Politique de confidentialité

1. Qui est responsable de tes données
2. Les données qu’Ash traite
3. Pourquoi, et sur quelle base légale
4. Avec qui elles sont partagées
5. Combien de temps elles sont conservées
6. Tes droits, et comment les exercer
7. Sécurité
8. Mineurs
9. Modifications
10. Nous contacter

1. Qui est responsable de tes données

Le responsable du traitement est Refacto Studio, éditeur de l’application Ash.

• Forme juridique : à compléter
• Siège social : Bordeaux, France — adresse à compléter
• SIRET : à compléter
• Contact : contact@refacto.studio

2. Les données qu’Ash traite

2.1 Ton compte anonyme

Au premier lancement, Ash crée pour toi un compte anonyme : un identifiant technique aléatoire (UUID), sans e-mail, sans mot de passe, sans nom. Cet identifiant sert à rattacher tes données entre l’app, les widgets et ton abonnement. Nous ne pouvons pas, à partir de cet identifiant seul, savoir qui tu es.

2.2 Ce que tu saisis dans l’app

Ce sont les données qui font tourner Ash. Elles sont enregistrées sur ton appareil et synchronisées avec notre base de données :

• tes cigarettes enregistrées, ta limite quotidienne et ta date d’arrêt ;
• tes envies : intensité, moment, déclencheur, issue ;
• ton journal quotidien : humeur, énergie, notes libres ;
• tes réponses au questionnaire d’installation (habitudes de consommation, prix du paquet, objectif) ;
• ta progression : missions, XP, badges, séries ;
• tes préférences : langue, thème, rappels.

Certaines de ces informations décrivent ta consommation de tabac et ton état émotionnel. Elles relèvent des données concernant la santé au sens de l’article 9 du RGPD. Tu les saisis volontairement et tu peux les effacer à tout moment.

2.3 Tes photos

Deux fonctionnalités utilisent l’appareil photo ou la photothèque, et elles ne traitent pas les images de la même façon :

• Journal photo — les photos que tu prends chaque jour sont stockées uniquement sur ton téléphone. Elles ne sont ni envoyées à nos serveurs, ni sauvegardées ailleurs par Ash.
• Miroir Futur — pour générer une projection de ton visage, la photo que tu choisis est transmise de façon chiffrée à notre serveur, qui la relaie au service d’intelligence artificielle Google Gemini le temps de produire l’image. Ni Ash ni ce service ne conservent la photo d’origine après le traitement. Cette fonctionnalité est facultative : sans elle, aucune photo ne quitte ton téléphone.

2.4 Mesure d’audience

Pour comprendre quels écrans servent et lesquels bloquent, Ash envoie des événements d’utilisation (ouverture de l’app, écran consulté, fonctionnalité utilisée, affichage d’un écran d’abonnement) à PostHog, hébergé dans l’Union européenne. Ces événements sont rattachés à ton identifiant anonyme. L’enregistrement des sessions est désactivé : nous ne rejouons jamais ce que tu fais à l’écran.

2.5 Abonnement

Si tu souscris à Ash Premium, l’achat est traité par Apple. Nous en recevons l’état (actif, expiré, essai en cours), le produit acheté et un identifiant de transaction, via RevenueCat. Nous ne voyons jamais ton moyen de paiement : il ne transite ni par Ash, ni par nos serveurs.

2.6 Mesure publicitaire

Ash utilise le SDK TikTok Business pour savoir si une installation provient d’une de nos campagnes. Sur iOS, ce suivi n’est activé que si tu l’as expressément autorisé dans la fenêtre « Autoriser le suivi » d’Apple (App Tracking Transparency). Si tu refuses — ou si tu ne réponds pas — aucun identifiant publicitaire n’est transmis, et la mesure se limite au dispositif agrégé et anonyme d’Apple (SKAdNetwork).

Ash n’affiche aucune publicité et ne vend aucune donnée à des annonceurs.

2.7 Notifications

Si tu acceptes les rappels, ton appareil reçoit un jeton de notification (fourni par Apple via Expo) que nous conservons pour t’envoyer tes rappels. Refuser les notifications n’empêche aucune autre fonctionnalité.

2.8 Ce qu’Ash ne collecte pas

• Ni nom, ni e-mail, ni numéro de téléphone, ni date de naissance.
• Ni contacts, ni localisation, ni microphone.
• Ni données de l’app Santé d’Apple.
• Aucun moyen de paiement.

3. Pourquoi, et sur quelle base légale

4. Avec qui elles sont partagées

Ash ne vend, ne loue et n’échange aucune donnée. Nous faisons appel à des sous-traitants techniques, chacun lié par un contrat qui leur interdit d’utiliser tes données à leurs propres fins :

Certains de ces prestataires sont établis hors de l’Union européenne. Dans ce cas, les transferts s’appuient sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation.

5. Combien de temps elles sont conservées

• Données de compte et de suivi : tant que tu utilises Ash, puis effacées à ta demande ou lorsque tu réinitialises l’app.
• Événements de mesure d’audience : 24 mois au maximum.
• Photos du journal photo : sur ton téléphone, aussi longtemps que tu les gardes. Désinstaller l’app les supprime.
• Photo du Miroir Futur : le temps du traitement, puis supprimée.
• Justificatifs d’achat : conservés le temps requis par les obligations comptables et fiscales applicables.

6. Tes droits, et comment les exercer

Le RGPD te donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que le droit de retirer ton consentement à tout moment.

Effacer tes données toi-même, tout de suite : dans l’app, ouvre Réglages puis touche Se déconnecter. Cette action efface l’intégralité de tes données sur l’appareil et te ramène à l’écran d’installation.

Effacer aussi la copie sur nos serveurs : écris-nous à contact@refacto.studio. Comme ton compte est anonyme, nous te demanderons quelques éléments permettant de l’identifier avec certitude avant toute suppression — c’est ce qui protège tes données d’une demande faite par quelqu’un d’autre. Nous répondons sous un mois.

Retirer ton consentement au suivi publicitaire : Réglages iOS → Confidentialité et sécurité → Suivi, puis désactive l’autorisation pour Ash.

Si notre réponse ne te satisfait pas, tu peux saisir la CNIL, autorité de contrôle française.

7. Sécurité

Les échanges entre l’app et nos serveurs sont chiffrés en transit (TLS). L’accès aux données est restreint par des règles de sécurité au niveau de chaque ligne de la base, de sorte qu’un compte ne peut lire que ses propres données. Les clés d’API des services tiers restent côté serveur et ne sont pas incluses dans l’application.

8. Mineurs

Ash n’est pas destinée aux personnes de moins de 16 ans et ne collecte pas sciemment leurs données. Si tu es le représentant légal d’un mineur qui utiliserait Ash, écris-nous : nous supprimerons le compte concerné.

9. Modifications

Cette politique peut évoluer avec l’app. La date de dernière mise à jour figure en haut de page. Un changement substantiel — une nouvelle finalité, un nouveau destinataire — te sera signalé dans l’application avant son entrée en vigueur.

10. Nous contacter

Pour toute question sur cette politique ou sur tes données : contact@refacto.studio.