La présente politique de confidentialité décrit comment l'application Décharge Mentale collecte, utilise, stocke et protège vos données personnelles. En utilisant l'Application, vous acceptez les pratiques décrites dans ce document.
1 Responsable du traitement
Le responsable du traitement des données est l'éditeur de l'application Décharge Mentale. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@decharge-mentale.app.
2 Données collectées
2.1 Données de compte
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Photo de profil (optionnelle)
2.2 Données liées à l'utilisation
- Décharges (tâches déléguées) : titre, description, priorité, statut, date d'échéance, preuves d'accomplissement (photos, messages vocaux, texte)
- Messages de discussion : messages texte, photos et messages vocaux échangés entre utilisateurs dans le cadre d'une décharge
- Contacts : noms et numéros de téléphone des contacts que vous choisissez de synchroniser ou d'ajouter manuellement
- Notifications : historique des notifications reçues et leur statut de lecture
2.3 Données techniques
- Jetons de notification push : identifiants techniques permettant l'envoi de notifications sur vos appareils
- Plateforme : système d'exploitation (iOS ou Android) associé au jeton de notification
2.4 Statistiques d'utilisation (désactivables)
Avec Google Analytics for Firebase, l'Application mesure son utilisation pour être améliorée :
- Écrans consultés et actions effectuées : inscription, connexion, création, acceptation, refus ou réalisation d'une décharge, liaison d'un agenda, partage d'une invitation
- Informations techniques : modèle et système de l'appareil, version de l'Application, pays
Le contenu de vos décharges, de vos messages et de vos contacts n'est jamais transmis. Aucun identifiant publicitaire n'est collecté et ces statistiques ne servent à aucune publicité. Vous pouvez les désactiver à tout moment dans Paramètres › Confidentialité › Statistiques d'utilisation.
2.4 Données non collectées
Non collecté
- Données de géolocalisation (GPS)
- Identifiants publicitaires
- Données de santé ou de forme physique
- Historique de navigation
- Cookies
3 Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Permettre la création, la délégation et le suivi de décharges entre utilisateurs
- Envoyer des notifications push (nouvelles décharges, acceptations, refus, rappels d'échéance)
- Envoyer des emails de service (vérification de compte, réinitialisation de mot de passe, rappels)
- Synchroniser les décharges avec votre calendrier (si vous activez cette fonctionnalité)
- Mesurer l'utilisation de l'Application pour l'améliorer (statistiques désactivables, section 2.4)
- Permettre la communication entre les utilisateurs via la messagerie intégrée
- Identifier vos contacts déjà inscrits sur l'Application
4 Base légale du traitement
- Exécution du contrat : les données nécessaires au fonctionnement de l'Application (compte, décharges, messages) sont traitées dans le cadre de l'exécution du service
- Consentement : l'accès à vos contacts, votre calendrier, votre microphone et votre caméra n'est activé qu'avec votre autorisation explicite
- Intérêt légitime : les notifications de rappel et les emails de service sont envoyés dans l'intérêt du bon fonctionnement du service
- Intérêt légitime : les statistiques d'utilisation (section 2.4) servent à améliorer l'Application ; vous pouvez vous y opposer à tout moment depuis les paramètres
5 Partage des données
Vos données personnelles ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Elles sont partagées uniquement dans les cas suivants :
- Avec les autres utilisateurs : votre prénom, votre photo de profil et les informations liées aux décharges que vous créez ou recevez sont visibles par les destinataires concernés
- Avec nos sous-traitants techniques : nous faisons appel à des prestataires tiers pour l'hébergement des données, l'envoi d'emails, l'envoi de notifications push et la synchronisation de calendrier. Ces prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité.
6 Stockage et sécurité
- Vos données sont stockées sur des serveurs sécurisés situés dans l'Union européenne
- Toutes les communications entre l'Application et nos serveurs sont chiffrées
- Les mots de passe sont protégés par des mécanismes de hachage sécurisé et ne sont jamais stockés en clair
- Les fichiers téléchargés (photos, messages vocaux) sont protégés par des règles d'accès restrictives
- L'accès aux données est strictement contrôlé et limité aux utilisateurs autorisés
7 Durée de conservation
- Données de compte : conservées tant que votre compte est actif
- Décharges et messages : conservés tant que votre compte est actif. Les décharges archivées restent accessibles dans la section Archives
- Fichiers médias (photos, messages vocaux) : conservés tant que la décharge associée existe
- Jetons de notification : supprimés automatiquement lorsqu'ils deviennent invalides
- Statistiques d'utilisation : 14 mois maximum
- Données utilisateur Google (connexion Google Calendar facultative) : voir la Section 14.3 — jetons supprimés immédiatement à la déconnexion
En cas de suppression de compte, toutes vos données personnelles sont supprimées dans un délai de 30 jours.
8 Vos droits
Conformément au RGPD et à la Loi fédérale suisse sur la protection des données (nLPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment, via les paramètres de l'Application ou en nous contactant
Pour exercer ces droits : contact@decharge-mentale.app
9 Autorisations de l'appareil
L'Application peut demander les autorisations suivantes. Chacune est optionnelle et n'est activée que si vous l'acceptez :
- Notifications : pour recevoir des alertes de nouvelles décharges, acceptations, refus et rappels
- Microphone : pour enregistrer des messages vocaux et des preuves vocales
- Caméra et photos : pour prendre ou sélectionner des photos comme preuves d'accomplissement
- Calendrier : pour synchroniser les échéances de vos décharges avec votre calendrier
- Contacts : pour identifier quels contacts de votre répertoire utilisent déjà l'Application
10 Heures calmes
L'Application offre une fonctionnalité de heures calmes vous permettant de définir une plage horaire pendant laquelle aucune notification ne sera envoyée. Vous pouvez également personnaliser la fréquence des rappels et activer ou désactiver les notifications par catégorie dans les paramètres.
11 Transfert de données hors UE/Suisse
Les données sont hébergées principalement dans l'Union européenne. Certains sous-traitants peuvent traiter des données aux États-Unis. Dans ce cas, les transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.
12 Protection des mineurs
L'Application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous êtes parent et pensez que votre enfant nous a fourni des données personnelles, contactez-nous pour que nous les supprimions.
13 Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé(e) via une notification dans l'Application ou par email. La date de dernière mise à jour est indiquée en haut de ce document.
14 Utilisation des services Google API (Google Calendar)
Si vous choisissez de connecter votre compte Google pour synchroniser vos décharges avec Google Calendar, l'Application accède à certaines données de votre compte Google via les API Google. Cet accès est strictement optionnel et n'est activé qu'après votre consentement explicite sur l'écran d'autorisation Google.
14.1 Données Google consultées
- Google Calendar — évènements (périmètre
https://www.googleapis.com/auth/calendar.events) : l'Application crée, met à jour et supprime uniquement les évènements correspondant à vos décharges (titre, description, date et heure d'échéance).
14.2 Utilisation de ces données
- Les données Google Calendar sont utilisées exclusivement pour ajouter et tenir à jour, dans votre agenda, les évènements liés aux échéances de vos décharges.
- Nous n'accédons pas aux autres évènements de votre agenda et nous ne les lisons pas à d'autres fins.
- Les données de votre Google Calendar ne sont pas stockées sur nos serveurs au-delà de ce qui est strictement nécessaire à la synchronisation, et ne sont jamais utilisées à des fins publicitaires.
- Les jetons d'authentification Google (OAuth) sont conservés de manière sécurisée et servent uniquement à maintenir la synchronisation que vous avez autorisée.
14.3 Conservation et suppression des données Google
- Jetons OAuth (accès et rafraîchissement) : conservés uniquement tant que la connexion Google Calendar reste active. Dès que vous vous déconnectez depuis l'Application (Réglages), ces jetons sont immédiatement et définitivement supprimés de nos serveurs — aucune purge différée. Ils sont également supprimés lors de la suppression de votre compte (voir Section 7, délai de 30 jours).
- Évènements créés dans votre Google Calendar : ils restent votre propriété dans votre propre agenda. Tant que la connexion est active, l'Application les supprime automatiquement lorsque la décharge correspondante est terminée, refusée ou annulée. Après une déconnexion, l'Application cesse toute synchronisation mais ne supprime pas rétroactivement les évènements déjà créés dans votre agenda — vous pouvez les retirer manuellement depuis Google Calendar si vous le souhaitez.
- Identifiant d'agenda et identifiants techniques des évènements (nécessaires pour mettre à jour ou supprimer l'évènement correspondant) : l'identifiant d'agenda est effacé dès la déconnexion ; l'identifiant d'un évènement est effacé lorsque la décharge est terminée ou supprimée, et dans tous les cas lors de la suppression de votre compte. Aucun contenu de vos autres évènements n'est stocké.
- Demande de suppression : vous pouvez à tout moment demander la suppression de toutes vos données, y compris les données Google, depuis l'Application (Paramètres → Supprimer mon compte), via la page Supprimer mon compte, ou par email à contact@decharge-mentale.app. La suppression est effective sous 30 jours au maximum.
- Pour une révocation complète côté Google (au-delà de la suppression de nos jetons), utilisez myaccount.google.com/permissions (voir 14.5).
Google user data — retention and deletion (English summary)
- What we store: only the Google OAuth access and refresh tokens, the target calendar ID, and the technical IDs of the calendar events the app itself created. We do not store the content of any other event in your calendar.
- How long: OAuth tokens and the calendar ID are kept only while Google Calendar is connected. They are immediately and permanently deleted from our servers when you disconnect Google Calendar in the app's Settings. Event IDs are deleted when the related task is completed or deleted.
- Account deletion: when you delete your account (in-app, on our account deletion page, or by emailing contact@decharge-mentale.app), all Google user data we hold is deleted within 30 days at most.
- Events in your calendar: they belong to you. While connected, the app removes them when the related task is completed, declined or cancelled; after disconnecting, previously created events stay in your calendar and you can delete them from Google Calendar.
- Revoking access: you can also revoke access at any time at myaccount.google.com/permissions.
14.4 Engagement « Limited Use » de Google
L'utilisation et le transfert, par Décharge Mentale, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
Décharge Mentale's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
14.5 Révocation de l'accès
Vous pouvez révoquer à tout moment l'accès de l'Application à votre compte Google :
