Confidentialité

Vos données sur l’appareil

Les séances, poids, mensurations, repas, objectifs et notes sont enregistrés localement, sans compte obligatoire. L’application ne transmet pas ces contenus à l’éditeur ni à AdMob. Les exports JSON que vous choisissez de partager ne sont pas chiffrés ; protégez leurs copies. Les sauvegardes du système dépendent des réglages Android ou iOS.

Publicités et consentement

Google AdMob peut traiter l’adresse IP, des identifiants de l’appareil, des interactions publicitaires et des diagnostics pour diffuser et mesurer les annonces et prévenir la fraude. L’IP peut indiquer une localisation approximative. Les annonces demandées sont non personnalisées, ce qui n’exclut pas ces traitements techniques. Le formulaire Google recueille les choix applicables ; l’accès « Confidentialité des publicités » permet de les revoir lorsqu’il est requis, hors séance. Les pratiques, transferts et durées de conservation de Google sont décrits dans sa politique.

Conservation et vos droits

Les données locales restent jusqu’à leur suppression. Supprimez les éléments concernés ou effacez les données de l’application via le système ; gérez séparément les fichiers exportés et sauvegardes externes. L’éditeur n’a pas d’accès distant à vos données locales. Contactez-nous pour vos demandes d’accès, de rectification, de suppression ou d’opposition ; vous pouvez saisir l’autorité de protection des données compétente, notamment la CNIL en France.

Permissions et contact

Les notifications de repos sont locales et facultatives. Gérez-les dans les réglages de l’appareil. L’application ne demande ni GPS pour la publicité ni microphone pour les sons. Contact : contact@ghallan.fr. N’envoyez pas de sauvegarde ou d’informations de santé sans nécessité.

Retours et demandes d’ajout

Le formulaire d’assistance est facultatif et ne nécessite pas de compte. Ghallan reçoit le message, sa catégorie, ainsi que la plateforme et la version que vous choisissez de renseigner. Ces données servent à traiter vos demandes et améliorer le service, sur le fondement de notre intérêt légitime à assurer son fonctionnement. Elles sont conservées au maximum 180 jours. Évitez les informations personnelles ou de santé. La référence remise après l’envoi permet d’identifier une demande pour exercer vos droits.

Diagnostics techniques de l’application

Après l’onboarding, les versions compatibles peuvent transmettre des diagnostics limités en cas d’erreur JavaScript ou de stockage : catégorie, classe d’erreur autorisée, positions dans le code compilé, plateforme et version de l’app. Aucun message d’erreur brut, contenu du carnet, identifiant d’utilisateur ou d’appareil n’est inclus. Les rapports sont regroupés par jour et signature technique, conservés 90 jours, pour corriger les dysfonctionnements sur le fondement de notre intérêt légitime à maintenir le service. L’envoi est désactivable dans les réglages. Il ne couvre pas tous les crashs natifs et n’est pas garanti sans réseau ou après un arrêt brutal.

Statistiques agrégées

Le tableau de bord peut importer les rapports agrégés d’Apple et de Google : seuls les totaux par jour et plateforme sont conservés. Aucun outil de suivi d’audience, identifiant d’installation, identifiant publicitaire ou empreinte d’appareil n’est ajouté pour cette fonction. Ces rapports ne décrivent pas le parcours individuel dans l’application.

Hébergement et sécurité de cet espace

Ce service est hébergé par Hetzner. Votre adresse IP est nécessaire pour acheminer les requêtes. Les adresses ne sont pas stockées dans les messages et aucun journal d’accès HTTP n’est activé pour ce sous-domaine. Une empreinte technique temporaire est utilisée en mémoire, au maximum une heure, pour limiter les abus ; elle n’est pas conservée sur disque. Les traitements techniques du fournisseur d’hébergement restent soumis à ses propres obligations.

Seule l’administration utilise un cookie de session strictement nécessaire, valable huit heures. Les mots de passe sont hachés et une authentification à deux facteurs protège l’accès. Le journal des opérations d’administration est conservé 90 jours. Les sauvegardes locales chiffrées sont conservées 7 jours ; elles ne prolongent pas l’usage courant des messages.