Politique de confidentialité
Cette politique explique quelles données l'application rim. (ci-après « l'application ») traite, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle s'applique à l'application mobile pour iOS et Android.
1. Responsable du traitement
Rim Battal, entrepreneure individuelle — SIRET 103 388 278 00014 — 36 rue du Mont Thabor, 75001 Paris.
Contact pour toute question sur vos données : contact@rimbattal.store.
2. Données traitées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email et mot de passe (le mot de passe est stocké sous forme chiffrée irréversible par notre hébergeur) | Créer et sécuriser votre compte, vous permettre de vous connecter et de réinitialiser votre mot de passe | Exécution du contrat |
| Prénom (facultatif) | Personnaliser l'application | Exécution du contrat |
| Contenu de votre journal | Sauvegarder et synchroniser vos textes. Ils sont chiffrés sur votre appareil avant l'envoi (voir section 4) et restent confidentiels : personne ne les consulte. | Exécution du contrat |
| Langue choisie | Afficher l'application et nos messages dans votre langue | Exécution du contrat |
| Inscriptions aux événements (événement, nombre de places) et email de confirmation | Gérer votre participation aux ateliers et rassemblements | Exécution du contrat |
| Statut d'abonnement (actif, expiré, accès offert), store d'achat, dates d'échéance, identifiant client RevenueCat | Donner accès à l'application aux abonnés | Exécution du contrat |
| Liste des personnes à qui un accès est offert : adresse email, note, durée, date d'activation | Débloquer automatiquement l'accès offert (par exemple aux soutiens du projet) quand le compte correspondant est confirmé | Intérêt légitime (offrir l'accès promis) ; l'adresse est retirée sur simple demande |
| Données techniques (adresse IP, type d'appareil, version de l'application, journaux de connexion) | Sécurité, prévention des abus, distribution des mises à jour | Intérêt légitime |
Restent uniquement sur votre appareil : votre thème, vos préférences de rappels (les rappels du matin et du soir sont des notifications locales), vos brouillons et la clé de chiffrement de votre journal en clair. Nos serveurs n'en reçoivent que des versions chiffrées : l'une par votre mot de passe, l'autre par une clé de secours (voir section 4).
L'application ne contient aucune publicité, aucun outil de mesure d'audience et aucun traceur. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
3. Paiements
Les abonnements sont vendus et facturés par Apple (App Store) ou Google (Google Play). Nous ne recevons jamais vos coordonnées bancaires. Apple ou Google nous transmettent, via RevenueCat, uniquement l'état de votre abonnement (type d'offre, dates, renouvellement).
4. Chiffrement du journal
Chaque entrée est chiffrée sur votre appareil (AES-256-GCM) avant d'être envoyée à nos serveurs. La clé de chiffrement est générée sur votre appareil, puis elle-même chiffrée par une clé dérivée de votre mot de passe (PBKDF2-SHA256). Cette version chiffrée de la clé vous permet de retrouver vos textes sur un nouvel appareil en vous connectant.
Copie de secours : pour que vous ne perdiez pas votre journal si vous oubliez votre mot de passe, une seconde copie de la clé est conservée, chiffrée par une clé serveur distincte (AES-256-GCM), stockée séparément de la base de données et dont l'accès est restreint. Cette copie n'est déchiffrée que pour vous, à votre demande, lorsque vous réinitialisez votre mot de passe depuis l'application ; chaque récupération est journalisée. Elle n'est jamais utilisée pour consulter votre journal. Elle est supprimée avec votre compte.
Si vous réinitialisez votre mot de passe, vos entrées restent donc lisibles. Choisissez malgré tout un mot de passe solide (8 caractères minimum) : la sécurité de votre journal dépend aussi de celle de votre compte et de votre boîte mail.
5. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à Rim Battal (pour l'administration des événements et des abonnements) et aux prestataires techniques suivants, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Hébergement de la base de données, authentification, fonctions serveur | Union européenne (Francfort, Allemagne) |
| RevenueCat Inc. | Gestion des abonnements | États-Unis |
| Expo (650 Industries Inc.) | Compilation et distribution des mises à jour de l'application | États-Unis |
| Resend Inc. | Envoi des emails (confirmation d'inscription aux événements, réinitialisation du mot de passe) | États-Unis |
| Apple Inc. / Google LLC | Distribution de l'application, paiement des abonnements | États-Unis / UE |
| Cloudflare Inc. | Hébergement de ces pages d'information | Mondial |
Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
6. Durée de conservation
- Compte, journal, inscriptions et statut d'abonnement : tant que votre compte existe. Ils sont supprimés dès que vous supprimez votre compte.
- Journaux techniques : quelques jours chez nos prestataires, pour la sécurité.
- Historique d'achat : conservé par Apple, Google et RevenueCat selon leurs propres obligations légales.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte et toutes vos données directement dans l'application (procédure) ou nous écrire à contact@rimbattal.store. Nous répondons sous un mois.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Âge minimum
L'application est destinée aux personnes âgées d'au moins 15 ans.
9. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons dans l'application.