Politique de confidentialité

Le responsable du traitement est :

2.1 Données qui restent sur ton appareil

Stockées localement sur ton téléphone (via MMKV), elles ne nous sont pas transmises :

• ton prénom (facultatif) ;
• tes réponses d’accueil (intentions, ressentis, préférences) ;
• ton humeur du jour ;
• ta progression : missions, avancée de ta Lune, lunaisons, lueurs, série, Journal des lunes, refuge ;
• le texte que tu confies à ta Lune (premium — voir §3).

Base légale : exécution du service que tu demandes (art. 6.1.b du RGPD) ; consentement pour les champs facultatifs (art. 6.1.a).

2.2 Synchronisation iCloud (facultative)

Pour que ta progression te suive d’un appareil Apple à l’autre, un sous-ensemble de ces données est synchronisé via iCloud, dans ton propre espace iCloud (NSUbiquitousKeyValueStore). Ces données restent sous le contrôle de ton compte Apple ; nous n’y avons pas accès. Le texte que tu confies n’est jamais synchronisé. La synchronisation dépend de tes réglages iCloud et peut être désactivée.

2.3 Abonnement premium (RevenueCat + Apple)

Si tu souscris un abonnement, l’achat est réalisé par Apple. Nous utilisons RevenueCat pour gérer l’état de l’abonnement. Sont alors traités ton historique d’achat (type d’abonnement, statut) et un identifiant utilisateur technique anonyme. Base légale : exécution du contrat (art. 6.1.b) et intérêt légitime anti-fraude (art. 6.1.f). Nous ne recevons jamais ton numéro de carte bancaire (géré par Apple).

Si tu actives cette fonctionnalité, tu peux confier un texte à ta Lune. Chaque jour, elle s’en sert pour t’écrire un mot et proposer deux missions sur mesure. Pour générer ce contenu :

• le texte confié, ton prénom (s’il est renseigné) et un contexte du jour (humeur, intentions, historique), avec un identifiant technique, sont envoyés à notre relais sécurisé (opéré chez Cloudflare) ;
• notre relais transmet ce message à OpenAI, notre prestataire d’IA, qui génère le mot et les missions.

• Cette fonctionnalité est facultative et réservée aux abonnés premium. Tant que tu ne l’actives pas, aucun de ces textes ne quitte ton appareil.
• Notre relais ne conserve pas le texte confié : il le transmet puis l’oublie (il garde seulement un compteur d’usage temporaire anti-abus).
• OpenAI traite ce contenu uniquement pour générer la réponse, ne l’utilise pas pour entraîner ses modèles (usage API) et ne le conserve que de façon limitée à des fins de sécurité (généralement jusqu’à 30 jours) avant suppression.
• Base légale : ton consentement (art. 6.1.a), retirable à tout moment en cessant d’utiliser la fonctionnalité et en effaçant ton texte.

Le mot et les missions étant générés par une IA, chaque contenu peut être signalé depuis l’application. Le texte concerné, le motif et ton identifiant technique sont alors transmis à notre relais pour modération, journalisés de manière transitoire puis supprimés. Base légale : intérêt légitime à la sécurité du service (art. 6.1.f).

Si tu les actives, Lunovia t’envoie des rappels bienveillants. Ces notifications sont locales (programmées sur ton appareil). Nous n’utilisons pas de notifications push distantes et ne collectons aucun jeton. Tu peux les désactiver à tout moment.

Nous faisons connaître Lunovia grâce à des publicités sur TikTok. Pour savoir si ces publicités sont utiles et pour les montrer aux personnes les plus susceptibles d’aimer l’application, nous utilisons les outils de mesure de TikTok for Business.

• Ce que nous mesurons : des évènements comme l’installation de l’app et la souscription d’un abonnement (« conversion »), afin d’attribuer ces actions à une campagne et d’optimiser nos publicités.
• Données concernées : l’évènement (installation, abonnement), un identifiant publicitaire ou technique et des données techniques de ton appareil, le cas échéant transmis à TikTok.
• Ciblage : TikTok peut se servir de ces informations pour t’adresser des publicités Lunovia plus pertinentes et constituer des audiences similaires.

Sur iOS, rien sans ton accord. Conformément à l’App Tracking Transparency d’Apple, ce suivi publicitaire n’a lieu que si tu y as consenti via la fenêtre « Autoriser le suivi ». Si tu refuses, la mesure se limite au dispositif respectueux de la vie privée d’Apple (SKAdNetwork), sans identifiant publicitaire.

Base légale : ton consentement (art. 6.1.a). Tu peux le retirer à tout moment dans Réglages → Confidentialité et sécurité → Suivi sur ton iPhone, et dans les réglages publicitaires de ton compte TikTok. Pour ces opérations, TikTok agit comme responsable de traitement indépendant ; consulte la politique de confidentialité de TikTok.

Nous ne vendons ni ne louons tes données. Elles peuvent être traitées par :

Transferts hors Union européenne

Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework. TikTok (ByteDance) peut également transférer des données hors de l’Union européenne dans ce même cadre.

• Données locales et iCloud : conservées tant que tu utilises l’application ; supprimées à la désinstallation, via « Réinitialiser toutes les données », ou en effaçant les données iCloud.
• Texte confié : conservé localement jusqu’à modification/effacement ; non conservé par notre relais ; conservation limitée par OpenAI (voir §3).
• Données d’abonnement : selon les politiques de RevenueCat / Apple et nos obligations légales et comptables.
• Signalements : journalisés de manière transitoire à des fins de modération.
• Mesure publicitaire (TikTok) : conservée selon les politiques de TikTok ; tu peux retirer ton consentement à tout moment (voir §6).

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.

La plupart de tes données étant sur ton appareil, tu peux les consulter, les modifier et les effacer toi-même (« Réinitialiser toutes les données » dans les Réglages, ou en désinstallant l’application). Pour toute demande concernant les données traitées par nos prestataires, écris-nous à [email protected].

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les échanges avec nos prestataires se font par des connexions chiffrées (HTTPS/TLS). La clé de notre prestataire d’IA n’est jamais dans l’application : elle reste sur notre relais. Les données stockées sur ton appareil bénéficient des protections du système iOS.

Lunovia n’est pas destinée aux enfants et ne collecte pas sciemment de données concernant des mineurs de moins de 15 ans. Contacte-nous pour toute suppression nécessaire.

Lunovia est une application de bien-être et d’accompagnement émotionnel. Ce n’est pas un dispositif médical, un service de santé, de psychothérapie ou de diagnostic. Aucun contenu ne constitue un avis médical.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous t’en informerons dans l’application. La date de dernière mise à jour figure en haut de ce document.