StidyPolitique de confidentialité
Cette politique explique quelles données personnelles l'application Stidy (« l'App ») collecte, pourquoi, et quels sont tes droits. Elle est conforme au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Ophelie Baribaud (coordonnées complètes dans les conditions). Contact : ophelie@stidy.app.
2. Données que nous collectons
| Données | Pourquoi |
|---|---|
| Compte : identifiant technique anonyme, et selon ton choix e-mail, identifiant Apple ou Google, nom d'affichage, identifiant public d'ami | Créer et sécuriser ton compte, te permettre de retrouver tes données et d'être ajouté par tes amis |
| Contenu de l'App : habitudes, validations, séries, tâches, humeur, réglages | Faire fonctionner l'App et calculer tes séries et statistiques |
| Journal : notes et photos éventuelles | Te permettre de tenir ton journal. Les notes sont chiffrées (AES-256-GCM) avant d'être stockées |
| Social : amis, groupes, réactions, signalements | Fonctions sociales et modération. Tes amis voient uniquement ton total de séries, jamais le détail de tes habitudes ni ton journal |
| Notifications : jeton de notification push, historique des notifications envoyées | T'envoyer des rappels et alertes d'amis, et respecter les limites d'envoi |
| Abonnement : statut d'abonnement (via RevenueCat, Apple ou Google). Nous ne recevons jamais ton numéro de carte | Activer les fonctionnalités Plus le cas échéant |
Nous ne collectons pas ta localisation, tes contacts, ni d'identifiant publicitaire, et nous n'affichons pas de publicité.
3. Bases légales
- Exécution du contrat : fournir l'App et ses fonctionnalités.
- Consentement : notifications push, photos, que tu peux retirer à tout moment dans les réglages de ton téléphone.
- Intérêt légitime : sécurité, prévention des abus et modération.
- Obligation légale : conservation des données de facturation.
4. Destinataires et sous-traitants
Nous ne vendons ni ne louons tes données. Elles sont traitées par les prestataires suivants, uniquement pour faire fonctionner l'App :
- Amazon Web Services (hébergement du serveur, de la base de données et du stockage des photos), région Europe (Paris).
- Google Firebase (authentification et notifications push).
- RevenueCat (gestion des abonnements), ainsi que Apple et Google (paiements via les boutiques d'applications).
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
5. Durée de conservation
Tes données sont conservées tant que ton compte existe. À la suppression du compte, elles sont effacées, sauf les éléments que la loi nous oblige à conserver (par exemple les données de facturation, détenues par Apple, Google ou RevenueCat). Les sauvegardes techniques sont purgées dans un délai raisonnable.
6. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement. Pour les exercer, écris à ophelie@stidy.app ; nous répondons sous un mois. Tu peux aussi introduire une réclamation auprès de la CNIL.
7. Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS), les notes de journal sont chiffrées au repos et l'accès aux données est restreint. Aucun système n'étant infaillible, nous t'informerons en cas de violation de données, conformément à la loi.
8. Enfants
L'App s'adresse aux personnes de 15 ans et plus. En dessous de cet âge, l'accord d'un parent ou tuteur légal est requis. Si tu penses qu'un enfant nous a transmis des données sans cet accord, contacte-nous pour que nous les supprimions.
9. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous te préviendrons dans l'App. La date de dernière mise à jour figure en haut de cette page.