Politique de confidentialité

Le responsable du traitement de vos données personnelles est : Kevin Pugliese Québec, Canada Email : contact@attraya.app En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement de vos données personnelles conformément aux lois applicables en matière de protection de la vie privée.

Bienvenue chez Attraya (« nous », « notre » ou « nos »). Nous respectons votre vie privée et nous engageons à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre application d'affirmations et de manifestation. En utilisant Attraya, vous consentez aux pratiques de données décrites dans cette politique.

Nous collectons les catégories d'informations suivantes : • Informations de compte : Adresse e-mail et nom lors de la création d'un compte via Apple Sign-In ou Google Sign-In. • Données d'intégration : Prénom, genre, tranche d'âge, objectifs et catégories de manifestation, préférences personnelles et niveau de croyance, collectés lors du processus d'intégration pour personnaliser votre expérience. • Contenu utilisateur : Vos affirmations, mixs, favoris, historique d'affirmations, messages de commentaires et témoignages que vous créez ou soumettez dans l'application. • Préférences : Paramètres de l'application, préférences linguistiques, préférences de notification, fuseau horaire (détecté automatiquement depuis votre appareil) et choix de thème. • Informations sur l'appareil : Type d'appareil, système d'exploitation, identifiants uniques, jetons de notification push (Firebase Cloud Messaging) et version de l'application. • Identifiants publicitaires et d'attribution : Votre identifiant publicitaire (IDFA) si vous accordez la permission de suivi via l'invite de Transparence du Suivi des Applications d'Apple, ainsi que votre identifiant pour vendeurs (IDFV). Nous utilisons ces identifiants d'appareil, ainsi que les données d'attribution Apple Search Ads issues du framework AdServices d'Apple, afin d'attribuer les installations à des campagnes publicitaires précises. • Données d'utilisation : Comment vous interagissez avec l'application, fonctionnalités utilisées, durée des sessions et rapports de plantage. • Informations de paiement : Statut d'abonnement et historique des transactions (les détails de paiement sont traités de manière sécurisée via le système d'achat intégré d'Apple, non stockés par nous).

Nous utilisons vos données aux fins suivantes : • Fourniture du service : Pour fournir et personnaliser votre expérience Attraya, y compris la bibliothèque d'affirmations, vos affirmations et vos mixs, le widget d'écran d'accueil et la diffusion Amplify. • Communications : Pour envoyer des rappels d'affirmations, des notifications et des mises à jour importantes du service. • Synchronisation et sauvegarde : Pour synchroniser vos données entre appareils et maintenir votre compte. • Amélioration : Pour analyser les modèles d'utilisation, corriger les bugs et développer de nouvelles fonctionnalités. • Publicité et mesure des campagnes : Pour mesurer les performances publicitaires et attribuer les installations d'applications et les achats d'abonnement aux campagnes publicitaires. Nous mesurons l'attribution via le framework AdServices d'Apple (Apple Search Ads) et via notre prestataire d'abonnement RevenueCat, en utilisant des identifiants d'appareil collectés avec votre consentement de Transparence du Suivi des Applications, afin de mesurer le retour sur investissement publicitaire et la valeur à vie de l'utilisateur. • Conformité légale : Pour nous conformer aux lois applicables et protéger nos droits légaux.

Nous ne vendons PAS vos données personnelles. Nous pouvons partager des données avec : • Prestataires de services : Fournisseurs tiers pour l'hébergement cloud, l'analyse, l'authentification, les notifications push et le traitement des paiements. Ces prestataires sont contractuellement tenus de protéger vos données. • Mesure de l'attribution et des abonnements : Nous mesurons l'attribution des installations et les performances des abonnements via le framework AdServices d'Apple (Apple Search Ads) et via notre prestataire d'abonnement (RevenueCat). Les données concernées comprennent les identifiants d'appareil (IDFA si accordé via l'invite de Transparence du Suivi des Applications d'Apple, et IDFV) ainsi que les événements d'abonnement et d'achat (traités via RevenueCat) aux fins de mesurer le retour sur investissement publicitaire et la valeur à vie de l'utilisateur. Nous ne partageons pas vos données avec des réseaux publicitaires et n'intégrons aucun SDK de réseau publicitaire directement dans l'application. • Exigences légales : Lorsque requis par la loi, une ordonnance du tribunal ou pour protéger nos droits et notre sécurité. • Avec votre consentement : Tiers que vous autorisez explicitement. Vos affirmations et vos mixs restent privés et ne sont jamais partagés publiquement.

Nous utilisons les fournisseurs de services tiers suivants pour exploiter et améliorer Attraya. Chaque fournisseur traite vos données uniquement dans la mesure nécessaire pour fournir ses services : • Supabase (base de données, authentification, hébergement cloud). Politique de confidentialité : https://supabase.com/privacy • PostHog (analytique, replay de session, suivi des erreurs). Politique de confidentialité : https://posthog.com/privacy • RevenueCat (gestion des abonnements). Politique de confidentialité : https://www.revenuecat.com/privacy • Firebase Cloud Messaging par Google (notifications push). Politique de confidentialité : https://firebase.google.com/support/privacy • Apple (Connexion avec Apple, achats intégrés, traitement des paiements). Politique de confidentialité : https://www.apple.com/legal/privacy • Google (Google Sign-In). Politique de confidentialité : https://policies.google.com/privacy • Apple AdServices (attribution des installations Apple Search Ads). Politique de confidentialité : https://www.apple.com/legal/privacy Tous les paiements sont traités via le système d'achat intégré d'Apple. Nous ne stockons pas directement vos informations de carte de paiement. Ces prestataires sont contractuellement tenus de protéger vos données.

Si vous choisissez de soumettre un témoignage ou une histoire de succès via l'application, vous nous accordez une licence perpétuelle, mondiale, libre de droits et non exclusive pour utiliser, reproduire, modifier, publier et afficher votre témoignage pour : • Des fins de marketing et de promotion sur notre site web, application et réseaux sociaux • Preuve sociale au sein de l'application pour inspirer d'autres utilisateurs • Futures fonctionnalités communautaires au sein de l'application • Matériaux publicitaires et promotionnels • Études de cas et communiqués de presse Les témoignages peuvent être affichés avec le nom d'affichage que vous avez choisi (anonyme, prénom uniquement ou nom d'affichage) tel que sélectionné lors de la soumission. Nous pouvons modifier les témoignages pour la longueur, la clarté ou le formatage tout en préservant leur sens. Vous pouvez demander la suppression de votre témoignage à tout moment en : utilisant la fonction de gestion des témoignages dans les paramètres de l'application, ou en nous contactant à contact@attraya.app. Dès réception de votre demande, nous supprimerons votre témoignage de nos affichages actifs dans les 30 jours. Notez que les matériaux précédemment distribués ou les versions en cache peuvent prendre plus de temps à être mis à jour. En soumettant un témoignage, vous déclarez qu'il reflète votre expérience authentique et ne contient pas de contenu faux, trompeur ou diffamatoire.

Vous pouvez supprimer votre compte à tout moment directement depuis l'application en utilisant l'une de ces méthodes : • Paramètres > Supprimer le compte (disponible pour tous les utilisateurs) • Depuis l'écran d'abonnement en fermant le paywall (disponible pour les utilisateurs sans abonnement actif) Lorsque vous supprimez votre compte, les données suivantes seront définitivement supprimées dans les 30 jours : • Vos informations de profil (nom, e-mail, genre, préférences) • Toutes vos affirmations, mixs et favoris • Votre historique d'affirmations • Données d'intégration et réponses de personnalisation • Témoignages que vous avez soumis • Messages de commentaires • Jetons de notification push IMPORTANT, ABONNEMENTS : La suppression de votre compte n'annule PAS automatiquement votre abonnement Apple. Vous devez annuler votre abonnement séparément via les Réglages de votre appareil > Apple ID > Abonnements avant de supprimer votre compte, sinon Apple continuera à vous facturer. Données que nous pouvons conserver après la suppression : • Analytique d'utilisation anonymisée (ne peut pas être reliée à vous) • Données requises par la loi à des fins comptables, fiscales ou de conformité légale • Historique des transactions tel que requis par le système de paiement d'Apple Vous recevrez une confirmation une fois la suppression de votre compte terminée. Si vous avez des questions sur le processus de suppression, contactez-nous à contact@attraya.app.

Nous conservons vos données aussi longtemps que votre compte est actif ou selon les besoins pour fournir des services. Si vous supprimez votre compte, nous supprimerons vos données personnelles dans les 30 jours, sauf lorsque nous sommes tenus de les conserver à des fins légales, comptables ou de sécurité. Les données d'utilisation anonymisées peuvent être conservées à des fins d'analyse.

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie, notamment : le chiffrement des données en transit (TLS/SSL) et au repos ; l'authentification sécurisée via des fournisseurs OAuth ; des évaluations de sécurité régulières ; et des contrôles d'accès limitant qui peut accéder à vos données. Cependant, aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, et nous ne pouvons pas garantir une sécurité absolue.

En tant qu'application mobile, Attraya n'utilise PAS de cookies de navigateur. Cependant, nous utilisons les technologies suivantes pour améliorer notre service : • ANALYTIQUE : Nous utilisons PostHog, une plateforme d'analyse axée sur la confidentialité, pour comprendre comment les utilisateurs interagissent avec l'application. Cela inclut le suivi des modèles d'utilisation de l'application, l'engagement des fonctionnalités et les parcours utilisateurs pour améliorer l'expérience utilisateur. • REPLAY DE SESSION : PostHog peut enregistrer des replays de session anonymisés pour nous aider à identifier les problèmes d'utilisabilité et les bugs. Ces enregistrements capturent les interactions avec l'application mais n'enregistrent pas les données sensibles comme les mots de passe ou les informations de paiement. • SUIVI DES ERREURS : Nous collectons automatiquement les rapports de plantage et les journaux d'erreurs pour identifier et corriger les problèmes techniques. Ces données incluent les informations sur l'appareil, l'état de l'application et les détails des erreurs. • IDENTIFIANTS D'APPAREIL : Nous collectons les identifiants d'appareil pour l'analytique, la livraison des notifications push et la prévention de la fraude. • JETONS DE NOTIFICATION PUSH : Nous stockons les jetons Firebase Cloud Messaging (FCM) pour délivrer les notifications push auxquelles vous avez consenti. • MESURE DE L'ATTRIBUTION : Nous mesurons l'attribution des installations et les performances des campagnes via le framework AdServices d'Apple (Apple Search Ads) et via notre prestataire d'abonnement (RevenueCat). Cela utilise des identifiants d'appareil et reçoit les événements d'abonnement et d'achat via RevenueCat aux fins de mesurer le retour sur investissement publicitaire et la valeur à vie de l'utilisateur. Nous respectons votre choix de Transparence du Suivi des Applications (ATT). Si vous refusez la permission de suivi, nous n'accédons pas à votre IDFA. Nous ne partageons pas les données d'attribution avec des réseaux publicitaires, et aucun SDK de réseau publicitaire n'est intégré directement dans l'application. Vous pouvez limiter la collecte d'analytique en ajustant les paramètres de votre appareil ou en nous contactant pour vous désinscrire. Vous pouvez refuser la publicité ciblée en ajustant les paramètres de votre appareil (allez dans Réglages > Confidentialité et sécurité > Suivi). Notez que certaines collectes de données sont nécessaires au bon fonctionnement de l'application.

Attraya est une application mobile et ne répond pas aux signaux « Ne pas me pister » (DNT) des navigateurs web, car ces signaux sont conçus pour les navigateurs web et ne s'appliquent pas aux applications mobiles. Pour les appareils mobiles, vous pouvez limiter le suivi en : • Ajustant les paramètres de confidentialité de votre appareil • Désactivant la publicité personnalisée dans les paramètres de votre appareil • Nous contactant pour demander la désinscription de l'analytique Notez que la désinscription de l'analytique n'affecte pas les fonctionnalités principales de l'application.

Selon votre emplacement, vous pouvez avoir les droits suivants : • Accès : Demander une copie de vos données personnelles. • Correction : Demander la correction de données inexactes. • Suppression : Demander la suppression de votre compte et de vos données. • Portabilité : Demander vos données dans un format portable. • Désinscription : Vous désinscrire des communications marketing. • Retrait du consentement : Retirer votre consentement au traitement des données. Pour exercer ces droits, contactez-nous à contact@attraya.app, utilisez la fonction Envoyer un commentaire dans l'application ou supprimez votre compte via les Paramètres.

Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, vous avez des droits supplémentaires en vertu du RGPD, notamment : le droit de déposer une plainte auprès d'une autorité de contrôle ; le droit de vous opposer au traitement basé sur des intérêts légitimes ; et le droit de limiter le traitement dans certaines circonstances. Notre base légale pour le traitement est : le consentement (pour les fonctionnalités optionnelles), l'exécution du contrat (pour fournir le service) et les intérêts légitimes (pour l'analyse et l'amélioration).

Si vous êtes résident de Californie, vous avez le droit de : savoir quelles informations personnelles nous collectons et comment elles sont utilisées ; demander la suppression de vos informations personnelles ; vous opposer à la vente ou au partage d'informations personnelles ; et ne pas être discriminé pour l'exercice de vos droits. IMPORTANT, DONNÉES PUBLICITAIRES : Nous ne vendons pas vos informations personnelles et nous ne les partageons pas avec des réseaux publicitaires à des fins de publicité comportementale inter-contexte. Nous mesurons l'attribution des installations via AdServices d'Apple (Apple Search Ads) et notre prestataire d'abonnement RevenueCat, en utilisant des identifiants d'appareil collectés uniquement avec votre consentement de Transparence du Suivi des Applications. Vous pouvez refuser cela en refusant la permission de suivi lorsqu'elle est demandée ou en nous contactant à contact@attraya.app. Pour faire une demande CCPA, contactez-nous via l'application ou à contact@attraya.app. Nous répondrons dans les 45 jours.

Si vous êtes résident canadien, vos informations personnelles sont protégées par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les résidents du Québec, la Loi 25 (Loi sur la protection des renseignements personnels dans le secteur privé). Vous avez le droit de : • Accéder à vos informations personnelles détenues par nous • Demander la correction d'informations inexactes • Retirer votre consentement à la collecte, l'utilisation ou la divulgation de vos informations • Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, pour les résidents du Québec, la Commission d'accès à l'information du Québec Nous traitons vos données sur la base de votre consentement et de nos intérêts commerciaux légitimes. Vous pouvez retirer votre consentement à tout moment en nous contactant ou en supprimant votre compte. Pour exercer vos droits, contactez-nous à contact@attraya.app.

Nous traitons vos données personnelles sur les bases légales suivantes : • Consentement : Pour les fonctionnalités optionnelles telles que les notifications push, les témoignages et les communications marketing. Vous pouvez retirer votre consentement à tout moment. • Exécution du contrat : Pour fournir le service Attraya, gérer votre compte, traiter les abonnements et offrir les fonctionnalités auxquelles vous avez souscrit. • Intérêts légitimes : Pour l'analytique, l'amélioration de l'application, la surveillance de la sécurité et la prévention de la fraude, en tenant compte de vos droits à la vie privée. • Consentement (Publicité) : Sur iOS, nous demandons votre consentement explicite via l'invite de Transparence du Suivi des Applications d'Apple avant d'utiliser des identifiants d'appareil pour l'attribution publicitaire via AdServices d'Apple et notre prestataire d'abonnement RevenueCat. Vous pouvez refuser ou révoquer ce consentement à tout moment via les paramètres de votre appareil.

Attraya n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des données d'un enfant, veuillez nous contacter immédiatement et nous supprimerons ces informations.

Vos données peuvent être transférées et traitées dans des pays autres que le vôtre. Nous nous assurons que des garanties appropriées sont en place pour protéger vos données conformément à cette politique de confidentialité et aux lois applicables.

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Nous vous informerons des changements importants via l'application ou en mettant à jour la date de « Dernière mise à jour ». Votre utilisation continue après les changements constitue une acceptation. Nous vous recommandons de consulter régulièrement cette politique.

Si vous avez des questions sur cette politique de confidentialité ou souhaitez exercer vos droits, veuillez nous contacter à contact@attraya.app ou via la fonction Envoyer un commentaire dans l'application.