Politique de confidentialité
Cette traduction t'est proposée pour plus de commodité. En cas de différence avec la version anglaise, c'est la version anglaise qui s'applique.
Dernière mise à jour : 26 octobre 2026
Heartpact est un espace privé pour deux personnes. Tu relies ton téléphone à celui de ton partenaire, vous vous lancez des défis sportifs, vous partagez un album et vous gardez une trace de ce qui compte pour vous deux. Une grande partie de ce que tu confies à Heartpact est personnelle, et certaines choses le sont beaucoup. Cette politique explique, simplement, ce que nous collectons, pourquoi, qui peut le voir, et comment tu gardes le contrôle.
En bref :
- Les images de la caméra pendant tes séances ne quittent jamais ton téléphone. Nous ne recevons que les comptages.
- Il n'y a pas de publicité dans Heartpact, aucun traceur publicitaire ou analytique dans l'appli, et nous ne vendons jamais tes données.
- Ton partenaire voit ce que tu choisis de partager avec lui. Notre équipe voit les informations de ton compte, et quels types de choses tu fais et quand (par exemple, « a fait un défi de squats » ou « a terminé une partie »), jamais tes photos, réponses, dessins, repas, données de santé ou ta position.
- La position n'est partagée que tant que vous l'avez activée tous les deux. Nous ne gardons que le dernier point, jamais d'historique, et il est effacé quand tu arrêtes de partager.
- Tu peux télécharger tes données et supprimer ton compte à tout moment. La suppression est immédiate et définitive.
1. Qui sommes-nous
Heartpact est exploité par HeartPact, 651 N Broad Street, Middletown, Delaware 19709, USA (« nous »). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Pour toute question, ou pour exercer l'un de tes droits, écris-nous à support@heartpact.me.
Cette politique couvre l'appli Android Heartpact, notre site web et le service qui les fait fonctionner. Tu dois avoir 18 ans ou plus pour utiliser Heartpact.
2. Ce que nous collectons et pourquoi
Nous ne collectons que ce dont nous avons besoin pour faire fonctionner Heartpact. Le tableau indique chaque type de données, ce à quoi nous l'utilisons et qui peut le voir. « Nous » désigne notre équipe, via nos outils d'administration (voir la section 5).
| Données | Pourquoi nous en avons besoin | Qui peut les voir |
|---|---|---|
| Informations du compte : adresse e-mail, mot de passe (conservé uniquement sous forme de hachage salé) ou ton identifiant de compte Google si tu te connectes avec Google, nom affiché, date de naissance, genre (tu peux choisir « je préfère ne pas le dire »), le pays où tu vis (choisi à l'inscription, modifiable dans Nous), la langue de ton appli, fuseau horaire, couleur sur la carte, et ta photo de profil si tu en ajoutes une (la photo elle-même, 400 Ko au maximum, conservée avec ton compte dans notre base de données). | Pour créer ton compte, te connecter, le sécuriser, vérifier que tu as 18 ans ou plus, envoyer les codes de réinitialisation du mot de passe, afficher les heures dans ton fuseau horaire, écrire les notifications et les e-mails dans ta langue, montrer des photos, des conseils repas et des versions de jeux de ta région du monde, et configurer des fonctionnalités comme le suivi du cycle (choisir Femme l'active). | Toi. Ton partenaire : ton nom, ta photo de profil et ta couleur sur la carte, ainsi que ton fuseau horaire, pour qu'un défi qu'il te lance sonne à ton heure locale. Nous : ton e-mail, ton nom, ton fuseau horaire, ton mode de connexion, si ton e-mail est vérifié, ta date d'inscription et ta dernière activité, et ton pays (dans les totaux par pays, et dans le fil en direct quand tu t'inscris). Jamais ta date de naissance ni ton genre. |
| Le lien de votre couple : codes et liens d'invitation (conservés uniquement sous forme hachée, valables 48 heures), la date à laquelle vous vous êtes liés et celle où le lien a pris fin. | Pour te relier à ton partenaire, et mettre fin au lien proprement si l'un de vous le rompt. | Toi et ton partenaire. Nous : si vous êtes liés, avec qui (par e-mail et par nom), et quand vous vous êtes liés ou séparés, y compris dans le fil en direct (par exemple, « Maya & Theo se sont liés »). |
| Défis : l'exercice, l'objectif, l'heure, le fuseau horaire et la durée de sonnerie ; pour chaque tentative, son statut et ses horaires, le nombre de répétitions ou de secondes comptées, un score de confiance, les défauts de posture, les répétitions trop rapides, les contrôles surprises réussis et manqués, les répétitions comptées pendant que le téléphone bougeait, les secondes hors champ, un résultat Google Play Integrity, et le mot que tu ajoutes éventuellement quand tu demandes une annulation. | Pour faire sonner l'alarme au bon moment, déterminer si un défi est fait, et vous montrer à tous les deux le résultat, vos séries et votre historique. | Toi et ton partenaire (ton partenaire peut aussi suivre ton comptage en direct pendant ton exercice). Nous : le nombre de défis lancés, réussis ou manqués, quels jours et pour quel exercice, y compris dans le fil en direct avec vos deux noms (par exemple, « Maya a relevé le défi · squats, lancé par Theo ») ; et, pour l'ensemble des utilisateurs, les durées, le niveau de confiance et les contrôles échoués des défis, sous forme de totaux. |
| Album partagé : les photos et vidéos que tu choisis de synchroniser, leurs miniatures, légendes, date de prise de vue, type et taille de fichier ; le nombre d'éléments en attente de synchronisation sur ton téléphone. | Pour conserver votre album partagé, vous le montrer à tous les deux, appliquer les limites de stockage, et te rappeler quand des photos attendent. | Toi et ton partenaire. Nous : le nombre d'éléments que tu as partagés, quels jours, et l'espace qu'ils occupent. |
| Questions du jour, jeux et messages : tes réponses aux questions du jour pour le couple, tes coups, réponses et dessins dans les jeux, les scores (y compris ton score de 0 à 100 à chaque manche d'adresse de Cœur à cœur), et les messages que tu envoies via Heartpact. | Pour faire fonctionner ces fonctionnalités pour vous deux. | Toi et ton partenaire. Ton partenaire ne voit ta réponse du jour qu'une fois qu'il a répondu aussi, et ton score à une manche de Cœur à cœur qu'une fois qu'il l'a jouée aussi. Nous : le nombre de questions auxquelles tu as répondu et quels jours, les types de jeux que tu as terminés et quand ; et, pour l'ensemble des utilisateurs, les scores de Cœur à cœur sous forme de chiffres dans des graphiques. Jamais ce que tu as écrit ou dessiné. |
| Journal alimentaire : repas et en-cas, calories, et en option protéines, glucides et lipides, tes objectifs quotidiens et ton réglage de partage ; pour chaque estimation par photo, un enregistrement de quand elle a eu lieu, de la taille et du type de la photo, du modèle d'IA utilisé, du traitement nécessaire et de sa durée, du résultat et de sa réussite. L'enregistrement est créé dès l'envoi de la photo, si bien que l'analyse compte dans ta limite quotidienne quelle que soit son issue. Nous ne gardons pas la photo du repas elle-même. | Pour tenir ton journal alimentaire, estimer les repas à partir de photos, appliquer la limite quotidienne d'analyses, surveiller ce que coûtent les estimations, et montrer à ton partenaire ce que tu as choisi de partager. | Toi. Ton partenaire : selon ton réglage : rien, uniquement les totaux du jour (par défaut), ou tout le détail. Nous : le nombre de repas et d'analyses que tu as enregistrés, et quels jours. |
| Suivi du cycle (données de santé) : dates de début des règles, durée moyenne du cycle et des règles, et suivi quotidien du flux, des symptômes, de l'humeur, des rapports sexuels et de l'utilisation d'une protection, ainsi que des notes. | Pour afficher ton cycle, prévoir les prochaines dates, te prévenir quand tes règles sont en retard, et partager ce que tu choisis avec ton partenaire. | Toi. Ton partenaire : selon ton réglage : rien (par défaut), uniquement les prévisions, ou les prévisions et ton suivi. Les prévisions indiquent si tes règles sont en retard, et de combien de jours. Le suivi partagé montre la date, le flux, les symptômes, l'humeur et les notes, seulement à partir du jour où vous vous êtes liés, et jamais si tu as eu des rapports ou utilisé une protection. Nous : uniquement si la fonctionnalité est utilisée, jamais le détail. |
| Grossesse (données de santé) : date du terme, rendez-vous (titre, heure, lieu et notes) et comptage des coups du bébé. | Pour faire fonctionner le mode grossesse pour toi et, si tu le choisis, pour ton partenaire. | Toi. Ton partenaire : uniquement tant que la grossesse est en cours, que tu la partages (le partage est activé sauf si tu le désactives) et que tu es toujours lié au partenaire avec qui tu l'as commencée. Nous : uniquement si la fonctionnalité est utilisée, jamais le détail. |
| Position : ta dernière position, sa précision et le moment où ton téléphone l'a relevée, si tu la partages, le dernier signal de ton téléphone, et la fin d'une éventuelle pause. | Pour vous montrer l'un à l'autre sur la carte tant que vous partagez tous les deux. | Toi. Ton partenaire : ta position uniquement tant que vous partagez tous les deux ; ton statut de partage (désactivé, activé ou en pause) en permanence. Nous : uniquement le nombre de personnes qui partagent, jamais l'endroit où se trouve quiconque. |
| Notifications et appareils : ton historique de notifications (titre et texte), tes préférences de notification et tes heures calmes, le jeton de notification push de ton téléphone, sa plateforme et la version de l'appli, et sa dernière connexion. | Pour envoyer les alarmes et les notifications sur vos téléphones, respecter tes préférences, et arrêter d'écrire aux téléphones qui ne sont plus utilisés. | Toi. Nous : la plateforme de tes appareils, la version de l'appli et leur dernière connexion. Nous n'affichons jamais les jetons de notification en entier. |
| Abonnement : le produit Heartpact Plus, son statut (par exemple actif, résilié mais payé jusqu'à son terme, en délai de grâce ou suspendu après un paiement refusé, en pause ou expiré), sa date d'expiration, s'il se renouvelle automatiquement, et le jeton d'achat Google Play ; ainsi que tout Plus offert à votre couple, avec son motif et sa date de fin. | Pour vérifier ton achat auprès de Google, débloquer Plus pour toi et ton partenaire, et traiter les remboursements ou les demandes d'assistance. | Toi. Ton partenaire : que votre couple a Plus. Nous : oui, pour gérer les paiements et l'assistance, y compris quand Plus a commencé ou pris fin (aussi dans le fil en direct). Nous ne voyons jamais ta carte ni tes données de paiement ; c'est Google qui s'en occupe. |
| Utilisation : ta dernière activité, les jours où tu as utilisé l'appli, et quand tu y as fait des choses (par exemple, quand un défi a été relevé ou un repas enregistré). | Pour comprendre comment Heartpact est utilisé (par exemple, combien de personnes étaient actives cette semaine, ou jusqu'où vont les nouveaux couples), aider en cas de besoin, et assurer son bon fonctionnement. | Nous, comme décrit dans la section 5. |
| Signaux de sécurité : l'adresse IP d'où provient une requête. | Pour limiter les tentatives répétées et infructueuses de connexion, d'inscription, de réinitialisation du mot de passe et de devinette des codes d'invitation. | Personne. Elle est conservée brièvement dans la mémoire de notre serveur (une heure au maximum) et n'est pas écrite dans notre base de données. |
| Suppressions de compte : le fait qu'un compte a été supprimé, la date, et s'il s'agissait d'un de nos comptes de test ou d'équipe. Rien qui indique à qui il appartenait. | Pour compter combien de personnes partent. | Nous, sous forme de total et dans le fil en direct (« Un compte a été supprimé »). |
Nos bases légales
Si tu te trouves au Royaume-Uni ou dans l'Espace économique européen, la loi nous demande d'indiquer ce qui nous autorise à utiliser tes données :
- Pour fournir le service souscrit lors de ton inscription (contrat). L'essentiel du tableau ci-dessus : ton compte, le lien de votre couple, les défis, l'album, les questions, les jeux, le suivi des repas, les notifications et l'abonnement.
- Ton consentement explicite. Les données de cycle et de grossesse (voir la section 7) et le partage de position (voir la section 8). Tu peux retirer ton consentement à tout moment en arrêtant la fonctionnalité et en supprimant les données.
- Nos intérêts légitimes. Garder Heartpact sûr et équitable (limites de tentatives, contrôle Play Integrity sur les défis terminés), comprendre comment Heartpact est utilisé grâce aux vues d'administration de la section 5, et gérer l'assistance. Nous les mettons en balance avec tes droits et les limitons au minimum.
- Obligations légales. Par exemple, conserver les documents que nous sommes tenus de conserver, ou répondre à des demandes légales.
3. Ce qui reste sur ton téléphone
Quand un défi sonne, la caméra de ton téléphone compte tes répétitions. La détection de posture (MediaPipe, la solution open source de Google) fonctionne entièrement sur ton téléphone, avec un modèle intégré à l'appli. Les images de la caméra ne sont jamais conservées ni envoyées, ni à nous ni à qui que ce soit. Quand tu as fini, l'appli ne nous envoie que les chiffres listés ci-dessus : le comptage, le score de confiance et les vérifications de posture et d'équité.
Autres éléments qui restent sur ton téléphone :
- Les photos en attente de synchronisation. Les photos et vidéos que tu ajoutes à l'album restent sur ton téléphone jusqu'à ce que tu touches Synchroniser. Rien n'est envoyé automatiquement.
- Les mesures de mouvement. Pendant un défi, l'appli utilise les capteurs de mouvement de ton téléphone pour détecter s'il bouge. Seul le nombre de répétitions comptées pendant qu'il bougeait est envoyé.
- Scores d'entraînement. Tes meilleurs scores quand tu t'entraînes seul aux jeux d'adresse restent uniquement sur ton téléphone. Seuls les scores d'une partie de Cœur à cœur avec ton partenaire nous sont envoyés.
- Ta connexion. Les données de l'appli Heartpact, y compris ta connexion, sont exclues des sauvegardes cloud Android et des transferts entre appareils. Sur un nouveau téléphone, il te suffit de te reconnecter.
L'appli demande les autorisations d'accès à la caméra, aux notifications, aux alarmes, à la position et (pour l'envoi vers l'album) au service de premier plan. Tu peux modifier chacune d'elles dans les réglages de ton téléphone ; la fonctionnalité concernée cessera de fonctionner jusqu'à ce que tu l'autorises à nouveau. Heartpact ne demande pas l'autorisation de lire la position enregistrée dans tes photos.
Sur notre site, la langue que tu choisis est mémorisée dans ton navigateur. Les images de la page d'accueil sont choisies d'après le fuseau horaire indiqué par ton appareil ; cela se passe dans ton navigateur et rien ne nous est envoyé.
4. Ce que ton partenaire peut voir
Heartpact est conçu pour deux : ton partenaire voit donc une grande partie de ce que tu fais dans l'appli. En particulier :
- Ton nom, ta photo de profil et ta couleur sur la carte, ainsi que ton fuseau horaire.
- Les défis lancés à l'un ou l'autre d'entre vous, et le déroulement de chacun, y compris les comptages et les éventuelles alertes « à vérifier » (par exemple, un contrôle manqué ou beaucoup de temps hors champ). Pendant que tu fais un défi, ton partenaire peut voir ton comptage monter en direct.
- Tout le contenu de votre album partagé, avec les légendes.
- Tes réponses aux questions du jour, une fois qu'il ou elle a répondu à la même question.
- Tes parties, y compris tes dessins et tes scores. Dans un duel Cœur à cœur, ton score à chaque manche s'affiche une fois qu'il a joué cette manche aussi.
- Tes informations de suivi des repas, de cycle et de grossesse, au niveau de partage que tu as choisi (voir le tableau ci-dessus). Tu peux modifier ces réglages à tout moment.
- Ta position, uniquement tant que vous partagez tous les deux, et si ton partage est activé, en pause ou désactivé.
- Les notifications sur ce que vous faites ensemble, comme « Maya a ajouté 12 photos à votre album ».
Quand le lien est rompu, ton partenaire cesse de voir tout cela. Voir la section 10 pour ce que deviennent les éléments partagés quand un couple prend fin.
5. Ce que notre équipe peut voir
Un petit nombre de personnes qui font tourner Heartpact utilisent un tableau de bord d'administration. Il affiche les informations du compte, des totaux, et quand les choses se sont passées, avec les noms :
- Ton compte : ton e-mail, ton nom, ton fuseau horaire, tes dates d'inscription et de dernière activité, ton mode de connexion et si ton e-mail est vérifié, si tu es lié et à qui, tes appareils (plateforme et version de l'appli), ton abonnement et tout Plus offert, le nombre de tes défis, repas, analyses de repas, photos et réponses, et chaque action d'administration sur ton compte.
- Ton activité, jour par jour : pour chaque jour, les types de choses que tu as faites et combien : défis lancés, relevés ou manqués (avec l'exercice, par exemple les squats), repas enregistrés, photos synchronisées, questions répondues, parties terminées (avec le type de jeu), Plus commencé ou terminé (avec la formule), et actions d'administration.
- Un fil en direct de ce qui se passe sur Heartpact, avec les noms affichés : par exemple « Kayla & Austin se sont liés », « João a relevé le défi · squats, lancé par Leticia », une nouvelle inscription et son pays, un couple qui passe à Plus, une partie terminée, un couple qui se sépare, ou un compte supprimé (sans dire lequel). Il montre aussi qui est en ligne en ce moment.
- Des graphiques et des totaux pour l'ensemble des utilisateurs : les inscriptions et jusqu'où vont les nouveaux couples, à quelle fréquence les couples reviennent, les heures où l'on utilise Heartpact, les défis par exercice, les jeux par type, les scores de Cœur à cœur sous forme de répartitions de chiffres, les renouvellements et une estimation des revenus, et les couples qui gagnent le plus de cœurs, avec leurs noms.
- Une vue du monde du nombre de personnes et de couples dans chaque pays, d'après le pays indiqué sur leur compte. Elle n'utilise jamais la position de qui que ce soit.
Le tableau de bord ne montre jamais ce que tu as écrit, photographié, dessiné ou noté : ni photos, ni légendes, ni réponses, ni messages, ni dessins, ni repas, ni détails de cycle ou de grossesse, ni position. Aucune fonction d'administration ne renvoie ces données.
Les comptes que nous utilisons pour nos tests, et ceux de notre équipe, peuvent être marqués comme internes. Ils fonctionnent normalement mais sont exclus de tous les graphiques et totaux.
Les administrateurs peuvent t'aider avec ton compte : le désactiver ou le réactiver, te déconnecter partout, t'envoyer par e-mail un code de réinitialisation du mot de passe, offrir Plus à votre couple, rembourser ou résilier un abonnement Google Play, ou supprimer ton compte. Chaque connexion et action d'un administrateur est enregistrée dans un journal d'audit indiquant qui l'a faite, quand, pourquoi et depuis quelle adresse IP. Les administrateurs se connectent avec un mot de passe et un code à usage unique d'une appli d'authentification, et doivent saisir un nouveau code avant de désactiver ou supprimer un compte, rembourser ou résilier un abonnement, offrir Plus, ou marquer un compte comme interne.
Les personnes qui assurent la maintenance de nos serveurs pourraient, en principe, accéder directement à la base de données. Elles ne le font que lorsque c'est nécessaire pour faire fonctionner Heartpact, corriger un problème ou respecter une obligation légale.
6. Prestataires tiers
Nous faisons appel à quelques prestataires de confiance pour faire fonctionner Heartpact. Ils traitent les données uniquement pour notre compte ou pour fournir le service précis décrit, et nous ne leur transmettons que ce dont ce service a besoin.
| Prestataire | Ce qu'il fait | Ce qu'il reçoit |
|---|---|---|
| Notre hébergeur (Railway) | Fait fonctionner nos serveurs et notre base de données. | Toutes les données décrites dans la section 2, conservées pour notre compte. |
| Cloudflare (stockage R2) | Stocke les photos et vidéos de votre album partagé. | Les fichiers et miniatures que tu synchronises. Ton téléphone les envoie et les télécharge directement, grâce à des liens de courte durée. |
| Cloudflare (Pages) | Héberge notre site, heartpact.me. | Les requêtes que ton navigateur envoie au site, comme pour tout hébergeur web. |
| Anthropic | Estime les calories et les nutriments à partir d'une photo de repas, quand tu choisis d'en scanner une. | La photo du repas (réduite à 1600 pixels maximum et réencodée, ce qui supprime les informations intégrées comme la position), les notes que tu ajoutes sur le repas, et le pays de ton compte pour qu'il pense d'abord aux plats locaux, envoyés depuis notre serveur. Elle n'est envoyée ni avec ton nom ni avec ton e-mail, et nous ne conservons pas la photo. |
| Google : Firebase Cloud Messaging | Envoie les notifications et les alarmes des défis sur ton téléphone. | Le jeton de notification push de ton téléphone et la notification elle-même, qui peut contenir le nom de ton partenaire et une courte ligne de texte. |
| Google : Sign-In | Te permet de te connecter avec ton compte Google, si tu le choisis. | Nous recevons l'identifiant de ton compte Google, ton adresse e-mail, l'indication que Google l'a vérifiée ou non, et ton nom. |
| Google : Play Billing et l'API Play Developer | Vend et gère les abonnements Heartpact Plus, et traite les remboursements. | Google gère ton paiement. Nous échangeons avec Google le jeton d'achat, le produit et une référence de compte anonyme pour confirmer et gérer l'abonnement. |
| Google : Play Integrity | Confirme qu'un défi terminé provient de l'authentique appli Heartpact sur un appareil authentique. | Google vérifie ton appli et ton appareil. Nous envoyons à Google le jeton obtenu pour qu'il le décode, et ne conservons que le résultat (réussi, échoué, absent ou non vérifié). |
| Google : Maps | Affiche la carte quand tu partages ta position. | Le composant Google Maps de l'appli charge les tuiles de carte de la zone affichée à l'écran. |
| Services Google Play : localisation | Détermine ta position sur les téléphones antérieurs à Android 12, pendant que tu partages ta position. | Le fournisseur de localisation de ton téléphone, géré par les services Google Play sur ton téléphone. Nous ne recevons que la position que l'appli nous envoie. |
| Notre prestataire d'e-mail (Resend) | Envoie les codes de réinitialisation du mot de passe. | Ton adresse e-mail et le code. |
| Services de vérification de mots : Genderize.io, OpenStreetMap Nominatim et Free Dictionary API | Vérifient si une réponse au jeu « Petit bac » est un vrai prénom, un vrai lieu ou un vrai mot. | Le seul mot à vérifier, envoyé depuis notre serveur. Rien qui permette de t'identifier. |
| Open Trivia Database | Fournit des questions de culture générale pour certains jeux. | Rien qui te concerne ; nous ne faisons que télécharger des questions. |
Chaque prestataire traite les données selon ses propres conditions et sa propre politique de confidentialité. Nous pouvons aussi communiquer des données si la loi l'exige, pour protéger la sécurité d'une personne, ou dans le cadre d'une fusion ou d'une vente de notre activité, auquel cas cette politique continuerait de s'appliquer à tes données.
7. Données de santé : cycle et grossesse
Les informations sur le cycle et la grossesse sont des données de santé, que la loi considère comme particulièrement sensibles. Nous les traitons avec un soin particulier :
- Uniquement avec ton consentement explicite. Nous ne les traitons que parce que tu choisis d'activer le suivi du cycle ou le mode grossesse et de saisir ces informations. Tu peux arrêter à tout moment.
- Tu décides de ce que voit ton partenaire. Le partage du cycle commence à « rien », et revient à « rien » chaque fois qu'un couple prend fin ou que tu te lies à quelqu'un de nouveau, pour qu'un nouveau partenaire n'en hérite jamais. Le partage de la grossesse est activé par défaut, et tu peux le désactiver à tout moment ; terminer une grossesse arrête son partage. Quand une grossesse n'est pas partagée, ton partenaire n'en a aucun indice.
- Règles en retard. Si tu partages au moins les prévisions, ton partenaire peut voir que tes règles sont en retard, et de combien de jours. Tant que tu as une grossesse que tu ne partages pas avec lui, il ne voit aucun retard, pour que rien ne la trahisse.
- Jamais vendues, et jamais utilisées pour de la publicité. Heartpact n'a pas de publicité. Nous ne partageons les données de santé avec personne, à l'exception de notre hébergeur, qui les stocke pour nous.
- Invisibles pour notre équipe. Le tableau de bord d'administration indique uniquement si ces fonctionnalités sont utilisées, jamais le détail.
- Facile à supprimer. Tu peux supprimer une grossesse, qu'elle soit en cours ou terminée ; cela supprime aussi ses rendez-vous et ses comptages de mouvements. Masquer, terminer ou supprimer une grossesse supprime aussi la notification que ton partenaire a reçue quand tu l'as partagée. Supprimer ton compte supprime toutes tes données de cycle et de grossesse.
Tant que ta grossesse est partagée, ton partenaire peut y ajouter des rendez-vous, et modifier ou supprimer ceux qu'il a ajoutés. Ces rendez-vous font partie de ton dossier et restent chez toi, même si ton partenaire supprime ensuite son compte ; ce qu'il a écrit est alors effacé (le titre devient « Rendez-vous », et le lieu et les notes sont retirés).
Les prévisions du cycle et les informations de grossesse servent uniquement à s'organiser. Elles ne constituent pas un avis médical et ne doivent pas être utilisées comme moyen de contraception.
8. Position
- Réciproque, ou rien. Ton partenaire ne voit ta position que tant que vous partagez tous les deux et qu'aucun de vous n'a mis le partage en pause. Si tu arrêtes, tu cesses aussi de voir sa position.
- Jamais caché. Chacun de vous peut toujours voir si le partage de l'autre est activé, en pause ou désactivé.
- C'est toi qui lances. Le partage ne commence que quand tu appuies pour partager. Une position reçue en retard de ton téléphone ne le relance jamais.
- Uniquement le dernier point. Chaque nouvelle position remplace la précédente, et nous en acceptons au plus une toutes les 5 secondes. Nous ne conservons pas d'historique de position.
- Pause à tout moment, de 15 minutes à 24 heures. Les positions envoyées pendant une pause sont supprimées.
- Il s'arrête quand ton téléphone ne donne plus signe de vie. Pendant le partage, ton téléphone nous fait signe toutes les quelques minutes. Si nous n'avons aucune nouvelle pendant 10 minutes (par exemple, s'il a été éteint), ton partage est considéré comme arrêté pour vous deux.
- Se déconnecter l'arrête. Te déconnecter sur l'un de tes téléphones arrête le partage de ta position sur tous. Réinitialiser ton mot de passe aussi.
- Visible sur ton téléphone. Tant que tu partages, Android affiche une notification, d'où tu peux arrêter le partage. Heartpact n'utilise pas l'accès à la position en arrière-plan.
Quand tu arrêtes de partager, ta dernière position est effacée aussitôt. Quand un couple prend fin, les données de position des deux partenaires sont supprimées. Si ton partage s'est arrêté parce que ton téléphone ne donnait plus signe de vie, ton dernier point reste enregistré, caché à ton partenaire, jusqu'à ce que tu partages à nouveau (il est alors jeté) ou qu'il reste inutilisé pendant 7 jours, après quoi il est supprimé automatiquement.
9. Durée de conservation des données
Nous conservons tes données tant que ton compte existe, sauf indication contraire ci-dessous. Quand tu supprimes ton compte, elles sont effacées comme décrit dans la section 10.
- Compte, défis, suivi des repas, cycle, grossesse, réponses du jour, notifications et appareils : jusqu'à ce que tu les supprimes ou que tu supprimes ton compte.
- Photos et vidéos de l'album : jusqu'à ce que la personne qui les a ajoutées les supprime, que votre couple prenne fin (voir la section 10), ou qu'elle supprime son compte. Les fichiers sont retirés du stockage quelques minutes après leur suppression. Une trace masquée d'une photo supprimée n'est gardée que jusqu'à l'expiration de tout lien d'envoi la concernant (15 minutes au plus), pour qu'un envoi tardif ne puisse pas la faire revenir, puis elle est retirée aussi.
- Messages supprimés : masqués immédiatement pour vous deux. Le texte reste dans notre base de données jusqu'à ce que l'expéditeur supprime son compte.
- Photos de repas envoyées pour une estimation : nous ne les gardons pas. Elles passent par notre serveur jusqu'à Anthropic et ne sont enregistrées nulle part. La trace de l'analyse (heure, taille, modèle, résultat) est conservée avec ton journal alimentaire.
- Position : uniquement le dernier point, effacé quand tu arrêtes de partager et supprimé après 7 jours sans utilisation, comme décrit dans la section 8.
- Codes d'invitation : valables 48 heures. Codes de réinitialisation du mot de passe : conservés uniquement sous forme hachée, valables 15 minutes et utilisables une seule fois.
- Adresses IP utilisées pour les limites de fréquence : conservées en mémoire une heure au maximum.
- Suppressions de compte : une trace indiquant qu'un compte a été supprimé, avec la date et s'il s'agissait d'un compte de test ou d'équipe, et rien d'autre.
- Journal d'audit des administrateurs : conservé pendant 2 ans afin que nous puissions rendre compte de chaque action effectuée sur un compte. Si un administrateur supprime ton compte, le journal conserve ton adresse e-mail et le motif.
- Sauvegardes et journaux du serveur : notre hébergeur peut conserver des sauvegardes et des journaux de requêtes pendant 30 jours, après quoi ils sont écrasés.
10. Rompre le lien et supprimer ton compte
Quand un couple prend fin
Chacun des partenaires peut rompre le lien à tout moment, sans l'autorisation de l'autre. Dans ce cas :
- Ton partenaire est prévenu, et vous cessez de voir les informations l'un de l'autre.
- Les défis s'arrêtent, et toute alarme en train de sonner est annulée. Les parties en cours prennent fin.
- L'album partagé se ferme pour vous deux. Pendant 30 jours, chacun de vous peut encore télécharger ou supprimer les photos et vidéos qu'il a lui-même envoyées. Au bout de 30 jours, l'album entier, avec les envois des deux personnes, est supprimé.
- Ton journal alimentaire et tes données de cycle et de grossesse restent à toi, dans ton propre compte. Le partage du cycle revient à « rien » pour vous deux, et une grossesse partagée dans ce couple n'est plus visible par ton ex-partenaire.
- Les données de position des deux partenaires sont supprimées.
- Les réponses du jour, les messages et l'historique des parties de l'ancien couple ne sont plus visibles ni pour l'un ni pour l'autre. Ils restent enregistrés jusqu'à ce que la personne qui les a écrits supprime son compte.
- Si tu te lies à nouveau plus tard, même avec la même personne, tu commences un nouvel espace de couple. L'ancien album ne revient pas.
Supprimer ton compte
Tu peux supprimer ton compte à tout moment :
- Dans l'appli : va dans Nous, puis Supprimer mon compte, et confirme avec ton mot de passe.
- Sur le web : va sur heartpact.me/delete-account/, connecte-toi et confirme. Cela fonctionne même si l'appli n'est plus installée.
- Inscription avec Google ? Écris à support@heartpact.me depuis cette adresse et nous supprimerons ton compte.
Les comptes qui se connectent avec Google confirment avec leur adresse e-mail plutôt qu'avec un mot de passe.
La suppression est immédiate et définitive :
- Si tu es lié à quelqu'un, le couple prend d'abord fin, et ton partenaire est informé que tu as supprimé ton compte. Son partage du cycle revient à « rien ».
- Ton compte et tout ce qui t'appartient sont effacés : profil, données de cycle et de grossesse, suivi des repas et enregistrements des scans, défis et leurs tentatives, position, appareils, notifications, données d'abonnement, invitations, messages et réponses du jour.
- Les photos et vidéos que tu as envoyées sont retirées du stockage en quelques minutes.
- Les parties de tous les couples dont tu as fait partie sont supprimées, car elles contiennent les réponses des deux joueurs.
- Ce qui appartient à ton partenaire, comme ses propres photos, réponses et messages, reste chez lui. Tu n'y apparais plus que sous la forme d'un identifiant qui ne correspond plus à personne. Les rendez-vous que tu as ajoutés à sa grossesse restent dans son dossier, sans ce que tu as écrit.
- Ta session est immédiatement fermée sur tous tes appareils, et l'adresse e-mail peut servir à créer un nouveau compte.
- Nous ne gardons qu'une trace indiquant qu'un compte a été supprimé et quand (voir la section 9).
Supprimer ton compte ne résilie pas un abonnement Google Play. Résilie-le d'abord dans Google Play. Si tu as un abonnement qui va se renouveler, l'appli te prévient avant la suppression.
11. Télécharger tes données
Tu peux télécharger une copie de tout ce que nous détenons sur toi sous la forme d'un fichier unique (au format JSON), en écrivant à support@heartpact.me depuis l'adresse de ton compte. Elle comprend :
- ton profil ;
- tes réglages de cycle et ton suivi quotidien ;
- grossesses, rendez-vous et comptages de mouvements (les rendez-vous que tu as ajoutés à la grossesse de ton partenaire, seulement tant que tu peux encore la voir) ;
- tes repas, objectifs et enregistrements de scans ;
- tes défis et chacune de leurs tentatives ;
- ta dernière position partagée ;
- les messages que tu as envoyés, et tes réponses du jour avec les questions ;
- tes notifications, réglages de notification, appareils et abonnements ;
- les photos et vidéos que tu as envoyées, sous forme de liens de téléchargement valables une heure.
Elle exclut les données de ton partenaire (ses messages, réponses, suivi des repas et envois lui appartiennent) et les secrets de sécurité comme le hachage de ton mot de passe, les jetons de notification et les jetons d'achat.
12. Tes droits
Selon l'endroit où tu vis, tu disposes de tout ou partie des droits suivants :
- Accès : obtenir une copie de tes données (voir la section 11).
- Rectification : corriger les données inexactes. Tu peux modifier la plupart d'entre elles dans l'appli.
- Effacement : supprimer tes données (voir la section 10).
- Portabilité : recevoir tes données dans un format lisible par machine.
- Limitation et opposition : nous demander de limiter ou de cesser l'utilisation de tes données, y compris lorsque nous nous fondons sur nos intérêts légitimes.
- Retrait du consentement : à tout moment, pour les données de cycle, de grossesse et de position. Cela n'affecte pas ce que nous avons fait auparavant.
- Réclamation : auprès de ton autorité de protection des données. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ico.org.uk). Dans l'EEE, il s'agit de l'autorité du pays où tu vis ou travailles.
Si tu résides en Californie, ou dans un autre État américain doté d'une loi sur la vie privée, tu as le droit de savoir quelles informations personnelles nous collectons, utilisons et communiquons ; d'y accéder, de les corriger et de les supprimer ; et de ne pas subir de traitement différent parce que tu exerces ces droits. Nous ne vendons pas tes informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale inter-contextuelle. Nous utilisons les informations sensibles, comme les données de santé et de localisation précise, uniquement pour fournir les fonctionnalités que tu as demandées.
Pour exercer l'un de ces droits, écris à support@heartpact.me depuis l'adresse de ton compte. Nous pouvons avoir besoin de vérifier qu'il s'agit bien de toi. Nous répondons dans un délai d'un mois (ou dans le délai fixé par ta loi locale), et nous ne facturons pas les demandes raisonnables.
13. Enfants
Heartpact est réservé aux adultes. Tu dois avoir 18 ans ou plus pour créer un compte. Nous demandons ta date de naissance à l'inscription et ne créons aucun compte pour une personne de moins de 18 ans. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si tu penses qu'une personne de moins de 18 ans utilise Heartpact, dis-le-nous à support@heartpact.me et nous supprimerons le compte.
14. Sécurité
Nous mettons tout en œuvre pour protéger tes données. Par exemple :
- L'appli communique avec nos serveurs uniquement via des connexions chiffrées (HTTPS).
- Les mots de passe sont conservés uniquement sous forme de hachages salés. Les codes de réinitialisation du mot de passe et les codes d'invitation sont conservés uniquement sous forme hachée.
- Les photos de l'album sont accessibles via des liens signés qui expirent : au bout d'une heure pour l'affichage et de 15 minutes pour l'envoi.
- Chaque requête vérifie que ton compte existe toujours et à quel couple tu appartiens actuellement, si bien qu'une ancienne connexion ne peut pas accéder à un couple que tu as quitté.
- Réinitialiser ton mot de passe te déconnecte de tous tes autres appareils.
- Les administrateurs ont besoin d'un mot de passe et d'un code d'authentification pour se connecter, et d'un nouveau code pour des actions comme supprimer un compte ; leurs sessions sont courtes, et chaque action d'administration est enregistrée.
- Les tentatives de connexion infructueuses répétées et les essais de codes d'invitation sont limités en fréquence.
Aucun système n'est parfaitement sûr. Si nous avons connaissance d'une violation de données qui te concerne, nous t'en informerons, ainsi que les autorités, comme la loi l'exige.
15. Transferts internationaux
Nous sommes établis aux États-Unis, et nos serveurs se trouvent dans l'est des États-Unis (région US East de Railway). Si tu utilises Heartpact depuis l'extérieur des États-Unis, y compris depuis le Royaume-Uni ou l'Espace économique européen, tes données sont transférées aux États-Unis. Certains de nos prestataires, dont Google, Cloudflare et Anthropic, peuvent aussi traiter des données dans d'autres pays. Lorsque la loi l'exige, nous encadrons ces transferts par des garanties reconnues, comme les clauses contractuelles types de la Commission européenne et leur équivalent britannique, ou une décision d'adéquation.
16. Modifications de cette politique
Nous mettrons à jour cette politique quand Heartpact évoluera. Si une modification est importante, nous te préviendrons dans l'appli ou par e-mail avant son entrée en vigueur. La date en haut de la page indique toujours la dernière mise à jour.
17. Nous contacter
HeartPact
651 N Broad Street, Middletown, Delaware 19709
USA
E-mail : support@heartpact.me