Politique de confidentialité

1. L’essentiel

• Votre journal est stocké sur votre appareil : humeurs, notes, étiquettes, photos et mémos vocaux. Il n’y a pas de compte, et nous n’exploitons aucun serveur qui conserve votre journal.
• Lorsque vous demandez une analyse hebdomadaire par IA ou des affirmations positives, l’app envoie ce dont cette demande a besoin à notre service d’IA, qui fait appel à un fournisseur de modèles d’IA pour rédiger la réponse. Vous décidez si les notes et les étiquettes sont incluses.
• L’app utilise Google Firebase pour la mesure d’audience et les rapports de plantage. Les événements de mesure d’audience peuvent inclure des niveaux d’humeur, mais jamais le texte de vos notes.
• La version gratuite propose des annonces avec récompense facultatives de Google AdMob. Better Tomorrow Plus ne contient aucune publicité.
• Les achats sont traités par Apple ou Google, et RevenueCat assure le suivi de l’état de votre abonnement.
• Nous ne vendons pas vos données personnelles.

Les sections ci-dessous expliquent chacun de ces points. Cette politique couvre l’app Better Tomorrow pour iOS et Android, ainsi que ses pages sur ce site web.

2. Qui nous sommes

Better Tomorrow est développé par Believe PR, entreprise détenue par Armando Jimenez, à Porto Rico. Dans cette politique, « nous » désigne Believe PR. Nous sommes responsables du traitement des données personnelles décrites ici. Vous pouvez nous écrire à armando.jimenez.dev@gmail.com.

3. Ce qui reste sur votre appareil

Tout ce que vous écrivez ou enregistrez dans votre journal est stocké dans l’espace de stockage privé de l’app, sur votre téléphone ou votre tablette :

• Les entrées d’humeur : le niveau d’humeur, la date et l’heure
• Les notes et les étiquettes de contexte que vous choisissez, par exemple ce que vous faisiez, avec qui vous étiez et où vous vous trouviez (une étiquette que vous sélectionnez, pas votre position GPS)
• Les photos que vous joignez, y compris celles que vous choisissez sur Unsplash, et les images d’humeur personnalisées
• Les mémos vocaux
• Les observations de l’IA et les affirmations positives que vous avez reçues
• Les séries, les trophées, les séances de respiration, les rappels et les réglages, y compris le nom par lequel vous voulez que l’app vous appelle, le cas échéant

Ces données ne nous sont pas transmises et ne sont synchronisées avec aucun cloud. Nous ne pouvons ni les voir ni les récupérer. Si vous supprimez l’app ou utilisez Réinitialiser les données de l’app sans sauvegarde, elles sont définitivement perdues.

4. Observations de l’IA et affirmations positives

Les analyses hebdomadaires et les affirmations positives sont rédigées par un modèle d’IA. L’app n’envoie une demande que lorsque vous appuyez pour en générer une. Rien n’est envoyé en arrière-plan ni de façon programmée.

Ce qu’envoie une analyse hebdomadaire

• Les niveaux d’humeur (de 1 à 10) et les dates (mois et jour) de 28 entrées récentes au maximum, ainsi que votre humeur moyenne et quelques chiffres récapitulatifs
• Votre série en cours, si elle atteint 7 jours ou plus, et le score de votre analyse précédente
• Les notes et les étiquettes de contexte de ces entrées, si les options « Inclure vos notes » et « Inclure les étiquettes de contexte » sont activées. Elles le sont par défaut, et vous pouvez les désactiver avant chaque demande.
• Votre nom, uniquement si vous avez activé S’adresser à moi par mon nom
• Le ton, le style et la langue que vous avez choisis

Ce qu’envoient les affirmations positives

• Votre niveau d’humeur actuel
• Les notes et les étiquettes que vous avez sélectionnées, le cas échéant
• Le style et la langue que vous avez choisis

Ce qui n’est jamais envoyé

Les photos, les mémos vocaux, les images personnalisées, les sauvegardes, les données d’achat et les identifiants publicitaires ou de mesure d’audience ne font jamais partie d’une demande à l’IA.

Comment la demande est protégée

• Avant l’envoi, l’app retire des notes les adresses e-mail et les nombres qui ressemblent à des numéros de téléphone, d’identité ou de carte, et raccourcit les notes, les étiquettes et les noms trop longs.
• Si une note contient des mots laissant penser que vous êtes peut-être en danger, la demande n’est pas envoyée et l’app affiche à la place des ressources d’aide.
• Les demandes transitent par une connexion chiffrée.

Qui la traite

La demande est transmise à notre passerelle d’IA, hébergée sur Cloudflare. Avec la demande, la passerelle reçoit votre adresse IP et un identifiant aléatoire que l’app crée pour limiter le nombre de demandes. Cet identifiant n’est lié ni à votre nom, ni à votre identifiant publicitaire, ni à vos achats, ni à votre journal, et Réinitialiser les données de l’app le supprime. La passerelle ne stocke pas le contenu des demandes ni celui des réponses.

La passerelle transmet la demande, via OpenRouter, à un fournisseur de modèles d’IA. Aujourd’hui, il s’agit d’OpenAI, avec Google en solution de secours. Nous avons configuré OpenRouter pour qu’il n’utilise que des fournisseurs qui ne conservent pas les données des demandes et ne les utilisent pas à des fins d’entraînement. Les fournisseurs peuvent changer ; dans ce cas, nous mettons à jour cette politique.

La réponse revient sur votre appareil et est enregistrée avec votre journal. Les fonctionnalités d’IA sont facultatives, et le reste de l’app fonctionne sans elles.

Les versions 1.0.1 et antérieures de l’app envoyaient les mêmes types de données aux modèles Gemini de Google via Firebase.

5. Mesure d’audience

Nous utilisons Google Firebase Analytics pour comprendre quelles fonctionnalités sont utilisées et sur quels points l’app doit être améliorée. L’outil enregistre des événements comme l’ouverture d’un écran, l’enregistrement d’une humeur, la génération d’une analyse, la fin d’une séance de respiration ou l’affichage de l’écran d’abonnement.

Certains événements incluent le niveau d’humeur (de 1 à 10) ou le score d’humeur concerné, le fait qu’une entrée comporte ou non une note (jamais la note elle-même) et les identifiants internes de l’élément concerné (par exemple une entrée, une analyse ou un ensemble d’images personnalisées). Firebase collecte aussi des informations sur l’appareil et l’app, comme le modèle de l’appareil, le système d’exploitation, la version de l’app, un identifiant d’instance de l’app et une localisation approximative déduite de votre adresse IP. Lorsque les réglages de votre appareil le permettent, Google peut associer ces données à l’identifiant publicitaire de votre appareil.

La mesure d’audience est activée dans la version actuelle de l’app, et aucun réglage dans l’app ne permet de la désactiver. Google conserve ces données pendant une durée limitée, selon nos paramètres Firebase et les Règles de confidentialité de Google.

6. Rapports de plantage

Dans les versions publiées, Firebase Crashlytics envoie un rapport lorsque l’app plante ou rencontre une erreur inattendue. Un rapport comprend des détails techniques comme l’erreur et l’endroit du code où elle s’est produite, le modèle de l’appareil, le système d’exploitation, la version de l’app et un identifiant d’installation Crashlytics. Nous n’ajoutons pas le contenu de votre journal aux rapports de plantage.

7. Publicité

La version gratuite propose des annonces avec récompense facultatives de Google AdMob : vous choisissez d’en regarder une pour débloquer quelque chose dans l’app. Il n’y a ni bannières ni publicités en pop-up, et les abonnés à Better Tomorrow Plus ne voient aucune publicité.

Pour afficher et mesurer les publicités et pour prévenir la fraude, AdMob collecte des informations comme les identifiants de l’appareil et les identifiants publicitaires, l’adresse IP et la localisation approximative, ainsi que vos interactions avec les publicités. Selon vos choix, les publicités peuvent être personnalisées.

• iOS : nous vous demandons votre autorisation via la demande Transparence du suivi des apps (App Tracking Transparency) d’Apple avant que votre identifiant publicitaire puisse être utilisé à des fins de suivi. Vous pouvez refuser et continuer à utiliser l’app, et modifier votre choix plus tard dans les réglages de confidentialité de votre appareil.
• Android : vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de votre appareil.

Vos humeurs, notes, photos et mémos vocaux ne sont jamais partagés avec des annonceurs. Découvrez comment Google utilise les informations provenant des applications qui utilisent ses services.

8. Achats et abonnements

Better Tomorrow Plus est vendu via l’App Store et Google Play. Apple ou Google traite votre paiement, et nous n’avons jamais accès à vos données de carte ni de facturation.

Nous utilisons RevenueCat pour gérer les abonnements. RevenueCat reçoit un identifiant aléatoire qu’il crée pour l’app, l’état de vos achats et de votre abonnement, les détails des transactions effectuées dans la boutique et des informations de base sur l’appareil et l’app. Nous l’utilisons pour débloquer Plus et pour restaurer votre achat. Consultez la politique de confidentialité de RevenueCat.

9. Photos d’Unsplash

Lorsque vous ouvrez le sélecteur de photos, l’app charge des photos depuis Unsplash, et une recherche envoie les mots que vous saisissez. Lorsque vous choisissez une photo, l’app signale à Unsplash qu’elle a été téléchargée, comme Unsplash l’exige, et en enregistre une copie sur votre appareil. Unsplash reçoit votre adresse IP et ces requêtes. Consultez la politique de confidentialité d’Unsplash.

10. Autres connexions

• Remote Config : Firebase Remote Config indique à l’app quelle présentation de l’écran d’abonnement afficher.
• Pages juridiques : cette politique et les Conditions d’utilisation s’ouvrent dans l’app depuis notre site web.
• Liens : les pages des boutiques d’applications, notre site web et l’annuaire de lignes d’aide findahelpline.com s’ouvrent dans votre navigateur.
• Contact : l’app ouvre votre propre application de messagerie avec un brouillon qui comprend la version de l’app, le système d’exploitation et le modèle de l’appareil. Vous pouvez le modifier avant de l’envoyer. Si vous nous écrivez, nous utilisons votre adresse et votre message uniquement pour vous répondre.

11. Autorisations et fonctions de l’appareil

• Appareil photo et photos : pour prendre ou joindre des photos. L’app n’accède qu’aux photos que vous sélectionnez, et n’enregistre des photos dans votre photothèque que si vous le demandez.
• Microphone : pour enregistrer des mémos vocaux, uniquement pendant l’enregistrement.
• Face ID, Touch ID ou empreinte digitale : pour déverrouiller l’app. C’est votre appareil qui vérifie vos données biométriques, et l’app ne les reçoit jamais.
• Notifications : pour les rappels que vous programmez. Ils sont planifiés sur votre appareil et ne contiennent pas votre journal.
• Suivi (iOS) : la demande Transparence du suivi des apps décrite dans la section Publicité.
• Alarmes et rappels (Android) : pour que les rappels arrivent à l’heure.

Les widgets de l’écran d’accueil affichent vos niveaux d’humeur récents, l’emoji d’humeur et votre série, mais pas vos notes. Toute personne qui voit votre écran d’accueil peut les voir.

L’app ne demande pas l’accès à votre position, à vos contacts, à votre calendrier ni à vos données de santé.

12. Sauvegardes et exportations

Une sauvegarde est un fichier ZIP qui contient les données de votre journal et, si vous le souhaitez, vos photos et vos mémos vocaux. Une exportation est un rapport PDF ou un fichier CSV. Les deux sont créés sur votre appareil et transmis au menu de partage de votre système : c’est donc vous qui décidez où ils vont, par exemple dans Fichiers, un stockage cloud, un e-mail ou AirDrop. Nous ne les recevons jamais.

13. Sécurité

• Le verrouillage de l’app, facultatif, ne stocke votre code que sous forme de hachage salé dans l’espace de stockage sécurisé de votre appareil (trousseau sur iOS, Keystore sur Android), avec un déverrouillage biométrique facultatif. Une phrase de récupération est stockée de la même manière, et son indice est stocké tel que vous l’avez écrit.
• La base de données du journal n’est pas chiffrée par l’app. Elle repose sur le chiffrement du stockage intégré à votre appareil, que les iPhone et les téléphones Android récents activent lorsque vous définissez un verrouillage de l’écran.
• Toutes les requêtes réseau passent par des connexions HTTPS chiffrées.

Aucune méthode de stockage ou de transmission de données n’est parfaitement sûre, mais nous nous efforçons de protéger les données que nous traitons.

14. Durée de conservation des données

• Sur votre appareil : jusqu’à ce que vous les supprimiez : entrée par entrée, en une seule fois avec Réinitialiser les données de l’app ou en désinstallant l’app.
• Demandes à l’IA : la passerelle ne stocke pas le contenu des demandes ni celui des réponses. Elle ne conserve que ce dont elle a besoin pour appliquer les limites d’utilisation.
• Prestataires de services : Google (Firebase et AdMob), RevenueCat et Unsplash conservent les données selon leurs propres politiques et nos paramètres.
• E-mail : aussi longtemps que nécessaire pour vous répondre.

15. Bases légales

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou dans un autre pays ou territoire doté de lois similaires, nous nous fondons sur les bases légales suivantes :

• Exécution du contrat : pour fournir les fonctionnalités que vous utilisez et demandez, comme les réponses de l’IA et les achats.
• Consentement : pour le suivi à des fins publicitaires sur iOS ; vous donnez ou refusez ce consentement via la demande d’autorisation d’Apple.
• Intérêt légitime : pour la mesure d’audience, les rapports de plantage, la sécurité et la prévention de la fraude, qui nous aident à assurer le bon fonctionnement de l’app et à l’améliorer. Vous pouvez vous y opposer à tout moment en nous contactant.

16. Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer ou d’en obtenir une copie, de vous opposer à leur utilisation ou d’en demander la limitation, et de retirer votre consentement.

• Votre journal : vous le gérez dans l’app. Modifiez ou supprimez des entrées, exportez une sauvegarde ou un rapport, ou supprimez tout avec Réinitialiser les données de l’app dans Mon espace.
• Données détenues par les prestataires de services : nous n’avons aucun compte qui les relie à votre nom. Contactez-nous : nous vous aiderons pour toute demande à laquelle nous pouvons donner suite et vous orienterons vers les outils propres au prestataire concerné.
• Publicités : refusez ou modifiez l’autorisation de suivi sur iOS, ou réinitialisez ou supprimez votre identifiant publicitaire sur Android.

Californie : nous ne vendons pas de données personnelles contre de l’argent. Autoriser Google à afficher des publicités personnalisées peut être considéré comme un « partage » au sens de la loi californienne, et vous pouvez vous y opposer via les réglages publicitaires décrits ci-dessus. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

17. Enfants

Better Tomorrow ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Lorsque la loi locale fixe un âge plus élevé pour consentir aux services en ligne, l’accord d’un parent ou d’un représentant légal est nécessaire. Si vous pensez que des informations concernant un enfant nous sont parvenues, contactez-nous et nous les supprimerons.

18. Transferts internationaux

Nos prestataires de services, dont Google, Cloudflare, OpenRouter, OpenAI, RevenueCat et Unsplash, peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque c’est requis, ils appliquent des garanties comme les clauses contractuelles types de la Commission européenne.

19. Modifications de cette politique

Nous mettons à jour cette politique lorsque l’app ou les services qu’elle utilise changent. La date indiquée en haut correspond à la dernière version. Nous signalons aussi les modifications importantes dans les notes de version de l’app.

20. Contact

Questions ou demandes concernant votre vie privée : armando.jimenez.dev@gmail.com. Believe PR, détenue par Armando Jimenez, Porto Rico. Nous nous efforçons de répondre dans un délai de 30 jours.