POPS FLOW mesure ta charge attentionnelle sur ton iPhone. Le calcul est local. Rien ne part vers nos serveurs sans que tu l'aies explicitement demandé, et tout ce qui est parti peut être effacé.
1. Qui est responsable du traitement
RAISON SOCIALE, FORME JURIDIQUE au capital de MONTANT, dont le siège est situé ADRESSE COMPLÈTE, immatriculée au RCS de VILLE sous le numéro SIREN.
Contact : privacy@pops.fr
2. Ce que l'application mesure, et comment
POPS FLOW estime ta charge attentionnelle à partir des frameworks Temps d'écran d'Apple (FamilyControls, DeviceActivity), avec ton autorisation explicite et individuelle.
Ce qu'iOS nous transmet : des franchissements de seuils sur les catégories d'applications que tu as choisies, sous forme de jetons opaques.
Ce que nous ne recevons jamais, ni ne pouvons recevoir :
- le contenu de tes applications, messages, notifications ou pages consultées ;
- le nom des applications que tu utilises ;
- ta position, tes contacts, ton carnet d'adresses ;
- des captures d'écran ou des frappes clavier.
Le FLOW Score et toutes les statistiques dérivées sont calculés sur l'appareil. Les événements bruts sont conservés localement 35 jours glissants, puis purgés ; seuls les agrégats quotidiens sont conservés plus longtemps (24 mois), toujours sur l'appareil.
3. Données de santé (Apple Santé)
Avec ton autorisation, POPS FLOW lit en lecture seule : variabilité de la fréquence cardiaque, sommeil, fréquence cardiaque de repos. Ces données servent uniquement à calculer ton indice de Récupération, affiché dans l'app. L'application n'écrit jamais rien dans Santé.
Elles ne quittent pas ton appareil, sauf si tu actives le partage pour la recherche (§4.4). Conformément aux règles d'Apple et au RGPD :
- elles ne sont jamais utilisées à des fins publicitaires ou marketing ;
- elles ne sont jamais vendues, louées ou cédées ;
- elles ne servent à aucun profilage.
Tu peux retirer l'accès à tout moment dans Réglages → Santé → Partage.
4. Ce qui peut quitter ton appareil — et seulement si tu le demandes
Trois usages, trois consentements distincts, chacun désactivable à tout moment. Désactiver efface ce qui avait été partagé.
4.1 Compte et abonnement
Si tu crées un compte : adresse e-mail, prénom, nom (ou l'identifiant relayé par Apple si tu masques ton adresse). Sert à l'authentification, à la restauration de tes données sur un nouvel appareil et à l'envoi de tes rapports. L'abonnement est géré par Apple ; nous ne voyons aucune donnée bancaire. L'application fonctionne sans compte.
4.2 Rapports par e-mail (optionnel)
Si tu les actives, les agrégats quotidiens (score, couverture, continuité, morcellement) montent sur nos serveurs pour composer le rapport. Aucune donnée de santé n'entre dans un rapport. Conservation : 400 jours, puis purge automatique. Couper les rapports efface immédiatement ces agrégats.
4.3 Liaison avec un coach (optionnel)
Si tu saisis le code d'un coach, tes agrégats quotidiens et ton nom deviennent visibles par ce coach — et par lui seul. Tu peux en plus choisir de partager ton historique antérieur à la liaison, et ton objectif principal (TARGET). Aucune donnée de santé n'est partagée avec un coach. Te délier coupe l'envoi et efface tout ce que le coach avait reçu.
4.4 Partage pour la recherche (optionnel)
Contribution volontaire à l'amélioration de la mesure. Peut inclure, selon ce que tu acceptes, des agrégats et des données de santé. Consentement explicite, horodaté et versionné ; retrait à tout moment, avec effacement.
5. Sauvegarde iCloud
La sauvegarde iCloud est activée par défaut et copie ton profil, tes agrégats et ton état d'entraînement dans ton espace iCloud privé, chiffré par Apple. Nous n'y avons aucun accès. Désactivable dans Moi → Compte.
6. Sous-traitants
| Sous-traitant | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données, authentification | Union européenne (Francfort) |
| Resend | Envoi des e-mails de rapport | Union européenne |
| Apple | Abonnements, iCloud, Sign in with Apple | Selon Apple |
Aucun autre destinataire. Aucune régie publicitaire, aucun courtier de données, aucun SDK d'analyse comportementale n'est intégré à l'application.
7. Tes droits
Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement à tout moment (RGPD, art. 15 à 22).
En pratique, dans l'app : Moi → Mes données pour exporter ou tout effacer, Moi → Compte → Supprimer mon compte pour supprimer le compte et l'ensemble des données côté serveur. La suppression révoque également la connexion « Sign in with Apple » si tu l'utilisais.
Réclamation possible auprès de la CNIL (cnil.fr).
8. Enfants
POPS FLOW s'adresse à des adultes. L'application n'est pas destinée aux mineurs, n'est pas un outil de contrôle parental, et ne permet de mesurer que la personne qui a accordé l'autorisation, sur son propre appareil.
9. Modifications
Toute évolution de cette politique sera publiée sur cette page, avec sa date. Un changement substantiel sera signalé dans l'application.