En résumé
Espir est une application de pleine conscience appliquée aux repas. Elle a besoin de très peu de choses pour fonctionner, et c'est volontaire.
Nous ne collectons ni ton poids, ni tes calories, ni la composition de tes repas. Nous ne vendons aucune donnée. Nous n'affichons aucune publicité. Aucun outil de traçage publicitaire n'est intégré à l'application.
Ce document t'explique précisément quelles données sont enregistrées, pourquoi, où elles se trouvent et comment tu peux les supprimer.
1. Qui est responsable de tes données
Le responsable du traitement est :
COLLIN LOUIS, entrepreneur individuel (micro-entreprise)
SIREN : 853 113 090
Siège : LC DEVELOPMENTS, 60 rue François Ier, 75008 Paris, France
Contact : contact@espir.io
Pour toute question relative à tes données, écris à cette adresse. Nous répondons dans un délai maximum d'un mois.
Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné. Cette absence de désignation est conforme à l'article 37 du RGPD.
2. Les données que nous traitons
2.1 À l'installation — le compte anonyme
Dès l'ouverture de l'application, un compte est créé automatiquement, sans que tu aies à saisir quoi que ce soit. Ce compte est anonyme : il n'est rattaché à aucune adresse email, aucune identité vérifiée, aucun numéro de téléphone.
Il se matérialise par un identifiant technique (UID) généré aléatoirement par Firebase Authentication. Cet identifiant sert uniquement à rattacher tes repas et tes préférences à ton appareil.
Lors de la première ouverture, l'application te demande également un prénom. Il sert uniquement à personnaliser les messages que tu vois dans l'application. Il n'est ni vérifié, ni recoupé, ni utilisé à d'autres fins : tu peux tout à fait indiquer un prénom d'emprunt ou un simple mot de ton choix.
Base légale : exécution du contrat, c'est-à-dire la fourniture du service que tu as demandé en installant l'application.
2.2 Si tu crées un compte identifié
Tu peux, quand tu le souhaites, transformer ton compte anonyme en compte identifié via Apple, Google ou une adresse email. Cela permet de retrouver tes données si tu changes d'appareil.
Dans ce cas, nous enregistrons en plus ton adresse email.
Si tu passes par « Se connecter avec Apple », tu peux demander à Apple de masquer ton adresse réelle. Nous recevons alors une adresse relais du type xxxx@privaterelay.appleid.com et nous n'avons jamais connaissance de ton email véritable.
Aucun mot de passe n'est stocké par nous. L'authentification est entièrement gérée par Firebase Authentication.
Base légale : exécution du contrat.
2.3 Tes repas
Pour chaque repas enregistré dans l'application :
- le type de repas (petit-déjeuner, déjeuner, dîner, collation)
- le nom que tu lui donnes, si tu en donnes un
- la date, l'heure de début et l'heure de fin
- le nombre de bouchées comptées
- la durée totale du repas
- le temps moyen écoulé entre deux bouchées
- les notes personnelles que tu écris librement
Ces notes sont un espace libre. Elles ne sont ni lues, ni analysées, ni traitées automatiquement par nous. Elles sont simplement conservées pour que tu puisses les relire.
Espir n'est pas un dispositif médical. L'application ne pose aucun diagnostic, ne propose aucun traitement et ne se substitue pas à l'avis d'un professionnel de santé. Nous ne collectons pas de données de santé au sens de l'article 9 du RGPD et nous te recommandons de ne pas en inscrire dans tes notes.
Base légale : exécution du contrat.
2.4 Tes préférences
Les réglages que tu choisis dans l'application : couleur du geste, retour haptique, rappels de repas, langue, thème visuel.
Base légale : exécution du contrat.
2.5 Quelques données liées à ton usage
Pour que l'application fonctionne correctement d'une session à l'autre, nous enregistrons également :
- la date de ta dernière ouverture de l'application
- le nombre total de repas que tu as enregistrés, qui alimente les statistiques affichées dans ton journal
- la liste des articles que tu as déjà lus dans la section Découvrir, pour ne pas te les signaler comme nouveaux
Ces informations restent dans ton compte et ne servent qu'à toi. Elles ne sont ni agrégées à des fins statistiques, ni transmises à qui que ce soit.
Base légale : exécution du contrat.
2.6 Ton abonnement
Si tu souscris un abonnement, la transaction est entièrement traitée par la boutique depuis laquelle tu as téléchargé l'application : Apple via son système d'achat intégré, ou Google via Google Play Billing. Nous ne voyons jamais tes coordonnées bancaires. Elles ne transitent à aucun moment par nos serveurs.
Nous utilisons RevenueCat pour savoir si ton abonnement est actif. RevenueCat reçoit un identifiant pseudonyme rattaché à ton compte, le statut de ton abonnement, sa date de début et de renouvellement, ainsi que l'historique des transactions transmis par Apple ou par Google.
Si tu demandes un remboursement sur Android au-delà du délai de 48 heures, Google nous transmet ta demande. Nous recevons alors la date de l'achat et l'adresse du compte concerné, uniquement pour traiter cette demande.
Base légale : exécution du contrat.
2.7 Données techniques collectées automatiquement
L'application intègre Firebase Performance Monitoring, un outil qui mesure la stabilité et la rapidité de l'application. Il collecte automatiquement, de façon pseudonyme :
- le modèle de ton appareil et la version de son système d'exploitation
- le pays depuis lequel l'application est utilisée
- le type de connexion réseau et l'opérateur
- les temps de démarrage de l'application et les durées des requêtes réseau
Ces données ne permettent pas de t'identifier personnellement et ne sont jamais croisées avec le contenu de tes repas.
Base légale : intérêt légitime, à savoir détecter et corriger les problèmes techniques afin de maintenir un service qui fonctionne correctement. Tu peux t'opposer à ce traitement en écrivant à contact@espir.io.
2.8 Les rappels de repas
Les rappels sont des notifications locales. Ils sont programmés directement sur ton appareil et déclenchés par lui. Aucune donnée n'est envoyée à un serveur pour les faire fonctionner, et nous ne savons pas si tu les as reçus ou ouverts.
Ils ne sont activés que si tu les actives et que tu accordes l'autorisation système correspondante. Tu peux les désactiver à tout moment, dans l'application ou dans les réglages de ton téléphone.
Base légale : consentement.
3. Ce que nous ne collectons pas
Pour lever toute ambiguïté, Espir ne collecte ni ne traite :
- ton poids, ta taille, ton indice de masse corporelle
- des calories, des macronutriments, la composition nutritionnelle de tes repas
- des photographies de tes repas
- ta position géographique précise
- ton carnet d'adresses, tes contacts, tes fichiers
- ton identifiant publicitaire (IDFA sur iOS, AAID sur Android)
Aucun réseau publicitaire, aucun pixel de suivi et aucun outil d'analyse comportementale n'est intégré à l'application. Aucune donnée n'est vendue, louée ou cédée à un tiers à des fins commerciales.
4. Qui d'autre accède à tes données
Nous faisons appel à un nombre volontairement restreint de prestataires techniques. Chacun agit comme sous-traitant, sur nos instructions, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
Aucun autre tiers n'a accès à tes données, sauf obligation légale à laquelle nous serions tenus de répondre.
5. Où sont stockées tes données
Nous te le disons sans détour : tes données sont hébergées aux États-Unis.
La base de données Firestore utilisée par Espir est située dans la région Google nam5, une zone multirégionale répartie entre plusieurs centres de données situés aux États-Unis. Les données de performance sont également traitées sur les serveurs de Google.
Ce transfert hors de l'Union européenne est encadré par deux mécanismes reconnus par le droit européen :
- le Data Privacy Framework UE–États-Unis, décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023, à laquelle Google LLC est certifié
- les clauses contractuelles types de la Commission européenne, intégrées aux conditions de traitement des données de Google Cloud et de Firebase
RevenueCat, Inc. est une société américaine et traite également les données relatives aux abonnements aux États-Unis, sur le fondement des clauses contractuelles types.
6. Combien de temps nous conservons tes données
Tes données sont conservées tant que ton compte existe.
Dès que tu supprimes ton compte, elles sont effacées définitivement. Nous ne gardons ni copie, ni archive, ni sauvegarde à des fins commerciales.
Deux exceptions, qui s'imposent à nous :
- les sauvegardes techniques de Firebase peuvent conserver une trace résiduelle pendant une courte période avant d'être écrasées par rotation automatique
- les données de facturation détenues par Apple, Google et RevenueCat sont conservées selon leurs propres obligations comptables et fiscales, sur lesquelles nous n'avons pas la main
Les données techniques de performance sont conservées par Firebase selon la durée de rétention par défaut du service, qui n'excède pas quatre-vingt-dix jours.
7. Comment supprimer ton compte
La suppression est directement accessible dans l'application, tout en bas de la page Profil.
Elle est immédiate et irréversible. Elle efface ton compte d'authentification ainsi que l'ensemble de tes repas, notes et préférences enregistrés dans notre base de données.
Attention : supprimer ton compte n'annule pas ton abonnement. Un abonnement se résilie uniquement depuis les réglages de ton compte Apple ou de ton compte Google Play. Cette procédure est décrite dans nos conditions générales d'utilisation.
Si tu préfères, tu peux aussi nous demander la suppression par email à contact@espir.io.
8. Tes droits
Le règlement général sur la protection des données te reconnaît les droits suivants :
- Accès — obtenir la confirmation que des données te concernant sont traitées, et en recevoir une copie
- Rectification — corriger des données inexactes ou incomplètes
- Effacement — demander la suppression de tes données
- Limitation — demander le gel temporaire d'un traitement
- Portabilité — récupérer tes données dans un format lisible et réutilisable
- Opposition — t'opposer à un traitement fondé sur notre intérêt légitime
- Retrait du consentement — à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait avant
Pour exercer ces droits, écris à contact@espir.io. Nous pouvons être amenés à te demander un élément permettant de vérifier ton identité, afin de ne pas transmettre tes données à quelqu'un d'autre.
Si notre réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés en transit (TLS). Les données stockées dans Firestore sont chiffrées au repos par Google.
L'accès aux données est restreint par des règles de sécurité Firestore : chaque compte ne peut lire et écrire que ses propres données. Une seule personne dispose d'un accès administrateur à la base.
Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données présentant un risque pour tes droits et libertés, à notifier la CNIL dans les soixante-douze heures et à t'en informer directement lorsque la loi l'exige.
10. Mineurs
Espir peut être utilisée à partir de 15 ans, âge à partir duquel la loi française reconnaît à un mineur la capacité de consentir seul au traitement de ses données.
En dessous de 15 ans, l'utilisation de l'application suppose l'accord d'un parent ou d'un représentant légal.
Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans sans cet accord. Si tu es le représentant légal d'un enfant et que tu souhaites que ses données soient effacées, écris-nous à contact@espir.io : nous les supprimerons sans délai.
11. Modifications de cette politique
Cette politique peut évoluer, notamment si l'application change ou si un prestataire technique est remplacé.
En cas de modification substantielle, nous t'en informerons dans l'application avant son entrée en vigueur. La date de dernière mise à jour figurant en tête de ce document te permet de savoir quelle version tu consultes.
12. Nous écrire
Une question, un doute, une demande : contact@espir.io
Espir — COLLIN LOUIS, entrepreneur individuel — SIREN 853 113 090