Politique de confidentialité de ÇA COMPTE — version 1.0
Version préparée le 22 août 2026 ; entrée en vigueur à la publication de l’application. Responsable du traitement : Guillaume Paul Raoul Bourlart, entrepreneur individuel exerçant sous le régime micro-entrepreneur et sous le nom commercial Mobiverse Games, joignable à contact@mobiversegames.com ou à l’adresse 1 avenue Maurice, 92270 Bois-Colombes, France.
1. Objet
La présente politique explique comment l’application mobile ÇA COMPTE traite les données personnelles nécessaires à la création du compte, à la personnalisation des rappels, à l’historique des actions, aux statistiques personnelles, aux notifications et à la sécurité du service.
2. Service de bien-être général
ÇA COMPTE propose de très courtes invitations à bouger et des informations générales sourcées. L’application n’est pas un dispositif médical. Elle ne fournit aucun diagnostic, traitement ou conseil médical personnalisé et n’accède pas à HealthKit. Pour le Flash, elle lit uniquement le nombre de pas effectués depuis minuit : via Core Motion sur iOS et, sur Android, via Health Connect avec l’autorisation de lecture des pas. Elle ne lit ni trajet, ni position, ni autre donnée de santé.
3. Données traitées
Nous traitons l’identifiant de compte Firebase, les informations fournies par le service de connexion choisi, la confirmation d’âge minimum, le fuseau, les réglages de notification, les cycles de réflexe, les complétions et statistiques. Le pseudo, la tranche d’âge, l’objectif, les préférences de format, la taille et le poids sont facultatifs. La taille et le poids restent des repères personnels et ne servent à aucun diagnostic ni conseil médical personnalisé. Le total de pas de la journée est lu localement pour afficher la jauge. Lorsque l’objectif du Flash est atteint, le nombre de pas alors constaté est enregistré avec la complétion ; ÇA COMPTE ne copie ni ne conserve l’historique détaillé de Core Motion ou de Health Connect. Un token d’installation est utilisé pour les notifications. Si vous activez volontairement les rapports de crash, des informations techniques sur l’appareil, la version et l’erreur peuvent être envoyées à Firebase Crashlytics.
Le mode « découverte sans compte » ne crée pas de compte et n’enregistre ni profil, ni action, ni historique. Les essais affichés dans ce mode restent uniquement en mémoire pendant la session et disparaissent à la fermeture de l’application.
4. Données non collectées
Le MVP ne demande ni adresse postale utilisateur, ni CNI, passeport ou justificatif d’identité, ni position GPS, contacts, photos, caméra, microphone, paiement, date de naissance exacte, pathologie ou dossier médical. Il ne lit aucune donnée de santé autre que le total de pas de la journée et ne collecte aucun trajet. Il n’utilise aucune publicité et aucun suivi inter-app.
5. Finalités et bases
Pour les utilisateurs qui choisissent de créer un compte, le compte, l’historique, les réflexes, le Flash et les statistiques sont traités pour fournir le service demandé. Les informations de profil facultatives améliorent uniquement la personnalisation annoncée et leur absence ne bloque pas les fonctions essentielles. Une nouvelle finalité future sera expliquée avant toute réutilisation. Les logs minimisés de sécurité répondent à l’intérêt légitime de protéger le service. Les rapports de crash ne sont transmis qu’après votre choix optionnel. Les obligations légales peuvent justifier certains traitements limités.
6. Destinataires et prestataires
Les données sont accessibles uniquement à Guillaume Bourlart et, si nécessaire, aux personnes expressément habilitées, ainsi qu’à Google/Firebase en qualité de prestataire d’hébergement, d’authentification, de base de données, de fonctions et de notifications. Apple ou Google traite également les données nécessaires au fournisseur de connexion choisi. Aucune donnée n’est vendue, louée ou communiquée à d’autres utilisateurs.
7. Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, Guillaume Bourlart s’appuie sur les garanties contractuelles ou mécanismes applicables décrits par les prestataires. Le choix d’une région européenne pour Firestore et les fonctions ne signifie pas que tous les services d’authentification ou de notification restent exclusivement dans l’Union européenne.
8. Durées
Le profil et l’historique sont conservés jusqu’à la suppression du compte ou pendant 24 mois d’inactivité, sous réserve d’un avertissement préalable. Les présences live sont éphémères et supprimées au plus tard sous une heure. Les tokens inactifs sont nettoyés. Les logs de sécurité sont conservés 12 mois. Les données actives sont supprimées rapidement après demande ; les copies de sauvegarde expirent au plus tard sous 30 jours et ne sont pas remises en service sans réapplication des suppressions.
9. Notifications
Les notifications nécessitent l’autorisation du système. Vous pouvez désactiver séparément les rappels de Flash et de réflexe dans l’application, puis modifier l’autorisation dans les réglages de votre appareil. Le refus n’empêche pas l’utilisation manuelle de l’application.
10. Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment sans remettre en cause les traitements antérieurs. Écrivez à contact@mobiversegames.com. Une preuve d’identité pourra être demandée uniquement si nécessaire pour éviter une divulgation à un tiers.
11. Suppression du compte
Vous pouvez supprimer votre compte depuis Profil > Données et confidentialité > Supprimer mon compte. Une réauthentification peut être requise. Une ressource externe est aussi disponible à l’adresse https://ca-compte-prod.web.app/delete-account. La suppression porte sur le compte et les données associées, sauf conservation minimale imposée ou justifiée, clairement indiquée.
12. Mineurs
Le service est destiné aux personnes âgées de 16 ans ou plus et n’appartient pas aux catégories destinées aux enfants. Si vous pensez qu’un compte a été créé en violation de cette limite, contactez contact@mobiversegames.com.
13. Sécurité
Nous utilisons notamment l’authentification fédérée, des règles d’accès strictes, des écritures serveur, le chiffrement géré nativement par Firebase/Google, des sauvegardes et une journalisation minimisée. Le MVP n’ajoute pas de chiffrement applicatif personnalisé, App Check bloquant ou CAPTCHA, ces couches n’étant pas nécessaires au regard des données collectées et du risque actuel. Aucun système n’élimine tous les risques ; un processus de gestion d’incident est maintenu.
14. Réclamation
Vous pouvez contacter Mobiverse Games, nom commercial de Guillaume Paul Raoul Bourlart, en priorité à contact@mobiversegames.com. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via cnil.fr.
15. Modifications
La version et la date de cette politique sont affichées dans l’application. Une modification importante fait l’objet d’une information préalable et, lorsqu’il le faut, d’une nouvelle acceptation ou d’un nouveau consentement.