Politique de confidentialité de sDiary

Si vous connectez un Sapplify Account

Si vous connectez un Sapplify Account à sDiary, la Politique de confidentialité de Sapplify Account et les Conditions d'utilisation de Sapplify Account s'appliquent également à votre utilisation des fonctionnalités liées au compte (connexion, profil, synchronisation entre appareils, abonnement Sync, Trusted Reader).

1. Introduction

Bienvenue dans la Politique de confidentialité de sDiary (« nous », « notre »). sDiary est un journal lent et intentionnel : vous définissez une intention en une ligne pour la journée, capturez une poignée de moments sous forme de texte, photos ou enregistrements vocaux, puis scellez la page en fin de journée. La présente Politique de confidentialité décrit comment nous traitons vos données pendant que vous faites cela, avec un contrôle complet entre vos mains.

sDiary fonctionne par défaut selon un principe local-first : le contenu de votre journal est stocké sur votre appareil, sauf si vous optez pour Sapplify Sync. La présente Politique de confidentialité décrit ce comportement par défaut, uniquement local. Si vous connectez un Sapplify Account, la Politique de confidentialité de Sapplify Account s'applique également aux données que votre compte détient sur nos serveurs.

Veuillez lire attentivement cette politique afin de comprendre comment nous traitons votre contenu personnel. En utilisant sDiary, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovaquie
ICO : 56665032

E-mail : contact@sapplify.com
Demandes de confidentialité : privacy@sapplify.com

Délégué à la protection des données

Sapplify opère à une échelle qui ne requiert pas la désignation d'un délégué à la protection des données en vertu de l'article 37 du RGPD. Pour toute demande relative à la protection des données, contactez privacy@sapplify.com.

2. Définitions

Pour vous aider à comprendre la présente Politique de confidentialité, nous définissons les termes suivants :

• Données personnelles : Toute information se rapportant à une personne identifiée ou identifiable.
• Contenu du journal : Tout contenu que vous créez dans sDiary, y compris votre intention quotidienne, vos moments (texte, photos ou enregistrements vocaux) et vos réflexions de fin de journée. Il s'agit de données personnelles que vous rédigez vous-même ; elles peuvent accessoirement toucher à des sujets sensibles si vous choisissez d'en parler, mais sDiary ne demande, ne suggère, ne catégorise ni n'analyse aucune information de santé, médicale ou de toute autre catégorie particulière.
• Traitement : Toute opération effectuée sur des données personnelles, y compris la collecte, le stockage, l'utilisation et la suppression.
• Stockage local : Données stockées uniquement sur votre appareil, non transmises à des serveurs externes.
• Sapplify Account : Une identité de connexion facultative vous permettant d'utiliser le même compte sur toutes les applications Sapplify.
• Sapplify Sync : Un abonnement payant facultatif qui sauvegarde et synchronise vos données sur nos serveurs entre les appareils que vous utilisez, et permet la fonctionnalité Trusted Reader.
• Trusted Reader : Une fonctionnalité facultative, disponible uniquement avec un abonnement Sapplify Sync actif, qui vous permet d'inviter une personne par e-mail à consulter les jours scellés que vous choisissez de partager, au niveau de visibilité que vous définissez (aujourd'hui uniquement, les 7 derniers jours scellés, ou tout votre historique). Vous pouvez révoquer l'accès à tout moment.
• Jour scellé : Un jour que vous avez complété et verrouillé dans sDiary. Une fois scellé, son intention, ses moments et sa réflexion font partie de votre livre et ne peuvent plus être modifiés.
• Threads : Une fonctionnalité Pro facultative qui identifie les mots et expressions récurrents dans vos jours scellés, calculée entièrement sur votre appareil.

3. Collecte de données

sDiary est une application axée sur la confidentialité. Par défaut, tout le contenu de votre journal est stocké sur votre appareil et n'est pas transmis à des serveurs externes. Si vous optez pour Sapplify Sync, vos données sont également synchronisées avec nos serveurs ; consultez la Politique de confidentialité de Sapplify Account pour les détails côté serveur.

Contenu du journal que vous créez

L'application stocke le contenu suivant que vous créez activement :

• Intention quotidienne : Une déclaration en une ligne sur le sujet de la journée, avec un horodatage de validation
• Moments : Notes textuelles, photos ou enregistrements vocaux que vous ajoutez tout au long de la journée, chacun avec un horodatage
• Réflexion : Une note de fin de journée que vous rédigez en scellant la page
• Statut de scellement : Si et quand un jour a été scellé
• Cache Threads (Pro) : Expressions récurrentes identifiées dans vos propres jours scellés, calculées et stockées sur votre appareil

Paramètres et préférences de l'application

• Profil : Un nom d'affichage facultatif
• Paramètres de notification : Vos heures de rappel matin/soir et vos heures silencieuses
• Préférences utilisateur : Paramètres de langue
• Acceptation des conditions : Enregistrement du moment où vous avez accepté nos Conditions d'utilisation et notre Politique de confidentialité

Données Trusted Reader (uniquement si vous l'activez)

Si vous invitez un Trusted Reader, nous collectons :

• L'adresse e-mail de la personne que vous invitez
• Le niveau de visibilité que vous choisissez (aujourd'hui uniquement, les 7 derniers jours scellés, ou l'historique complet)
• Votre préférence de notification lors du scellement
• Les horodatages d'invitation, d'acceptation et de révocation

Voir la Section 9 pour tous les détails sur le fonctionnement de Trusted Reader.

Données de diagnostic

Pour maintenir sDiary fiable, nous collectons automatiquement des rapports de plantage et des données de performance de base via notre propre système d'analyse interne (et non un service tiers). Cela inclut :

• La version de l'application et la plateforme
• Un identifiant d'appareil anonyme généré lors de l'installation, et un identifiant de session
• Des noms d'événements tels que jour scellé, application ouverte ou achat effectué
• En cas de plantage : le type d'erreur, le message et une trace de pile tronquée

Données de commentaires facultatives

Si vous choisissez d'envoyer des commentaires via l'application, nous collectons :

• Votre message de commentaire et son type (rapport de bug, demande de fonctionnalité, général)
• La version de l'application et les informations sur l'appareil (modèle, système d'exploitation)
• Votre région/langue
• Adresse e-mail (facultative, uniquement si vous la fournissez pour un suivi)

Voir la Section 6 pour les détails sur la transmission de données.

Ce que nous NE collectons PAS

• Nous NE collectons PAS votre nom, votre adresse ou vos documents d'identification personnels (à l'exception d'une adresse e-mail que vous choisissez de saisir pour inviter un Trusted Reader)
• Nous NE collectons PAS de données de localisation GPS ou de mouvement
• Nous N'accédons PAS à votre bibliothèque de photos générale, vos contacts ou d'autres fichiers personnels — uniquement la photo ou l'enregistrement vocal spécifique que vous choisissez de joindre à un moment
• Nous N'utilisons PAS de SDK d'analyse ou de publicité tiers (pas de Google Analytics, Firebase Analytics, Facebook Ads ou similaire)
• Nous N'affichons PAS de publicités et n'utilisons PAS de réseaux publicitaires
• Nous NE lisons, NE scannons ni N'analysons le contenu de votre journal sur nos serveurs
• Nous NE collectons PAS de données de santé, d'informations médicales ou de données biométriques
• Nous NE vous suivons PAS entre les appareils ou applications

4. Base légale du traitement

En vertu du Règlement général sur la protection des données (RGPD) et des lois applicables en matière de protection des données, nous traitons vos données personnelles sur les bases juridiques suivantes :

Consentement explicite (article 6(1)(a) du RGPD)

Pour le contenu de votre journal, nous nous appuyons sur votre consentement explicite :

• Vous donnez votre consentement en rédigeant activement votre intention, vos moments et vos réflexions dans l'application, et en choisissant d'inviter un Trusted Reader
• Vous pouvez retirer votre consentement à tout moment en supprimant vos données ou en révoquant l'accès Trusted Reader
• Si quoi que ce soit que vous choisissez d'écrire touche à une catégorie particulière de données au sens de l'article 9 du RGPD (par exemple, la santé ou les convictions religieuses), votre acte volontaire de l'écrire constitue également votre consentement explicite (article 9(2)(a)) à ce que nous le stockions dans le cadre de la présente politique ; sDiary ne demande, ne suggère ni n'analyse aucune catégorie d'information de ce type

Exécution du contrat (article 6(1)(b) du RGPD)

Nous traitons des données lorsque cela est nécessaire pour vous fournir le service sDiary :

• Stocker vos intentions, moments et réflexions localement
• Calculer Threads sur votre appareil (Pro)
• Gérer les paramètres et préférences de votre application
• Vérifier le statut d'achat Pro
• Faire fonctionner la relation Trusted Reader que vous avez configurée

Intérêt légitime (article 6(1)(f) du RGPD)

Nous traitons des données limitées sur la base de nos intérêts légitimes :

• Fiabilité : Collecter des données de diagnostic (plantage et performance) afin de trouver et corriger les bugs et de maintenir le bon fonctionnement de l'application. Notre intérêt légitime est de maintenir un produit fonctionnel.
• Traitement des commentaires : Lorsque vous envoyez volontairement des commentaires, les traiter afin d'améliorer notre application et de répondre à vos demandes.

Vous avez le droit de vous opposer au traitement fondé sur des intérêts légitimes. Voir la Section 15 pour savoir comment exercer ce droit.

Obligations légales (article 6(1)(c) du RGPD)

Nous pouvons traiter des données lorsque la loi l'exige, par exemple pour répondre à des demandes légales valides émanant des autorités.

5. Threads et analyse sur l'appareil

Threads est une fonctionnalité Pro facultative qui fait apparaître les mots et expressions que vous écrivez fréquemment dans vos jours scellés. Tout le traitement s'effectue entièrement sur votre appareil.

Comment fonctionne Threads

Threads utilise une analyse simple de fréquence textuelle — comptant le nombre de fois où des mots et expressions reviennent dans les jours scellés que vous avez écrits. Il est statique, déterministe et entièrement transparent : nous n'utilisons ni apprentissage automatique, ni réseaux de neurones, ni aucun modèle « boîte noire » susceptible de produire des résultats imprévisibles ou inexplicables. Si une expression apparaît fréquemment dans vos jours scellés, Threads l'affiche ; il n'y a aucune logique cachée.

Aucun fournisseur d'IA

Aucun modèle ou fournisseur d'IA externe n'est contacté pour calculer Threads. L'analyse est intégrée à l'application et s'exécute entièrement hors ligne, sur votre appareil, en utilisant uniquement vos propres données.

Contrôle humain

Vous conservez un contrôle total sur ce que Threads vous montre :

• Threads est purement descriptif — il affiche les mots et expressions récurrents, sans les interpréter ni les expliquer
• C'est vous qui décidez ce qu'une expression récurrente signifie pour vous
• Threads n'effectue aucune action automatisée et ne modifie pas vos entrées
• Chaque fonctionnalité principale de tenue de journal (intention, moments, réflexion, scellement) fonctionne pleinement sans jamais ouvrir Threads

Limitations de précision

Threads se base entièrement sur les jours que vous avez scellés. Si vous n'avez scellé qu'une poignée de jours, ou si vous écrivez de manière irrégulière, Threads peut afficher peu, voire aucune, expression récurrente. La précision s'améliore à mesure que vous écrivez de manière plus régulière.

6. Transmission de données

sDiary est conçu comme une application local-first. Il existe des circonstances limitées dans lesquelles des données peuvent être transmises à nos serveurs :

Sapplify Sync (à l'initiative de l'utilisateur, en cas d'abonnement)

Si vous connectez un Sapplify Account et disposez d'un abonnement Sapplify Sync actif, le contenu de votre journal (intentions, moments incluant photos ou enregistrements vocaux, et réflexions) ainsi que vos paramètres Trusted Reader sont transmis à nos serveurs dans la région UE de Supabase (Francfort) pour la sauvegarde cloud, la synchronisation entre appareils et pour permettre la fonctionnalité Trusted Reader. Consultez la Politique de confidentialité de Sapplify Account pour les sous-traitants, la conservation et vos droits sur cette copie côté serveur.

Données de diagnostic (automatique)

Les rapports de plantage et les événements de performance de base (décrits à la Section 3) sont envoyés automatiquement à notre propre backend d'analyse, également hébergé à Francfort, en Allemagne (UE). Il s'agit d'un service de première partie que nous exploitons nous-mêmes — il n'est jamais partagé avec une entreprise d'analyse ou de publicité tierce.

Envoi de commentaires (à l'initiative de l'utilisateur)

Lorsque vous choisissez volontairement d'envoyer des commentaires via l'application, les données suivantes sont envoyées à notre serveur :

• Votre message de commentaire et sa catégorie
• La version de l'application
• Le modèle d'appareil et la version du système d'exploitation
• Votre paramètre de région/langue
• Adresse e-mail (uniquement si vous choisissez de la fournir)

Emplacement du serveur : Francfort, Allemagne (UE)
Point de terminaison : api.sapplify.com
Chiffrement : Toutes les transmissions utilisent un chiffrement HTTPS/TLS

Ce qui n'est JAMAIS transmis sans votre action

Sans Sapplify Sync activé, rien de ce qui suit ne quitte jamais votre appareil :

• Votre intention quotidienne
• Vos moments, y compris les photos et enregistrements vocaux
• Vos réflexions
• Vos résultats Threads

Les événements de diagnostic anonymes décrits à la Section 3 constituent la seule transmission automatique se produisant indépendamment de Sync, et ils n'incluent jamais le contenu de votre journal.

Fonctionnalité hors ligne

Si vous envoyez des commentaires hors ligne, ils sont mis en file d'attente localement et envoyés lorsque la connectivité est rétablie. Vous pouvez annuler les commentaires en attente en effaçant les données de l'application.

7. Autorisations de l'application

sDiary demande uniquement les autorisations nécessaires à son fonctionnement :

Autorisations requises

• Accès Internet : Utilisé pour :
  • L'envoi de commentaires (à l'initiative de l'utilisateur uniquement)
  • La vérification des achats intégrés via les boutiques d'applications
  • La connexion à Sapplify Account et le transfert de données Sapplify Sync (uniquement si vous avez connecté un compte)
  • L'envoi de données de diagnostic anonymes (plantage/performance)
  • L'ouverture de liens vers notre site web, nos pages d'assistance ou notre politique de confidentialité
  • La vérification des mises à jour de l'application via les boutiques d'applications
• Autorisation de facturation (Android) : Requise pour les achats intégrés via Google Play

Autorisations facultatives

• Appareil photo : Pour prendre une photo pour un moment, uniquement lorsque vous choisissez d'en ajouter une
• Bibliothèque de photos : Pour joindre une photo existante à un moment, uniquement lorsque vous en choisissez une
• Microphone : Pour enregistrer un moment vocal, uniquement pendant l'enregistrement
• Accès aux notifications : Pour vos rappels matin/soir, uniquement si vous les activez

Autorisations spécifiques à la plateforme

Android :

• CAMERA - Pour capturer une photo pour un moment
• READ_MEDIA_IMAGES - Pour joindre une photo existante à un moment
• RECORD_AUDIO - Pour enregistrer un moment vocal
• INTERNET - Accès réseau pour les commentaires, achats, synchronisation et diagnostics
• BILLING - Achats intégrés Google Play
• POST_NOTIFICATIONS (Android 13+) - Notifications de rappel locales

iOS :

• Accès à l'appareil photo - Pour les moments photo
• Accès à la bibliothèque de photos - Pour joindre des photos existantes aux moments
• Accès au microphone - Pour les moments vocaux
• Notifications utilisateur - Pour les notifications de rappel

Autorisations que nous NE demandons PAS

• Accès à la liste de contacts
• Services de localisation (GPS)
• Accès au calendrier
• Intégration d'applications de santé (HealthKit/Google Fit)
• Localisation ou suivi en arrière-plan

8. Achats et paiements

sDiary propose deux achats indépendants :

• sDiary Pro (unique, par application) : Débloque Threads, les moments vocaux, les photos illimitées par jour, la recherche dans tout l'historique et le Bilan annuel. Il n'y a pas d'essai limité dans le temps — le niveau gratuit lui-même est entièrement utilisable indéfiniment (intention, moments, scellement de votre livre).
• Sapplify Sync (abonnement ou à vie, pour toute la suite) : Synchronisation cloud facultative entre appareils et fonctionnalité Trusted Reader, fonctionnant sur toutes les applications Sapplify où vous vous connectez. Vendu et facturé séparément par Apple ou Google. Voir les Conditions d'utilisation de Sapplify Account pour tous les détails de tarification, d'essai, d'annulation et de remboursement.

Les deux sont indépendants : l'achat de l'un n'octroie pas l'autre.

Fonctionnalités Pro

• Threads (détection d'expressions récurrentes)
• Moments vocaux
• Photos illimitées par jour
• Recherche dans tout l'historique
• Bilan annuel

Traitement des paiements

Tous les paiements sont traités exclusivement via les boutiques d'applications officielles :

• Apple App Store : Pour les utilisateurs iOS - Politique de confidentialité d'Apple
• Google Play Store : Pour les utilisateurs Android - Politique de confidentialité de Google

Ce que nous suivons

• Si vous avez acheté Pro (statut booléen)

Ce que nous NE suivons PAS

• Détails de carte de crédit ou de méthode de paiement
• Adresse de facturation ou nom
• ID de transactions ou reçus d'achat
• Historique ou montants des achats

Nous ne voyons ni ne stockons jamais vos données de paiement. Tout le traitement des paiements, les remboursements et la gestion des abonnements sont entièrement pris en charge par la boutique d'applications concernée.

9. Trusted Reader

Trusted Reader vous permet d'inviter une personne à lire les jours scellés que vous choisissez de partager. Cette section explique précisément comment cela fonctionne et quelles données sont impliquées.

Comment cela fonctionne

• Vous invitez un Trusted Reader par e-mail depuis l'application. Cela nécessite un abonnement Sapplify Sync actif sur votre compte.
• Vous choisissez un niveau de visibilité : aujourd'hui uniquement, les 7 derniers jours scellés, ou votre historique complet.
• Vous pouvez activer ou désactiver une notification à votre lecteur chaque fois que vous scellez un nouveau jour.
• Votre lecteur doit accepter l'invitation, en utilisant son propre Sapplify Account, avant de pouvoir voir quoi que ce soit.
• Vous pouvez révoquer l'accès à tout moment depuis les Paramètres, coupant immédiatement sa vue.

Ce que votre Trusted Reader peut voir

Uniquement les jours scellés dans le niveau de visibilité que vous avez défini, tant que la relation est active. Il ne peut pas voir les jours non scellés (en cours), vos résultats Threads ni aucune autre partie de votre compte.

Ce que nous faisons de ces données

L'adresse e-mail invitée, le niveau de visibilité, la préférence de notification et les horodatages d'invitation/acceptation/révocation de la relation sont stockés sur nos serveurs (Supabase, UE) afin que la relation de partage puisse fonctionner entre les deux comptes. Nous ne lisons ni n'analysons nous-mêmes le contenu du journal partagé ; nous le relayons uniquement entre les deux comptes que vous avez connectés.

Révoquer l'accès

Vous pouvez révoquer une relation Trusted Reader à tout moment depuis les Paramètres. La révocation est immédiate : votre lecteur perd l'accès lors de la prochaine synchronisation de son application.

10. Partage de données

Nous nous engageons à préserver la confidentialité du contenu de votre journal. Voici notre politique complète de partage de données :

Nous NE partageons PAS le contenu de votre journal

• Nous NE vendons PAS vos données à qui que ce soit
• Nous NE partageons PAS de données avec des annonceurs ou des sociétés de marketing
• Nous NE partageons PAS de données avec des courtiers en données ou des sociétés d'analyse
• Nous NE partageons PAS de données avec des plateformes de réseaux sociaux
• Nous NE partageons PAS le contenu de votre journal avec des tiers pour les données locales de l'application couvertes par la présente politique. Si vous activez Sapplify Sync, vos données sont traitées par les sous-traitants listés au §6 de la Politique de confidentialité de Sapplify Account.

La seule personne pouvant voir le contenu de votre journal en dehors de vous est un Trusted Reader que vous invitez explicitement, et uniquement les jours scellés dans le niveau de visibilité que vous définissez (voir la Section 9).

Partage de données à l'initiative de l'utilisateur

Vous avez le contrôle total sur le partage de vos données via la fonction d'export :

• Format d'export : Une archive ZIP contenant des fichiers Markdown pour chaque jour scellé, ainsi que vos photos et enregistrements vocaux originaux
• Ce que vous pouvez exporter : L'ensemble de votre livre — tous les jours scellés, intentions, moments et réflexions
• Vous choisissez les destinataires : E-mail, stockage cloud ou tout autre emplacement où vous choisissez d'enregistrer le fichier

Exigences légales

Nous pouvons divulguer des informations si la loi l'exige, par exemple en réponse à une ordonnance judiciaire valide ou à une demande gouvernementale. Nous vous informerons de ces demandes lorsque cela sera légalement autorisé. Nous n'avons jamais reçu de telle demande à ce jour.

11. Services tiers

sDiary minimise les dépendances tierces afin de protéger votre confidentialité. Les services suivants peuvent être impliqués lorsque vous utilisez l'application :

Distribution d'applications et achats

• Apple App Store : Distribution d'applications et achats intégrés pour iOS - Politique de confidentialité
• Google Play Store : Distribution d'applications et achats intégrés pour Android - Politique de confidentialité

Services de première partie (nos propres serveurs)

• Sapplify API : Notre propre serveur (Francfort, Allemagne) pour traiter les commentaires soumis par les utilisateurs
• Sapplify Analytics : Nos propres rapports internes de plantage et de performance (Francfort, Allemagne) — pas un fournisseur d'analyse tiers

Sapplify Account et Sync (si vous en connectez un)

Si vous connectez un Sapplify Account ou activez Sapplify Sync, des sous-traitants supplémentaires sont impliqués (Supabase pour la base de données et l'authentification, Resend pour les e-mails transactionnels, et Anthropic de manière conditionnelle pour toute fonctionnalité d'IA). La liste complète, avec rôles, emplacements et liens, figure au §6 de la Politique de confidentialité de Sapplify Account.

Ce que nous N'utilisons PAS

• Aucun Google Analytics ni service d'analyse tiers
• Aucun Firebase Analytics ni Crashlytics
• Aucun réseau publicitaire (Facebook Ads, Google Ads, etc.)
• Aucun SDK ou intégration de réseaux sociaux
• Aucun suivi d'utilisateurs ni analyse comportementale

Polices

L'application inclut des polices intégrées localement dans l'application. Aucun chargement ni requête de police externe n'est effectué pendant l'utilisation de l'application.

12. Sécurité des données

Nous mettons en œuvre des mesures de sécurité pour protéger le contenu de votre journal :

Sécurité des données locales

Divulgation sur la sauvegarde cloud de l'appareil

Par défaut, sDiary ne transmet pas le contenu de votre journal à ses propres serveurs. Indépendamment de Sapplify Sync, vos données (y compris les photos et enregistrements vocaux) peuvent également être incluses dans les services de sauvegarde cloud natifs de votre appareil si vous les avez activés :

• iOS : Vos données sDiary peuvent être incluses dans la sauvegarde iCloud si vous avez activé ce service. Apple chiffre les sauvegardes iCloud, mais vos données seraient stockées sur les serveurs d'Apple.
• Android : Vos données sDiary peuvent être incluses dans Google One ou les sauvegardes d'appareil si vous avez activé la sauvegarde. Google chiffre ces sauvegardes, mais vos données seraient stockées sur les serveurs de Google.

Il s'agit de votre choix et de votre responsabilité. La sauvegarde cloud vous permet de restaurer votre livre si vous changez d'appareil ou réinstallez l'application. Vous pouvez gérer les paramètres de sauvegarde cloud de votre appareil :

• iOS : Réglages > [Votre nom] > iCloud > Sauvegarde iCloud, ou exclure des applications spécifiques sous iCloud > Gérer le stockage
• Android : Paramètres > Google > Sauvegarde

Nous ne sommes pas responsables des pratiques de sécurité et de confidentialité d'Apple, de Google ou d'autres fournisseurs tiers de sauvegarde cloud. Veuillez consulter leurs politiques de confidentialité respectives si vous utilisez leurs services de sauvegarde.

Sécurité de la transmission Sync

• Toutes les communications réseau utilisent un chiffrement HTTPS/TLS
• Serveur situé à Francfort, Allemagne (juridiction UE)
• Sapplify Sync n'est pas chiffré de bout en bout. Vos données sont chiffrées en transit (TLS) et au repos, mais un accès côté service Sapplify pourrait en principe lire le contenu (nous ne le faisons pas, sauf si nécessaire pour exploiter le service, comme pour permettre le partage Trusted Reader). Voir le §9 de la Politique de confidentialité de Sapplify Account pour la divulgation complète

Limitations

Veuillez noter :

• La base de données SQLite locale n'est pas chiffrée au repos (repose sur la sécurité de l'appareil)
• La sécurité dépend significativement des propres mesures de sécurité de votre appareil

Votre responsabilité

Pour maximiser la sécurité du contenu de votre journal, nous recommandons de :

• Activer la protection par écran de verrouillage de l'appareil (PIN, mot de passe, biométrie)
• Maintenir à jour le système d'exploitation de votre appareil et l'application sDiary
• Vérifier les paramètres de sauvegarde cloud de votre appareil si vous souhaitez empêcher le stockage cloud du contenu de votre journal
• Être prudent lors du partage de données exportées
• Ne pas utiliser sDiary sur des appareils partagés ou publics
• Créer des sauvegardes locales régulières à l'aide de la fonction d'export

13. Conservation et suppression des données

Conservation du contenu du journal

• Tout le contenu local du journal (intentions, moments, réflexions) est stocké sur votre appareil indéfiniment jusqu'à ce que vous le supprimiez
• Pour les données locales, nous n'avons pas accès et ne pouvons pas les supprimer à distance ; vous avez le contrôle total
• Si vous avez activé Sapplify Sync, une copie côté serveur des mêmes données est également conservée tant que votre Sapplify Account existe. Voir le §8 de la Politique de confidentialité de Sapplify Account pour le tableau de conservation Sync

Conservation des données Trusted Reader

• L'adresse e-mail invitée, le niveau de visibilité et les horodatages sont conservés sur nos serveurs tant que la relation est active
• Ces données sont supprimées lorsque vous révoquez la relation ou supprimez votre Sapplify Account

Conservation des données de diagnostic

• Les données de plantage et de performance sont conservées uniquement le temps nécessaire pour diagnostiquer les problèmes et améliorer la fiabilité de l'application
• Elles ne sont pas liées au contenu de votre journal et ne peuvent pas être utilisées pour le reconstituer

Conservation des données de commentaires

• Les commentaires soumis sont conservés sur nos serveurs jusqu'à 2 ans
• Les commentaires sont utilisés pour améliorer l'application et répondre aux demandes
• Vous pouvez demander la suppression des données de commentaires en nous contactant

Comment supprimer vos données

Supprimer toutes les données locales

Dans l'application : Allez dans Paramètres > Supprimer toutes les données. Cela supprime définitivement toutes les intentions, moments, réflexions et paramètres de votre appareil.

Suppression complète des données

La désinstallation de l'application supprime toutes les données locales.

Révoquer Trusted Reader

Allez dans Paramètres > Trusted Reader > Révoquer. Cela met fin immédiatement à la relation ; voir la Section 9.

Supprimer Sapplify Account (si connecté)

Si vous avez connecté un Sapplify Account, sa suppression depuis l'application (Paramètres > Compte > Supprimer) supprime immédiatement et définitivement toutes les données côté serveur, y compris toutes les données Sapplify Sync et les relations Trusted Reader. Voir le §13 de la Politique de confidentialité de Sapplify Account.

Supprimer les données de commentaires

Envoyez un e-mail à privacy@sapplify.com pour demander la suppression de tout commentaire que vous avez soumis.

14. Vos droits

Vous disposez de droits complets sur vos données personnelles :

Droits généraux (tous les utilisateurs)

• Accès : Consulter tout votre contenu dans l'application à tout moment
• Export : Télécharger votre livre complet sous forme d'archive ZIP
• Correction : Modifier n'importe quel moment ou paramètre directement dans l'application (les jours scellés sont verrouillés par conception une fois scellés)
• Suppression : Supprimer des entrées individuelles ou toutes les données à tout moment
• Retrait du consentement : Cesser d'utiliser l'application et supprimer vos données à tout moment

Droits RGPD (utilisateurs de l'UE/EEE)

En vertu du Règlement général sur la protection des données, vous disposez des droits suivants :

• Droit d'accès (art. 15) : Demander confirmation des données personnelles que nous traitons
• Droit de rectification (art. 16) : Demander la correction de données inexactes
• Droit à l'effacement (art. 17) : Demander la suppression de vos données personnelles (« droit à l'oubli »)
• Droit à la limitation (art. 18) : Demander la limitation du traitement
• Droit à la portabilité des données (art. 20) : Recevoir vos données dans un format lisible par machine (export)
• Droit d'opposition (art. 21) : Vous opposer au traitement fondé sur des intérêts légitimes
• Droit de retirer le consentement (art. 7) : Retirer votre consentement à tout moment
• Droit de déposer une réclamation : Déposer une réclamation auprès de votre autorité locale de protection des données

Droits CCPA/CPRA (utilisateurs de Californie)

Les résidents de Californie disposent de droits supplémentaires en vertu du California Consumer Privacy Act et du California Privacy Rights Act :

• Droit de savoir : Quelles informations personnelles sont collectées, utilisées et divulguées
• Droit de suppression : Demander la suppression des informations personnelles
• Droit de correction : Demander la correction d'informations personnelles inexactes
• Droit de retrait : Refuser la vente ou le partage des informations personnelles
• Droit à la non-discrimination : Ne pas faire l'objet de discrimination pour l'exercice de droits en matière de confidentialité

Nous ne vendons ni ne partageons vos informations personnelles. Nous ne « vendons » pas vos données au sens du CCPA, et nous ne les « partageons » pas non plus à des fins de publicité comportementale intercontextuelle. Nous n'avons aucune publicité dans notre application et ne monétisons pas vos données.

Informations personnelles sensibles : Vos entrées de journal constituent des informations personnelles au sens du CCPA. sDiary ne vous demande pas de divulguer une quelconque catégorie d'informations personnelles sensibles (comme des conditions de santé, une origine raciale ou ethnique, des convictions religieuses ou une vie sexuelle). Si quelque chose que vous écrivez volontairement révèle une telle catégorie, cette partie est traitée comme une information personnelle sensible en vertu du droit californien, et vous pouvez exercer les droits ci-dessous à son sujet tout comme pour toute autre entrée.

Droit de limiter les informations personnelles sensibles

Le droit californien prévoit le droit de limiter l'utilisation et la divulgation des informations personnelles sensibles.

Pour les données locales (le mode par défaut de sDiary), tout le traitement s'effectue sur votre appareil :

• Vous pouvez supprimer des moments individuels ou des jours entiers à tout moment dans l'application
• Vous pouvez supprimer toutes les données historiques via les Paramètres, ce qui met immédiatement fin à toute analyse Threads locale de ces données
• Vous pouvez désinstaller l'application pour supprimer toutes les données locales de votre appareil

Pour les données côté serveur (uniquement si vous avez activé Sapplify Sync), voir le §12 de la Politique de confidentialité de Sapplify Account. Le moyen le plus rapide d'exercer le droit de limitation est de supprimer votre Sapplify Account depuis l'application, ce qui supprime immédiatement et définitivement toutes les données Sync de nos serveurs.

Droits UK GDPR (utilisateurs du Royaume-Uni)

Après le Brexit, le Royaume-Uni a adopté l'UK GDPR, qui reflète le RGPD de l'UE avec des modifications mineures. Pour les utilisateurs au Royaume-Uni :

• Toutes les références au RGPD dans la présente politique incluent l'UK GDPR tel que conservé en droit britannique
• Vous disposez des mêmes droits que les utilisateurs de l'UE mentionnés ci-dessus (accès, rectification, effacement, limitation, portabilité, opposition)
• Vous pouvez déposer des réclamations auprès de l'Information Commissioner's Office (ICO) à ico.org.uk

Droits LGPD (utilisateurs du Brésil)

Les utilisateurs au Brésil disposent de droits en vertu de la Lei Geral de Proteção de Dados (LGPD), similaires aux droits RGPD :

• Confirmation et accès : Confirmer si nous traitons vos données et y accéder
• Correction : Demander la correction de données incomplètes, inexactes ou obsolètes
• Anonymisation, blocage ou suppression : Demander l'anonymisation ou la suppression de données inutiles ou excessives
• Portabilité des données : Demander le transfert de vos données à un autre fournisseur de services
• Informations sur le partage : Savoir quels tiers ont accès à vos données
• Révocation du consentement : Retirer votre consentement à tout moment

Pour les données locales, vous pouvez exercer ces droits directement dans l'application. Pour les données Sapplify Sync sur nos serveurs (si vous avez activé Sync), voir la Politique de confidentialité de Sapplify Account. Pour toute question sur la conformité LGPD, contactez-nous à privacy@sapplify.com.

Exercice de vos droits

Pour les données locales, vous pouvez exercer la plupart des droits directement dans l'application. Pour les droits relatifs aux données de commentaires ou de diagnostic, contactez-nous à privacy@sapplify.com. Pour les droits sur les données Sync côté serveur (si vous avez activé Sapplify Sync), voir le §12 de la Politique de confidentialité de Sapplify Account.

Nous répondrons aux demandes vérifiées dans un délai de 30 jours (ou 45 jours pour les demandes complexes, avec notification).

15. Confidentialité des enfants

sDiary est destiné aux utilisateurs âgés d'au moins 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Dans certains États membres de l'UE/EEE, l'âge minimum pour consentir au traitement des données peut être plus élevé (jusqu'à 16 ans) en vertu de l'article 8 du RGPD ; cet âge plus élevé s'applique lorsque la loi locale l'exige.

• Si vous utilisez sDiary sans Sapplify Account, tout le contenu du journal est stocké uniquement sur votre appareil et nous n'y avons pas accès, pas plus qu'à votre âge
• Si vous connectez un Sapplify Account, vous confirmez que vous remplissez la condition d'âge minimum de votre juridiction
• Trusted Reader nécessite que les deux personnes disposent d'un Sapplify Account et est destiné aux utilisateurs adultes partageant avec un autre adulte de confiance ; il n'est pas conçu comme un outil de contrôle parental pour le compte d'un mineur
• Les parents ou tuteurs d'un mineur utilisant sDiary localement, sans compte, doivent superviser l'utilisation ; toutes les données locales peuvent être supprimées via Paramètres > Supprimer toutes les données ou en désinstallant l'application

Avis aux parents

Si vous êtes parent ou tuteur légal et découvrez que votre enfant de moins de 13 ans a utilisé sDiary :

• Si l'enfant n'a pas activé Sapplify Sync, tout le contenu du journal est stocké uniquement sur son appareil et nous n'y avons pas accès
• Pour supprimer toutes les données locales : La désinstallation de l'application supprime définitivement tout le contenu local du journal de l'appareil, ou utilisez Paramètres > Supprimer toutes les données
• Si l'enfant a connecté un Sapplify Account, supprimez le compte depuis l'application (Paramètres > Compte > Supprimer) pour supprimer immédiatement et définitivement toutes les données côté serveur ; voir le §13 de la Politique de confidentialité de Sapplify Account

Si vous pensez que votre enfant de moins de 13 ans a soumis des commentaires via l'application (qui seraient transmis à notre serveur), veuillez nous contacter à privacy@sapplify.com et nous supprimerons rapidement ces données.

16. Utilisateurs internationaux

sDiary est disponible pour les utilisateurs du monde entier.

Langue de l'application

L'interface de l'application sDiary est actuellement disponible en anglais. Les écrans de connexion et de compte (partagés dans toute la suite Sapplify) prennent en charge 18 langues, correspondant à votre Sapplify Account. Ce site web, y compris la présente politique, est également disponible en 18 langues.

Données locales uniquement (par défaut)

Par défaut, tout le contenu du journal est stocké sur votre appareil. Dans ce mode, il n'y a aucun transfert de données transfrontalier pour vos intentions, moments ou réflexions.

Données Sapplify Sync (si activé)

Si vous avez activé Sapplify Sync, vos données sont transférées et stockées dans la région UE de Supabase (Francfort). Voir le §7 de la Politique de confidentialité de Sapplify Account pour tous les détails de résidence et de transfert international.

Données de commentaires et de diagnostic

Si vous choisissez d'envoyer des commentaires, ou lorsque l'application envoie automatiquement des données de diagnostic, elles sont traitées sur des serveurs situés à Francfort, Allemagne (Union européenne). Cela signifie :

• Utilisateurs de l'UE : Les données restent au sein de l'UE
• Utilisateurs hors UE : Les données sont transférées vers l'UE, qui maintient des normes élevées de protection des données en vertu du RGPD

17. Notification de violation de données

Par défaut, sDiary n'envoie le contenu de votre journal à aucun serveur, il n'existe donc aucune surface de violation de données côté serveur par application pour ces données. Cette section couvre les cas où des données côté serveur existent effectivement.

Données locales sur votre appareil

Vos intentions, moments, réflexions et résultats Threads sont stockés localement sur votre appareil. Ils ne sont affectés par aucun incident côté serveur de notre part. Pour les protéger, gardez votre appareil verrouillé, votre système d'exploitation à jour et évitez d'installer des applications provenant de sources inconnues.

Données volontaires de commentaires et de diagnostic

Les commentaires que vous soumettez, ainsi que les données de diagnostic automatiques décrites à la Section 3, sont envoyés à nos serveurs (Francfort, UE). Dans le cas improbable d'un incident de sécurité, les données suivantes pourraient être affectées :

• Messages de commentaires et leurs métadonnées
• Adresses e-mail que vous avez volontairement fournies dans les commentaires
• Version de l'application, modèle d'appareil et informations sur le système d'exploitation
• Rapports de plantage et noms d'événements (jamais le contenu de votre journal)

Dans ce cas, nous mènerons une enquête sur l'étendue de l'incident, notifierons l'Office slovaque de protection des données personnelles dans les 72 heures conformément à l'article 33 du RGPD, et vous notifierons sans retard indu conformément à l'article 34 si la violation présente un risque élevé pour vos droits.

Données Sapplify Sync (si vous avez activé Sync)

Si vous avez connecté un Sapplify Account et activé Sapplify Sync, le contenu de votre journal et les paramètres Trusted Reader sont également conservés sur nos serveurs (Supabase, région UE). La notification de violation pour ces données suit le même processus de notification à l'autorité dans les 72 heures et de notification aux utilisateurs en cas de risque élevé, décrit au §10 de la Politique de confidentialité de Sapplify Account.

À ce jour, nous n'avons connu aucune violation de données personnelles affectant les utilisateurs de sDiary.

18. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter des changements dans nos pratiques, d'ajouter de nouvelles fonctionnalités ou de nous conformer à des exigences légales.

Comment nous vous informons

Lorsque nous apportons des modifications substantielles, nous vous en informons par :

• L'affichage d'une notification dans l'application nécessitant une confirmation
• La mise à jour de la date « Dernière mise à jour » en haut de cette politique
• L'exigence d'une nouvelle acceptation pour les modifications importantes (suivie dans l'application)
• La mise à jour de la politique de confidentialité dans les descriptions des boutiques d'applications

Suivi des versions

L'application suit la version des Conditions d'utilisation et de la Politique de confidentialité que vous avez acceptée. Si nous apportons des modifications importantes, vous serez invité à consulter et accepter les politiques mises à jour.

Votre utilisation continue

Votre utilisation continue de sDiary après la publication des modifications constitue votre acceptation de la Politique de confidentialité mise à jour. Si vous n'êtes pas d'accord avec les modifications, vous devez cesser d'utiliser l'application et supprimer vos données.

Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité.

19. Droit applicable

La présente Politique de confidentialité et tout litige en découlant sont régis par le droit de la République slovaque, sans égard aux principes de conflit de lois.

Juridiction

Pour les utilisateurs au sein de l'Union européenne, tout litige sera soumis à la juridiction des tribunaux slovaques, sauf disposition contraire des lois impératives de protection des consommateurs de votre pays de résidence.

Utilisateurs de l'UE - Autorité de contrôle

Si vous vous trouvez dans l'Union européenne, vous avez le droit de déposer une réclamation auprès de votre autorité locale de contrôle de la protection des données si vous estimez que nous avons violé vos droits en matière de protection des données.

Étant basés en Slovaquie, notre autorité de contrôle chef de file est :

Urad na ochranu osobnych udajov Slovenskej republiky
(Office de protection des données personnelles de la République slovaque)
Hranicna 12
820 07 Bratislava 27
République slovaque
Site web : dataprotection.gov.sk
E-mail : statny.dozor@pdp.gov.sk

Résolution des litiges

Nous vous encourageons à nous contacter d'abord à privacy@sapplify.com pour résoudre toute préoccupation ou tout litige. Nous nous engageons à travailler avec vous pour parvenir à une résolution équitable.

20. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou vos données, veuillez nous contacter :

Demandes générales :
contact@sapplify.com

Confidentialité et protection des données :
privacy@sapplify.com

Adresse postale :
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovaquie

Délai de réponse

Nous nous engageons à traiter vos préoccupations en matière de confidentialité et répondrons à votre demande dans un délai de 30 jours. Pour les demandes complexes, nous pouvons prolonger ce délai de 60 jours supplémentaires avec notification.

Demandes de protection des données

Pour des demandes spécifiques de protection des données (accès, suppression, correction des données de commentaires), veuillez inclure :

• Une description claire de votre demande
• L'adresse e-mail utilisée lors de l'envoi de commentaires (le cas échéant)
• Tout détail pertinent pour nous aider à localiser vos données

Nous pourrions avoir besoin de vérifier votre identité avant de traiter certaines demandes.