Politique de confidentialité

Cette politique décrit quelles données Heallive collecte, pourquoi, où elles sont conservées et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est l’éditeur de Heallive :

Tools Studio

Contact : contact@tools-studio.com.

2. Données collectées

• Demande de participation à la bêta (formulaire de tools-studio.com) : adresse email, confirmation d’avoir 15 ans ou plus, version des conditions acceptées, date de la demande et décision (en attente, acceptée, refusée).
• Compte : adresse email. Avec un compte Google : nom et photo de profil fournis par Google. Avec un mot de passe : il est géré par Firebase Authentication, l’éditeur n’y a jamais accès.
• Acceptation des règles de la bêta : version acceptée, date et heure, adresse email.
• Contenu de l’application : habitudes et leur suivi, tâches, événements d’agenda, notes du jour, humeur et énergie si tu les renseignes, données de finances personnelles (budgets, opérations, épargne), réglages.
• Humeur et énergie : ces indications sont facultatives. Elles servent uniquement à tes propres statistiques, ne sont ni partagées ni analysées par quelqu’un d’autre, et tu peux ne jamais les remplir.
• Mesure d’audience : pages vues et informations agrégées (type d’appareil, navigateur, pays, page de provenance), collectées par Vercel Web Analytics, sans cookie et sans identifiant permettant de te reconnaître d’une visite à l’autre.
• Données techniques : identifiant de compte Firebase (UID), dates de création du compte et de dernière connexion.
• Données techniques de connexion (adresse IP), traitées par l’hébergeur pour la sécurité et la protection contre les abus, sans être stockées par Heallive.

3. Pourquoi

• Fournir le service et synchroniser tes données entre tes appareils.
• Gérer la bêta : examiner les demandes, ouvrir les accès, t’écrire à propos de la bêta (accès, nouvelles versions, questions sur ton utilisation).
• Mesurer l’audience de façon agrégée pour améliorer l’application.
• Te répondre quand tu écris.

4. Base légale

L’exécution du service que tu demandes (fonctionnement de l’application et de la bêta), et l’intérêt légitime de l’éditeur à mesurer l’audience de façon anonyme et à améliorer l’application.

5. Où sont tes données

Le contenu de l’application est enregistré dans ton navigateur, sur chacun de tes appareils. Effacer les données du navigateur efface cette copie locale.

Il est aussi sauvegardé en ligne dans Google Firebase (Firestore), rattaché à ton compte, pour être retrouvé sur tes autres appareils. Seul ton compte peut le lire ou le modifier.

6. Sous-traitants

• Google Firebase (Google LLC) : connexion et sauvegarde en ligne.
• Vercel (Vercel Inc.) : hébergement de l’application et du site, mesure d’audience sans cookie.
• Resend : envoi des emails liés aux demandes de participation.

Google Firebase, Vercel et Resend peuvent traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis.

7. Durée de conservation

Les données du compte sont conservées tant que le compte existe, puis supprimées dans un délai de 30 jours après sa clôture ou ta demande de suppression.

À la fin de la bêta, tes données sont conservées 30 jours, puis supprimées — sauf si tu prends l’abonnement payant : elles sont alors conservées. Tu es prévenu par email avant la fin de la bêta, et tu peux exporter tes données pendant ces 30 jours.

Les demandes de participation, y compris refusées ou restées en attente, suivent la même règle : supprimées 30 jours après la fin de la bêta.

8. Tes droits

Tu disposes d’un droit d’accès, de rectification, de suppression, de portabilité, de limitation et d’opposition. Pour les exercer : contact@tools-studio.com.

Tu peux aussi exporter l’ensemble de tes données depuis les paramètres de l’application, et introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Connexion chiffrée (HTTPS), authentification par Firebase, et règles d’accès qui réservent tes données à ton seul compte.

10. Cookies

Heallive ne dépose aucun cookie publicitaire ni de suivi. La connexion est conservée dans le stockage de ton navigateur, ce qui est nécessaire au service. La mesure d’audience fonctionne sans cookie.