Politique de confidentialité de sMoment

Si vous connectez un compte sapplify

Si vous connectez un compte sapplify à sMoment, la Politique de confidentialité du compte sapplify et les Conditions d'utilisation du compte sapplify s'appliquent en outre à votre utilisation des fonctions liées au compte (connexion, profil, synchronisation entre appareils).

1. Introduction

Bienvenue dans la politique de confidentialité de sMoment (« nous », « notre »). sMoment est une application de pleine conscience et de respiration conçue pour vous aider à prendre du recul, respirer et cultiver de saines habitudes mentales, tout en gardant le contrôle total de vos données personnelles.

sMoment fonctionne selon le principe du local d'abord : par défaut, toutes vos données sont stockées sur votre appareil et vous n'avez jamais besoin de compte. Se connecter à un compte sapplify et activer sapplify Sync sont deux options facultatives ; ce n'est qu'alors qu'une copie de vos entrées de journal et de vos sessions de respiration est stockée sur nos serveurs. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre app.

Veuillez lire attentivement cette politique pour comprendre comment nous traitons vos informations.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovaquie

E-mail : contact@sapplify.com

2. Collecte de données

sMoment ne collecte que les données que vous saisissez activement. Elles sont stockées sur votre appareil et copiées sur nos serveurs uniquement si vous activez sapplify Sync.

Données de pleine conscience que vous saisissez

La fonction principale de sMoment consiste à enregistrer les informations que vous fournissez activement :

• Entrées de journal : texte, humeur choisie, invite de réflexion, date et heure, et en option la durée de la session et la technique de respiration
• Sessions de respiration : technique utilisée, durée, cycles effectués, statut d'achèvement et horodatage
• Paramètres et préférences : sons, notifications, thème, technique préférée, retour haptique, mode et durée de session, et préférences du mode discret

Compte sapplify et Sync (facultatifs)

Sync est désactivé par défaut, y compris après la connexion. Si vous vous connectez à un compte sapplify et activez Sync pour sMoment, vos entrées de journal et vos sessions de respiration sont copiées sur nos serveurs dans l'UE (Irlande) afin d'apparaître sur vos autres appareils. Elles sont chiffrées pendant le transfert (TLS) et au repos sur le serveur ; elles ne sont pas chiffrées de bout en bout. Sync est gratuit. Les données de votre compte et vos données synchronisées relèvent de la Politique de confidentialité du compte sapplify.

Informations d'achat

Si vous achetez sMoment Pro, les éléments suivants sont stockés localement sur votre appareil :

• Statut Pro : si vous avez acheté Pro
• Date d'achat : quand l'achat a été effectué
• Jeton d'achat : un identifiant d'achat fourni par l'App Store ou le Play Store

Statistiques d'utilisation

sMoment transmet la façon dont il est utilisé à nos propres serveurs en Irlande : l'app et sa version, la plateforme, un identifiant d'appareil généré aléatoirement, un identifiant de session, ainsi que le nom de chaque événement et ses valeurs. Tant que vous êtes connecté, l'identifiant de votre compte y est joint. Nous n'utilisons aucun SDK d'analyse tiers et rien n'est transmis à un réseau publicitaire. Après 30 jours, ces lignes quittent la base de données active pour une archive statistique d'où l'identifiant de compte est retiré. Vous pouvez désactiver les statistiques à tout moment dans Réglages > Contrôle des données ; rien n'est envoyé tant qu'elles sont désactivées.

Données de commentaires (facultatives, à votre initiative)

Si vous envoyez un commentaire depuis l'app, les données suivantes sont transmises à notre serveur :

• Message : le texte de votre commentaire
• Type : rapport de bug, demande de fonctionnalité ou commentaire général
• Version de l'app : la version de sMoment que vous utilisez
• Informations sur l'appareil : modèle et version du système d'exploitation (par ex. « iPhone (iPhone14,5) », « iOS 16.5 »)
• Langue : le réglage de langue de votre appareil
• Adresse e-mail : uniquement si vous la fournissez volontairement pour un suivi

Les commentaires sont envoyés à nos serveurs en Irlande (UE) via une connexion HTTPS chiffrée.

Ce que nous NE collectons PAS

• Nous N'utilisons PAS de SDK d'analyse tiers et NE créons PAS de profil comportemental
• Nous N'affichons PAS de publicités
• Nous NE vendons NI ne partageons vos données avec des tiers
• Nous NE collectons PAS de données de localisation
• Nous N'accédons PAS à vos contacts, photos ou autres fichiers personnels
• Nous N'exigeons PAS de compte ; la connexion est facultative et ne sert qu'à Sync

3. Base juridique du traitement

En vertu du Règlement général sur la protection des données (RGPD) et des lois applicables, nous traitons vos données personnelles sur les bases juridiques suivantes :

Exécution du contrat

Nous traitons vos données lorsque cela est nécessaire pour vous fournir le service sMoment :

• Stocker vos entrées de journal et vos sessions de respiration sur votre appareil
• Gérer vos paramètres et préférences
• Traiter le statut d'achat des fonctions Pro

Consentement

Nous traitons certaines données uniquement avec votre consentement explicite :

• Synchroniser vos entrées de journal et vos sessions de respiration avec nos serveurs (vous activez Sync et pouvez le désactiver)
• Envoyer des notifications (vous les activez dans les réglages)
• Envoyer un commentaire (vous en prenez l'initiative et choisissez ce que vous incluez)
• Exporter ou partager vos données (vous en prenez l'initiative)

Vous pouvez retirer votre consentement à tout moment en désactivant les fonctions concernées.

Intérêt légitime

Nous pouvons traiter des données limitées sur la base de nos intérêts légitimes :

• Statistiques d'utilisation : enregistrer quels écrans et actions sont utilisés, regroupés sous un identifiant d'installation aléatoire, pour savoir quelles fonctions méritent leur place et lesquelles sont défaillantes. Notre intérêt légitime est d'améliorer une app que nous proposons sans publicité. Nous ne créons aucun profil, n'utilisons aucun SDK d'analyse tiers et n'envoyons rien à un réseau publicitaire. Vous pouvez vous y opposer à tout moment en désactivant les statistiques dans Réglages > Contrôle des données ou en écrivant à privacy@sapplify.com.
• Garantir la sécurité et prévenir la fraude
• Répondre aux demandes d'assistance envoyées via la fonction de commentaires

Obligations légales

Nous pouvons traiter des données lorsque la loi l'exige, par exemple pour répondre à des demandes légales valides des autorités.

4. Stockage local des données

sMoment stocke vos données de pleine conscience sur votre appareil. Elles ne le quittent que si vous activez sapplify Sync, les exportez ou envoyez un commentaire.

Stockage strictement nécessaire

Au sens de la directive européenne ePrivacy, les technologies de stockage local que nous utilisons sont strictement nécessaires pour fournir le service de pleine conscience que vous avez demandé. Une app de journal et de respiration ne peut pas fonctionner sans stocker localement vos entrées et vos sessions. Aucun consentement distinct n'est donc requis pour ce stockage, et nous n'affichons pas de bannière de « consentement aux cookies » pour ces fonctions essentielles.

Technologies de stockage local

• Base de données SQLite : vos entrées de journal, sessions de respiration et statut d'achat sont stockés dans une base locale (smoment_journal.db) sur votre appareil
• Shared Preferences : réglages non sensibles comme les sons, le thème, les notifications, la technique préférée, la configuration des sessions et le mode discret

Avantages du local d'abord

5. Achats et paiements

sMoment propose un achat intégré unique facultatif :

• sMoment Pro (À vie) : Déverrouille des techniques de respiration supplémentaires, un historique de session étendu et des durées de session personnalisées. Il s'agit d'un achat unique qui ne nécessite pas de compte.

Tous les paiements sont traités via l'App Store d'Apple, le Google Play Store ou Huawei AppGallery.

Ce que nous stockons localement

• Statut Pro : Si vous avez acheté Pro
• Date d'achat : Quand l'achat a été effectué
• Jeton d'achat : Un identifiant d'achat du magasin à des fins de restauration

Ce que nous ne stockons PAS

• Détails de carte de crédit ou de mode de paiement
• Adresse de facturation
• Votre nom ou e-mail associé à l'achat

Traitement des paiements

Tout le traitement des paiements est géré par :

• App Store d'Apple : Pour les utilisateurs iOS - Politique de confidentialité d'Apple
• Google Play Store : Pour les utilisateurs Android - Politique de confidentialité de Google
• Huawei AppGallery : Pour les utilisateurs d'appareils Huawei - Politique de confidentialité de Huawei

Nous ne voyons ni ne stockons jamais vos détails de paiement. La gestion des achats (remboursements, restauration) se fait via les paramètres du magasin de votre appareil.

6. Autorisations de l'application

sMoment ne demande que les autorisations strictement nécessaires à son fonctionnement :

Autorisations requises

• Stockage local : pour enregistrer vos entrées de journal, sessions de respiration et paramètres dans la base locale

Autorisations facultatives

• Accès à Internet : pour les statistiques d'utilisation anonymes (que vous pouvez désactiver), la vérification des achats (gérée par Apple/Google/Huawei), la fonction de commentaires facultative, ainsi que la connexion au compte sapplify et Sync si vous les utilisez
• Lecture audio : pour diffuser les ambiances sonores pendant les sessions
• Accès aux fichiers : pour exporter vos données ou importer une sauvegarde (uniquement à votre initiative)
• Notifications : pour des rappels de pleine conscience facultatifs (si vous les activez)
• Retour haptique : pour un retour tactile facultatif pendant les sessions

Autorisations que nous NE demandons PAS

• Accès à l'appareil photo ou au micro
• Accès aux contacts
• Services de localisation
• Actualisation en arrière-plan
• Données de santé ou de forme
• Accès au calendrier

7. Partage des données

Nous nous engageons à garder vos données de pleine conscience privées. Voici comment nous gérons le partage de données :

Nous NE partageons PAS vos données avec

• Des annonceurs ou sociétés de marketing
• Des courtiers en données ou sociétés d'analyse
• Des réseaux sociaux
• Un tiers quelconque à des fins commerciales

Traitement limité des données

Vos données peuvent être traitées par les prestataires suivants, uniquement pour fournir le service :

• Apple App Store / Google Play Store / Huawei AppGallery : traitent votre achat lorsque vous achetez sMoment Pro
• Serveurs sapplify (UE, Irlande) : reçoivent les statistiques d'utilisation anonymes, les commentaires que vous choisissez d'envoyer et, si vous activez Sync, vos entrées de journal et sessions de respiration synchronisées

Prise de décision automatisée

Nous n'utilisons aucune prise de décision automatisée ni aucun profilage produisant des effets juridiques ou vous affectant de manière significative. Tout traitement sert à fournir le service de pleine conscience que vous avez demandé.

Partage à votre initiative

Vous gardez le contrôle total du partage de vos données :

• Exporter une sauvegarde complète de vos données en JSON
• Exporter vos entrées de journal en TXT ou PDF
• Importer des données depuis une sauvegarde JSON ou un fichier CSV
• Partager les fichiers exportés avec qui vous voulez via le menu de partage de votre appareil

Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige, par exemple en réponse à une décision de justice ou une demande gouvernementale valide. Nous vous informerons de ces demandes lorsque la loi le permet.

8. Sécurité des données

Nous protégeons vos données de pleine conscience à plusieurs niveaux :

Sécurité locale

Sécurité réseau

Les communications réseau (statistiques, commentaires, vérification des achats, et connexion et Sync si vous les utilisez) reposent sur :

• Le chiffrement HTTPS/TLS pour toutes les données en transit
• Le chiffrement au repos des données synchronisées sur nos serveurs ; il ne s'agit pas d'un chiffrement de bout en bout

Votre responsabilité

La copie de vos données sur votre appareil dépend de la sécurité de celui-ci. Si vous utilisez Sync, la copie sur nos serveurs est protégée comme décrit dans la Politique de confidentialité du compte sapplify. Nous vous recommandons de :

• Protéger votre appareil par un code, un mot de passe, un schéma ou la biométrie
• Mettre régulièrement à jour votre système et vos apps
• Faire des sauvegardes régulières via l'export de données
• Partager avec prudence les sauvegardes exportées, qui contiennent toutes vos données

9. Conservation et suppression des données

Données locales

• Les données locales restent sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'app
• La désinstallation supprime définitivement toutes les données locales
• Vous pouvez supprimer toutes les données depuis l'écran Contrôle des données
• Les utilisateurs gratuits accèdent à l'historique des 7 derniers jours ; les utilisateurs Pro jusqu'à 10 ans

Données synchronisées

• Si vous désactivez Sync, plus rien n'est envoyé
• Les entrées que vous supprimez sont également supprimées de la copie synchronisée
• La suppression de votre compte sapplify efface vos données synchronisées de nos serveurs, comme décrit dans la Politique de confidentialité du compte sapplify

Données de commentaires

• Les commentaires sont conservés sur notre serveur afin d'améliorer l'app
• Vous pouvez demander la suppression de vos commentaires à privacy@sapplify.com

Conservation des statistiques d'utilisation

• Les lignes de statistiques restent 30 jours dans la base active
• Ensuite, elles passent dans une archive statistique d'où l'identifiant de compte est retiré

Comment supprimer vos données

Supprimer toutes les données locales

Allez dans Réglages > Contrôle des données > Supprimer toutes les données. Cela efface de votre appareil toutes les entrées de journal, sessions de respiration, paramètres et le statut d'achat.

Exporter avant de supprimer

Nous vous recommandons d'exporter vos données avant de les supprimer. Allez dans Réglages > Contrôle des données > Exporter la sauvegarde pour enregistrer une sauvegarde JSON complète.

Suppression sélective

Vous pouvez aussi supprimer individuellement des entrées de journal ou des sessions de respiration dans l'app.

10. Vos droits

Vous gardez le contrôle total de vos données personnelles :

Accéder à vos données

Vous pouvez consulter toutes vos données dans l'app à tout moment. L'export vous permet d'en télécharger une copie complète en JSON, TXT ou PDF.

Corriger vos données

Modifiez n'importe quelle entrée de journal directement dans l'app.

Supprimer vos données

Supprimez des entrées individuelles ou toutes les données d'un coup. Voir la section Conservation et suppression des données.

Portabilité des données

Exportez vos données dans des formats standard (JSON, TXT, PDF) pour les transférer vers d'autres services ou les conserver. Importez des données depuis des sauvegardes JSON ou des fichiers CSV.

Retirer votre consentement

Vous pouvez :

• Désactiver les notifications à tout moment dans les réglages
• Désactiver les statistiques d'utilisation anonymes dans Réglages > Contrôle des données
• Désactiver Sync ou supprimer votre compte sapplify à tout moment
• Choisir de ne pas envoyer de commentaires
• Supprimer toutes les données locales depuis l'écran Contrôle des données

Droits RGPD (utilisateurs de l'UE)

Si vous êtes dans l'Union européenne, le RGPD vous accorde des droits supplémentaires, notamment :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit d'introduire une réclamation auprès d'une autorité de contrôle

Droits CCPA/CPRA (utilisateurs en Californie)

Les résidents de Californie ont le droit de :

• Savoir quelles informations personnelles sont collectées
• Demander la suppression de leurs informations personnelles
• S'opposer à la vente de leurs informations personnelles
• Ne pas subir de discrimination pour avoir exercé leurs droits

Nous ne vendons ni ne partageons vos informations personnelles. Nous ne « vendons » pas vos données au sens du CCPA et ne les « partageons » pas à des fins de publicité comportementale intercontextuelle. Notre app ne contient aucune publicité et nous ne monétisons vos données d'aucune manière.

Informations personnelles sensibles : vos données de pleine conscience et de journal peuvent être considérées comme des « informations personnelles sensibles » au sens du droit californien. Nous ne les utilisons que pour fournir le service sMoment que vous avez demandé, et jamais à des fins secondaires.

11. Confidentialité des enfants

sMoment s'adresse aux utilisateurs âgés d'au moins 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Dans certains États membres de l'UE, l'âge minimum pour consentir au traitement des données peut être plus élevé (jusqu'à 16 ans) conformément à l'article 8 du RGPD.

• Comme sMoment fonctionne sans compte par défaut, nous ne pouvons pas déterminer l'âge d'un utilisateur
• Les parents ou tuteurs doivent encadrer l'utilisation de l'app et aider à choisir des réglages adaptés
• Si nous découvrons avoir reçu des données d'un enfant de moins de 13 ans (par ex. via la fonction de commentaires ou un compte sapplify), nous les supprimerons rapidement

Si vous pensez qu'un enfant de moins de 13 ans nous a transmis des informations personnelles, contactez-nous à contact@sapplify.com.

12. Utilisateurs internationaux

sMoment est disponible dans le monde entier. Les données que vous saisissez restent sur votre appareil, sauf si vous activez sapplify Sync ; elles sont alors stockées dans l'UE (Irlande). Les statistiques d'utilisation anonymes et les commentaires que vous envoyez sont également conservés sur nos propres serveurs en Irlande. Nous appliquons les mêmes normes de protection des données où que vous soyez.

Langues prises en charge

sMoment prend actuellement en charge 20 langues :

• Anglais (English)
• Tchèque (Čeština)
• Allemand (Deutsch)
• Espagnol (Español)
• Espagnol du Mexique (Español de México)
• Finnois (Suomi)
• Français
• Italien (Italiano)
• Japonais (日本語)
• Coréen (한국어)
• Norvégien (Norsk bokmål)
• Néerlandais (Nederlands)
• Polonais (Polski)
• Portugais (Português)
• Portugais du Brésil (Português do Brasil)
• Russe (Русский)
• Slovaque (Slovenčina)
• Turc (Türkçe)
• Ukrainien (Українська)
• Chinois (中文)

13. Notification de violation de données

Nous prenons la sécurité des données au sérieux. Dans le cas peu probable d'une violation touchant les informations personnelles que nous détenons sur nos serveurs (statistiques d'utilisation, commentaires et données synchronisées si vous utilisez Sync), nous :

Procédure de notification

• Évaluerons la violation : en examinant immédiatement son étendue et son impact
• Informerons les autorités : en la signalant aux autorités de protection des données compétentes dans les 72 heures, comme l'exige l'article 33 du RGPD
• Informerons les personnes concernées : sans délai injustifié si la violation présente un risque élevé pour vos droits et libertés, comme l'exige l'article 34 du RGPD
• Fournirons des détails : sur la nature de la violation, ses conséquences possibles et les mesures prises

Ce que nous communiquerons

• Une description de la violation et des données concernées
• Les conséquences probables
• Les mesures prises ou envisagées
• Des recommandations pour vous protéger
• Des coordonnées pour toute question

Vos données locales

Les données stockées uniquement sur votre appareil ne sont pas touchées par une violation côté serveur. Tant que vous n'activez pas Sync, vos entrées de journal, sessions de respiration et paramètres n'existent que sur votre appareil.

14. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, ajouter de nouvelles fonctionnalités ou nous conformer aux exigences légales.

Comment nous vous informons

Lorsque nous apportons des modifications importantes, nous vous en informerons en :

• Publiant une notification dans l'application lors de votre prochaine ouverture de sMoment
• Mettant à jour la date « Dernière mise à jour » en haut de cette politique
• Mettant à jour la politique de confidentialité dans les descriptions des boutiques d'applications

Votre utilisation continue

Votre utilisation continue de sMoment après la publication des modifications constitue votre acceptation de la politique de confidentialité mise à jour. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser l'application.

Nous vous encourageons à consulter régulièrement cette politique de confidentialité pour rester informé de la façon dont nous protégeons vos données.

15. Droit applicable

Cette politique de confidentialité et tout litige en découlant sont régis par les lois de la République slovaque, sans égard aux principes de conflit de lois. Cela n'affecte pas vos droits impératifs de protection des consommateurs en vertu du droit de l'UE, qui peuvent fournir des protections supplémentaires indépendamment du droit applicable.

Juridiction

Pour les utilisateurs de l'Union européenne, tout litige est soumis à la juridiction des tribunaux de Slovaquie, sauf si les lois impératives de protection des consommateurs de votre pays de résidence en disposent autrement.

Utilisateurs de l'UE

Si vous êtes situé dans l'Union européenne, vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale de protection des données si vous estimez que nous avons violé vos droits en matière de protection des données.

Comme nous sommes basés en Slovaquie, notre autorité de contrôle chef de file est :

Úrad na ochranu osobných údajov Slovenskej republiky
(Office de protection des données personnelles de la République slovaque)
Hraničná 12
820 07 Bratislava 27
République slovaque
Site web : dataprotection.gov.sk
E-mail : statny.dozor@pdp.gov.sk

Règlement des litiges

Nous vous encourageons à nous contacter d'abord à contact@sapplify.com pour résoudre tout problème ou litige. Nous nous engageons à travailler avec vous pour parvenir à une résolution équitable.

16. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou vos données, veuillez nous contacter :

Demandes générales : contact@sapplify.com

Confidentialité et protection des données : privacy@sapplify.com

Nous nous engageons à traiter vos préoccupations en matière de confidentialité et répondrons à votre demande dans les 30 jours.

Demandes de protection des données

Pour des demandes spécifiques de protection des données (accès, suppression, correction des données de commentaires), veuillez nous envoyer un e-mail avec :

• Une description claire de votre demande
• Tous les détails pertinents pour nous aider à localiser vos données (par exemple, l'adresse e-mail que vous avez incluse avec les commentaires)