Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur methodes.eu (ci-après "Methodes") est l'opérateur du service.

Contact : contact@methodes.eu

2. Données collectées

Methodes collecte les données suivantes dans le cadre de son fonctionnement :

• Compte utilisateur : identifiant, email (optionnel), âge (optionnel), mot de passe (haché avec Argon2)
• Journal : humeur, énergie, stress, notes textuelles
• Habitudes : nom des habitudes, complétions quotidiennes
• Routines : routines matin et soir, historique d'exécution
• Focus : sessions pomodoro, durées, obstacles identifiés
• Groupes : appartenance aux groupes, publications, réactions
• Abonnement : identifiants Stripe ou Google Play (aucune donnée bancaire n'est stockée sur nos serveurs)
• Notifications push : endpoint de souscription, clés de chiffrement, tokens FCM (Android)
• Données techniques : cookie de session (HTTP-only, secure)

Methodes ne collecte aucune donnée de localisation, aucun identifiant publicitaire, et n'utilise aucun traceur analytique.

3. Finalités du traitement

• Fonctionnement du service et accès à votre espace personnel
• Synchronisation des données en mode hors-ligne
• Calcul de statistiques personnelles (visibles uniquement par vous)
• Envoi de notifications push et rappels par email (si activés)
• Traitement des paiements et gestion des abonnements
• Modération des contenus partagés dans les groupes

4. Données partagées avec des tiers

Aucune donnée n'est vendue. Les données suivantes sont transmises à des tiers exclusivement pour le fonctionnement du service :

Stripe (traitement des paiements)

• Email et identifiant utilisateur — pour la création du compte client et l'envoi des reçus
• L'historique d'achat est généré et conservé par Stripe

Firebase Cloud Messaging (notifications Android)

• Token FCM (identifiant de l'appareil) — pour l'acheminement des notifications
• Titre et contenu de la notification

Service push navigateur (Web Push)

• Endpoint push et clés de chiffrement — pour l'envoi des notifications

Fournisseur SMTP (emails de rappel)

• Email et prénom — pour l'envoi des rappels (habitudes, journal, routines)
• Email — pour la réinitialisation du mot de passe

Google Play Developer API (validation des achats Android)

• Token d'achat et identifiant produit — pour vérifier la validité de l'abonnement
• Aucune donnée personnelle supplémentaire n'est transmise

5. Base légale

• Consentement : votre inscription au service vaut consentement au traitement des données nécessaires à son fonctionnement.
• Exécution du contrat : traitement des paiements et fourniture du service.
• Intérêt légitime : sécurité du service, prévention des abus, modération.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, toutes vos données personnelles sont supprimées immédiatement. Seuls les journaux de modération sont anonymisés et conservés pour la sécurité du service.

7. Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis Paramètres > Zone de danger dans l'application. La suppression est immédiate et entraîne :

• La suppression de toutes vos données personnelles (journal, habitudes, routines, sessions de focus, publications)
• Le départ de tous vos groupes (les groupes dont vous êtes seul propriétaire sont supprimés)
• L'annulation de votre abonnement Stripe ou Google Play
• L'anonymisation des journaux de modération et signalements vous concernant

Cette action est irréversible.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger vos données inexactes (depuis votre profil)
• Suppression : supprimer votre compte et toutes vos données (depuis les paramètres)
• Portabilité : exporter vos données au format CSV (depuis les paramètres)
• Opposition : vous opposer au traitement de vos données

Pour exercer ces droits, utilisez les fonctionnalités disponibles dans l'application ou contactez-nous à contact@methodes.eu.

9. Hébergement

Les données sont hébergées par DigitalOcean, dans des centres de données situés en Europe (Amsterdam / Frankfurt).

10. Transferts hors UE

Vos données principales sont hébergées en Europe. Certains sous-traitants (Stripe, Firebase/Google) peuvent traiter des données aux États-Unis dans le cadre du Data Privacy Framework UE-US ou de clauses contractuelles types (SCC). Seules les données strictement nécessaires leur sont transmises (voir section 4).

11. Cookies

Methodes utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou analytique n'est utilisé.

Pour plus de détails, consultez notre politique de cookies.

12. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : contact@methodes.eu.