Politique de confidentialité

Mise à jour : [Datum der Veröffentlichung] · s’applique à l’app « Dormo » (iOS, Android, web) et à ce site

Ceci est une traduction de courtoisie. Seule la version allemande fait foi.

Le sommeil, le stress et les habitudes sont très personnels. C’est pourquoi nous ne collectons que ce dont chaque fonction a besoin, traitons l’audio exclusivement sur ton appareil, n’affichons aucune publicité dans l’app et n’utilisons des services de statistiques et de marketing qu’avec ton consentement. Tu trouveras ici quelles données nous traitons et pourquoi.

1. Responsable du traitement

[Vor- und Nachname bzw. Firma]
[Straße und Hausnummer], [PLZ Ort], Allemagne
E-mail : [datenschutz@deine-domain.de]

Nous n’avons pas désigné de délégué à la protection des données, la loi ne nous y obligeant pas. Pour toute question, écris-nous à l’adresse ci-dessus.

2. L’essentiel

• Les enregistrements audio ne quittent jamais ton téléphone. La détection des sons a lieu entièrement sur l’appareil.
• Pas de publicité dans l’app, pas de vente de données. Nous n’utilisons des services de statistiques et de marketing (site et app) qu’avec ton accord exprès.
• Notre base de données est dans l’UE (France).
• Les données liées à la santé (sommeil, stress, journal) ne sont traitées qu’avec ton consentement exprès, révocable à tout moment.
• Tu peux supprimer ton compte à tout moment, dans l’app ou via cette page.

3. Ce site, cookies & suivi

Lors de ta visite, notre hébergeur Cloudflare (voir section 12) traite les données techniquement nécessaires : adresse IP, date et heure, page consultée, informations sur le navigateur et le système d’exploitation ainsi que la page de provenance. Ces données sont nécessaires pour fournir le site en toute sécurité et repousser les attaques (base légale : art. 6, par. 1, point f RGPD, intérêt légitime à un fonctionnement sûr). Elles ne sont pas croisées avec d’autres données.

Les polices sont hébergées sur notre propre serveur. La bibliothèque charge la liste de nos contenus directement depuis notre base de données chez Supabase (UE) ; aucune donnée personnelle n’est enregistrée. La section 9 explique comment nous comptons les clics sur les liens partenaires.

Consentement aux cookies

Lors de ta première visite, nous te demandons si tu autorises les services de statistiques et de marketing. Aucun de ces services n’est chargé avant ton accord. « Seulement le nécessaire » est aussi simple que « Tout accepter ». Nous enregistrons ton choix dans le stockage local de ton navigateur (clé dormo-consent-v1, avec la date) ; c’est techniquement nécessaire (§ 25, al. 2 TDDDG). Tu peux modifier ou retirer ton choix à tout moment via « Paramètres des cookies » en bas de chaque page.

• Statistiques : Google Analytics 4 (Google Ireland Ltd.) : utilisation du site (pages vues, durée, type d’appareil, localisation approximative sans adresse IP complète). Cookies _ga, _ga_*, durée jusqu’à 2 ans.
• Marketing : Pixel Meta (Meta Platforms Ireland Ltd.), Pixel TikTok (TikTok Technology Ltd., Irlande) et Google Ads : mesurer si nos publicités mènent à des inscriptions ou à des achats, et créer des audiences publicitaires sur ces plateformes. Cookies p. ex. _fbp, _ttp, _gcl_au, durée de 3 à 13 mois. Événements mesurés : consultation de page, inscription à la liste d’attente, début et fin d’un achat de carte cadeau.

La base légale est ton consentement (art. 6, par. 1, point a RGPD, § 25, al. 1 TDDDG). Pour le pixel Meta, nous sommes responsables conjoints avec Meta de la collecte et de la transmission (art. 26 RGPD) ; Meta est responsable du traitement ultérieur. Ces prestataires peuvent transférer des données vers les États-Unis (Data Privacy Framework UE-États-Unis ou clauses contractuelles types).

4. Utiliser l’app sans compte

Tu peux utiliser Dormo sans t’inscrire. Pour que ta progression, tes favoris et tes mix soient tout de même enregistrés, l’app crée au premier lancement un compte invité anonyme chez notre fournisseur de base de données Supabase. Un identifiant aléatoire est généré, sans nom, adresse e-mail ni numéro de téléphone. La langue et le fuseau horaire sont aussi enregistrés pour afficher correctement les contenus et statistiques.

Base légale : art. 6, par. 1, point b RGPD (fourniture des fonctions que tu utilises).

5. Compte & connexion

Si tu crées un compte pour utiliser Dormo sur plusieurs appareils, nous traitons ton adresse e-mail et, si tu l’indiques, ton nom d’affichage. La connexion se fait par code ou lien à usage unique envoyé par e-mail, « Se connecter avec Apple » ou « Se connecter avec Google ». De la part d’Apple ou de Google, nous ne recevons que les données que tu y autorises (en général e-mail et nom ; chez Apple, en option une adresse de relais anonyme). Nous n’enregistrons pas de mot de passe.

Base légale : art. 6, par. 1, point b RGPD.

6. Contenus, progression & mix

Pour que l’app fonctionne et soit identique sur tous tes appareils, nous enregistrons dans ton compte :

• les contenus écoutés avec date et durée (historique, séries et statistiques),
• favoris, progression des cours et objectifs quotidiens,
• tes mix de sons (sons, volumes, position gauche/droite),
• tes réglages (p. ex. langue, heure du rappel, objectifs, expérience de la méditation).

Base légale : art. 6, par. 1, point b RGPD.

Pour améliorer notre offre, nous analysons ces données uniquement sous forme agrégée (p. ex. « combien de fois un contenu a été écouté »). Les utilisateurs individuels ne sont pas examinés (art. 6, par. 1, point f RGPD).

7. Informations facultatives sur toi

Au démarrage, Dormo te demande de façon facultative ta tranche d’âge, ton genre, ta satisfaction quant au sommeil, ton niveau de stress et tes problèmes de sommeil habituels. Tu peux passer chaque question et modifier ou supprimer tes réponses à tout moment sous Profil → Réglages → À propos de moi.

Nous utilisons ces informations pour te recommander des contenus adaptés et les analysons uniquement de façon agrégée pour faire évoluer l’app. Comme les informations sur le sommeil et le stress peuvent être des données de santé, nous ne les traitons qu’avec ton consentement exprès (art. 6, par. 1, point a et art. 9, par. 2, point a RGPD), révocable à tout moment pour l’avenir.

8. Suivi & journal du sommeil

Micro et enregistrements audio

Pour le suivi du sommeil, Dormo utilise le micro de ton appareil, uniquement avec ton autorisation et pendant un enregistrement lancé. L’enregistrement et la détection des sons (p. ex. ronflements, paroles, toux) ont lieu exclusivement sur ton appareil avec un modèle de détection qui y est stocké. Ce n’est pas toute la nuit qui est enregistrée, mais seulement un court extrait de chaque son détecté (environ 12 secondes au maximum), pour que tu puisses le réécouter le matin. Ces extraits ne sont jamais transmis à nous ni à des tiers et sont supprimés automatiquement après trois nuits par défaut.

Données de tes nuits

Si tu es connecté·e, nous synchronisons les résultats d’une nuit, sans audio, pour que tu voies ton historique sur tous tes appareils : début et fin, heure de réveil, durée de sommeil, temps d’endormissement, part de phases calmes, minutes de ronflement, nombre d’événements détectés, score de sommeil et un déroulé approximatif par tranches de 5 minutes.

Journal du sommeil

Les entrées de ton journal (humeur, heures de coucher et de lever, facteurs comme caféine, alcool, sport ou stress, notes facultatives sur tes rêves) sont aussi enregistrées dans ton compte pour le bilan de la semaine et les analyses.

Ces données peuvent être des données de santé. Nous ne les traitons qu’avec ton consentement exprès, donné dans l’app avant le premier enregistrement (art. 6, par. 1, point a et art. 9, par. 2, point a RGPD). Tu peux le retirer à tout moment en supprimant des nuits, des entrées ou ton compte. La licéité du traitement effectué jusque-là n’est pas affectée.

9. Abonnements, cadeaux & programme partenaires

Les achats dans l’app sont gérés par Apple (App Store) ou Google (Google Play). Nous ne recevons pas de données de paiement, seulement le type d’abonnement, s’il est actif, si un essai est en cours et quand il se termine. Nous utilisons RevenueCat pour gérer les abonnements (identifiant de l’app, reçus des boutiques et statut de l’abonnement).

Les achats sur notre site sont gérés par Stripe, qui traite tes données de paiement et de facturation sous sa propre responsabilité ; nous recevons le statut de l’abonnement, le montant et un identifiant client, mais pas les données complètes de la carte.

Base légale : art. 6, par. 1, point b RGPD (exécution du contrat) et art. 6, par. 1, point c RGPD (obligations légales de conservation).

Abonnements cadeaux

Si tu achètes une carte cadeau sur notre site, nous traitons ton adresse e-mail et, si indiqués, ton nom, celui du destinataire et ton message personnel pour créer et afficher la carte. Le paiement est géré par Stripe. Lors de l’utilisation, nous enregistrons quel compte a utilisé la carte. Base légale : art. 6, par. 1, point b RGPD.

Programme partenaires & liens de recommandation

Candidature : si tu postules via la page « Devenir partenaire », nous traitons les données du formulaire (nom, e-mail, lien du profil, canaux, audience, pays, message) pour examiner la candidature et gérer le partenariat, y compris le calcul de ta commission et tes coordonnées de paiement (art. 6, par. 1, points a et b RGPD). Nous supprimons les candidatures refusées au plus tard après 6 mois.

Liens de recommandation : si tu ouvres le lien d’un partenaire (p. ex. ?ref=CODE), nous comptons le clic pour ce partenaire, avec la page, l’heure et le domaine de provenance, mais sans adresse IP, sans cookies et sans rien stocker sur ton appareil. Si tu télécharges l’app via ce lien ou saisis un code créateur, ton compte est associé au partenaire. Si tu achètes ensuite un abonnement, le partenaire reçoit une commission ; il ne sait pas qui tu es. Base légale : notre intérêt légitime au décompte avec nos partenaires (art. 6, par. 1, point f RGPD).

10. Audio, vidéo & mises à jour de l’app

Les méditations, histoires et sons sont diffusés via le réseau de Cloudflare. On vérifie si tu as accès au contenu et un lien temporaire est créé. Cloudflare traite ton adresse IP et des données techniques d’accès.

Nous diffusons corrections et petites améliorations directement dans l’app via le service « EAS Update » d’Expo. Au démarrage, l’app y vérifie la présence de nouvelles versions ; ton adresse IP et des informations techniques comme la version de l’app, le système et le canal de mise à jour sont transmises, mais aucun contenu ni donnée de compte.

Base légale : art. 6, par. 1, point b RGPD et art. 6, par. 1, point f RGPD (app sûre, à jour et fonctionnelle).

Statistiques et marketing dans l’app

Dans l’app aussi, nous demandons ton consentement avant de collecter des statistiques d’utilisation (p. ex. « écran d’abonnement ouvert », « programme commencé », stockées dans notre propre base de données, sans identifiant publicitaire) ou de mesurer quelle publicité t’a amené·e sur Dormo. Sur iPhone, le système demande en plus l’autorisation de suivi entre apps. Tu peux modifier ces choix à tout moment sous Profil → Réglages → Confidentialité. Les rapports d’erreur (sans contenu) sont envoyés même sans consentement pour assurer le fonctionnement (art. 6, par. 1, point f RGPD). Base légale pour les statistiques et le marketing : art. 6, par. 1, point a RGPD, § 25, al. 1 TDDDG.

11. Données qui restent sur ton appareil

• extraits sonores du suivi du sommeil et modèle de détection,
• contenus téléchargés pour l’écoute hors ligne,
• rappels : ils sont programmés directement sur ton appareil,
• les données du widget de l’écran d’accueil.

12. Prestataires & transferts vers des pays tiers

Nous faisons appel à des prestataires soigneusement choisis qui traitent les données uniquement selon nos instructions (sous-traitance selon l’art. 28 RGPD) ou, pour les boutiques d’applications et prestataires de paiement, sous leur propre responsabilité.

Sur demande, nous te fournissons une copie des garanties correspondantes.

13. Durée de conservation

• Données du compte, progression, mix, données de sommeil, journal : jusqu’à ce que tu les supprimes ou supprimes ton compte.
• Comptes invités anonymes : jusqu’à leur suppression dans l’app.
• Enregistrements audio : uniquement sur l’appareil, 3 nuits par défaut.
• Justificatifs de paiement et d’abonnement : jusqu’à 10 ans selon les obligations légales (§ 147 AO, § 257 HGB), puis supprimés.
• Journaux serveur du site et de la diffusion des médias : en général 30 jours au maximum.
• Choix des cookies : dans ton navigateur jusqu’à ce que tu le modifies ou effaces les données du navigateur.

14. Tes droits

Tu as à tout moment le droit

• d’accès à tes données (art. 15 RGPD),
• de rectification des données inexactes (art. 16 RGPD),
• à l’effacement (art. 17 RGPD), directement dans l’app sous Profil → Compte → Supprimer le compte,
• à la limitation du traitement (art. 18 RGPD),
• à la portabilité des données (art. 20 RGPD),
• d’opposition aux traitements fondés sur l’intérêt légitime (art. 21 RGPD),
• de retirer ton consentement pour l’avenir (art. 7, par. 3 RGPD).

Écris-nous simplement à [datenschutz@deine-domain.de]. Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle, par exemple celle de ton lieu de résidence (en France, la CNIL) ou celle dont nous relevons : [Landesdatenschutzbehörde deines Bundeslandes].

15. Enfants & adolescents

Dormo s’adresse aux personnes de 16 ans et plus. Les plus jeunes ne peuvent utiliser l’app qu’avec l’accord de leurs parents. Un abonnement Famille ne peut être souscrit que par un adulte.

16. Sécurité & modifications

Toutes les connexions sont chiffrées (TLS). Notre base de données garantit techniquement que chaque personne ne peut lire que ses propres données. Les médias ne sont diffusés que via des liens signés de courte durée. Seuls quelques administrateurs tenus à la confidentialité ont accès aux données individuelles, et uniquement si nécessaire pour le support ou l’exploitation.

Nous adaptons cette politique lorsque l’app ou la loi évolue. Nous t’informons des changements importants dans l’app.