Politique de confidentialité

Qui est responsable

Romain Anezo EI, qui édite Malvea (17 Le Patis, 44690 Monnières, France), est responsable de tous les traitements décrits sur cette page. Pour toute question ou toute demande : romain.anezo@gmail.com.

Le défi reste sur votre téléphone

Tout ce qui touche au défi reste sur votre appareil : les réponses au questionnaire d'entrée, le contenu de vos check-in quotidiens, votre score et votre historique. L'application Malvea n'a ni compte ni synchronisation, et ces données ne sont envoyées nulle part. Elle n'embarque aucun réseau publicitaire, aucun outil d'attribution et aucun outil de mesure fourni par un tiers. Désinstaller l'application efface ces données définitivement.

Si vous terminez le questionnaire d'entrée sans vous abonner, vos réponses restent sur votre téléphone, pour que vous repreniez où vous en étiez. Elles ne le quittent jamais. L'application les efface à sa première ouverture passé 30 jours, et vous pouvez les effacer vous-même depuis l'écran d'abonnement, ou en la désinstallant.

Ces informations relèvent de l'article 9 du RGPD, qui protège les données de santé. C'est précisément pour cette raison qu'elles ne sont pas hébergées.

La seule chose que l'application envoie, ce sont des statistiques d'usage, décrites juste en dessous, et que vous pouvez couper.

Les statistiques d'usage de l'application

• Données collectées : les écrans vus, pris dans une liste fixe (jamais un écran qui n'apparaît qu'en fonction de vos réponses), et pour ceux du questionnaire d'entrée, leur place dans la liste de ses écrans, la même pour tout le monde ; les fonctions utilisées, comme faire son check-in du jour (le seul fait qu'il a été saisi, une fois par jour, jamais ce qu'il contient), ouvrir une carte, choisir une formule, acheter ou restaurer un achat (avec son issue), accepter ou non les rappels, ouvrir un rappel ; l'état du défi (en cours, en pause, terminé, en entretien) et son avancement par tranche de jours (du 8e au 14e, par exemple, jamais le jour exact) ; l'état de l'abonnement (aucun, essai, actif, expiré) ; la semaine d'installation, et le temps écoulé depuis l'installation, lui aussi par tranche (de 4 à 7 jours, par exemple, jamais le nombre exact), signalé une fois par tranche, au premier retour dans l'application ; la date et l'heure de chaque événement (pendant le questionnaire d'entrée, seulement leur ordre, jamais leur heure, pour que sa durée ne se lise pas ; pour l'ouverture d'un rappel, seulement le jour, et elle n'est envoyée qu'un jour suivant, pour que ni son heure ni celle de l'envoi ne disent l'heure de rappel que vous avez choisie) ; un identifiant de session, tiré au début de chaque session, gardé en mémoire et jamais enregistré sur le téléphone, sauf celui, propre à une ouverture de rappel, qui y attend au plus trois jours son envoi ; la version de l'application et la version majeure du système. Jamais vos réponses au questionnaire d'entrée, ni le contenu de vos check-in, ni ce qui en découle (les habitudes tenues, une journée validée, votre série ou ses paliers), ni votre score d'habitudes, ni les leviers de votre défi, ni un identifiant de l'appareil ou de vos achats, ni une localisation. Votre adresse IP est lue par notre relais, chez Vercel, pour limiter le nombre d'envois par minute : elle sert de clé au compteur de ces envois, tenu en mémoire seulement, n'est jamais écrite par nous et n'est pas transmise à PostHog ; notre hébergeur Vercel conserve de son côté des journaux d'accès techniques qui la contiennent.
• Finalité : comprendre comment l'application est utilisée pour l'améliorer, et rien d'autre. Mesurer sa fréquentation et ses performances, repérer les écrans où l'on décroche, rendre l'ergonomie plus simple. Uniquement des statistiques agrégées, jamais le suivi d'une personne ; aucune publicité, aucun profilage, aucun croisement avec une adresse email ou une réservation.
• Base légale : notre intérêt légitime à améliorer l'application (article 6.1.f du RGPD). Cette mesure d'audience entre dans l'exemption de consentement de l'article 82 de la loi Informatique et Libertés, dans les conditions posées par la CNIL : c'est pourquoi elle est active par défaut, et pourquoi vous pouvez vous y opposer à tout moment, sans aucune conséquence sur l'application.
• Durée de conservation : l'identifiant ne dure que le temps d'une session et n'est jamais enregistré ; aucun identifiant durable n'existe. Les événements sont conservés un an chez PostHog.
• Vous y opposer : dans l'application, interrupteur « Statistiques d'usage », dans les Réglages, section « Tes données ». Coupé, ce qui attendait d'être envoyé est effacé, un envoi en cours est interrompu, et plus rien ne part ; la coupure elle-même n'est pas signalée, et l'application fonctionne à l'identique, abonnement compris.

Si vous laissez votre adresse email sur ce site

• Données enregistrées : votre adresse email, la page depuis laquelle vous l'avez laissée (page d'accueil ou page « Aider mon conjoint »), le texte exact du consentement que vous avez accepté et la date de ce consentement. Votre adresse IP est lue pour limiter le nombre d'envois par minute : elle sert de clé au compteur de ces envois, tenu en mémoire seulement, et n'est jamais écrite par nous, ni en base ni ailleurs ; notre hébergeur Vercel conserve de son côté des journaux d'accès techniques qui la contiennent.
• Finalité : vous prévenir de la sortie de l'application, et rien d'autre. Aucune newsletter, aucun partage, aucune revente.
• Base légale : votre consentement, donné par une case non pré-cochée. Le texte exact que vous avez accepté est enregistré avec votre adresse, pour pouvoir prouver à quoi vous avez consenti.
• Durée de conservation : douze mois au maximum, puis suppression automatique.

Texte du consentement : « J'accepte de recevoir un email quand Malvea sort, et rien d'autre. Mon adresse est conservée douze mois au maximum, hébergée dans l'Union européenne, et je peux demander sa suppression à tout moment. »

Si vous réservez la première année

• Données enregistrées : votre adresse email, l'identifiant de client et l'identifiant de mandat de paiement créés par Stripe, l'identifiant de l'événement Stripe et l'état de la réservation. Jamais votre numéro de carte, qui ne quitte pas Stripe.
• Finalité : tenir votre réservation, vous prévenir avant le prélèvement, prélever 19 € TTC à la sortie de l'application et vous envoyer votre code.
• Base légale : l'exécution du contrat de réservation et les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Ce n'est pas un consentement, et vous ne pouvez donc pas le retirer ; vous pouvez en revanche annuler la réservation à tout moment avant le prélèvement, ce qui revient au même.
• Durée de conservation : une réservation est conservée tant qu'elle est en cours, puis supprimée automatiquement douze mois après son terme, c'est-à-dire après son annulation, son prélèvement ou son remboursement. Les pièces comptables liées à un prélèvement sont conservées dix ans (article L.123-22 du code de commerce).

Destinataires et hébergement

Base de données : Supabase, région eu-west-3, à Paris. Hébergement du site et relais des statistiques vers PostHog : Vercel, région cdg1, à Paris. Enregistrement de la carte, si vous faites une réservation : Stripe. Statistiques d'usage de l'application et mesure d'audience du site : PostHog, hébergé dans l'Union européenne, à Francfort. Vercel et PostHog y agissent comme sous-traitants.

Transferts hors de l'Union européenne

Les serveurs qui servent ce site et la base de données sont à Paris, et ceux de PostHog à Francfort. Trois de nos sous-traitants sont cependant des sociétés américaines : Vercel Inc. pour l'hébergement du site et le relais des statistiques, Stripe pour l'enregistrement de la carte, et PostHog Inc. pour les statistiques d'usage et la mesure d'audience. Leurs équipes, et certains de leurs propres sous-traitants, peuvent accéder à des données depuis les États-Unis pour l'exploitation et le support. Ces sociétés indiquent encadrer ces accès par les clauses contractuelles types de la Commission européenne et, pour celles qui y sont certifiées, par le cadre de protection des données entre l'Union européenne et les États-Unis. Vous pouvez demander une copie des garanties applicables à romain.anezo@gmail.com.

Cookies et stockage sur votre terminal

Ce site ne dépose aucun cookie et n'écrit aucun identifiant sur votre terminal. La seule information qu'il y conserve, et seulement si vous le demandez, est votre opposition à la mesure d'audience, sous la clé malvea.analytics : elle vaut « non », ne contient aucun identifiant et n'est jamais envoyée à un serveur. Si vous aviez répondu à l'ancien bandeau de consentement, un « Non merci » reste une opposition, et un « D'accord » est effacé, avec l'identifiant que la mesure de l'époque avait posé. Les navigateurs de notre équipe portent en plus la clé malvea.interne, qui écarte ses propres visites des statistiques.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause ce qui a été fait avant. Écrivez à romain.anezo@gmail.com : la demande est traitée dans un délai d'un mois, conformément à l'article 12.3 du RGPD. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Pour les statistiques d'usage et la mesure d'audience, aucun identifiant durable n'existe : nous ne pouvons pas retrouver les événements qui vous concernent, ni donc vous les communiquer ou les effacer un à un (article 11 du RGPD). Votre droit d'opposition, lui, s'exerce directement, sans rien avoir à nous demander : l'interrupteur « Statistiques d'usage » dans les Réglages de l'application, le bouton de la section sur la mesure d'audience sur ce site.