Politique de Confidentialité

Introduction

Chez Dommy, nous croyons que le bien-être commence par la confiance. C’est pourquoi nous respectons et protégeons tes informations personnelles. Cette politique explique comment nous collectons, utilisons et sécurisons tes données lorsque tu utilises notre application.

Informations que Nous Collectons

Nous collectons uniquement ce qui est nécessaire pour t’offrir une expérience sûre et personnalisée :

Informations Personnelles

• Nom et adresse e-mail (si tu choisis de créer un compte)
• Informations sur ton appareil et identifiants uniques
• Informations fournies lorsque tu contactes notre support

Données d’Utilisation

• Données de suivi d’habitudes et informations de progression
• Statistiques d’utilisation et interactions dans l’application
• Rapports d’erreurs et données de performance

Données Liées à la Santé

Dommy est une application de suivi d'habitudes. Bien qu'elle ne soit pas principalement une application de santé, certaines des données que tu saisis peuvent être considérées comme des données liées à la santé en vertu de la législation applicable. Nous nous engageons à traiter ces données avec le plus grand soin et la plus grande transparence.

Données de Santé Que Nous Collectons

Lorsque tu utilises Dommy pour suivre tes habitudes, les informations suivantes liées à la santé que tu fournis volontairement sont stockées localement sur ton appareil :

• Noms, descriptions et catégories d'habitudes (ex. : exercice, hydratation, sommeil, méditation, nutrition)
• Enregistrements de réalisation d'habitudes, séries et historique de progression
• Préférences de fréquence et de planification (ex. : objectifs quotidiens, hebdomadaires)
• Horaires de rappels et préférences de notification pour les habitudes
• Notes ou annotations que tu associes à tes entrées d'habitudes

Comment Nous Utilisons les Données de Santé

Nous utilisons tes données liées à la santé uniquement pour fournir et améliorer le service de suivi d'habitudes :

• Pour afficher ta progression, tes séries et tes statistiques de suivi d'habitudes
• Pour t'envoyer des rappels et des notifications de motivation concernant tes habitudes (avec ton consentement)
• Pour générer des informations personnalisées et des recommandations pour t'aider à créer de meilleures habitudes
• Pour améliorer la qualité et la pertinence globales du service Dommy

Partage des Données de Santé

Tes données de santé liées aux habitudes sont stockées localement sur ton appareil et ne sont pas transmises à nos serveurs. Nous ne vendons, ne partageons ni n'utilisons tes données de santé à des fins publicitaires ou marketing. Ces données ne sont jamais partagées avec des tiers. Les informations de ton compte (nom et e-mail) sont stockées sur nos serveurs sous des mesures de sécurité strictes, comme décrit dans la section Sécurité des Données.

Comment Nous Utilisons Tes Données

• Fournir, maintenir et améliorer nos services
• Personnaliser ton expérience et te recommander des habitudes adaptées
• T’envoyer des notifications et rappels (avec ton consentement)
• Analyser l’utilisation de l’application et en améliorer les performances
• Répondre à tes demandes et t’offrir un support personnalisé

Sécurité des Données

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l’industrie pour protéger tes données personnelles et sensibles, y compris les informations liées à la santé. Nous prenons la sécurité de tes données très au sérieux et employons plusieurs couches de protection.

Procédures de Sécurité des Données

Nous appliquons les mesures de sécurité suivantes pour protéger tes données personnelles et de santé :

• Chiffrement en transit: Toutes les données transmises entre ton appareil et nos serveurs sont protégées par TLS 1.2 ou supérieur (HTTPS), garantissant que tes informations ne peuvent pas être interceptées pendant la transmission.
• Chiffrement au repos: Tes données sont chiffrées au repos avec un chiffrement AES-256 sur nos serveurs et bases de données, offrant une protection de niveau bancaire pour les informations stockées.
• Sécurité de l’authentification: Nous utilisons des méthodes d’authentification sécurisées, notamment OAuth 2.0 pour les connexions sociales et le hachage bcrypt pour les mots de passe. Les mots de passe ne sont jamais stockés en clair.
• Contrôles d’accès: L’accès aux données personnelles est limité au personnel autorisé uniquement, selon le principe du moindre privilège. Tous les accès sont enregistrés et audités.
• Sécurité de l’infrastructure: Nos serveurs sont hébergés dans des centres de données sécurisés avec des mesures de sécurité physiques et réseau, des pare-feu et des systèmes de détection d’intrusion.
• Réponse aux incidents: Nous maintenons un plan de réponse aux incidents pour traiter rapidement toute violation de sécurité. En cas de violation de données affectant tes données personnelles, nous t’en informerons ainsi que les autorités compétentes conformément à la loi.

Conservation et Suppression des Données

Nous conservons tes données personnelles et de santé uniquement le temps nécessaire pour fournir nos services et remplir les objectifs décrits dans cette politique :

• Données du compte: Nom et e-mail sont conservés tant que ton compte est actif et jusqu’à 30 jours après la suppression du compte.
• Données d’habitudes et de santé: Enregistrements de suivi, séries et progression sont conservés tant que ton compte est actif pour te fournir des informations à long terme et un historique de suivi.
• Données d’utilisation et d’analyse: Conservées sous forme anonymisée et ne peuvent pas être reliées à toi après l’anonymisation.
• Données de sauvegarde: Sauvegardes contenant des informations personnelles sont supprimées dans les 90 jours suivant la suppression du compte.

Tu peux demander la suppression de tes données à tout moment en nous contactant à [email protected] ou via la fonctionnalité de suppression de compte dans l’application. Après la suppression, tes données personnelles et de santé seront retirées de nos systèmes actifs dans les 30 jours et des sauvegardes dans les 90 jours.

Partage d’Informations

Nous ne vendons ni ne louons jamais tes données personnelles. Nous ne partageons tes informations que dans les cas suivants :

• Avec ton consentement explicite
• Pour répondre à des obligations légales
• Avec des prestataires de confiance sous accord de confidentialité

Tes Droits

Tu gardes toujours le contrôle de tes données :

• Accès: Demande une copie de tes données personnelles
• Correction: Corrige les informations incorrectes ou incomplètes
• Suppression: Demande la suppression de tes données ("droit à l’oubli")
• Portabilité: Demande une copie de tes données dans un format portable
• Opposition: T’oppose à certains types de traitement de données

Vie Privée des Enfants

Dommy n’est pas destiné aux enfants de moins de 13 ans. Si tu penses que nous avons collecté des données d’un mineur, contacte-nous pour les supprimer immédiatement.

Cookies et Technologies Similaires

Nous utilisons des cookies pour améliorer ton expérience. Tu peux configurer ton navigateur pour les refuser ou être averti lorsqu’un cookie est utilisé.

Essential Cookies

These cookies are necessary for the app to function and cannot be disabled:

• Session Cookies - Keep you logged in and maintain your session
• Preference Cookies - Remember your language, theme, and other settings
• Security Cookies - Protect your account and prevent fraud

Managing Cookies

You can control cookie settings through your browser. However, disabling essential cookies may affect the functionality of Dommy.

Analyse

Nous utilisons Google Analytics 4 (GA4) pour comprendre comment les visiteurs utilisent notre site. GA4 ne fonctionne qu’après ton consentement via notre bannière de cookies dans les régions réglementées. Lorsqu’il est activé, Google reçoit des données de ton appareil (adresse IP, agent utilisateur, identifiants de l’appareil) pour fournir des analyses agrégées et de la prévention de la fraude. Les adresses IP ne sont pas anonymisées pendant ta session. Tu peux retirer ton consentement à tout moment via les paramètres du navigateur ou en supprimant les cookies.

GDPR Compliance

If you are located in the European Economic Area (EEA), United Kingdom, or Switzerland, you have specific rights under the General Data Protection Regulation (GDPR). We are committed to protecting your rights and ensuring compliance with GDPR.

Legal Basis for Processing

We process your personal data based on the following legal grounds:

• Consent - When you provide explicit consent (e.g., accepting cookies, signing up for marketing)
• Contractual Necessity - To provide you with our services as outlined in our Terms of Service
• Legitimate Interests - To improve our services, prevent fraud, and ensure security
• Legal Obligation - To comply with applicable laws and regulations

Your GDPR Rights

Under GDPR, you have the following rights regarding your personal data:

• Right to Access - Request a copy of all personal data we hold about you
• Right to Rectification - Correct any inaccurate or incomplete personal data
• Right to Erasure (Right to be Forgotten) - Request deletion of your personal data under certain circumstances
• Right to Restriction of Processing - Request that we limit how we use your data
• Right to Data Portability - Receive your data in a structured, machine-readable format
• Right to Object - Object to processing based on legitimate interests or direct marketing
• Right to Withdraw Consent - Withdraw your consent at any time where processing is based on consent
• Right to Lodge a Complaint - File a complaint with your local data protection authority

Data Retention

We retain your personal data only as long as necessary:

• Account data is kept while your account is active
• Habit tracking data is retained to provide you with long-term insights
• Deleted accounts are anonymized within 30 days, with backups purged within 90 days

Transferts Internationaux

Tes données peuvent être traitées dans d’autres pays, mais nous garantissons toujours un niveau de protection équivalent à celui de ta juridiction.

Modifications de la Politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de changement important, nous t’en informerons et mettrons à jour la date d’entrée en vigueur.