Politique de confidentialité
Cette page explique quelles données l'application MyRoutine utilise, pourquoi, où elles sont stockées, qui peut les voir et comment les supprimer. Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun outil d'analyse d'audience.
Qui est responsable
Le responsable du traitement est Marwane Boussaid, éditeur de MyRoutine. Pour toute question ou demande : contact@myroutine.fr.
Sans compte
Tu peux utiliser MyRoutine sans créer de compte. Tes données restent alors sur ton téléphone. Seules en sortent : les rapports de plantage et les demandes que leur module adresse à Google même sans plantage, tant que tu ne les coupes pas dans les réglages de l'application (voir plus bas), la vérification, au moment de créer un compte, qu'un @ n'est pas déjà pris et, si la sauvegarde de ton téléphone est activée, la copie qu'Android peut faire de toutes les données de l'application dans ton compte Google.
Ce que nous enregistrons quand tu as un compte
| Données | Pourquoi |
|---|---|
| Adresse e-mail et mot de passe (le mot de passe n'est jamais stocké en clair ; si ton compte a été créé avec Google, il n'a pas de mot de passe MyRoutine, sauf si tu en crées un avec « Mot de passe oublié ») | Te connecter, confirmer ton adresse, sécuriser ton compte |
| Si tu te connectes avec Google : l'identifiant que Google attribue à ton compte et ton adresse e-mail Google. Google nous transmet aussi ton nom et l'adresse de ta photo de profil Google, que nous conservons sans les utiliser | Te connecter (le nom et la photo sont transmis automatiquement par Google et ne sont pas utilisés) |
| Ta déclaration « J'ai 16 ans ou plus », sa date et la version de cette politique que tu as acceptée | Respecter l'âge minimum et savoir quelle version tu as acceptée |
| Ton @, ton nom affiché, ta bio, ta photo de profil et ta bannière (tous facultatifs sauf le @) | Ton profil, et permettre à tes amis de te reconnaître |
| Tes actions (leur intitulé, que tu écris librement, leur type, positive ou négative, et leurs points, leur récurrence, leur ordre, si elles sont archivées et, quand tu en supprimes une définitivement, le moment de sa suppression), tes playlists (leur nom, que tu écris librement, leur ordre et, quand tu en supprimes une, le moment de sa suppression), la playlist de chaque action et ta playlist active, tes journées (date, score, couleur, et le moment, jour et heure, où elles arrivent pour la première fois sur nos serveurs, puis celui de leur dernière modification) et, quand tu vides une journée, sa date et le moment où nos serveurs l'apprennent, ce que tu coches et les jokers que tu poses, tes médailles, tes préférences (quota de jokers, modes de calcul du score) | Le cœur de l'application : ton suivi, tes playlists, ton calendrier et tes statistiques, sur tous tes appareils. Ces données servent aussi à juger les défis, dont le défi du jour et la semaine bleue, et à te créditer des pièces : pour cela, le serveur lit tes actions positives (avec leur récurrence, leur playlist et leur archivage), tes playlists et ta playlist active, ce que tu coches et les jokers que tu poses, et la date, le score et le jour d'arrivée de tes journées |
| Tes amitiés, les personnes que tu bloques, les signalements que tu envoies | Les fonctions entre amis, et la sécurité de la communauté |
| Tes réglages « Partager mes journées avec mes amis » et « Apparaître dans le classement » | Respecter ton choix de montrer ou non la couleur de tes journées à tes amis, et d'apparaître ou non dans le classement entre amis |
| Tes pièces, tes objets, ce que porte ton buddy, tes résultats de défis et, pour chaque journée envoyée dans les deux jours qui suivent sa date, la liste des actions qui t'étaient dues ce jour-là | Le jeu et les défis |
Nous ne collectons ni ta position, ni tes contacts, ni ta date de naissance, ni de donnée de paiement. Ces données servent uniquement à faire fonctionner MyRoutine (exécution du service que tu utilises).
Connexion avec Google
Tu peux créer ton compte ou te connecter avec ton compte Google. Google nous transmet alors ton adresse e-mail, un identifiant propre à ton compte Google, ton nom et l'adresse de ta photo de profil Google. Ton adresse e-mail et l'identifiant Google servent uniquement à te connecter. Ton nom et l'adresse de ta photo de profil Google sont conservés avec ton compte, mais nous ne les utilisons pas : ils ne sont jamais affichés dans l'application, et ton profil MyRoutine (ton @, ton nom, ta photo) reste celui que tu choisis.
Nous ne recevons jamais ton mot de passe Google et n'accédons à aucune autre donnée de ton compte Google (ni e-mails, ni contacts, ni agenda, ni fichiers).
Si une adresse Gmail a déjà un compte MyRoutine confirmé, te connecter avec Google sur cette adresse ouvre le même compte.
Quand tu te déconnectes de MyRoutine, l'application se déconnecte aussi de Google. Quand tu supprimes ton compte, l'application retire l'accès qu'elle avait reçu de Google ; tu peux aussi le retirer à tout moment depuis ton compte Google.
L'utilisation des informations reçues des API Google respecte la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
Ce qui reste sur ton téléphone
Ton apparence (clair ou sombre, taille du texte), ton rappel quotidien et ton choix pour les rapports de plantage ne quittent jamais ton téléphone. Ils ne sont pas synchronisés : si tu changes de téléphone ou réinstalles l'app, ils ne sont pas récupérés. Seule exception : si la sauvegarde de ton téléphone est activée, Android peut garder dans ton compte Google une copie de toutes les données de l'application, pas seulement de ces réglages, et la restaurer.
Ce que les autres utilisateurs peuvent voir
- Tout utilisateur connecté qui tape ton @ exact peut trouver ton profil : ton @, ton nom affiché et ta photo.
- Ta photo de profil et ta bannière sont des images publiques : toute personne qui connaît leur adresse peut les afficher. Choisis-les en conséquence.
- Une personne avec qui une demande d'ami est en cours voit ton @, ton nom et ta photo.
- Tes amis voient en plus la couleur de tes journées (désactivable dans les réglages, « partager mes journées »), ta place, tes points et ton nombre de jours remplis au classement entre amis (désactivable, « apparaître dans le classement »), tes médailles, et ta participation aux défis que vous faites ensemble.
- Personne d'autre que toi ne voit tes scores chiffrés, l'intitulé de tes actions, le nom de tes playlists, ce que tu coches, ta bio, ton adresse e-mail, ton solde de pièces ni tes objets.
Si tu bloques quelqu'un, il ne peut plus interagir avec toi.
Les prestataires qui traitent tes données
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Héberge ton compte et toutes les données synchronisées | Union européenne (Paris, France) |
| Google — Firebase Crashlytics | Reçoit les rapports de plantage de l'app, et les demandes que leur module lui adresse même sans plantage, tant que tu ne les coupes pas dans les réglages de l'application | Google peut traiter ces données hors de l'Union européenne, avec les garanties prévues par le RGPD |
| Google (connexion avec Google) | Vérifie ton identité si tu choisis de te connecter avec Google | Google peut traiter ces données hors de l'Union européenne, avec les garanties prévues par le RGPD |
| Resend | Nous transmet par e-mail les signalements (le @ de la personne qui signale, le @ de la personne signalée, le motif et le message) | Union européenne (Irlande) |
| OVH | Héberge notre messagerie (contact@myroutine.fr), dont les e-mails de signalement | Union européenne |
Les rapports de plantage
Quand l'application plante ou rencontre une erreur, elle envoie un rapport technique à Firebase Crashlytics (Google) pour que nous puissions la corriger. Ce rapport contient le type de l'erreur, un code technique, l'endroit du code concerné, le modèle de ton téléphone, sa version d'Android ou d'iOS, la mémoire et l'espace disponibles et la version de l'application. Il ne contient ni ton adresse e-mail, ni ton @, ni ton nom, ni le contenu de tes journées. Nous le faisons au titre de notre intérêt légitime à fournir une application qui fonctionne ; tu peux t'y opposer en coupant le réglage « Rapports de plantage » dans les Réglages de l'application (rubrique « Mes données »). Ce réglage est activé par défaut, et il ne vaut que pour le téléphone où tu le règles : coupe-le sur chacun de tes téléphones, et de nouveau après une réinstallation. Même sans compte et sans plantage, le module de rapports de plantage contacte aussi les serveurs de Google quand tu ouvres l'application, notamment pour récupérer ses réglages. Quand tu coupes le réglage, les rapports de plantage cessent d'être collectés, ceux qui n'étaient pas encore partis sont en principe effacés de ton téléphone, et à partir du lancement suivant l'application ne contacte plus Google à ce titre. Quand tu le rallumes, les rapports reprennent aussitôt, et le module contacte de nouveau Google.
Combien de temps
- Tes données de compte sont conservées tant que ton compte existe.
- Quand tu supprimes ton compte, elles sont effacées immédiatement de notre base. Les sauvegardes automatiques de notre hébergeur les gardent encore quelques jours, puis elles disparaissent.
- Seule une action archivée qui n'a jamais été cochée sur ton téléphone peut être supprimée définitivement. Elle disparaît alors des écrans de tes appareils, dès qu'ils ont la version à jour de l'application et se sont synchronisés ; eux et nos serveurs en gardent une copie marquée comme supprimée : son intitulé, tous ses réglages (type, points, récurrence, ordre, playlist) et le moment de sa suppression. C'est ce qui l'empêche de revenir, et ce qui garde son nom si un autre de tes téléphones l'avait cochée entre-temps. Nous gardons de même le nom, l'ordre et le moment de suppression d'une playlist que tu supprimes. Sur nos serveurs, tout cela est conservé tant que ton compte existe, et effacé avec lui ; pour tes téléphones, voir Supprimer ton compte. Sur un téléphone qui n'a encore rien envoyé à nos serveurs, ou que la suppression de ton compte vient de vider, une action ou une playlist que tu supprimes est simplement effacée.
- Quand tu vides une journée, nous effaçons son score, ce que tu y avais coché et la liste des actions dues notée pour ce jour, et nous gardons sa date et le moment où nos serveurs l'apprennent, pour que tes autres appareils l'oublient aussi, dès qu'ils ont la version à jour de l'application. Cette trace est conservée tant que ton compte existe ; elle est effacée si la journée est de nouveau remplie, et avec ton compte.
- Les signalements que tu as écrits sont conservés après la suppression de ton compte, sans lien avec ton identité dans notre base, pour la sécurité des autres utilisateurs.
- Quand un signalement est envoyé, notre équipe reçoit un e-mail avec le @ de la personne qui signale et celui de la personne signalée ; ces e-mails sont supprimés de notre messagerie au plus tard 6 mois après leur réception.
- Les demandes que tu nous envoies par e-mail (suppression, accès à tes données) sont conservées 1 an après notre réponse, pour garder la preuve de la demande.
- Les rapports de plantage sont conservés par Google environ 90 jours, y compris après que tu as coupé le réglage « Rapports de plantage ».
- Les informations reçues de Google et ta déclaration « 16 ans ou plus » : jusqu'à la suppression de ton compte.
Âge minimum
MyRoutine est destinée aux personnes de 16 ans et plus. Avant de pouvoir utiliser ton compte, tu déclares avoir 16 ans ou plus ; nous conservons cette déclaration, sa date et la version de la politique acceptée. Nous ne te demandons pas ta date de naissance. Si tu te connectes avec Google sans faire cette déclaration, ton compte existe, avec les informations reçues de Google et un profil vide aux réglages par défaut, mais rien de ta routine n'est envoyé ni synchronisé tant que tu n'as pas fait cette déclaration : tu peux supprimer ce compte depuis l'écran « Avant de continuer », qui s'affiche jusque-là.
Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés. L'accès aux données est limité par des règles qui réservent chaque donnée à son propriétaire et, pour ce qui est partagé, à ses amis.
Tes droits
Tu peux accéder à tes données, les corriger, les faire supprimer, en obtenir une copie, t'opposer à un traitement ou en demander la limitation. Écris-nous à contact@myroutine.fr depuis l'adresse de ton compte : nous répondons sous un mois. Tu peux aussi obtenir toi-même, depuis l'application (Réglages, rubrique « Mes données », « Exporter mes données »), une copie au format JSON de l'essentiel de ce que ton téléphone garde de ta routine : tes playlists et tes actions, celles que tu as supprimées comprises, marquées comme telles avec la date de leur suppression, tes journées et ce que tu y as coché, tes médailles et tes préférences. Les traces des journées que tu as vidées n'y sont pas, ni tes pièces, tes objets, ce que porte ton buddy et tes défis, ni ce que seuls nos serveurs gardent, comme ton profil et tes amis : pour ceux-là, écris-nous. Tu peux aussi supprimer ton compte toi-même (voir Supprimer ton compte). Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Modifications
Si cette politique change, la nouvelle version sera publiée sur cette page avec sa date d'entrée en vigueur, et nous te préviendrons dans l'application si le changement est important.