Politique de confidentialité

Le responsable du traitement des données est :

Habit Life

Contact : support@habitlife.app

Si une société porte juridiquement le projet, cette section sera complétée avec : nom de la société, forme juridique, adresse du siège, numéro d'immatriculation et email de contact.

Nous collectons uniquement les données nécessaires au fonctionnement de l'application.

Données de compte

Lors de la création et de l'utilisation de votre compte, nous pouvons collecter :

• adresse email
• prénom
• nom
• téléphone, si renseigné
• date de naissance, si renseignée
• genre, si renseigné
• ville et pays, si renseignés
• bio, si renseignée
• avatar ou URL d'avatar, si renseigné
• identifiant utilisateur interne

Données de progression

Pour faire fonctionner l'expérience Habit Life, nous pouvons collecter :

• pack ou parcours sélectionné
• quêtes assignées
• quêtes complétées
• XP gagné
• niveau utilisateur
• compétences ou dimensions de progression
• défis
• historique de progression
• préférences liées à l'expérience dans l'app

Données techniques

Nous pouvons collecter certaines données techniques nécessaires au bon fonctionnement, à la sécurité et au diagnostic de l'application :

• date et heure d'ouverture de l'app
• type d'appareil
• système d'exploitation
• version de l'application
• logs techniques
• erreurs applicatives
• adresse IP transmise lors des requêtes serveur

À confirmer côté backend : préciser exactement quelles données sont enregistrées par l'endpoint /me/app-open et par les logs serveur.

Dans la version actuelle de Habit Life :

• nous ne collectons pas de données HealthKit
• nous ne collectons pas de données de santé Apple Health
• nous ne collectons pas votre localisation GPS
• nous n'accédons pas à votre caméra
• nous n'accédons pas à vos photos
• nous n'accédons pas à vos contacts
• nous ne collectons pas de données financières
• nous ne collectons pas de messages privés
• nous ne suivons pas votre navigation sur d'autres applications ou sites web

Si ces fonctionnalités sont ajoutées dans une future version, cette politique sera mise à jour avant leur activation.

Nous utilisons vos données pour les finalités suivantes :

Création et gestion du compte

Nous utilisons votre email et vos informations de compte pour créer votre compte, vous authentifier, sécuriser votre accès et gérer votre profil.

Base légale : exécution du service demandé par l'utilisateur.

Fonctionnement de l'application

Nous utilisons vos données de progression pour afficher vos quêtes, votre XP, votre niveau, vos compétences, votre historique et vos éléments de gamification.

Base légale : exécution du service demandé par l'utilisateur.

Personnalisation de l'expérience

Nous pouvons utiliser certaines informations de profil et de progression pour adapter les quêtes, les packs, les recommandations ou l'expérience affichée dans l'application.

Base légale : exécution du service demandé par l'utilisateur ou intérêt légitime à améliorer l'expérience, selon le cas.

Sécurité et diagnostic

Nous pouvons utiliser des données techniques pour sécuriser le service, détecter les erreurs, comprendre les incidents et améliorer la stabilité de l'application.

Base légale : intérêt légitime à maintenir un service fiable et sécurisé.

Obligations légales

Nous pouvons conserver ou traiter certaines données lorsque cela est nécessaire pour respecter une obligation légale.

Base légale : obligation légale.

Certaines quêtes ou recommandations peuvent être générées ou assistées par intelligence artificielle.

Dans la version actuelle, aucune donnée sensible n'est envoyée à un service d'IA tiers sans validation préalable. Si un service d'IA externe est utilisé, cette section sera complétée avec : nom du fournisseur, données envoyées, pays de traitement, finalité, durée de conservation et garanties mises en place.

Les quêtes proposées par Habit Life ne constituent pas un avis médical, psychologique, financier ou professionnel. Elles sont fournies à titre d'accompagnement personnel et de motivation.

Vos données sont traitées par Habit Life et peuvent être hébergées par nos prestataires techniques nécessaires au fonctionnement du service.

Cette section sera complétée avec : hébergeur backend, pays d'hébergement, prestataire email si utilisé, prestataire de logs ou crash reporting si ajouté, et tout autre prestataire ayant accès aux données.

Nous ne vendons pas vos données personnelles.

Dans la version actuelle de l'application, les SDK suivants sont utilisés pour le fonctionnement technique :

• Flutter / Dart
• Riverpod pour la gestion d'état
• Go Router pour la navigation
• HTTP client pour les échanges avec le backend
• Flutter Secure Storage pour le stockage sécurisé local des tokens
• Shared Preferences pour certaines préférences locales

Les polices sont intégrées localement dans l'application. L'application ne charge pas Google Fonts depuis les serveurs Google au lancement.

Si un service de crash reporting comme Sentry ou Firebase Crashlytics est ajouté, cette section sera mise à jour ainsi que la déclaration App Privacy dans App Store Connect.

L'application peut stocker localement certaines informations nécessaires à son fonctionnement :

• tokens d'authentification dans le Keychain iOS via Flutter Secure Storage
• préférences locales dans Shared Preferences

Ces informations servent à maintenir votre session et améliorer l'expérience utilisateur.

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités décrites dans cette politique.

À titre indicatif :

• données de compte : conservées tant que le compte est actif
• données de progression : conservées tant que le compte est actif
• données techniques et logs : conservées pendant une durée limitée nécessaire au diagnostic, à la sécurité et à l'amélioration du service
• données nécessaires au respect d'obligations légales : conservées pendant la durée requise par la loi

Après suppression du compte, les données personnelles associées sont supprimées ou anonymisées, sauf si leur conservation est nécessaire pour respecter une obligation légale ou résoudre un litige.

À confirmer côté backend : définir la durée exacte de conservation des logs techniques.

Vous pouvez demander la suppression de votre compte directement depuis l'application :

Settings > Delete Account / Supprimer mon compte

La suppression du compte entraîne la suppression ou l'anonymisation des données personnelles associées, sauf lorsque nous devons conserver certaines informations pour des raisons légales ou de sécurité.

Si vous rencontrez un problème, vous pouvez nous contacter à : support@habitlife.app

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données
• droit de rectification
• droit d'effacement
• droit à la limitation du traitement
• droit d'opposition
• droit à la portabilité de vos données
• droit de retirer votre consentement lorsque le traitement repose sur le consentement

Pour exercer vos droits, contactez-nous à : support@habitlife.app

Nous pourrons vous demander de confirmer votre identité avant de traiter votre demande.

Vous pouvez également déposer une réclamation auprès de l'autorité de protection des données compétente.

Nous mettons en place des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation.

L'application utilise des communications HTTPS. Les tokens d'authentification sont stockés dans le Keychain iOS via Flutter Secure Storage.

Aucune méthode de transmission ou de stockage n'est totalement sécurisée, mais nous faisons nos meilleurs efforts pour protéger vos données.

Habit Life n'est pas destinée aux enfants de moins de 13 ans.

Si l'application est destinée à une audience plus jeune ou si une catégorie d'âge spécifique est choisie dans App Store Connect, cette section doit être revue avant publication.

Si des prestataires situés en dehors de l'Union européenne traitent des données personnelles, nous mettrons en place les garanties appropriées prévues par le RGPD.

Cette section sera complétée après confirmation des prestataires backend, hébergement, logs, email et éventuel crash reporting.

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions de l'application, des traitements de données ou de la réglementation.

En cas de modification importante, nous informerons les utilisateurs par un moyen approprié, par exemple dans l'application ou par email.

Pour toute question concernant cette politique ou vos données personnelles, vous pouvez nous contacter à :

support@habitlife.app