Politique de confidentialité

1. Présentation de l'application

Créateur est une application mobile de promenades méditatives en pleine nature. Elle propose des parcours géolocalisés jalonnés de spots où l'utilisateur peut écouter des méditations audio, suivre sa progression et partager ses expériences avec la communauté.

L'application est développée et exploitée par Quentin Mourier, responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD).

2. Données collectées

Nous collectons uniquement les données nécessaires au bon fonctionnement de l'application :

• Adresse e-mail – fournie lors de la création du compte, utilisée pour l'authentification et les communications liées au compte.
• Pseudo (nom d'utilisateur) – choisi librement lors du premier lancement, visible par les autres membres de la communauté.
• Position GPS – utilisée en temps réel pour détecter la proximité des spots et déclencher les méditations. La position n'est pas enregistrée de manière permanente sur nos serveurs.
• Progression des parcours – spots visités, parcours complétés, date et heure des activités.
• Commentaires et interactions sociales – textes publiés, likes, abonnements/abonnés.

Nous ne collectons pas de données de paiement, de données de santé ni de données sensibles.

3. Utilisation des données

Les données collectées servent exclusivement aux finalités suivantes :

• Authentification – créer et sécuriser votre compte.
• Fonctionnement de l'application – afficher les parcours, suivre la progression, déclencher les méditations audio au bon endroit.
• Fonctionnalités sociales – afficher votre pseudo et vos activités dans le fil communautaire, gérer les abonnements entre utilisateurs, afficher les commentaires.
• Amélioration du service – comprendre comment l'application est utilisée afin d'en améliorer l'expérience (statistiques agrégées et anonymisées uniquement).

4. Stockage et hébergement des données

Les données sont stockées sur Firebase, une plateforme de Google LLC dont les serveurs sont principalement situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne.

Firebase est certifié ISO 27001 et SOC 2/3. Vous pouvez consulter la politique de confidentialité de Google à l'adresse policies.google.com/privacy.

5. Partage des données avec des tiers

Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec des tiers à des fins commerciales ou publicitaires.

Les seuls tiers impliqués sont :

• Google / Firebase – en tant que sous-traitant technique pour l'hébergement, l'authentification et la base de données.

Aucune donnée n'est transmise à des annonceurs, des courtiers en données ou des partenaires marketing.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès – obtenir une copie des données vous concernant.
• Droit de rectification – corriger votre pseudo directement depuis l'onglet Profil de l'application.
• Droit à l'effacement – supprimer votre compte et l'intégralité de vos données personnelles directement depuis l'onglet Profil → Supprimer mon compte. Cette action efface immédiatement votre progression, vos commentaires, votre pseudo et votre compte d'authentification.
• Droit à la portabilité – recevoir vos données dans un format structuré et lisible par machine sur demande par e-mail.
• Droit d'opposition – vous opposer à certains traitements de vos données en nous contactant.

Pour exercer les droits non disponibles directement dans l'application, contactez-nous à l'adresse indiquée ci-dessous. Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

7. Durée de conservation

Les données sont conservées tant que votre compte est actif. En cas de suppression du compte, l'ensemble de vos données personnelles est effacé dans un délai de 30 jours, à l'exception des données requises par une obligation légale.

Les commentaires et activités publiés dans le fil communautaire peuvent rester visibles sous forme anonymisée après la suppression du compte.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), authentification sécurisée via Firebase Auth, règles d'accès Firestore limitant chaque utilisateur à ses propres données.

9. Mineurs

L'application est destinée à un public âgé de 13 ans et plus. Nous ne collectons pas sciemment de données provenant d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des données sans consentement parental, contactez-nous afin que nous puissions les supprimer.

10. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions de l'application ou des obligations légales. En cas de modification substantielle, vous serez informé dans l'application. La date de la dernière mise à jour figure en haut de ce document.

11. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits :