privacy

ce que nous collectons

Cette politique couvre trois contextes : le site web marketing inithabits.com, l'app iOS init.Habits et l'app web init.Habits sur app.inithabits.com. Quand nous disons « l'app », nous entendons l'app iOS et l'app web ensemble, sauf si nous en distinguons une.

Site web (inithabits.com)

Lorsque tu t'inscris à la bêta d'init.Habits ou à la liste de nouveautés, nous collectons ton adresse e-mail et le fait que tu aies accepté ou non de recevoir des nouvelles du développement. Les adresses e-mail sont stockées sur notre serveur dans l'UE. Les e-mails sont envoyés via Resend, qui distribue chaque message et enregistre quels liens tu ouvres et sur lesquels tu cliques, afin de nous aider à comprendre l'engagement. Ce sont les seules données personnelles que nous collectons sur le site web marketing.

Comptes et connexion

Pour utiliser Cloud Sync — obligatoire pour l'app web et facultatif sur iOS — tu crées un compte init.Habits. Il y a deux façons :

Sign in with Apple (iOS et web) : nous recevons un identifiant stable fourni par Apple et, si tu l'autorises, une adresse e-mail (qui peut être une adresse de relais privé Apple). Nous ne demandons ni ne stockons ton nom Apple ni aucun autre détail de ton profil Apple.

E-mail et mot de passe (web uniquement) : nous stockons ton adresse e-mail et une version hachée de façon sécurisée de ton mot de passe. Nous ne voyons ni ne stockons jamais ton mot de passe en clair — l'authentification est gérée par notre backend Appwrite auto-hébergé sur notre serveur dans l'UE. Nous t'envoyons des e-mails transactionnels pour vérifier ton adresse et pour te permettre de réinitialiser ton mot de passe ; ils sont distribués via Resend.

Ton compte est ce qui relie tes données synchronisées entre tous tes appareils.

App — tes données d'habitudes

Toutes les données d'habitudes que tu crées (habitudes, routines, validations, séries, enregistrements quotidiens, succès, étiquettes d'objectifs, thèmes personnalisés et réglages de l'app) sont créées et stockées localement sur ton appareil ou dans ton navigateur. Qu'elles quittent ou non ton appareil dépend de ce que tu actives :

Cloud Sync stocke les mêmes données sur notre serveur dans l'UE afin qu'elles puissent se synchroniser entre tes appareils et faire fonctionner l'app web. Cloud Sync est obligatoire pour utiliser l'app web ou pour synchroniser entre le web et iOS ; sur iOS, il est facultatif. Les champs sensibles en texte libre — noms d'habitudes, notes, sous-titres, noms de routines, noms de thèmes personnalisés et ton nom d'affichage si tu en as défini un — sont chiffrés au repos sur notre serveur. Tu peux désactiver Cloud Sync à tout moment, ce qui supprime tes données de notre serveur, ou supprimer entièrement ton compte depuis la page de réglages $ sync & data de l'app.

iCloud Backup (iOS uniquement) synchronise les mêmes données via ton compte iCloud personnel grâce à CloudKit d'Apple. Nous n'y avons aucun accès. Cloud Sync et iCloud Backup étaient autrefois des fonctionnalités Pro ; ils sont désormais accessibles à tout le monde.

App — HealthKit (iOS uniquement)

Si tu utilises des habitudes basées sur Apple Health (comme les pas ou les entraînements), l'app lit les mesures correspondantes depuis HealthKit uniquement sur ton appareil, pour marquer ces habitudes comme accomplies. Les données HealthKit ne sont jamais transmises à nos serveurs ni stockées dessus. Si une telle habitude est synchronisée via Cloud Sync, seuls son état d'accomplissement et sa valeur sont synchronisés — comme pour une habitude manuelle — jamais tes données de santé sous-jacentes.

App — rappels et notifications

Sur iOS, les rappels sont programmés comme des notifications locales sur ton appareil. Sur le web, si tu actives les rappels web, ton navigateur crée un abonnement Web Push (un endpoint et des clés qui identifient ce navigateur précis). Nous stockons cet abonnement sur notre serveur dans l'UE afin que notre serveur puisse distribuer les rappels que tu as demandés. Il est propre à chaque navigateur, et il est supprimé lorsque tu désactives les rappels web dans ce navigateur ou que tu supprimes ton compte.

Relances (web) : si tu as activé les rappels web et que tu n'ouvres ensuite plus l'app pendant un moment, il se peut que nous t'envoyions un e-mail de réengagement « de retour », distribué via Resend, à l'adresse e-mail de ton compte. Chacun de ces e-mails comporte un lien de désabonnement, et tu peux désactiver les relances dans les réglages de notifications de l'app à tout moment.

Messages de retour

Si tu envoies un message ou une capture d'écran via la fonction de retour — disponible à la fois dans l'app iOS et dans l'app web — ce contenu est transmis à notre serveur dans l'UE et y est stocké. Nous l'utilisons uniquement pour lire et traiter ta demande, et pour améliorer init.Habits. Il n'est partagé avec aucun tiers ni utilisé à aucune autre fin.

Place de marché des thèmes

Si tu choisis de publier un thème personnalisé sur la place de marché des thèmes, le thème lui-même (son nom et ses valeurs de couleur) ainsi que le nom d'utilisateur que tu saisis au moment de l'envoi sont stockés sur notre serveur dans l'UE. Ces informations sont publiques par conception : elles servent uniquement à afficher ton thème — avec le nom d'utilisateur que tu as choisi — sur la place de marché dans init.Habits, pour que les autres utilisateurs puissent le parcourir et le télécharger. Le nom d'utilisateur est celui que tu choisis au moment de l'envoi ; il n'a pas besoin d'être ton vrai nom et n'est pas lié à ton e-mail. La publication est entièrement facultative — si tu ne publies jamais de thème, rien de tout cela ne s'applique à toi, et tu peux retirer un thème que tu as publié (et le nom d'utilisateur associé) à tout moment, ce qui le supprime de notre serveur.

Analyses

Nous utilisons des analyses pour comprendre comment init.Habits est utilisé, à trois endroits :

Site web marketing (inithabits.com) : des données de pages vues anonymes et sans cookies via TelemetryDeck et Umami — la page que tu as chargée, l'heure approximative, le site d'origine le cas échéant et ton pays approximatif. Ton adresse IP n'est pas stockée.

App web (app.inithabits.com) : des événements d'usage (quels écrans et quelles actions sont utilisés) envoyés à notre instance auto-hébergée de Aptabase sur notre serveur dans l'UE. Pour les utilisateurs connectés, ces événements portent aussi une référence de compte pseudonyme et la plateforme, afin que nous puissions comprendre comment le même compte utilise l'app sur le web et sur iOS. Cette référence n'est ni ton nom ni ton e-mail, mais elle relie les événements à ton compte, elle est donc pseudonyme plutôt que totalement anonyme.

App iOS: les mêmes événements d'usage via TelemetryDeck et notre Aptabase auto-hébergé, avec la même référence de compte pseudonyme pour les utilisateurs connectés, ainsi qu'un petit nombre d'événements de comptage anonymes (lancements de l'app, habitudes créées, habitudes accomplies) envoyés à inithabits.com pour afficher des statistiques d'usage publiques.

Nous utilisons les analyses pour voir comment le produit est utilisé de façon agrégée, repérer les plantages et les problèmes, et prioriser les améliorations. Nous ne vendons jamais ces données et ne les utilisons pas à des fins publicitaires.

Connexion par QR (appairage)

Si tu te connectes à l'app web en scannant un QR code avec l'app iOS, notre serveur traite brièvement l'adresse IP du navigateur web, sa localisation approximative (ville) et le type de navigateur — uniquement pour te les montrer sur ton téléphone afin que tu puisses confirmer que la demande vient bien de toi avant de l'approuver. Cela sert seulement à cette confirmation de sécurité et est supprimé une fois la brève fenêtre d'appairage fermée.

---

pourquoi nous le collectons

Ton e-mail (site web) sert uniquement à t'envoyer l'invitation TestFlight et — si tu l'as accepté — des nouvelles occasionnelles du développement. Les données de clics sur les liens servent à envoyer des relances pertinentes (par exemple, un rappel si tu n'as pas encore rejoint TestFlight).

Données de compte sert à fournir le compte, la synchronisation et l'app web pour lesquels tu t'es inscrit, et à t'envoyer des messages de compte et de sécurité (vérification, réinitialisation du mot de passe).

Tes données d'habitudes est stocké sur notre serveur, lorsque tu actives Cloud Sync, afin de pouvoir se synchroniser entre tes appareils et fonctionner dans l'app web.

Rappels et abonnements push servent uniquement à distribuer les rappels et relances que tu as activés.

Messages de retour servent à lire et traiter ta demande et à améliorer init.Habits. Ils ne sont partagés avec aucun tiers.

Les thèmes que tu publies sur la place de marché, et le nom d'utilisateur que tu envoies avec eux, servent uniquement à afficher ces thèmes aux autres utilisateurs qui parcourent la place de marché dans init.Habits.

Analyses servent à comprendre comment l'app et le site sont utilisés, à repérer les plantages et les problèmes, et à prioriser les améliorations.

---

base légale

Nous nous appuyons sur les bases légales suivantes au titre du RGPD :

Contrat (Art. 6(1)(b)) : fournir ton compte, Cloud Sync, l'app web et tout abonnement payant — ce traitement est nécessaire pour fournir le service auquel tu as souscrit ou que tu as payé.

Consentement (Art. 6(1)(a)) : la liste e-mail/nouveautés du site web ; publier un thème sur la place de marché ; nous envoyer des retours ; et activer les rappels web push et les e-mails de relance. Tu peux retirer ton consentement à tout moment.

Intérêt légitime (Art. 6(1)(f)) : les analyses anonymes et pseudonymes, et le maintien du service en sécurité et en état de marche.

Nous sommes basés aux Pays-Bas. Cette politique est rédigée pour répondre aux exigences du RGPD.

---

transferts internationaux

Tes données d'habitudes, données de compte, retours, thèmes publiés et e-mail du site web sont stockés sur notre propre serveur dans l'UE.

Certains des prestataires de services sur lesquels nous nous appuyons sont établis en dehors de l'Espace économique européen — par exemple Apple, RevenueCat et Sentry aux États-Unis, et Paddle au Royaume-Uni, dans l'UE et aux États-Unis. Lorsque des données personnelles sont transférées hors de l'EEE, nous nous appuyons sur des garanties appropriées, telles que les Standard Contractual Clauses de la Commission européenne et/ou la participation des prestataires au EU–US Data Privacy Framework.

---

paiements

Sur iOS, les abonnements sont traités par Apple via l'App Store. Nous ne recevons jamais tes informations de carte ou de paiement.

Sur le web, les abonnements sont traités par Paddle, agissant en tant que notre merchant of record. Paddle est un responsable du traitement indépendant pour tes données de facturation et fiscales, et collecte des informations telles que ton nom, ton adresse de facturation, ton moyen de paiement et ton pays (pour la TVA). Nous ne recevons ni ne stockons les informations de ta carte ; via RevenueCat nous recevons uniquement ton statut d'abonnement et un identifiant client pseudonyme, qui relie ton achat à ton compte afin que nous puissions débloquer Pro pour toi.

---

détails des données

---

sécurité

Les données envoyées entre ton appareil et nos serveurs sont chiffrées en transit (HTTPS/TLS). Les champs sensibles en texte libre dans Cloud Sync sont chiffrés au repos sur notre serveur, et les mots de passe des comptes ne sont stockés que sous forme de hachages sécurisés — nous ne les détenons jamais en clair. Aucun système n'est parfaitement sûr, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger tes données.

---

tes droits

Au titre du RGPD, tu as le droit d'accéder à tes données, de les corriger, de les supprimer, d'en limiter le traitement ou de t'y opposer, ainsi que le droit à la portabilité des données. Tu peux aussi retirer ton consentement à tout moment.

Portabilité : tu peux exporter l'ensemble de tes données d'habitudes à tout moment à l'aide de l'export de sauvegarde intégré à l'app.

Pour te désabonner de tous les e-mails, utilise le lien de désabonnement présent dans n'importe quel e-mail que nous t'avons envoyé, ou écris-nous directement. Pour demander la suppression complète de tes données, écris-nous et nous supprimerons ton enregistrement sous 30 jours.

Pour supprimer tes données d'habitudes : supprime l'app pour effacer la copie locale ; retire les données init.Habits de ton compte iCloud dans les Réglages iOS pour effacer la copie iCloud ; et désactive Cloud Sync dans les réglages $ sync & data de l'app, ou utilise $ delete-account, pour supprimer la copie sur notre serveur en même temps que ton compte.

Pour retirer un thème personnalisé que tu as publié sur la place de marché — avec le nom d'utilisateur qui y est associé — retire-le de la place de marché des thèmes dans l'app, ce qui le supprime de notre serveur.

Réclamations : tu as le droit de déposer une réclamation auprès de ton autorité locale de protection des données. Aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Décisions automatisées : nous n'utilisons pas tes données pour une prise de décision automatisée ou un profilage produisant des effets juridiques ou similairement importants.

Contact : hello@inithabits.com

---

enfants

init.Habits ne s'adresse pas aux enfants. Tu dois avoir au moins 16 ans pour utiliser l'app, l'app web ou le site web, et pour créer un compte. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si tu penses qu'un enfant nous a fourni des données personnelles, contacte-nous et nous les supprimerons.

---

responsable du traitement

Le responsable du traitement de tes données personnelles est Vladyslav Glogus, une personne physique exploitant init.Habits depuis les Pays-Bas. Pour toute question ou demande relative à la confidentialité, contacte hello@inithabits.com.

---

modifications

Nous pouvons mettre à jour cette politique de temps en temps. Lorsque c'est le cas, nous mettons à jour la date en haut de cette page. Nous t'encourageons à la consulter de temps à autre. Continuer à utiliser l'app ou le site web après la publication des modifications vaut acceptation de la politique mise à jour.

---

cookies

Le site web marketing (inithabits.com) n'utilise aucun cookie — nos analyses de site web sont sans cookies. Ta préférence de thème et l'état de ta visite sont stockés localement dans ton navigateur et ne sont jamais envoyés à nos serveurs.

L'app web (app.inithabits.com) utilise un unique jeton de connexion strictement nécessaire, stocké dans ton navigateur, pour te garder connecté. Nous n'utilisons aucun cookie de suivi, publicitaire ou tiers où que ce soit.