Politique de confidentialité

1. Présentation

Pausa est un compagnon d’autosoin pour remarquer comment tu te sens : tu marques ton état sur une échelle, tu écris des notes de journal et tu choisis un rôle professionnel et une situation dont dépend ce que l’App te propose.

Cette Politique de confidentialité explique ce que l’application mobile Pausa (« App ») fait de ces informations. Elle décrit le fonctionnement réel de l’App. Si tu constates un comportement qui contredit ce texte, c’est une erreur — écris-nous (§12).

Pausa n’est pas un service médical, diagnostique ou thérapeutique.

2. Tu peux utiliser Pausa sans compte

Le compte est facultatif. Sans connexion, tout ce que tu crées — notes de journal, marques d’état, les rôles et la situation que tu choisis, ce que tu choisis de raconter sur la situation, ton historique d’activité et tes réglages — reste uniquement sur ton appareil et n’est pas copié dans notre base de données cloud. Pour rester à jour, l’App récupère aussi sur notre serveur (Cloud Firestore, §5) des réglages communs, identiques pour tout le monde : la version minimale prise en charge et les fonctionnalités activées, une annonce pour l’écran d’accueil et les numéros à jour des lignes d’écoute de crise. Ces requêtes ne contiennent aucun de tes identifiants ni aucune de tes données ; comme pour toute connexion, Google, qui exploite le serveur, en voit les détails techniques, comme ton adresse IP, et ces requêtes sont protégées par App Check (§5). En dehors de ces requêtes, la seule chose qui puisse quitter ton appareil sans compte, ce sont les données de diagnostic, et seulement si tu les actives (§3.4) : des événements grossiers qui peuvent inclure ton rôle professionnel principal, mais jamais tes autres rôles, tes notes, les niveaux de tes marques d’état, ni la situation ou le focus que tu as choisis, ni tes réponses à son sujet.

La connexion (Sign in with Apple, un compte Google ou une adresse e-mail avec mot de passe) active la synchronisation avec le cloud. À partir de ce moment, ce qui est marqué « synchronisé » au §3.1 est copié dans notre base de données cloud sous l’identifiant de ton compte, pour que les données survivent à la perte du téléphone et apparaissent sur tes autres appareils.

La déconnexion arrête la synchronisation de tout ce qui est créé ensuite. La suppression du compte retire la copie dans le cloud (§8).

Les données de diagnostic (§3.4) sont une décision distincte, avec ou sans compte, et elles sont désactivées tant que tu ne les actives pas toi-même.

3. Ce que Pausa collecte

Les sections ci-dessous énumèrent tout ce que l’App collecte, par ordre d’importance. Rien en dehors de cette liste n’est collecté.

3.1 Ce que tu crées dans l’App (informations sur ton bien-être)

C’est pour ces informations que l’App existe. Tout cela est conservé sur ton appareil. Quand la connexion est active, ce qui est marqué « synchronisé » est en plus copié dans notre base de données cloud sous l’identifiant de ton compte :

• marques d’état — synchronisé : les niveaux que tu choisis sur les échelles avant et après une pratique, et le moment où tu les as choisis
• notes et entrées du journal — synchronisé : le texte que tu écris, exactement tel que tu l’as écrit
• ton historique d’activité — synchronisé : quelles pratiques, quels outils et quelles étapes de « Parcours » tu as terminés et quand, ainsi que les compteurs calculés à partir d’eux
• les rôles professionnels que tu choisis (par exemple créateur, fondateur, étudiant — un seul rôle, ou jusqu’à trois avec Premium ; le premier est ton rôle principal), et la situation ou le focus que tu choisis (par exemple un déménagement, une convalescence, un changement de travail), ainsi que ce que tu choisis de raconter sur la situation (par exemple si tu es en arrêt maladie ou ce qui est le plus difficile en ce moment) — ces choix et ces réponses eux-mêmes restent sur ton appareil et ne sont pas copiés dans le cloud ; si tu actives les données de diagnostic, ton rôle principal est aussi envoyé avec les événements d’analyse quand tu le définis ou que tu fais d’un autre rôle ton rôle principal (§3.4) ; tes autres rôles, la situation, tes réponses à son sujet et le focus ne sont pas envoyés
• tes réglages — synchronisé : langue, thème de couleur, format de la date et de l’heure, pseudo, avatar, quels rappels sont activés et à quelle heure, succès
• les programmes pour ton travail, « La pièce », les outils « Six domaines », « Parler de la charge » et « Si — alors », et l’étagère « Ce qui me va » — uniquement sur l’appareil : quelles étapes des programmes tu as terminées, passées ou marquées comme ne te convenant pas, tes réponses facultatives à la question d’une étape, ce que tu as choisi de garder à portée de main, ce que tu as écrit ou choisi dans ces outils, et ce que tu as marqué comme te convenant. Les programmes qu’une personne suit peuvent en dire beaucoup sur sa situation, c’est pourquoi rien de tout cela n’est copié dans le cloud, même quand la connexion est active ; tout cela est inclus dans le téléchargement de tes données et effacé de l’appareil quand tu supprimes ton compte (§8). Si tu actives les données de diagnostic, l’App envoie aussi des événements grossiers sur les programmes, ces outils et l’étagère « Ce qui me va » — jamais rien de ce que tu as écrit, et jamais quel élément tu as gardé ou marqué ; le §3.4 énumère exactement ce qu’ils contiennent. Les programmes consacrés à une période difficile n’envoient rien du tout — ni événements de programme, ni trace des étapes terminées. Les étapes des autres programmes sont aussi comptées comme une pratique terminée de la classe « autre ». Le texte de « Parler de la charge » ne quitte l’appareil que si tu le copies toi-même.

Ces informations décrivent ton état psychique et les circonstances de ta vie. Nous les traitons comme sensibles : selon le droit de l’UE, il s’agit d’une catégorie particulière de données personnelles (art. 9 du GDPR), l’App Store les classe dans « Santé et remise en forme » et Google Play dans les « Informations de santé ». Ce que cela signifie en pratique est indiqué au §6.

Une version antérieure de cette politique indiquait que Pausa ne collecte pas de données personnelles sensibles. C’était faux, et la présente section la remplace.

3.2 Données du compte

Si tu décides de créer un compte, nous recevons :

• ton adresse e-mail
• le nom et l’identifiant que ton fournisseur de connexion nous transmet (Apple ou Google ; Apple peut transmettre une adresse de relais privé au lieu de la véritable)
• un identifiant de compte créé pour toi (Firebase uid) — c’est sous lui qu’est conservé tout ce qui précède

Les mots de passe pour la connexion par e-mail sont traités par Firebase Authentication : ils sont conservés sous forme de hachage et nous ne les voyons pas.

Si tu choisis de te connecter avec Google, la connexion est effectuée par Google : sur iPhone par Google Sign-In, un logiciel de Google intégré à l’App, et sur Android par les services Google Play de ton téléphone, avec les propres écrans de connexion de Google. Ce que Google reçoit à cette étape est une propriété de ce mode de connexion, et non quelque chose que Pausa demande. Dans sa propre déclaration de confidentialité pour Google Sign-In, Google indique que ce logiciel peut collecter ton nom, ton adresse e-mail, ton identifiant d’utilisateur, ton numéro de téléphone, ta localisation approximative, un identifiant d’appareil, d’autres données d’utilisation et d’autres types de données, liés à toi, pour effectuer la connexion et pour les propres analyses de Google. Google traite ces données en tant que fournisseur de ton compte Google, conformément à la politique de confidentialité de Google.

Pausa ne demande ni ton numéro de téléphone ni ta localisation, et ne les reçoit ni ne les conserve. Lors d’une connexion avec Google, Pausa reçoit uniquement ce qui est énuméré plus haut dans cette section ; ton profil Google peut aussi contenir un lien vers ta photo de profil, que Firebase Authentication conserve avec le compte et que l’App n’utilise pas.

Google Sign-In n’intervient pas lorsque tu te connectes avec Apple ou avec une adresse e-mail et un mot de passe, ni lorsque tu utilises Pausa sans compte (§2). Ces deux modes de connexion activent la même synchronisation avec le cloud.

3.3 Notifications

La version actuelle de Pausa n’utilise pas de notifications push envoyées depuis un serveur. Les rappels sont créés et programmés par l’App sur ton appareil et affichés par le propre système de notifications de ton appareil.

• Nous ne conservons aucun jeton push pour ton appareil et ne tenons aucun enregistrement de ton appareil pour les notifications.
• Les rappels que tu as activés et l’heure que tu as choisie font partie de tes réglages (§3.1) : ils sont conservés sur l’appareil et, quand la connexion est active, synchronisés avec le reste de tes réglages.
• Rappels de prélèvement : si ton abonnement est configuré pour se renouveler, l’App programme sur ton appareil un seul rappel — 48 heures avant la fin d’un essai gratuit, ou 7 jours avant le renouvellement d’un abonnement annuel — avec la date et le montant du prochain prélèvement tels que l’App Store ou Google Play les communiquent. Si tu as annulé le renouvellement, il n’y a pas de rappel. Si son heure tombe dans les trois heures qui suivent une marque d’état à l’un des deux niveaux les plus bas ou l’ouverture de « Là, c’est dur », l’App le décale à plus tard, de trois heures au maximum ; cela est décidé sur l’appareil. La date, le montant et les rappels eux-mêmes sont conservés sur l’appareil et ne sont envoyés nulle part. Si les notifications ne sont pas autorisées, l’App affiche le même rappel à l’intérieur de l’App quand tu l’ouvres.

Les textes des notifications sont écrits à l’avance et sont identiques pour tout le monde dans une même langue ; la seule exception, ce sont la date et le montant dans un rappel de prélèvement. Rien de ce que tu as écrit ou marqué n’entre dans une notification.

3.4 Données de diagnostic — désactivées par défaut

L’analyse produit et les rapports de plantage sont désactivés tant que tu ne les actives pas explicitement. Ce n’est pas seulement un interrupteur dans l’interface : les deux SDK sont désactivés dans la configuration de compilation de l’App sur iOS et Android, c’est pourquoi rien n’est collecté avant ta décision. Un seul interrupteur commande les deux flux (Paramètres → Statistiques et rapports de plantage).

Si tu actives les données de diagnostic, nous recevons :

• des noms d’événements, par exemple : un écran ouvert, une pratique ou une étape de « Parcours » terminée, une marque d’état posée (sans son niveau), une situation menée jusqu’au bout (sans préciser laquelle), un programme ouvert ou une réponse donnée à l’une de ses étapes, un élément gardé à l’étape finale d’un programme, un outil ouvert, un élément marqué dans « Ce qui me va », un parcours gratuit choisi, une partie de la journée dépliée sur l’écran de ton rôle, l’écran d’abonnement affiché, un achat commencé, les données de diagnostic activées
• une liste fixe et publiée de paramètres grossiers : identifiant de l’onglet que tu ouvres et de celui depuis lequel tu y arrives (ou une marque indiquant qu’il s’agit du premier onglet après le lancement de l’App) ; la classe d’une pratique terminée (respiration, écriture, rituel de rôle, outil de situation ou autre) et sa durée en secondes ; le jour d’une étape de parcours, sans le nom du parcours ; pour les programmes pour ton travail : de quel programme il s’agit (seuls « Étudier en travaillant », « Mener une équipe, rester soi-même » et « Quand ton travail est exposé » sont nommés ; tout autre programme est envoyé comme « autre », et « Quand le travail a trop pris », « Après quelque chose de dur au travail » et « Quand quelqu’un de proche est mort » n’envoient aucun événement de programme), s’il a été ouvert depuis l’étagère des programmes ou depuis un lien dans un autre programme, le numéro d’une étape et ta réponse à cette étape (faite, passée ou n’a pas convenu), si l’étape appartient à la partie gratuite et si c’est la dernière, ainsi que le type de ce qui a été gardé à l’étape finale (un outil, une pratique de respiration ou une étape) ; quel outil a été ouvert (« Six domaines », « Parler de la charge », « Si — alors » ou « Le seuil ») ; le type d’élément marqué dans « Ce qui me va » (une pratique de rôle, une pratique de respiration, un exercice, un outil ou un programme), sans l’élément lui-même ; si un parcours gratuit a été choisi depuis la liste ou depuis sa fiche ; laquelle des trois parties de la journée (avant, entre ou après) tu as dépliée sur l’écran de ton rôle, et si c’était celle que l’App avait devinée ; l’étape à laquelle la visite « Fais-moi visiter » s’est terminée ou a été interrompue (un identifiant d’étape) et d’où elle a été lancée (depuis les Paramètres), sans le nombre total de ses étapes ; le nombre de jours écoulés depuis ta visite précédente ; l’heure locale de ton appareil (un nombre de 0 à 23, sans les minutes) quand tu ouvres l’App, termines une pratique ou ouvres un outil ; étape de l’onboarding ; le nombre de minutes écoulées entre le premier lancement et la première pratique terminée, et si cela s’est produit lors de la première session ; le nombre d’heures écoulées entre le premier lancement et la première fois que tu as fait « Le seuil » jusqu’au bout, uniquement sous forme de tranche, de « moins d’une heure » à « une semaine ou plus », et non comme un nombre exact ; d’où l’écran d’abonnement a été ouvert, de quel écran d’abonnement il s’agissait et comment il a été fermé ; identifiant de produit et durée d’un essai gratuit en jours ; ton rôle professionnel principal, quand tu le définis ou que tu fais d’un autre rôle ton rôle principal (tes autres rôles ne sont pas envoyés) ; le type et l’heure d’un rappel ou d’une suggestion de soin, et la manière dont cette heure a été choisie ; pour quel type de notifications (locales ou push) l’autorisation a été retirée, et son nouvel état ; d’où une action a commencé (l’icône de l’app, une notification, un widget, une action rapide, le système ou l’App elle-même) ; et, si tu participes à une expérience produit, son nom et ta variante
• la version de l’app, le modèle de l’appareil et la version du système d’exploitation
• rapports de plantage : traces d’appels et journaux techniques, liés à l’identifiant de ton compte
• un identifiant d’instance de l’app que Firebase Analytics attribue à cette installation de l’App pour compter les événements d’une même installation ; il n’est pas lié à toi : l’analyse ne reçoit jamais l’identifiant de ton compte ni ton e-mail, et l’App n’a pas d’identifiant publicitaire
• une localisation approximative, comme le pays ou la ville, que Google Analytics déduit d’une adresse IP masquée ; l’App n’utilise pas les services de localisation de ton appareil
• des événements que Firebase Analytics enregistre de lui-même, sans que l’App le demande, comme le premier lancement, les sessions et les mises à jour de l’app, ainsi que les achats et les abonnements tels que l’App Store ou Google Play les signalent — avec l’identifiant du produit, le nom du produit, le prix et la devise

L’analyse ne reçoit jamais le texte de tes notes de journal, le niveau de tes marques d’état, la situation ou le focus que tu as choisis, ce que tu racontes sur la situation, le nom d’un parcours, les noms d’émotions, les noms des tâches que tu as saisies, ni ton adresse e-mail. Rien n’est collecté au sujet de « Là, c’est dur » : l’ouvrir ou le parcourir ne crée aucun événement d’analyse. Les événements que l’App construit elle-même ne portent que des paramètres de la liste fixe ci-dessus ; tout le reste est écarté avant même la construction d’un tel événement, et des tests automatiques le garantissent. Les événements que Firebase Analytics enregistre de lui-même (le dernier point de la liste ci-dessus) ne sont pas filtrés par l’App : nous n’y ajoutons rien et ils ne contiennent rien de ton journal ni de tes marques d’état, mais leurs paramètres sont fixés par Google, et non par notre liste.

Nous ne mettons pas non plus tes notes, les niveaux de tes marques ou ton e-mail dans les rapports de plantage : un rapport contient le message technique de l’erreur et le chemin du code qui y a mené. Nous ne pouvons pas promettre qu’un message technique ne citera jamais un fragment de ce que tu écrivais au moment du plantage — c’est pourquoi les rapports de plantage restent désactivés tant que tu ne les autorises pas, et sont supprimés dans les délais de la plateforme.

Désactiver les données de diagnostic arrête la collecte, supprime les rapports de plantage pas encore envoyés et efface tout ce qui se trouvait en mémoire. Tant que la décision n’est pas prise, les événements attendent uniquement dans la mémoire de l’appareil et disparaissent si tu refuses ou si tu fermes l’App.

Indépendamment de cet interrupteur, le logiciel Firebase de Google joint une étiquette technique à ses requêtes chaque fois que l’App communique avec Firebase — lorsque tu te connectes ou que tu synchronises, lorsqu’elle récupère les réglages communs décrits au §2, et pour les données de diagnostic que tu as autorisées : quelles versions des composants Firebase l’App utilise, sur quelle plateforme et quels jours. Google l’utilise pour maintenir et améliorer Firebase et indique qu’elle n’est jamais liée à un identifiant d’utilisateur ou d’appareil.

3.5 Abonnements et paiements

Les paiements sont effectués par l’Apple App Store ou Google Play. Nous ne voyons ni ne conservons ton numéro de carte, ton adresse de facturation ou toute autre donnée de paiement.

L’App obtient le statut de ton abonnement — produit, période, essai, renouvellement, expiration, résiliation — auprès de RevenueCat (§5) sur ton appareil, afin que les fonctions payantes s’ouvrent pour le compte qui les a payées. L’App n’écrit pas ce statut dans notre base de données cloud.

Pour savoir s’il est même possible d’acheter un abonnement, l’App demande à l’App Store ou à Google Play, par l’intermédiaire du logiciel de RevenueCat sur ton appareil, à quel pays appartient ton compte sur le store, et conserve ce code pays sur l’appareil. La question est posée de nouveau à chaque lancement, afin que l’App connaisse le pays avant la réponse du store et sans connexion internet ; un code qui n’a pas été confirmé depuis 30 jours n’est plus utilisé. Là où le store n’accepte pas de paiements (actuellement la Russie), Premium est ouvert sans achat. Pausa n’envoie le pays ni à l’analyse, ni à notre base de données cloud. Comme la confirmation d’un achat, il relève de ton compte sur le store et non de ton compte Pausa ; c’est pourquoi la suppression de ton compte ne l’efface pas de l’appareil (§7).

3.6 Les retours que tu nous envoies

Si tu envoies un retour depuis l’App, nous recevons ta note, les notes de sections particulières si tu en donnes, ta réponse facultative à « Dis-nous pourquoi » et ton commentaire facultatif tels qu’ils sont écrits, l’identifiant de ton compte, ainsi que la version de l’app, la plateforme, la langue et le moment de l’envoi. Traite ces champs comme une lettre à une personne : contrairement au journal, ils sont destinés à être lus par nous. Nous les lisons pour examiner le problème que tu décris et pour comprendre quelles parties de l’App fonctionnent pour les gens et ce qu’il faut changer.

Si un abonnement n’est pas dans tes moyens en ce moment, tu peux nous demander un code gratuit sur l’écran d’abonnement. Toucher « Écrire un e-mail » ouvre ton application de messagerie avec un message prêt, adressé à l’adresse indiquée au §12, qui mentionne ton store et la version de l’app ; nous le recevons, avec ton adresse e-mail, uniquement si tu l’envoies. Au même moment, l’App note l’heure sur ton appareil, pour indiquer quand tu pourras demander de nouveau ; cette note est effacée avec le reste de tes données sur l’appareil (§8). Si la connexion est active, l’App enregistre aussi la demande dans notre base de données cloud : une entrée avec l’identifiant de ton compte, la langue, la version de l’app, la plateforme et l’heure, conservée avec les retours, et un compteur sous ton compte avec l’heure de tes deux dernières demandes, qui limite les demandes à une tous les 90 jours et à deux par an. Ni l’un ni l’autre ne comporte de place pour une raison ou pour quoi que ce soit concernant ton état. Contrairement aux autres retours (§7), l’entrée et le compteur sont tous deux supprimés avec ton compte (§8), et tous deux sont inclus dans le téléchargement de tes données. Ton e-mail, non : il reste dans notre boîte de réception — écris-nous si tu veux qu’il soit supprimé aussi.

3.7 Ce que nous ne collectons pas

• ton vrai nom au-delà de ce que transmet le fournisseur de connexion
• ta localisation précise : l’App n’utilise pas les services de localisation de ton appareil et n’a aucune autorisation de localisation. Une localisation approximative n’apparaît que dans les deux cas décrits plus haut : Google Analytics la déduit d’une adresse IP masquée si tu autorises les données de diagnostic (§3.4), et elle fait partie des données que Google déclare pour sa connexion si tu choisis de te connecter avec Google (§3.2)
• tes contacts, ton calendrier, tes photos, tes médias, tes fichiers et le microphone
• les données d’Apple Health / HealthKit ou de Google Fit — Pausa ne s’y connecte pas
• les identifiants publicitaires : il n’y a ni IDFA sur iPhone (le module qui le lit n’est pas dans l’App), ni Android Advertising ID sur Android (sa collecte est désactivée et l’autorisation correspondante est supprimée), ni demande App Tracking Transparency, ni SDK publicitaire dans l’App

Pausa ne te suit pas à travers les apps et les sites web d’autres entreprises, ne vend pas de données personnelles et n’utilise rien de ce que tu écris ou marques à des fins de publicité ou de marketing.

4. Pourquoi nous utilisons ces informations

• Pour fournir ce que tu as demandé : conserver ton journal et tes marques d’état, les synchroniser entre tes appareils, te montrer ton propre historique et afficher les rappels que tu as activés. Base juridique : exécution de notre contrat avec toi.
• Pour conserver dans le cloud les informations sur ton bien-être (§3.1). Base juridique : ton consentement explicite — tu le donnes en te connectant, ce qui active la synchronisation, et tu le retires en te déconnectant ou en supprimant ton compte (§8).
• Pour collecter des données de diagnostic (§3.4). Base juridique : ton consentement explicite et distinct, que tu peux retirer à tout moment dans les paramètres ; le retrait arrête la collecte.
• Pour ouvrir les fonctions payantes au compte qui les a achetées. Base juridique : exécution du contrat conclu avec toi.
• Pour que l’App fonctionne : corriger les plantages, examiner les problèmes que tu signales et les demandes que tu nous envoies (§3.6), voir quels écrans sont ouverts, décider quoi faire ensuite. Uniquement à partir des données de diagnostic que tu as autorisées (§3.4) et des retours et demandes que tu nous as envoyés (§3.6).
• Pour protéger notre base de données cloud contre les abus automatisés (App Check, §5) et pour que les codes gratuits décrits au §3.6 restent disponibles pour les personnes qui les demandent. Base juridique : notre intérêt légitime à ce que le service fonctionne et reste équitable. Rien de ton journal ni de tes marques d’état n’est utilisé à cette fin.

Nous n’utilisons pas tes informations pour la publicité, pour des profils marketing ni pour aucune décision automatisée à ton sujet. Nous ne vendons pas de données personnelles.

5. Qui d’autre traite tes données

Pausa est un petit produit indépendant bâti sur une infrastructure tierce. Les services énumérés ci-dessous agissent comme nos sous-traitants sous contrat et ne sont pas autorisés à utiliser tes données à leurs propres fins :

• Firebase Authentication (Google) — e-mail, identifiant du fournisseur et identifiant du compte ; uniquement pour la connexion.
• Cloud Firestore (Google) — les informations sur ton bien-être du §3.1 avec le profil et les réglages, sous l’identifiant de ton compte. C’est là que vit ton journal quand la connexion est active. Avec ou sans compte, l’App y lit aussi les réglages communs, l’annonce et les numéros des lignes d’écoute de crise décrits au §2, identiques pour tout le monde ; rien te concernant n’y est écrit pour cela.
• Firebase Cloud Messaging (Google) — non utilisé dans la version actuelle : nous n’envoyons aucune notification depuis nos serveurs et ne conservons aucun jeton push. Les rappels sont programmés sur ton appareil (§3.3).
• Firebase Analytics (Google) — seulement après l’activation des données de diagnostic ; noms d’événements et paramètres de la liste autorisée, l’identifiant d’instance de l’app et la localisation approximative décrits au §3.4, sans l’identifiant de ton compte.
• Firebase Crashlytics (Google) — seulement après l’activation des données de diagnostic ; piles de plantage et journaux techniques, liés à l’identifiant de ton compte.
• RevenueCat — le statut de l’abonnement. RevenueCat reçoit l’identifiant de ton compte Firebase (uid) comme son propre identifiant d’utilisateur, pour que l’achat suive le compte d’un appareil à l’autre, avec les données d’achat communiquées par les stores. Il ne reçoit ni notes de journal, ni marques d’état, ni rôle, ni situation.
• Apple et Google en tant que fournisseurs de connexion et de paiement — quand tu te connectes via eux et quand tu paies. Ici, ils agissent selon leurs propres politiques de confidentialité et non comme nos sous-traitants ; pour une connexion avec Google, le §3.2 décrit ce que Google déclare pour Google Sign-In.
• Firebase App Check (Google), avec App Attest sur iPhone (Apple) et Play Integrity sur Android (Google) — quand l’App se connecte à Firebase Authentication ou à Cloud Firestore (pour récupérer les réglages communs décrits au §2, avec ou sans compte ; pour la connexion, la synchronisation, la suppression de ton compte ou l’envoi d’un retour), elle demande à la plateforme de ton téléphone de confirmer que la requête provient d’une copie authentique de Pausa sur un appareil authentique. La confirmation est un jeton de courte durée joint à ces requêtes ; il ne contient rien de ce que tu as créé dans l’App. Pour le délivrer, Apple ou Google reçoivent des informations sur l’App et sur ton appareil, conformément à leurs propres politiques de confidentialité ; Pausa ne reçoit pas ces informations.

Les données sont conservées dans l’infrastructure de Google Cloud et peuvent être traitées aux États-Unis et dans d’autres pays où ces prestataires opèrent, avec les garanties de transfert prévues par leurs conditions, y compris les Clauses contractuelles types de l’UE.

Nous ne transmettons pas tes données à des courtiers en données, à des régies publicitaires ou à quiconque en dehors de cette liste.

6. Données sur ton bien-être : comment nous les traitons

• Elles ne sont jamais utilisées pour la publicité, le marketing ou la personnalisation d’annonces, et ne sont jamais transmises à ces fins.
• Elles ne sont pas vendues ni divulguées à quiconque, hormis les sous-traitants nommés au §5.
• Nous ne lisons pas ton journal. Personne de notre côté ne relit ni ne modère les notes, et aucun profil n’est construit à partir d’elles. Nous n’y accéderions que si la loi nous y obligeait.
• Tes notes, les niveaux de tes marques d’état et la situation ou le focus que tu as choisis ne sont jamais envoyés dans l’analyse, et l’App ne les met pas dans les rapports de plantage (le §3.4 précise où s’arrête cette promesse). Parmi les choix décrits au §3.1, seul ton rôle professionnel principal va dans l’analyse, et seulement si tu as activé les données de diagnostic ; tes autres rôles ne sont pas envoyés.
• L’App est configurée pour que ces données n’arrivent pas dans les sauvegardes cloud de la plateforme : sous iOS, l’App marque les dossiers où elle conserve ces informations comme exclus d’iCloud Backup, et sous Android la sauvegarde cloud est désactivée. Pausa n’utilise ni iCloud, ni CloudKit, ni Google Drive pour conserver tes entrées. Le transfert direct de téléphone à téléphone d’Android reste activé délibérément, afin que, lorsque tu changes de téléphone Android, ton historique passe chiffré de ton ancien appareil au nouveau, sans passer par nous. En raison de l’exclusion sous iOS, si tu changes d’iPhone sans compte, il se peut que ton historique ne soit pas transféré vers le nouvel iPhone.
• La suppression du compte les supprime aussi (§8).

7. Conservation, durées et sécurité

• Sur ton appareil, les données restent jusqu’à ce que tu les supprimes dans l’App, que tu supprimes ton compte ou que tu désinstalles l’App. La suppression du compte n’efface pas ce que tu as choisi pour cet appareil plutôt que confié sur toi — langue, thème de couleur, format de la date et de l’heure, le fait d’avoir terminé l’onboarding et ta décision concernant les données de diagnostic —, ni l’état technique de l’App sur l’appareil, par exemple si les notifications sont autorisées et si un achat y a été confirmé.
• Dans le cloud, elles sont conservées aussi longtemps que ton compte existe.
• Les événements d’analyse et les rapports de plantage, si tu les as autorisés, sont conservés chez Google pendant la durée fixée pour le projet, puis supprimés.
• Les retours que tu envoies (§3.6) sont conservés séparément des données du compte et ne sont pas supprimés avec lui ; écris-nous si tu veux les supprimer aussi. La seule exception est une demande de code gratuit : elle est supprimée avec ton compte (§3.6, §8).
• Les données circulent par des connexions chiffrées (HTTPS/TLS). Les règles d’accès de la base de données cloud permettent à un compte de lire et d’écrire uniquement ses propres données.

Aucun système ne peut garantir une sécurité absolue.

8. Tes choix et tes droits

• Télécharger tes données : Paramètres → Télécharger mes données. Tu recevras un fichier JSON avec le profil, avec tout ce qui est synchronisé dans le cloud et avec ce qui est conservé sur l’appareil.
• Supprimer ton compte : Paramètres → Compte → Supprimer le compte. Avant toute suppression, l’App te demande de confirmer ta connexion : toujours en cas de connexion avec Apple ; avec Google ou par e-mail, seulement si ta dernière connexion date de plus de quelques minutes. L’App supprime ensuite tout ce qui est conservé sous l’identifiant de ton compte dans notre base de données cloud — journal, marques d’état, historique d’activité, réglages et les éventuels enregistrements d’appareils pour les notifications laissés par des versions antérieures de l’App —, vérifie qu’il n’y reste rien, et ce n’est qu’ensuite qu’elle supprime ton compte de connexion ; en cas de connexion avec Apple, elle demande aussi à Apple de révoquer l’accès de l’App à ton Apple ID. Si une étape dans le cloud ne se termine pas, ton compte de connexion est conservé et tu peux relancer la suppression ; elle reprend là où elle s’est arrêtée. Sur l’appareil que tu utilises, l’App efface ton journal, tes marques d’état, ton historique d’activité, le rôle et la situation que tu as choisis et tout ce qui a été créé à l’intérieur, ton profil et tes succès, et annule les rappels déjà programmés. Ce qui reste sur l’appareil est indiqué au §7. Cette action ne peut pas être annulée.
• Si tu ne peux pas ouvrir l’App, demande la suppression du compte et des données par un message à l’adresse indiquée au §12.
• Retirer le consentement aux données de diagnostic : Paramètres → Statistiques et rapports de plantage. La désactivation arrête la collecte immédiatement (§3.4).
• Arrêter la synchronisation avec le cloud : déconnecte-toi. Tout ce qui est créé ensuite reste sur l’appareil.
• Si tu te trouves dans l’UE, l’EEE ou au Royaume-Uni, tu as aussi les droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que le droit d’introduire une réclamation auprès de ton autorité de contrôle.

9. Confidentialité des enfants

Pausa n’est pas destinée aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données personnelles. Si la loi locale fixe un âge plus élevé pour le consentement au traitement des données, c’est celui-ci qui s’applique.

10. Avertissement

Pausa est destinée uniquement à l’introspection et à l’autosoin.

Elle ne fournit pas de services médicaux, psychologiques ou thérapeutiques, ne diagnostique ni ne traite rien et ne remplace pas une aide professionnelle.

Si c’est vraiment difficile pour toi en ce moment, adresse-toi à un professionnel qualifié. Dans l’App, il y a aussi une liste de lignes d’écoute de crise.

11. Modifications de la politique

Nous pouvons mettre à jour cette Politique de confidentialité. Tout changement se reflète dans la date « Dernière mise à jour » ci-dessus. Si nous commençons à collecter quelque chose qui n’est pas nommé ici, la politique le nommera avant le début de cette collecte.

12. Nous contacter

Questions sur cette Politique de confidentialité, demandes concernant tes données ou écart entre ce texte et le comportement de l’App : bych2007@gmail.com