Politique de confidentialité

En bref : tes données servent uniquement à faire fonctionner Addict. Elles sont stockées dans l'Union européenne, ne sont ni vendues, ni utilisées pour de la publicité, et tu peux les supprimer à tout moment.

1. Qui est responsable de tes données ?

Barbara Michaud EI (entrepreneure individuelle, micro-entreprise), éditrice de l'application Addict. Contact : barbara.michaud.ei@outlook.fr. Les informations complètes figurent dans les mentions légales.

2. Quelles données sont collectées ?

Données	Pourquoi
Adresse e-mail, pseudo, mot de passe (stocké sous forme hachée, jamais en clair), date de création du compte	Créer et sécuriser ton compte
Identifiant Apple ou Google, si tu te connectes avec eux	Te connecter sans mot de passe
Habitudes suivies, consommations (quantité, date), dépenses, objectifs	Le cœur de l'app : calendrier, objectifs et statistiques
Informations d'abonnement (store, dates, identifiant de transaction). Aucune donnée bancaire : le paiement est géré par Apple ou Google.	Activer Premium
Messages envoyés via « Proposer une amélioration » (avec ton e-mail et ton pseudo)	Lire ton retour et pouvoir te répondre

Addict n'utilise aucun traceur publicitaire, aucun outil de mesure d'audience et ne collecte pas ta localisation.

3. Des données sensibles

Les informations sur ta consommation d'alcool, de tabac ou d'autres substances peuvent révéler des informations sur ta santé. Elles sont traitées uniquement avec ton consentement explicite, pour te fournir le service, et ne sont jamais partagées à des fins commerciales. Tu peux retirer ton consentement à tout moment en supprimant tes suivis ou ton compte.

4. Sur quelles bases légales ?

L'exécution du contrat (les conditions d'utilisation) : compte, connexion, abonnement.
Ton consentement explicite : données de consommation (article 9.2.a du RGPD).
L'intérêt légitime : répondre à tes messages, sécuriser le service.
Une obligation légale : conservation des traces d'abonnement pour la comptabilité.

5. Avec qui sont-elles partagées ?

Uniquement avec les prestataires techniques nécessaires au fonctionnement de l'app, qui agissent pour le compte d'Addict :

Railway Corporation : hébergement de l'API et de la base de données. Les serveurs sont situés aux Pays-Bas, dans l'Union européenne : tes données de suivi y sont stockées.
Apple et Google : connexion avec Apple / Google, et paiement des abonnements.
RevenueCat (États-Unis) : gestion des abonnements. Reçoit un identifiant technique de compte et tes achats, pas ton e-mail.
EmailJS : transmission des messages « Proposer une amélioration ».
Cloudflare (États-Unis) : hébergement de ce site web.

Certains de ces prestataires sont situés hors de l'Union européenne. Les transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types de la Commission européenne).

6. Combien de temps sont-elles conservées ?

Données du compte et de suivi : tant que ton compte existe. Elles sont supprimées dès que tu supprimes ton compte.
Trace d'abonnement : anonymisée à la suppression du compte, puis conservée 10 ans (obligation comptable).
Messages de retour : 3 ans maximum après le dernier échange.

7. Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les supprimer, en demander une copie (portabilité), t'opposer à un traitement ou en demander la limitation. Écris à barbara.michaud.ei@outlook.fr ; je réponds sous un mois maximum.

Tu peux aussi supprimer ton compte directement depuis l'app (voir Supprimer mon compte).

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

8. Sécurité

Les échanges entre l'app et le serveur sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée et les jetons de connexion sont gardés dans le stockage sécurisé de ton téléphone.

9. Âge minimum

Addict est destinée aux personnes âgées d'au moins 15 ans.

10. Modifications

Cette politique peut évoluer. En cas de changement important, tu en seras informé·e dans l'app.