Politique de confidentialité

En bref : nous n’envoyons au serveur ni tes pas, ni tes minutes d’entraînement, ni ta position. Ils restent sur ton téléphone. Le serveur ne contient que ce sans quoi une série commune avec un binôme et la sauvegarde facultative ne pourraient pas fonctionner — pseudo, couleur, longueur de la série et état de la journée.

Qui en est responsable

Le responsable du traitement de tes données personnelles est Lukas Slehofer, Kurzova 2222/16, Praha 5, numéro d’identification (IČO) 668 99 095. Tu peux nous écrire à podpora@tadapp.cz.

Une application sans compte

Tada! n’a pas de comptes. Tu ne saisis ni adresse e-mail ni mot de passe, et tu ne te connectes nulle part. Ton téléphone crée une clé aléatoire avec laquelle l’application s’identifie auprès du serveur si nécessaire — il n’existe aucune autre identité.

Si tu utilises l’application sans binôme et sans activer la sauvegarde, elle n’envoie à notre serveur rien qui te concerne — seulement des compteurs anonymes, qui peuvent être désactivés. Tout le calcul des jours actifs et tout l’historique restent sur ton téléphone.

Données de santé

L’application lit deux choses dans Apple Health ou Santé Connect : le nombre de pas et les minutes d’entraînement. Elle ne demande rien d’autre — ni la fréquence cardiaque, ni la distance, ni les calories.

Ces données sont traitées uniquement sur ton téléphone. Elles ne servent qu’à une chose : déterminer si une journée a été active. Elles ne sont jamais envoyées au serveur, sous aucune forme.

C’est toi qui accordes l’accès aux données de santé, dans une boîte de dialogue du système, et tu peux le retirer à tout moment dans les réglages du téléphone. Sans cet accès, l’application ne peut pas compter les jours actifs.

Ce qui se trouve sur le serveur

Un enregistrement n’est créé sur le serveur qu’au moment où tu lui en donnes une raison — ta première série commune avec un binôme ou dans un groupe, ou l’activation de la sauvegarde. Jusque-là, nous ne savons rien de toi.

Identité anonyme

• un numéro d’identification aléatoire (UUID), qui n’est dérivé de rien qui t’appartienne
• le pseudo et la couleur que tu choisis
• la langue, le fuseau horaire et la plateforme du téléphone
• la longueur de la série, la plus longue série et l’état de la journée
• la clé d’envoi des notifications vers ton téléphone, le fait que tu autorises ou non les notifications, et l’heure du rappel du soir
• la date et l’heure de ton consentement et du dernier signe de vie de l’application

Ton binôme et les autres membres du groupe n’en voient que ton pseudo, ta couleur et si ta journée est validée ou si tu as un jour de repos. Jamais les pas, les minutes, l’heure ni le lieu.

Séries communes et groupes

Pour une série commune, nous enregistrons qui en fait partie et, pour un groupe, aussi son nom et son emoji. S’y ajoutent un récapitulatif des jours clôturés de la série — si le jour a compté, qui avait un jour de repos et qui n’a pas réussi la journée — ainsi que qui a donné un coup de coude à qui, et quand (à cause de la limite d’une fois par jour). Ni pas, ni minutes, ni heures d’entraînement n’y figurent.

Nous avons besoin de l’heure du rappel du soir parce que le récapitulatif du soir d’une série commune est envoyé par le serveur et remplace le rappel sur ton téléphone.

Sauvegarde (facultative)

Si tu actives la sauvegarde, nous enregistrons en plus un aperçu des jours validés — un caractère par jour, sans pas, sans minutes et sans heures. Sans cela, une restauration sur un nouveau téléphone te rendrait ta série, mais le calendrier resterait vide.

La sauvegarde s’accompagne d’un code de récupération. Sur le serveur, nous n’en gardons qu’une empreinte, à partir de laquelle le code ne peut pas être reconstitué. C’est pourquoi même nous ne pouvons pas récupérer un code perdu.

Liste d’attente sur ce site

Si tu nous laisses ici ton adresse e-mail, nous enregistrons l’adresse, la langue de la page et l’heure du consentement. Rien de plus — pas même l’adresse IP. Nous l’utilisons pour un seul message : celui du lancement. Tu peux te désinscrire grâce au lien présent dans chaque e-mail, et nous supprimons alors l’adresse immédiatement.

Journaux du serveur

Pour chaque requête, le serveur enregistre l’adresse IP, l’heure, l’adresse de la page et le type de navigateur. Il s’agit d’un journal technique habituel, qui sert à détecter les pannes et les attaques. Il est supprimé automatiquement au plus tard au bout de 14 jours.

Cookies et mesure d’audience

Ce site ne dépose aucun cookie et n’utilise aucun outil tiers de mesure d’audience ou d’analyse. C’est pourquoi tu n’y trouveras pas de bandeau de consentement — il n’aurait aucune raison d’être. L’application ne contient aucun SDK d’analyse tiers. Elle envoie seulement des compteurs anonymes et signale les plantages.

Compteurs anonymes

Pour savoir si l’application aide les gens, elle envoie à notre serveur des compteurs anonymes : ce qui s’est passé (par exemple l’ouverture de l’application le 30e jour après l’installation, une invitation acceptée ou l’affichage de l’offre Plus), la semaine, la plateforme et le pays de la boutique (App Store ou Google Play — pas ta position).

Un compteur ne contient aucun identifiant — ni clé, ni jeton, ni rien qui vienne du téléphone. Le serveur n’en conserve qu’un total (« la semaine 40, douze personnes ont ouvert l’application le 30e jour »), pas un enregistrement te concernant, et l’adresse IP reste uniquement dans le journal du serveur. Il ne contient ni pas, ni minutes, ni longueur de série, ni dates, ni position. Seule exception : un compteur indique « quelqu’un a atteint une série de 7 ou de 30 jours » — sans le chiffre exact et sans dire de qui il s’agit.

Tu peux les désactiver dans l’application, sous Réglages → Compteurs anonymes. Les compteurs pas encore envoyés sont alors supprimés, et la désactivation reste en place même après la suppression des données.

Pourquoi nous avons le droit de traiter ces données

• Consentement (art. 6, par. 1, point a), et art. 9, par. 2, point a), du RGPD) — pour l’identité, la sauvegarde et la liste d’attente. La longueur de la série est dérivée de données de santé ; nous la traitons donc comme une catégorie particulière de données. Tu peux retirer ton consentement à tout moment en supprimant tes données.
• Intérêt légitime (art. 6, par. 1, point f), du RGPD) — pour les journaux du serveur, pour la sécurité et la fiabilité du service, et pour les compteurs anonymes, afin de savoir si l’application fonctionne.

Qui reçoit les données

Nous ne les vendons à personne et ne les transmettons pas à des fins publicitaires. Elles ne sont traitées que par ceux sans qui le service ne fonctionnerait pas :

• l’hébergeur du serveur sur lequel tourne la base de données (Union européenne)
• Expo — envoi des notifications vers le téléphone. Une notification contient le texte que tu vois à l’écran : le pseudo de ton binôme ou d’un membre du groupe, le nom du groupe et l’état de la série commune. Elle ne contient jamais de pas, de minutes ni d’heure.
• Apple et Google — acheminement des notifications par leurs systèmes (ils voient le même texte qu’Expo) et traitement des paiements
• RevenueCat — gestion de l’abonnement Plus
• Resend — envoi de l’e-mail de la liste d’attente
• Sentry — rapports techniques sur les plantages de l’application et du serveur

Certains d’entre eux sont établis en dehors de l’Espace économique européen. Dans ce cas, le transfert repose sur les clauses contractuelles types de la Commission européenne.

Rapports de plantage

Quand l’application ou le serveur plante, un rapport technique part vers Sentry : le type d’erreur, l’endroit dans le code, la version de l’application et le modèle du téléphone. Il ne sert qu’à une chose — réparer ce qui a planté.

Il ne contient ni pas, ni minutes d’entraînement, ni pseudo, ni contenu de l’écran. Nous n’envoyons ni capture d’écran ni ton adresse IP, et le rapport n’est pas utilisé pour mesurer ce que tu fais dans l’application. Nous le traitons sur la base de notre intérêt légitime à ce que l’application fonctionne (art. 6, par. 1, point f), du RGPD).

Combien de temps nous les conservons

• identité et sauvegarde — jusqu’à ce que tu les supprimes, ou jusqu’à ce que l’application ne donne plus signe de vie pendant deux ans
• liste d’attente — jusqu’à la désinscription, au plus tard jusqu’à l’envoi du message de lancement
• journaux du serveur — 14 jours au maximum
• compteurs anonymes — uniquement des totaux sans lien avec qui que ce soit ; il est donc impossible de t’y retrouver ou de t’en supprimer
• rapports de plantage — 90 jours au maximum
• sauvegardes de la base de données — 14 jours au maximum ; les données supprimées y subsistent donc deux semaines au plus
• justificatifs de paiement — pendant la durée imposée par la réglementation fiscale

Suppression des données

Dans l’application, sous Réglages → Profil et données → Supprimer les données. La suppression est immédiate et irréversible — il n’existe aucun compte à partir duquel quoi que ce soit pourrait être restauré. Ton identité, l’aperçu des jours issu de la sauvegarde et toutes les séries communes disparaissent ; ton binôme verra que la série commune a pris fin, et dans un groupe, les autres continuent sans toi. Rien d’autre ne leur est affiché.

Si tu n’as plus l’application sur ton téléphone, écris-nous à podpora@tadapp.cz en indiquant le numéro d’identification que l’application affichait dans ton Profil. Sans lui, nous ne pouvons pas retrouver ton enregistrement — justement parce qu’il est anonyme.

Tes droits

Tu as le droit d’accéder à tes données, de les faire rectifier ou effacer et d’en faire limiter le traitement, le droit à la portabilité, le droit d’opposition et le droit de retirer ton consentement. Tu peux les exercer par e-mail à podpora@tadapp.cz.

Comme les données ne sont liées ni à ton nom ni à ton adresse e-mail, nous avons besoin du numéro d’identification de ton Profil pour les retrouver. Sans lui, nous ne pouvons pas t’identifier — et, selon l’article 11 du RGPD, nous ne sommes alors pas tenus de rechercher les données.

Tu peux introduire une réclamation auprès de l’autorité tchèque de protection des données, l’Úřad pro ochranu osobních údajů (Office pour la protection des données personnelles, Pplk. Sochora 27, Prague 7), ou auprès de l’autorité de protection des données du pays de l’UE où tu vis.

Enfants

L’application n’est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant.

Modifications

Si cette politique change, nous publierons la nouvelle version à cette adresse et mettrons à jour la date d’entrée en vigueur en haut de la page. En cas de modification importante, nous te poserons en plus la question dans l’application.