1. Champ d’application et responsable
Cette politique décrit l’application mobile Ataraxia et le site public myataraxia.app. Ataraxia est exploitée par un développeur individuel en Suisse. « MyAtaraxia App » est une marque publique, pas une société ni une entité juridique distincte. Le nom légal exact du responsable doit être ajouté lorsque l’obligation de transparence applicable exige son identité.
Ataraxia est un outil pratique de bien-être. Ce n’est ni un service médical, ni une psychothérapie, ni un service d’urgence.
2. Contenu privé conservé sur l’appareil
Tes Gratitudes, réflexions inspirées de l’ACT et Objectifs sont conservés dans un espace chiffré, rattaché au compte, sur ton appareil. Les brouillons, l’historique privé et le contenu de l’export PDF restent également locaux. Ataraxia ne fournit pas de synchronisation cloud du journal.
Ce contenu n’est envoyé ni à Firebase Analytics, ni aux services Famille, ni à la vérification des abonnements, ni au site support. Ataraxia n’utilise aucune IA pour analyser les écrits privés.
La clé de chiffrement étant liée à l’appareil et les sauvegardes exclues, désinstaller l’application ou perdre l’appareil peut rendre ce contenu irrécupérable.
3. Données traitées par Ataraxia et ses prestataires
| Catégorie | Exemples | Utilisation |
|---|---|---|
| Compte et contact | Identifiant Firebase ; numéro pour la connexion par téléphone ; e-mail et nom fournis par Google ou Apple ; identifiants de fournisseur | Connexion, sécurité, liaison des fournisseurs et suppression |
| Profil et métadonnées Famille | Nom affiché ; rôle, adhésion et invitation ; droit Premium ; préférences et état générique d’encouragement | Accès indépendant, administration des membres et encouragement facultatif |
| Notifications | Token FCM/APNs et fuseau horaire, uniquement lorsqu’un membre Famille éligible active les encouragements | Livraison sécurisée des encouragements |
| Abonnement | Store, produit, formule, droit, preuve de transaction, échéance et propriété ; aucune carte bancaire | Achat, restauration, éligibilité, prévention de la fraude et accès Premium |
| Mesure facultative | Action produit autorisée, plateforme, informations appareil/application, géographie approximative et instance réinitialisable fournies par Firebase ; l’enquête de suppression peut ajouter un unique motif codifié autorisé, jamais de texte libre | Amélioration agrégée après consentement explicite |
| Sécurité et exploitation | Attestation App Check ; vérification de l’authentification et des fonctions ; journaux techniques contrôlés par les prestataires | Prévention des abus, intégrité et diagnostic |
| Support | Adresse e-mail et contenu choisi par la personne | Répondre à une demande de support ou de droits |
Ataraxia n’utilise ni identifiant publicitaire, ni suivi publicitaire, ni pixel tiers. Le rapport de crash n’est actuellement pas activé.
4. Finalités et bases légales
Les données servent uniquement à fournir et sécuriser les comptes, maintenir les droits et la Famille, livrer les notifications demandées, traiter une suppression, répondre au support et — avec consentement — mesurer l’usage agrégé du produit.
Point à valider juridiquement : selon le droit applicable, les bases peuvent inclure l’exécution du service, le consentement pour Analytics ou les notifications facultatives, l’intérêt légitime de sécurité et prévention de la fraude, ainsi que les obligations relatives aux transactions ou demandes de droits.
5. Prestataires et traitements internationaux
- Google Firebase : Authentication, Cloud Functions, Firestore, App Check, Cloud Messaging et Analytics facultatif.
- Google : connexion Google, Play Integrity, Google Play Billing et transactions Store.
- Apple : connexion Apple, App Attest, APNs, StoreKit et transactions App Store.
- Cloudflare : enregistrement du domaine, DNS et éventuellement transfert d’e-mails si cette option est approuvée.
Ces prestataires peuvent traiter des données hors de ton pays selon leurs conditions et mécanismes de transfert. Ataraxia ne prétend pas que tous les traitements ont lieu dans un seul pays.
6. Conservation et suppression
Les données de compte et Famille sont conservées tant qu’elles sont nécessaires au fonctionnement du compte et des droits. Les invitations Famille expirent après sept jours et ne fonctionnent qu’une fois. Les tokens push invalides sont retirés lorsque le prestataire signale une erreur permanente.
Ataraxia n’invente pas une durée fixe lorsque l’implémentation ou le prestataire n’en établit pas. Firebase/Google, Apple et les Stores peuvent conserver des traces de sécurité, d’audit ou de transaction selon leurs politiques ou obligations.
La suppression confirmée dans l’application efface immédiatement le compte Firebase Authentication, les métadonnées backend Famille applicables et l’espace local chiffré du compte. Elle n’annule pas l’abonnement Apple ou Google et ne peut pas supprimer les traces de transaction du Store. Voir Supprimer le compte et gérer ses choix.
7. Tes choix et tes droits
- Activer ou désactiver Analytics dans Réglages → Confidentialité ; il est désactivé au départ.
- Gérer les rappels locaux et encouragements Famille dans l’application et le système.
- Corriger le nom affiché ou les fournisseurs de connexion liés.
- Supprimer le compte dans l’application ou demander de l’aide via la ressource publique.
- Demander accès, rectification, suppression, limitation, opposition ou portabilité lorsque ces droits s’appliquent, et retirer un consentement sans effet rétroactif.
- Saisir l’autorité de protection des données compétente lorsque ce droit existe.
8. Âge et mineurs
Ataraxia s’adresse aux personnes de 13 ans et plus et ne cible pas les moins de 13 ans. Lorsque le droit local exige l’autorisation d’un parent ou tuteur pour le compte ou un traitement facultatif d’un mineur, cette autorisation est requise. La classification d’âge des plateformes reste distincte et doit refléter le contenu réel.
9. Sécurité
Les pratiques privées utilisent AES-256-GCM avec des clés natives liées à l’appareil. Les mutations backend exigent Firebase Authentication et App Check ; les opérations sensibles ajoutent des contrôles d’autorisation et de connexion récente. Aucun stockage ni transmission n’est sans risque, et Ataraxia ne promet pas une sécurité absolue.
10. Contact et modifications
Contact confidentialité et support : support@myataraxia.app. La réception et l’envoi ont été testés.
Les modifications importantes seront signalées par une nouvelle date et, si nécessaire, par une information dans l’application ou un nouveau choix.