Politique de confidentialité
En bref
- Up fonctionne sans compte. Un identifiant anonyme est créé sur ton téléphone. Tu peux, si tu le souhaites, rattacher une adresse e-mail pour retrouver tes réglages sur un autre appareil.
- Ton temps d'écran et la liste des apps que tu bloques ne quittent jamais ton iPhone. Nous ne savons pas quelles apps tu bloques ni combien de temps tu les utilises.
- Aucune publicité, aucune revente de données, aucun identifiant publicitaire.
- Hébergement dans l'Union européenne pour la base de données (Francfort) et l'analytique d'usage (résidence UE).
- Tu peux tout supprimer depuis l'app : Profil › Compte › Supprimer le compte efface ton profil et tes données synchronisées.
1. Responsable du traitement
L'application Up et le site startwithup.com sont édités par l'éditeur identifié dans les mentions légales (ci-après « nous »), qui agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
Pour toute question relative à tes données : contact@startwithup.com.
2. Champ d'application
Cette politique décrit les données traitées lorsque tu utilises l'application Up sur iPhone et lorsque tu consultes le site startwithup.com.
Le site est un site statique : il ne dépose aucun cookie et n'embarque aucun outil de mesure d'audience ni aucun script tiers. Les polices de caractères sont hébergées sur notre propre serveur. Celui-ci conserve des journaux techniques (adresse IP, navigateur, page demandée, horodatage) à des fins de sécurité, pour une courte durée avec rotation automatique ; ils ne sont jamais croisés avec les données de l'application.
3. Données que nous traitons
Up est conçue « anonyme d'abord » : la plupart des données sont rattachées à un identifiant aléatoire, pas à ton identité.
| Catégorie | Détail | Origine |
|---|---|---|
| Identifiant d'installation | Un identifiant aléatoire (UUID) généré au premier lancement et stocké sur ton appareil. Il sert de clé à tes données côté serveur, à l'analytique d'usage et à la gestion de ton abonnement. À lui seul, il ne permet pas de t'identifier. | Généré par l'app |
| Compte (facultatif) | Ton adresse e-mail, si tu choisis de rattacher un compte pour retrouver tes réglages sur un autre appareil. La connexion se fait par code à usage unique : aucun mot de passe n'est stocké. | Saisi par toi |
| Profil et réglages | Prénom (facultatif), langue, préférences de notifications, date de dernière activité, source d'installation, et les réglages de l'app synchronisés pour pouvoir être restaurés : réveils, blocages (nom, créneaux, nombre d'apps — pas la liste des apps), sessions focus, mode strict, réponses au questionnaire de démarrage. | Saisi par toi / généré par l'app |
| Historique d'activité | Événements horodatés qui alimentent l'onglet Progrès : réveils (tenu, manqué, confirmé), blocages tenus et sessions focus (durées, statuts), interruptions anticipées, et compteurs horaires d'« impacts de bouclier » (nombre de fois où une app bloquée a été ouverte). Ces événements ne contiennent pas le nom des apps. | Généré par l'app |
| Abonnement | Statut de l'abonnement Up Pro, type de plan, dates de début, de renouvellement et d'expiration, période d'essai, identifiant de transaction Apple. Nous ne recevons jamais tes données bancaires : le paiement est intégralement géré par Apple. | Apple / RevenueCat |
| Données d'usage (analytique) | Événements d'utilisation (écran affiché, réveil programmé, permission demandée, abonnement démarré…), version de l'app, modèle d'appareil, version d'iOS, langue. Une zone géographique approximative (pays / ville) est déduite de l'adresse IP au moment de la réception ; l'adresse IP elle-même n'est pas conservée comme donnée de profil. | Généré par l'app |
| Notifications | Un jeton de notification push, uniquement si tu acceptes les notifications, pour t'envoyer des rappels liés à tes réveils et blocages. | Apple / Expo |
| Support et suggestions | Le message que tu nous envoies depuis l'app, ton e-mail si tu le renseignes, la version de l'app et la plateforme, pour pouvoir te répondre. | Saisi par toi |
| Diagnostics techniques | Informations minimales de cohérence (par exemple : les identifiants des différents services sont-ils bien alignés) pour détecter les bugs, sans contenu personnel. | Généré par l'app |
4. Ce qui reste sur ton iPhone — et n'est jamais transmis
- Temps d'écran et usage des apps. Le blocage d'apps repose sur Temps d'écran d'Apple (FamilyControls, ManagedSettings, DeviceActivity). Par conception, Apple fournit à Up des jetons opaques pour les apps que tu sélectionnes : nous n'en connaissons ni le nom ni l'éditeur. Les mesures d'usage sont calculées par une extension qui s'exécute sur ton appareil et ne sont jamais envoyées à nos serveurs.
- Capteurs de mouvement. Pour valider la quête anti-snooze « se lever et marcher », Up lit l'accéléromètre et le podomètre pendant le réveil. Ces mesures sont traitées en direct sur l'appareil, ni stockées, ni transmises.
- Sonneries et alarmes. Les réveils sont programmés localement, via le système d'alarmes d'iOS (AlarmKit).
Up ne collecte pas : ta position GPS, tes contacts, tes photos, ton micro (l'app lit du son mais n'en enregistre pas), tes données de santé, ni l'identifiant publicitaire de ton appareil (IDFA). Up n'affiche aucune publicité et ne vend aucune donnée.
5. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Faire fonctionner l'app : réveils, blocages, sessions focus, progrès | Identifiant, profil et réglages, historique d'activité | Exécution du contrat (CGU) |
| Sauvegarder et restaurer tes réglages sur un autre appareil | Compte (e-mail), profil et réglages, historique | Exécution du contrat |
| Gérer ton abonnement Up Pro (accès, restauration, renouvellement) | Identifiant, données d'abonnement | Exécution du contrat |
| T'envoyer des rappels (réveils, blocages) | Jeton de notification | Consentement (permission iOS, révocable à tout moment) |
| Bloquer des apps et valider le réveil par le mouvement | Traitées uniquement sur l'appareil | Consentement (permissions Temps d'écran et Mouvement) |
| Comprendre l'usage de l'app et l'améliorer | Données d'usage | Intérêt légitime (amélioration du produit), sans profilage publicitaire |
| Répondre à tes demandes de support | Support et suggestions | Intérêt légitime / exécution du contrat |
| Détecter et corriger les bugs, prévenir les abus | Diagnostics techniques, journaux serveur | Intérêt légitime (sécurité) |
6. Destinataires et sous-traitants
Tes données ne sont accessibles qu'à l'éditeur et aux prestataires techniques ci-dessous, qui les traitent pour notre compte et sous contrat :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données et authentification (profil, réglages, historique, miroir d'abonnement) | Union européenne — Francfort, Allemagne |
| Mixpanel | Analytique d'usage | Union européenne (résidence des données UE) |
| RevenueCat | Gestion des abonnements et vérification des reçus Apple | États-Unis |
| Apple | Distribution via l'App Store, paiement des abonnements, envoi des notifications (APNs) | Selon les conditions d'Apple |
| Expo (Expo Application Services) | Acheminement des notifications push et mises à jour de l'app | États-Unis |
Nous ne vendons, ne louons et ne partageons tes données avec aucun tiers à des fins commerciales ou publicitaires. Nous pouvons être amenés à communiquer des données si la loi nous y oblige.
7. Transferts hors de l'Union européenne
Certains prestataires (RevenueCat, Expo, Apple) traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification du prestataire au Data Privacy Framework UE–États-Unis. Les données concernées sont limitées à ce qui est nécessaire au service (identifiant anonyme, statut d'abonnement, jeton de notification).
8. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, réglages, historique d'activité | Tant que ton compte existe. La suppression du compte depuis l'app efface immédiatement le profil et toutes les données qui lui sont rattachées. |
| Profil anonyme (sans compte rattaché) | Tant que l'app est utilisée, puis suppression après 24 mois sans activité, ou sur simple demande. |
| Données d'abonnement | Durée de l'abonnement, puis durée des obligations légales et comptables (jusqu'à 10 ans pour les pièces justificatives, conservées par Apple). |
| Données d'usage (analytique) | 3 ans maximum à compter de leur collecte. |
| Messages de support | 3 ans après le dernier échange. |
| Journaux techniques du serveur | Courte durée, rotation automatique. |
9. Sécurité
Toutes les communications entre l'app, le site et nos serveurs sont chiffrées (TLS). L'accès à la base de données est protégé par des règles de sécurité au niveau de chaque ligne (row-level security) : l'app ne peut lire que les données du compte connecté, et les écritures anonymes passent par des fonctions contrôlées. La connexion par code à usage unique évite tout stockage de mot de passe. L'accès administrateur est limité à l'éditeur.
10. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment (par exemple en désactivant les notifications ou la permission Temps d'écran dans les Réglages iOS).
- Supprimer tes données toi-même : dans l'app, Profil › Compte › Supprimer le compte. Ton profil, tes réglages synchronisés et ton historique sont effacés définitivement. Désinstaller l'app sans compte rattaché laisse un profil anonyme que nous ne pouvons plus relier à toi ; tu peux nous demander sa suppression en nous indiquant l'identifiant affiché dans l'app.
- Exercer un autre droit : écris-nous à contact@startwithup.com. Nous répondons dans un délai d'un mois.
- Réclamation : tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.
11. Mineurs
Up s'adresse à un public adulte. L'application n'est pas destinée aux enfants de moins de 15 ans ; si tu as moins de 15 ans, l'accord d'un parent ou d'un représentant légal est nécessaire pour l'utiliser. Nous ne collectons pas sciemment de données concernant des enfants ; si tu penses qu'un mineur nous a transmis des données, contacte-nous pour que nous les supprimions.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution de l'app ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous t'en informerons dans l'app.
13. Contact
contact@startwithup.com — ou par courrier à l'adresse de l'éditeur indiquée dans les mentions légales.
Voir aussi les Conditions générales d'utilisation et la page Support.