1. Qui traite tes données
L'application Croc est éditée par [à compléter : nom de l'éditeur], [à compléter : adresse postale], ci-après « nous ». Nous sommes responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
Pour toute question relative à cette politique ou à tes données, écris à croc.app.contact@gmail.com.
2. Sans compte : rien ne sort du téléphone
Croc est conçu pour fonctionner sans inscription. Tant que tu ne crées pas de compte, aucune donnée personnelle n'est transmise : ni à nous, ni à un tiers. Tes pactes, ta série, tes envies notées, tes rechutes, tes photos, tes réglages et tes réponses au parcours d'entrée sont écrits dans le stockage privé de l'application, sur ton appareil, et y restent.
Ces données sont effacées avec l'application : la désinstaller les supprime définitivement du téléphone. Elles peuvent en revanche être incluses dans une sauvegarde iCloud ou iTunes de ton appareil, selon les réglages que tu as choisis avec Apple. Cette sauvegarde relève d'Apple, pas de nous.
3. Avec un compte : ce qui est envoyé
Le compte est facultatif et sert à deux choses : ne pas perdre ta série en changeant de téléphone, et retrouver ton abonnement Croc+ sur un autre appareil. Tu peux utiliser Croc indéfiniment sans en créer.
Si tu en crées un, nous traitons :
- Ton identité de connexion. Selon le fournisseur choisi : ton adresse e-mail et un identifiant unique. Avec « Se connecter avec Apple », tu peux choisir de masquer ton adresse réelle : nous ne recevons alors qu'une adresse relais fournie par Apple, et nous ne pouvons pas remonter à ton adresse véritable.
- Ton parcours. Les dates d'ouverture et de validation de tes pactes, les jours où tu as mordu, les envies notées avec leur horaire, leur intensité et le contexte que tu as sélectionné, les paliers atteints, tes crans et tes palettes, tes réglages (heures de rappel, langue, thème, son) et les réponses données au parcours d'entrée.
- Des informations techniques minimales nécessaires à la synchronisation et à la sécurité : l'horodatage de la dernière écriture et l'adresse IP à l'origine de la requête, conservée le temps de la limitation de débit et de la journalisation technique de l'hébergeur.
La synchronisation est rare et volontairement discrète : à la connexion, après une pause de quarante-cinq secondes suivant un changement, et au retour dans l'application si la dernière synchronisation date de plus d'un quart d'heure. Un échec ne bloque jamais l'application, qui continue de fonctionner localement.
4. Les photos de tes ongles
Le journal des ongles est facultatif. Les photos sont prises avec l'appareil photo ou choisies dans ta photothèque, après ton autorisation explicite, que tu peux retirer à tout moment dans les réglages d'iOS. Nous n'accédons ni à ta photothèque ni aux images que tu ne sélectionnes pas toi-même.
Sans compte, les photos ne quittent jamais l'appareil. Avec un compte, elles sont envoyées pendant la synchronisation vers un espace de stockage privé, cloisonné par utilisateur, et ne sont lisibles que par ton compte. Elles ne sont jamais publiées, jamais partagées, jamais utilisées pour entraîner un modèle, jamais analysées à d'autres fins que de te les réafficher.
Une photo peut être un élément de santé sensible. Nous la traitons uniquement sur la base de ton consentement explicite, matérialisé par le fait de créer un compte et de prendre la photo. Tu peux supprimer une photo dans l'application, ou toutes les effacer en supprimant ton compte.
5. Les achats et Croc+
Les paiements sont traités par Apple, via l'App Store. Nous ne voyons jamais tes coordonnées bancaires. Pour savoir si Croc+ est actif sur ton appareil, nous utilisons RevenueCat, un service de gestion d'abonnements qui reçoit d'Apple un identifiant de transaction, l'identifiant de ton achat et l'état de ton abonnement.
Ton droit d'accès à Croc+ n'est jamais déclaré par l'application : il vient du magasin, par notification serveur, ce qui garantit qu'il ne peut pas être falsifié.
6. Les notifications
Les rappels de Croc sont programmés localement sur ton appareil. Il n'y a pas de serveur de notifications push, pas de jeton d'appareil transmis, et donc aucun moyen pour nous de savoir quand une notification s'affiche ou si tu l'ouvres. Le Bouclier, qui pose des gardes sur tes heures faibles, calcule ces heures sur l'appareil, à partir de ton propre journal.
7. Ce que Croc ne fait jamais
- Aucune publicité, aucun espace publicitaire, aucun identifiant publicitaire.
- L'application mobile n'embarque aucun kit de mesure d'audience, de statistiques d'usage ou de suivi comportemental.
- Aucun suivi entre applications ou entre sites, au sens du cadre App Tracking Transparency d'Apple.
- Aucune vente, location ou cession de données à des tiers.
- Aucun profilage automatisé produisant des effets juridiques à ton égard.
- Ce site ne dépose aucun cookie et charge ses polices depuis son propre domaine. Le sélecteur de langue charge les images des drapeaux depuis FlagCDN ; ces requêtes transmettent ton adresse IP à ce service.
8. La mesure des visites du site
La page de présentation envoie à notre API ses visites et les clics vers l'App Store, avec la langue, l'emplacement du bouton et, lorsqu'ils sont présents, les libellés de source, support, campagne et création publicitaire. Seul le domaine du site référent peut servir de source ; son adresse complète et les identifiants publicitaires ne sont pas enregistrés.
Un identifiant aléatoire relie les clics au chargement de la page. Il reste en mémoire, sans cookie ni stockage dans le navigateur, et change au rechargement. Ces mesures ne sont reliées ni à ton compte Croc ni à ton journal. Notre base analytics ne contient pas ton adresse IP, ton e-mail ou l'identifiant de ton appareil.
Les relevés sont stockés dans notre base Supabase et accessibles aux administrateurs autorisés. Ceux de plus de 90 jours sont supprimés lors de la prochaine collecte ou consultation des statistiques. Le signal Do Not Track et le contrôle global de confidentialité du navigateur désactivent cet envoi.
9. Bases légales
- Ton consentement (article 6.1.a et, pour les photos, article 9.2.a du RGPD) : la création d'un compte, la synchronisation, les photos et l'accès à ta photothèque.
- L'exécution du contrat (article 6.1.b) : la fourniture de Croc+ et la vérification de ton droit d'accès.
- Notre intérêt légitime (article 6.1.f) : la sécurité du service, la limitation de débit et la prévention des abus.
10. Destinataires et sous-traitants
Nous ne communiquons tes données qu'aux prestataires strictement nécessaires au fonctionnement du compte, chacun lié par un contrat conforme à l'article 28 du RGPD :
- Supabase : authentification, base de données et stockage des photos.
- Railway : hébergement du serveur de synchronisation.
- RevenueCat : gestion de l'état des abonnements.
- Apple et, si tu choisis ce mode de connexion, Google : authentification, paiements et distribution de l'application. Leurs propres politiques s'appliquent à ce qu'ils traitent pour leur compte.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, le cas échéant, par une décision d'adéquation.
11. Durées de conservation
- Données locales : tant que l'application est installée. Tu les supprimes en la désinstallant.
- Données du compte : tant que le compte existe, puis effacées lors de sa suppression.
- Comptes inactifs : supprimés au bout de trente-six mois sans aucune connexion, après information préalable par e-mail.
- Journaux techniques et sécurité : au maximum douze mois.
- Preuves de transaction : conservées par Apple selon ses propres obligations comptables et fiscales.
12. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment, sans que ce retrait remette en cause la licéité du traitement effectué avant.
Écris à croc.app.contact@gmail.com depuis l'adresse associée à ton compte. Nous répondons dans un délai d'un mois. Si la réponse ne te satisfait pas, tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou l'autorité de contrôle de ton pays de résidence.
13. Tout supprimer
La suppression du compte se fait directement dans l'application, sans avoir à nous écrire : Réglages, puis Compte, puis « Supprimer mon compte ». Ton parcours, tes photos et ton compte sont alors effacés du serveur, sans retour possible.
Ce qui se trouve sur ton téléphone y reste jusqu'à ce que tu désinstalles l'application. C'est délibéré : supprimer un compte ne doit pas te faire perdre ta série.
14. Mineurs
Croc ne s'adresse pas aux enfants de moins de treize ans et ne leur est pas destiné. Nous ne collectons pas sciemment de données les concernant. Si tu es le représentant légal d'un enfant dont les données nous auraient été transmises, écris-nous : nous les supprimerons.
15. Sécurité
Les échanges avec le serveur sont chiffrés en transit (HTTPS). L'accès aux données d'un compte est vérifié à chaque requête à partir d'un jeton signé, et le stockage des photos est cloisonné par utilisateur. Aucun système n'est parfaitement sûr : c'est aussi pour cela que le compte reste facultatif, et que l'application entière fonctionne sans lui.
16. Modifications
Cette politique peut évoluer avec l'application. La date en tête de page indique la dernière révision. En cas de changement substantiel affectant tes droits, nous t'en informerons dans l'application avant qu'il ne prenne effet.
17. Contact
croc.app.contact@gmail.com. Une vraie personne lit ces messages.