Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Aros est une app d’habitudes et de rappels pour iPhone et Android. Cette politique explique quelles données l’app collecte, à quoi elles servent et ce que tu peux en faire. L’idée est simple : nous collectons le minimum pour que l’app fonctionne et se synchronise entre tes appareils, nous ne vendons pas tes données et nous n’affichons pas de publicité.

1. Responsable du traitement

Le responsable du traitement est Pablo Chaves, développeur d’Aros, domicilié à Bogotá (Colombie). Pour toute question relative à la vie privée, tu peux écrire à aros.habitapp@gmail.com.

2. Les données que nous collectons

Données de ton compte

• Ton adresse e-mail et, si tu te connectes avec Google ou Apple, l’identifiant et le nom que ce fournisseur t’attribue.
• Si tu te connectes par e-mail, ton mot de passe, géré par Firebase Authentication et que nous ne voyons jamais.

Données de ton profil

• Ton prénom et ton nom, pour nous adresser à toi dans l’app.
• Ta date de naissance, que nous te demandons à la création du compte pour vérifier que tu as l’âge minimum (voir « Mineurs »). Nous ne la montrons à personne et ne l’utilisons pour rien d’autre.
• Ton genre, si tu choisis de l’indiquer (tu peux choisir « je préfère ne pas le dire »). Il reste uniquement dans ton profil : il n’est pas utilisé pour les statistiques et n’apparaît pas dans les rapports de plantage.
• Ta photo de profil, si tu choisis d’en mettre une. Tu la choisis dans ta galerie et Aros ne reçoit que cette photo, pas les autres. Avant l’envoi, elle est recadrée, réduite et débarrassée de ses métadonnées, comme le lieu de la prise de vue. Toi seul la vois.
• Tes réglages : langue, premier jour de la semaine et heure à laquelle commence ta journée.

Ce que tu crées dans l’app

• Tes habitudes et tes tâches (titres, notes, icônes, couleurs, horaires, pauses et dates) et les enregistrements de leur réalisation.
• Les rappels sont programmés sur ton propre appareil sous forme de notifications locales.

Ce que tu écris dans les titres et les notes est du texte libre. Nous te recommandons de ne pas y inclure d’informations particulièrement sensibles, comme des données de santé.

Données d’utilisation et de diagnostic

• Statistiques d’utilisation avec Firebase Analytics : des événements comme « habitude créée » ou « tâche terminée », sans aucun texte que tu écris et sans lien avec ton nom ni ton e-mail.
• Rapports de plantage avec Firebase Crashlytics : ce qui a planté, le modèle de l’appareil et la version du système. Les e-mails et les jetons en sont retirés avant l’envoi.
• Un identifiant d’installation généré par ces services Firebase.

Aros ne collecte pas ta position, tes contacts ni tes autres photos, n’utilise pas le micro ni l’appareil photo, et n’utilise pas l’identifiant publicitaire de ton appareil.

3. À quoi elles servent

• Pour te fournir le service : créer ton compte, enregistrer tes habitudes et les synchroniser entre tes appareils. C’est la base de notre relation avec toi (l’exécution du service que tu demandes en t’inscrivant).
• Pour améliorer l’app et corriger les erreurs : statistiques d’utilisation et rapports de plantage. Nous nous appuyons sur notre intérêt légitime à ce que l’app fonctionne bien, toujours avec des données non liées à ton identité.
• Pour protéger le service : nous vérifions que les requêtes proviennent de l’app authentique (Firebase App Check avec Play Integrity et App Attest).

Nous n’utilisons pas tes données pour la publicité, nous ne créons pas de profils commerciaux et nous ne vendons tes données à personne.

4. Avec qui nous les partageons

Nous stockons et traitons les données avec Google Firebase (Google LLC), qui agit comme sous-traitant selon nos instructions : Authentication, Cloud Firestore, Cloud Storage (la photo de profil), Cloud Functions, Analytics, Crashlytics, App Check et Remote Config. Si tu te connectes avec Google ou Apple, ces fournisseurs interviennent aussi dans la connexion selon leurs propres politiques.

Les e-mails de ton compte (celui pour confirmer ton adresse et celui pour réinitialiser ton mot de passe) sont envoyés avec Amazon Simple Email Service (Amazon Web Services, Inc.), qui agit aussi comme sous-traitant. Il ne reçoit que ton adresse e-mail et le contenu de ce message, pour le distribuer. Ces e-mails ne suivent ni les ouvertures ni les clics.

Si tu rejoins un pacte (une habitude que tu partages avec d’autres personnes), elles voient ton nom et ta progression dans cette habitude, comme l’expliquent les Conditions d’utilisation. Elles ne voient pas tes autres habitudes, tes tâches ni tes notes. En dehors de cela, nous ne partageons pas tes données avec d’autres utilisateurs ni avec des tiers, sauf obligation légale.

5. Transferts internationaux

Les serveurs de Google et d’Amazon Web Services peuvent se trouver hors de ton pays, y compris aux États-Unis. Tous deux appliquent les clauses contractuelles types approuvées par la Commission européenne et d’autres garanties équivalentes pour protéger ces transferts.

6. Durée de conservation

• Les données de ton compte, de ton profil et de tes habitudes, tant que tu as un compte. Quand tu le supprimes, elles sont effacées de nos serveurs et de ton appareil. Dans les pactes auxquels tu participais, ton nom est remplacé par « Participant supprimé » et les autres personnes conservent leur propre historique.
• Les statistiques d’utilisation sont conservées au maximum 14 mois, et les rapports de plantage 90 jours.
• Pour éviter que quelqu’un demande des e-mails en boucle en ton nom, nous gardons pendant une heure une trace des e-mails de compte que nous venons de t’envoyer, identifiée par une empreinte (hash) de ton adresse et non par l’adresse elle-même. Passé ce délai, elle s’efface automatiquement.

7. Supprimer ton compte

Tu peux supprimer ton compte quand tu veux depuis l’app, dans Profil → Supprimer le compte. Si tu n’as plus l’app, suis les étapes de la page Supprimer ton compte Aros.

8. Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, en demander une copie dans un format courant, t’opposer à un traitement ou demander sa limitation. Écris à aros.habitapp@gmail.com et nous te répondrons dans un délai maximum de 30 jours. Tu peux aussi modifier ou supprimer toi-même une bonne partie de ces données dans l’app.

Si notre réponse ne te satisfait pas, tu peux saisir l’autorité de protection des données de ton pays : en France, la Commission nationale de l’informatique et des libertés (CNIL) ; en Belgique, l’Autorité de protection des données ; en Suisse, le Préposé fédéral à la protection des données et à la transparence ; dans les autres pays de l’Union européenne, l’autorité de contrôle compétente ; en Colombie, la Superintendencia de Industria y Comercio.

9. Mineurs

Aros est destiné aux personnes de 13 ans ou plus. Dans l’Union européenne, l’Espace économique européen et au Royaume-Uni, l’âge minimum est de 16 ans, car c’est l’âge que ces pays fixent pour consentir seul à l’utilisation de services en ligne.

C’est pourquoi nous te demandons ta date de naissance à la création du compte : c’est le seul moyen dont nous disposons pour le vérifier. Si tu n’as pas l’âge minimum de ton pays, Aros ne te laisse pas continuer. Et si nous apprenons que nous détenons des données d’une personne n’ayant pas cet âge, nous les supprimerons.

10. Sécurité

Toutes les données circulent chiffrées (HTTPS/TLS) et sont stockées sur l’infrastructure de Google, chiffrées au repos. L’accès aux données de chaque compte est limité à ce compte par des règles de sécurité côté serveur.

11. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus. Si la modification est importante, nous te préviendrons dans l’app avant son entrée en vigueur.

12. Contact

Pour toute question sur cette politique ou sur tes données : aros.habitapp@gmail.com.