heartpact Télécharger l'appli

Politique de confidentialité

Cette traduction t'est proposée pour plus de commodité. En cas de différence avec la version anglaise, c'est la version anglaise qui s'applique.

Dernière mise à jour : 26 octobre 2026

Heartpact est un espace privé pour deux personnes. Tu relies ton téléphone à celui de ton partenaire, vous vous lancez des défis sportifs, vous partagez un album et vous gardez une trace de ce qui compte pour vous deux. Une grande partie de ce que tu confies à Heartpact est personnelle, et certaines choses le sont beaucoup. Cette politique explique, simplement, ce que nous collectons, pourquoi, qui peut le voir, et comment tu gardes le contrôle.

En bref :

1. Qui sommes-nous

Heartpact est exploité par HeartPact, 651 N Broad Street, Middletown, Delaware 19709, USA (« nous »). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Pour toute question, ou pour exercer l'un de tes droits, écris-nous à support@heartpact.me.

Cette politique couvre l'appli Android Heartpact, notre site web et le service qui les fait fonctionner. Tu dois avoir 18 ans ou plus pour utiliser Heartpact.

2. Ce que nous collectons et pourquoi

Nous ne collectons que ce dont nous avons besoin pour faire fonctionner Heartpact. Le tableau indique chaque type de données, ce à quoi nous l'utilisons et qui peut le voir. « Nous » désigne notre équipe, via nos outils d'administration (voir la section 5).

Données Pourquoi nous en avons besoin Qui peut les voir
Informations du compte : adresse e-mail, mot de passe (conservé uniquement sous forme de hachage salé) ou ton identifiant de compte Google si tu te connectes avec Google, nom affiché, date de naissance, genre (tu peux choisir « je préfère ne pas le dire »), le pays où tu vis (choisi à l'inscription, modifiable dans Nous), la langue de ton appli, fuseau horaire, couleur sur la carte, et ta photo de profil si tu en ajoutes une (la photo elle-même, 400 Ko au maximum, conservée avec ton compte dans notre base de données). Pour créer ton compte, te connecter, le sécuriser, vérifier que tu as 18 ans ou plus, envoyer les codes de réinitialisation du mot de passe, afficher les heures dans ton fuseau horaire, écrire les notifications et les e-mails dans ta langue, montrer des photos, des conseils repas et des versions de jeux de ta région du monde, et configurer des fonctionnalités comme le suivi du cycle (choisir Femme l'active). Toi. Ton partenaire : ton nom, ta photo de profil et ta couleur sur la carte, ainsi que ton fuseau horaire, pour qu'un défi qu'il te lance sonne à ton heure locale. Nous : ton e-mail, ton nom, ton fuseau horaire, ton mode de connexion, si ton e-mail est vérifié, ta date d'inscription et ta dernière activité, et ton pays (dans les totaux par pays, et dans le fil en direct quand tu t'inscris). Jamais ta date de naissance ni ton genre.
Le lien de votre couple : codes et liens d'invitation (conservés uniquement sous forme hachée, valables 48 heures), la date à laquelle vous vous êtes liés et celle où le lien a pris fin. Pour te relier à ton partenaire, et mettre fin au lien proprement si l'un de vous le rompt. Toi et ton partenaire. Nous : si vous êtes liés, avec qui (par e-mail et par nom), et quand vous vous êtes liés ou séparés, y compris dans le fil en direct (par exemple, « Maya & Theo se sont liés »).
Défis : l'exercice, l'objectif, l'heure, le fuseau horaire et la durée de sonnerie ; pour chaque tentative, son statut et ses horaires, le nombre de répétitions ou de secondes comptées, un score de confiance, les défauts de posture, les répétitions trop rapides, les contrôles surprises réussis et manqués, les répétitions comptées pendant que le téléphone bougeait, les secondes hors champ, un résultat Google Play Integrity, et le mot que tu ajoutes éventuellement quand tu demandes une annulation. Pour faire sonner l'alarme au bon moment, déterminer si un défi est fait, et vous montrer à tous les deux le résultat, vos séries et votre historique. Toi et ton partenaire (ton partenaire peut aussi suivre ton comptage en direct pendant ton exercice). Nous : le nombre de défis lancés, réussis ou manqués, quels jours et pour quel exercice, y compris dans le fil en direct avec vos deux noms (par exemple, « Maya a relevé le défi · squats, lancé par Theo ») ; et, pour l'ensemble des utilisateurs, les durées, le niveau de confiance et les contrôles échoués des défis, sous forme de totaux.
Album partagé : les photos et vidéos que tu choisis de synchroniser, leurs miniatures, légendes, date de prise de vue, type et taille de fichier ; le nombre d'éléments en attente de synchronisation sur ton téléphone. Pour conserver votre album partagé, vous le montrer à tous les deux, appliquer les limites de stockage, et te rappeler quand des photos attendent. Toi et ton partenaire. Nous : le nombre d'éléments que tu as partagés, quels jours, et l'espace qu'ils occupent.
Questions du jour, jeux et messages : tes réponses aux questions du jour pour le couple, tes coups, réponses et dessins dans les jeux, les scores (y compris ton score de 0 à 100 à chaque manche d'adresse de Cœur à cœur), et les messages que tu envoies via Heartpact. Pour faire fonctionner ces fonctionnalités pour vous deux. Toi et ton partenaire. Ton partenaire ne voit ta réponse du jour qu'une fois qu'il a répondu aussi, et ton score à une manche de Cœur à cœur qu'une fois qu'il l'a jouée aussi. Nous : le nombre de questions auxquelles tu as répondu et quels jours, les types de jeux que tu as terminés et quand ; et, pour l'ensemble des utilisateurs, les scores de Cœur à cœur sous forme de chiffres dans des graphiques. Jamais ce que tu as écrit ou dessiné.
Journal alimentaire : repas et en-cas, calories, et en option protéines, glucides et lipides, tes objectifs quotidiens et ton réglage de partage ; pour chaque estimation par photo, un enregistrement de quand elle a eu lieu, de la taille et du type de la photo, du modèle d'IA utilisé, du traitement nécessaire et de sa durée, du résultat et de sa réussite. L'enregistrement est créé dès l'envoi de la photo, si bien que l'analyse compte dans ta limite quotidienne quelle que soit son issue. Nous ne gardons pas la photo du repas elle-même. Pour tenir ton journal alimentaire, estimer les repas à partir de photos, appliquer la limite quotidienne d'analyses, surveiller ce que coûtent les estimations, et montrer à ton partenaire ce que tu as choisi de partager. Toi. Ton partenaire : selon ton réglage : rien, uniquement les totaux du jour (par défaut), ou tout le détail. Nous : le nombre de repas et d'analyses que tu as enregistrés, et quels jours.
Suivi du cycle (données de santé) : dates de début des règles, durée moyenne du cycle et des règles, et suivi quotidien du flux, des symptômes, de l'humeur, des rapports sexuels et de l'utilisation d'une protection, ainsi que des notes. Pour afficher ton cycle, prévoir les prochaines dates, te prévenir quand tes règles sont en retard, et partager ce que tu choisis avec ton partenaire. Toi. Ton partenaire : selon ton réglage : rien (par défaut), uniquement les prévisions, ou les prévisions et ton suivi. Les prévisions indiquent si tes règles sont en retard, et de combien de jours. Le suivi partagé montre la date, le flux, les symptômes, l'humeur et les notes, seulement à partir du jour où vous vous êtes liés, et jamais si tu as eu des rapports ou utilisé une protection. Nous : uniquement si la fonctionnalité est utilisée, jamais le détail.
Grossesse (données de santé) : date du terme, rendez-vous (titre, heure, lieu et notes) et comptage des coups du bébé. Pour faire fonctionner le mode grossesse pour toi et, si tu le choisis, pour ton partenaire. Toi. Ton partenaire : uniquement tant que la grossesse est en cours, que tu la partages (le partage est activé sauf si tu le désactives) et que tu es toujours lié au partenaire avec qui tu l'as commencée. Nous : uniquement si la fonctionnalité est utilisée, jamais le détail.
Position : ta dernière position, sa précision et le moment où ton téléphone l'a relevée, si tu la partages, le dernier signal de ton téléphone, et la fin d'une éventuelle pause. Pour vous montrer l'un à l'autre sur la carte tant que vous partagez tous les deux. Toi. Ton partenaire : ta position uniquement tant que vous partagez tous les deux ; ton statut de partage (désactivé, activé ou en pause) en permanence. Nous : uniquement le nombre de personnes qui partagent, jamais l'endroit où se trouve quiconque.
Notifications et appareils : ton historique de notifications (titre et texte), tes préférences de notification et tes heures calmes, le jeton de notification push de ton téléphone, sa plateforme et la version de l'appli, et sa dernière connexion. Pour envoyer les alarmes et les notifications sur vos téléphones, respecter tes préférences, et arrêter d'écrire aux téléphones qui ne sont plus utilisés. Toi. Nous : la plateforme de tes appareils, la version de l'appli et leur dernière connexion. Nous n'affichons jamais les jetons de notification en entier.
Abonnement : le produit Heartpact Plus, son statut (par exemple actif, résilié mais payé jusqu'à son terme, en délai de grâce ou suspendu après un paiement refusé, en pause ou expiré), sa date d'expiration, s'il se renouvelle automatiquement, et le jeton d'achat Google Play ; ainsi que tout Plus offert à votre couple, avec son motif et sa date de fin. Pour vérifier ton achat auprès de Google, débloquer Plus pour toi et ton partenaire, et traiter les remboursements ou les demandes d'assistance. Toi. Ton partenaire : que votre couple a Plus. Nous : oui, pour gérer les paiements et l'assistance, y compris quand Plus a commencé ou pris fin (aussi dans le fil en direct). Nous ne voyons jamais ta carte ni tes données de paiement ; c'est Google qui s'en occupe.
Utilisation : ta dernière activité, les jours où tu as utilisé l'appli, et quand tu y as fait des choses (par exemple, quand un défi a été relevé ou un repas enregistré). Pour comprendre comment Heartpact est utilisé (par exemple, combien de personnes étaient actives cette semaine, ou jusqu'où vont les nouveaux couples), aider en cas de besoin, et assurer son bon fonctionnement. Nous, comme décrit dans la section 5.
Signaux de sécurité : l'adresse IP d'où provient une requête. Pour limiter les tentatives répétées et infructueuses de connexion, d'inscription, de réinitialisation du mot de passe et de devinette des codes d'invitation. Personne. Elle est conservée brièvement dans la mémoire de notre serveur (une heure au maximum) et n'est pas écrite dans notre base de données.
Suppressions de compte : le fait qu'un compte a été supprimé, la date, et s'il s'agissait d'un de nos comptes de test ou d'équipe. Rien qui indique à qui il appartenait. Pour compter combien de personnes partent. Nous, sous forme de total et dans le fil en direct (« Un compte a été supprimé »).

Nos bases légales

Si tu te trouves au Royaume-Uni ou dans l'Espace économique européen, la loi nous demande d'indiquer ce qui nous autorise à utiliser tes données :

3. Ce qui reste sur ton téléphone

Quand un défi sonne, la caméra de ton téléphone compte tes répétitions. La détection de posture (MediaPipe, la solution open source de Google) fonctionne entièrement sur ton téléphone, avec un modèle intégré à l'appli. Les images de la caméra ne sont jamais conservées ni envoyées, ni à nous ni à qui que ce soit. Quand tu as fini, l'appli ne nous envoie que les chiffres listés ci-dessus : le comptage, le score de confiance et les vérifications de posture et d'équité.

Autres éléments qui restent sur ton téléphone :

L'appli demande les autorisations d'accès à la caméra, aux notifications, aux alarmes, à la position et (pour l'envoi vers l'album) au service de premier plan. Tu peux modifier chacune d'elles dans les réglages de ton téléphone ; la fonctionnalité concernée cessera de fonctionner jusqu'à ce que tu l'autorises à nouveau. Heartpact ne demande pas l'autorisation de lire la position enregistrée dans tes photos.

Sur notre site, la langue que tu choisis est mémorisée dans ton navigateur. Les images de la page d'accueil sont choisies d'après le fuseau horaire indiqué par ton appareil ; cela se passe dans ton navigateur et rien ne nous est envoyé.

4. Ce que ton partenaire peut voir

Heartpact est conçu pour deux : ton partenaire voit donc une grande partie de ce que tu fais dans l'appli. En particulier :

Quand le lien est rompu, ton partenaire cesse de voir tout cela. Voir la section 10 pour ce que deviennent les éléments partagés quand un couple prend fin.

5. Ce que notre équipe peut voir

Un petit nombre de personnes qui font tourner Heartpact utilisent un tableau de bord d'administration. Il affiche les informations du compte, des totaux, et quand les choses se sont passées, avec les noms :

Le tableau de bord ne montre jamais ce que tu as écrit, photographié, dessiné ou noté : ni photos, ni légendes, ni réponses, ni messages, ni dessins, ni repas, ni détails de cycle ou de grossesse, ni position. Aucune fonction d'administration ne renvoie ces données.

Les comptes que nous utilisons pour nos tests, et ceux de notre équipe, peuvent être marqués comme internes. Ils fonctionnent normalement mais sont exclus de tous les graphiques et totaux.

Les administrateurs peuvent t'aider avec ton compte : le désactiver ou le réactiver, te déconnecter partout, t'envoyer par e-mail un code de réinitialisation du mot de passe, offrir Plus à votre couple, rembourser ou résilier un abonnement Google Play, ou supprimer ton compte. Chaque connexion et action d'un administrateur est enregistrée dans un journal d'audit indiquant qui l'a faite, quand, pourquoi et depuis quelle adresse IP. Les administrateurs se connectent avec un mot de passe et un code à usage unique d'une appli d'authentification, et doivent saisir un nouveau code avant de désactiver ou supprimer un compte, rembourser ou résilier un abonnement, offrir Plus, ou marquer un compte comme interne.

Les personnes qui assurent la maintenance de nos serveurs pourraient, en principe, accéder directement à la base de données. Elles ne le font que lorsque c'est nécessaire pour faire fonctionner Heartpact, corriger un problème ou respecter une obligation légale.

6. Prestataires tiers

Nous faisons appel à quelques prestataires de confiance pour faire fonctionner Heartpact. Ils traitent les données uniquement pour notre compte ou pour fournir le service précis décrit, et nous ne leur transmettons que ce dont ce service a besoin.

Prestataire Ce qu'il fait Ce qu'il reçoit
Notre hébergeur (Railway) Fait fonctionner nos serveurs et notre base de données. Toutes les données décrites dans la section 2, conservées pour notre compte.
Cloudflare (stockage R2) Stocke les photos et vidéos de votre album partagé. Les fichiers et miniatures que tu synchronises. Ton téléphone les envoie et les télécharge directement, grâce à des liens de courte durée.
Cloudflare (Pages) Héberge notre site, heartpact.me. Les requêtes que ton navigateur envoie au site, comme pour tout hébergeur web.
Anthropic Estime les calories et les nutriments à partir d'une photo de repas, quand tu choisis d'en scanner une. La photo du repas (réduite à 1600 pixels maximum et réencodée, ce qui supprime les informations intégrées comme la position), les notes que tu ajoutes sur le repas, et le pays de ton compte pour qu'il pense d'abord aux plats locaux, envoyés depuis notre serveur. Elle n'est envoyée ni avec ton nom ni avec ton e-mail, et nous ne conservons pas la photo.
Google : Firebase Cloud Messaging Envoie les notifications et les alarmes des défis sur ton téléphone. Le jeton de notification push de ton téléphone et la notification elle-même, qui peut contenir le nom de ton partenaire et une courte ligne de texte.
Google : Sign-In Te permet de te connecter avec ton compte Google, si tu le choisis. Nous recevons l'identifiant de ton compte Google, ton adresse e-mail, l'indication que Google l'a vérifiée ou non, et ton nom.
Google : Play Billing et l'API Play Developer Vend et gère les abonnements Heartpact Plus, et traite les remboursements. Google gère ton paiement. Nous échangeons avec Google le jeton d'achat, le produit et une référence de compte anonyme pour confirmer et gérer l'abonnement.
Google : Play Integrity Confirme qu'un défi terminé provient de l'authentique appli Heartpact sur un appareil authentique. Google vérifie ton appli et ton appareil. Nous envoyons à Google le jeton obtenu pour qu'il le décode, et ne conservons que le résultat (réussi, échoué, absent ou non vérifié).
Google : Maps Affiche la carte quand tu partages ta position. Le composant Google Maps de l'appli charge les tuiles de carte de la zone affichée à l'écran.
Services Google Play : localisation Détermine ta position sur les téléphones antérieurs à Android 12, pendant que tu partages ta position. Le fournisseur de localisation de ton téléphone, géré par les services Google Play sur ton téléphone. Nous ne recevons que la position que l'appli nous envoie.
Notre prestataire d'e-mail (Resend) Envoie les codes de réinitialisation du mot de passe. Ton adresse e-mail et le code.
Services de vérification de mots : Genderize.io, OpenStreetMap Nominatim et Free Dictionary API Vérifient si une réponse au jeu « Petit bac » est un vrai prénom, un vrai lieu ou un vrai mot. Le seul mot à vérifier, envoyé depuis notre serveur. Rien qui permette de t'identifier.
Open Trivia Database Fournit des questions de culture générale pour certains jeux. Rien qui te concerne ; nous ne faisons que télécharger des questions.

Chaque prestataire traite les données selon ses propres conditions et sa propre politique de confidentialité. Nous pouvons aussi communiquer des données si la loi l'exige, pour protéger la sécurité d'une personne, ou dans le cadre d'une fusion ou d'une vente de notre activité, auquel cas cette politique continuerait de s'appliquer à tes données.

7. Données de santé : cycle et grossesse

Les informations sur le cycle et la grossesse sont des données de santé, que la loi considère comme particulièrement sensibles. Nous les traitons avec un soin particulier :

Tant que ta grossesse est partagée, ton partenaire peut y ajouter des rendez-vous, et modifier ou supprimer ceux qu'il a ajoutés. Ces rendez-vous font partie de ton dossier et restent chez toi, même si ton partenaire supprime ensuite son compte ; ce qu'il a écrit est alors effacé (le titre devient « Rendez-vous », et le lieu et les notes sont retirés).

Les prévisions du cycle et les informations de grossesse servent uniquement à s'organiser. Elles ne constituent pas un avis médical et ne doivent pas être utilisées comme moyen de contraception.

8. Position

Quand tu arrêtes de partager, ta dernière position est effacée aussitôt. Quand un couple prend fin, les données de position des deux partenaires sont supprimées. Si ton partage s'est arrêté parce que ton téléphone ne donnait plus signe de vie, ton dernier point reste enregistré, caché à ton partenaire, jusqu'à ce que tu partages à nouveau (il est alors jeté) ou qu'il reste inutilisé pendant 7 jours, après quoi il est supprimé automatiquement.

9. Durée de conservation des données

Nous conservons tes données tant que ton compte existe, sauf indication contraire ci-dessous. Quand tu supprimes ton compte, elles sont effacées comme décrit dans la section 10.

10. Rompre le lien et supprimer ton compte

Quand un couple prend fin

Chacun des partenaires peut rompre le lien à tout moment, sans l'autorisation de l'autre. Dans ce cas :

Supprimer ton compte

Tu peux supprimer ton compte à tout moment :

Les comptes qui se connectent avec Google confirment avec leur adresse e-mail plutôt qu'avec un mot de passe.

La suppression est immédiate et définitive :

Supprimer ton compte ne résilie pas un abonnement Google Play. Résilie-le d'abord dans Google Play. Si tu as un abonnement qui va se renouveler, l'appli te prévient avant la suppression.

11. Télécharger tes données

Tu peux télécharger une copie de tout ce que nous détenons sur toi sous la forme d'un fichier unique (au format JSON), en écrivant à support@heartpact.me depuis l'adresse de ton compte. Elle comprend :

Elle exclut les données de ton partenaire (ses messages, réponses, suivi des repas et envois lui appartiennent) et les secrets de sécurité comme le hachage de ton mot de passe, les jetons de notification et les jetons d'achat.

12. Tes droits

Selon l'endroit où tu vis, tu disposes de tout ou partie des droits suivants :

Si tu résides en Californie, ou dans un autre État américain doté d'une loi sur la vie privée, tu as le droit de savoir quelles informations personnelles nous collectons, utilisons et communiquons ; d'y accéder, de les corriger et de les supprimer ; et de ne pas subir de traitement différent parce que tu exerces ces droits. Nous ne vendons pas tes informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale inter-contextuelle. Nous utilisons les informations sensibles, comme les données de santé et de localisation précise, uniquement pour fournir les fonctionnalités que tu as demandées.

Pour exercer l'un de ces droits, écris à support@heartpact.me depuis l'adresse de ton compte. Nous pouvons avoir besoin de vérifier qu'il s'agit bien de toi. Nous répondons dans un délai d'un mois (ou dans le délai fixé par ta loi locale), et nous ne facturons pas les demandes raisonnables.

13. Enfants

Heartpact est réservé aux adultes. Tu dois avoir 18 ans ou plus pour créer un compte. Nous demandons ta date de naissance à l'inscription et ne créons aucun compte pour une personne de moins de 18 ans. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si tu penses qu'une personne de moins de 18 ans utilise Heartpact, dis-le-nous à support@heartpact.me et nous supprimerons le compte.

14. Sécurité

Nous mettons tout en œuvre pour protéger tes données. Par exemple :

Aucun système n'est parfaitement sûr. Si nous avons connaissance d'une violation de données qui te concerne, nous t'en informerons, ainsi que les autorités, comme la loi l'exige.

15. Transferts internationaux

Nous sommes établis aux États-Unis, et nos serveurs se trouvent dans l'est des États-Unis (région US East de Railway). Si tu utilises Heartpact depuis l'extérieur des États-Unis, y compris depuis le Royaume-Uni ou l'Espace économique européen, tes données sont transférées aux États-Unis. Certains de nos prestataires, dont Google, Cloudflare et Anthropic, peuvent aussi traiter des données dans d'autres pays. Lorsque la loi l'exige, nous encadrons ces transferts par des garanties reconnues, comme les clauses contractuelles types de la Commission européenne et leur équivalent britannique, ou une décision d'adéquation.

16. Modifications de cette politique

Nous mettrons à jour cette politique quand Heartpact évoluera. Si une modification est importante, nous te préviendrons dans l'appli ou par e-mail avant son entrée en vigueur. La date en haut de la page indique toujours la dernière mise à jour.

17. Nous contacter

HeartPact
651 N Broad Street, Middletown, Delaware 19709
USA
E-mail : support@heartpact.me