L’essentiel
- Pas de compte : ton prénom, tes réponses, tes playlists, tes scènes et tes enregistrements restent sur ton téléphone.
- Au premier lancement, des choix séparés, aucun coché d’avance : l’IA (« Créer avec tes mots »), les statistiques (« Aider l’app à grandir ») et, en Europe, la mesure de nos pubs (« Mesurer nos pubs »). Sans eux, Favored fonctionne quand même.
- Favored ne collecte aucune donnée de santé. Tes envies et tes thèmes restent sur ton téléphone pour composer ta playlist : ils ne partent ni dans les statistiques ni chez AppsFlyer.
- Tes mots ne partent à notre serveur et aux services d’IA et de voix (OpenAI, Anthropic, ElevenLabs) qu’avec ton accord, seulement pour écrire et lire tes créations. Notre serveur ne les garde pas.
- Un outil d’attribution (AppsFlyer) mesure si ton installation vient d’une publicité : en Europe (UE, EEE, Royaume-Uni, Suisse), seulement si tu coches « Mesurer nos pubs » ; ailleurs, tu peux le couper à tout moment avec « Ne pas vendre ni partager mes infos ».
- « Effacer mes données », dans les réglages de l’app, efface tout ce que Favored garde sur ton téléphone. Nous ne vendons pas tes données contre de l’argent, et nous ne partageons jamais tes textes ni tes envies avec des publicitaires.
1.Responsable du traitement
Le responsable du traitement des données décrites dans la présente politique est :
DAM APP, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, dont le siège social est situé 173 rue de Courcelles, 75017 Paris, France (SIREN 109 588 988), éditrice de l’application Favored et du site damapp.app.
Pour toute question relative à vos données : contact@damapp.app.
2.Champ d’application
Cette politique s’applique à l’application mobile Favored (iOS et Android), une application de playlists d’affirmations pour la manifestation. Elle explique quelles données sont traitées, pourquoi, sur quelle base légale, par quels prestataires, où et pendant combien de temps, ainsi que vos droits au titre du Règlement général sur la protection des données (RGPD), de la loi Informatique et Libertés et, le cas échéant, des lois de protection de la vie privée des États américains.
L’application Miny, également éditée par DAM APP, a sa propre politique de confidentialité.
3.Ce qui reste sur votre téléphone
Favored fonctionne sans compte : pas d’inscription, pas d’adresse e-mail, pas de mot de passe. Les données suivantes sont enregistrées uniquement sur votre appareil, et DAM APP n’y a pas accès :
- votre prénom, vos réponses au questionnaire d’accueil, vos envies et les thèmes que vous choisissez (par exemple le sommeil ou la paix intérieure), qui servent à composer votre playlist ;
- vos playlists, vos affirmations aimées, vos scènes et leur audio, vos subliminaux ;
- vos enregistrements (votre propre voix) et la photo que vous choisissez éventuellement pour une scène ;
- vos rappels, vos favoris, vos préférences et le contenu de vos widgets (stockage partagé avec le widget sur l’appareil) ;
- vos choix de consentement et leur date ;
- l’état de votre abonnement affiché dans les réglages (formule, prix, prochaine date de renouvellement) et les dates de vos rappels de fin d’essai et de renouvellement.
Les rappels sont des notifications programmées localement par le système de votre téléphone ; Favored n’utilise pas de notifications push. Ces données peuvent faire partie de la sauvegarde de votre téléphone (iCloud ou Google) si vous l’avez activée, selon les réglages d’Apple ou de Google. Il n’existe pas de synchronisation entre appareils.
4.Vos choix
Au premier lancement, Favored vous propose, sur un même écran, des choix distincts, aucun coché d’avance. Aucun n’est nécessaire pour utiliser l’application, et vous pouvez changer d’avis à tout moment dans ses réglages :
- « Créer avec tes mots » (IA), jamais coché d’avance : autorise l’envoi de vos mots et de vos enregistrements à notre serveur, puis à OpenAI ou Anthropic pour l’écriture et à ElevenLabs pour la voix, afin d’écrire et de lire vos créations. Ce choix comprend la confirmation que vous avez au moins 16 ans. Sans lui, aucune demande de création ne part : vous gardez les playlists du catalogue, les phrases intégrées à l’application et le mode nuit.
- « Aider l’app à grandir » (statistiques), jamais coché d’avance : autorise l’envoi de statistiques d’utilisation (PostHog) et de rapports de plantage (Sentry). Sans lui, rien n’est envoyé à ces services, et les événements en attente sont oubliés.
La mesure de nos pubs (AppsFlyer, voir plus bas) dépend de votre pays :
- dans l’Union européenne, l’Espace économique européen (dont la Norvège, l’Islande et le Liechtenstein), au Royaume-Uni et en Suisse (ci-après « en Europe »), une troisième case séparée, « Mesurer nos pubs », non cochée, figure sur ce même premier écran ; AppsFlyer ne démarre qu’après votre accord, et vous pouvez changer d’avis dans les réglages ;
- ailleurs, il n’y a pas de case : AppsFlyer démarre après le premier écran (sur iPhone, après votre réponse à la demande de suivi d’Apple), et vous pouvez le couper à tout moment avec « Ne pas vendre ni partager mes infos » dans les réglages.
Votre pays est déterminé par le pays de votre compte App Store ou Google Play, à défaut par la région de votre téléphone ; en cas de doute, la règle européenne s’applique.
Le retrait vaut pour l’avenir et ne remet pas en cause les traitements déjà effectués. La date de chacun de vos choix est conservée sur votre téléphone.
5.Créer avec vos mots : IA et voix
Lorsque vous créez ou retouchez une playlist, une scène ou un subliminal, et seulement si vous avez accepté « Créer avec tes mots », l’application envoie en HTTPS à notre serveur ce qui est nécessaire à la création : ce que vous manifestez, vos réponses aux questions, votre prénom, les prénoms que vous donnez (par exemple celui d’une personne aimée ou d’un proche), le texte à retoucher, ainsi que la langue et la voix choisies.
- Notre serveur est hébergé sur Google Cloud Run, dans la région Union européenne (Belgique, europe-west1).
- Il transmet le texte à OpenAI pour écrire les affirmations, les questions et les scènes, et pour préparer le texte à lire, et à Anthropic en secours si OpenAI ne répond pas.
- Il transmet le texte à lire à ElevenLabs, qui le transforme en voix (synthèse vocale).
- Le résultat revient sur votre téléphone, où il est enregistré. Notre serveur ne conserve ni vos mots, ni l’audio produit.
OpenAI, Anthropic et ElevenLabs sont situés aux États-Unis. OpenAI peut conserver les requêtes jusqu’à 30 jours pour détecter les abus ; Anthropic et ElevenLabs les conservent selon leurs propres conditions. Selon les conditions de leurs services d’API, OpenAI et Anthropic n’utilisent pas ces données pour entraîner leurs modèles ; ElevenLabs les traite selon les conditions de son API. Ces prestataires ne reçoivent ni identifiant d’appareil, ni identifiant publicitaire, ni compte.
Votre propre voix. Si vous enregistrez vos affirmations avec votre voix, l’enregistrement passe une fois par notre serveur et par l’outil d’isolation de la voix d’ElevenLabs, pour retirer le bruit de fond, puis revient sur votre téléphone. Notre serveur ne le conserve pas.
Écarter une affirmation. Quand vous écartez une phrase (pouce vers le bas), elle est envoyée à notre serveur, qui n’en note que la catégorie, la langue et un identifiant ou une empreinte, jamais le texte, pour améliorer les phrases proposées.
Vous devez vérifier les textes produits avant de vous y fier : un système automatisé peut se tromper (voir les conditions d’utilisation).
6.Données sensibles et données de tiers
Favored ne collecte aucune donnée de santé : l’application ne vous pose pas de question sur votre santé et ne se connecte ni à Apple Santé ni à Health Connect. Vos envies et les thèmes que vous choisissez, y compris le sommeil ou la paix intérieure, restent sur votre téléphone pour composer votre playlist ; ils ne sont envoyés ni aux statistiques, ni à AppsFlyer, ni à aucune plateforme publicitaire.
Ce que vous écrivez librement pour créer peut toutefois révéler des informations personnelles, par exemple sur votre vie amoureuse ou vos convictions. C’est pourquoi l’envoi de vos mots repose sur votre consentement explicite (article 9.2.a du RGPD), demandé avant le premier envoi et retirable à tout moment. Nous vous invitons à ne pas y écrire d’informations sur votre santé.
Les prénoms d’autres personnes que vous indiquez ne servent qu’à écrire vos créations : ils ne sont pas conservés par notre serveur et restent, sinon, sur votre téléphone. Nous vous invitons à n’indiquer que le prénom, jamais de nom complet ni d’information permettant d’identifier précisément un tiers.
7.Voix du catalogue
Les voix de certaines playlists du catalogue sont stockées dans un espace privé de Google Cloud Storage (États-Unis) et lues à travers notre serveur, puis gardées sur votre téléphone pour être écoutées hors ligne. Ce téléchargement ne contient aucune de vos données ; comme pour toute connexion, notre serveur reçoit votre adresse IP et des informations techniques (voir la section suivante). Il a lieu même sans le consentement « Créer avec tes mots », car il est nécessaire pour écouter le catalogue.
8.Serveur, sécurité et journaux
- Journaux de requêtes : comme pour tout service en ligne, Google Cloud enregistre automatiquement l’adresse IP, le type d’appareil (user agent) et l’adresse appelée de chaque requête, pendant 30 jours. Nos propres journaux notent la route, la durée et les erreurs, jamais le contenu de vos créations.
- Limitation des abus : lors des demandes de création, l’application envoie un identifiant tiré au hasard, propre à votre téléphone, qui sert seulement à compter les demandes. Notre serveur ne garde de cet identifiant et de votre adresse IP qu’une empreinte (hachage) dans des compteurs Google Cloud Firestore (Union européenne, Belgique), sur des périodes d’une heure et d’une journée, effacés automatiquement à leur expiration. Cet identifiant n’est lié à aucun compte et un nouvel identifiant est tiré après « Effacer mes données ».
- Intégrité de l’application : l’application prouve à notre serveur qu’elle est bien l’application Favored authentique grâce à Firebase App Check (Google), qui s’appuie sur Apple App Attest ou Google Play Integrity. Cela envoie un jeton technique, pas vos mots. Ce contrôle est strictement nécessaire à la sécurité du service et ne requiert donc pas de consentement au titre des règles ePrivacy.
Base légale : l’intérêt légitime de DAM APP à sécuriser le service et à prévenir les abus (article 6.1.f du RGPD).
9.Statistiques d’utilisation (PostHog)
Uniquement si vous avez accepté « Aider l’app à grandir », l’application envoie des statistiques d’utilisation à PostHog, sur son infrastructure dans l’Union européenne (eu.i.posthog.com). Elles sont rattachées à un identifiant tiré au hasard, généré par PostHog sur votre téléphone : elles sont donc pseudonymes, et non anonymes.
- Elles se limitent à des noms d’événements (par exemple « écoute terminée »), des identifiants d’étapes ou de playlists du catalogue, des nombres (durées, boucles) et des indicateurs oui/non ;
- et à quelques propriétés générales : langue, pays des réglages régionaux du téléphone, version du questionnaire d’accueil, version de l’application, et la source du lien qui a ouvert l’application (paramètres de campagne « utm »).
Vos envies et les thèmes que vous choisissez n’y figurent pas. Les statistiques ne contiennent jamais vos phrases, votre prénom ni ce que vous écrivez (toute chaîne de plus de 60 caractères est écartée par l’application). Il n’y a ni profil de personne, ni enregistrement d’écran (session replay), ni capture automatique des interactions ; l’application retire le nom de l’appareil et l’adresse IP des propriétés envoyées.
Base légale : votre consentement (article 6.1.a du RGPD), retirable à tout moment dans les réglages.
10.Rapports de plantage (Sentry)
Avec le même consentement « Aider l’app à grandir », Favored envoie les rapports de plantage à Sentry (Functional Software, Inc.), dont l’ingestion a lieu dans l’Union européenne (Allemagne). Ils contiennent des informations techniques : trace de l’erreur, modèle d’appareil, versions du système et de l’application, étapes de navigation. L’envoi de données personnelles par défaut est désactivé, il n’y a ni capture d’écran, ni copie de l’arborescence de l’écran, ni journal de la console ou des touches, et aucune information d’utilisateur n’est jointe. Les rapports sont conservés 90 jours au plus.
Base légale : votre consentement (article 6.1.a du RGPD).
11.Mesure de nos pubs (AppsFlyer)
Nous faisons connaître Favored par des publicités, notamment sur TikTok. Pour savoir quelles campagnes amènent des installations et des abonnements, Favored utilise AppsFlyer, un outil de mesure d’attribution.
- En Europe (UE, EEE dont la Norvège, l’Islande et le Liechtenstein, Royaume-Uni, Suisse), la case « Mesurer nos pubs », non cochée, figure sur le premier écran de consentement, à côté des choix IA et statistiques. AppsFlyer ne démarre pas tant que vous ne l’avez pas cochée. Sans votre accord, il ne lit aucun identifiant, y compris l’identifiant pour les fournisseurs d’Apple (IDFV), et RevenueCat ne lui transmet rien. Vous pouvez changer d’avis dans les réglages. Votre choix est transmis à AppsFlyer pour les plateformes qui l’exigent.
- Votre pays est déterminé par le pays de votre compte App Store ou Google Play, à défaut par la région de votre téléphone ; en cas de doute, la règle européenne s’applique.
- Ailleurs, il n’y a pas de case : AppsFlyer démarre après le premier écran (sur iPhone, après votre réponse à la demande de suivi d’Apple). Vous pouvez le couper à tout moment avec « Ne pas vendre ni partager mes infos » dans les réglages, qui arrête le partage avec les plateformes publicitaires et confirme que votre demande a été prise en compte.
- AppsFlyer reçoit des données d’installation et d’appareil : modèle de l’appareil, système d’exploitation et sa version, adresse IP, un identifiant AppsFlyer créé à l’installation, ainsi que la date d’installation et d’ouverture de l’application.
- Sur iPhone, Favored vous demande en plus l’autorisation de suivi d’Apple (App Tracking Transparency), après le premier écran de consentement (et, en Europe, seulement si vous avez coché « Mesurer nos pubs »). L’identifiant publicitaire d’Apple (IDFA) n’est transmis que si vous l’acceptez. Refuser ne bloque aucune fonction.
- Sur Android, AppsFlyer reçoit l’identifiant publicitaire Google (GAID) si la mesure est active ; vous pouvez le réinitialiser ou le supprimer dans les réglages de votre téléphone (Google › Publicités).
- Les seuls événements transmis sont : installation, ouverture, début d’essai, début d’abonnement, renouvellement, annulation, avec leur montant et leur devise. Les événements d’abonnement sont transmis par RevenueCat, seulement si la mesure est active, sans votre nom ni vos coordonnées de paiement.
- AppsFlyer peut indiquer à la plateforme publicitaire concernée (par exemple TikTok) qu’une installation ou un abonnement provient de l’une de ses campagnes. Les plateformes publicitaires agissent en tant que responsables de traitement indépendants pour ce qu’elles font de ces informations : consultez leurs politiques.
AppsFlyer ne reçoit jamais vos phrases, vos créations, votre prénom, vos enregistrements, ni aucune envie, aucun thème ni aucune playlist.
AppsFlyer Ltd. est établie en Israël, pays qui bénéficie d’une décision d’adéquation de la Commission européenne ; ses serveurs peuvent se trouver dans l’Union européenne et aux États-Unis.
Base légale : en Europe, votre consentement (article 82 de la loi Informatique et Libertés et article 6.1.a du RGPD), recueilli par la case « Mesurer nos pubs » avant le démarrage d’AppsFlyer ; sur iPhone, également l’autorisation de suivi d’Apple pour l’IDFA. Ailleurs, l’intérêt légitime de DAM APP à mesurer ses publicités (article 6.1.f du RGPD), auquel vous pouvez vous opposer à tout moment dans les réglages.
12.Abonnements et achats
L’abonnement Favored Plus est acheté via l’App Store d’Apple ou Google Play, qui traitent le paiement. DAM APP ne voit jamais vos coordonnées bancaires.
Pour vérifier vos droits d’accès, Favored utilise RevenueCat (États-Unis), qui associe un identifiant RevenueCat tiré au hasard par l’application aux informations d’achat transmises par Apple ou Google (produit, prix, dates, statut de l’abonnement, pays du store), sans votre nom ni votre carte. RevenueCat transmet vos événements d’abonnement à AppsFlyer seulement si la mesure de nos pubs est active (voir la section précédente).
Nous conservons la trace de votre achat et de votre accord aux conditions de renouvellement pendant au moins trois ans, comme l’exigent certaines lois d’États américains.
Si les notifications sont autorisées, Favored vous prévient 3 jours avant la fin de l’essai gratuit, 30 jours avant chaque renouvellement annuel et une fois par an pour une formule mensuelle. Ces rappels sont programmés localement à partir des dates enregistrées sur votre téléphone.
Base légale : l’exécution du contrat d’abonnement (article 6.1.b du RGPD) et le respect de nos obligations légales, notamment comptables et de consommation (article 6.1.c).
13.Autorisations de l’appareil
- Microphone : seulement quand vous choisissez d’enregistrer votre voix. Vous pouvez le refuser ; le reste de l’application reste disponible.
- Photos : seulement pour choisir la photo d’une scène, dans le sélecteur du système. La photo reste sur votre téléphone. Favored n’utilise pas l’appareil photo.
- Notifications : pour votre rappel quotidien et les rappels de fin d’essai et de renouvellement, programmés localement.
- Suivi (iPhone) : la demande d’autorisation de suivi d’Apple, décrite dans la section « Mesure de nos pubs ».
- Tranche d’âge (si votre store la fournit) : utilisée seulement pour vérifier que vous avez au moins 16 ans, et non conservée.
Favored ne demande accès ni à votre localisation, ni à vos contacts, ni à votre calendrier, ni aux données de santé de votre téléphone (Apple Santé, Health Connect). Elle peut vous proposer de la noter via l’interface native d’Apple ou de Google, qui traitent directement votre note.
14.Support et e-mails
Lorsque vous nous écrivez, nous utilisons votre adresse e-mail et le contenu de votre message pour répondre à votre demande et en assurer le suivi. Le bouton « Signaler un problème » de l’application ouvre votre messagerie avec un e-mail pré-rempli indiquant la version de l’application et le système (iOS ou Android) ; rien n’est transmis tant que vous n’envoyez pas l’e-mail.
Base légale : l’intérêt légitime de DAM APP à répondre aux demandes qui lui sont adressées (article 6.1.f du RGPD).
15.Ce que nous ne faisons pas
- Pas de compte, pas de collecte d’adresse e-mail dans l’application, pas de localisation, pas de contacts.
- Pas de publicité dans Favored.
- Pas de vente de vos données contre de l’argent, pas de profil publicitaire constitué par DAM APP.
- Pas de collecte de données de santé ; vos envies et vos thèmes ne partent ni dans les statistiques, ni dans l’attribution, ni dans la publicité.
- Jamais vos phrases, vos créations ni votre prénom dans les statistiques, les rapports de plantage, l’attribution ou les journaux.
16.Finalités et bases légales
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Écrire et lire vos créations (IA et voix) | Ce que vous manifestez, réponses, prénom, prénoms de tiers, texte à retoucher, langue, voix, enregistrement de votre voix | Consentement explicite (art. 6.1.a et 9.2.a) |
| Améliorer les phrases proposées (pouce vers le bas) | Catégorie, langue, identifiant ou empreinte de la phrase | Consentement (art. 6.1.a), dans le cadre de « Créer avec tes mots » |
| Lire les voix du catalogue | Adresse IP, informations techniques de connexion | Exécution du contrat (art. 6.1.b) |
| Sécurité et prévention des abus | Adresse IP, user agent, URL, empreintes de l’identifiant d’appareil et de l’IP | Intérêt légitime (art. 6.1.f) |
| Intégrité de l’application (App Check) | Jeton technique d’attestation | Intérêt légitime (art. 6.1.f) |
| Statistiques d’utilisation | Identifiant aléatoire PostHog, événements et propriétés techniques | Consentement (art. 6.1.a) |
| Diagnostic des plantages | Rapports d’erreur, contexte technique | Consentement (art. 6.1.a) |
| Mesure des campagnes publicitaires | Données d’installation et d’appareil, identifiant AppsFlyer, IDFA (si autorisé) ou GAID, événements d’installation et d’abonnement | Consentement en Europe (UE, EEE, Royaume-Uni, Suisse) (art. 6.1.a, art. 82 loi Informatique et Libertés) ; intérêt légitime ailleurs (art. 6.1.f) |
| Gestion des abonnements et rappels | Identifiant RevenueCat aléatoire, informations d’achat et statut | Exécution du contrat (art. 6.1.b) et obligations légales (art. 6.1.c) |
| Vérifier votre tranche d’âge | Tranche d’âge fournie par le store | Obligation légale (art. 6.1.c) |
| Réponse à vos demandes | Adresse e-mail, message | Intérêt légitime (art. 6.1.f) |
17.Durées de conservation
| Données | Durée |
|---|---|
| Données sur votre téléphone | Jusqu’à ce que vous les supprimiez, utilisiez « Effacer mes données » ou désinstalliez Favored ; les copies dans vos sauvegardes suivent la durée de vie de ces sauvegardes |
| Vos mots et l’audio sur notre serveur | Non conservés : traités le temps de la requête |
| Requêtes transmises à OpenAI | Jusqu’à 30 jours (détection des abus) |
| Requêtes transmises à Anthropic et ElevenLabs | Selon les conditions de ces prestataires |
| Journaux de requêtes (Google Cloud Logging) | 30 jours |
| Compteurs anti-abus (empreintes, Firestore) | Une heure ou une journée, puis effacement automatique |
| Statistiques d’utilisation (PostHog) | 12 mois au plus |
| Rapports de plantage (Sentry) | 90 jours au plus |
| Données d’attribution (AppsFlyer) | 24 mois au plus |
| Trace de l’achat et de l’accord aux conditions de renouvellement (RevenueCat) | Au moins 3 ans |
| Autres données d’abonnement (RevenueCat, Apple, Google) | Pendant la durée de l’abonnement, puis selon les obligations légales et les politiques de ces prestataires |
| Tranche d’âge | Non conservée |
| E-mails de support | Le temps nécessaire au traitement et au suivi de votre demande |
18.Destinataires et sous-traitants
Vos données ne sont accessibles qu’à DAM APP et aux prestataires suivants, dans la limite de ce qui est nécessaire à leur mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Cloud (Cloud Run, Firestore, Secret Manager) | Hébergement du serveur, compteurs anti-abus | Union européenne (Belgique) |
| Google Cloud Storage | Voix du catalogue (aucune donnée personnelle) | États-Unis |
| Google Cloud Logging | Journaux techniques du serveur | Google Cloud, emplacement défini par Google |
| Firebase App Check (Google) | Vérification que l’appel vient de l’application authentique | Google, emplacement défini par Google |
| OpenAI | Écriture des affirmations, questions et scènes, préparation du texte à lire | États-Unis |
| Anthropic | Écriture, en secours | États-Unis |
| ElevenLabs | Synthèse vocale, isolation de votre voix | États-Unis |
| PostHog | Statistiques d’utilisation (avec votre accord) | Union européenne |
| Sentry (Functional Software, Inc.) | Rapports de plantage (avec votre accord) | Union européenne (Allemagne) |
| AppsFlyer Ltd. | Mesure de nos pubs (avec votre accord en Europe ; ailleurs, jusqu’à « Ne pas vendre ni partager mes infos ») | Israël ; serveurs pouvant se trouver dans l’Union européenne et aux États-Unis |
| TikTok et les autres plateformes publicitaires que nous utilisons | Reçoivent, via AppsFlyer, les événements d’installation et d’abonnement liés à leurs campagnes, en tant que responsables indépendants | Selon leurs politiques respectives |
| RevenueCat, Inc. | Gestion des droits d’abonnement | États-Unis |
| Apple et Google | Distribution de l’application, paiements, autorisation de suivi, tranche d’âge, demande d’avis | Selon leurs politiques respectives |
| Netlify, Inc. | Hébergement du site damapp.app | États-Unis |
Apple et Google agissent, pour les achats et la distribution de l’application, en tant que responsables de leurs propres traitements.
19.Transferts hors de l’Union européenne
Notre serveur, nos compteurs, les statistiques (PostHog) et les rapports de plantage (Sentry) sont traités dans l’Union européenne. Certaines données peuvent en revanche être traitées hors de l’Union européenne :
- les textes et enregistrements transmis à OpenAI, Anthropic et ElevenLabs (États-Unis) ;
- les données d’abonnement traitées par RevenueCat (États-Unis) ;
- les données d’attribution traitées par AppsFlyer (Israël, qui bénéficie d’une décision d’adéquation, et le cas échéant États-Unis) et les événements transmis aux plateformes publicitaires comme TikTok, selon leurs propres garanties ;
- les données de connexion au site traitées par Netlify (États-Unis).
Ces transferts reposent sur une décision d’adéquation de la Commission européenne, notamment le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, ou, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.
20.Sécurité
Les échanges entre l’application et notre serveur sont chiffrés (HTTPS) et protégés par une clé d’application, par Firebase App Check et par des limites d’appels. DAM APP applique un principe de minimisation : aucune conservation de vos mots ni de l’audio sur le serveur, aucun contenu dans les statistiques, les rapports de plantage et les journaux, empreintes plutôt qu’identifiants pour les compteurs.
Aucun système n’étant infaillible, DAM APP ne peut garantir une sécurité absolue, mais s’engage à notifier toute violation de données à la CNIL et à en informer les personnes concernées lorsque la loi l’exige.
21.Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition (notamment aux traitements fondés sur l’intérêt légitime), de portabilité lorsqu’elle s’applique, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Directement dans l’application
- Retirer le consentement à l’IA ou aux statistiques : dans les réglages de l’application.
- Couper la mesure de nos pubs : en Europe (UE, EEE, Royaume-Uni, Suisse), décochez « Mesurer nos pubs » dans les réglages ; ailleurs, activez « Ne pas vendre ni partager mes infos ».
- « Effacer mes données » : efface toutes les données de Favored sur votre téléphone (créations, scènes, photos, enregistrements, fichiers audio), annule les notifications programmées, vide les widgets, oublie l’identifiant d’appareil et la date de fin d’essai, et réinitialise l’identifiant de statistiques en coupant la mesure jusqu’à un nouvel accord. Votre abonnement reste chez Apple ou Google : « Restaurer mes achats » le retrouve.
- Suivi publicitaire : sur iPhone, Réglages › Confidentialité et sécurité › Suivi ; sur Android, réinitialisez ou supprimez votre identifiant publicitaire dans les réglages Google.
- Désinstaller Favored supprime également ses données locales, sous réserve de vos sauvegardes.
Par e-mail
« Effacer mes données » n’efface pas les données déjà reçues par nos prestataires (journaux du serveur, requêtes conservées par OpenAI, statistiques, rapports de plantage, données d’attribution). Pour ces données, écrivez à contact@damapp.app. Comme Favored fonctionne sans compte et que les identifiants utilisés sont aléatoires, nous pourrons vous demander un identifiant affiché dans l’application ou d’autres informations permettant de retrouver les données vous concernant, sans jamais vous demander plus que nécessaire ; il peut arriver que nous ne puissions pas les relier à vous. Nous répondons dans un délai d’un mois, prolongeable dans les conditions prévues par le RGPD.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes) ou de l’autorité de protection des données de votre pays de résidence.
Australie. Nous traitons les données personnelles conformément aux Australian Privacy Principles du Privacy Act 1988. Vos données peuvent être traitées hors d’Australie par les prestataires listés à la section 18. Si notre réponse à une réclamation ne vous satisfait pas, vous pouvez saisir l’Office of the Australian Information Commissioner (oaic.gov.au).
Nouvelle-Zélande. Nous respectons les Information Privacy Principles du Privacy Act 2020, y compris pour les données envoyées à des prestataires hors de Nouvelle-Zélande. Vous pouvez demander l’accès à vos données ou leur correction à contact@damapp.app, et saisir l’Office of the Privacy Commissioner (privacy.org.nz).
Royaume-Uni et Irlande. Les droits ci-dessus s’appliquent au titre du UK GDPR et du RGPD. Vous pouvez aussi saisir l’Information Commissioner’s Office (ico.org.uk) au Royaume-Uni ou la Data Protection Commission (dataprotection.ie) en Irlande.
22.Résidents des États-Unis
Si vous résidez dans un État américain doté d’une loi sur la protection de la vie privée des consommateurs (par exemple la Californie, le Colorado, le Connecticut, la Virginie, le Texas ou l’Oregon), vous avez le droit de savoir quelles données personnelles nous traitons, d’y accéder, de les corriger et de les supprimer, d’en obtenir une copie, et de vous opposer à leur vente, à leur partage à des fins de publicité comportementale entre contextes et à la publicité ciblée.
Catégories traitées : identifiants (identifiants aléatoires de l’application, de PostHog, de RevenueCat et d’AppsFlyer ; identifiant publicitaire si vous l’autorisez ; adresse IP) ; informations commerciales (statut et historique d’abonnement) ; activité dans l’application (événements d’utilisation) ; audio (vos enregistrements, seulement pour les nettoyer) ; et ce que vous choisissez d’écrire pour créer, utilisé seulement pour créer pour vous, avec votre consentement, et jamais pour la publicité. Nous ne collectons pas de données de santé.
Nous ne vendons pas vos données contre de l’argent. L’envoi des événements d’installation et d’abonnement aux plateformes publicitaires via AppsFlyer peut être considéré comme un « partage » ou une « vente » au sens de certaines de ces lois : vous pouvez vous y opposer avec « Ne pas vendre ni partager mes infos » dans les réglages, en refusant le suivi sur iPhone, ou en nous écrivant.
Pour toute demande, écrivez à contact@damapp.app ; comme il n’y a pas de compte, nous pourrons vous demander un identifiant affiché dans l’application pour retrouver vos données. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse ; nous répondons sous 45 jours (60 jours pour un appel). Vous pouvez passer par un mandataire autorisé. Nous ne vous traiterons pas différemment parce que vous exercez ces droits.
23.Âge minimum
Favored est réservée aux personnes âgées d’au moins 16 ans. Lorsque l’App Store ou Google Play nous transmet une tranche d’âge (par exemple au Texas), nous l’utilisons seulement pour réserver Favored aux personnes de 16 ans et plus. Si vous pensez qu’une personne de moins de 16 ans nous a transmis des données, contactez-nous à contact@damapp.app.
24.Site damapp.app
Le site damapp.app est un site statique. Il n’utilise ni cookie, ni outil de mesure d’audience, ni traceur publicitaire, et ne charge aucune ressource externe. Son hébergeur, Netlify, traite les données techniques de connexion (adresse IP, user agent, pages demandées) nécessaires à la délivrance du site et à sa sécurité.
25.Modifications
Nous pouvons mettre à jour cette politique pour refléter l’évolution de Favored, de ses prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par un moyen approprié, par exemple dans l’application.
26.Contact
Pour toute question sur cette politique ou sur vos données :
DAM APP173 rue de Courcelles
75017 Paris, France
E-mail : contact@damapp.app