Politique de confidentialité

Date d'entrée en vigueur : 4 octobre 2026

En cas de divergence, la version anglaise prévaut. Version anglaise

En bref :

Si tu ne crées pas de compte, ton compteur, tes indicateurs et tes essais passés restent sur ton appareil (et dans la sauvegarde iCloud de ton iPhone). Ils ne nous parviennent pas.
Un compte sert uniquement au classement des amis et aux fonctions de veilleur. Si tu en crées un, les données listées ci-dessous sont envoyées à nos serveurs.
Pas de publicité, pas de pistage, pas d'identifiant publicitaire, et aucun SDK d'analyse ou de publicité tiers dans l'app. Si tu as un compte et que tu fais un achat, tes données d'achat sont envoyées depuis nos serveurs à RevenueCat, uniquement pour le suivi des revenus. Nous ne vendons pas tes données.
Tu peux supprimer ton compte toi-même dans l'app (Profil > Compte et abonnement).

1. Responsable du traitement et contact

La présente politique s'applique à l'app iPhone Breathe In et à ce site web. Le responsable du traitement de tes données personnelles est Mehmet İlyas İnce (Miselylab). Pour toute question ou demande relative à la confidentialité, écris à miselylab@gmail.com.

2. Données traitées uniquement sur ton appareil

Les données suivantes sont conservées sur ton appareil pour que l'app puisse fonctionner, même si tu ne crées jamais de compte. Aucune requête réseau n'est effectuée pour le compteur, et ces données ne nous sont pas envoyées, sauf si tu crées un compte :

Ta date et ton heure d'arrêt, le nombre de cigarettes fumées par jour, le nombre de cigarettes par paquet, le temps pour fumer une cigarette, le prix du paquet et l'historique des prix, ainsi que la devise.
Les statistiques des essais passés (début et fin, durée, argent économisé, cigarettes non fumées, temps gagné).
Ton nom (facultatif) et tes préférences de notification.
Les notifications locales pour les étapes de récupération, les jalons et la motivation quotidienne. Elles sont créées sur ton appareil et ne viennent pas d'un serveur.

Ces données sont conservées dans un fichier du stockage de l'app. Pour la sauvegarde iCloud, consulte cette section.

3. Données envoyées si tu crées un compte

La création d'un compte est facultative et se fait avec Se connecter avec Apple. Lorsque tu crées un compte et que tu utilises les fonctions associées, les données suivantes sont envoyées à nos serveurs (Google Firebase / Google Cloud) :

Données stockées sur le serveur pour un utilisateur disposant d'un compte
Données	Quand	Finalité
Identifiants de connexion (l'identifiant fourni par Apple avec Se connecter avec Apple) et l'adresse e-mail qu'Apple nous transmet (il peut s'agir de l'adresse relais privée d'Apple)	Quand tu crées un compte	Se connecter, reconnaître le compte
Ton nom (saisi par toi ; il n'est pas repris d'Apple)	Quand tu enregistres un nom	Afficher ton nom à tes amis et à tes veilleurs, l'utiliser dans les notifications
Code de partage (un code aléatoire de 12 caractères)	À la création du compte	Ajouter des amis et des veilleurs
Heure de début du compte (heure du serveur)	À la création du compte	Calcul des points (les points comptent à partir du moment où le compte est créé)
Événements d'écart et de réinitialisation (« continuer » et « réinitialiser ») avec l'heure du serveur	Quand tu fais ton choix dans le parcours « J'ai fumé »	Points et série, notification de ton veilleur
Récapitulatif des points (points, série et paramètres utilisés pour les calculer) et début de ton essai en cours	Avec le compte	Classement des amis
Enregistrements d'amitié, de veilleur, de demandes en attente et de blocage (y compris les codes de partage et un instantané des noms des personnes concernées)	Quand tu envoies, acceptes ou bloques	Fournir les fonctions sociales
Données du veilleur : cigarettes par jour, cigarettes par paquet, temps pour fumer une cigarette, devise, historique des prix, début de ton essai en cours et essais passés	Uniquement tant que tu as un veilleur actif	Permettre à ton veilleur de voir ton compteur et tes indicateurs
Cible des notifications push : identifiant d'installation Firebase (FID) et plateforme	Si tu as un compte et que tu as autorisé les notifications	Envoyer les notifications des amis et des veilleurs sur ton appareil
Fuseau horaire et langue de l'app	À la création du compte et quand ils changent	Appliquer les heures de silence (22:00-09:00) à l'heure du destinataire
Statut de l'abonnement : heure de fin de Premium, identifiant de transaction, environnement (réel ou test) et un identifiant d'achat aléatoire lié à ton compte	Après un achat ou une restauration	Lier et vérifier Premium pour ton compte
Enregistrements de signalement : auteur du signalement, personne signalée, motif (nom inapproprié, harcèlement, faux compte, autre) et instantané du nom	Quand tu signales quelqu'un	Prévenir les abus (directive Apple 1.2)

Si tu crées un compte et que tu achètes Premium, une partie de tes données d'achat est aussi envoyée depuis nos serveurs à RevenueCat pour le suivi des abonnements et des revenus ; la section 5 indique ce qui est envoyé et ce qui ne l'est pas.

Une partie de ces données révèle indirectement tes efforts pour arrêter de fumer et peut être considérée comme une donnée de santé. C'est pourquoi nous ne les traitons que lorsque tu crées un compte et que tu utilises la fonction concernée, et uniquement pour fournir cette fonction.

Comme pour tout service internet, lorsque ton appareil se connecte à nos serveurs, ton adresse IP et les détails de connexion sont traités techniquement par l'infrastructure de Google et d'Apple. Apple App Attest et Firebase App Check servent à vérifier que les requêtes proviennent d'un appareil et d'une app authentiques ; ils ne sont pas utilisés pour analyser ton identité ou tes habitudes d'utilisation.

Tes amis : les amis que vous avez tous deux acceptés voient ton nom, tes points, ta série et ton temps sans fumer dans le classement. Ils ne voient pas tes événements d'écart ni de réinitialisation.
Tes veilleurs : une personne n'est ajoutée comme veilleur que si tu acceptes sa demande. Un veilleur voit ton nom, ton compteur, tes indicateurs, tes essais passés, tes points et ta série, est prévenu quand tu réinitialises ou que tu choisis de continuer après un écart, et reçoit périodiquement des notifications de synthèse positives, sans détails, tant que la relation dure. Tu peux avoir au maximum 3 veilleurs et un veilleur peut suivre au maximum 3 personnes. L'accès d'un veilleur dure aussi longtemps que ton Premium et 2 jours après sa fin ; sans Premium, tes informations ne sont pas visibles par les veilleurs. Tu peux retirer un veilleur à tout moment.
Les autres utilisateurs : quelqu'un qui connaît ton code de partage peut t'envoyer une demande d'ami ou de veilleur. Quand la demande te parvient, le nom de l'expéditeur t'est visible ; tes données ne sont pas ouvertes à l'autre partie tant que tu n'as pas accepté. Tu peux refuser, refuser et bloquer, et signaler la personne. Une personne bloquée n'est pas informée qu'elle l'a été.
Nous : en tant que développeur, nous pouvons accéder aux données du serveur dans la mesure nécessaire pour faire fonctionner l'app et examiner les signalements.

5. Prestataires de services (sous-traitants)

Google Firebase / Google Cloud : authentification (Firebase Authentication), base de données (Cloud Firestore), fonctions serveur (Cloud Functions), envoi des notifications (Firebase Cloud Messaging) et vérification de l'app (App Check). Les données Firestore et les fonctions s'exécutent en Europe, dans la région europe-west1 (Belgique).
Apple : achats (App Store, StoreKit), Se connecter avec Apple, service de notifications push (APNs) et sauvegarde iCloud de l'appareil. Apple traite tes informations de paiement ; nous ne voyons jamais les données de ta carte ni de ton paiement. Apple nous indique le statut de ton abonnement et l'identifiant de transaction.
RevenueCat, Inc. (États-Unis) : suivi des abonnements et des revenus (tableaux de bord des ventes et notifications de vente pour le développeur). RevenueCat agit comme notre sous-traitant au titre de ses conditions de traitement des données (DPA). Les données sont envoyées depuis nos serveurs, pas depuis l'app ; l'app ne contient aucun SDK RevenueCat. RevenueCat ne décide pas si tu as accès à Premium. Uniquement si tu as un compte et que tu fais un achat intégré (Premium), nous envoyons : ton identifiant de compte (l'identifiant utilisateur Firebase, un identifiant aléatoire) ; les enregistrements de transaction d'achat signés par Apple (produit, dates d'achat et de renouvellement, prix et devise, pays de la boutique, identifiants de transaction, et environnement bac à sable ou production) ; et les notifications serveur de l'App Store d'Apple concernant les événements d'abonnement (renouvellement, résiliation, remboursement). Nous n'envoyons à RevenueCat ni ton nom, ni ton adresse e-mail, ni tes données de santé ou d'arrêt du tabac, ni compteurs, événements, identifiants d'appareil ou données d'usage.

Les politiques de confidentialité propres à ces prestataires s'appliquent également. Nous ne partageons tes données avec aucun autre tiers.

6. Finalités et base juridique

Compte, fonctions sociales et notifications : fondés sur ton consentement explicite, dans la mesure nécessaire pour fournir ces fonctions. Créer un compte, utiliser la fonction et accepter une demande expriment ce consentement. Tu peux le retirer en supprimant ton compte ou en retirant la fonction (par exemple un veilleur).
Abonnement Premium : exécution du contrat conclu avec toi.
Enregistrements de signalement, sécurité et prévention des abus : notre intérêt légitime et nos obligations au titre des règles des boutiques d'applications.
Obligations légales : lorsqu'elles l'exigent.

Nous n'utilisons pas tes données à des fins de profilage, de marketing ou de publicité au-delà de ce qui est décrit ci-dessus.

7. Publicité, pistage et vente

L'app ne contient aucune publicité.
L'identifiant publicitaire (IDFA) n'est pas utilisé et l'app ne te suit pas à travers d'autres apps et sites web. C'est pourquoi nous ne demandons pas l'autorisation de pistage.
Aucun SDK tiers d'analyse, de mesure d'utilisation ou de publicité n'est utilisé dans l'app. Les données d'achat sont envoyées depuis nos serveurs à RevenueCat uniquement pour le suivi des revenus (section 5).
Nous ne vendons ni ne louons tes données personnelles.
Ce site web n'utilise aucun cookie et ne charge aucun outil d'analyse ni traceur externe.

8. Notifications

Les notifications locales (étapes de récupération, jalons, motivation quotidienne) sont programmées sur ton appareil et ne viennent pas d'un serveur. Les notifications du serveur (demandes d'ami et de veilleur, acceptation, retrait, mises à jour du veilleur) ne sont envoyées que si tu as un compte et que tu as autorisé les notifications. Tu n'es pas obligé d'autoriser les notifications ; tu peux les désactiver à tout moment dans les Réglages d'iOS ou sous Profil > Notifications dans l'app. Pour ne pas afficher de détails sur ton écran verrouillé, tu peux activer « Masquer les détails dans les notifications ». Les notifications du veilleur ne contiennent aucun détail (par exemple « Il y a du nouveau de la part de <Nom> »).

9. Conservation et suppression

Les données sur ton appareil restent jusqu'à ce que tu les supprimes ou que tu désinstalles l'app.
Les données du serveur sont conservées tant que ton compte est ouvert. Lorsque tu supprimes ton compte, elles sont supprimées immédiatement et retirées de toute sauvegarde dans un délai maximal de 30 jours.
Suppression de ton compte : dans l'app, va dans Profil > Compte et abonnement > Supprimer le compte. Ton compte, ton nom, ton code de partage, tes points, tes enregistrements d'écart et de réinitialisation, tes amitiés, tes relations de veilleur et les données du veilleur, tes cibles de notification et tes liens d'abonnement sont définitivement supprimés du serveur ; cette action est irréversible. Si tu as créé ton compte avec Se connecter avec Apple, le lien avec Apple est révoqué lorsque tu le supprimes. Tes veilleurs et les personnes que tu suis sont informés. Lorsque tu supprimes ton compte, nous demandons aussi à RevenueCat de supprimer ton enregistrement client.
Ce qui n'est pas supprimé : (a) Les enregistrements de signalement sont conservés pendant 2 ans pour prévenir les abus, puis supprimés. (b) Les données de suivi locales sur ton appareil (compteur, indicateurs, essais passés) ne sont pas effacées par la suppression de ton compte ; tu peux les supprimer dans l'app ou en désinstallant l'app. (c) La suppression de ton compte ne résilie pas ton abonnement Apple ; résilie-le séparément dans les réglages de l'App Store. (d) Les copies dans iCloud se trouvent dans ton propre compte iCloud et dépendent des procédures d'Apple.
Journaux techniques : les journaux du serveur conservés pour faire fonctionner le service (Google Cloud) sont supprimés automatiquement après 30 jours.

Si tu ne peux pas accéder à l'app, tu peux envoyer une demande de suppression à miselylab@gmail.com.

10. iCloud et sauvegarde

Pour que tes données de suivi ne soient pas perdues lorsque tu changes de téléphone, même sans compte, le fichier de données de ton appareil est inclus automatiquement dans la sauvegarde iCloud de ton iPhone (si la Sauvegarde iCloud est activée). Apple conserve cette sauvegarde dans ton compte iCloud ; nous n'y avons pas accès. L'app n'écrit pas séparément tes données de suivi dans iCloud.

11. Transferts internationaux

Les données Firestore et les fonctions serveur s'exécutent en Europe (europe-west1, Belgique). Certains services Google, comme l'authentification, l'envoi des notifications et la vérification de l'app, ainsi que les services d'Apple, s'exécutent sur une infrastructure mondiale ; tes données peuvent donc être traitées dans des pays situés en dehors de l'Espace économique européen et de la Turquie. Ces transferts sont effectués avec les garanties appropriées offertes par les prestataires (par exemple des clauses contractuelles types) et conformément à la loi applicable. Google s'engage à traiter les données dans le cadre de clauses contractuelles types. RevenueCat, Inc. traite aux États-Unis les données d'achat que nous lui transmettons pour le suivi des revenus. Lorsque tu crées un compte, tu donnes ton consentement explicite à ce que tes données soient traitées de cette manière en dehors de la Turquie (dans l'Union européenne, aux États-Unis et, si nécessaire, dans d'autres pays) ; tu peux retirer ton consentement en supprimant ton compte.

12. Sécurité

Les données sont chiffrées en transit. La base de données du serveur est protégée par des règles d'accès : un utilisateur ne peut accéder qu'à ses propres données et à celles des personnes autorisées à les voir, et le client ne peut pas écrire des champs tels que les points ou le statut Premium. Les appels de l'app et du serveur sont vérifiés avec App Check. Aucun système n'est totalement sûr ; en cas de violation, nous effectuerons les notifications exigées par la loi.

13. Enfants

Breathe In ne s'adresse pas aux personnes de moins de 16 ans. Si nous apprenons qu'une personne de moins de 16 ans a créé un compte, nous supprimons le compte et ses données. Si tu penses que ton enfant a créé un compte, écris à miselylab@gmail.com.

14. Tes droits

En vertu de la loi turque n° 6698 sur la protection des données personnelles (KVKK), article 11, et du règlement général de l'UE sur la protection des données (RGPD), tu as le droit de :

Savoir si tes données sont traitées, demander des informations et obtenir une copie de tes données (accès, portabilité).
Faire corriger des données inexactes ou incomplètes (tu peux corriger ton nom et ton profil dans l'app).
Faire effacer ou détruire tes données (tu peux supprimer ton compte dans l'app).
Limiter le traitement ou t'y opposer, et retirer ton consentement à tout moment.
Savoir à quels tiers tes données ont été transférées et demander qu'ils soient informés des corrections ou des suppressions.
T'opposer à un résultat défavorable produit exclusivement par un traitement automatisé, et demander réparation du préjudice causé par un traitement illicite (KVKK).
Introduire une réclamation auprès d'une autorité de contrôle : en Turquie, le Conseil de protection des données personnelles ; dans l'UE, l'autorité de protection des données de ton pays.

Envoie ta demande à miselylab@gmail.com. Pour vérifier ton identité, nous pouvons te demander d'écrire depuis l'adresse e-mail de ton compte ou d'indiquer ton code de partage. Nous répondons aux demandes dans un délai maximal de 30 jours.

15. Modifications

Nous pouvons mettre à jour cette politique en fonction de l'évolution de l'app ou de la loi. Nous annoncerons les modifications importantes dans l'app ou sur cette page ; la date d'entrée en vigueur de la version actuelle figure en haut de la page. Cette version est entrée en vigueur le 4 octobre 2026.