La présente politique de confidentialité décrit comment l'application Décharge Mentale collecte, utilise, stocke et protège vos données personnelles. En utilisant l'Application, vous acceptez les pratiques décrites dans ce document.
1 Responsable du traitement
Le responsable du traitement des données est l'éditeur de l'application Décharge Mentale. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@decharge-mentale.app.
2 Données collectées
2.1 Données de compte
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Photo de profil (optionnelle)
2.2 Données liées à l'utilisation
- Décharges (tâches déléguées) : titre, description, priorité, statut, date d'échéance, preuves d'accomplissement (photos, messages vocaux, texte)
- Messages de discussion : messages texte, photos et messages vocaux échangés entre utilisateurs dans le cadre d'une décharge
- Contacts : noms et numéros de téléphone des contacts que vous choisissez de synchroniser ou d'ajouter manuellement
- Notifications : historique des notifications reçues et leur statut de lecture
2.3 Données techniques
- Jetons de notification push : identifiants techniques permettant l'envoi de notifications sur vos appareils
- Plateforme : système d'exploitation (iOS ou Android) associé au jeton de notification
2.4 Données non collectées
Non collecté
- Données de géolocalisation (GPS)
- Identifiants publicitaires
- Données de santé ou de forme physique
- Historique de navigation
- Cookies
- Informations sur le modèle ou le fabricant de l'appareil
3 Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Permettre la création, la délégation et le suivi de décharges entre utilisateurs
- Envoyer des notifications push (nouvelles décharges, acceptations, refus, rappels d'échéance)
- Envoyer des emails de service (vérification de compte, réinitialisation de mot de passe, rappels)
- Synchroniser les décharges avec votre calendrier (si vous activez cette fonctionnalité)
- Permettre la communication entre les utilisateurs via la messagerie intégrée
- Identifier vos contacts déjà inscrits sur l'Application
4 Base légale du traitement
- Exécution du contrat : les données nécessaires au fonctionnement de l'Application (compte, décharges, messages) sont traitées dans le cadre de l'exécution du service
- Consentement : l'accès à vos contacts, votre calendrier, votre microphone et votre caméra n'est activé qu'avec votre autorisation explicite
- Intérêt légitime : les notifications de rappel et les emails de service sont envoyés dans l'intérêt du bon fonctionnement du service
5 Partage des données
Vos données personnelles ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Elles sont partagées uniquement dans les cas suivants :
- Avec les autres utilisateurs : votre prénom, votre photo de profil et les informations liées aux décharges que vous créez ou recevez sont visibles par les destinataires concernés
- Avec nos sous-traitants techniques : nous faisons appel à des prestataires tiers pour l'hébergement des données, l'envoi d'emails, l'envoi de notifications push et la synchronisation de calendrier. Ces prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité.
6 Stockage et sécurité
- Vos données sont stockées sur des serveurs sécurisés situés dans l'Union européenne
- Toutes les communications entre l'Application et nos serveurs sont chiffrées
- Les mots de passe sont protégés par des mécanismes de hachage sécurisé et ne sont jamais stockés en clair
- Les fichiers téléchargés (photos, messages vocaux) sont protégés par des règles d'accès restrictives
- L'accès aux données est strictement contrôlé et limité aux utilisateurs autorisés
7 Durée de conservation
- Données de compte : conservées tant que votre compte est actif
- Décharges et messages : conservés tant que votre compte est actif. Les décharges archivées restent accessibles dans la section Archives
- Fichiers médias (photos, messages vocaux) : conservés tant que la décharge associée existe
- Jetons de notification : supprimés automatiquement lorsqu'ils deviennent invalides
En cas de suppression de compte, toutes vos données personnelles sont supprimées dans un délai de 30 jours.
8 Vos droits
Conformément au RGPD et à la Loi fédérale suisse sur la protection des données (nLPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment, via les paramètres de l'Application ou en nous contactant
Pour exercer ces droits : contact@decharge-mentale.app
9 Autorisations de l'appareil
L'Application peut demander les autorisations suivantes. Chacune est optionnelle et n'est activée que si vous l'acceptez :
- Notifications : pour recevoir des alertes de nouvelles décharges, acceptations, refus et rappels
- Microphone : pour enregistrer des messages vocaux et des preuves vocales
- Caméra et photos : pour prendre ou sélectionner des photos comme preuves d'accomplissement
- Calendrier : pour synchroniser les échéances de vos décharges avec votre calendrier
- Contacts : pour identifier quels contacts de votre répertoire utilisent déjà l'Application
10 Heures calmes
L'Application offre une fonctionnalité de heures calmes vous permettant de définir une plage horaire pendant laquelle aucune notification ne sera envoyée. Vous pouvez également personnaliser la fréquence des rappels et activer ou désactiver les notifications par catégorie dans les paramètres.
11 Transfert de données hors UE/Suisse
Les données sont hébergées principalement dans l'Union européenne. Certains sous-traitants peuvent traiter des données aux États-Unis. Dans ce cas, les transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.
12 Protection des mineurs
L'Application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous êtes parent et pensez que votre enfant nous a fourni des données personnelles, contactez-nous pour que nous les supprimions.
13 Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé(e) via une notification dans l'Application ou par email. La date de dernière mise à jour est indiquée en haut de ce document.
14 Utilisation des services Google API (Google Calendar)
Si vous choisissez de connecter votre compte Google pour synchroniser vos décharges avec Google Calendar, l'Application accède à certaines données de votre compte Google via les API Google. Cet accès est strictement optionnel et n'est activé qu'après votre consentement explicite sur l'écran d'autorisation Google.
14.1 Données Google consultées
- Google Calendar — évènements (périmètre
https://www.googleapis.com/auth/calendar.events) : l'Application crée, met à jour et supprime uniquement les évènements correspondant à vos décharges (titre, description, date et heure d'échéance).
14.2 Utilisation de ces données
- Les données Google Calendar sont utilisées exclusivement pour ajouter et tenir à jour, dans votre agenda, les évènements liés aux échéances de vos décharges.
- Nous n'accédons pas aux autres évènements de votre agenda et nous ne les lisons pas à d'autres fins.
- Les données de votre Google Calendar ne sont pas stockées sur nos serveurs au-delà de ce qui est strictement nécessaire à la synchronisation, et ne sont jamais utilisées à des fins publicitaires.
- Les jetons d'authentification Google (OAuth) sont conservés de manière sécurisée et servent uniquement à maintenir la synchronisation que vous avez autorisée.
14.3 Engagement « Limited Use » de Google
L'utilisation et le transfert, par Décharge Mentale, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
Décharge Mentale's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
14.4 Révocation de l'accès
Vous pouvez révoquer à tout moment l'accès de l'Application à votre compte Google :