rythmerythme est une application de suivi du quotidien : sommeil, café, eau, repas, jeûne, activité et humeur. Cette politique décrit les données que l'application traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique à l'application rythme (identifiant com.ellzx.rythme) sur l'App Store et Google Play.
Responsable du traitement
L'éditeur de rythme, entrepreneur individuel établi en France, identifié dans les mentions légales. Contact : elloumi.zi@gmail.com.
Données de santé (Apple Santé et Health Connect)
Si vous l'autorisez, et uniquement pour les types que vous activez, rythme lit dans Apple Santé (iPhone) ou Health Connect (Android) :
- le nombre de pas, pour afficher votre activité de la journée et la comparer à votre objectif de pas ;
- les séances d'entraînement (type et durée), pour les ajouter à votre journal d'activité ;
- les périodes de sommeil (heure de coucher et de réveil), pour calculer votre durée de sommeil et votre temps d'éveil.
La lecture a lieu quand l'application est ouverte, sur la journée en cours et la soirée précédente ; aucune lecture n'a lieu en arrière-plan. rythme n'écrit jamais dans Apple Santé ni dans Health Connect, et ne lit aucune autre donnée (ni fréquence cardiaque, ni poids, ni données médicales).
Les valeurs lues sont enregistrées dans votre journal, sur nos serveurs, pour être affichées dans l'application, calculer vos moyennes et vos bilans, et être retrouvées si vous changez de téléphone. Elles ne servent qu'à ces fonctions de l'application, visibles par vous.
Engagements. Les données issues d'Apple Santé et de Health Connect :
- ne sont jamais vendues, louées ni cédées ;
- ne sont jamais utilisées pour la publicité, le profilage publicitaire ou le marketing, et ne sont jamais transmises aux régies publicitaires ou aux courtiers en données ;
- ne sont jamais utilisées pour évaluer une solvabilité, une assurabilité ou une éligibilité quelconque ;
- ne sont lues par aucun humain, sauf avec votre accord explicite pour traiter une demande d'assistance, pour des raisons de sécurité ou pour respecter la loi ;
- ne sont partagées qu'avec notre hébergeur (Supabase), qui les stocke pour notre compte.
L'utilisation et le transfert vers toute autre application des informations reçues de Health Connect respectent la politique d'autorisations Health Connect, y compris les exigences d'utilisation limitée (Limited Use).
Vous pouvez retirer l'accès à tout moment dans Apple Santé (Partage › Apps › rythme) ou dans Health Connect (Autorisations des applications › rythme), ou désactiver chaque type dans rythme : Plus › Apple Santé / Health Connect. Les données déjà importées restent dans votre journal jusqu'à leur suppression ou celle de votre compte.
Autres données traitées
Compte. À la première ouverture, vous pouvez utiliser rythme sans compte : un identifiant technique aléatoire est créé, sans e-mail. Si vous vous connectez avec Apple ou Google, nous recevons l'adresse e-mail (éventuellement masquée par Apple), le nom et, pour Google, la photo de profil fournis par ce service. Base légale : exécution du contrat (conditions d'utilisation).
Profil. Le prénom que vous saisissez, vos heures habituelles de réveil et de coucher. Base légale : exécution du contrat.
Journal et objectifs. Les événements que vous notez ou importez (sommeil, cafés, eau, repas et leurs apports estimés, jeûnes, activité, humeur), vos bilans quotidiens (humeur, énergie, contexte, note libre) et vos objectifs. Ces données relèvent du bien-être ; elles servent uniquement à afficher votre journée, vos alertes et vos analyses. Base légale : exécution du contrat et, pour les données relatives à la santé, votre consentement explicite, que vous pouvez retirer en supprimant les données concernées ou votre compte.
Scan de repas. Quand vous choisissez de scanner un repas, la photo (prise avec l'appareil photo ou choisie dans votre galerie) est réduite puis envoyée à notre serveur, qui la transmet à Mistral AI pour estimer les aliments et leurs apports. La photo n'est pas conservée : seul le résultat, que vous validez, est enregistré dans votre journal. rythme n'accède à votre galerie que pour la photo que vous sélectionnez. Base légale : exécution du contrat.
Abonnement. Apple ou Google traite le paiement ; nous ne voyons jamais vos coordonnées bancaires. RevenueCat reçoit votre identifiant technique rythme et la confirmation d'achat pour activer Premium. Base légale : exécution du contrat et obligations comptables.
Publicité (version gratuite uniquement). Une bannière Google AdMob s'affiche sur l'écran d'accueil pour les utilisateurs sans abonnement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, votre choix est recueilli par le formulaire de consentement de Google avant toute requête publicitaire ; sur iPhone, rythme vous demande ensuite l'autorisation de suivi (App Tracking Transparency). Selon vos choix, AdMob peut utiliser l'identifiant publicitaire de l'appareil, l'adresse IP et des données techniques pour afficher, mesurer et, si vous l'acceptez, personnaliser les publicités. Aucune donnée de santé ni aucune donnée de votre journal n'est transmise à AdMob. Vous pouvez revoir votre choix dans Plus › Sécurité › Choix publicitaires, ou refuser le suivi dans les réglages de votre téléphone. Base légale : votre consentement.
Rappels. Les rappels (coucher, bilan de la semaine) sont programmés sur votre téléphone ; aucun jeton de notification n'est envoyé à nos serveurs. Base légale : votre consentement, retirable dans les réglages du téléphone.
Verrouillage biométrique. Face ID ou l'empreinte sont vérifiés par votre téléphone ; rythme ne reçoit aucune donnée biométrique.
Diagnostic. Pour corriger les plantages et les lenteurs, l'application mesure les temps de démarrage et d'affichage des écrans et remonte les erreurs techniques, avec des informations sur l'appareil (modèle, système, version de l'application). Ces mesures ne contiennent ni votre journal ni vos données de santé. Base légale : intérêt légitime.
Sous-traitants et destinataires
- Supabase : base de données, authentification et fonction serveur du scan, serveurs à Londres (Royaume-Uni, pays reconnu comme offrant une protection adéquate).
- Mistral AI (France) : analyse des photos de repas, sans conservation par rythme.
- RevenueCat (États-Unis) : gestion des abonnements.
- Google AdMob (Google Ireland Ltd / Google LLC) : publicités de la version gratuite et gestion du consentement.
- Expo / 650 Industries (États-Unis) : mises à jour de l'application et diagnostics.
- Apple et Google : connexion, distribution de l'application et paiements, selon leurs propres politiques.
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Toutes les données sont chiffrées en transit (HTTPS) et l'accès à la base est limité, ligne par ligne, au titulaire du compte.
Durées de conservation
Vos données sont conservées tant que votre compte existe, puis effacées lors de sa suppression. Les copies de sauvegarde de l'hébergeur disparaissent dans un délai de 30 jours au plus. Les justificatifs d'achat sont conservés par Apple, Google et RevenueCat selon leurs obligations légales.
Supprimer votre compte et vos données
Dans l'application : Plus › Supprimer mon compte, ou Plus › Sécurité › Supprimer mes données. La suppression est immédiate et définitive et efface votre compte, votre profil, votre journal (y compris les données importées d'Apple Santé ou de Health Connect), vos bilans et vos objectifs. La marche à suivre complète, y compris sans l'application, figure sur la page Supprimer mon compte.
Vos droits
Conformément au RGPD et à la loi Informatique et libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Écrivez à elloumi.zi@gmail.com ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Mineurs
rythme n'est pas destinée aux enfants de moins de 16 ans.
Avertissement
rythme n'est pas un dispositif médical. Les informations affichées sont descriptives et ne remplacent pas l'avis d'un professionnel de santé.
Mise à jour
Cette politique évolue avec l'application ; la date de mise à jour figure en tête de page. En cas de changement important, nous vous en informerons dans l'application.