Politique de confidentialité

1. Responsable du traitement

Chaltra est conçue et exploitée par Kevin Pugliese, en entreprise individuelle, établie dans la province de Québec, au Canada. Dans cette politique, « nous » désigne Kevin Pugliese, et « vous » désigne la personne qui utilise Chaltra.

Kevin Pugliese est la personne responsable de la protection des renseignements personnels détenus par Chaltra. La Loi 25 du Québec demande de nommer cette personne, alors la voici, par écrit.

Vous pouvez nous joindre à hello@chaltra.com. Il n'y a pas de service de confidentialité distinct, puisque l'entreprise est une seule personne. Votre message arrive directement chez la personne qui peut agir.

2. Introduction

Chaltra est un suivi de défis. Vous choisissez un objectif, vous notez votre progression, et une image se remplit vers la cible. Quand l'image est pleine, le défi est terminé. Vous pouvez exporter cette image et la partager.

Chaltra est une application iPhone. Il n'y a pas d'application Android, et il n'y a pas d'application web où vous pouvez vous connecter. Le site chaltra.com est un site de présentation, un blogue et ces pages légales.

En utilisant Chaltra, vous acceptez cette politique. Si vous n'êtes pas d'accord, n'utilisez pas Chaltra.

Cette politique accompagne nos conditions d'utilisation. Les conditions décrivent ce que vous pouvez faire avec Chaltra ; cette politique décrit ce que nous faisons avec vos données.

3. Renseignements que nous collectons

Nous collectons le strict minimum. Voici la liste complète.

• Les informations de compte. Si vous créez un compte, nous conservons l'identifiant transmis par votre fournisseur de connexion, l'adresse courriel qui y est rattachée, et le nom qu'il nous communique, s'il en communique un. Si vous utilisez Se connecter avec Apple en masquant votre adresse, nous ne voyons que l'adresse relais d'Apple. Si vous vous connectez avec Google et que votre compte Google a une photo de profil, nous conservons son adresse web, mais Chaltra ne l'affiche jamais et ne la publie jamais.
• Un nom d'utilisateur. C'est votre identifiant public. Il est créé pour vous à la création du compte, à partir du prénom saisi à la première ouverture, du nom transmis par votre fournisseur de connexion, ou du début de votre adresse courriel. Vous pouvez le modifier dans les réglages.
• Ce que vous nous dites à la première ouverture. Chaltra pose quatre courtes questions : comment vous appeler, où vous avez connu l'app, votre tranche d'âge et votre genre. Trois des quatre peuvent être passées, et passer une question n'enregistre rien du tout. Votre prénom sert à vous saluer dans l'app et, si vous créez un compte, à proposer votre premier nom d'utilisateur (Léa devient @lea). Vous pouvez changer ce nom à tout moment, et il n'apparaît sur une page publique que si vous en publiez une. Les trois autres nous disent quels types de personnes Chaltra rejoint et lesquelles restent, ce qui nous sert à décider où faire de la publicité. Vos réponses sont enregistrées sur nos serveurs, rattachées à un identifiant d'installation aléatoire, même si vous ne créez jamais de compte. Supprimer l'application ne les efface pas. Supprimer votre compte efface le prénom et détache le reste de vous, et sans compte, vous pouvez nous écrire pour les faire effacer.
• Les données de défi. Le titre, la description, la cible, l'unité, les dates de début et de fin, l'image choisie, les couleurs, le nom de vos sources de données, les réglages de rappel, et les valeurs de progression que vous saisissez à chaque date. C'est le cœur de l'application, donc l'essentiel de ce que nous détenons.
• L'état de l'abonnement. Si un abonnement est actif, quand il se renouvelle, et s'il y a un problème de facturation. Nous ne voyons jamais votre numéro de carte.
• Des événements d'usage. Une liste courte et fixe de choses qui se produisent dans l'application : ouverture de l'app, création d'un défi, export terminé, limite payante atteinte. La section sur les statistiques décrit exactement leur contenu.
• Des rapports de plantage. Quand l'application plante, nous enregistrons le message d'erreur, son nom, une trace d'appels raccourcie, et si le plantage était fatal.
• Des enregistrements d'écran. L'application enregistre l'apparence de ses écrans pendant que vous l'utilisez, une fois tout le texte caché. La section sur les statistiques explique ce qu'un enregistrement montre et ce qu'il ne montre jamais.
• Des informations d'appareil et d'application. La plateforme, la version de l'app, votre langue et votre fuseau horaire. Elles sont rattachées aux événements d'usage, et l'application s'en sert sur votre téléphone pour afficher les dates et déclencher les rappels dans la bonne langue et à la bonne heure locale.
• Les informations d'installation et de mesure publicitaire. À la première ouverture, l'application enregistre l'identifiant d'installation aléatoire, l'identifiant pour les fournisseurs de votre appareil (un identifiant qu'Apple attribue à cette app et qui est différent dans les apps de toute autre entreprise), votre réponse à la demande de suivi d'Apple et le jeton d'installation Apple Search Ads. La section sur la mesure publicitaire explique à quoi ils servent.
• Vos messages de soutien. Si vous envoyez un commentaire depuis l'application, nous conservons votre message, le compte d'où il vient si vous en avez un, l'identifiant d'installation aléatoire, votre langue et la version de l'app.
• Les journaux du site web. Notre hébergeur conserve des journaux de requêtes classiques, qui peuvent contenir votre adresse IP, la page demandée et votre navigateur.

Voici ce que nous ne collectons pas. Aucune donnée de carte bancaire, aucune position précise, aucun contact, aucune photo de votre photothèque, aucune donnée de santé provenant d'Apple Santé, aucune donnée biométrique. Chaltra n'affiche aucune publicité et ne contient aucun logiciel publicitaire. L'identifiant publicitaire de votre appareil n'est lu que si vous autorisez le suivi quand l'application le demande, et alors seulement par RevenueCat, comme l'explique la section sur la mesure publicitaire.

L'application demande trois autorisations, chacune au moment où elle sert : les notifications, quand vous activez un rappel ; l'ajout à vos photos, si vous y enregistrez un export depuis la feuille de partage, ce qui permet d'ajouter une image sans jamais voir votre photothèque ; et le suivi, une seule fois, après les écrans de démarrage. Refuser l'une d'elles ne change rien d'autre dans l'application.

4. Les données qui restent sur votre appareil

C'est la partie inhabituelle de Chaltra, alors elle a sa propre section.

Chaltra fonctionne entièrement sans compte. « Continuer sans compte » fait de vous une personne invitée : aucune connexion, aucun compte sur nos serveurs. Tout ce que vous construisez reste dans le stockage de l'application, sur votre iPhone.

La synchronisation infonuagique est une fonction payante. Si vous avez un compte mais pas d'abonnement, vos défis et votre progression restent aussi sur l'appareil et ne sont jamais envoyés à notre base de données. Ce n'est pas une règle qui empêche l'écriture vers nos serveurs. C'est simplement une chose que l'application ne fait jamais.

Dans les deux cas, vos défis ne nous sont jamais envoyés. Ce qui quitte votre téléphone : vos réponses aux quatre questions de la première ouverture, les événements d'usage anonymes et les rapports de plantage, les enregistrements d'écran décrits dans la section sur les statistiques, l'enregistrement d'installation décrit dans la section sur la mesure publicitaire, et tout message que vous choisissez de nous envoyer.

Deux conséquences à connaître. Comme vos défis n'existent que sur l'appareil, nous ne pouvons pas les récupérer pour vous, et supprimer l'application les supprime, sauf s'ils se trouvent dans une sauvegarde de votre iPhone que vous avez faite vous-même. Et si vous vous abonnez et vous connectez plus tard, l'application copie ce qui est déjà sur l'appareil vers notre base de données afin de synchroniser vos appareils. Cette copie a lieu une seule fois, à ce moment-là, et vous la voyez venir.

L'engagement que vous pouvez signer au début d'un défi est enregistré avec ce défi. Avec la formule gratuite, cela veut dire uniquement sur le téléphone. Avec un abonnement, il est sauvegardé avec vos défis et revient donc sur un nouveau téléphone. Seul votre compte peut le lire, sauf si vous choisissez de le montrer. Vous pouvez l'activer pour une image ou une vidéo que vous allez partager, et pour la page publique d'un défi. Il reste désactivé tant que vous ne le faites pas, à chaque fois. Une chose ne quitte jamais le téléphone, quelle que soit votre formule : la copie de vos défis que dessine le widget de l'écran d'accueil, signature comprise. Toute personne qui voit votre écran d'accueil voit donc ce que le widget affiche.

5. Comment nous utilisons vos données

Nous utilisons ce que nous collectons pour les finalités suivantes, et pour aucune autre.

• Faire fonctionner l'application. Afficher vos défis, dessiner l'image, compter la progression et retenir vos réglages.
• Synchroniser. Pour les personnes abonnées et connectées, copier vos défis entre notre base de données et vos appareils pour qu'ils concordent.
• Savoir si vous avez un abonnement. Pour déverrouiller les fonctions payantes et expliquer celles qui sont verrouillées.
• Programmer les rappels. Vos heures et vos jours de rappel servent à votre iPhone pour afficher une notification locale.
• Publier un défi, si vous le demandez. Voir la section sur les pages publiques.
• Vous répondre. Quand vous nous écrivez, nous utilisons votre message et votre adresse courriel pour répondre.
• Améliorer Chaltra. Les événements d'usage nous montrent quelles parties de l'app sont atteintes et où les gens bloquent. Les rapports de plantage nous montrent ce qui est cassé.
• Décider où faire de la publicité. Votre tranche d'âge, votre genre et l'endroit où vous avez connu l'app sont comptés avec les réponses de tout le monde, pour voir quels groupes et quels canaux amènent des personnes qui restent. C'est ce qui décide où nous achetons de la publicité. Ce sont des totaux. Nous ne construisons pas de profil à votre sujet et nous ne transmettons jamais vos réponses à un réseau publicitaire.
• Mesurer nos publicités. Voir si une publicité que nous avons payée, comme une annonce Apple Search Ads, a mené à une installation, et si ces personnes sont restées. Voir la section sur la mesure publicitaire.
• Protéger Chaltra. Détecter les abus, bloquer les inscriptions automatisées et protéger le service et ses utilisateurs.
• Respecter nos obligations légales, quand elles s'appliquent.

Nous ne vendons pas vos renseignements personnels, et nous ne les remettons à aucun courtier de données. Un réseau publicitaire ne reçoit jamais autre chose que ce que décrit la section sur la mesure publicitaire, et seulement si vous autorisez le suivi. Nous ne construisons pas de profil à votre sujet, et nous n'utilisons pas vos données de défi pour entraîner quoi que ce soit.

Nous ne prenons aucune décision vous concernant par des moyens automatisés produisant des effets juridiques ou des effets comparables.

6. Partage des données et tiers

Nous partageons vos données avec les fournisseurs listés à la section suivante, et seulement ce dont chacun a besoin pour son travail. Ils les traitent selon nos instructions et ne peuvent pas les utiliser à leurs propres fins.

Meta est la seule exception. C'est un réseau publicitaire, pas une entreprise qui travaille selon nos instructions, et elle traite ce qu'elle reçoit selon sa propre politique. La section sur la mesure publicitaire dit de quoi il s'agit, et cela n'arrive que si vous autorisez le suivi.

Au-delà de cela, nous pouvons divulguer des données dans trois situations.

• Quand la loi l'exige. Une ordonnance judiciaire valide, une assignation ou une demande légale d'une autorité compétente. Nous vous en informerons quand nous en avons le droit.
• Pour protéger des droits et la sécurité. Pour enquêter sur une fraude ou un abus, faire respecter nos conditions, ou protéger les droits, les biens et la sécurité de qui que ce soit.
• Lors d'un transfert d'entreprise. Si Chaltra est un jour vendue, fusionnée ou transférée, vos données suivraient. Vous en seriez informé avant, et cette politique continuerait de s'appliquer jusqu'à ce qu'une nouvelle vous soit présentée.

Ce que vous publiez vous-même est public par définition. C'est traité dans sa propre section, plus bas.

7. Services tiers

Voici toutes les entreprises externes qui participent au fonctionnement de Chaltra. Il n'y en a pas d'autres.

• Supabase. Notre base de données, la connexion et le stockage de fichiers. Vos informations de compte, les défis et la progression des personnes abonnées, les événements d'usage, les réponses de la première ouverture, les enregistrements d'installation, les messages de soutien et une copie de l'état de votre abonnement, qui décide si vos pages publiques sont en ligne, y sont hébergés. Supabase agit comme sous-traitant.
• RevenueCat. Gère les abonnements et indique à l'application si le vôtre est actif. Reçoit votre identifiant de compte, ainsi que votre adresse courriel et le nom transmis par votre fournisseur de connexion (ou le début de votre adresse courriel) comme attributs d'abonné. Si vous y avez répondu à la première ouverture, reçoit aussi votre tranche d'âge, votre genre et l'endroit où vous avez connu l'app, pour voir quels groupes d'abonnés restent. Reçoit aussi la langue de l'app, votre réponse à la demande de suivi, le jeton d'installation Apple Search Ads et, seulement si vous autorisez le suivi, l'identifiant publicitaire et l'identifiant pour les fournisseurs de votre appareil. Ne reçoit jamais le prénom saisi à la première ouverture, ni vos données de défi.
• Apple. Se connecter avec Apple, l'App Store, tous les paiements et Apple Search Ads. Apple traite votre achat et ne nous transmet que l'état de l'abonnement, jamais vos données bancaires. Pour Search Ads, notre serveur peut envoyer à Apple le jeton d'installation décrit dans la section sur la mesure publicitaire, et Apple répond avec la campagne qui a mené à l'installation, s'il y en a une. Le traitement de vos données par Apple relève de la politique d'Apple.
• Google. Connexion Google, si vous choisissez cette méthode. Google nous transmet votre identifiant de compte, votre adresse courriel, votre nom et l'adresse web de votre photo de profil. Il ne reçoit rien d'autre de notre part.
• Cloudflare. Héberge et sert le site chaltra.com, y compris les pages publiques de défi. Voit les requêtes faites par votre navigateur et fournit la protection contre les robots et les abus.
• PostHog. Conserve les enregistrements d'écran et une courte liste d'événements d'usage, décrits dans la section sur les statistiques. Reçoit l'identifiant aléatoire de l'installation, le modèle de votre téléphone, la version d'iOS, la version de l'app, votre langue et votre fuseau horaire et, si vous y avez répondu, votre tranche d'âge, votre genre et l'endroit où vous avez connu l'app. Ne reçoit jamais votre identifiant de compte, votre adresse courriel, votre nom, le prénom saisi à la première ouverture, ni un rapport de plantage. Comme tout serveur, voit l'adresse IP d'où votre téléphone se connecte ; nous ne nous en servons pas pour savoir où vous êtes. PostHog agit comme sous-traitant, et ses serveurs pour notre projet sont aux États-Unis.
• Meta. Exploite Facebook et Instagram, où nous achetons des publicités. L'app n'envoie rien à Meta et ne contient aucun logiciel de Meta. Tant que nos publicités y sont diffusées, RevenueCat signale à Meta les essais et les achats des personnes qui ont autorisé le suivi, comme le décrit la section sur la mesure publicitaire. Meta n'agit pas comme sous-traitant : elle décide de ce qu'elle en fait selon sa propre politique.

Chacun a sa propre politique de confidentialité, et nous vous suggérons de lire celles qui vous concernent.

• Supabase : https://supabase.com/privacy
• RevenueCat : https://www.revenuecat.com/privacy
• Apple : https://www.apple.com/legal/privacy/
• Google : https://policies.google.com/privacy
• Cloudflare : https://www.cloudflare.com/privacypolicy/
• PostHog : https://posthog.com/privacy
• Meta : https://www.facebook.com/privacy/policy/

8. Pages publiques de défi et profils

Une personne abonnée peut publier un défi. La publication le place sur une page de chaltra.com, à une adresse construite à partir du défi, et cette page est visible par quiconque possède le lien. Elle n'est protégée par aucun mot de passe.

Quand vous publiez un défi, les éléments suivants deviennent publics :

• Le titre et la description que vous avez écrits.
• La cible, l'unité, et les dates de début et de fin.
• Chaque valeur de progression saisie, jour par jour, puisque c'est ce que la page rejoue.
• L'image, son style et ses couleurs, ainsi que les noms donnés à vos sources de données.
• Votre nom d'utilisateur, en signature.
• S'il est terminé, et quand vous l'avez publié et mis à jour pour la dernière fois.

Votre photo de profil n'est pas publiée. Votre adresse courriel, le prénom saisi à la première ouverture et les défis que vous n'avez pas publiés ne le sont pas non plus. La signature de votre engagement n'est pas publiée non plus, sauf si vous l'activez pour cette page. Elle est de nouveau désactivée quand vous dépubliez.

Il existe aussi une page de profil publique sur chaltra.com, à une adresse formée à partir de votre nom d'utilisateur, qui liste vos défis publiés les plus récents. Si vous n'avez rien publié, il n'y a rien.

Votre nom d'utilisateur a peut-être été créé pour vous à la création du compte, à partir du prénom saisi à la première ouverture, du nom transmis par votre fournisseur de connexion, ou du début de votre adresse courriel. Si vous comptez publier quoi que ce soit, vérifiez-le d'abord dans les réglages et changez-le s'il en dit plus sur vous que ce que vous voulez montrer.

Vous pouvez dépublier à tout moment, avec le même interrupteur. La page disparaît et l'image d'aperçu stockée est supprimée.

Dépublier ne défait pas ce qui a déjà eu lieu. Les copies en cache à la périphérie peuvent encore être servies pendant cinq minutes. Les moteurs de recherche, les réseaux sociaux, les messageries et les services d'aperçu de lien conservent leurs propres copies selon leur propre rythme, et toute personne ayant vu la page a pu l'enregistrer ou en faire une capture. Les pages publiques demandent aux moteurs de recherche de ne pas les indexer, mais les robots d'aperçu ignorent cette demande, ce qui est précisément la raison pour laquelle les aperçus fonctionnent.

Les pages publiques font partie de Premium. Si votre abonnement prend fin, vos pages sont mises en pause : quiconque ouvre un lien voit que le défi est en pause, sans rien de son contenu, et votre page de profil indique que vous avez rangé vos défis. Elles reviennent si vous vous abonnez à nouveau. Pour les retirer pour de bon, dépubliez-les ou supprimez votre compte.

En résumé : ne publiez rien que vous ne voudriez pas voir sur l'écran d'une personne inconnue dans un an.

9. Partage et export de vos images de progression

Les images et les vidéos exportées sont dessinées sur votre iPhone, par votre iPhone, puis remises à la feuille de partage d'iOS. Elles ne nous sont pas transmises. Nous ne les voyons jamais et nous n'en avons aucune copie.

Ce qu'elles deviennent ensuite dépend de vous et de l'application vers laquelle vous les envoyez. Une fois une image publiée quelque part, ce sont les règles de cette plateforme qui s'appliquent, pas les nôtres.

Il y a une exception. Quand vous publiez un défi, l'application génère une image d'aperçu sur votre téléphone et l'envoie afin que les aperçus de lien affichent une image plutôt qu'un rectangle gris. Ce fichier est déposé dans un espace de stockage lisible par quiconque en connaît l'adresse, et il est supprimé quand vous dépubliez.

Chaque export porte la mention chaltra.com. Il ne porte ni votre nom, ni votre nom d'utilisateur, ni rien d'autre de votre compte.

10. Notifications

Chaltra n'envoie que des notifications locales. Un rappel est programmé par l'application sur votre propre iPhone, et votre iPhone l'affiche à l'heure choisie. Rien n'est envoyé depuis un serveur.

Chaltra n'utilise aucun service de notification poussée, aucun jeton d'appareil n'est enregistré nulle part, et nous ne détenons rien qui permettrait d'envoyer un message vers votre téléphone.

L'application demande l'autorisation de notification uniquement quand vous activez un rappel, sur l'écran des rappels ou en enregistrant un défi dont le rappel est activé. Si vous refusez, l'application vous indique que le rappel ne sonnera pas. Vous pouvez changer d'avis dans les réglages d'iOS à tout moment, et désactiver n'importe quel rappel dans l'application.

11. Suppression du compte

Vous pouvez supprimer votre compte depuis l'application : Réglages, puis Supprimer le compte. On vous demandera de taper le mot DELETE, parce que l'opération est irréversible.

La suppression retire votre profil, vos défis et votre progression de notre base de données. Tout défi publié cesse d'être public.

Au moment même de la suppression, nous détachons votre identifiant de compte de l'enregistrement de votre appareil, de tous les événements d'usage déjà collectés et de vos réponses de la première ouverture, nous effaçons le prénom saisi à la première ouverture, et nous retirons les identifiants d'appareil de votre enregistrement d'installation, de sorte que ce qui reste est un ensemble de comptages qui ne désigne personne.

La suppression n'annule pas votre abonnement, puisque c'est Apple qui facture et qu'Apple seule peut l'arrêter : annulez-le d'abord dans les réglages de votre compte Apple. Elle efface en revanche vos défis de l'application sur votre téléphone, avec son widget et ses rappels.

Si vous ne pouvez pas atteindre l'option dans l'application, écrivez à hello@chaltra.com et nous le ferons pour vous, une fois le compte confirmé comme étant le vôtre.

12. Durée de conservation

Nous conservons vos informations de compte, vos défis et votre progression tant que votre compte existe. Quand vous supprimez votre compte, ils sont supprimés.

Les événements d'usage et les rapports de plantage sont conservés tant qu'ils servent à orienter le produit. Une fois votre compte supprimé, ils ne portent plus aucun lien avec vous et n'existent que sous forme de comptages agrégés.

Les réponses aux questions de la première ouverture et les enregistrements d'installation sont conservés tant qu'ils servent à décider où faire de la publicité. Supprimer votre compte efface le prénom, détache les réponses de vous et retire les identifiants d'appareil de l'enregistrement d'installation.

Les messages de soutien sont conservés tant qu'ils peuvent encore servir à vous aider ou à comprendre un problème récurrent.

Les lignes supprimées peuvent subsister un court moment dans les sauvegardes automatiques de notre hébergeur, avant que ces sauvegardes ne soient remplacées. C'est le fonctionnement normal de toute base de données hébergée, et ces sauvegardes ne servent pas à ressusciter un compte.

Les pages publiées et leurs images d'aperçu sont gardées en cache à la périphérie pendant cinq minutes à la fois, donc une dépublication peut mettre ce délai à se faire sentir partout.

Les journaux de serveur sont conservés une courte période par nos hébergeurs, pour la sécurité et le dépannage.

13. Sécurité des données

Tout circule sur des connexions chiffrées. Vos jetons de connexion sont conservés dans le trousseau de l'iPhone, protégé par le matériel, et non dans le stockage ordinaire de l'application.

Notre base de données utilise la sécurité au niveau des lignes : les règles qui décident qui peut lire quoi vivent dans la base elle-même, et non dans du code applicatif qui pourrait oublier de poser la question. Un compte ne peut pas lire les défis d'un autre compte.

Les tables de statistiques sont fermées par défaut : aucun client ne peut les lire, et les écritures passent uniquement par une fonction qui vérifie la forme et la taille de ce qu'on lui donne.

Cela dit, aucun service sur Internet n'est parfaitement sûr, et nous ne pouvons pas promettre qu'une attaque déterminée échouera toujours. Si une atteinte touche vos renseignements personnels, nous vous en informerons ainsi que les autorités compétentes, comme la loi l'exige, y compris en déclarant les incidents de confidentialité à la Commission d'accès à l'information du Québec lorsque cela s'applique.

14. Statistiques d'usage et technologies de suivi

Chaltra héberge ses propres statistiques, dans sa propre base de données. Une seule entreprise externe y participe, PostHog, et seulement pour les enregistrements d'écran et la courte liste d'événements décrits plus bas. Il n'y a ni Google Analytics, ni Firebase, ni Amplitude, ni Mixpanel, ni trousse logicielle d'une régie publicitaire, nulle part dans l'application.

La mesure de nos publicités est distincte de ces événements, et elle a sa propre section, juste après.

L'identité derrière un événement est un identifiant aléatoire créé au premier lancement de l'application. Il ne dérive pas du matériel de votre téléphone, il ne porte rien sur vous, et il est conservé dans le stockage ordinaire de l'application, de sorte que supprimer l'application y met fin.

Les événements forment une liste fixe, écrite dans notre code, et non un journal libre. Ils décrivent la forme de ce qui s'est passé, jamais son contenu. Créer un défi enregistre le type de cible, le style d'image, les couleurs, la durée en jours et le nombre d'unités. Cela n'enregistre ni le titre, ni la description, ni vos notes, ni les noms donnés à vos sources de données.

Les réponses données à la première ouverture accompagnent ces événements, pour savoir si un groupe visé par une publicité est ensuite resté. Votre prénom fait exception et ne part jamais à cette fin : les événements notent seulement si un prénom a été donné, jamais lequel. La suppression de votre compte efface le prénom et détache le reste.

Si vous créez un compte plus tard, les événements déjà enregistrés sur cet appareil reçoivent votre identifiant de compte, ce qui nous permet de voir si un premier essai a mené quelque part. Supprimer votre compte le détache à nouveau.

Ces événements quittent l'appareil même sans compte. Une personne invitée n'a ni compte ni données synchronisées, mais l'application transmet quand même ces événements anonymes pour que nous sachions si l'expérience gratuite fonctionne. Les événements sont mis en file sur l'appareil et envoyés par lots, de sorte qu'être hors ligne ne bloque jamais rien et ne perd jamais la file.

Les rapports de plantage empruntent le même chemin et contiennent le message d'erreur, son nom, une trace d'appels raccourcie et le caractère fatal ou non du plantage.

Les enregistrements d'écran. L'application enregistre l'apparence de ses écrans pendant que vous l'utilisez, pour que nous voyions où les gens restent bloqués. Avant qu'un enregistrement quitte votre téléphone, tout le texte à l'écran est caché, tout comme les champs où vous écrivez et la signature d'un engagement. Il reste la mise en page, les endroits où vous avez touché l'écran et les images que l'application dessine. Une image peut porter le titre d'un défi ou ses chiffres, par exemple l'aperçu d'une image que vous allez partager.

PostHog, l'entreprise qui conserve ces enregistrements, reçoit aussi une courte liste des événements décrits plus haut, pour retrouver un enregistrement à partir de ce qui s'y est passé : l'ouverture de l'application, les étapes et les questions de la première ouverture, et l'écran d'abonnement, y compris si un achat a abouti. Ces événements portent les mêmes détails que notre propre copie, donc votre tranche d'âge, votre genre et l'endroit où vous avez connu l'app si vous y avez répondu, et jamais votre prénom. Chez PostHog, les enregistrements et les événements sont rattachés à l'identifiant aléatoire décrit plus haut, jamais à votre compte, à votre adresse courriel ou à votre nom. PostHog ne reçoit aucun rapport de plantage.

15. Mesure publicitaire et demande de suivi

Chaltra n'affiche aucune publicité. Nous payons en revanche des publicités ailleurs, et nous voulons savoir lesquelles amènent des personnes qui restent. Cette section décrit les deux façons dont nous le mesurons, et le choix dont vous disposez.

Apple Search Ads. À la première ouverture, l'application demande à iOS un jeton qui indique si l'installation vient d'une annonce Apple Search Ads. Nous enregistrons ce jeton dans notre base de données avec l'identifiant d'installation aléatoire et l'identifiant pour les fournisseurs de votre appareil, et RevenueCat reçoit aussi le jeton. Notre serveur peut renvoyer le jeton à Apple, qui répond avec la campagne, le groupe d'annonces et le mot-clé qui ont mené à l'installation, ou indique qu'il n'y en a pas. Apple ne considère pas cela comme du suivi : cela ne demande donc pas votre autorisation et n'utilise pas votre identifiant publicitaire.

La demande de suivi. Une seule fois, après les écrans de démarrage, l'application affiche la demande App Tracking Transparency d'Apple. Si vous autorisez le suivi, RevenueCat reçoit l'identifiant publicitaire et l'identifiant pour les fournisseurs de votre appareil, afin qu'un réseau publicitaire avec lequel nous travaillons puisse nous dire si l'une de ses annonces a mené à un abonnement. Si vous demandez à l'application de ne pas vous suivre, l'identifiant publicitaire n'est jamais lu, et rien d'autre ne change dans l'application. Votre réponse est enregistrée avec l'enregistrement d'installation et transmise à RevenueCat. Vous pouvez la changer à tout moment dans les réglages d'iOS, sous Confidentialité et sécurité, puis Suivi.

Meta. Meta exploite Facebook et Instagram, et c'est le seul réseau publicitaire avec lequel nous travaillons. Tant que nos publicités y sont diffusées, et seulement si vous avez autorisé le suivi, RevenueCat signale à Meta le début d'un essai, un abonnement, un renouvellement ou un achat de Chaltra, avec son montant, pour que Meta puisse le relier à une annonce qu'elle a montrée. Pour faire ce lien, RevenueCat peut envoyer l'identifiant publicitaire et l'identifiant pour les fournisseurs de votre appareil, l'adresse IP d'où votre téléphone se connecte et, si vous avez un compte, votre adresse courriel sous forme de code brouillé, que Meta ne peut comparer qu'à une adresse qu'elle détient déjà. Meta ne reçoit jamais vos défis, votre nom ni vos réponses aux questions de la première ouverture. Si vous avez demandé à l'application de ne pas vous suivre, Meta ne reçoit rien à votre sujet. Quand aucune de nos publicités n'y est diffusée, Meta ne reçoit rien du tout.

Rien de tout cela ne contient vos défis, leurs titres ni ce que vous avez enregistré. Nous nous en servons pour compter les publicités qui fonctionnent, jamais pour vous montrer des publicités ni pour vous profiler, et nous ne le vendons jamais. Ce que Meta fait de ce qu'elle reçoit relève de sa propre politique.

L'App Store en présente une partie sous « Données utilisées pour vous suivre », parce qu'Apple demande à toute application qui affiche sa demande de suivi de déclarer ainsi les données qu'elle couvre.

16. Témoins sur le site web

Le site chaltra.com ne dépose aucun témoin de mesure d'audience, aucun témoin publicitaire et aucun témoin de suivi tiers. Il n'y a aucun script de suivi sur aucune page. Nous ne stockons rien dans votre navigateur pour vous reconnaître lors d'une visite ultérieure.

Notre hébergeur, Cloudflare, peut déposer des témoins strictement nécessaires pour garder le site en ligne et distinguer une personne d'un robot. Ils ne portent aucun profil de vous et ne servent à rien d'autre.

Selon la Loi 25 du Québec, la LPRPDE et le RGPD, les témoins strictement nécessaires de ce type n'exigent pas de bandeau de consentement, et c'est pourquoi vous n'en voyez pas. Nous les listons ici pour que l'absence de bandeau soit un fait vérifiable plutôt qu'une parole à croire.

L'application n'utilise aucun témoin.

17. Signaux Do Not Track

Certains navigateurs envoient un en-tête Do Not Track, d'autres envoient un signal Global Privacy Control. Il n'existe aucune norme reconnue sur ce qu'un site doit en faire.

Notre réponse est simple : nous ne suivons personne d'un site à l'autre, le site n'affiche aucune publicité et nous ne vendons rien, alors ces signaux n'ont aucun comportement à désactiver. Nous les respectons en ne faisant jamais la chose en question.

18. Vos droits

Où que vous viviez, vous pouvez nous demander ce qui suit, et nous le ferons.

• Voir ce que nous détenons à votre sujet.
• En obtenir une copie dans un format portable et lisible par machine.
• Corriger ce qui est inexact.
• Supprimer votre compte et les données qui s'y rattachent.
• Retirer un consentement donné, comme l'autorisation de notification.
• Vous opposer à un usage de vos données ou en limiter la portée.
• Porter plainte auprès d'une autorité de protection de la vie privée sans passer par nous.

Pour faire une demande, écrivez à hello@chaltra.com. Nous répondons dans les trente jours, et plus vite quand c'est possible. Si une demande est particulièrement complexe, nous vous le dirons et nous expliquerons le délai.

Nous pourrions devoir confirmer que le compte est bien le vôtre avant d'agir, généralement en vous demandant d'écrire depuis l'adresse courriel du compte. Nous ne facturons rien, sauf en cas de demandes répétitives ou manifestement excessives, auquel cas nous annoncerons le coût avant d'agir.

19. Droits dans l'Espace économique européen et au Royaume-Uni

Si vous êtes dans l'EEE ou au Royaume-Uni, le Règlement général sur la protection des données s'applique à vous et Kevin Pugliese est le responsable du traitement de vos données.

Vous disposez du droit d'accès, du droit de rectification, du droit à l'effacement, du droit à la limitation du traitement, du droit à la portabilité, du droit d'opposition à un traitement fondé sur l'intérêt légitime, et du droit de retirer votre consentement à tout moment sans remettre en cause ce qui a été fait avant le retrait.

Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle nationale. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office.

Nous ne pratiquons ni décision automatisée ni profilage produisant des effets juridiques ou vous affectant de manière comparable.

Il faut avoir au moins 16 ans pour utiliser Chaltra dans l'EEE, ou l'âge inférieur fixé par votre pays lorsqu'il en fixe un.

Lorsque vos données sont transférées hors de l'EEE ou du Royaume-Uni, elles sont couvertes par les clauses contractuelles types mises en place par nos fournisseurs. Voir la section sur les transferts internationaux.

20. Droits des résidents de la Californie

Si vous résidez en Californie, le California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act, vous donne des droits particuliers.

Au cours des douze derniers mois, nous avons collecté ces catégories de renseignements personnels : des identifiants, comme un identifiant de compte, une adresse courriel, un identifiant d'installation aléatoire, l'identifiant pour les fournisseurs de votre appareil et son identifiant publicitaire si vous avez autorisé le suivi ; des caractéristiques de catégories protégées, sous la forme de la tranche d'âge et du genre que vous pouvez indiquer à la première ouverture ; des informations commerciales, sous la forme de l'état de votre abonnement ; une activité sur réseau électronique, sous la forme d'événements d'usage de l'application et d'attribution d'installation ; et une géolocalisation au seul niveau grossier d'un fuseau horaire et d'une langue. Chacune est décrite en détail dans la section sur ce que nous collectons.

Nous n'avons pas vendu de renseignements personnels au cours des douze derniers mois, et nous n'en vendons jamais. Une seule chose peut compter comme un partage à des fins de publicité comportementale intercontextuelle selon la loi californienne : ce que Meta reçoit tant que nos publicités y sont diffusées, décrit dans la section sur la mesure publicitaire. Cela n'arrive qu'après un oui à la demande de suivi, quel que soit votre âge, et jamais autrement.

Nous ne collectons pas de renseignements personnels sensibles au sens du CPRA.

Vous avez le droit de savoir ce que nous collectons et pourquoi, le droit de le faire supprimer, le droit de le faire corriger, le droit de refuser la vente ou le partage, et le droit de limiter l'usage des renseignements sensibles. Pour refuser le partage, demandez à l'application de ne pas vous suivre, désactivez le suivi pour Chaltra dans les réglages d'iOS, sous Confidentialité et sécurité, puis Suivi, ou écrivez-nous. Il n'y a aucune vente à refuser ni aucun renseignement sensible à limiter.

Nous ne vous traiterons jamais différemment parce que vous exercez un droit. Il n'existe aucun programme d'incitation financière, et l'application ne se dégrade pas si vous demandez une suppression.

Vous pouvez passer par une personne mandatée pour faire une demande en votre nom. Nous demanderons une preuve de votre autorisation.

21. Droits des résidents du Canada

Nous sommes établis au Québec, alors la Loi sur la protection des renseignements personnels et les documents électroniques ainsi que la Loi 25 du Québec s'appliquent à nous.

Kevin Pugliese est la personne responsable de la protection des renseignements personnels, joignable à hello@chaltra.com.

Vous pouvez demander l'accès à vos renseignements personnels, leur rectification, le retrait de votre consentement à un usage, et une copie dans un format technologique structuré et couramment utilisé. La Loi 25 vous donne ce droit à la portabilité, et nous l'honorons.

La Loi 25 vous donne aussi le droit d'exiger que nous cessions la diffusion de vos renseignements personnels ou que nous désindexions un lien lorsque la diffusion vous cause un préjudice sérieux. Si vous avez publié un défi et voulez le faire disparaître, le dépublier dans l'application est la voie la plus rapide, et vous pouvez aussi nous écrire.

Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en informerons ainsi que la Commission d'accès à l'information du Québec, et nous tenons un registre de ces incidents comme la loi l'exige.

Si notre traitement d'une demande ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, ou auprès de la Commission d'accès à l'information pour les matières relevant du droit québécois.

22. Bases légales du traitement

Lorsque le RGPD ou une loi comparable nous demande de nommer une base légale, voici les nôtres.

• L'exécution d'un contrat. Créer et tenir votre compte, conserver et synchroniser vos défis, et vous fournir les fonctions payantes que vous avez achetées.
• L'intérêt légitime. Protéger Chaltra, prévenir les abus, comprendre l'usage de l'application au moyen d'événements anonymes et d'enregistrements d'écran, corriger les plantages, et mesurer lesquelles de nos annonces Apple Search Ads amènent des personnes vers Chaltra. Nous avons mis cela en balance avec vos droits et le jugeons proportionné, puisque rien là-dedans ne consiste à vous profiler ni à transmettre quoi que ce soit à un annonceur.
• Le consentement. Vos réponses aux questions de la première ouverture, l'autorisation de notification, l'autorisation de suivi et la publication d'un défi sur une page publique. Vous pouvez retirer chacun de ces consentements à tout moment : les notifications et le suivi dans les réglages d'iOS, la publication dans l'application, et vos réponses en nous écrivant.
• Une obligation légale. Conserver les registres que nous devons conserver et répondre aux demandes légales.

Si vous vous opposez à un usage fondé sur l'intérêt légitime, écrivez-nous et nous cesserons, sauf motif impérieux que nous devrions alors vous expliquer.

23. Protection des enfants

Chaltra n'est ni conçue ni destinée pour les enfants. Il faut avoir au moins 13 ans pour l'utiliser, et au moins 16 ans dans l'Espace économique européen ou partout où la loi locale fixe un âge plus élevé.

Nous ne collectons pas sciemment de renseignements personnels auprès d'une personne sous cet âge. Si nous apprenons que c'est arrivé, nous supprimons les données et fermons le compte.

Si vous avez la charge d'un enfant et pensez qu'il nous a transmis des données, écrivez à hello@chaltra.com et nous les supprimerons.

24. Transferts internationaux de données

Nous sommes au Québec, au Canada. Nos fournisseurs opèrent à l'échelle mondiale, ce qui veut dire que vos données peuvent être stockées ou traitées hors du Québec et hors du Canada, notamment aux États-Unis et dans l'Union européenne.

Les lois sur la vie privée de ces endroits ne sont pas identiques à celles de chez vous, et certaines donnent aux autorités locales des droits d'accès que votre pays n'accorderait pas.

Avant de confier des renseignements à un fournisseur hors du Québec, nous évaluons la protection dont ils bénéficieront réellement là-bas, comme la Loi 25 nous le demande. Lorsque le RGPD s'applique, les transferts reposent sur les clauses contractuelles types de nos fournisseurs, ou sur une décision d'adéquation lorsqu'elle couvre le pays concerné. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour les organisations commerciales.

Vous pouvez nous demander où se trouve une donnée précise vous concernant et nous vous le dirons.

25. Modifications de cette politique

Nous pouvons faire évoluer cette politique à mesure que Chaltra change. Quand c'est le cas, la date en haut de cette page change avec elle.

Si un changement touche vos droits ou l'usage de vos données de façon importante, nous vous en informerons dans l'application, et lorsque la loi l'exige nous demanderons votre consentement avant qu'il ne s'applique à vous.

Continuer d'utiliser Chaltra après un changement vaut acceptation de la politique mise à jour. Si vous ne l'acceptez pas, vous pouvez supprimer votre compte et cesser d'utiliser Chaltra.

Nous n'élargirons pas discrètement ce que nous faisons de vos données en comptant sur le fait que vous ne lisez pas cette page.

26. Nous joindre

Kevin Pugliese, entreprise individuelle, Québec, Canada.

Courriel : hello@chaltra.com. Écrivez en français ou en anglais. Nous répondons dans la langue que vous avez utilisée.

Pour une demande de confidentialité, indiquez ce que vous souhaitez et écrivez depuis l'adresse courriel de votre compte, ce qui évite un aller-retour pendant que nous vérifions qu'il est bien le vôtre.