Politique de confidentialité

2. Données que nous collectons

• Compte : votre adresse email et votre mot de passe (chiffré, jamais lisible par nous). • Profil : votre nom d’affichage si vous le renseignez, votre langue, vos préférences de notifications et, si vous le rédigez, votre engagement personnel (pledge), affiché dans l’application et utilisé pour composer votre rappel quotidien — jamais transmis à nos outils de mesure. • Données de suivi : vos résolutions (nom, type, dates), vos journées validées, vos notes de jours difficiles et votre journal SOS, synchronisés avec votre compte pour permettre la sauvegarde et la restauration de votre parcours sur vos appareils. • Consentement : la date d’acceptation des CGU et de la présente politique. • Abonnement : l’état de votre abonnement, géré via RevenueCat et les stores. Nous ne collectons jamais vos données bancaires : le paiement est traité par Apple ou Google. • Technique : des données de mesure d’audience (PostHog, uniquement si vous y consentez), de diagnostic d’erreurs (Sentry) et un identifiant de notification push.

3. Vos données de suivi sont protégées

Vos résolutions, vos journées validées, vos notes de jours difficiles et votre journal SOS touchent à la santé et aux habitudes : ce sont des données sensibles. Elles sont stockées sur votre appareil et synchronisées sur nos serveurs (hébergés par Supabase dans l’Union européenne — région : PLACEHOLDER_SUPABASE_REGION) afin de sauvegarder votre parcours et de le restaurer sur vos appareils. Leur accès est strictement limité à votre compte, grâce à une isolation par utilisateur appliquée au niveau de la base de données.

Ces contenus ne sont jamais transmis à nos outils de mesure d’audience ou de diagnostic : seuls des types d’événements, des compteurs et des identifiants techniques le sont — jamais le nom d’une résolution, une note ou un texte de journal. GonnaChange ne contient aucune publicité et ne vend aucune donnée.

4. Finalités et bases légales

Nous utilisons vos données pour fournir et personnaliser le service, sauvegarder vos données de suivi et gérer votre abonnement (exécution du contrat), vous envoyer des notifications (votre consentement, révocable à tout moment), mesurer l’audience de l’application (votre consentement, recueilli dans l’application et révocable à tout moment dans les réglages), corriger les erreurs afin d’améliorer l’application (intérêt légitime) et assurer la sécurité du service (intérêt légitime).

5. Sous-traitants et destinataires

Nous faisons appel à des prestataires qui agissent pour notre compte : Supabase (hébergement de la base de données et authentification), RevenueCat (gestion des abonnements), PostHog (mesure d’audience), Sentry (diagnostic d’erreurs), Brevo (envoi des emails transactionnels, comme les codes de vérification), Expo (acheminement des notifications push), Apple et Google (distribution et paiement).

Certains de ces prestataires sont situés hors de l’Union européenne ; les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

Les données de votre compte et les données de suivi synchronisées sur nos serveurs sont conservées tant que votre compte est actif, puis supprimées dans un délai de 30 jours après la suppression du compte, sauf obligation légale de conservation. La copie locale de vos données de suivi est supprimée lorsque vous supprimez l’application ou réinitialisez ses données.

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Vous pouvez les exercer en écrivant à support@gonnachange.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Suppression du compte

Vous pouvez demander la suppression de votre compte et de vos données à tout moment en nous écrivant à support@gonnachange.com.