Politique de confidentialité

1. Responsable du traitement

L'application Solys est éditée par Devoria, établie à Avignon, France (voir les mentions légales pour l'identité complète de l'éditeur). Pour toute question relative à tes données, écris-nous à support@getsolys.com.

2. Le principe : tout reste sur ton téléphone par défaut

Tes alarmes, tes réglages, tes parties, ton historique de réveils, ta série et tes badges sont stockés uniquement sur ton appareil. Ils ne sont jamais envoyés à un serveur, même si tu crées un compte : une alarme dépend de ton téléphone, pas du réseau. Si tu désinstalles l'application, ces données disparaissent avec elle.

3. Données que nous traitons

• Compte (optionnel): si tu crées un compte pour sauvegarder ta série, nous traitons ton adresse e-mail et un identifiant de connexion. La connexion peut se faire via Apple ou Google. Apple ne nous transmet que le strict nécessaire et te permet de masquer ton adresse réelle. Ces données sont hébergées chez Supabase, dans l'Union européenne. Sans compte, l'application est utilisable ; le compte est requis pour les fonctions entre amis.
• Historique d'achat: ton statut d'abonnement et l'historique des transactions liées, gérés par l'App Store et transmis à notre prestataire RevenueCat pour débloquer les fonctions payantes sur tes appareils. Nous ne voyons jamais ton numéro de carte bancaire.
• Vérification facultative des défis photo: avec ton accord explicite, la photo prise pour valider un défi, le type de défi et la langue de l'app sont transmis une seule fois à Anthropic. La photo n'est ni conservée par Solys après la vérification, ni utilisée pour entraîner un modèle. Détail au point 5.
• Photos du matin partagées: si tu choisis « Amis », la photo est envoyée dans un espace privé chez Supabase, liée à ton compte et visible uniquement par tes amis au moyen d'un lien temporaire. Elle est retirée du fil après 24 heures, ou plus tôt si tu repasses la carte en privé. Les photos laissées en « Privée » restent uniquement sur ton iPhone.
• Écoute de la nuit: si tu l'actives, le microphone détecte localement des événements sonores. Les extraits et le résumé restent sur ton iPhone, sont supprimables dans l'app et ne sont envoyés ni à Solys ni à un fournisseur d'IA.
• Télémétrie anonyme: des statistiques d'usage sans identité (ouvertures de l'app, écrans vus, étapes du parcours) pour comprendre ce qui bloque et améliorer l'application. Aucun profilage publicitaire, aucun contenu de tes conversations.
• Rapports d'erreur: lorsqu'une fonction plante, un rapport technique (modèle d'appareil, version d'iOS, trace de l'erreur) nous est envoyé pour corriger le défaut.
• Notifications: un jeton de notification, uniquement si tu actives les rappels du soir ou l'alarme de relance.

Nous ne collectons ni tes contacts ni ta position précise. La ville utilisée pour la météo et l'audio de nuit restent sur ton téléphone. Une photo ne quitte l'appareil que pour la vérification IA ou le partage entre amis que tu as explicitement demandé.

4. Pourquoi nous traitons ces données

• Faire fonctionner l'application et ses fonctions (alarmes, jeux, série, badges, rappels).
• Sauvegarder ta série et la retrouver si tu changes d'iPhone, si tu as créé un compte.
• Gérer ton abonnement et ton accès aux fonctions payantes.
• Vérifier un défi photo lorsque tu as donné ton accord.
• Afficher aux amis la carte du matin que tu as choisi de partager.
• Assurer la sécurité du service, prévenir la fraude et corriger les bugs.

La base légale est l'exécution du contrat (fournir le service que tu as demandé), ton consentement pour les fonctions optionnelles, et notre intérêt légitime à corriger les défauts et sécuriser le service. Nous ne vendons aucune donnée et n'affichons aucune publicité dans l'application.

5. Les défis photo et l'intelligence artificielle

La vérification facultative des défis photo utilise un modèle d'IA d'Anthropic (Claude). Trois points comptent :

• Rien n'est envoyé sans action de ta part. Tant que tu ne lances pas une vérification photo, aucune image ne quitte ton téléphone vers ce service.
• Tes données ne servent pas à entraîner de modèle. Anthropic s'interdit contractuellement d'utiliser les données transmises via son interface de programmation pour entraîner ses modèles.
• La photo est éphémère. Solys la transmet pour obtenir un verdict de validation puis ne la conserve pas sur son serveur.

6. Sous-traitants et services tiers

Pour faire fonctionner l'app, nous nous appuyons sur des prestataires choisis pour leur sérieux :

• Supabase (Union européenne, région AWS eu-west-1, Irlande) : compte, sauvegarde de progression et cartes du matin que tu choisis de partager avec tes amis.
• Apple App Store et RevenueCat : paiement, abonnements et restauration des achats.
• Anthropic (États-Unis) : vérification facultative des défis photo, à partir des seules données décrites au point 5. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
• PostHog(hébergement Union européenne) : statistiques d'usage anonymes, sans profilage publicitaire.
• Sentry(hébergement Union européenne) : rapports d'erreur et de plantage.
• AppsFlyer: mesure de l'efficacité de nos campagnes publicitaires (App Store, TikTok). Voir le point ci-dessous : rien n'est transmis sans ton accord explicite.

Ces prestataires n'ont accès qu'aux données nécessaires à leur service.

6 bis. Mesure de nos campagnes publicitaires (AppsFlyer)

Nous faisons de la publicité pour Solys, et nous avons besoin de savoir laquelle de nos annonces amène des personnes qui se lèvent vraiment le matin. Cette mesure passe par AppsFlyer.

Elle ne démarre qu'avec ton accord.iOS te pose la question une fois, à la fin du parcours d'installation — jamais au premier écran. Si tu refuses, aucun identifiant publicitaire (IDFA) n'est lu ni transmis, et l'application fonctionne exactement pareil : rien n'est bridé, aucun écran ne change.

Si tu acceptes, sont transmis à AppsFlyer : l'identifiant publicitaire de ton appareil, et le fait que certaines étapes ont eu lieu — installation, création d'une alarme, premier réveil gagné, affichage de l'écran d'abonnement. Aucun contenun'est transmis : ni tes photos, ni tes données de réveil, ni ton humeur, ni tes enregistrements de nuit. Les informations d'abonnement proviennent de RevenueCat, de serveur à serveur, et non de ton téléphone.

Nous ne t'affichons aucune publicité ciblée dans l'application, et nous ne vendons ni ne louons ces données. Tu peux revenir sur ton choix à tout moment dans Réglages iOS › Confidentialité et sécurité › Suivi.

7. Durée de conservation

Les données de ton compte sont conservées tant que ce compte existe. Une carte du matin partagée est visible au maximum 24 heures ; sa photo est ensuite retirée par notre mécanisme de purge. Les photos privées et les enregistrements de nuit restent sur ton iPhone jusqu'à leur suppression dans l'app ou à l'effacement de ses données. La télémétrie et les rapports d'erreur sont conservés au maximum douze mois. Certaines informations de facturation peuvent être conservées plus longtemps lorsque la loi l'exige.

8. Tes droits

Conformément au Règlement général sur la protection des données, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

• Supprimer ton compte: Réglages, puis « Supprimer mon compte », directement dans l'application. La suppression est définitive et efface tes données côté serveur, tes cartes partagées et les données présentes sur cet appareil. Un abonnement Apple actif doit être annulé séparément dans l'App Store.
• Récupérer tes données : Réglages, puis « Récupérer mes données », pour exporter ton historique de réveils.
• Nous écrire : support@getsolys.com. Nous répondons sous trente jours au plus.

Tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

9. Sécurité

Nous appliquons des mesures techniques raisonnables : transport chiffré (HTTPS), accès restreint par règles de sécurité au niveau des lignes côté base de données, et minimisation des données envoyées hors de l'appareil. Aucun système n'est infaillible, mais la meilleure protection reste celle que nous avons choisie par défaut : ne pas collecter.

10. Mineurs

Solys s'adresse à un public général. Les mineurs peuvent l'utiliser avec l'accord d'un parent ou représentant légal. Toute souscription payante doit être effectuée par une personne disposant de la capacité juridique nécessaire.

11. Modifications

Cette politique peut évoluer. En cas de changement important, nous t'en informerons dans l'application. La date en haut de page indique la dernière révision.

12. Contact

Une question sur tes données ? Écris-nous à support@getsolys.com.