Politique de confidentialité

Dernière mise à jour: 2026-10-10

Roue de l’Année est conçue pour garder votre journal et vos réglages personnels sur votre appareil. Il n’y a ni compte ni connexion. Les achats, les données d’usage, les rapports de plantage et les messages d’assistance facultatifs utilisent les services décrits ci-dessous.

Ce qui reste sur votre appareil

Chaque entrée de journal que vous écrivez, y compris titres, texte et toute fête ou phase lunaire associée.
Votre progression : les étapes terminées ou passées.
Vos réglages : langue, choix de notifications, animations et retour haptique.
Les centres d’intérêt sélectionnés lors de la découverte.

Les enregistrements complets ci-dessus restent locaux ; nous ne conservons pas de copie serveur de votre journal, progression ou préférences. Des événements d’interaction limités, dont des références de cheminements et numéros d’étapes, sont envoyés pour l’analyse comme décrit ci-dessous. Les contenus que vous choisissez d’exporter, de partager ou d’inclure dans un message sont transmis uniquement par cette action. Exportez une sauvegarde avant de supprimer l’application pour conserver vos données locales.

Achats

Les abonnements sont gérés par RevenueCat, agissant comme sous-traitant, au-dessus de l’App Store d’Apple ou de Google Play. Lors d’un achat ou d’une restauration, RevenueCat reçoit un identifiant anonyme généré aléatoirement, votre reçu d’achat, ainsi que des informations de base sur l’appareil et le pays fournies par la boutique. Il ne reçoit ni votre nom, ni votre adresse e-mail, ni le contenu de votre journal, ni vos centres d’intérêt.

Le paiement lui-même est entièrement géré par Apple ou Google. Nous ne voyons jamais vos coordonnées bancaires.

Cette application ne contient aucun SDK publicitaire ni pistage inter-applications. Elle ne constitue aucun profil publicitaire, n’utilise pas l’identifiant publicitaire de l’appareil et ne vend pas de données personnelles. Les prestataires décrits ci-dessous reçoivent des données pour assurer le fonctionnement de l’application et l’assistance.

Données d’usage pseudonymes

Pour comprendre quelles parties de l’application sont utiles, elle enregistre une liste courte et fixe d’actions — ouvrir l’application, consulter un écran, commencer un cheminement, enregistrer une note — et les envoie à PostHog, sur des serveurs situés dans l’Union européenne.

Les données d’analyse ne comprennent jamais le texte ou les titres du journal, les messages d’assistance, les adresses e-mail ou les centres d’intérêt sélectionnés. Les noms d’écrans utilisent des chemins génériques : ouvrir une note n’envoie jamais son identifiant. Les événements peuvent inclure des références de fêtes ou de cheminements définies par l’application, des numéros d’étapes, des totaux, des produits achetés, des variantes d’expériences et l’attribution de campagnes. PostHog utilise un identifiant d’installation aléatoire distinct, que nous n’associons ni à votre référence d’assistance ni à votre e-mail. Nous n’enregistrons pas votre écran et n’utilisons pas ces données pour personnaliser votre contenu.

Rapports de plantage

Lorsque l’application plante, elle envoie un rapport afin que la panne puisse être trouvée et corrigée. Cela ne se produit que dans les versions publiées. Un rapport contient la trace technique de l’erreur, le modèle de votre appareil, la version de votre système et celle de l’application — rien d’autre.

Un rapport de plantage ne contient aucune capture d’écran, aucune copie de l’écran, aucune adresse IP ni nom d’appareil, et jamais ce que vous avez écrit. Les rapports sont traités par Sentry, agissant comme sous-traitant, sur des serveurs situés dans l’Union européenne.

Croyances et données sensibles

Les croyances religieuses et spirituelles constituent une catégorie particulière de données personnelles. Vos centres d’intérêt sélectionnés et le contenu du journal restent locaux et ne sont pas transmis automatiquement. Les interactions générales avec l’application sont enregistrées comme décrit ci-dessus. Évitez d’inclure des informations personnelles sensibles dans un message d’assistance : tout texte que vous choisissez d’envoyer est reçu par l’assistance.

Contacter l’assistance

L’envoi du formulaire facultatif transmet le sujet choisi, votre message, votre adresse e-mail facultative, une référence d’envoi et un identifiant d’assistance distinct et réinitialisable via Cloudflare vers notre canal d’assistance Discord. Le formulaire affiche les informations techniques : identifiant, version et numéro de compilation de l’application, plateforme, version du système, fabricant, modèle et type d’appareil, et langue. Aucun contenu du journal, nom d’appareil, identifiant publicitaire, jeton push, identifiant d’analyse ou d’achat n’est joint automatiquement. Une adresse e-mail est nécessaire uniquement pour obtenir une réponse, envoyée par e-mail. Le brouillon du message et de l’e-mail reste dans le formulaire ouvert ; l’application ne l’enregistre pas.

Cloudflare supprime le contenu actif d’envoi après confirmation de la livraison à Discord, ou sous 72 heures en cas de non-livraison ; les tentatives cessent après 24 heures. Les limites temporaires contre les abus utilisent des empreintes d’adresse IP à clé, sans conserver l’adresse IP brute. Les reçus d’envoi expirent après sept jours. Le propriétaire de l’application supprime manuellement les messages d’assistance Discord dans les 30 jours suivant la résolution de la demande ; cette suppression n’est pas automatisée. Les sauvegardes et la restauration à un instant donné de Cloudflare, ainsi que la conservation par Discord, peuvent retenir des données séparément selon leurs propres politiques. Ces délais ne garantissent pas un effacement immédiat de toutes les sauvegardes des prestataires.

Pour demander la suppression d’un message d’assistance, écrivez à contact@sabbats.app avec sa référence d’envoi ou votre identifiant d’assistance et, si utile, l’adresse e-mail fournie à l’origine. Nous recherchons et supprimons les messages correspondants puis confirmons le résultat. Réinitialiser l’identifiant d’assistance ou supprimer les données locales n’efface pas les messages déjà envoyés. N’envoyez pas d’identifiants d’analyse sans rapport avec cette demande.

Notifications

Tous les rappels sont programmés localement par votre appareil. Il n’y a aucun serveur de notification et aucun jeton push n’est créé ou transmis. Désactiver un rappel supprime immédiatement ses notifications en attente.

Vos droits

Export : Réglages → Vos données → Exporter, en JSON ou en texte brut.
Suppression locale : Réglages → Vos données → Supprimer les données de cet appareil. Cela retire immédiatement les entrées, la progression et les préférences conservées par l’application.
Suppression distante : Réglages → Vos données → Demander la suppression des données distantes, ou consultez sabbats.app/data-deletion. Cette demande concerne les données d’analyse pseudonymes et les enregistrements du service d’abonnement. La suppression des messages d’assistance fait l’objet d’une demande distincte décrite ci-dessus.
Une demande de suppression ne résilie pas un abonnement. Apple et Google conservent les données de paiement selon leurs propres obligations légales et de confidentialité.

Enfants

Cette application ne s’adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment d’informations les concernant.

Contact

Pour toute question sur cette politique : contact@sabbats.app