Politique de confidentialité

Cette politique de confidentialité explique comment l’application mobile Alcophone (« l’application »), exploitée par SafeMetrics4U (« nous »), collecte, utilise et protège vos informations.

Alcophone repose sur une architecture locale d’abord. Vos données personnelles et de santé — y compris tous les enregistrements de consommation d’alcool — restent sur votre appareil. Nous n’exploitons ni comptes utilisateur, ni synchronisation dans le nuage, ni serveur propre qui stockerait vos informations personnelles.

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées via l’application est Máté Vitkovits, qui exploite l’application sous le nom SafeMetrics4U.
Contact : safemetrics4u@protonmail.com

2. Données que nous collectons

2.1 Données stockées localement sur votre appareil

Les données suivantes sont conservées exclusivement sur votre appareil et ne sont jamais transmises ni à nous ni à des tiers :

• Profil personnel : poids, taille, âge, sexe et choix du pays/de la région (pour afficher la limite légale d’alcoolémie).
• Historique de consommation : nom de la boisson, volume, teneur en alcool, horodatage, catégorie et icône.
• Données de l’application : boissons favorites, données de session d’alcoolémie, progression des succès, objectifs, données caloriques, préférences de notification et autres réglages.

La vérification de l’âge enregistre votre mois et votre année de naissance (jamais le jour) sur votre appareil. Ils servent uniquement à garder exactes les limites légales qui dépendent de l’âge à mesure que vous vieillissez — par exemple la règle canadienne qui impose une alcoolémie nulle aux conducteurs de moins de 22 ans. Ils ne sont jamais transmis et sont supprimés avec le reste de vos données lorsque vous effacez l’application.

2.2 Statistiques d’utilisation (transmises à Google)

Si les statistiques sont activées, l’application envoie à Google, via Firebase Analytics, les données d’utilisation suivantes :

• Interactions avec l’application (par exemple les fonctions utilisées, les boutons touchés et votre navigation).
• Écrans consultés (les écrans que vous ouvrez dans l’application).
• Quatre propriétés utilisateur : statut premium, utilisation ou non de l’essai gratuit, nombre de jours depuis l’installation et utilisation ou non du bouton VTC.

Ces données n’incluent jamais les boissons que vous enregistrez, vos estimations d’alcoolémie ni vos données corporelles (nous enregistrons en revanche les catégories de boissons que vous consultez). Elles sont liées à un identifiant aléatoire d’instance de l’application que Firebase génère sur votre appareil — pas à votre nom, votre adresse e-mail, votre numéro de téléphone ni votre identifiant publicitaire. Comme elles reposent sur un identifiant, elles sont pseudonymes et non anonymes.

Si vous autorisez les statistiques, nous pouvons vous montrer l’une de deux versions d’un écran et mesurer laquelle fonctionne le mieux. Cela utilise le même identifiant d’instance de l’application que les statistiques, et rien d’autre.

Firebase Analytics peut également traiter votre adresse IP pour en déduire une localisation approximative, au niveau du pays.

2.3 Rapports de plantage (transmis à Google)

L’application utilise Firebase Crashlytics pour collecter des rapports de plantage. Ils comprennent :

• Traces d’exécution et informations sur l’erreur.
• Modèle de l’appareil, version du système et version de l’application.
• État général de l’appareil au moment du plantage.

Les rapports de plantage sont liés à un identifiant d’installation Crashlytics aléatoire. Ils ne contiennent ni votre nom, ni votre historique de consommation, ni aucune information de santé — les chiffres sont retirés des messages d’erreur avant l’envoi du rapport — et servent uniquement à repérer et corriger les problèmes de stabilité.

2.4 Validation de l’essai côté serveur (transmise à Google Cloud)

Pour permettre un seul essai gratuit par utilisateur, l’application conserve un enregistrement minimal sur Google Cloud (Firebase Firestore) :

• Identifiant aléatoire : généré par Firebase Anonymous Authentication. Il n’est lié ni à votre nom, ni à votre adresse e-mail, ni à votre numéro de téléphone, ni aux informations de votre compte Google.
• Dates de l’essai : date de début, date de fin et indication que l’essai a été utilisé.
• Plateforme (Android) et date de création de l’enregistrement.

Pour la connexion avec cet identifiant, Google traite brièvement votre adresse IP et l’agent utilisateur de votre appareil.

Cet enregistrement fait partie du fonctionnement de l’application et non de la télémétrie : le bouton des statistiques ne le concerne pas. « Tout effacer » ne le supprime pas, sans quoi l’effacement donnerait droit à un nouvel essai. La section 6 explique sa conservation.

2.4a Contrôle d’intégrité de l’application (Google Play Integrity)

Au démarrage de l’application sur Android, Firebase App Check demande à Google Play Integrity de confirmer que les requêtes vers notre enregistrement d’essai proviennent de l’application authentique sur un appareil authentique. Google traite les informations d’intégrité de l’appareil pour ce contrôle selon sa propre politique de confidentialité. Aucune donnée personnelle ou de santé n’est en jeu.

2.5 Données publicitaires (collectées par Google)

Les utilisateurs de la version gratuite voient des publicités diffusées par Google AdMob. Lors de la diffusion des publicités, Google peut collecter :

• L’identifiant publicitaire de l’appareil (identifiant publicitaire Android).
• L’adresse IP (dont Google peut déduire une localisation approximative).

Dans l’EEE, au Royaume-Uni et en Suisse, le formulaire de consentement de Google vous demande votre choix avant que les publicités n’utilisent ces données, et vous pouvez le modifier plus tard dans Réglages > Confidentialité et légal > Choix de confidentialité (visible une fois des publicités demandées). Dans les États américains dont la loi sur la vie privée vous donne le droit de vous opposer à la vente ou au partage de vos informations personnelles, cette même option ouvre le formulaire de Google, où vous pouvez refuser la vente ou le partage de vos données. Ailleurs, les publicités peuvent être personnalisées à l’aide de votre identifiant publicitaire ; vous pouvez le désactiver dans les réglages de votre appareil (Android : Paramètres > Google > Annonces, ou supprimer l’identifiant publicitaire).

Ces données sont collectées et traitées par Google en vertu de sa propre politique de confidentialité. Les utilisateurs Premium ne voient pas de publicités et aucune donnée publicitaire n’est collectée à leur sujet.

2.6 Données que nous ne collectons PAS

Alcophone ne collecte, ne stocke et ne transmet pas :

• Votre nom, votre adresse e-mail, votre numéro de téléphone ou votre adresse postale.
• Votre localisation précise (GPS). Google peut déduire une localisation approximative de votre adresse IP (voir 2.2 et 2.5).
• Vos contacts, photos ou fichiers.
• Vos informations de paiement ou bancaires (les achats sont entièrement gérés par Google Play / l’App Store d’Apple).
• Votre journal de boissons, vos estimations d’alcoolémie ou vos données corporelles (ils restent sur votre appareil).

3. Base légale du traitement (RGPD britannique / RGPD de l’UE)

Si vous vous trouvez au Royaume-Uni ou dans l’Espace économique européen, nous traitons vos données sur les bases légales suivantes :

À propos des données de santé (article 9) : les données de consommation d’alcool pourraient relever de l’article 9 du RGPD britannique. Elles sont toutefois stockées exclusivement sur votre appareil et ne nous sont jamais transmises, pas plus qu’à un tiers. Nous ne traitons pas ces données — vous les traitez vous-même, localement. Aucune base légale au titre de l’article 9 n’est requise pour des données que le responsable ne reçoit jamais.

Vous pouvez retirer votre consentement aux statistiques, aux rapports de plantage ou à la publicité à tout moment, sans que cela affecte la licéité du traitement fondé sur le consentement avant son retrait.

4. Comment nous utilisons vos données

• Données locales : utilisées uniquement dans l’application, sur votre appareil, pour calculer les estimations d’alcoolémie, afficher votre historique, suivre les succès et faire fonctionner l’application. Nous n’y accédons jamais.
• Statistiques : utilisées pour comprendre les interactions, les écrans consultés et l’usage des fonctions, afin d’améliorer l’application ; nous travaillons sur des rapports agrégés.
• Rapports de plantage : utilisés pour repérer et corriger les bogues et les problèmes de stabilité.
• Validation de l’essai : utilisée pour appliquer la règle d’un seul essai par utilisateur.
• Publicité : utilisée par Google pour diffuser des publicités aux utilisateurs de la version gratuite — personnalisées uniquement là où c’est permis (voir 2.5).

5. Services tiers et transferts internationaux

L’application s’appuie sur les services Google suivants :

• Firebase Analytics — événements d’usage et écrans consultés, pseudonymes. Contrôle utilisateur : bouton dans les Réglages (en Irlande et au Canada, désactivé tant que vous ne l’avez pas autorisé).
• Firebase Crashlytics — rapports de plantage et diagnostics de l’appareil. Contrôle utilisateur : bouton dans les Réglages (en Irlande et au Canada, désactivé tant que vous ne l’avez pas autorisé).
• Firebase Anonymous Auth — génère l’identifiant aléatoire de l’enregistrement d’essai. Aucun nom ni coordonnée n’est en jeu.
• Firebase Firestore — stocke l’enregistrement d’essai sur Google Cloud.
• Firebase App Check (Google Play Integrity) — confirme que les requêtes vers l’enregistrement d’essai proviennent de l’application authentique.
• Firebase Remote Config — récupère une configuration (par exemple des tarifs promotionnels). La requête contient un identifiant d’installation Firebase ; aucune donnée personnelle ou de santé. Elle fonctionne indépendamment du bouton des statistiques.
• Google AdMob — diffuse des publicités aux utilisateurs de la version gratuite. Soumis au flux de consentement de Google et à la politique de confidentialité de Google.
• Google Play Billing — traite les achats intégrés. Les transactions sont entièrement gérées par Google Play.

Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec les services Google énumérés ci-dessus, comme décrit dans cette section.

6. Conservation et suppression des données

Données locales

Toutes les données locales restent sur votre appareil jusqu’à ce que vous les supprimiez. Elles n’expirent pas automatiquement. Vous pouvez effacer à tout moment toutes les données stockées localement :

• Dans l’application : Réglages > Confidentialité et légal > Tout effacer (confirmation en deux étapes).
• Désinstallation : supprimer l’application de votre appareil efface également toutes les données locales.

Plus de détails sur notre page Supprimer vos données.

Enregistrement d’essai côté serveur

L’enregistrement d’essai est conservé aussi longtemps que nécessaire pour permettre un seul essai gratuit par utilisateur ; il n’expire pas automatiquement. Il ne contient qu’un identifiant aléatoire, les dates de l’essai et la plateforme — aucun nom, aucune adresse e-mail, aucune autre coordonnée. « Tout effacer » ne le supprime pas.

Comme nous ne conservons rien qui relie l’enregistrement à votre nom ou à vos coordonnées, nous ne pouvons pas le retrouver à partir d’un e-mail ou d’une autre demande de contact (art. 11 du RGPD britannique / du RGPD et dispositions équivalentes). Il sert uniquement à appliquer la règle d’un essai par utilisateur et ne peut plus vous être rattaché une fois l’application désinstallée.

Données statistiques et de plantage

• Firebase Analytics : données liées uniquement à un identifiant aléatoire d’instance de l’application ; les données au niveau de l’utilisateur sont conservées au maximum 14 mois, puis supprimées automatiquement.
• Firebase Crashlytics : les données de plantage sont conservées 90 jours.
• Vous pouvez arrêter toute collecte future à tout moment grâce aux boutons des Réglages.
• « Tout effacer » réinitialise l’identifiant statistique, de sorte que les données futures ne sont pas reliées à votre activité passée ; vos choix concernant les statistiques et les rapports de plantage sont conservés. Comme ces données ne portent ni nom ni coordonnées, nous ne pouvons pas vous les rattacher sur demande.

Données publicitaires

La conservation des données publicitaires est régie par la politique de confidentialité de Google. Vous pouvez réinitialiser votre identifiant publicitaire dans les réglages de votre appareil.

7. Stockage et sécurité

• Toutes les données personnelles et de santé sont stockées sur votre appareil uniquement, dans le stockage local standard.
• Les données sensibles pour la sécurité (état de l’essai, vérification d’achat) sont conservées dans le stockage sécurisé de votre appareil (Android Keystore).
• L’état critique de l’application est protégé par des contrôles d’intégrité cryptographiques (HMAC) contre toute altération.
• Les données côté serveur (l’enregistrement d’essai) sont stockées sur Google Cloud (Firebase Firestore) et protégées par des règles de sécurité Firebase qui en réservent l’accès à la session ouverte par l’application elle-même.
• Nous n’effectuons aucune sauvegarde des données de l’application dans le nuage. La sauvegarde dans le nuage d’Android n’inclut ni votre journal de boissons ni votre profil ; un transfert direct de téléphone à téléphone que vous lancez copie toutes les données de l’application sur le nouveau téléphone.

8. Vos droits selon votre juridiction

8.1 Royaume-Uni (RGPD britannique, Data Protection Act 2018, PECR)

Les utilisateurs britanniques disposent des droits suivants :

• Droit d’accès (art. 15) : demander une copie de vos données personnelles.
• Droit de rectification (art. 16) : demander la correction de données inexactes.
• Droit à l’effacement (art. 17) : demander la suppression de vos données (voir la section 6).
• Droit à la limitation du traitement (art. 18).
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré.
• Droit d’opposition (art. 21) : vous opposer au traitement fondé sur l’intérêt légitime.
• Droit de retirer votre consentement : à tout moment, via les boutons des Réglages.

Pour exercer vos droits ou déposer une réclamation, contactez-nous via les coordonnées de la section 1. Vous pouvez également saisir l’Information Commissioner’s Office (ICO) :

• Site : ico.org.uk
• Téléphone : 0303 123 1113

8.2 Irlande (RGPD de l’UE, Data Protection Acts 1988–2018, ePrivacy Regulations 2011)

Les utilisateurs en Irlande disposent des droits suivants en vertu du règlement général sur la protection des données de l’UE :

• Droit d’accès (art. 15) : demander une copie de vos données personnelles.
• Droit de rectification (art. 16) : demander la correction de données inexactes.
• Droit à l’effacement (art. 17) : demander la suppression de vos données (voir la section 6 et notre page Supprimer vos données).
• Droit à la limitation du traitement (art. 18) et droit à la portabilité des données (art. 20).
• Droit d’opposition (art. 21) : vous opposer au traitement fondé sur l’intérêt légitime.
• Droit de retirer votre consentement : à tout moment, dans Réglages > Confidentialité et légal, sans que cela affecte le traitement effectué auparavant.

Consentement avant tout suivi

En vertu de la Regulation 5(3) des ePrivacy Regulations (S.I. No. 336 of 2011), des informations ne peuvent être stockées sur votre appareil ou lues sur celui-ci qu’avec votre consentement préalable, sauf si cela est strictement nécessaire au service que vous avez demandé. En Irlande, les statistiques et les rapports de plantage sont donc désactivés tant que vous ne les avez pas autorisés : lors de la configuration initiale, l’application vous demande si vous autorisez les statistiques et les rapports de plantage, et rien n’est collecté pour l’un ou l’autre tant que vous n’avez pas accepté. Vous pouvez autoriser ou refuser chacun d’eux séparément à tout moment dans Réglages > Confidentialité et légal. Le consentement publicitaire est demandé séparément via la demande de consentement de Google (voir la section 2.5).

Pour exercer vos droits ou déposer une réclamation, contactez-nous via les coordonnées de la section 1. En vertu de l’article 77 du RGPD, vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle — en particulier dans le pays où vous résidez. Vous pouvez vous adresser à l’une ou l’autre :

• Data Protection Commission (DPC), l’autorité de contrôle irlandaise : dataprotection.ie
• National Authority for Data Protection and Freedom of Information (NAIH), l’autorité de contrôle de la Hongrie, pays où nous sommes établis (autorité de contrôle chef de file au sens de l’article 56 du RGPD) : naih.hu

8.3 Australie (Privacy Act 1988, Australian Privacy Principles)

Les utilisateurs australiens disposent de droits au titre des Australian Privacy Principles (APP) :

• APP 12 : droit d’accès à vos informations personnelles.
• APP 13 : droit de demander la correction de vos informations personnelles.
• Droit de déposer une réclamation sur le traitement de vos données.

Alcophone ne communique aucune information personnelle à des destinataires étrangers, à l’exception des données pseudonymes de statistiques, de plantage, d’essai et de publicité traitées par Google aux États-Unis (voir la section 5).

Pour déposer une réclamation, contactez-nous d’abord via les coordonnées de la section 1. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Office of the Australian Information Commissioner (OAIC) :

• Site : oaic.gov.au
• Téléphone : 1300 363 992

8.4 Canada (LPRPDE / PIPEDA)

Les utilisateurs canadiens disposent des droits suivants au titre de la Loi sur la protection des renseignements personnels et les documents électroniques :

• Droit d’accès à vos renseignements personnels.
• Droit de contester l’exactitude de vos renseignements.
• Droit de retirer votre consentement à la collecte, à l’utilisation ou à la communication.
• Droit de savoir pourquoi vos renseignements sont recueillis et comment ils sont utilisés.

Les données de consommation d’alcool sont reconnues comme des renseignements sensibles au titre de la LPRPDE. Elles sont stockées exclusivement sur votre appareil et ne sont jamais recueillies par nous.

Au Canada, les statistiques et les rapports de plantage sont désactivés tant que vous ne les avez pas autorisés : lors de la configuration initiale, l’application vous demande si vous autorisez chacun d’eux, et rien n’est collecté pour l’un ou l’autre tant que vous n’avez pas donné votre accord. Vous pouvez autoriser ou refuser chacun séparément à tout moment dans Réglages > Confidentialité et légal.

Pour exercer vos droits ou déposer une plainte, contactez-nous via les coordonnées de la section 1. Vous pouvez également saisir le Commissariat à la protection de la vie privée du Canada (CPVP) :

• Site : priv.gc.ca
• Téléphone : 1-800-282-1376

Québec

Si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé s’applique également. Les renseignements décrits aux sections 2.2 à 2.5 (événements statistiques, rapports de plantage, l’enregistrement d’essai, les vérifications d’intégrité et les données publicitaires) peuvent être communiqués à l’extérieur du Québec : Google LLC les traite aux États-Unis (voir la section 5). Votre historique de boissons et votre profil ne quittent jamais votre appareil.

Les statistiques et les rapports de plantage restent désactivés tant que vous ne les activez pas, comme décrit ci-dessus. Pour toute question sur vos renseignements ou pour retirer votre consentement, contactez-nous via les coordonnées de la section 1. Vous pouvez également porter plainte auprès de la Commission d’accès à l’information du Québec (CAI) : cai.gouv.qc.ca

8.5 Inde (Digital Personal Data Protection Act 2023)

Les utilisateurs indiens disposeront de droits au titre de la loi DPDP lorsque ses dispositions de fond entreront en vigueur (attendu en 2027) :

• Droit d’accès aux informations sur le traitement.
• Droit de rectification et d’effacement des données personnelles.
• Droit au traitement des réclamations.
• Droit de désigner un représentant.

Jusqu’à l’entrée en application complète de la loi DPDP, nous offrons volontairement :

• La transparence sur nos pratiques (la présente politique).
• Une information claire sur la conservation et la suppression des données côté serveur (voir la section 6).
• La suppression des données locales (Réglages > Confidentialité et légal > Tout effacer).

Dès que le Data Protection Board of India (DPB) sera opérationnel, les réclamations pourront lui être adressées.

8.6 États-Unis

Les utilisateurs américains disposent des contrôles suivants :

• Désactiver les statistiques : Réglages > Confidentialité et légal > Statistiques.
• Désactiver les rapports de plantage : Réglages > Confidentialité et légal > Rapports de plantage.
• Gérer le consentement publicitaire : dans Réglages > Confidentialité et légal > Choix de confidentialité (visible lorsque la loi sur la vie privée de votre État l’exige), dans la fenêtre de consentement ou dans les réglages publicitaires de votre appareil.
• Effacer toutes les données locales : Réglages > Confidentialité et légal > Tout effacer.
• Données côté serveur : nos seules données côté serveur (statistiques pseudonymes, rapports de plantage, enregistrement d’essai et identifiant d’installation Firebase) ne sont liées ni à votre nom ni à vos coordonnées. Vous pouvez arrêter les statistiques et les rapports de plantage avec les boutons ci-dessus (conservation : voir la section 6).
• Gérer les notifications : chaque catégorie peut être activée ou désactivée séparément dans les Réglages.

Résidents de Californie : nous ne vendons pas d’informations personnelles. Lorsque les publicités sont personnalisées, l’utilisation de votre identifiant publicitaire par Google peut constituer un « partage » à des fins de publicité comportementale inter-contextes au sens du CCPA/CPRA. Vous pouvez vous y opposer dans Réglages > Confidentialité et légal > Choix de confidentialité (refusez la vente ou le partage de vos données), ou en désactivant la personnalisation des annonces ou en supprimant votre identifiant publicitaire dans les réglages de votre appareil (Android : Paramètres > Google > Annonces).

8.7 Tous les utilisateurs

Quelle que soit votre juridiction, vous pouvez toujours :

• Désactiver les statistiques et les rapports de plantage dans les Réglages.
• Gérer le consentement publicitaire dans la fenêtre de consentement ou les réglages de l’appareil.
• Effacer toutes les données locales via Réglages > Confidentialité et légal > Tout effacer.
• Arrêter les statistiques et les rapports de plantage avec les boutons des Réglages ; les données restantes côté serveur ne sont liées ni à votre nom ni à vos coordonnées (conservation : voir la section 6).
• Gérer vos préférences de notification dans les Réglages.

9. Conditions d’âge

Alcophone s’adresse aux personnes ayant l’âge légal pour consommer de l’alcool dans leur juridiction. L’application vérifie l’âge lors de la configuration initiale, selon l’âge légal minimal du pays choisi :

• États-Unis : 21 ans
• Canada : 18 ou 19 ans (selon la province)
• Australie : 18 ans
• Royaume-Uni : 18 ans
• Irlande : 18 ans
• Inde : 21 ans (variable selon l’État ; certains interdisent l’alcool)

L’application bloque l’accès aux personnes n’ayant pas l’âge légal du pays choisi. Nous ne collectons pas sciemment de données auprès de personnes en dessous de l’âge minimal applicable. Aucune donnée relevant de la COPPA n’est collectée.

10. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La date de « dernière mise à jour » en haut de cette page indique la révision la plus récente. En cas de modification substantielle affectant vos droits, nous vous en informerons dans l’application.

11. Contact

Pour toute question sur cette politique ou pour exercer vos droits, vous pouvez nous joindre :

• E-mail : safemetrics4u@protonmail.com

Nous nous efforçons de répondre à toute demande relative aux droits sur les données dans un délai de 30 jours (ou dans le délai prévu par votre droit local).

12. Droit applicable et juridiction

La présente politique de confidentialité est régie par le droit hongrois. Tout litige qui en découlerait ou qui serait lié aux pratiques décrites ici relèvera de la compétence exclusive des tribunaux hongrois, dans la mesure permise par le droit applicable.

Rien dans cette section ne limite les droits que vous tenez du droit de votre pays de résidence, notamment :

• Le RGPD britannique et le Data Protection Act 2018 (Royaume-Uni)
• Le RGPD de l’UE et les Data Protection Acts 1988–2018 (Irlande)
• Le Privacy Act 1988 (Australie)
• La LPRPDE (Canada)
• La Loi sur la protection des renseignements personnels dans le secteur privé (Québec)
• Le Digital Personal Data Protection Act 2023 (Inde)
• Le CCPA/CPRA (Californie, États-Unis)