Mentions légales
Politique de confidentialité
Practice Timer (« Practice Timer », « nous », « notre », « nos ») est exploité par Koraii, entrepreneur individuel (entreprise individuelle, EI) établi en France, SIREN 849 827 894, 149 avenue du Maine, 75014 Paris, France. Koraii est le responsable de traitement des données à caractère personnel décrites dans la présente politique. Cette politique explique ce que nous collectons, pourquoi, comment ces données sont partagées, combien de temps nous les conservons, et les choix et droits dont vous disposez.
Pour toute question, contactez-nous à contact@practicetimer.app.
La version courte
- Vos plans de travail et l'historique détaillé de vos séances restent sur votre appareil. Nous ne téléversons ni les exercices que vous créez, ni le contenu de vos séances.
- Lorsque vous créez un compte, nous synchronisons un petit ensemble de statistiques agrégées (comme le temps de travail total et les séries), vos réponses d'intégration et le statut de votre abonnement, afin que votre progression soit sauvegardée et disponible sur tous vos appareils.
- Nous utilisons des analyses respectueuses de la vie privée pour comprendre comment l'app et ce site sont utilisés, et les améliorer. Nous n'enregistrons pas votre écran et nous n'envoyons pas le texte de vos exercices dans nos analyses. Dans l'app, nous demandons votre consentement dans l'UE/au Royaume-Uni et vous pouvez vous y opposer à tout moment. Les analyses du site sont sans cookies — rien n'est stocké sur votre appareil, et c'est pourquoi aucun bandeau de consentement ne s'affiche.
- Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de publicité comportementale inter-contextes.
- Vous pouvez supprimer votre compte et toutes les données synchronisées à tout moment depuis les Réglages.
Ce résumé est fourni pour votre commodité uniquement et ne remplace pas la politique complète ci-dessous.
1. Qui nous sommes
Le responsable de traitement est Koraii, 149 avenue du Maine, 75014 Paris, France. Vous pouvez nous joindre au sujet de tout point de cette politique à contact@practicetimer.app.
2. Les informations que nous collectons
a) Informations que vous fournissez
Informations de compte. Lors de votre inscription, notre prestataire d'authentification (Clerk) collecte votre adresse e-mail et votre mot de passe, ou — si vous utilisez « Se connecter avec Apple » ou Google — l'identifiant et l'e-mail que ces services nous communiquent. Nous pouvons stocker votre e-mail et votre nom d'affichage.
Réponses d'intégration. Lors de la configuration, vous nous indiquez des éléments comme votre instrument, votre niveau d'expérience, votre objectif principal, votre fréquence de travail, votre temps quotidien visé, votre rythme, le fait de travailler ou non avec un professeur, les domaines de travail que vous choisissez, et comment vous avez entendu parler de nous. Nous les utilisons pour générer et personnaliser votre plan.
Communications. Si vous nous écrivez ou soumettez une demande, nous conservons votre message et vos coordonnées afin de pouvoir vous répondre et garder une trace de la demande.
b) Informations créées au fil de votre utilisation de l'app
Contenu de travail (stocké sur votre appareil). Les plans de travail, exercices, noms, tonalités, durées et l'historique détaillé séance par séance que vous créez sont stockés localement sur votre appareil, dans la base de données embarquée de l'app. Ce contenu n'est pas téléversé vers nos serveurs.
Statistiques de travail agrégées (synchronisées une fois connecté). Lorsque vous avez un compte, nous synchronisons des chiffres de synthèse : nombre total de séances, total des minutes de travail, série actuelle et la plus longue, date de dernière pratique, et nombre de vos plans et exercices. Ils sauvegardent votre progression et la rendent disponible sur tous vos appareils.
Statut d'abonnement. Votre produit/formule d'abonnement, si vous êtes en période d'essai gratuit, et la date de renouvellement/expiration.
c) Informations collectées automatiquement
Infos appareil et app. Version de l'app, plateforme (iOS/Android), langue/paramètres régionaux, fuseau horaire, et un horodatage approximatif de dernière activité (« last seen »).
Événements d'analyse produit (dans l'app). Nous enregistrons des événements in-app (par exemple : achèvement des étapes d'intégration, démarrage et achèvement d'une séance, affichage de l'écran d'abonnement, souscription) avec des propriétés non identifiantes (telles que des décomptes, des durées, l'instrument/niveau que vous avez choisi, et le fait d'être ou non utilisateur Pro). Les analyses sont traitées par PostHog. Nous n'utilisons pas d'enregistrement de session ou d'écran, et nous n'envoyons pas les noms libres de vos exercices dans nos analyses — uniquement des libellés de catégorie et des décomptes. Une fois connecté, les événements d'analyse sont associés à l'identifiant de votre compte. Voir Cookies et technologies similaires pour la gestion du consentement.
Analyses du site. Lorsque vous naviguez sur practicetimer.app, nous enregistrons les pages que vous consultez, la page ou le moteur de recherche depuis lequel vous êtes arrivé, les éventuels paramètres de campagne présents dans le lien suivi, les liens et boutons sur lesquels vous cliquez, les positions agrégées de clic et de défilement sur une page (une « carte de chaleur »), la vitesse de chargement des pages, ainsi que les informations techniques que votre navigateur communique — navigateur, système d'exploitation, type d'appareil, taille de l'écran et de la fenêtre, fuseau horaire et langue préférée. Votre adresse IP n'est pas conservée avec ces événements, et nous n'en déduisons pas votre localisation : en mode sans cookies, elle sert uniquement, au passage, à calculer l'identifiant rotatif décrit ci-dessous, et aucun pays ni aucune ville n'est enregistré. Ces données sont traitées par PostHog en mode sans cookies : rien n'est écrit dans les cookies, le stockage local ou le stockage de session de votre appareil, et plutôt qu'un identifiant durable, PostHog dérive sur ses propres serveurs un identifiant rotatif et non réversible permettant de rattacher plusieurs pages vues à une même visite. Nous n'enregistrons pas votre écran sur le site, et les analyses du site ne sont jamais reliées à votre compte Practice Timer. Voir Cookies et technologies similaires.
d) Informations de paiement
Nous ne recevons ni ne stockons jamais vos coordonnées de carte bancaire ou de paiement. Tous les achats sont traités par l'App Store d'Apple (et, à l'avenir, Google Play) et gérés via RevenueCat, qui nous indique uniquement si un droit d'accès est actif ainsi que des métadonnées de transaction basiques et non sensibles.
3. Comment nous utilisons vos informations et bases légales
Nous utilisons les informations ci-dessus aux fins décrites ci-dessous. Lorsque le Règlement général sur la protection des données (RGPD) de l'UE, le RGPD britannique, ou la loi française relative à l'informatique et aux libertés (Loi n° 78-17 « Informatique et Libertés ») s'applique, nous nous appuyons sur les bases légales suivantes :
| Ce que nous faisons | Données utilisées | Base légale (RGPD / RGPD UK) |
|---|---|---|
| Fournir le service de base — composer votre plan, dérouler les séances, suivre les progrès | Infos de compte, réponses d'intégration, statistiques agrégées | Exécution d'un contrat (art. 6(1)(b)) |
| Sauvegarder et synchroniser vos statistiques et votre abonnement entre vos appareils | Statistiques agrégées, statut d'abonnement, infos appareil | Exécution d'un contrat (art. 6(1)(b)) |
| Gérer les abonnements, essais et droits d'accès | Statut d'abonnement, identifiants de boutique/droits d'accès | Exécution d'un contrat (art. 6(1)(b)) ; obligation légale en matière fiscale/comptable (art. 6(1)(c)) |
| Envoyer les rappels que vous activez (rappel quotidien, sauvegarde de série, fin d'essai) | Jeton de notification (push), statistiques pertinentes | Consentement (art. 6(1)(a)) — donné via l'autorisation de notifications de l'appareil |
| Comprendre l'utilisation du produit, corriger des bugs, mesurer la conversion, améliorer l'app | Événements et propriétés d'analyse, infos appareil | UE/RU : consentement (art. 6(1)(a)). Ailleurs : intérêt légitime (art. 6(1)(f)) à améliorer et sécuriser notre produit |
| Mesurer comment le site est trouvé et utilisé, et l'améliorer | Événements d'analyse du site (pages vues, clics, référent, paramètres de campagne, performance), infos appareil, navigateur et fuseau horaire. Aucune adresse IP ni localisation | Intérêt légitime (art. 6(1)(f)) à comprendre et améliorer notre site. Aucun consentement n'est demandé car ces analyses ne stockent rien sur votre appareil : l'article 5(3) de la directive ePrivacy ne s'applique donc pas ; vous pouvez vous y opposer à tout moment (voir Vos droits) |
| Assurer la sécurité, prévenir la fraude et les abus | Infos de compte, infos appareil, journaux limités | Intérêt légitime (art. 6(1)(f)) ; obligation légale (art. 6(1)(c)) |
| Répondre à vos demandes et à l'exercice de vos droits | Communications, infos de compte | Obligation légale (art. 6(1)(c)) ; intérêt légitime (art. 6(1)(f)) |
Lorsque nous nous appuyons sur l'intérêt légitime, nous avons mis en balance ces intérêts avec vos droits et libertés ; vous pouvez vous y opposer à tout moment (voir Vos droits). Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte les traitements effectués avant le retrait.
4. Cookies et technologies similaires
Le site (practicetimer.app) n'utilise pas de cookies. Il exécute bien des analyses (PostHog), mais en mode sans cookies : le site ne stocke absolument rien sur votre appareil — ni cookies, ni stockage local, ni stockage de session — et ne dépose aucune technologie publicitaire ou de traçage tiers. Comme rien n'est stocké sur votre appareil ni lu depuis celui-ci, et comme nous ne vous suivons pas sur d'autres sites, aucun bandeau de consentement aux cookies n'est nécessaire. Ce que le site mesure est détaillé sous Informations que nous collectons.
Refuser les analyses du site. Le site respecte le réglage Do Not Track de votre navigateur : s'il est activé, nous ne collectons rien du tout de votre visite. Bloquer posthog.com dans votre navigateur ou via une extension produit le même effet. Comme le site ne stocke rien sur votre appareil, il n'y a aucun réglage à mémoriser de notre côté ni rien à effacer du vôtre.
L'application mobile n'utilise pas de cookies publicitaires ni de SDK de traçage tiers à des fins publicitaires. Elle utilise un SDK d'analyse propriétaire (PostHog) et un identifiant local pour mesurer l'utilisation des fonctionnalités, comme décrit ci-dessus.
Votre choix concernant les analyses dans l'app. Dans l'UE/au Royaume-Uni, nous demandons votre consentement aux analyses produit dans l'app, et partout vous pouvez désactiver les analyses à tout moment à l'aide du réglage dédié (Réglages → Confidentialité). Les désactiver arrête la collecte de nouveaux événements d'analyse.
5. Notifications
Si vous autorisez les notifications, nous utilisons les services de notification système (Apple Push Notification service / Firebase Cloud Messaging, via Expo) pour vous délivrer les rappels que vous activez. Vous pouvez les désactiver à tout moment dans l'app ou dans les réglages de votre appareil. Nous n'envoyons pas de spam marketing.
6. Comment nous partageons les informations
Nous ne vendons pas vos données personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextes ou de publicité ciblée. Nous partageons les données uniquement avec des prestataires de services (« sous-traitants ») qui nous aident à faire fonctionner l'app, dans le cadre de contrats les obligeant à les protéger et à les utiliser uniquement sur nos instructions :
| Prestataire | Finalité | Données concernées |
|---|---|---|
| Clerk | Authentification / gestion de compte | E-mail, mot de passe ou identifiants OAuth, nom |
| Convex | Base de données backend et synchronisation | Enregistrement de compte, profil d'intégration, statistiques agrégées, infos appareil, statut d'abonnement |
| RevenueCat | Gestion des abonnements | Statut d'achat/de droit d'accès, identifiants de boutique, l'identifiant de compte lié à votre achat |
| App Store d'Apple / Google Play | Traitement des paiements et distribution de l'app | Paiement entièrement géré par la boutique ; nous ne recevons que le statut du droit d'accès |
| PostHog | Analyses produit (app) et analyses du site | App : événements et propriétés d'usage pseudonymes, liés à votre identifiant de compte une fois connecté. Site : événements de pages vues, de clics et de performance sans cookies, sous un identifiant rotatif côté serveur, jamais reliés à votre compte |
| Expo / services push (APNs, FCM) | Délivrance des rappels | Jeton de notification (push) |
Nous pouvons également divulguer des informations si la loi ou une procédure légale valide l'exige, pour protéger nos droits, nos utilisateurs ou le public, ou dans le cadre d'une fusion, acquisition, financement ou cession d'actifs — auquel cas nous exigerons du destinataire qu'il respecte la présente politique, et nous vous informerons de tout changement concernant qui contrôle vos données.
7. Où vos données sont traitées
Certains de nos prestataires sont établis aux États-Unis, ou y traitent des données ; d'autres traitent des données dans l'Union européenne. Lorsque des données personnelles sont transférées hors de l'Espace économique européen ou du Royaume-Uni, nous mettons en place des garanties appropriées, principalement les Clauses contractuelles types de la Commission européenne (et l'avenant pour le Royaume-Uni), assorties de mesures techniques et organisationnelles supplémentaires lorsque cela est nécessaire.
Lorsqu'un prestataire américain est certifié au titre du Cadre de protection des données UE–États-Unis (et de son extension pour le Royaume-Uni), les transferts vers lui peuvent également s'appuyer sur ce cadre. Le Cadre reste en vigueur mais fait l'objet d'un recours juridictionnel pendant devant la Cour de justice de l'UE ; nous suivons son statut et maintenons les Clauses contractuelles types en filet de sécurité. Vous pouvez nous demander une copie des garanties pertinentes via les coordonnées ci-dessous.
8. Conservation des données
- Compte, profil et statistiques agrégées — conservés tant que votre compte est actif ; supprimés lorsque vous supprimez votre compte (voir ci-dessous), sous réserve de courts cycles techniques de sauvegarde.
- Contenu de travail sur l'appareil — reste sur votre appareil jusqu'à ce que vous le supprimiez, réinitialisiez l'app ou la désinstalliez.
- Enregistrements d'abonnement / de transaction — conservés le temps nécessaire pour gérer votre abonnement et respecter nos obligations comptables et fiscales (jusqu'à 10 ans en vertu du droit commercial français).
- Données d'analyse — conservées jusqu'à 14 mois, puis supprimées ou agrégées, conformément aux paramètres de notre prestataire d'analyse.
- Communications de support — conservées jusqu'à 3 ans après notre dernier échange.
9. Sécurité
Nous faisons appel à des prestataires reconnus et appliquons des garanties conformes aux standards du secteur, notamment le chiffrement en transit, des contrôles d'accès et le principe du moindre privilège. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous nous efforçons de protéger vos informations et réexaminons régulièrement nos pratiques. Si une violation de données personnelles est susceptible de porter atteinte à vos droits, nous en informerons l'autorité de contrôle compétente et, lorsque la loi l'exige, vous-même, conformément au droit applicable.
10. Vos droits et choix
Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, vous avez le droit : d'accéder à vos données personnelles ; de les faire rectifier ou effacer ; de limiter leur traitement ou de vous y opposer ; à la portabilité des données ; et de retirer votre consentement à tout moment. Pour exercer ces droits, utilisez les outils in-app ou écrivez à contact@practicetimer.app. Nous répondrons dans les délais requis par la loi (généralement un mois).
Si vous êtes en France, vous avez également le droit de nous donner des directives sur la manière dont vos données personnelles doivent être traitées après votre décès, en vertu de l'article 85 de la loi Informatique et Libertés. Vous pouvez introduire une réclamation auprès de la CNIL (voir Contact et réclamations).
Si vous êtes aux États-Unis, votre État peut vous accorder des droits en matière de vie privée. Vingt États américains disposent désormais de lois complètes sur la vie privée (dont le CCPA/CPRA de Californie, la Virginie, le Colorado, le Connecticut, le Texas et d'autres). Selon votre État, vous pouvez avoir le droit de savoir/d'accéder, de corriger, de supprimer et d'obtenir une copie portable de vos données personnelles ; de vous opposer à la « vente » ou au « partage » de données personnelles et à la publicité ciblée ; de limiter l'utilisation des données personnelles sensibles ; et de ne pas faire l'objet de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons vos données personnelles et ne les utilisons pas pour de la publicité ciblée : il n'y a donc aucune vente/partage auquel s'opposer. Pour exercer d'autres droits, utilisez les outils de suppression in-app ou écrivez-nous ; vous pouvez recourir à un mandataire autorisé là où votre État le permet, et faire appel d'une décision en répondant à notre réponse.
Partout, vous pouvez : désactiver les analyses produit dans l'app (Réglages → Confidentialité), refuser les analyses du site en activant Do Not Track dans votre navigateur, gérer les notifications dans l'app ou les réglages de l'appareil, et supprimer votre compte et les données synchronisées à tout moment (voir ci-dessous). Nous n'exigeons pas que vous payiez ou acceptiez un service de moindre qualité pour exercer vos droits.
11. Supprimer votre compte et vos données
Vous pouvez supprimer définitivement votre compte à tout moment : Réglages → Supprimer le compte dans l'app. Cela supprime vos données serveur synchronisées — profil, statistiques, enregistrements d'appareils et enregistrement d'abonnement — ainsi que votre compte d'authentification, et supprime la fiche personne associée dans nos analyses. Cette action est irréversible.
Vous pouvez aussi réinitialiser toutes les données présentes sur l'appareil depuis Réglages → Réinitialiser toutes les données, ou désinstaller l'app pour supprimer le contenu local de cet appareil.
Supprimer votre compte n'annule pas un abonnement App Store ou Google Play actif — gérez-le et annulez-le dans les réglages de votre compte de boutique. Voir nos Conditions d'abonnement.
12. Décisions automatisées et profilage
Nous utilisons vos réponses d'intégration pour générer et personnaliser automatiquement un plan de travail. Cette personnalisation ne produit pas d'effets juridiques ou significatifs similaires vous concernant, et nous ne prenons pas de décisions vous concernant fondées uniquement sur un traitement automatisé au sens de l'article 22 du RGPD. Vous pouvez modifier vos réponses ou supprimer votre compte à tout moment.
13. Vie privée des mineurs
Practice Timer est une app destinée au grand public et n'est pas destinée aux enfants de moins de 13 ans ; nous ne collectons pas sciemment de données personnelles les concernant. Lorsque la loi locale fixe un âge plus élevé pour qu'un mineur consente seul à des services en ligne — par exemple 15 ans en France en vertu de l'article 45 de la loi Informatique et Libertés, et jusqu'à 16 ans dans certains autres pays — les utilisateurs en dessous de cet âge ne devraient utiliser l'app qu'avec la participation et le consentement d'un parent ou tuteur. Si vous pensez qu'un mineur nous a fourni des données personnelles sans le consentement requis, contactez-nous et nous les supprimerons.
14. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de temps à autre. Nous en publierons la nouvelle version ici avec une date d'entrée en vigueur révisée et, pour les changements importants, un avis plus visible (par exemple, dans l'app). Votre utilisation continue après une mise à jour signifie que vous avez pris connaissance de la politique révisée.
15. Contact et réclamations
Questions ou demandes : contact@practicetimer.app · Koraii, 149 avenue du Maine, 75014 Paris, France.