POPS FLOW mesure ta charge attentionnelle sur ton iPhone. Le calcul est local. Rien ne part vers nos serveurs sans que tu l’aies explicitement demandé, et tout ce qui est parti peut être effacé.
1. Qui est responsable du traitement
Alain Simac, porteur du projet POPS (société en cours de création), qui édite l’application POPS FLOW. Cette mention sera remplacée par celle de la société dès sa création.
Les données du formulaire d’inscription au programme test relèvent d’un traitement distinct, dont Inria est responsable (voir §9).
Contact pour toute question sur tes données : privacy@pops.fr
2. Ce que l’application mesure, et comment
POPS FLOW estime ta charge attentionnelle à partir des frameworks Temps d’écran d’Apple (FamilyControls, DeviceActivity), avec ton autorisation explicite et individuelle.
Ce qu’iOS nous transmet : des franchissements de seuils sur les catégories d’applications que tu as choisies, sous forme de jetons opaques.
Ce que nous ne recevons jamais, ni ne pouvons recevoir :
- le contenu de tes applications, messages, notifications ou pages consultées ;
- le nom des applications que tu utilises ;
- ta position, tes contacts, ton carnet d’adresses ;
- des captures d’écran ou des frappes clavier.
Le FLOW Score et toutes les statistiques dérivées sont calculés sur l’appareil. Les événements bruts sont conservés localement 35 jours glissants, puis purgés ; les agrégats quotidiens sont conservés sur l’appareil tant que tu ne les effaces pas (Moi → Mes données → Tout supprimer).
3. Données de santé (Apple Santé)
Avec ton autorisation, POPS FLOW lit en lecture seule : variabilité de la fréquence cardiaque, sommeil, fréquence cardiaque de repos. Ces données servent à calculer ton indice de Récupération, affiché dans l’app, et la correction qu’il apporte à ton FLOW Score : ±15 points au plus, aucune sans capteur.
Elles ne quittent pas ton appareil : ni les rapports, ni le coach, ni la sauvegarde iCloud ne les emportent. Si tu déconnectes Apple Santé dans l’application (Moi → Santé & appareils), elle cesse toute lecture.
Le FLOW Score, lui, peut quitter l’appareil (§4 et §5). Il ne contient aucune donnée d’Apple Santé, mais il porte cette correction. Là où le score brut d’une journée voyage avec ses composantes (minutes captées, continuité, morcellement), elle peut se retrouver par calcul — et avec elle ta Récupération de ce jour-là, à quelques points près : dans ta sauvegarde iCloud, pour chaque journée ; dans les rapports par e-mail, pour les deux journées que compare, certaines semaines, une phrase de ton bilan hebdomadaire (« 250 min captées lundi (score 48) contre… »). Le coach ne reçoit que le score lissé sur quatre semaines : la correction y est bien plus difficile à isoler.
Conformément aux règles d’Apple et au RGPD :
- elles ne sont jamais utilisées à des fins publicitaires ou marketing ;
- elles ne sont jamais vendues, louées ou cédées ;
- elles ne servent à aucun profilage.
Tu peux retirer l’accès à tout moment dans Réglages → Santé → Partage.
Services connectés (facultatif). Si tu connectes un service tiers depuis Moi → Santé & appareils (Strava, par exemple), l’iPhone lit tes données directement chez ce service, avec ton autorisation ; comme celles d’Apple Santé, elles restent sur l’iPhone. Seul l’échange du jeton de connexion passe par nos serveurs, sans qu’ils voient tes données. Te déconnecter arrête toute lecture.
4. Ce qui peut quitter ton appareil — et seulement si tu le demandes
Le compte, puis deux usages optionnels, chacun avec son consentement, désactivable à tout moment. Désactiver efface ce qui avait été partagé.
4.1 Compte et abonnement
Si tu crées un compte : adresse e-mail, prénom, nom (ou l’identifiant relayé par Apple si tu masques ton adresse). Sert à l’authentification, à la restauration de tes données sur un nouvel appareil et à l’envoi de tes rapports. L’abonnement est géré par Apple ; nous ne voyons aucune donnée bancaire.
4.2 Rapports par e-mail (optionnel)
Si tu les actives, les agrégats quotidiens (score, couverture, minutes captées, continuité, morcellement) et, une fois par semaine, les phrases de ton bilan hebdomadaire (constats et conseils, qui peuvent citer le nom de ton objectif) montent sur nos serveurs pour composer le rapport. Aucune donnée de santé n’entre dans un rapport. Conservation : 400 jours, puis purge automatique. Couper les rapports (TUNE → Alertes → Rapports, ou Moi → Mes données) efface immédiatement ces agrégats et ces phrases.
4.3 Liaison avec un coach (optionnel)
Si tu saisis le code d’un coach, tes agrégats quotidiens et ton nom deviennent visibles par ce coach — et par lui seul. Tu peux en plus choisir de partager ton historique antérieur à la liaison, et ton objectif principal (TARGET). Aucune donnée de santé n’est partagée avec un coach. Te délier coupe l’envoi et efface tout ce que le coach avait reçu.
4.4 Partage pour la recherche
Non proposé dans cette version de l’application (1.1.0) : aucune donnée n’est envoyée à des fins de recherche. S’il l’est dans une version future, ce sera sur un consentement explicite et distinct, précédé d’une information complète, et cette politique sera mise à jour avant.
5. Sauvegarde iCloud
La sauvegarde iCloud est activée par défaut et copie ton profil, tes agrégats et ton état d’entraînement dans ton espace iCloud privé, chiffré par Apple — sans ta Récupération ni aucune donnée venue d’Apple Santé ou d’un capteur, qui restent sur l’iPhone (le score garde la correction décrite au §3). Après une restauration, la Récupération des 28 derniers jours est relue dans Apple Santé quand elle s’y trouve. Nous n’avons aucun accès à cette sauvegarde. Désactivable dans Moi → Mon compte, avec ou sans compte POPS. « Tout supprimer » l’efface aussi.
6. Sous-traitants
| Sous-traitant | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données, authentification | Union européenne (Francfort) |
| Resend | Envoi des e-mails de rapport | Union européenne |
| Apple | Abonnements, iCloud, Sign in with Apple | Selon Apple |
| Connexion « Continuer avec Google », si tu la choisis | Selon Google |
Aucun autre destinataire. Aucune régie publicitaire, aucun courtier de données, aucun SDK d’analyse comportementale n’est intégré à l’application.
7. Tes droits
Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement à tout moment (RGPD, art. 15 à 22).
En pratique, dans l’app : Moi → Mes données pour exporter tes données (gratuitement) ou tout effacer — l’appareil, ta sauvegarde iCloud et ce que nos serveurs ont reçu pour tes rapports ou ton coach ; Moi → Mon compte → Supprimer mon compte pour supprimer le compte et l’ensemble des données côté serveur. La suppression révoque également la connexion « Sign in with Apple » si tu l’utilisais ; si la révocation ne peut pas se faire automatiquement, l’application te le dit et t’indique comment la retirer toi-même.
Réclamation possible auprès de la CNIL (cnil.fr).
8. Enfants
POPS FLOW s’adresse à des adultes. L’application n’est pas destinée aux mineurs, n’est pas un outil de contrôle parental, et ne permet de mesurer que la personne qui a accordé l’autorisation, sur son propre appareil.
9. Programme test : formulaire d’inscription
Inria utilise ce formulaire d’inscription afin de vous intégrer dans le programme test de l’application, sur la base légale de l’exécution d’une mission d’intérêt public.
Les destinataires de ces données sont les membres du projet POPS porté par Inria. Ces données seront conservées jusqu’au 30 avril 2027. Cette collecte de données s’effectue sur la base du volontariat et n’engendre pas de prise de décision automatisée.
Vous pouvez accéder à vos données, demander leur effacement, exercer vos droits d’opposition, de rectification et à la limitation du traitement de vos données. Pour exercer ces droits ou pour toute question sur le traitement de vos données, vous pouvez contacter la DPO via dpo@inria.fr.
Toutefois, si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n’est pas conforme, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
10. Modifications
Toute évolution de cette politique sera publiée sur cette page, avec sa date. Un changement substantiel sera signalé dans l’application.