Politique de confidentialité
Ceci est une traduction de notre Politique de confidentialité, fournie à titre de commodité. La version anglaise constitue le texte faisant foi et prévaut en cas de divergence entre les deux, sauf lorsque la loi de votre pays de résidence vous donne le droit de recevoir ces informations dans votre propre langue. Lire la version anglaise
"Lockin" SIA · N° d'immatriculation 40203724495
Lettonie, Union européenne
Courriel : [email protected]
1. Présentation
Lockin est une application de responsabilisation qui vous aide à prendre de bonnes habitudes en engageant de l'argent réel sur des défis de développement personnel. La présente Politique de confidentialité explique quelles données à caractère personnel nous collectons, pourquoi nous les collectons, comment nous les utilisons, avec qui nous les partageons, et quels sont vos droits sur vos données.
Nous collectons uniquement les données nécessaires au fonctionnement de l'application et à la vérification de votre progression dans vos défis. Nous ne vendons vos données à caractère personnel à personne.
2. Données que nous collectons
2.1 Informations de compte
| Données | Moment de la collecte | Finalité |
|---|---|---|
| Adresse électronique | Connexion avec Google ou Apple | Identification du compte, reçus de paiement, assistance |
| Nom d'affichage | Connexion avec Google ou Apple | Affichage du profil |
| Jetons d'authentification | Connexion | Accès sécurisé à votre compte |
| Pays | Création du compte (déterminé à partir de l'adresse IP ou des paramètres régionaux de l'appareil) | Choix de la devise, conformité réglementaire |
| Paramètres régionaux et fuseau horaire | Création du compte (à partir des réglages de l'appareil) | Format de la date et de l'heure, planification du classement |
| Devise préférée | Création du compte | Affichage des paiements |
2.2 Données de localisation
| Données | Moment de la collecte | Finalité |
|---|---|---|
| Coordonnées GPS (latitude/longitude) | Lorsque vous créez un défi fondé sur la localisation ou effectuez une validation pour un tel défi | Vérifier que vous vous êtes rendu au lieu choisi |
| Adresse obtenue par géocodage inversé | Lorsque vous sélectionnez le lieu d'un défi | Afficher une adresse lisible |
2.3 Données de santé et de forme physique
| Données | Moment de la collecte | Finalité |
|---|---|---|
| Nombre de pas quotidien | Pendant qu'un défi de pas est en cours (relevé toutes les 10 secondes au premier plan) | Vérifier que vous avez atteint votre objectif quotidien de pas |
2.4 Données de temps d'écran
| Données | Moment de la collecte | Finalité |
|---|---|---|
| Temps d'utilisation par application (minutes) | Lors de la vérification d'un défi de temps d'écran | Vérifier que vous êtes resté dans les limites de temps choisies pour vos applications |
| Noms des applications (paquets que vous avez sélectionnés) | Création du défi | Suivre les applications précises que vous avez choisi de limiter |
2.5 Données de paiement et données financières
| Données | Moment de la collecte | Finalité |
|---|---|---|
| Identifiant Stripe Payment Intent | Lorsque vous engagez de l'argent sur un défi | Traiter les paiements et les remboursements |
| Montants et devise des transactions | Traitement du paiement | Tenue des registres, traitement des remboursements |
| Statut des paiements et horodatages | Traitement du paiement | Gestion du cycle de vie des transactions |
| Statut de l'abonnement | Si vous vous abonnez à Pro | Accès aux fonctionnalités, facturation |
2.6 Données relatives aux défis et à l'activité
| Données | Moment de la collecte | Finalité |
|---|---|---|
| Type de défi, durée et montant engagé | Création du défi | Fonctionnement essentiel de l'application |
| Statut de réussite ou d'échec du défi | Pendant toute la durée du défi | Déterminer le remboursement ou la perte du montant engagé |
| Horodatages des validations | À chaque validation | Vérifier le respect quotidien des exigences |
| XP, succès, rang dans la ligue | En continu | Ludification et classements |
| Liste d'amis et défis entre amis | Lorsque vous ajoutez des amis | Fonctionnalités sociales |
2.7 Informations sur l'appareil
| Données | Moment de la collecte | Finalité |
|---|---|---|
| Empreinte de l'appareil (hachage SHA-256) | Création du compte | Empêcher l'utilisation abusive de comptes multiples |
| Jeton de notification push | Lorsque vous activez les notifications | Envoyer des rappels de défi et des alertes d'échéance |
| Plateforme (iOS/Android) | Lancement de l'application | Fonctionnalités propres à la plateforme |
Nous conservons un hachage irréversible de l'identifiant de votre appareil — nous ne pouvons pas inverser ce hachage pour identifier votre appareil précis.
2.8 Données d'analyse
| Données | Moment de la collecte | Finalité |
|---|---|---|
| Événements d'utilisation de l'application (écrans consultés, fonctionnalités utilisées) | Pendant l'utilisation de l'application (versions de production uniquement) | Améliorer l'application, corriger les bogues, comprendre le comportement des utilisateurs |
| Enregistrements de session (textes et images masqués) | Pendant l'utilisation de l'application (versions de production uniquement) | Diagnostiquer les problèmes, améliorer l'expérience utilisateur |
Les données d'analyse sont collectées au moyen de PostHog. Le masquage des textes et des images est activé pour tous les enregistrements de session — nous ne pouvons pas lire vos contenus personnels dans les enregistrements.
3. Pourquoi nous traitons vos données (base juridique)
En vertu du Règlement général sur la protection des données (RGPD), nous traitons vos données sur les bases juridiques suivantes :
| Base juridique | Données | Explication |
|---|---|---|
| Exécution du contrat (art. 6, paragraphe 1, point b)) | Informations de compte, données de paiement, données relatives aux défis, données de vérification des validations | Nécessaire pour fournir le service Lockin |
| Consentement explicite (art. 9, paragraphe 2, point a)) | Données de localisation, données de santé et de forme physique, données de temps d'écran | Catégories de données sensibles. Nous vous demandons votre autorisation explicite avant d'y accéder, et vous pouvez retirer cette autorisation à tout moment |
| Intérêt légitime (art. 6, paragraphe 1, point f)) | Données d'analyse, empreinte de l'appareil, rapports de plantage | Améliorer la qualité de l'application, prévenir la fraude, assurer la sécurité de la plateforme |
| Obligation légale (art. 6, paragraphe 1, point c)) | Registres des transactions, données pertinentes sur le plan fiscal | Obligations de tenue des registres financiers prévues par le droit letton et le droit de l'Union européenne |
4. Avec qui nous partageons vos données
Nous partageons vos données uniquement avec les prestataires de services nécessaires au fonctionnement de Lockin. Nous ne vendons vos données à personne.
4.1 Sous-traitants ultérieurs
| Prestataire | Finalité | Données partagées | Localisation |
|---|---|---|---|
| Supabase | Base de données, authentification, fonctions serveur | Données de compte, données relatives aux défis, registres de paiement | États-Unis/UE |
| Stripe | Traitement des paiements | Informations de paiement, adresse électronique, montants des transactions | États-Unis/UE |
| Firebase (Google) | Authentification, notifications push, rapports de plantage | Jetons d'authentification, adresse électronique, jetons push, journaux de plantage | États-Unis/UE |
| PostHog | Analyse de produit, relecture de sessions | Événements d'utilisation, enregistrements de session masqués | UE |
| RevenueCat | Gestion des abonnements | Identifiant utilisateur, historique d'achats, statut de l'abonnement | États-Unis |
| Google Maps | Affichage de cartes, recherche d'adresses | Coordonnées GPS (défis de localisation uniquement) | États-Unis |
| Google AdMob | Publicité (utilisateurs de la version gratuite) | Identifiants de l'appareil, données d'interaction avec les publicités | États-Unis |
Tous les sous-traitants ultérieurs sont liés par des accords de traitement des données (DPA) qui les obligent à ne traiter vos données que sur instruction et à maintenir des mesures de sécurité appropriées.
4.2 Transferts internationaux de données
Vos données peuvent être transférées vers les États-Unis et y être traitées par nos sous-traitants ultérieurs. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne et, le cas échéant, par des certifications au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
4.3 Visibilité dans le classement
Votre nom d'utilisateur, vos XP, votre rang dans la ligue et votre avatar sont visibles par les autres utilisateurs de Lockin dans le classement hebdomadaire. Votre nom réel, votre adresse électronique, votre localisation, vos données de santé, vos données financières et le détail de vos défis ne sont jamais visibles par les autres utilisateurs (à l'exception des amis que vous avez ajoutés, qui peuvent voir la progression des défis partagés).
5. Conservation des données
| Catégorie de données | Durée de conservation | Motif |
|---|---|---|
| Données de compte | Jusqu'à la suppression de votre compte | Fonctionnement du service |
| Données relatives aux défis et à leur accomplissement | Jusqu'à la suppression de votre compte | Historique, résolution des litiges |
| Registres de paiement et de transactions | 7 ans après la transaction | Obligations fiscales et de déclaration financière prévues par le droit letton |
| Cache du nombre de pas (local) | Fenêtre glissante de 7 jours (suppression automatique) | Vérification des défis |
| Données de temps d'écran (locales) | Durée de la session (effacées à la fermeture de l'application) | Vérification des défis |
| Données de validation par localisation | Jusqu'à la suppression de votre compte | Registres de vérification des défis |
| Événements d'analyse | 1 an | Amélioration du produit |
| Enregistrements de session | 30 jours | Débogage |
Lorsque vous supprimez votre compte, nous supprimons ou anonymisons toutes les données à caractère personnel dans un délai de 30 jours, sauf lorsque leur conservation est exigée par la loi (par exemple, les registres financiers).
6. Vos droits
En vertu du RGPD, vous disposez des droits suivants :
| Droit | Description |
|---|---|
| Droit d'accès | Demander une copie de toutes les données à caractère personnel que nous détenons à votre sujet |
| Droit de rectification | Faire corriger des données à caractère personnel inexactes |
| Droit à l'effacement | Demander la suppression de vos données à caractère personnel |
| Droit à la limitation du traitement | Demander que nous cessions de traiter vos données le temps de résoudre un litige |
| Droit à la portabilité | Recevoir vos données dans un format lisible par machine |
| Droit d'opposition | Vous opposer au traitement fondé sur l'intérêt légitime |
| Retrait du consentement | Retirer à tout moment votre consentement concernant les données de localisation, de santé ou de temps d'écran, via les réglages de votre appareil |
| Introduction d'une réclamation | Introduire une réclamation auprès d'une autorité de protection des données |
Pour exercer l'un de ces droits : écrivez à [email protected] en indiquant l'objet « Privacy Request ». Nous vous répondrons dans un délai de 30 jours.
Retrait des autorisations : vous pouvez retirer à tout moment les autorisations de localisation, de santé et de forme physique, et de temps d'écran dans les réglages de votre appareil. Vous ne pourrez alors plus utiliser les types de défis concernés, mais le reste de l'application ne sera pas affecté.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel, notamment :
- Chiffrement de toutes les données en transit (TLS/HTTPS)
- Chiffrement au repos des données locales sensibles
- Sécurité au niveau des lignes (Row-Level Security) garantissant que vous ne pouvez accéder qu'à vos propres données
- Vérification de l'identité pour toutes les opérations côté serveur
- Hachage irréversible des identifiants d'appareil
- Masquage des textes et des images dans les enregistrements de session d'analyse
Aucun système n'est sûr à 100 %. Si nous découvrons une violation de données affectant vos données à caractère personnel, nous vous en informerons, ainsi que l'autorité de protection des données compétente, dans un délai de 72 heures, comme l'exige le RGPD.
8. Protection de la vie privée des enfants
Lockin n'est pas destiné aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants. L'application implique de véritables transactions financières, qui exigent que les utilisateurs aient atteint l'âge de la majorité légale.
Si nous apprenons que nous avons collecté des données concernant un utilisateur âgé de moins de 18 ans, nous supprimerons ces données dans les meilleurs délais. Si vous pensez qu'un mineur utilise Lockin, veuillez nous contacter à l'adresse [email protected].
9. Cookies et technologies de suivi
L'application mobile Lockin n'utilise pas de cookies. Toutefois :
- PostHog utilise un identifiant stocké localement sur l'appareil pour le suivi des sessions à des fins d'analyse
- Google AdMob peut utiliser l'identifiant publicitaire de votre appareil pour diffuser des publicités pertinentes. Vous pouvez refuser les publicités personnalisées dans les paramètres de confidentialité de votre appareil
- Firebase peut utiliser des identifiants d'instance pour la distribution des notifications push et les rapports de plantage
10. Publicité
Les utilisateurs de la version gratuite voient des publicités diffusées par Google AdMob. AdMob peut collecter des identifiants d'appareil, l'adresse IP, l'identifiant publicitaire et des données d'interaction avec l'application.
Vous pouvez refuser la publicité personnalisée :
- Android : Paramètres → Google → Annonces → Désactiver la personnalisation des annonces
- iOS : Réglages → Confidentialité → Publicité Apple → Publicités personnalisées → Désactivé
Les abonnés Pro ne voient pas de publicités.
11. Liens vers des tiers
Lockin peut contenir des liens vers des sites web ou des services de tiers. Nous ne sommes pas responsables des pratiques de ces tiers en matière de protection de la vie privée. Nous vous encourageons à consulter leurs politiques de confidentialité.
12. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour dans l'application, en actualisant la date de « Dernière mise à jour » et en envoyant une notification en cas de modifications significatives.
Le fait de continuer à utiliser Lockin après une mise à jour de la politique vaut acceptation des conditions mises à jour.
13. Nous contacter
Pour toute question, préoccupation ou demande relative à la protection de la vie privée :
"Lockin" SIA
N° d'immatriculation 40203724495
Lettonie, Union européenne
Courriel : [email protected]
Nous nous efforçons de répondre à toutes les demandes relatives à la protection de la vie privée dans un délai de 30 jours.
14. Autorité de contrôle
Si vous n'êtes pas satisfait de la manière dont nous traitons vos données à caractère personnel, vous avez le droit d'introduire une réclamation auprès de :
Datu valsts inspekcija (Inspection d'État des données)
Autorité nationale de protection des données de la Lettonie
Site web : www.dvi.gov.lv
Courriel : [email protected]
Vous pouvez également contacter l'autorité de protection des données de votre pays de résidence.