Politique de confidentialité

Dernière mise à jour : 5 mai 2026

Eqwity Mind (ci-après « l'application ») respecte votre vie privée. La présente politique détaille les données collectées, leur traitement et les droits dont vous disposez au titre du Règlement Général sur la Protection des Données (RGPD : Règlement UE 2016/679).

1. Responsable du traitement

2. Données collectées

2.1 Données de compte

• Email : pour la connexion et les invitations de foyer.
• Pseudo / nom d'affichage : visible par les autres membres de votre foyer.
• Identifiant Firebase (UID) : identifiant technique pseudonyme.
• Langue, fuseau horaire, version de l'app : pour l'affichage correct.

2.2 Données démographiques (optionnelles)

Vous pouvez renseigner votre âge et votre sexe dans vos paramètres. Ces informations ne sont jamais partagées avec d'autres utilisateurs. Elles servent uniquement à la génération des statistiques anonymisées décrites en section 2.4.

2.3 Données d'usage

• Tâches créées et accomplies (catégorie, cooldown, difficulté)
• Statistiques : XP, niveau, série (streak), nombre de tâches
• Liste de courses partagée avec votre foyer
• Composition du foyer (membres, enfants virtuels)
• Jeton de notification push (FCM token)

2.4 Statistiques anonymisées (monétisation B2B)

Données incluses dans ces statistiques :

• Tranche d'âge (ex : 25-34, 35-44) : pas votre âge exact
• Sexe (si vous l'avez renseigné)
• Pays (ex : FR, BE) : pas votre ville ni votre adresse
• Type de foyer (solo, couple, petite/grande famille)
• Catégorie de tâche, horaire, durée de retard

Cette collecte est activée par défaut (base légale : intérêt légitime, art. 6.1.f RGPD), conformément à la pratique standard des applications. Vous pouvez vous y opposer à tout moment dans Paramètres → Confidentialité → Partage de statistiques anonymisées (droit d'opposition, art. 21 RGPD).

2.5 Données techniques

• Firebase Crashlytics : enregistre les crashs de l'application pour corriger les bugs. Ces rapports contiennent des informations techniques (type d'erreur, ligne de code) mais aucune donnée personnelle.
• Firebase App Check : via Play Integrity (Android) et App Attest (iOS) pour vérifier que les requêtes viennent bien de l'application officielle et non de bots.

2.6 Photo de profil (optionnelle)

Si vous choisissez de personnaliser votre avatar « stick figure » avec une photo pour la course hebdomadaire de votre foyer, voici comment cette image est traitée :

• Capture : photo prise par votre appareil ou choisie dans votre galerie, puis recadrée localement par l'application (500×500 px max, compression JPEG ~80 %).
• Stockage : Firebase Storage de Google, chemin users/{votre_UID}/avatar.jpg, taille maximale 2 Mo, chiffré au repos par Google et transmis en HTTPS/TLS.
• Finalité unique : afficher votre avatar stick figure personnalisé dans la course hebdomadaire (sprint XP) du foyer, visible uniquement par les autres membres de votre foyer.
• Maîtrise utilisateur : 100 % optionnelle, remplaçable ou supprimable à tout moment dans Paramètres → Avatar. Aucune capture forcée.
• Conservation : tant que vous gardez votre compte ou jusqu'à remplacement. Supprimée automatiquement par la fonction purgeUserData lorsque vous demandez la suppression de votre compte (art. 17 RGPD — droit à l'oubli).
• Ce que nous NE faisons PAS avec votre photo : pas de reconnaissance faciale, pas d'analyse biométrique, pas d'extraction de métadonnées, pas de partage à des tiers, pas de vente, pas de réutilisation publicitaire, pas de tracking inter-apps.

Base légale : exécution du contrat (art. 6.1.b RGPD) pour la fonctionnalité « avatar personnalisé » que vous avez explicitement choisi d'activer.

3. Bases légales du traitement

4. Partage et transferts de données

4.1 Avec les membres de votre foyer

Votre pseudo, vos tâches et vos statistiques de base (XP, niveau, tâches accomplies) sont visibles par les autres membres de votre foyer. Votre email n'est pas partagé. Votre âge et votre sexe ne sont pas partagés.

4.2 Avec nos prestataires techniques

• Google LLC (Firebase) : hébergement, authentification, base de données, notifications. Localisations précises :
  • Firestore (base de données principale) : Paris, France (europe-west9) — toutes vos données personnelles principales sont hébergées en Union Européenne.
  • Cloud Functions (logique métier, envoi de notifications) : déploiement mixte. Les fonctions liées aux récompenses publicitaires et aux abonnements (≈ 35 % des fonctions, dont grantAdBonusSlot, unlockTaskByAd) sont hébergées à Paris, France (europe-west9) depuis la version 1.0.271. Les fonctions historiques (triggers Firestore, notifications push, exports/effacement RGPD) restent à us-central1 (Iowa, USA) en attendant leur migration progressive vers europe-west9. Dans tous les cas, les résultats sont immédiatement stockés dans Firestore (France).
  • Firebase Cloud Messaging, Crashlytics, Authentication : infrastructures Google multi-régions (incluant USA).
  Tous les transferts vers les USA sont encadrés par les Clauses Contractuelles Types et le Data Privacy Framework UE-USA (décision d'adéquation de la Commission européenne du 10 juillet 2023).
• Google AdMob : publicités récompensées (uniquement en version publique post-beta). Lorsque activé, AdMob peut collecter un identifiant publicitaire pour éviter de vous montrer deux fois la même pub. Un écran de consentement GDPR (UMP SDK) vous est présenté avant toute collecte. Sur iOS 14+, une demande de consentement App Tracking Transparency (ATT) est également affichée.

4.3 Statistiques anonymisées

Les statistiques décrites en section 2.4 peuvent être vendues à des partenaires commerciaux (marques, études de marché) sous forme agrégée. Aucune donnée ne permet de vous identifier. Vous pouvez vous opposer à ce traitement dans les paramètres (Partage de statistiques anonymisées).

4.4 Ce que nous ne faisons PAS

• Nous ne vendons jamais vos données personnelles identifiantes (email, pseudo, UID).
• Nous ne partageons pas vos tâches ou vos statistiques personnelles avec des tiers.
• Nous n'utilisons pas de trackers publicitaires de type Facebook Pixel, Google Analytics, etc.

5. Sécurité

• Chiffrement au repos : toutes les données stockées dans Firestore sont chiffrées en AES-256 par Google Cloud.
• Chiffrement en transit : toutes les communications entre l'app et les serveurs utilisent HTTPS/TLS.
• Mots de passe : jamais stockés chez nous. L'authentification est déléguée à Firebase Authentication (Google).
• Contrôle d'accès : les règles Firestore garantissent qu'un utilisateur ne peut lire que ses propres données et celles de son foyer.
• Protection anti-bot : Firebase App Check bloque les requêtes qui ne viennent pas d'une installation légitime.

6. Durée de conservation

• Compte actif : vos données sont conservées tant que votre compte est actif.
• Compte inactif : un compte sans connexion pendant 3 ans peut être supprimé après notification préalable par email.
• Suppression de compte : votre profil est supprimé immédiatement. Certaines données collaboratives (tâches accomplies dans un foyer partagé, articles de courses cochés) peuvent subsister sous forme pseudonymisée auprès des autres membres du foyer.
• Crash reports : conservés 90 jours.
• Statistiques anonymisées : conservées sans limite de durée (elles ne permettent plus d'identifier qui que ce soit).

7. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous.
• Droit de rectification : corriger vos informations (modifiable directement dans l'app).
• Droit à l'effacement : supprimer votre compte via Paramètres → Supprimer mon compte, ou sur simple demande par email.
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON). Contactez-nous par email.
• Droit d'opposition : vous opposer aux statistiques anonymisées dans les paramètres.
• Droit de retrait du consentement : à tout moment, dans les paramètres ou par email.

Pour exercer vos droits : contact@eqwitymind.com. Nous répondons dans un délai maximal de 30 jours.

8. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'autorité de contrôle compétente :

9. Mineurs

Eqwity Mind est réservée aux personnes de 15 ans et plus (conformité Article 8 RGPD pour la France et l'Union Européenne par défaut). Les tentatives d'inscription en deçà de cet âge sont bloquées au niveau de l'application. La fonctionnalité « comptes enfants du foyer » permet à un adulte de créer et gérer des profils enfants sous sa responsabilité parentale, depuis Réglages → Famille. Ces comptes enfants restent associés au compte parent et ne peuvent pas s'inscrire de manière autonome.

10. Utilisateurs californiens (CCPA)

Si tu résides en Californie, le California Consumer Privacy Act (CCPA) te garantit des droits supplémentaires sur tes données personnelles. Eqwity Mind ne vend ni ne loue tes données personnelles identifiantes (email, pseudo, UID Firebase, photo avatar, tâches, statistiques personnelles) à des tiers au sens du CCPA, et n'a vendu ni loué aucune donnée personnelle identifiante au cours des 12 derniers mois. La seule monétisation B2B autorisée concerne les statistiques anonymisées et agrégées décrites en section 2.4 (tranche d'âge, sexe, pays, type de foyer, catégories de tâches) qui ne permettent pas de t'identifier individuellement et qui sortent du champ d'application du CCPA. Tu peux à tout moment t'opposer à cette monétisation dans Paramètres → Confidentialité → Partage de statistiques anonymisées.

En tant qu'utilisateur californien, tu disposes des droits suivants :

• Droit de savoir quelles catégories de données personnelles nous collectons à ton sujet et à quelles fins (cf. section 2 ci-dessus).
• Droit de supprimer tes données personnelles à tout moment via Réglages → Supprimer mon compte.
• Droit d'accès et de portabilité via Réglages → Exporter mes données.
• Droit à la non-discrimination : nous ne te traiterons pas différemment parce que tu exerces tes droits CCPA.
• Droit d'opt-out : sans objet, puisque nous ne vendons pas tes données.

Pour exercer ces droits, contacte-nous à contact@eqwitymind.com avec la mention « CCPA Request » dans l'objet. Nous répondrons dans les 45 jours conformément au CCPA.

11. Évolutions futures

À l'issue de la phase bêta, Eqwity Mind proposera une version Premium payante. Dans ce cadre, des données de facturation (via RevenueCat, Google Play et/ou Apple) seront traitées par nos prestataires de paiement, conformément à leurs propres politiques. Cette politique sera mise à jour en conséquence et vous en serez informé.

12. Modifications

Cette politique peut être modifiée. Les changements importants vous seront notifiés dans l'application et par email. La date en haut de cette page indique la dernière mise à jour.