1. Préambule
Ma Bouillotte est une application mobile présentée comme un carnet de bien-être destiné aux personnes souffrant d'anxiété. Elle ne constitue ni un dispositif médical, ni un outil de diagnostic, ni un substitut à un suivi professionnel. En cas de difficulté, nous vous recommandons vivement de consulter un professionnel de santé.
La présente politique explique comment vos données sont collectées, utilisées, stockées et protégées, dans le respect du Règlement général sur la protection des données (RGPD) et de la loi française Informatique et Libertés.
2. Responsable de traitement
Web120, entreprise individuelle (micro-entrepreneur)
Gauthier Fontaine
13 rue de la Fontaine Saint-Loup, 77510 Hondevilliers, France
SIRET : 534 148 382 00011 · TVA intra. : FR17534148382
Email : contact@web120.fr
Web120 agit en qualité de responsable de traitement au sens du RGPD. Pour toute question relative à vos données, contactez-nous à contact@web120.fr.
3. Données collectées
3.1 Compte utilisateur
- Adresse email (nécessaire à la création du compte et la connexion)
- Mot de passe (stocké uniquement sous forme de hash bcrypt, jamais en clair)
- Pseudonyme anonyme généré automatiquement (aucun nom réel requis)
3.2 Données personnelles (votre journal)
- Entrées du journal (date, lieu, déclencheur, sensations ressenties, intensité, durée, ce qui a aidé, notes libres)
- Messages vocaux post-crise (enregistrements audio)
- Défis personnels (activité, niveau de peur, évolution)
- Notes du Carnet Psy
- 3 positifs quotidiens
- Paramètres (thème, notifications)
3.3 Données communautaires (publiques)
- Les morceaux et commentaires que vous partagez dans la musique communautaire, associés à votre pseudonyme
- Les publications et activités envoyées aux services communautaires, lorsque ces fonctionnalités sont utilisées
- Vos réactions (favoris, bravo, courage, etc.)
3.4 Données techniques
- Token d'authentification (Laravel Sanctum), stocké de manière sécurisée sur votre appareil
- Date de dernière synchronisation
- Journaux techniques du serveur, pouvant contenir une adresse IP et des informations sur les erreurs
3.5 Mouvement, médias et services externes
Les parcours, coordonnées GPS et notes du module Mouvement sont conservés sur le téléphone. Les photos sont transférées au serveur lorsque vous activez leur sauvegarde ; les coordonnées de latitude et de longitude associées peuvent accompagner ce transfert. Des enregistrements vocaux peuvent également être envoyés au serveur. La recherche musicale fait appel à Deezer et la résolution de liens à Odesli. La dictée dépend du service de reconnaissance vocale de votre appareil.
L'application ne contient pas de service publicitaire ni de mesure d'audience. Les requêtes nécessaires à son fonctionnement et les journaux de sécurité sont distincts des traceurs publicitaires.
4. Finalités du traitement
- Fournir le service : vous permettre de tenir votre journal de bien-être, consulter vos données, recevoir de la réassurance basée sur votre historique
- Synchronisation partielle : une partie du journal, des défis, des positifs et du Carnet Psy est synchronisée avec le serveur. Les autres données locales ne sont pas toutes sauvegardées. La restauration des médias reste limitée.
- Fonctionnalités communautaires anonymes : Mur des Victoires, Boîte à Dopamine (uniquement les contenus que vous choisissez de publier)
- Sécurité : authentification, détection d'abus, modération
Base légale : votre consentement explicite lors de la création de compte (article 6.1.a du RGPD).
5. Nature des informations saisies
Le positionnement de carnet de bien-être ne détermine pas, à lui seul, la nature juridique des informations. Selon ce que vous saisissez, vos notes peuvent révéler des informations sur votre santé. Elles doivent être considérées avec une attention particulière. L'application ne fournit pas de diagnostic médical. La CNIL précise la définition des données de santé.
6. Sécurité et chiffrement
- Toutes les communications entre l'application et nos serveurs sont chiffrées en HTTPS (TLS 1.2+)
- Certains champs textuels personnels (journal, défis, positifs, notes, activités) sont chiffrés en base par Laravel. Ce chiffrement ne couvre pas les fichiers audio, les photos, toutes les métadonnées ni la base locale du téléphone.
- Les mots de passe sont hachés avec bcrypt (12 rounds)
- Les tokens d'authentification sur votre appareil sont stockés via
flutter_secure_storage(EncryptedSharedPreferences sur Android) - La base de données et les fichiers de l'application sont hébergés en France chez OVH
7. Hébergement
Les données de l'application sont hébergées par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, sur un hébergement situé en France.
Les emails de réinitialisation de mot de passe sont envoyés par Resend. Ce prestataire reçoit l'adresse du destinataire, son pseudonyme et le contenu du message, notamment le lien temporaire de réinitialisation. Le domaine d'envoi est configuré dans la région Europe (Irlande) de Resend. Les notes du journal ne sont pas incluses dans ces emails.
8. Durée de conservation
- Données personnelles : conservées jusqu'à la suppression de votre compte
- Contenus communautaires publiés : conservés jusqu'à leur suppression par vous ou à la suppression de votre compte
- Données de connexion : 12 mois maximum (à des fins de sécurité)
- La suppression du compte efface ses données actives et ses fichiers sur le serveur. Elle ne garantit pas l'effacement immédiat des sauvegardes techniques de l'hébergeur. Les fichiers et copies présents sur vos appareils nécessitent un traitement local.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : la fonction "Exporter mes données" fournit un export partiel des données serveur. Elle n'inclut pas tous les médias, la musique, les parcours ni les éléments non synchronisés. Contactez-nous pour une demande complémentaire.
- Droit de rectification : vous pouvez modifier ou supprimer vos entrées à tout moment
- Droit à l'effacement ("droit à l'oubli") : bouton "Supprimer mon compte" dans les réglages, selon les modalités décrites ci-dessus, ou demande par email.
- Droit à la portabilité : export au format JSON lisible
- Droit d'opposition : vous pouvez retirer votre consentement à tout moment en supprimant votre compte
- Droit d'introduire une réclamation auprès de la CNIL : cnil.fr
10. Cookies et traceurs
L'application ne contient aucun traceur publicitaire. La vitrine n'active pas de mesure d'audience. Le site peut utiliser des cookies techniques pour l'administration et les formulaires de sécurité.
11. Anonymat communautaire
Les contenus communautaires sont associés à un pseudonyme. Cette pseudonymisation ne garantit pas l'anonymat si votre texte ou un lien permet de vous reconnaître. Vos notes de journal et votre email ne sont pas publiés par les fonctions communautaires.
12. Modification de la politique
Cette politique peut être amenée à évoluer. En cas de modification substantielle, vous en serez informé par un moyen approprié avant l'application des changements concernés.
13. Contact
Pour exercer vos droits ou pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse contact@web120.fr.