Politique de confidentialité

En résumé : on collecte le minimum nécessaire pour faire fonctionner Apaize, on stocke tes données dans l'Union européenne (Irlande), on ne les vend jamais à personne, et tu peux les supprimer à tout moment depuis l'app.

1. Qui sommes-nous ?

Apaize est édité par [À COMPLÉTER : raison sociale, SIRET, adresse], ci-après « Apaize », « nous » ou « l'éditeur ».

Délégué à la Protection des Données (DPO) : dpo@apaize.fr.

2. Quelles données on collecte

Compte

Email (obligatoire pour créer un compte)
Pseudonyme (choisi par toi, pas ton vrai nom recommandé)
Mot de passe (haché, jamais lisible par nous)
Identifiant Apple ou Google si tu utilises ces options de connexion (uniquement l'ID, pas tes contacts)

Profil (optionnel)

Date de naissance, genre, langues parlées, thèmes d'anxiété qui te concernent
Avatar de profil
Bio publique

Données de suivi bien-être

Humeurs que tu enregistres (1 par check-in)
Nuits de sommeil que tu enregistres
Nombre de pas (uniquement si tu autorises HealthKit, jamais sans ta permission)
Sessions SOS et leurs durées
Messages publiés dans les salons communautaires
Messages échangés avec un Ange Apaize pendant une session de soutien

Données techniques

Version de l'app, système d'exploitation
Logs d'erreur (anonymisés)
Localisation approximative (uniquement pour la météo locale, jamais stockée)

Ce qu'on NE collecte PAS : ton nom réel, ton adresse postale, ton numéro de téléphone, ta géolocalisation précise, tes contacts, ton historique de navigation hors-app.

3. À quoi servent ces données

Faire fonctionner l'app : connexion, check-ins, salons, exercices
Personnaliser ton expérience : suggestions d'exercices, messages de Yumi
Te connecter à un Ange en cas de SOS humain
Modérer la communauté et prévenir les abus
Améliorer l'app via des statistiques agrégées et anonymes

Nous ne profilons jamais à des fins publicitaires. Apaize ne diffuse pas de publicité.

4. Base légale (RGPD)

Exécution du contrat (article 6.1.b) : pour les fonctionnalités que tu utilises activement
Intérêt légitime (article 6.1.f) : pour la sécurité, la modération, la prévention d'abus
Consentement (article 6.1.a) : pour HealthKit, géolocalisation météo, notifications push

5. Où sont stockées tes données

Toutes tes données sont hébergées dans l'Union européenne par Supabase Inc. (sous-traitant) sur des serveurs situés en Irlande (région eu-west-1). Supabase est conforme au RGPD et a signé un Data Processing Agreement (DPA) avec nous.

6. Combien de temps on garde tes données

Données de compte : tant que ton compte existe
Check-ins humeur / sommeil / pas : tant que ton compte existe (tu peux les supprimer un par un dans l'app)
Messages dans les salons : 12 mois après publication, puis suppression automatique
Sessions Anges : conservées 3 ans pour la modération et la lutte contre les abus
Logs d'incidents de modération : 5 ans (obligation légale)
Données après suppression du compte : 30 jours puis suppression définitive irréversible

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

Accès : voir toutes les données qu'on a sur toi (export disponible dans l'app)
Rectification : corriger des informations inexactes (depuis ton profil)
Suppression (« droit à l'oubli ») : supprimer ton compte définitivement (depuis ton profil)
Portabilité : recevoir tes données dans un format lisible (export JSON)
Opposition : refuser certains traitements (HealthKit, notifications)
Limitation : geler le traitement de tes données
Retrait du consentement à tout moment pour les données soumises au consentement

Pour exercer un droit, écris-nous à dpo@apaize.fr. Nous répondrons sous 30 jours maximum.

Si tu n'es pas satisfait de notre réponse, tu peux saisir la CNIL : www.cnil.fr.

8. Sécurité

Chiffrement TLS sur toutes les communications (HTTPS)
Chiffrement au repos des bases de données
Authentification renforcée disponible (Apple/Google Sign-In)
Audits réguliers des règles d'accès (RLS PostgreSQL)
Mots de passe stockés avec algorithme de hachage bcrypt

⚠️ Important — Apaize n'est pas un service médical.
L'app accompagne ton bien-être au quotidien mais ne remplace en aucun cas une consultation avec un professionnel de santé. En cas de détresse ou d'urgence, appelle le 3114 (gratuit, 24/7).

9. Cookies et traceurs

L'application mobile n'utilise aucun cookie tiers. Le site web apaize.fr utilise uniquement des cookies techniques nécessaires au fonctionnement (pas d'analytics tiers à ce jour, pas de tracking publicitaire).

10. Mineurs

Apaize est destiné aux personnes de 15 ans et plus. Si tu as moins de 15 ans, tu ne dois pas utiliser l'app sans le consentement de tes parents (article 8 RGPD).

11. Modifications de cette politique

Cette politique peut évoluer. La date « Dernière mise à jour » en haut de cette page indique la dernière version. En cas de changement substantiel, nous t'en informerons par notification dans l'app.

12. Nous contacter

Pour toute question relative à tes données : dpo@apaize.fr

Pour toute autre question : contact@apaize.fr