Politique de confidentialité

Cette politique décrit comment l’application pourquoi.app (« l’application ») et le site pourquoi.app (« le site ») traitent les informations vous concernant. En résumé : le contenu personnel produit par l’application (réponses, réglages, données d’usage système) reste sur votre appareil. Des statistiques d’usage anonymes et optionnelles peuvent être partagées avec Firebase si vous l’acceptez (voir § 2.4). Nous n’hébergeons aucun serveur applicatif. Si vous inscrivez volontairement une adresse e-mail sur le site (liste d’attente), ce traitement est décrit au § 3.2.

1. Responsable de traitement

Éditeur de l’application et du site : Nicolas Carrion, entrepreneur individuel (nom commercial : Nyko Labs), 430 rue de Moirey, 21850 Saint-Apollinaire, France — SIREN 105 845 069. Contact : contact@pourquoi.app.

2. Données traitées par l’application

2.1 Données stockées localement

L’application enregistre exclusivement sur votre appareil :

• Vos réponses (raison choisie, date, source : notification, app, raccourci, overlay).
• Vos réglages (fenêtre horaire, intervalle, préférences d’affichage, apps surveillées).
• La date de fin d’onboarding et les métadonnées liées à l’essai gratuit local (début, fin, affichages paywall).
• L’état de vos achats actifs, vérifié via StoreKit (iOS) ou Google Play Billing (Android).

Sur iOS, ces données sont stockées via SwiftData et partagées entre l’app et son widget via un App Group (group.app.pourquoi.shared). Sur Android, elles sont stockées localement via une base Room. Elles sont supprimées lorsque vous désinstallez l’application.

2.2 Données d’usage numérique (optionnel)

iOS — Temps d’écran : si vous autorisez l’accès, l’application lit les données d’usage via les frameworks Apple FamilyControls et DeviceActivity.

Android — statistiques d’usage : si vous accordez l’autorisation Usage Stats, l’application lit les données d’usage via les API Android dédiées.

Dans les deux cas, ces données sont lues à la volée pour produire les insights affichés dans « Mes stats ». Elles ne sont ni transmises à un serveur, ni partagées avec un tiers. Vous pouvez révoquer l’autorisation à tout moment dans les réglages système (Temps d’écran sur iOS ; applications avec accès aux statistiques d’usage sur Android).

2.3 Achats in-app et abonnements

Les achats sont traités exclusivement par Apple (StoreKit 2, iOS) ou Google (Play Billing, Android). Nous ne collectons ni numéro de carte, ni identité de l’acheteur. L’application vérifie uniquement l’existence d’un droit d’accès (entitlement) actif renvoyé par le store concerné.

2.4 Mesure et stabilité app (Firebase)

Si vous l’acceptez explicitement dans l’application (onboarding ou Réglages), nous utilisons Firebase Analytics et Firebase Crashlytics (Google LLC) pour améliorer pourquoi.app :

• Analytics : événements produit anonymes (étapes d’onboarding, achats paywall, écrans consultés, type de réponse — jamais le texte d’une réponse).
• Crashlytics : rapports de plantage (stack trace, modèle d’appareil, version du système et de l’app) — jamais le contenu de vos réponses ni les données Temps d’écran / statistiques d’usage.

Un identifiant pseudonyme (install_id) peut être associé à ces événements pour relier une session à une autre, sans lien avec votre compte Apple, Google ou votre adresse e-mail. Base légale : votre consentement (toggle unique Analytics + Crashlytics, désactivé par défaut). Retrait : désactivez « Statistiques et rapports anonymes » dans les Réglages de l’app. Ces données ne sont pas recoupées avec la mesure d’audience du site (§ 3.3).

2.5 Inscription à la newsletter (optionnelle, app)

Si vous saisissez votre adresse e-mail dans le formulaire newsletter de l'application (onboarding ou Réglages), celle-ci est transmise à Brevo (voir § 3.2) dans les mêmes conditions que l'inscription via le site. Finalité : vous envoyer des conseils, articles et informations liés à pourquoi.app. Base légale : votre consentement (formulaire opt-in explicite, double opt-in par e-mail de confirmation). L'inscription est entièrement optionnelle ; refuser ou ignorer n'affecte pas l'accès à l'app. Ces données ne sont pas recoupées avec les statistiques Firebase (§ 2.4). Droits et retrait : lien de désinscription dans chaque e-mail ou demande via contact@pourquoi.app.

3. Données traitées par le site

3.1 Navigation et hébergement

Le site est statique. Sans votre consentement, il ne dépose aucun cookie de mesure d’audience ni traceur publicitaire. Les journaux techniques minimum (adresse IP, user-agent, horodatage) peuvent être conservés temporairement par notre hébergeur à des fins de sécurité et de lutte contre la fraude.

3.2 Inscription à la liste d’attente (e-mail)

Lorsque vous saisissez votre adresse e-mail dans le formulaire « liste d’attente », celle-ci est transmise à Brevo (SAS Brevo, 7 rue de Madrid, 75008 Paris, France — brevo.com), notre prestataire d’envoi d’e-mails et d’inscription à la liste, agissant en qualité de sous-traitant. Brevo applique des mesures de sécurité et de conformité adaptées (voir la politique de confidentialité de Brevo).

Finalité : vous informer de la disponibilité de l’application, des mises à jour utiles, et le cas échéant d’autres messages sobrement liés à pourquoi.app, sur la base de votre consentement (case ou validation explicite du formulaire, et confirmation d’inscription si le double opt-in est activé). Durée : les adresses sont conservées tant que vous restez inscrit·e ; vous pouvez vous désinscrire à tout moment via le lien prévu dans les messages ou en nous écrivant à contact@pourquoi.app. Droits : accès, rectification, effacement, limitation, opposition et portabilité — exercice via le même contact ou auprès de Brevo pour les données qu’il détient en notre nom, sans préjudice du droit de réclamation auprès de la CNIL.

3.3 Mesure d’audience (Google Analytics)

Si vous acceptez via le bandeau cookies, nous utilisons Google Analytics 4 (Google Ireland Limited) pour mesurer la fréquentation du site : pages consultées, sources de trafic, type d’appareil, pays approximatif. Ces données sont anonymisées autant que possible et ne sont pas recoupées avec les données des applications mobiles.

Finalité : comprendre l’intérêt porté au site et améliorer son contenu. Base légale : votre consentement (bandeau ou lien « Préférences cookies » en pied de page). Durée : selon les paramètres GA4 (rétention typique : 14 mois). Retrait : refuser via le bandeau, rouvrir « Préférences cookies » pour changer d’avis, ou effacer les cookies Google Analytics dans votre navigateur. Voir la politique de confidentialité de Google.

4. Destinataires

Les données applicatives personnelles (réponses, réglages, usage système) ne quittent pas votre appareil. Les seules données « transmises » le sont entre votre appareil et Apple ou Google, dans le cadre de leurs services (App Store / Google Play, Temps d’écran ou statistiques d’usage, facturation). Apple et Google agissent alors en tant que responsables de traitement indépendants ; consultez leurs politiques de confidentialité respectives sur apple.com/legal/privacy et policies.google.com/privacy.

Si vous acceptez les statistiques app (§ 2.4), Google LLC traite les événements Analytics et les rapports Crashlytics pour notre compte, en qualité de sous-traitant.

Les adresses e-mail collectées via la liste d’attente sont traitées par Brevo pour notre compte, dans les conditions du § 3.2. Les données de mesure d’audience du site, si vous les acceptez, sont traitées par Google Analytics pour notre compte, dans les conditions du § 3.3.

5. Base légale et durée de conservation

Les traitements locaux reposent sur l’exécution du service que vous utilisez. Les données restent sur votre appareil aussi longtemps que vous conservez l’application ; vous pouvez les effacer à tout moment en supprimant l’app (voir « Suppression des données »).

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Les données applicatives personnelles restent sur votre appareil : supprimez l’app ou ajustez les autorisations système (iOS ou Android). Pour les statistiques Firebase (§ 2.4), révoquez le consentement dans les Réglages de l’app. Pour toute demande complémentaire : contact@pourquoi.app.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Les données applicatives sont protégées par les mécanismes de sécurité du système (isolation par application, chiffrement de l’appareil quand il est verrouillé).

8. Enfants

L’application n’est pas destinée aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.

9. Modifications

Toute modification substantielle sera publiée sur cette page avec une nouvelle date de mise à jour. Les modifications mineures (corrections typographiques, précisions) peuvent être publiées sans notification particulière.

Voir aussi : Suppression des données · CGU.