Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Responsable du traitement : [à compléter : nom de l'éditeur], [à compléter : adresse] — [à compléter : e-mail de contact].

Ce que nous collectons

Compte : adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), date de création.
Profil (facultatif) : nom, nom d'utilisateur, numéro de téléphone, tranche d'âge, genre, photo de profil, langue, thème, préférences de rappel.
Questionnaire d'accueil : tes réponses (objectifs, préférences).
Contenu de l'app : habitudes et leurs sous-tâches, jours prévus, validations, événements et leurs rappels, récompenses, sessions Focus terminées (date, durée, statut, nombre d'apps bloquées), compteur d'eau (objectif, contenants, quantités bues par jour).
Abonnement : formule, statut, dates, identifiants techniques chez RevenueCat. Nous ne recevons jamais tes coordonnées bancaires.
Technique : cookie ou jeton de session pour rester connecté, journaux techniques du serveur (adresse IP, date, page demandée) conservés au plus 30 jours pour la sécurité.

Ce que nous ne collectons pas

Aucune publicité, aucun traceur publicitaire, aucune revente de données, aucun suivi entre apps.
Mode Focus : sur iPhone, les apps sont choisies dans la liste d'Apple et restent sur ton appareil sous forme de jetons anonymes — HabitFlow ne sait pas lesquelles tu as choisies. Sur Android, la liste des apps choisies reste sur ton téléphone ; le service d'accessibilité ne lit pas le contenu de l'écran et n'envoie rien.
Les rappels sont programmés sur ton appareil (notifications locales).

Pourquoi (bases légales)

Fournir le service et gérer ton abonnement : exécution du contrat.
Sécurité (limitation des tentatives, journaux) : intérêt légitime.
Facturation et obligations comptables : obligation légale.
Photo, téléphone, âge, genre : facultatifs, fournis par toi, supprimables à tout moment.

Prestataires (sous-traitants)

Hébergement : Railway Corporation, San Francisco, États-Unis / USA.
Achats intégrés : Apple (App Store), Google (Google Play) et RevenueCat.
Envoi d'e-mails (confirmation, mot de passe oublié) : Brevo (Sendinblue SAS, France) ; SMS de vérification : Twilio.

Certains sont situés hors de l'Union européenne (notamment aux États-Unis) ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Durées de conservation

Tant que ton compte existe. À la suppression du compte, toutes tes données sont effacées immédiatement de la base (les éventuelles sauvegardes techniques sont écrasées sous 30 jours). Les factures sont conservées par le prestataire de paiement pendant la durée légale (10 ans).

Tes droits

Tu peux à tout moment accéder à tes données et les récupérer (Profil → Télécharger mes données), les corriger (Profil), et supprimer ton compte (Profil → Supprimer mon compte, ou cette page). Tu peux aussi t'opposer à un traitement, en demander la limitation, ou nous écrire à [à compléter : e-mail de contact]. Tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

Mineurs

HabitFlow s'adresse aux personnes de 13 ans et plus ; entre 13 et 15 ans, l'accord d'un parent est requis.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, sessions révocables, accès aux données limité au titulaire du compte.

Conditions d'utilisation · Politique de confidentialité · Aide et contact · Supprimer mon compte