Politique de confidentialité de l'app Cactus

1. Données collectées

Cactus collecte uniquement les données nécessaires pour fournir et améliorer ton expérience de suivi d'hydratation :

• Profil : poids, niveau d'activité et climat, donnés à l'installation pour calculer ton objectif quotidien. Ils restent sur ton appareil — et partent aussi chez PostHog sous forme d'événement d'usage à la fin de l'installation.
• Historique d'hydratation : entrées de boissons, horodatages et progression quotidienne enregistrés lors du suivi de ta consommation d'eau. Ils restent sur ton appareil.
• Préférences de l'app : langue, système d'unités, planning de rappels et paramètres de notifications.
• Des événements d'usage pseudonymes via PostHog Cloud EU : écrans ouverts, fonctions utilisées, rapports de plantage. Ils portent un identifiant d'installation aléatoire, la version de l'app et le modèle de l'appareil, et ton adresse IP parvient au serveur.
• Si tu actives les rappels : tes heures de lever et de coucher, ta langue, ton fuseau horaire et un jeton de notification, envoyés à notre propre serveur pour que le rappel arrive à la bonne heure.

2. Utilisation de tes données

• Calculer et ajuster ton objectif d'hydratation quotidien personnalisé en fonction de ton profil.
• Afficher ton historique d'hydratation, tes séries et ta progression pour t'aider à construire des habitudes saines.
• Améliorer l'application grâce à des événements d'usage pseudonymes, et afficher des publicités. Nous ne vendons jamais tes données et ne construisons nous-mêmes aucun profil publicitaire.

3. Partage des données et tiers

Nous ne vendons, ne louons et ne commercialisons pas tes données personnelles. Nous partageons des données uniquement avec les prestataires de services suivants, strictement pour le fonctionnement de l'app :

• PostHog Cloud EU — les événements d'usage pseudonymes, hébergés dans l'Union européenne. Ton adresse IP, le modèle de ton appareil et un identifiant d'installation aléatoire parviennent au serveur.
• Google AdMob — les publicités. Elles sont non personnalisées par défaut et ne deviennent personnalisées qu'avec ton consentement explicite (App Tracking Transparency sur iOS, formulaire de consentement Google dans l'EEE et au Royaume-Uni). AdMob peut alors utiliser ton identifiant publicitaire. Il ne reçoit jamais tes données d'hydratation. Tu peux rouvrir ce formulaire à tout moment depuis les Réglages.
• Notre propre serveur (trainrboost.com) — ton planning de rappels et ton jeton de notification, si tu actives les rappels. Ton journal de boissons n'y est jamais envoyé.
• RevenueCat, Apple et Google — l'achat unique qui retire les publicités.
• Expo (u.expo.dev) — l'application vérifie au lancement s'il existe une nouvelle version, ce qui indique à Expo ta plateforme, la version de l'app et ton adresse IP.

4. Conservation des données

Nous conservons tes données uniquement le temps nécessaire pour fournir le service :

• Ton journal de boissons et ton objectif ne vivent que sur ton appareil. Si tu actives les rappels, ton planning et ton jeton de notification sont conservés sur notre serveur pour pouvoir te les envoyer.
• Les événements d'usage pseudonymes détenus par PostHog sont conservés 12 mois, puis purgés.
• Les jetons de notification et les plannings de rappel sont supprimés après 180 jours sans activité, et immédiatement quand tu réinitialises l'application. Les données de l'appareil partent à la désinstallation.

5. Tes droits

Tu disposes des droits suivants concernant tes données personnelles :

• Accès : ton journal de boissons ne vit que sur ton appareil, tu en détiens donc déjà la copie complète. Pour les événements d'usage pseudonymes que nous détenons, écris à privacy@trainrboost.com.
• Suppression : désinstaller efface tout ce qui est sur l'appareil. Réglages → Réinitialiser toutes les données désinscrit aussi tes rappels de notre serveur et détache ton identifiant analytique.
• Rectification : demande la correction de données personnelles inexactes à tout moment.
• T'opposer à l'analytique : désactive « Partager les données d'usage » dans les Réglages. Introduire une réclamation auprès de ton autorité de protection des données — en France, la CNIL (cnil.fr).

6. Vie privée des enfants

Cactus ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si tu penses qu'un enfant nous a fourni des données personnelles, contacte-nous et nous les supprimerons rapidement.

7. Contact

Pour toute question relative à la confidentialité, demande de données ou préoccupation, contacte-nous à :

privacy@trainrboost.com