Politique de confidentialité

1. Qui nous sommes

Better Yoga (l'« application ») est exploitée par BS Bridge Softwares OÜ, une société à responsabilité limitée immatriculée en Estonie (« nous », « notre »). Au sens du Règlement général sur la protection des données de l'UE (RGPD), nous sommes le responsable du traitement des données personnelles décrites dans cette politique.

Vous pouvez nous joindre pour tout ce qui concerne cette politique à fakher.hakim@bridge-softwares.com.

2. Champ d'application

Cette politique couvre l'application mobile Better Yoga pour iOS et Android, ce site web et notre questionnaire d'inscription en ligne, c'est-à-dire les pages qui interrogent sur votre objectif, votre journée et votre temps, et où vous pouvez vous abonner avant d'installer l'application. Elle ne couvre pas les services exploités par d'autres entreprises que vous pouvez atteindre depuis l'application, par exemple l'App Store d'Apple ou Google Play, qui sont régis par leurs propres politiques de confidentialité.

3. Données que nous collectons

3.1 Données que vous nous donnez

• Informations de compte. Lorsque vous créez un compte, nous recevons un identifiant utilisateur de Firebase Authentication. Selon la méthode choisie, cela comprend votre adresse e-mail et, pour la connexion Google ou Apple, le nom d'affichage et la photo de profil que ces services renvoient. Si vous vous connectez avec Apple et choisissez de masquer votre e-mail, nous ne voyons jamais que l'adresse relais privée d'Apple.
• Utilisation en invité. Si vous continuez en tant qu'invité, nous créons un identifiant anonyme qui n'est lié ni à votre nom ni à votre e-mail. Il n'existe que pour que votre plan survive à la fermeture de l'application.
• Réponses de configuration. Le prénom que vous choisissez de donner, et vos réponses concernant votre objectif, votre genre (facultatif, et « je préfère ne pas répondre » est une vraie réponse), votre tranche d'âge, vos zones de travail, votre niveau d'expérience et le temps dont vous disposez.
• Réponses au questionnaire en ligne. Si vous démarrez sur notre questionnaire en ligne, le même type de réponses que ci-dessus, plus quelques questions que l'application ne pose pas : si vous avez déjà utilisé une application de plan quotidien, ce dont votre plan doit tenir compte par ailleurs, comment évolue votre énergie, ce que vous faites quand vous êtes trop fatiguée, et où vous allez bouger.
• E-mail sur le questionnaire en ligne. À mi-parcours du questionnaire, nous demandons votre adresse e-mail afin de pouvoir vous envoyer votre plan et vous joindre si vous ne le terminez pas. La donner ne crée aucun compte. Une case distincte, non cochée, demande si vous souhaitez également un récapitulatif hebdomadaire. Cela relève du marketing, et un clic suffit pour se désabonner.
• Correspondance. Si vous nous écrivez, nous conservons le message et votre adresse e-mail pour pouvoir répondre.

3.2 Données créées par l'utilisation de l'application

• Historique de pratique. Les séances que vous commencez, terminez ou sautez, les plans générés pour vous, et les séances que vous mettez en favoris.
• Préférences de l'application. Votre choix de thème, votre préférence de notifications et le fait d'avoir terminé l'introduction. Elles sont stockées sur votre appareil, et sur nos serveurs lorsque vous avez un compte.

3.3 Données collectées automatiquement

• Analyses d'usage. Via Google Firebase Analytics : les écrans consultés, les actions telles que commencer ou terminer une séance, le nombre et la durée des sessions, un identifiant pseudonyme d'instance d'application, le modèle de votre appareil, la version du système d'exploitation, la version de l'application, la langue et le pays (déduit de l'adresse IP, que Firebase ne stocke pas sous une forme à laquelle nous puissions accéder).
• Diagnostics de plantage et de stabilité. Via Google Firebase Crashlytics : traces de plantage, état de l'appareil au moment du plantage et événements récents de l'application y ayant conduit. Le rapport de plantage est entièrement désactivé dans les versions de développement.
• Données techniques de requête. Lorsque l'application récupère du contenu d'exercices, notre prestataire reçoit des informations de requête standard telles que l'adresse IP et les horodatages. Nous n'envoyons ni votre nom, ni votre e-mail, ni votre identifiant de compte, ni votre historique de pratique avec ces requêtes.
• Source de campagne. Si vous arrivez sur notre questionnaire en ligne depuis une publicité ou un lien, nous lisons les balises de campagne et l'identifiant de clic de ce lien (par exemple utm_source, utm_campaign, gclid), ainsi que la page référente. Nous conservons la première que nous voyons afin de savoir quelles campagnes amènent des personnes qui restent. Elle n'est jamais utilisée pour établir un profil de vous, et nous ne la vendons ni ne la partageons à des fins publicitaires.
• Stockage du questionnaire en ligne. Le questionnaire enregistre vos réponses, votre source de campagne, votre adresse e-mail et le fait que vous vous soyez abonnée dans le stockage local de votre navigateur, sous la clé by_funnel_v1. C'est ce qui vous permet de fermer l'onglet et de reprendre là où vous en étiez. Cela expire au bout de 30 jours et est effacé dès que vous atteignez la dernière étape et ouvrez l'application. Effacer les données de site de votre navigateur le supprime immédiatement.
• Consentement analytique sur le web. Les analyses du questionnaire en ligne sont désactivées tant que vous ne les acceptez pas. Nous demandons lors de votre première visite, plaçons chaque signal de consentement sur « refusé » jusqu'à votre réponse, et enregistrons votre choix aux côtés des données ci-dessus. Un refus ne change rien au questionnaire.

3.4 Ce que nous ne collectons pas

• Nous ne collectons pas de localisation précise, ni contacts, photos, données de microphone ou de caméra.
• Nous n'utilisons pas d'identifiants publicitaires et n'exécutons aucun SDK publicitaire.
• Nous ne vous suivons pas à travers les applications ou sites d'autres entreprises.
• Nous ne voyons ni ne stockons jamais les données de votre carte de paiement. Le paiement est entièrement géré par l'App Store d'Apple, Google Play ou, pour les abonnements achetés sur le web, Stripe.

4. Pourquoi nous les utilisons

Nous n'utilisons pas vos données pour prendre à votre sujet des décisions produisant des effets juridiques ou similairement significatifs, et nous ne réalisons pas de profilage au-delà de l'adaptation de votre plan d'entraînement au sein de l'application.

5. Bases légales

Lorsque le RGPD s'applique, nous nous fondons sur les bases légales suivantes :

• Exécution d'un contrat (art. 6.1.b), pour créer votre compte, générer vos plans, conserver votre historique de pratique et fournir l'assistance.
• Consentement (art. 6.1.a), pour les notifications push, et pour les analyses là où la loi locale exige un consentement. Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte le traitement effectué avant ce retrait.
• Intérêts légitimes (art. 6.1.f), pour les diagnostics de plantage, la sécurité, la prévention des abus et l'amélioration du produit. Notre intérêt est d'exploiter une application stable et utile ; nous le mettons en balance avec vos droits en utilisant des identifiants pseudonymes et des rapports agrégés partout où c'est possible.
• Obligation légale (art. 6.1.c), pour la fiscalité, la comptabilité et la réponse aux demandes légales.

Les réponses concernant votre genre et votre tranche d'âge servent à ajuster le langage et la charge de votre plan. Nous ne les utilisons pas pour déduire un état de santé, et nous ne les traitons pas comme des données sensibles au sens de l'art. 9. Si vous préférez ne pas répondre, chacune de ces questions peut être passée.

6. Avec qui nous les partageons

Nous ne partageons de données personnelles qu'avec des prestataires qui les traitent sur nos instructions, dans le cadre d'un accord de sous-traitance, et uniquement pour les finalités ci-dessus.

Nous pouvons également divulguer des données si la loi nous y oblige, pour établir ou défendre des droits en justice, ou pour protéger la sécurité de nos utilisateurs. Si notre activité venait à être cédée ou fusionnée, vos données pourraient être transférées avec elle. Vous en seriez informée au préalable et cette politique continuerait de s'appliquer jusqu'à son remplacement.

Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle.

7. Transferts internationaux

Nos prestataires peuvent traiter des données en dehors de l'Espace économique européen, y compris aux États-Unis. Lorsque c'est le cas, le transfert est couvert par les clauses contractuelles types de la Commission européenne, par une décision d'adéquation telle que le cadre de protection des données UE–États-Unis, ou par un autre mécanisme de transfert licite. Vous pouvez demander par écrit une copie des garanties sur lesquelles nous nous appuyons.

8. Durée de conservation

• Données de compte et de pratique, tant que votre compte existe. Lorsque vous supprimez votre compte, nous les effaçons sous 30 jours de nos systèmes actifs et sous 90 jours des sauvegardes chiffrées.
• Données d'invité, jusqu'à ce que vous supprimiez l'application ou ses données. Les comptes anonymes inutilisés pendant 12 mois sont supprimés.
• Analyses, conservées par Firebase pendant 14 mois au maximum, puis supprimées ou agrégées.
• Données du questionnaire dans votre navigateur, 30 jours, ou jusqu'à ce que vous terminiez le questionnaire et ouvriez l'application, selon ce qui arrive en premier.
• E-mail donné sur le questionnaire sans abonnement, jusqu'à 12 mois, afin de pouvoir vous envoyer votre plan et faire une relance ; plus tôt si vous vous désabonnez.
• Diagnostics de plantage, jusqu'à 90 jours.
• Correspondance d'assistance, jusqu'à 24 mois après la fin de l'échange.
• Documents que la loi nous impose de conserver, pendant la durée exigée par la loi applicable, généralement sept ans pour les documents comptables.

9. Vos droits

Sous réserve du droit local, vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous et en recevoir une copie.
• Rectifier les données inexactes ou incomplètes.
• Effacer vos données (« droit à l'oubli »).
• Limiter le traitement ou vous y opposer lorsqu'il repose sur des intérêts légitimes.
• Transférer vos données vers un autre service dans un format structuré et lisible par machine.
• Retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
• Réclamer auprès d'une autorité de contrôle. En Estonie, il s'agit de l'Inspection de la protection des données (Andmekaitse Inspektsioon, aki.ee) ; vous pouvez également saisir l'autorité de votre lieu de résidence ou de travail.

Écrivez à fakher.hakim@bridge-softwares.com pour exercer l'un de ces droits. Nous répondrons dans le délai d'un mois et vous préviendrons si nous avons besoin de plus de temps parce que la demande est complexe. Aucun frais n'est facturé, sauf si une demande est manifestement infondée ou excessive. Nous pouvons vous demander de confirmer l'adresse e-mail de votre compte avant d'agir.

10. Vos choix dans l'application

• Supprimer votre compte. Disponible depuis les réglages de l'application. Cela supprime votre profil, vos plans, votre historique de pratique et vos favoris.
• Désactiver les rappels. Désactivez-les dans l'application, ou révoquez l'autorisation de notification dans les réglages de votre appareil.
• Passer des questions. Le prénom, le genre et toutes les autres questions de configuration peuvent être passés ; le plan sera simplement moins personnalisé.
• L'utiliser en invité. Vous pouvez pratiquer sans jamais nous donner d'adresse e-mail.
• Réinitialiser l'identifiant d'analyse. Réinstaller l'application génère un nouvel identifiant pseudonyme d'instance d'application.

11. Sécurité

Les données sont chiffrées en transit avec TLS et au repos par nos fournisseurs d'infrastructure. L'accès aux systèmes de production est limité aux personnes qui en ont besoin et protégé par une authentification multifacteur. Les règles de base de données restreignent chaque compte à la lecture et à l'écriture de ses seuls enregistrements. Les journaux applicatifs sont écrits sans identifiants de connexion, jetons ni identifiants personnels.

Aucun système n'est parfaitement sûr. Si une violation affecte vos droits et libertés, nous la notifierons à l'autorité de contrôle compétente dans les 72 heures suivant sa découverte, et nous vous en informerons directement lorsque la loi l'exige.

12. Enfants

Better Yoga ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte, ou plus si la loi de votre lieu de résidence fixe un âge supérieur pour consentir au traitement de données. Nous ne collectons pas sciemment de données auprès d'enfants en dessous de cet âge. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.

13. Informations régionales

13.1 Royaume-Uni

Lorsque le RGPD britannique s'applique, les droits de la section 9 s'appliquent de la même manière et les réclamations peuvent être adressées à l'Information Commissioner's Office.

13.2 Californie

Nous ne vendons ni ne partageons d'informations personnelles au sens que donne à ces termes le California Consumer Privacy Act. Les résidents de Californie peuvent demander la divulgation des catégories et des éléments précis d'informations personnelles collectées, en demander la suppression ou la correction, et ne peuvent faire l'objet d'aucune discrimination pour avoir exercé ces droits. Utilisez l'adresse de contact de la section 15.

13.3 Autres juridictions

Si vous résidez dans un endroit qui vous accorde des droits en matière de vie privée non listés ici, écrivez-nous et nous les respecterons dans la mesure où la loi nous est applicable.

14. Modifications de cette politique

Nous mettons à jour cette politique lorsque l'application évolue. La date d'entrée en vigueur en haut reflète toujours la version en cours. Si une modification affecte de façon significative la manière dont nous utilisons vos données, nous vous en informerons dans l'application ou par e-mail avant qu'elle ne prenne effet et, lorsque la loi l'exige, nous vous redemanderons votre consentement.

15. Nous contacter

BS Bridge Softwares OÜ
Estonie
fakher.hakim@bridge-softwares.com

Merci d'indiquer « Confidentialité » en objet pour que votre message arrive rapidement au bon endroit.