Politique de confidentialité

Moments: Daily Reflections (« l’application ») est un micro-journal privé et personnel développé par Tamas Bereczki (« nous », « notre »). L’application est conçue pour que nous ne collections aucune donnée personnelle, n’exploitions aucun serveur, et n’utilisions aucun SDK d’analyse, de publicité ou de suivi, quel qu’il soit. Vos moments vous appartiennent. Cette page explique les données limitées que l’application stocke sur votre appareil, ainsi que les services des plateformes Apple et Google sur lesquels elle s’appuie. Lorsqu’un point ne concerne qu’une seule plateforme, la section le précise.

1. Données stockées sur votre appareil

Tout ce que vous créez dans Moments est stocké localement sur votre appareil. Sur iOS, l’application utilise les frameworks sur l’appareil d’Apple (SwiftData et UserDefaults) ; sur Android, elle utilise une base de données sur l’appareil (Room) et les préférences d’application d’Android (SharedPreferences). Cela inclut :

• Vos moments — l’horodatage, l’activité choisie, l’humeur choisie et une note facultative pour chaque check-in.
• Les activités personnalisées que vous créez (un nom et une icône).
• Les habitudes et expériences que vous créez, et les jours où vous les enregistrez.
• Les réglages de l’application — fréquence des notifications, plage horaire silencieuse, apparence, les préférences choisies lors de la configuration initiale et, sur iOS, l’activation ou non de la vérification du visage.
• Les statistiques locales — votre série (« streak ») et des compteurs simples utilisés pour afficher l’écran Insights.
• Les mesures de la vérification du visage, si vous l’utilisez sur iOS (voir la section 4).

Ces données restent sur votre appareil, à l’exception de la synchronisation et des sauvegardes facultatives décrites aux sections 2 et 3, qui sont conservées dans votre propre compte Apple ou Google. Elles sont supprimées de l’appareil lorsque vous supprimez l’application. Nous n’en avons aucune copie et aucun moyen d’y accéder.

Sur iOS, l’application transmet aussi un petit résumé (votre humeur récente, votre série, vos habitudes et vos derniers moments, avec un court extrait de toute note) à ses widgets de l’écran d’accueil et de l’écran verrouillé, via un espace de stockage partagé uniquement entre l’application et ses widgets sur votre appareil. Si vous utilisez l’app Apple Watch, les moments enregistrés sur la montre et un résumé similaire transitent entre votre iPhone et votre Apple Watch grâce à WatchConnectivity d’Apple. Ni nous ni aucun serveur n’y sommes impliqués.

Si vous exportez vos données (en fichier PDF, CSV ou JSON), le fichier est créé sur votre appareil et ne va que là où vous choisissez de l’enregistrer ou de le partager.

2. iCloud (iOS)

Sur iOS, la synchronisation iCloud entre votre iPhone et votre iPad est une fonctionnalité facultative de Moments Plus, désactivée tant que vous ne l’activez pas dans les réglages de l’application. Lorsqu’elle est activée, vos données sont stockées dans le conteneur iCloud privé associé à votre compte Apple. Elles sont régies par vos réglages iCloud, et nous ne pouvons ni les lire, ni les récupérer, ni les partager. Vous pouvez désactiver la synchronisation à tout moment dans les réglages de l’application, ou désactiver iCloud pour Moments dans Réglages → Compte Apple → iCloud. Si Moments Plus prend fin, la synchronisation se désactive et les données de votre appareil restent où elles sont.

Les mesures de la vérification du visage font exception : elles sont conservées dans un espace de stockage distinct sur votre iPhone qui n’est jamais synchronisé avec iCloud et qui est exclu des sauvegardes iCloud et de l’appareil.

Politique de confidentialité d’Apple : apple.com/legal/privacy.

3. Sauvegarde Android (Google)

Sur Android, Moments utilise le service de sauvegarde standard d’Android. Si la sauvegarde est activée sur votre appareil, Android peut inclure les données de l’application décrites à la section 1 dans la sauvegarde stockée dans votre compte Google, et les restaurer lorsque vous configurez un nouvel appareil ou réinstallez l’application. Cette sauvegarde est créée et gérée par Android et Google, et non par nous, et nous ne pouvons ni la lire, ni la récupérer, ni la partager. Les données lues depuis Santé Connect ne sont pas stockées par Moments ; elles ne font donc jamais partie de cette sauvegarde (voir la section 6).

Vous pouvez gérer ou désactiver la sauvegarde dans les paramètres de sauvegarde de votre appareil (leur emplacement varie selon le fabricant et la version d’Android).

Règles de confidentialité de Google : policies.google.com/privacy.

4. Vérification du visage et données faciales (bêta, iOS uniquement)

La vérification du visage est une fonctionnalité facultative en bêta de l’écran Check-In de l’application iOS. Elle n’est pas disponible sur Android. Elle reste en dehors du parcours principal, et les check-ins fonctionnent de la même façon sans elle. Elle ne s’exécute que lorsque vous la lancez. Moments utilise alors la caméra frontale et le suivi du visage ARKit d’Apple (avec la caméra TrueDepth, sur les iPhone qui en sont équipés) pendant environ 20 secondes pour remarquer votre apparence par rapport à votre habitude. Elle ne décide jamais de ce que vous ressentez.

• Ce qui est lu. Pendant une vérification, ARKit fournit à l’application des valeurs numériques décrivant votre visage dans chaque image de la caméra : des valeurs d’expression faciale (par exemple le degré de fermeture de chaque œil, et les mouvements des sourcils et de la bouche), l’angle de votre tête et une estimation de la lumière de la pièce. L’application n’utilise ni ne conserve les images de la caméra, les cartes de profondeur ou la forme 3D de votre visage.
• Tout le traitement a lieu sur votre iPhone. Aucune photo, vidéo ou image de votre visage n’est enregistrée, et rien n’est envoyé à nous ni à personne. L’aperçu de la caméra que vous voyez pendant une vérification est affiché en direct et n’est jamais enregistré.
• Ce qui est conservé. De chaque vérification, l’application ne conserve que quelques valeurs numériques dérivées (par exemple la fréquence de vos clignements et l’ouverture moyenne de vos yeux), l’heure, l’observation qui vous a été montrée et l’humeur que vous avez choisie, le cas échéant. Elles servent uniquement à apprendre votre habitude et à vous montrer une observation comme « Vous semblez un peu fatigué aujourd’hui. »
• Où elles sont stockées. Les données de vérification du visage sont stockées uniquement sur cet iPhone, dans un espace de stockage distinct exclu de la synchronisation iCloud ainsi que des sauvegardes iCloud et de l’appareil. Elles ne sont ni partagées avec les widgets ou l’app Apple Watch, ni écrites dans Apple Santé, ni incluses dans les exportations de données.
• Aucun partage, aucun autre usage. La vérification du visage n’est pas Face ID et ne sert pas à vous identifier ou à vous authentifier. Les données faciales ne sont jamais utilisées à des fins de publicité, de marketing, de suivi ou de profilage, ne servent jamais à entraîner des modèles d’IA, et ne sont jamais vendues ni partagées avec des tiers, y compris RevenueCat.
• Conservation et suppression. Les données de vérification du visage sont conservées sur votre iPhone jusqu’à ce que vous les supprimiez. Vous pouvez désactiver la vérification du visage ou supprimer toutes ses données à tout moment dans Réglages → Vérification du visage de l’application. Supprimer l’application les efface également. Vous pouvez retirer l’accès à la caméra dans Réglages → Confidentialité et sécurité → Appareil photo d’iOS.

5. Apple Santé (iOS)

Si vous l’autorisez, Moments sur iOS lit quelques données d’Apple Santé (variabilité de la fréquence cardiaque, fréquence cardiaque au repos, pas, minutes d’exercice, sommeil et minutes de pleine conscience, ainsi que l’état d’esprit) pour montrer si vos habitudes vont de pair avec un meilleur ressenti. Avec votre permission, elle peut aussi enregistrer vos check-ins dans Santé en tant qu’états d’esprit. Les données de Santé sont lues et utilisées uniquement sur votre appareil ; elles ne sont envoyées ni à nous ni à des tiers, et ne sont jamais utilisées à des fins de publicité ou de marketing. Vous pouvez modifier ou retirer l’accès à tout moment dans l’app Santé.

6. Santé Connect (Android)

Si vous l’autorisez, Moments sur Android lit les types de données suivants depuis Santé Connect (Health Connect), et uniquement ceux-ci :

• Variabilité de la fréquence cardiaque
• Sommeil
• Pas

Moments se contente de lire ces données. L’application n’écrit, ne modifie et ne supprime jamais aucune donnée dans Santé Connect.

• Utilisation. Les données de Santé Connect sont utilisées uniquement pour des fonctionnalités visibles dans l’application : montrer si vos habitudes vont de pair avec votre ressenti et votre sommeil (par exemple en comparant la variabilité de la fréquence cardiaque et le sommeil des jours où vous avez suivi une habitude avec ceux où vous ne l’avez pas suivie), et prendre en charge des habitudes liées à la santé, comme un objectif quotidien de pas.
• Stockage et conservation. Moments ne stocke pas les données de Santé Connect. L’application lit les données dont elle a besoin lorsque vous ouvrez un écran qui les utilise, les traite dans la mémoire de votre appareil pour calculer ce qui est affiché, puis les supprime. Elles ne sont pas enregistrées dans la base de données de l’application et ne sont pas incluses dans la sauvegarde Android décrite à la section 3.
• Partage. Les données de Santé Connect ne quittent jamais votre appareil. Elles ne sont envoyées ni à nous, ni à RevenueCat, ni à aucun autre tiers. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues et jamais transférées à quiconque.
• Sécurité. Comme les données sont traitées uniquement sur votre appareil et jamais transmises, elles restent sous la protection du bac à sable (sandbox) des applications Android et du système d’autorisations de Santé Connect.
• Votre contrôle. L’accès n’est demandé que lorsque vous choisissez de connecter Santé Connect, et l’application fonctionne pleinement sans lui. Vous pouvez accorder ou retirer l’accès à chaque type de données à tout moment dans les paramètres de Santé Connect. Supprimer l’application retire également son accès.

L’utilisation par Moments des informations reçues de Santé Connect respecte le règlement relatif aux autorisations Santé Connect, y compris ses exigences d’utilisation limitée (« Limited Use »).

7. Notifications

Avec votre permission, Moments programme de discrets rappels de check-in. Ce sont des notifications locales programmées et délivrées sur votre appareil par le système d’exploitation (le framework UserNotifications d’Apple sur iOS et le système de notifications d’Android sur Android). Aucun serveur n’est impliqué et aucune donnée vous concernant n’est envoyée où que ce soit. Vous pouvez modifier la fréquence, définir des plages horaires silencieuses ou désactiver entièrement les rappels dans les réglages de l’application, ou révoquer l’autorisation à tout moment dans les paramètres système de votre appareil.

8. Achats et RevenueCat

Moments est gratuit. L’option Moments Plus est vendue sous forme d’abonnement ou d’achat unique à vie, via l’App Store d’Apple sur iOS et Google Play sur Android. Les achats sont traités par Apple ou Google ; nous ne voyons jamais votre moyen de paiement, votre adresse de facturation ni les détails de votre compte Apple ou Google.

Nous faisons appel à RevenueCat, Inc. en tant que sous-traitant pour valider ces achats et indiquer à l’application si Moments Plus est actif. Lorsque vous ouvrez l’écran d’abonnement, achetez ou restaurez un achat, les éléments suivants sont échangés avec RevenueCat :

• Les données d’achat et d’abonnement — le reçu de transaction de l’App Store ou le jeton d’achat Google Play, le produit acheté, les dates d’achat et d’expiration et l’état du renouvellement.
• Un identifiant client anonyme généré par RevenueCat. Nous ne fournissons à RevenueCat aucun compte, adresse e-mail, nom ni identifiant qui nous soit propre, car l’application n’a pas de comptes.
• Un contexte technique de base — version de l’application, plateforme et version du système de l’appareil, et pays de la boutique, pour afficher les bons prix et valider l’achat.

Aucun de vos moments, habitudes, notes, données d’Apple Santé ou de Santé Connect, ni données de la vérification du visage n’est jamais envoyé à RevenueCat. Ces données servent uniquement à gérer les achats, et ne sont utilisées ni pour la publicité ni pour vous suivre sur d’autres applications ou sites web.

Politique de confidentialité de RevenueCat : revenuecat.com/privacy.

9. Ce que nous ne faisons pas

• Aucun SDK d’analyse, d’attribution, de publicité ou de rapport de plantage.
• Aucune publicité et aucune utilisation de l’identifiant publicitaire d’Apple (IDFA) ni de l’identifiant publicitaire Android.
• Aucun serveur exploité par nous. Le seul service tiers est RevenueCat, pour les achats (section 8).
• Aucun compte, connexion ou profil utilisateur.
• Aucun suivi entre différentes applications ou sites web.
• Aucune utilisation de ce que vous enregistrez pour entraîner des modèles d’IA.
• Aucune vente ni partage de données personnelles — nous n’en avons aucune à vendre.

10. Enfants

Moments s’adresse à un public général et ne collecte sciemment aucune donnée personnelle, y compris auprès d’enfants.

11. Vos droits

Comme nous ne stockons ni ne traitons vos données sur aucun serveur, il n’y a rien de notre côté à consulter, exporter, corriger ou supprimer. Vous gardez le contrôle total sur votre appareil :

• Supprimez des moments individuels depuis la Timeline à tout moment.
• Supprimez toutes les données de la vérification du visage depuis les Réglages de l’application (iOS).
• Supprimez l’application pour retirer toutes ses données locales de l’appareil.
• Gérez toute donnée iCloud via les réglages de votre identifiant Apple (iOS).
• Gérez ou supprimez la sauvegarde Android depuis les paramètres de votre appareil et de votre compte Google (Android).
• Retirez à tout moment l’accès à Apple Santé ou à Santé Connect depuis l’app Santé (iOS) ou depuis Santé Connect (Android).

RevenueCat ne conserve que les enregistrements d’achat anonymes décrits à la section 8.

Si vous résidez dans l’EEE ou au Royaume-Uni, des lois telles que le RGPD et le UK GDPR peuvent vous accorder des droits, notamment d’accès, de rectification, d’effacement et de portabilité. Comme vos données ne résident que sur votre appareil et dans votre propre sauvegarde iCloud ou de compte Google, ces droits s’exercent directement via votre appareil et les services d’Apple ou de Google.

12. Modifications

Nous pouvons mettre à jour cette politique de confidentialité à mesure que l’application évolue. Les changements substantiels se refléteront par la mise à jour de la date d’entrée en vigueur en haut de cette page.

13. Droit applicable

Cette politique de confidentialité est régie par les lois de la Roumanie, sans égard aux principes de conflits de lois.

14. Contact

Questions, demandes ou autre : support@appsbytommy.com.