil).
• Création et attribution des liens d'invitation et deep links (Branch).
• Amélioration du service via des analyses statistiques agrégées.
• Détection et résolution des incidents (Crashlytics).
• Sécurité du service et prévention de la fraude.
• Respect des obligations légales.

4. Base juridique

Les traitements reposent sur les bases juridiques suivantes :

• Exécution du contrat : fourniture du service et fonctionnement du compte ; gestion des achats, des abonnements et des crédits ; fourniture des fonctionnalités d'IA lorsque vous les utilisez.
• Consentement éventuel pour certains traceurs (selon paramètres cookies).
• Intérêt légitime : sécurité du service, prévention de la fraude, et amélioration du service (analytics anonymisés).

5. Partage et destinataires

Les données sont accessibles :

• Aux serveurs et services techniques nécessaires au fonctionnement (hébergement, bases de données).
• À Google Firebase, pour les services techniques de l'application : Auth (authentification), Firestore et Realtime Database (bases de données), Cloud Storage (photos de profil et médias d'habitudes), Cloud Functions, Cloud Messaging (notifications), Remote Config, et pour les statistiques et rapports de plantage via Google Analytics 4 et Crashlytics.
• À RevenueCat, pour la gestion technique des achats intégrés et du statut d'abonnement.
• À Z.ai, prestataire d'IA tiers opérant les modèles GLM, uniquement lorsque vous utilisez les fonctionnalités du Coach : il reçoit alors le contenu des habitudes décrit à la section 2.
• À Branch, pour la création des liens d'invitation et des deep links ; Branch est utilisé uniquement pour l'attribution des invitations internes à l'application, et n'effectue aucun suivi publicitaire entre applications.

Nous ne vendons pas vos données personnelles à des tiers.

6. Transferts hors UE

Certains prestataires sont établis aux États-Unis, notamment RevenueCat (gestion des achats), Branch (liens d'invitation), Google (Firebase) et Z.ai (intelligence artificielle), et peuvent dès lors transférer des données en dehors de l'Union européenne. Dans ce cas, nous veillons à ce que des garanties appropriées soient en place : clauses contractuelles types de la Commission européenne et/ou, selon le prestataire, l'adhésion au Data Privacy Framework UE – États-Unis.

7. Durée de conservation

Les données liées à votre compte (profil, habitudes, messages entre amis) sont conservées tant que votre compte est actif. Après suppression de compte, les données sont effacées sauf obligations légales ou backups techniques conservés pour une durée limitée nécessaire à la sécurité et la conformité.

Les données relatives aux achats (historique d'achats, statut d'abonnement) sont conservées selon les obligations légales et comptables applicables.

8. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger les données (chiffrement en transit, contrôles d'accès, procédures de sauvegarde). Malgré tout, la sécurité à 100 % ne peut être garantie.

9. Cookies et traceurs

En tant qu'application mobile, Habitudes Partagées n'utilise pas de cookies au sens du web, mais intègre des SDK (bibliothèques logicielles) qui peuvent déposer des identifiants techniques sur votre appareil et collecter des informations d'utilisation. L'outil d'analyse intégré à l'application (Firebase Analytics / Google Analytics 4) sert uniquement à produire des statistiques d'usage agrégées.

Ces traceurs servent aux fonctionnalités essentielles, à la sécurité et à des finalités statistiques. L'application n'affiche pas de publicité et n'effectue aucun suivi publicitaire entre applications ; l'attribution via Branch se limite aux invitations internes à l'application. Pour toute question relative à ces traceurs, vous pouvez contacter l'éditeur (voir la section 11).

10. Vos droits

Conformément à la réglementation applicable (notamment RGPD), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité

Pour exercer ces droits, contactez-nous à : did.dev.pro@gmail.com ou par courrier à l'adresse du siège (voir en tête). Nous répondrons dans les délais légaux.

11. Contact et réclamations

Pour toute question relative à cette politique ou aux traitements : did.dev.pro@gmail.com.

L'éditeur n'a pas désigné de Délégué à la Protection des Données (DPO). Vous pouvez également saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) pour toute réclamation.

12. Modifications de la politique

Nous pouvons être amenés à modifier cette politique. La version en vigueur est toujours publiée sur https://habitudes-partagees.fr/politique.html.

Les conditions d'utilisation du service sont disponibles à l'adresse : https://habitudes-partagees.fr/cgu.html.