Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos em methodes.eu e através da aplicação móvel Méthodes (doravante "Méthodes") é Loïc Dixneuf, particular, domiciliado em Clermont-Ferrand, França.

Contacto: contact@methodes.eu

2. Dados recolhidos

Méthodes est destiné aux personnes âgées de 16 ans et plus. Conformément à l'article 8 du RGPD, les mineurs de 16 ans et plus peuvent consentir de manière autonome au traitement de leurs données personnelles dans le cadre de ce service.

Si vous avez moins de 16 ans, vous ne devez pas utiliser Méthodes ni créer de compte.

Sur le Google Play Store, Méthodes est classé comme une application non destinée aux enfants.

3. Finalidades do tratamento

Méthodes collecte les données suivantes dans le cadre de son fonctionnement :

• Compte utilisateur : identifiant, email (optionnel), âge (optionnel), mot de passe (haché avec Argon2)
• Journal : humeur, énergie, stress, notes textuelles, sentiments personnalisés
• Habitudes : nom des habitudes, complétions quotidiennes
• Routines : routines matin et soir, historique d'exécution
• Focus : sessions pomodoro, durées, obstacles identifiés
• Groupes : appartenance aux groupes, publications, réactions
• Abonnement : identifiants Stripe ou Google Play (aucune donnée bancaire n'est stockée sur nos serveurs)
• Notifications push : endpoint de souscription, clés de chiffrement, tokens FCM (Android)
• Données techniques : cookie de session (HTTP-only, secure), fuseau horaire, préférences de notification

4. Dados partilhados com terceiros

Nenhum dado é vendido. Os seguintes dados são transmitidos a terceiros exclusivamente para o funcionamento do serviço:

• Token FCM : identifiant unique de l'appareil attribué par Firebase Cloud Messaging, nécessaire à l'acheminement des notifications push
• Google Analytics (GA4) : données d'utilisation anonymisées (pages consultées, interactions), collectées uniquement avec votre consentement

Méthodes ne collecte pas les données suivantes : localisation géographique, contacts, photos, microphone, caméra, identifiant publicitaire (GAID/IDFA), fichiers ou contenus de l'appareil.

5. Base legal

• Fonctionnement du service et accès à votre espace personnel
• Synchronisation des données en mode hors-ligne
• Calcul de statistiques personnelles (visibles uniquement par vous)
• Envoi de notifications push et rappels par email (si activés)
• Traitement des paiements et gestion des abonnements
• Modération des contenus partagés dans les groupes
• Analyse d'utilisation via Google Analytics (avec consentement uniquement)

6. Duração da conservação

• Consentement : votre inscription au service vaut consentement au traitement des données nécessaires à son fonctionnement. L'activation de Google Analytics est soumise à un consentement distinct.
• Exécution du contrat : traitement des paiements et fourniture du service.
• Intérêt légitime : sécurité du service, prévention des abus, modération.

7. Eliminação da conta

Podes eliminar a tua conta a qualquer momento em Definições > Zona de perigo na aplicação. A eliminação é imediata e implica:

Stripe (traitement des paiements)

• Email et identifiant utilisateur — pour la création du compte client et l'envoi des reçus
• L'historique d'achat est généré et conservé par Stripe

Firebase Cloud Messaging (notifications Android)

• Token FCM (identifiant de l'appareil) — pour l'acheminement des notifications
• Titre et contenu de la notification

Service push navigateur (Web Push)

• Endpoint push et clés de chiffrement — pour l'envoi des notifications

OVH SAS (emails transactionnels)

• Email et prénom — pour l'envoi des rappels (habitudes, journal, routines)
• Email — pour la réinitialisation du mot de passe

Google Play Developer API (validation des achats Android)

• Token d'achat et identifiant produit — pour vérifier la validité de l'abonnement
• Aucune donnée personnelle supplémentaire n'est transmise

Google Analytics (GA4)

• Données d'utilisation anonymisées — collectées uniquement avec votre consentement
• Aucune donnée personnelle identifiable n'est transmise à Google Analytics

8. Os teus direitos

Nos termos do RGPD, tens os seguintes direitos:

• INTERNET : communication avec le serveur Méthodes pour la synchronisation des données et l'authentification
• POST_NOTIFICATIONS : envoi de notifications push (rappels d'habitudes, alertes pomodoro). Soumise à votre autorisation explicite.
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_SPECIAL_USE : maintien du minuteur pomodoro actif lorsque l'application est en arrière-plan
• WAKE_LOCK : empêche la mise en veille de l'appareil pendant une session de focus active
• SCHEDULE_EXACT_ALARM : programmation précise des notifications de fin de phase pomodoro
• REQUEST_IGNORE_BATTERY_OPTIMIZATIONS : assure la fiabilité des notifications et du minuteur malgré les optimisations de batterie Android

Méthodes n'utilise pas et ne demande pas les permissions suivantes : localisation (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION), caméra (CAMERA), microphone (RECORD_AUDIO), contacts (READ_CONTACTS), stockage de fichiers (READ_EXTERNAL_STORAGE), téléphone (READ_PHONE_STATE).

9. Alojamento

Os dados estão alojados na <strong>DigitalOcean</strong>, em centros de dados situados na Europa (Amesterdão / Frankfurt).

• Compte et données associées (journal, habitudes, routines, sessions focus, respirations, groupes auxquels vous appartenez, préférences) : durée de vie du compte. Pour les comptes gratuits, les données de plus de 24 mois pourront être supprimées après un rappel préalable, un export complet gratuit restant disponible à tout moment ; les comptes premium conservent leur historique sans limite de durée. Suppression immédiate sur demande (cf. section 10).
• Sessions d'authentification (cookie auth_session) : 30 jours glissants, renouvelées automatiquement si vous restez actif·ve.
• Jetons de réinitialisation de mot de passe : 1 heure maximum, purgés automatiquement.
• Journaux de notification (notification_log) : 7 jours glissants (purge automatique par tâche planifiée).
• Journaux de modération et signalements : 1 an (à compter de la décision), afin d'assurer la sécurité du service et la traçabilité des décisions. Ils sont anonymisés si l'acteur concerné supprime son compte.
• Preuves de consentement (table consent_log) : 3 ans après la fin de la relation contractuelle, conformément aux recommandations de la CNIL.
• Données de facturation et d'abonnement (identifiants Stripe / Google Play, factures) : 10 ans, conformément aux obligations comptables et fiscales (art. L123-22 du Code de commerce).
• Sauvegardes de base de données chiffrées : 30 jours glissants, dans un stockage objet hébergé en Union européenne, détruites automatiquement à l'expiration.

En cas de suppression de votre compte, l'ensemble des données personnelles listées ci-dessus est supprimé immédiatement, à l'exception de celles dont la conservation est imposée par la loi (facturation) ou justifiée par un intérêt légitime limité (logs de modération anonymisés, preuves de consentement).

10. Transferências fora da UE

Vous pouvez supprimer votre compte à tout moment depuis Paramètres > Zone de danger dans l'application. La demande de suppression déclenche un délai de grâce de 30 jours pendant lequel vous pouvez annuler depuis les réglages. Passé ce délai, la suppression est définitive et irréversible, et entraîne :

• La suppression de toutes vos données personnelles (journal, habitudes, routines, sessions de focus, publications)
• Le départ de tous vos groupes (les groupes dont vous êtes seul propriétaire sont supprimés)
• L'annulation de votre abonnement Stripe ou Google Play
• L'anonymisation des journaux de modération et signalements vous concernant

11. Cookies

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger vos données inexactes (depuis votre profil)
• Suppression : supprimer votre compte et toutes vos données (depuis les paramètres)
• Portabilité : exporter vos données au format CSV (depuis les paramètres)
• Opposition : vous opposer au traitement de vos données

Pour exercer ces droits, utilisez les fonctionnalités disponibles dans l'application ou contactez-nous à contact@methodes.eu.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

12. Contacto

Les données sont hébergées par DigitalOcean, dans des centres de données situés en Europe (Amsterdam / Frankfurt).

Les mesures de sécurité suivantes sont mises en œuvre :

• Chiffrement des communications via HTTPS/TLS
• Hachage des mots de passe avec Argon2 (algorithme recommandé par l'OWASP)
• Cookies de session HTTP-only, Secure, SameSite
• Base de données accessible uniquement depuis le réseau interne du serveur

13. Transferts hors UE

Vos données principales sont hébergées en Europe. Certains sous-traitants (Stripe, Firebase/Google) peuvent traiter des données aux États-Unis dans le cadre du Data Privacy Framework (DPF) UE-US ou de clauses contractuelles types (SCC). Seules les données strictement nécessaires leur sont transmises (voir section 7).

14. Cookies

• Cookie de session (nécessaire) : maintient votre authentification pendant la navigation. Ce cookie est strictement nécessaire au fonctionnement du service et ne requiert pas de consentement.
• Cookies Google Analytics (GA4) (consentement) : collectent des données d'utilisation anonymisées pour améliorer le service. Ces cookies ne sont activés qu'avec votre consentement explicite.

Pour plus de détails, consultez notre politique de cookies.

15. Contact et modifications

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : contact@methodes.eu.

Cette politique de confidentialité peut être modifiée à tout moment. La date de dernière mise à jour est affichée en haut de cette page. En cas de modification substantielle, les utilisateurs seront informés via l'application.