Politique de confidentialité

1) Informations que nous collectons

2) Stockage sur l’appareil, comptes et cloud

Les données principales de suivi sont stockées localement par l’application. Celle-ci crée ou réutilise aussi une session Supabase anonyme pour les fonctions cloud et peut sauvegarder ou synchroniser certaines données de profil, programme et journaux quotidiens avec Supabase. Lier un e-mail, Apple ou Google conserve le même compte lorsque cela est pris en charge.

Supprimer l’application peut effacer les données locales non synchronisées. Une réinstallation ne garantit pas la récupération de la progression locale.

3) Utilisation des informations

• Fournir le suivi, les programmes d’arrêt, statistiques, personnalisation, communauté, assistance, notifications et l’accès ou la restauration des achats.
• Générer les réponses du Coach IA et les résultats de scan à votre demande.
• Mesurer l’usage, améliorer la fiabilité et le produit, attribuer les campagnes, prévenir abus et fraude, modérer et appliquer les Conditions.
• Respecter la loi, exercer nos droits et protéger les utilisateurs et Services.

Selon le cas, nos bases juridiques sont l’exécution du contrat, nos intérêts légitimes à exploiter et sécuriser les Services, le consentement requis et les obligations légales.

4) Fonctions d’IA

Le Coach IA et Scanner votre vape envoient les contenus décrits à OpenAI via les fonctions Edge de Supabase. Les réponses peuvent être inexactes et ne constituent pas un avis médical. N’envoyez pas d’informations ou d’images que vous ne souhaitez pas faire traiter, ni de données confidentielles ou identifiantes d’un tiers.

5) Analyse, attribution, cookies et stockage local

• L’application utilise Amplitude pour l’analyse produit. Les événements peuvent être associés à un identifiant invité stable et, s’il existe, à un identifiant Supabase. Certaines versions publiées peuvent échantillonner Amplitude Session Replay sur jusqu’à 10 % des sessions et enregistrer les interactions et contenus affichés à des fins de diagnostic. Le site n’utilise pas Session Replay.
• Dans les versions iOS de l’App où l’attribution de campagne est activée, nous utilisons AppsFlyer pour mesurer les installations et les performances des campagnes, analyser un tunnel de conversion limité et contribuer à prévenir la fraude d’attribution. AppsFlyer peut traiter un identifiant d’installation AppsFlyer, notre identifiant pseudonyme d’invité/client RevenueCat, l’IDFV et d’autres données sur l’appareil, l’App et le réseau accessibles au SDK configuré — notamment l’adresse IP et une région approximative qui en est déduite —, des données de campagne ou de provenance, les lancements de l’App et des événements limités concernant l’onboarding, les paywalls, le choix du plan, les tentatives d’achat et les restaurations. RevenueCat transmet également à AppsFlyer des événements du cycle de vie de l’abonnement, les identifiants de produit, le prix ou le revenu en USD, l’état du renouvellement et les identifiants nécessaires à leur rapprochement. L’intégration iOS couverte par cette Politique maintient l’IDFA désactivé sauf si l’utilisateur autorise le suivi via le cadre App Tracking Transparency (ATT) d’Apple. AppsFlyer ne peut utiliser l’IDFA qu’après cette autorisation ; si l’utilisateur ne l’accorde pas, l’IDFA reste désactivé. Android n’inclut pas AppsFlyer. Nous n’envoyons pas à AppsFlyer votre nom, adresse e-mail, numéro de téléphone, position GPS précise, données de vape, nicotine, envies, journal ou Coach IA, images ni texte libre.
• Sur novapeapp.org, une entrée de stockage local nécessaire mémorise votre choix. Google Analytics 4 et Amplitude ne se chargent qu’après acceptation de l’analyse. Modifiez ce choix via Préférences de cookies dans le pied de page.
• Le consentement du site ne contrôle pas l’analyse dans l’application mobile. Contactez-nous pour exercer tout droit d’opposition ou de confidentialité applicable à l’analyse de l’App.

6) Communauté et contenu public

Le contenu communautaire est destiné à être public dans l’application. D’autres utilisateurs peuvent le voir et le copier. Nous traitons les signalements et statuts de modération pour protéger la communauté. Lorsque nous exécutons une demande de suppression vérifiée, nous traitons le compte et ses dossiers communautaires directement associés. Les publications peuvent rester marquées comme supprimées et certains dossiers peuvent subsister pour préserver les conversations ou pour des besoins de sécurité ou de droit. Les copies faites par d’autres utilisateurs lorsque le contenu était public échappent à notre contrôle.

7) Achats et abonnements

Apple App Store ou Google Play traite le paiement. RevenueCat traite identifiants d’achat, reçus, état d’abonnement et droits afin d’accorder et restaurer l’accès premium. Les politiques de la boutique et du prestataire s’appliquent aussi.

8) Divulgation des informations

Nous ne vendons pas de données personnelles et n’affichons pas de publicités comportementales de tiers. Nous divulguons seulement ce qui est nécessaire pour :

• Exploiter les Services avec les sous-traitants ci-dessous et les fournisseurs d’authentification que vous choisissez.
• Traiter les achats avec Apple, Google et RevenueCat.
• Respecter la loi ou une procédure valide, protéger sécurité ou droits, enquêter sur les abus, ou réaliser une opération d’entreprise avec des garanties appropriées.

9) Conservation et suppression

Nous conservons les informations pendant la durée raisonnablement nécessaire aux finalités décrites, notamment tant qu’un compte est actif, pour les achats, la modération, les litiges, la fraude et les obligations légales. Les durées varient selon le type et le prestataire. Les données locales restent jusqu’à leur réinitialisation ou suppression, l’effacement du stockage ou la désinstallation.

Demandez la suppression du compte et des données cloud via la page Supprimer le compte ou à novapteam@gmail.com. Si un e-mail est lié, écrivez depuis cette adresse ; pour un compte anonyme ou invité, précisez-le afin de recevoir les étapes de vérification appropriées. Des informations supplémentaires peuvent être demandées. La suppression ne résilie pas un abonnement ; annulez-le séparément chez Apple ou Google. Certains dossiers peuvent rester pour raisons légales, de sécurité, de fraude ou de sauvegarde.

10) Vos droits et choix

• Selon votre lieu, vous pouvez demander accès, rectification, suppression, limitation, opposition, retrait du consentement ou une copie portable des données éligibles.
• Vous pouvez refuser caméra et notifications, effacer l’historique du Coach dans la fonction, réinitialiser la progression locale et gérer l’analyse web via Préférences de cookies.
• Envoyez vos demandes à novapteam@gmail.com. Vous pouvez aussi saisir votre autorité de protection des données. Aucun traitement défavorable ne résulte de l’exercice d’un droit.

11) Sécurité

Nous appliquons des garanties techniques et organisationnelles raisonnables, dont le chiffrement en transit et des contrôles d’accès. Aucun système n’est totalement sûr ; protégez votre appareil et vos identifiants.

12) Transferts internationaux

Nous et nos prestataires pouvons traiter des informations en Argentine, aux États-Unis et ailleurs. Lorsque requis, nous utilisons des mécanismes reconnus et garanties contractuelles.

13) Enfants et âge

Les Services ne s’adressent pas aux moins de 13 ans. Entre 13 ans et la majorité légale, ils doivent être utilisés avec l’autorisation d’un parent ou tuteur lorsqu’elle est requise. Le classement d’une boutique ne signifie pas que les Services sont conçus pour les enfants. Si un enfant de moins de 13 ans a fourni des données, contactez-nous pour vérification et suppression.

14) Modifications et contact

Nous pouvons actualiser cette Politique lorsque les Services ou la loi évoluent. Nous publierons la nouvelle date et fournirons un avis supplémentaire lorsque requis.

Questions, réclamations ou demandes de confidentialité : novapteam@gmail.com

Annexe – Prestataires

• Supabase — authentification, base de données, stockage et fonctions Edge.
• OpenAI — Coach IA et traitement d’images du vape à la demande.
• Amplitude — analyse produit de l’App, dont Session Replay échantillonné dans certaines versions, et analyse web consentie sans Session Replay.
• AppsFlyer — attribution de campagne et analyse limitée des conversions dans les versions iOS activées, prévention de la fraude et mesure du cycle des abonnements et des revenus via RevenueCat.
• RevenueCat — gestion des abonnements et droits.
• Apple App Store et Google Play — achats, reçus et services de boutique.
• Apple Push Notification service et Firebase Cloud Messaging — notifications push si activées.
• Google Analytics 4 — analyse du site après consentement.
• Apple et Google — connexion facultative lorsque choisie.