Politique de confidentialité

Nami (« nous », « notre ») développe une application compagnon de sobriété et de bien-être pour iOS et Android. La présente politique de confidentialité explique quelles informations nous recueillons, ce que nous en faisons et les choix qui vous appartiennent. Nous l'avons rédigée en langage clair, parce que le rétablissement est quelque chose d'intime et que vous méritez de savoir exactement ce qu'il advient de vos données.

1. Les informations que nous recueillons

Ce que vous nous confiez. Lorsque vous créez un compte ou utilisez l'application, vous pouvez nous communiquer votre prénom, votre adresse e-mail, les rituels et les raisons que vous choisissez de suivre, les photos que vous ajoutez à votre tableau « Pourquoi » et les notes que vous écrivez dans l'application. Si vous vous inscrivez depuis notre site web, nous enregistrons également vos réponses aux questions d'inscription, y compris ce que vous nous dites de votre consommation d'alcool.

Ce que l'application recueille automatiquement. Nous recueillons le minimum d'informations techniques nécessaires au fonctionnement du service : modèle de l'appareil, version du système d'exploitation, version de l'application, langue et rapports d'incident.

Ce que notre site web recueille. Notre site utilise des outils de mesure d'audience et de publicité. Ils enregistrent les pages que vous ouvrez, les réponses que vous donnez pendant l'inscription, ce sur quoi vous cliquez, ainsi qu'un enregistrement rejouable de votre visite : le texte affiché à l'écran est capté, et tout ce que vous saisissez dans un champ est masqué. Lorsque vous renseignez votre adresse e-mail, elle sert à rattacher ces enregistrements à vous, et une copie brouillée (hachée) de celle-ci est transmise à notre prestataire publicitaire afin que nous sachions quelles campagnes amènent des personnes vers Nami. La section 5 nomme ces prestataires.

Ce que nous ne recueillons pas. Nous ne recueillons ni votre position, ni vos contacts, ni le son de votre microphone, et nous ne nous connectons pas à Apple Santé ni à Google Fit. Nous n'achetons ni ne vendons vos données personnelles.

2. Ce que nous en faisons

• Fournir et améliorer l'application Nami.
• Synchroniser vos données entre vos appareils, si vous vous connectez.
• Diagnostiquer et corriger les anomalies à partir de rapports d'incident anonymisés.
• Comprendre comment les gens découvrent Nami et à quel moment l'inscription les décourage, et mesurer nos publicités.
• Vous informer des changements importants du service.

3. Où vivent vos données

L'essentiel de vos données du quotidien — rituels, séries de jours, photos « Pourquoi » — reste sur votre appareil. Si vous créez un compte, nous sauvegardons vos données sur nos serveurs (hébergés dans l'Union européenne) afin que vous puissiez les restaurer sur un nouveau téléphone. Vous pouvez supprimer votre compte à tout moment depuis l'application ; votre sauvegarde est alors définitivement effacée.

Les données de mesure d'audience et de publicité décrites à la section 1 sont traitées par des prestataires situés aux États-Unis. Lorsque nous transférons des données personnelles hors de l'EEE ou du Royaume-Uni, nous le faisons en appliquant les garanties exigées par la réglementation sur la protection des données, telles que les clauses contractuelles types de la Commission européenne.

4. Combien de temps nous les conservons

Nous conservons vos données personnelles uniquement tant que votre compte est actif. Les données stockées sur votre appareil y restent jusqu'à ce que vous les supprimiez ou désinstalliez l'application.

Lorsque vous supprimez votre compte, nous effaçons définitivement votre sauvegarde de nos systèmes actifs dans un délai de 30 jours. Les rapports d'incident anonymisés, qui ne peuvent pas être rattachés à vous, sont conservés pendant 90 jours au maximum, puis supprimés automatiquement. Les enregistrements de mesure d'audience et de publicité ne sont conservés que le temps nécessaire aux finalités de la section 2, selon les durées que nous paramétrons chez chaque prestataire. Il peut nous arriver de conserver un volume limité d'informations plus longtemps, uniquement lorsque la loi l'exige, pour régler un litige ou faire respecter nos accords ; ce délai écoulé, elles sont supprimées.

5. Nos prestataires

Nous faisons appel à un petit nombre de prestataires choisis avec soin pour faire fonctionner le service :

• Hébergement cloud (Union européenne) — conserve la sauvegarde de votre compte.
• Rapports d'incident anonymes — nous signalent quand l'application plante.
• Envoi d'e-mails — achemine les messages que vous demandez.
• Mesure d'audience (PostHog, États-Unis) — usage du site, réponses d'inscription et enregistrement des sessions.
• Mesure publicitaire (Meta Platforms, États-Unis) — reçoit une copie hachée de votre adresse e-mail et le fait que vous avez atteint certaines étapes.
• Paiement (Stripe, via RevenueCat) — traite les paiements des abonnements souscrits sur le web.

À l'exception de notre prestataire publicitaire, ces prestataires traitent les données uniquement sur nos instructions et ne peuvent pas les utiliser à leurs propres fins. Meta, lui, utilise également les données qu'il reçoit à ses propres fins, en tant que responsable de traitement indépendant ; c'est la politique de confidentialité de Meta qui encadre cet usage.

6. Cookies et technologies similaires

Notre site web dépose de petits fichiers dans votre navigateur. Certains sont indispensables à son fonctionnement. D'autres appartiennent aux outils de mesure d'audience et de publicité de la section 5 et ne sont pas strictement nécessaires. Vous pouvez effacer ou bloquer ces fichiers dans les réglages de votre navigateur, et vous pouvez à tout moment nous demander de cesser de traiter vos données à des fins publicitaires — voir la section 7.

7. Vos droits

Selon l'endroit où vous vivez, vous disposez du droit d'accéder à vos données personnelles, de les rectifier, de les récupérer ou de les faire supprimer, de vous opposer à certains traitements ou d'en demander la limitation (y compris à des fins publicitaires), et de retirer un consentement que vous aviez donné. Écrivez à [email protected] : nous vous répondrons sous 30 jours. Si vous résidez dans l'EEE ou au Royaume-Uni, vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

8. Les enfants

Nami ne s'adresse pas aux enfants de moins de 13 ans (ni de moins de 16 ans dans l'EEE). Nous ne recueillons pas sciemment de données concernant des enfants.

9. Modifications de cette politique

Il peut nous arriver de mettre cette politique à jour. En cas de changement important, nous vous préviendrons dans l'application ou par e-mail avant son entrée en vigueur.

10. Nous contacter

Une question, une demande ? Écrivez à [email protected].