Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur methodes.eu et via l'application mobile Methodes (ci-après « Methodes ») est l'opérateur du service, agissant en tant que particulier.

Contact : contact@methodes.eu

2. Âge minimum et consentement

Methodes est destiné aux personnes âgées de 16 ans et plus. Conformément à l'article 8 du RGPD, les mineurs de 16 ans et plus peuvent consentir de manière autonome au traitement de leurs données personnelles dans le cadre de ce service.

Si vous avez moins de 16 ans, vous ne devez pas utiliser Methodes ni créer de compte.

Sur le Google Play Store, Methodes est classé comme une application non destinée aux enfants.

3. Données collectées

Methodes collecte les données suivantes dans le cadre de son fonctionnement :

• Compte utilisateur : identifiant, email (optionnel), âge (optionnel), mot de passe (haché avec Argon2)
• Journal : humeur, énergie, stress, notes textuelles, sentiments personnalisés
• Habitudes : nom des habitudes, complétions quotidiennes
• Routines : routines matin et soir, historique d'exécution
• Focus : sessions pomodoro, durées, obstacles identifiés
• Groupes : appartenance aux groupes, publications, réactions
• Abonnement : identifiants Stripe ou Google Play (aucune donnée bancaire n'est stockée sur nos serveurs)
• Notifications push : endpoint de souscription, clés de chiffrement, tokens FCM (Android)
• Données techniques : cookie de session (HTTP-only, secure), fuseau horaire, préférences de notification

4. Données collectées automatiquement — Application Android

Lors de l'utilisation de l'application Android, Methodes collecte automatiquement :

• Token FCM : identifiant unique de l'appareil attribué par Firebase Cloud Messaging, nécessaire à l'acheminement des notifications push
• Google Analytics (GA4) : données d'utilisation anonymisées (pages consultées, interactions), collectées uniquement avec votre consentement

Methodes ne collecte pas les données suivantes : localisation géographique, contacts, photos, microphone, caméra, identifiant publicitaire (GAID/IDFA), fichiers ou contenus de l'appareil.

5. Finalités du traitement

• Fonctionnement du service et accès à votre espace personnel
• Synchronisation des données en mode hors-ligne
• Calcul de statistiques personnelles (visibles uniquement par vous)
• Envoi de notifications push et rappels par email (si activés)
• Traitement des paiements et gestion des abonnements
• Modération des contenus partagés dans les groupes
• Analyse d'utilisation via Google Analytics (avec consentement uniquement)

6. Base légale (RGPD)

• Consentement : votre inscription au service vaut consentement au traitement des données nécessaires à son fonctionnement. L'activation de Google Analytics est soumise à un consentement distinct.
• Exécution du contrat : traitement des paiements et fourniture du service.
• Intérêt légitime : sécurité du service, prévention des abus, modération.

7. Données partagées avec des tiers

Aucune donnée n'est vendue. Les données suivantes sont transmises à des tiers exclusivement pour le fonctionnement du service :

Stripe (traitement des paiements)

• Email et identifiant utilisateur — pour la création du compte client et l'envoi des reçus
• L'historique d'achat est généré et conservé par Stripe

Firebase Cloud Messaging (notifications Android)

• Token FCM (identifiant de l'appareil) — pour l'acheminement des notifications
• Titre et contenu de la notification

Service push navigateur (Web Push)

• Endpoint push et clés de chiffrement — pour l'envoi des notifications

Fournisseur SMTP (emails de rappel)

• Email et prénom — pour l'envoi des rappels (habitudes, journal, routines)
• Email — pour la réinitialisation du mot de passe

Google Play Developer API (validation des achats Android)

• Token d'achat et identifiant produit — pour vérifier la validité de l'abonnement
• Aucune donnée personnelle supplémentaire n'est transmise

Google Analytics (GA4)

• Données d'utilisation anonymisées — collectées uniquement avec votre consentement
• Aucune donnée personnelle identifiable n'est transmise à Google Analytics

8. Permissions Android

L'application Android Methodes déclare les permissions suivantes, chacune étant strictement nécessaire à une fonctionnalité du service :

• INTERNET : communication avec le serveur Methodes pour la synchronisation des données et l'authentification
• POST_NOTIFICATIONS : envoi de notifications push (rappels d'habitudes, alertes pomodoro). Soumise à votre autorisation explicite.
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_SPECIAL_USE : maintien du minuteur pomodoro actif lorsque l'application est en arrière-plan
• WAKE_LOCK : empêche la mise en veille de l'appareil pendant une session de focus active
• SCHEDULE_EXACT_ALARM : programmation précise des notifications de fin de phase pomodoro
• REQUEST_IGNORE_BATTERY_OPTIMIZATIONS : assure la fiabilité des notifications et du minuteur malgré les optimisations de batterie Android

Methodes n'utilise pas et ne demande pas les permissions suivantes : localisation (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION), caméra (CAMERA), microphone (RECORD_AUDIO), contacts (READ_CONTACTS), stockage de fichiers (READ_EXTERNAL_STORAGE), téléphone (READ_PHONE_STATE).

9. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Les journaux de notification (notification_log) sont automatiquement purgés après 7 jours.

En cas de suppression de votre compte, toutes vos données personnelles sont supprimées immédiatement. Seuls les journaux de modération sont anonymisés et conservés pour la sécurité du service.

10. Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis Paramètres > Zone de danger dans l'application. La suppression est immédiate et irréversible, et entraîne :

• La suppression de toutes vos données personnelles (journal, habitudes, routines, sessions de focus, publications)
• Le départ de tous vos groupes (les groupes dont vous êtes seul propriétaire sont supprimés)
• L'annulation de votre abonnement Stripe ou Google Play
• L'anonymisation des journaux de modération et signalements vous concernant

11. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger vos données inexactes (depuis votre profil)
• Suppression : supprimer votre compte et toutes vos données (depuis les paramètres)
• Portabilité : exporter vos données au format CSV (depuis les paramètres)
• Opposition : vous opposer au traitement de vos données

Pour exercer ces droits, utilisez les fonctionnalités disponibles dans l'application ou contactez-nous à contact@methodes.eu.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

12. Hébergement et sécurité

Les données sont hébergées par DigitalOcean, dans des centres de données situés en Europe (Amsterdam / Frankfurt).

Les mesures de sécurité suivantes sont mises en œuvre :

• Chiffrement des communications via HTTPS/TLS
• Hachage des mots de passe avec Argon2 (algorithme recommandé par l'OWASP)
• Cookies de session HTTP-only, Secure, SameSite
• Base de données accessible uniquement depuis le réseau interne du serveur

13. Transferts hors UE

Vos données principales sont hébergées en Europe. Certains sous-traitants (Stripe, Firebase/Google) peuvent traiter des données aux États-Unis dans le cadre du Data Privacy Framework (DPF) UE-US ou de clauses contractuelles types (SCC). Seules les données strictement nécessaires leur sont transmises (voir section 7).

14. Cookies

• Cookie de session (nécessaire) : maintient votre authentification pendant la navigation. Ce cookie est strictement nécessaire au fonctionnement du service et ne requiert pas de consentement.
• Cookies Google Analytics (GA4) (consentement) : collectent des données d'utilisation anonymisées pour améliorer le service. Ces cookies ne sont activés qu'avec votre consentement explicite.

Pour plus de détails, consultez notre politique de cookies.

15. Contact et modifications

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : contact@methodes.eu.

Cette politique de confidentialité peut être modifiée à tout moment. La date de dernière mise à jour est affichée en haut de cette page. En cas de modification substantielle, les utilisateurs seront informés via l'application.