Politique de confidentialité de l'application BCH Souffle

La présente politique décrit les données personnelles traitées par l'application mobile BCH Souffle (iOS et Android), éditée par BetterCallHealth LLP, et les droits dont vous disposez. Elle complète la politique de confidentialité du site www.bettercallhealth.com, qui reste applicable aux services du site.

BetterCallHealth LLP applique le UK GDPR, le Data Protection Act 2018 et, pour les personnes situées dans l'Espace économique européen, le Règlement (UE) 2016/679 (RGPD).

En une phrase : BCH Souffle fonctionne sans compte et sans serveur qui nous appartienne. Vos séances, vos réglages, vos réponses à l'accueil et votre avancée dans les parcours restent sur votre téléphone. N'en sortent que deux identifiants techniques, jamais reliés à votre identité : un identifiant d'abonné anonyme, pour savoir si un abonnement est actif, et un identifiant d'installation, pour recevoir les mises à jour de l'application.

1. Responsable du traitement

2. Ce qui ne quitte jamais votre téléphone

Tout ce que l'application enregistre est enregistré sur votre appareil seul, dans la mémoire réservée à l'application, et n'est transmis ni à BetterCallHealth ni à quiconque :

• L'historique de vos séances : pour chaque séance terminée, la date, le souffle pratiqué (4-7-8, soupir ou cohérence), le nombre de cycles, sa durée et, s'il s'agit d'un jour de parcours, le parcours et le numéro du jour, et, si vous les donnez, vos notes du carnet avant et après la séance (de « tendu » à « calme »). Rien d'autre. Une séance arrêtée avant la fin n'est pas enregistrée.
• Vos réglages : la voix choisie, la voix activée ou non, les vibrations activées ou non, le tempo du 4-7-8, la durée choisie pour chaque souffle, l'apparence (claire, sombre ou comme le téléphone), l'heure du rappel du soir et son état.
• Vos réponses à l'accueil : ce qui vous amène (s'endormir, se rendormir, le stress), depuis quand, votre ressenti après la première séance, et l'étape de l'accueil atteinte. Elles servent seulement à choisir votre parcours et les textes de l'application.
• Votre avancée dans les parcours : pour chacun des trois parcours, le nombre de jours faits et la date du dernier, et le parcours mis en avant sur l'accueil.

Désinstaller l'application efface ces informations, sauf sauvegarde du téléphone que vous auriez configurée vous-même (iCloud, Google). BetterCallHealth n'y a pas accès, n'en conserve aucune copie et ne peut pas les restaurer : seule une sauvegarde de votre téléphone (iCloud, Google) peut les faire suivre sur un nouvel appareil.

3. Aucun compte, aucun serveur à nous

BCH Souffle ne demande ni inscription, ni identifiant, ni mot de passe, ni adresse électronique. Il n'y a pas d'écran de connexion, et il n'existe aucun compte BCH Souffle : au premier lancement, l'application pose deux questions, puis ouvre une première séance.

L'application ne possède aucun serveur qui lui soit propre. Les souffles, la voix et les textes sont embarqués dans l'application : tout fonctionne hors connexion. Quand le réseau est disponible, l'application contacte, à chaque ouverture, deux services techniques et eux seuls : RevenueCat, pour savoir si un abonnement est actif (section 4), et Expo, pour savoir si une version corrigée de l'application est disponible (section 5).

4. Abonnement

L'application ne crée aucun compte : c'est RevenueCat, notre prestataire de gestion des abonnements, qui attribue à votre installation un identifiant d'abonné anonyme.

• Données : l'identifiant d'abonné anonyme, créé par RevenueCat à la première ouverture, sans nom ni adresse électronique, et transmis à chaque ouverture ; si vous souscrivez ou restaurez un achat, l'historique d'achat transmis par le magasin, c'est-à-dire le statut de l'abonnement, l'identifiant du produit souscrit et les dates de début, de fin et d'essai.
• Finalité : savoir à chaque ouverture si un abonnement est actif, ouvrir les fonctions Premium sur votre téléphone, restaurer un achat sur un nouvel appareil, et savoir si le magasin vous ouvre encore la période d'essai gratuite, afin de ne jamais afficher un essai auquel vous n'avez plus droit ; enfin, compter les abonnements et les essais dans le tableau de bord de RevenueCat, en chiffres d'ensemble, jamais personne par personne.
• Base légale : exécution du contrat d'abonnement ; avant toute souscription, notre intérêt légitime à afficher les bons droits sans vous demander de compte.
• Sous-traitants : le paiement est réalisé par Apple (App Store) ou Google (Google Play) sur votre compte de magasin ; la gestion des abonnements est assurée par RevenueCat (États-Unis, clauses contractuelles types). Aucune donnée bancaire ne transite par BetterCallHealth ni n'y est conservée.
• Durée : pendant l'abonnement, puis conservation limitée aux obligations comptables.

L'application ne garde jamais votre statut Premium sur le téléphone : à chaque ouverture, elle demande au magasin si l'abonnement est actif. Sans réseau, elle ne tire aucune conclusion et laisse les choses en l'état. Seule exception, sur Android : le téléphone d'un examinateur de Google Play, où Premium est ouvert par un code réservé à l'examen de l'application et reste ouvert jusqu'à la désinstallation.

5. Mises à jour de l'application

À chaque ouverture, si le réseau est disponible, l'application demande au service de mises à jour d'Expo (EAS Update) si une version corrigée existe, et la télécharge le cas échéant. C'est ce qui nous permet de corriger une erreur sans attendre une nouvelle validation des magasins.

• Données : le système d'exploitation (iOS ou Android), la version de l'application et de la mise à jour installée, et un identifiant aléatoire créé pour cette installation. Si une mise à jour a fait planter l'application à l'ouverture précédente, le message d'erreur est joint, pour revenir à une version qui fonctionne. Cet identifiant n'est relié ni à vous, ni à votre abonnement, ni à ce que vous faites dans l'application.
• Finalité : livrer à votre téléphone la bonne version de l'application, et savoir combien d'installations l'ont reçue.
• Base légale : notre intérêt légitime à garder l'application sûre et en état de marche.
• Sous-traitant : Expo (650 Industries, Inc., États-Unis), selon sa politique de confidentialité.
• Durée : selon la politique d'Expo. Désinstaller l'application fait disparaître l'identifiant d'installation ; une réinstallation en crée un nouveau, sans lien avec l'ancien.

6. Notifications : locales, et seulement si vous les acceptez

L'application programme quatre notifications au plus, toutes locales : c'est le téléphone lui-même qui les affiche, à l'heure dite. Aucun serveur d'envoi n'intervient, aucun jeton de notification ne nous est transmis, et aucune notification ne passe par nous.

• Le rappel du soir, chaque jour à l'heure que vous choisissez, si vous l'activez.
• Un avis deux jours avant la fin de la période d'essai, à 10 h, si vous avez souscrit avec un essai gratuit qui se renouvelle.
• Un avis un mois avant chaque renouvellement d'un abonnement annuel, à 10 h.
• Le bilan de votre semaine, le dimanche à 19 h, si vous êtes abonné.

L'autorisation d'afficher des notifications est demandée après votre première séance, jamais avant : quand vous choisissez l'heure du rappel, ou juste après une souscription avec essai, pour vous prévenir avant la fin de l'essai. La refuser ne ferme aucune fonction de l'application. Vous pouvez la retirer à tout moment dans les réglages de votre téléphone, et couper le rappel dans les réglages de l'application.

7. Aucune donnée de santé

BCH Souffle n'enregistre aucune donnée de santé : aucun symptôme, aucune mesure, aucun rythme cardiaque, aucune donnée de sommeil, aucun ressenti. L'application ne pose aucune question sur votre santé. Ce que vous voyez dans l'historique est une liste de dates, de souffles et de nombres de cycles, et rien de plus.

L'application ne se relie à aucune application de santé de votre téléphone, n'utilise ni l'appareil photo, ni le microphone, ni vos photos, ni votre position, ni votre carnet d'adresses. La seule autorisation qui vous est demandée est celle d'afficher des notifications (section 6). Sur Android, les autres autorisations sont techniques et accordées sans question, notamment faire vibrer le téléphone, accéder au réseau, reprogrammer le rappel après un redémarrage et passer par Google Play pour l'abonnement ; l'accès au microphone, aux images et au stockage est explicitement bloqué dans l'application.

8. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. La liste complète des tiers tient en trois lignes :

• Apple Inc. et Google LLC : distribution de l'application et encaissement des abonnements, selon leurs propres politiques.
• RevenueCat Inc. (États-Unis) : gestion des abonnements (section 4), clauses contractuelles types.
• Expo (650 Industries, Inc., États-Unis) : livraison des mises à jour de l'application (section 5).

Il n'y a pas d'autre destinataire : aucun prestataire d'analyse d'audience, aucune régie publicitaire, aucun prestataire d'envoi de courriels. Le Royaume-Uni, siège de BetterCallHealth LLP, bénéficie d'une décision d'adéquation de la Commission européenne.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer à tout moment un consentement donné, sans que cela remette en cause la licéité du traitement effectué avant le retrait.

Dans les faits, ces droits s'exercent d'abord sur votre téléphone, puisque c'est là que tout se trouve :

• Consulter ou corriger vos réglages et votre historique : dans l'application, rubrique Réglages ;
• Tout effacer : désinstaller l'application efface l'historique, les réglages et l'avancée du programme, ainsi que l'identifiant d'installation des mises à jour. Nous ne détenons aucune copie de votre historique ;
• Couper les notifications : dans l'application, ou dans les réglages de votre téléphone.

Les seules données que des tiers détiennent à votre sujet sont l'identifiant d'abonné anonyme et, si vous avez souscrit, l'historique de votre abonnement (section 4), ainsi que l'identifiant d'installation des mises à jour (section 5), qui n'est relié à personne. Votre abonnement se consulte et se gère dans votre compte Apple ou Google. Toute demande, y compris d'effacement, peut nous être adressée à privacy@bettercallhealth.com ; pour une demande qui concerne un abonnement, joignez le numéro de commande figurant sur le reçu du magasin, qui permet de retrouver le dossier chez RevenueCat. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence, par exemple la CNIL en France ou l'ICO au Royaume-Uni.

10. Sécurité

La meilleure protection de ces informations est qu'elles ne voyagent pas : elles restent dans l'espace réservé à l'application sur votre téléphone, que le système d'exploitation isole des autres applications. Les échanges avec le magasin, RevenueCat et Expo sont chiffrés (TLS). Aucune mesure ne garantit une sécurité absolue : en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité de contrôle et, le cas échéant, les personnes concernées, dans les délais prévus par le RGPD.

11. Mineurs

BCH Souffle est classée 9+ sur l'App Store. Elle ne s'adresse pas aux enfants de moins de 13 ans et ne recueille aucune donnée les concernant. Elle ne recueille d'ailleurs, sur qui que ce soit, que les deux identifiants techniques des sections 4 et 5, jamais reliés à une identité ; l'abonnement se souscrit sur un compte de magasin dont le titulaire doit remplir les conditions d'âge d'Apple ou de Google.

12. Absence de publicité et de traceurs

L'application ne contient ni publicité, ni régie publicitaire, ni traceur, ni outil de mesure d'audience, et n'utilise pas l'identifiant publicitaire du téléphone. Elle n'utilise pas de cookies et ne tient aucun journal d'usage. Aucun outil ne suit ce que vous faites d'un écran à l'autre. Les déclarations faites à Apple (étiquette de confidentialité) et à Google (section « Sécurité des données ») reprennent exactement les sections 4 et 5 : l'historique d'achat, l'identifiant d'installation et, le cas échéant, le message d'erreur d'une mise à jour, jamais reliés à votre identité et sans suivi.

13. Modifications

Cette politique peut évoluer avec l'application. La date et le numéro de version figurent en tête. En cas de changement substantiel, notamment sur les finalités ou les destinataires, l'application vous en informera et, lorsque la loi l'exige, recueillera un nouveau consentement.