Comment nous traitons vos données, en mots simples.

Chill s'engage à protéger la vie privée des utilisateurs et à se conformer aux meilleures pratiques de confidentialité ainsi qu'aux lois applicables. Cette Politique de confidentialité décrit la manière dont nous collectons, utilisons et divulguons les informations vous concernant lorsque vous utilisez notre application iOS, nos sites Web ou interagissez avec nous par tout autre moyen (ensemble, les « Services »).

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous mettrons à jour la date en haut de la page et, en cas de modification importante, nous vous en informerons via l'application ou par e-mail.

Ce que nous collectons

Analyses & diagnostics

Nous utilisons trois outils tiers pour comprendre comment Chill est utilisé et pour corriger les bugs. Aucun d'entre eux ne voit le contenu de vos messages, vos données de santé ou quoi que ce soit dans vos flux chiffrés de bout en bout.

• PostHog — analyses de produit anonymisées. Compte les utilisateurs actifs, les sessions, les pages vues et les événements intégrés (ex: ouverture d'une ambiance sonore). Nous aide à savoir quelles fonctionnalités comptent pour continuer à y investir. Identifiant pseudonymisé propre à l'appareil, pas votre nom ni votre e-mail.
• Sentry — rapports de plantage et d'erreurs. En cas de problème, Sentry collecte le modèle de l'appareil, la version du système, la version de l'app et une trace de la pile d'exécution afin que nous puissions reproduire et corriger le bug. Jamais le contenu de vos données.
• Tenjin — attribution des installations. Lorsque vous installez Chill après avoir cliqué sur une publicité, Tenjin nous indique quelle campagne vous a attiré afin que nous sachions s'il est utile de faire de la publicité. Il ne vous profile pas et ne vous suit pas sur d'autres applications.
• Vous pouvez désactiver les analyses et diagnostics à tout moment dans les réglages de l'application.
• Leurs politiques : PostHog · Sentry · Tenjin.

Compte Chill

Créer un compte est facultatif. Cela débloque des fonctionnalités comme inviter des amis et gagner des gemmes de parrainage. Votre adresse e-mail est liée à un identifiant unique et à un code de parrainage.

Stocké en ligne lorsque vous avez un compte :

• Code de parrainage & statut de parrainage
• Statut de l'abonnement Premium et date de fin (via RevenueCat)
• Solde de gemmes, points d'expérience (XP) et niveau
• Icônes et personnalisations achetées
• Indicateur de modération (uniquement défini si un signalement a été déposé contre le compte)
• Horodatages de dernière activité
• Jeton FCM (pour que les notifications push arrivent sur le bon appareil)

• Votre e-mail réside chez un fournisseur d'identité géré. Votre mot de passe est haché — personne n'y a accès.
• Nous n'envoyons jamais d'e-mails marketing à moins que vous ne l'ayez expressément accepté.
• We ne vendons jamais vos données et ne les partageons jamais avec des tiers.

Messagerie chiffrée de bout en bout

Chill intègre une messagerie pour discuter avec vos amis. Nous ne pouvons pas lire ces messages. Votre téléphone et celui de votre ami sont les seuls endroits où le texte en clair existe.

Comment ça marche, en bref :

• Chaque appareil génère une clé cryptographique privée lors du premier lancement. Cette clé ne quitte jamais le stockage sécurisé de votre téléphone.
• Lorsque vous commencez une discussion, les deux appareils conviennent d'une clé partagée sans jamais l'envoyer sur le réseau.
• Les messages sont scellés avec cette clé partagée à l'aide d'un chiffrement authentifié, de sorte que toute altération est détectable.
• Nos serveurs ne voient jamais que du texte brouillé et des métadonnées de routage — jamais le message lui-même.

Ce que nous conservons pour le routage et la sécurité : identifiant de l'expéditeur, identifiant du destinataire, horodatage, statut de distribution (envoyé/distribué/lu). Ces métadonnées sont conservées dans les journaux du serveur pendant 90 jours pour la protection contre les abus, puis supprimées automatiquement.

Coach santé

Lorsque vous l'acceptez, le coach santé de Chill lit les données de votre application Santé (sommeil, pas, variabilité de la fréquence cardiaque, fréquence cardiaque au repos, minutes d'activité) et vos entrées d'humeur dans l'app, et utilise un modèle d'IA sur un serveur sécurisé pour suggérer ce dont votre corps a besoin. Le flux est conçu pour que le résultat de cette analyse revienne sur votre téléphone chiffré avec une clé que seul votre appareil détient.

Étape par étape :

1. Votre téléphone génère une nouvelle clé de chiffrement — une par analyse — et la conserve dans son stockage sécurisé.
2. Vos données de santé et cette clé sont envoyées via une connexion sécurisée à notre serveur.
3. Le serveur demande une analyse à l'IA, puis chiffre la réponse avec votre clé avant de l'enregistrer. Le serveur oublie ensuite la clé — elle n'a existé qu'en mémoire vive, jamais sur disque.
4. Votre téléphone récupère la réponse chiffrée et la déchiffre localement.
5. Une fois que votre téléphone a obtenu l'analyse, la copie chiffrée et la clé sont toutes deux supprimées. Rien de ce qui concerne cette analyse ne reste sur nos serveurs.

Ce que nous envoyons lors d'une requête — uniquement les champs que vous pouvez voir dans le schéma ci-dessus : heures de sommeil, pas, VFC, fréquence cardiaque au repos, minutes d'activité (course, marche, yoga, méditation, vélo, entraînement) et l'humeur que vous avez enregistrée vous-même. Rien de plus.

Nous n'envoyons pas d'audio brut, de traces GPS ou d'identifiants au-delà de l'ID de compte nécessaire pour attribuer la demande. Les requêtes sont protégées contre les abus par attestation d'application.

HealthKit

Chill utilise le framework HealthKit d'Apple pour lire les métriques listées ci-dessus et pour écrire vos minutes de méditation enregistrées dans l'application Santé. Vous choisissez exactement ce que vous partagez lorsque iOS demande la permission, et vous pouvez la révoquer depuis Réglages → Confidentialité et sécurité → Santé à tout moment.

iCloud (habitudes, objectifs, progrès)

Vos habitudes, objectifs, personnalisations et progrès résident dans CloudKit — la base de données privée d'Apple, liée à votre compte iCloud. CloudKit chiffre vos données en transit et au repos, et nous n'avons aucun accès à cette base de données.

Parce que Chill est lié à votre compte iCloud :

• Une installation = un compte iCloud = un utilisateur.
• Chaque personne doit utiliser Chill avec son propre compte iCloud.
• Changer de compte iCloud change vos données Chill avec lui. Vos progrès ne sont pas perdus — ils sont attachés au compte iCloud sous lequel ils ont été créés.

Localisation & météo

Chill adapte discrètement l'atmosphère de l'application à la météo — une scène de pluie lorsqu'il pleut dehors, une scène ensoleillée lorsque le temps est dégagé. C'est une petite touche conçue pour que l'application se sente un peu plus en phase avec votre journée. Nous n'utilisons plus WeatherKit d'Apple : les prévisions proviennent désormais de l'Institut météorologique norvégien (MET Norway), dont les données sont publiées sous licence CC BY 4.0.

La localisation reste facultative. Pour savoir quelle météo afficher, Chill utilise la source la plus approximative qui suffise :

• Sans aucune autorisation — le centre de la région de votre appareil, déduit de vos réglages de langue et région. Aucune donnée ne quitte le téléphone pour l'obtenir.
• Géolocalisation par adresse IP — une estimation à l'échelle de la ville, obtenue via GeoJS ou ipwho.is. Ces services voient votre adresse IP publique, comme n'importe quel site que vous visitez.
• GPS, uniquement si vous l'autorisez — demandé en précision réduite (environ 5 km), car rien dans l'application n'a besoin de mieux.

Quelle que soit la source, les coordonnées sont arrondies à deux décimales (environ un kilomètre) avant d'être envoyées à MET Norway avec la requête météo. Chill ne stocke ni ne transmet jamais votre position à ses propres serveurs, et aucune trace GPS n'est enregistrée. Vous pouvez révoquer l'accès à la localisation à tout moment dans Réglages iOS → Confidentialité et sécurité → Service de localisation → Chill ; l'application se rabat alors sur les sources ci-dessus.

Rétention & suppression des données

Nous ne conservons les données que le temps nécessaire aux fins décrites ci-dessus, à moins qu'une période plus longue ne soit requise par la loi. Pour demander la suppression de votre compte et de toutes les données de serveur associées, envoyez un e-mail à support@fayhe.com, ou supprimez votre compte depuis l'application. CloudKit (habitudes, objectifs) réside dans votre compte iCloud — vous pouvez le supprimer dans Réglages iOS → [votre nom] → iCloud → Gérer le stockage du compte → Chill.

Retrait du consentement

Chaque consentement que vous avez donné (analyses, HealthKit, localisation, analyses d'IA) peut être révoqué depuis les réglages de l'application ou vos réglages de confidentialité iOS. La révocation est immédiate, sans conditions.

Contact

Des questions, des suggestions ou une demande de données ? Envoyez un e-mail à support@fayhe.com. Nous lisons chaque message.

Fayhe LLC — Delaware, États-Unis.