Politique de confidentialité
Practice Timer (« Practice Timer », « nous », « notre », « nos ») est exploité par Koraii, entrepreneur individuel (entreprise individuelle, EI) établi en France, SIREN 849 827 894, 149 avenue du Maine, 75014 Paris, France. Koraii est le responsable de traitement des données à caractère personnel décrites dans la présente politique. Cette politique explique ce que nous collectons, pourquoi, comment ces données sont partagées, combien de temps nous les conservons, et les choix et droits dont vous disposez.
Pour toute question, contactez-nous à contact@practicetimer.app.
La version courte
- Vos plans de travail et l'historique détaillé de vos séances restent sur votre appareil. Nous ne téléversons ni les exercices que vous créez, ni le contenu de vos séances.
- Lorsque vous créez un compte, nous synchronisons un petit ensemble de statistiques agrégées (comme le temps de travail total et les séries), vos réponses d'intégration et le statut de votre abonnement, afin que votre progression soit sauvegardée et disponible sur tous vos appareils.
- Nous utilisons des analyses produit respectueuses de la vie privée pour comprendre comment l'app est utilisée et l'améliorer. Nous n'enregistrons pas votre écran et nous n'envoyons pas le texte de vos exercices dans nos analyses. Dans l'UE/au Royaume-Uni, nous demandons votre consentement et vous pouvez vous y opposer à tout moment.
- Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de publicité comportementale inter-contextes.
- Vous pouvez supprimer votre compte et toutes les données synchronisées à tout moment depuis les Réglages.
Ce résumé est fourni pour votre commodité uniquement et ne remplace pas la politique complète ci-dessous.
1. Qui nous sommes
Le responsable de traitement est Koraii, 149 avenue du Maine, 75014 Paris, France. Vous pouvez nous joindre au sujet de tout point de cette politique à contact@practicetimer.app.
2. Les informations que nous collectons
a) Informations que vous fournissez
Informations de compte. Lors de votre inscription, notre prestataire d'authentification (Clerk) collecte votre adresse e-mail et votre mot de passe, ou — si vous utilisez « Se connecter avec Apple » ou Google — l'identifiant et l'e-mail que ces services nous communiquent. Nous pouvons stocker votre e-mail et votre nom d'affichage.
Réponses d'intégration. Lors de la configuration, vous nous indiquez des éléments comme votre instrument, votre niveau d'expérience, votre objectif principal, votre fréquence de travail, votre temps quotidien visé, votre rythme, le fait de travailler ou non avec un professeur, les domaines de travail que vous choisissez, et comment vous avez entendu parler de nous. Nous les utilisons pour générer et personnaliser votre plan.
Communications. Si vous nous écrivez ou soumettez une demande, nous conservons votre message et vos coordonnées afin de pouvoir vous répondre et garder une trace de la demande.
b) Informations créées au fil de votre utilisation de l'app
Contenu de travail (stocké sur votre appareil). Les plans de travail, exercices, noms, tonalités, durées et l'historique détaillé séance par séance que vous créez sont stockés localement sur votre appareil, dans la base de données embarquée de l'app. Ce contenu n'est pas téléversé vers nos serveurs.
Statistiques de travail agrégées (synchronisées une fois connecté). Lorsque vous avez un compte, nous synchronisons des chiffres de synthèse : nombre total de séances, total des minutes de travail, série actuelle et la plus longue, date de dernière pratique, et nombre de vos plans et exercices. Ils sauvegardent votre progression et la rendent disponible sur tous vos appareils.
Statut d'abonnement. Votre produit/formule d'abonnement, si vous êtes en période d'essai gratuit, et la date de renouvellement/expiration.
c) Informations collectées automatiquement
Infos appareil et app. Version de l'app, plateforme (iOS/Android), langue/paramètres régionaux, fuseau horaire, et un horodatage approximatif de dernière activité (« last seen »).
Événements d'analyse produit. Nous enregistrons des événements in-app (par exemple : achèvement des étapes d'intégration, démarrage et achèvement d'une séance, affichage de l'écran d'abonnement, souscription) avec des propriétés non identifiantes (telles que des décomptes, des durées, l'instrument/niveau que vous avez choisi, et le fait d'être ou non utilisateur Pro). Les analyses sont traitées par PostHog. Nous n'utilisons pas d'enregistrement de session ou d'écran, et nous n'envoyons pas les noms libres de vos exercices dans nos analyses — uniquement des libellés de catégorie et des décomptes. Une fois connecté, les événements d'analyse sont associés à l'identifiant de votre compte. Voir Cookies et technologies similaires pour la gestion du consentement.
d) Informations de paiement
Nous ne recevons ni ne stockons jamais vos coordonnées de carte bancaire ou de paiement. Tous les achats sont traités par l'App Store d'Apple (et, à l'avenir, Google Play) et gérés via RevenueCat, qui nous indique uniquement si un droit d'accès est actif ainsi que des métadonnées de transaction basiques et non sensibles.
3. Comment nous utilisons vos informations et bases légales
Nous utilisons les informations ci-dessus aux fins décrites ci-dessous. Lorsque le Règlement général sur la protection des données (RGPD) de l'UE, le RGPD britannique, ou la loi française relative à l'informatique et aux libertés (Loi n° 78-17 « Informatique et Libertés ») s'applique, nous nous appuyons sur les bases légales suivantes :
| Ce que nous faisons | Données utilisées | Base légale (RGPD / RGPD UK) |
|---|---|---|
| Fournir le service de base — composer votre plan, dérouler les séances, suivre les progrès | Infos de compte, réponses d'intégration, statistiques agrégées | Exécution d'un contrat (art. 6(1)(b)) |
| Sauvegarder et synchroniser vos statistiques et votre abonnement entre vos appareils | Statistiques agrégées, statut d'abonnement, infos appareil | Exécution d'un contrat (art. 6(1)(b)) |
| Gérer les abonnements, essais et droits d'accès | Statut d'abonnement, identifiants de boutique/droits d'accès | Exécution d'un contrat (art. 6(1)(b)) ; obligation légale en matière fiscale/comptable (art. 6(1)(c)) |
| Envoyer les rappels que vous activez (rappel quotidien, sauvegarde de série, fin d'essai) | Jeton de notification (push), statistiques pertinentes | Consentement (art. 6(1)(a)) — donné via l'autorisation de notifications de l'appareil |
| Comprendre l'utilisation du produit, corriger des bugs, mesurer la conversion, améliorer l'app | Événements et propriétés d'analyse, infos appareil | UE/RU : consentement (art. 6(1)(a)). Ailleurs : intérêt légitime (art. 6(1)(f)) à améliorer et sécuriser notre produit |
| Assurer la sécurité, prévenir la fraude et les abus | Infos de compte, infos appareil, journaux limités | Intérêt légitime (art. 6(1)(f)) ; obligation légale (art. 6(1)(c)) |
| Répondre à vos demandes et à l'exercice de vos droits | Communications, infos de compte | Obligation légale (art. 6(1)(c)) ; intérêt légitime (art. 6(1)(f)) |
Lorsque nous nous appuyons sur l'intérêt légitime, nous avons mis en balance ces intérêts avec vos droits et libertés ; vous pouvez vous y opposer à tout moment (voir Vos droits). Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte les traitements effectués avant le retrait.
4. Cookies et technologies similaires
Le site (practicetimer.app) n'utilise pas de cookies, et nous n'y exécutons aucune analyse ni aucun traceur tiers. Comme le site ne dépose aucun cookie et n'utilise aucune technologie de traçage non essentielle, aucun bandeau de consentement aux cookies n'est nécessaire.
L'application mobile n'utilise pas de cookies publicitaires ni de SDK de traçage tiers à des fins publicitaires. Elle utilise un SDK d'analyse propriétaire (PostHog) et un identifiant local pour mesurer l'utilisation des fonctionnalités, comme décrit ci-dessus.
Votre choix concernant les analyses. Dans l'UE/au Royaume-Uni, nous demandons votre consentement aux analyses produit dans l'app, et partout vous pouvez désactiver les analyses à tout moment à l'aide du réglage dédié (Réglages → Confidentialité). Les désactiver arrête la collecte de nouveaux événements d'analyse.
5. Notifications
Si vous autorisez les notifications, nous utilisons les services de notification système (Apple Push Notification service / Firebase Cloud Messaging, via Expo) pour vous délivrer les rappels que vous activez. Vous pouvez les désactiver à tout moment dans l'app ou dans les réglages de votre appareil. Nous n'envoyons pas de spam marketing.
6. Comment nous partageons les informations
Nous ne vendons pas vos données personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextes ou de publicité ciblée. Nous partageons les données uniquement avec des prestataires de services (« sous-traitants ») qui nous aident à faire fonctionner l'app, dans le cadre de contrats les obligeant à les protéger et à les utiliser uniquement sur nos instructions :
| Prestataire | Finalité | Données concernées |
|---|---|---|
| Clerk | Authentification / gestion de compte | E-mail, mot de passe ou identifiants OAuth, nom |
| Convex | Base de données backend et synchronisation | Enregistrement de compte, profil d'intégration, statistiques agrégées, infos appareil, statut d'abonnement |
| RevenueCat | Gestion des abonnements | Statut d'achat/de droit d'accès, identifiants de boutique, l'identifiant de compte lié à votre achat |
| App Store d'Apple / Google Play | Traitement des paiements et distribution de l'app | Paiement entièrement géré par la boutique ; nous ne recevons que le statut du droit d'accès |
| PostHog | Analyses produit | Événements et propriétés d'usage pseudonymes, liés à votre identifiant de compte une fois connecté |
| Expo / services push (APNs, FCM) | Délivrance des rappels | Jeton de notification (push) |
Nous pouvons également divulguer des informations si la loi ou une procédure légale valide l'exige, pour protéger nos droits, nos utilisateurs ou le public, ou dans le cadre d'une fusion, acquisition, financement ou cession d'actifs — auquel cas nous exigerons du destinataire qu'il respecte la présente politique, et nous vous informerons de tout changement concernant qui contrôle vos données.
7. Où vos données sont traitées
Certains de nos prestataires sont établis aux États-Unis, ou y traitent des données ; d'autres traitent des données dans l'Union européenne. Lorsque des données personnelles sont transférées hors de l'Espace économique européen ou du Royaume-Uni, nous mettons en place des garanties appropriées, principalement les Clauses contractuelles types de la Commission européenne (et l'avenant pour le Royaume-Uni), assorties de mesures techniques et organisationnelles supplémentaires lorsque cela est nécessaire.
Lorsqu'un prestataire américain est certifié au titre du Cadre de protection des données UE–États-Unis (et de son extension pour le Royaume-Uni), les transferts vers lui peuvent également s'appuyer sur ce cadre. Le Cadre reste en vigueur mais fait l'objet d'un recours juridictionnel pendant devant la Cour de justice de l'UE ; nous suivons son statut et maintenons les Clauses contractuelles types en filet de sécurité. Vous pouvez nous demander une copie des garanties pertinentes via les coordonnées ci-dessous.
8. Conservation des données
- Compte, profil et statistiques agrégées — conservés tant que votre compte est actif ; supprimés lorsque vous supprimez votre compte (voir ci-dessous), sous réserve de courts cycles techniques de sauvegarde.
- Contenu de travail sur l'appareil — reste sur votre appareil jusqu'à ce que vous le supprimiez, réinitialisiez l'app ou la désinstalliez.
- Enregistrements d'abonnement / de transaction — conservés le temps nécessaire pour gérer votre abonnement et respecter nos obligations comptables et fiscales (jusqu'à 10 ans en vertu du droit commercial français).
- Données d'analyse — conservées jusqu'à 14 mois, puis supprimées ou agrégées, conformément aux paramètres de notre prestataire d'analyse.
- Communications de support — conservées jusqu'à 3 ans après notre dernier échange.
9. Sécurité
Nous faisons appel à des prestataires reconnus et appliquons des garanties conformes aux standards du secteur, notamment le chiffrement en transit, des contrôles d'accès et le principe du moindre privilège. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous nous efforçons de protéger vos informations et réexaminons régulièrement nos pratiques. Si une violation de données personnelles est susceptible de porter atteinte à vos droits, nous en informerons l'autorité de contrôle compétente et, lorsque la loi l'exige, vous-même, conformément au droit applicable.
10. Vos droits et choix
Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, vous avez le droit : d'accéder à vos données personnelles ; de les faire rectifier ou effacer ; de limiter leur traitement ou de vous y opposer ; à la portabilité des données ; et de retirer votre consentement à tout moment. Pour exercer ces droits, utilisez les outils in-app ou écrivez à contact@practicetimer.app. Nous répondrons dans les délais requis par la loi (généralement un mois).
Si vous êtes en France, vous avez également le droit de nous donner des directives sur la manière dont vos données personnelles doivent être traitées après votre décès, en vertu de l'article 85 de la loi Informatique et Libertés. Vous pouvez introduire une réclamation auprès de la CNIL (voir Contact et réclamations).
Si vous êtes aux États-Unis, votre État peut vous accorder des droits en matière de vie privée. Vingt États américains disposent désormais de lois complètes sur la vie privée (dont le CCPA/CPRA de Californie, la Virginie, le Colorado, le Connecticut, le Texas et d'autres). Selon votre État, vous pouvez avoir le droit de savoir/d'accéder, de corriger, de supprimer et d'obtenir une copie portable de vos données personnelles ; de vous opposer à la « vente » ou au « partage » de données personnelles et à la publicité ciblée ; de limiter l'utilisation des données personnelles sensibles ; et de ne pas faire l'objet de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons vos données personnelles et ne les utilisons pas pour de la publicité ciblée : il n'y a donc aucune vente/partage auquel s'opposer. Pour exercer d'autres droits, utilisez les outils de suppression in-app ou écrivez-nous ; vous pouvez recourir à un mandataire autorisé là où votre État le permet, et faire appel d'une décision en répondant à notre réponse.
Partout, vous pouvez : désactiver les analyses produit (Réglages → Confidentialité), gérer les notifications dans l'app ou les réglages de l'appareil, et supprimer votre compte et les données synchronisées à tout moment (voir ci-dessous). Nous n'exigeons pas que vous payiez ou acceptiez un service de moindre qualité pour exercer vos droits.
11. Supprimer votre compte et vos données
Vous pouvez supprimer définitivement votre compte à tout moment : Réglages → Supprimer le compte dans l'app. Cela supprime vos données serveur synchronisées — profil, statistiques, enregistrements d'appareils et enregistrement d'abonnement — ainsi que votre compte d'authentification, et supprime la fiche personne associée dans nos analyses. Cette action est irréversible.
Vous pouvez aussi réinitialiser toutes les données présentes sur l'appareil depuis Réglages → Réinitialiser toutes les données, ou désinstaller l'app pour supprimer le contenu local de cet appareil.
Supprimer votre compte n'annule pas un abonnement App Store ou Google Play actif — gérez-le et annulez-le dans les réglages de votre compte de boutique. Voir nos Conditions d'abonnement.
12. Décisions automatisées et profilage
Nous utilisons vos réponses d'intégration pour générer et personnaliser automatiquement un plan de travail. Cette personnalisation ne produit pas d'effets juridiques ou significatifs similaires vous concernant, et nous ne prenons pas de décisions vous concernant fondées uniquement sur un traitement automatisé au sens de l'article 22 du RGPD. Vous pouvez modifier vos réponses ou supprimer votre compte à tout moment.
13. Vie privée des mineurs
Practice Timer est une app destinée au grand public et n'est pas destinée aux enfants de moins de 13 ans ; nous ne collectons pas sciemment de données personnelles les concernant. Lorsque la loi locale fixe un âge plus élevé pour qu'un mineur consente seul à des services en ligne — par exemple 15 ans en France en vertu de l'article 45 de la loi Informatique et Libertés, et jusqu'à 16 ans dans certains autres pays — les utilisateurs en dessous de cet âge ne devraient utiliser l'app qu'avec la participation et le consentement d'un parent ou tuteur. Si vous pensez qu'un mineur nous a fourni des données personnelles sans le consentement requis, contactez-nous et nous les supprimerons.
14. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de temps à autre. Nous en publierons la nouvelle version ici avec une date d'entrée en vigueur révisée et, pour les changements importants, un avis plus visible (par exemple, dans l'app). Votre utilisation continue après une mise à jour signifie que vous avez pris connaissance de la politique révisée.
15. Contact et réclamations
Questions ou demandes : contact@practicetimer.app · Koraii, 149 avenue du Maine, 75014 Paris, France.