Politique de confidentialité

La présente politique décrit comment BAUGEY MATHEO (DEVOLIM) traite les données personnelles dans le cadre de l'application mobile Atchoom et du site https://atchoom.devolim.fr. Elle est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

BAUGEY MATHEO (DEVOLIM)
248 rue de Bègles, 33800 Bordeaux, France
SIREN : 948 000 757
Email : [email protected]

Compte tenu du volume et de la nature des traitements, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. Pour toute question, écrivez à l'adresse ci-dessus.

2. Données traitées et finalités

2.1 Données stockées localement sur votre appareil

L'application enregistre exclusivement sur votre téléphone, sans transmission à un serveur DEVOLIM :

• Vos villes : commune sélectionnée et villes favorites (codes INSEE).
• Vos pollens sensibles et le seuil d'alerte choisi.
• Votre journal de symptômes : humeur, symptômes ressentis, médicaments pris, notes libres et niveau de pollen du jour associé (voir § 2.2 — données de santé).
• Vos préférences : horaires et types de notifications, options d'affichage.
• Le statut de votre abonnement Atchoom+ (état + métadonnées : formule, dates) issu du reçu d'achat.
• Un cache des dernières prévisions pollen et météo, pour le fonctionnement hors-ligne.

Ces données sont stockées via les API natives d'iOS/Android (SharedPreferences / NSUserDefaults), protégées par le chiffrement du système d'exploitation. Elles sont supprimées définitivement lors de la désinstallation de l'application.

2.2 Données de santé (journal) — catégorie particulière

Le journal de symptômes peut contenir des données relatives à votre santé, qui constituent une catégorie particulière de données au sens de l'article 9 du RGPD. Ces données sont saisies volontairement par vous, conservées exclusivement en local sur votre appareil, et ne sont jamais transmises à DEVOLIM ni à un tiers. La fonction d'export PDF (Atchoom+) génère un document sur votre appareil, que vous seul décidez éventuellement de partager (par exemple à votre allergologue) via les outils de partage de votre téléphone.

2.3 Géolocalisation (facultative)

Si vous l'autorisez, l'application peut utiliser la position de votre appareil au moment de la configuration, dans le seul but d'identifier automatiquement la commune la plus proche. Cette position est utilisée ponctuellement et n'est pas conservée. Le « reverse-geocoding » (conversion coordonnées → commune) est réalisé via l'API publique geo.api.gouv.fr. Vous pouvez refuser la géolocalisation et saisir votre ville manuellement.

2.4 Données pollen et météo (services publics)

• Pollen : les niveaux proviennent des données ouvertes d'Atmo France / AASQA, récupérées sous forme de fichiers publics. Aucune donnée vous concernant n'est transmise lors de cette récupération.
• Météo : fournie par Open-Meteo (modèle AROME de Météo-France). Pour obtenir la météo locale, l'application transmet les coordonnées (latitude/longitude) de la commune sélectionnée. Aucun identifiant personnel n'est joint à cette requête.

2.5 Achats intégrés (Apple / Google)

L'application propose deux formules Atchoom+ :

• Atchoom+ Mensuel (2,49 €/mois TTC) — abonnement à reconduction tacite ;
• Atchoom+ Annuel (19,99 €/an TTC) — abonnement à reconduction tacite, avec 7 jours d'essai gratuit.

Toute transaction est gérée intégralement par Apple App Store (iOS) ou Google Play Billing (Android). DEVOLIM ne reçoit ni votre identité, ni vos coordonnées de paiement, ni votre adresse. Seul un reçu d'achat est traité localement par l'application pour confirmer la validité de votre abonnement. Voir la politique Apple et la politique Google.

2.6 Publicité (version gratuite uniquement, avec consentement)

La version gratuite d'Atchoom affiche des publicités fournies par Google AdMob, sous plusieurs formats : bannière / encart, interstitiel (plein écran), à l'ouverture (App Open) et récompensé (vidéo déclenchée par votre action, par exemple pour débloquer une consultation supplémentaire).

AdMob peut traiter, à des fins de mesure et de personnalisation, certains identifiants techniques : identifiant publicitaire (IDFA sur iOS, AAID sur Android), type d'appareil, version OS, langue, adresse IP, événements d'affichage et de clic.

Consentement préalable obligatoire : au premier lancement (dans l'UE, l'EEE, le Royaume-Uni et la Suisse), un formulaire de consentement Google UMP (User Messaging Platform) recueille votre choix. Tant que le consentement n'est pas accordé, aucune publicité personnalisée n'est servie. Sur iOS, conformément au cadre App Tracking Transparency (ATT) d'Apple, une autorisation système distincte vous est également demandée ; si vous la refusez, votre IDFA n'est pas transmis.

Avec Atchoom+, toutes les publicités sont désactivées et plus aucune donnée publicitaire n'est transmise à AdMob. Voir la politique publicitaire de Google.

2.7 Rapports de plantage (Firebase Crashlytics)

Afin de détecter et corriger les bugs, l'application transmet des rapports de plantage anonymisés via Firebase Crashlytics (Google) : trace technique de l'erreur, modèle d'appareil, version du système. Aucune donnée nominative, aucune coordonnée et aucun contenu de votre journal n'y figurent. Cette collecte est désactivée dans les versions de développement.

2.8 Mesure d'audience (Firebase Analytics)

Avec votre consentement, l'application utilise Firebase Analytics (Google) pour mesurer l'audience de façon agrégée et comprendre l'usage des fonctionnalités (écrans consultés, étapes de configuration, conversions). Sont traités des identifiants techniques et des événements d'usage : identifiant d'instance d'application, modèle d'appareil, version du système, langue, événements d'interaction. Cette collecte est désactivée par défaut et n'est activée qu'après votre consentement (recueilli en même temps que celui de la publicité, et révocable à tout moment) ; elle est également désactivée dans les versions de développement. Aucun contenu de votre journal de santé n'y est transmis. Voir la politique de confidentialité Firebase.

2.9 Notifications locales

Si vous les activez, les rappels et alertes pollen sont planifiés localement par le système de votre téléphone (via flutter_local_notifications). Atchoom n'utilise aucun service de notification push (pas de Firebase Cloud Messaging, pas d'APNs côté serveur) : aucune donnée n'est transmise pour générer ces notifications.

2.10 Site web https://atchoom.devolim.fr

Le site est statique et n'utilise aucun cookie analytique, aucun pixel publicitaire, aucun outil de tracking. Lorsque vous nous écrivez par email, nous traitons votre adresse et le contenu de votre message uniquement pour vous répondre ; ces échanges sont conservés au maximum 3 ans.

3. Bases légales

• Stockage local (villes, préférences, cache) : exécution du contrat — art. 6.1.b RGPD.
• Journal de symptômes (données de santé) : consentement explicite — art. 6.1.a et 9.2.a RGPD. Données purement locales, sous votre seul contrôle.
• Géolocalisation ponctuelle : consentement — art. 6.1.a RGPD.
• Récupération pollen / météo : exécution du contrat (fourniture du service) — art. 6.1.b RGPD.
• Achats intégrés : exécution du contrat — art. 6.1.b RGPD.
• Publicité (AdMob) : consentement — art. 6.1.a RGPD (révocable).
• Mesure d'audience (Firebase Analytics) : consentement — art. 6.1.a RGPD (révocable).
• Rapports de plantage anonymisés : intérêt légitime à assurer la stabilité de l'application — art. 6.1.f RGPD.
• Réponse aux emails : intérêt légitime de communication — art. 6.1.f RGPD.

4. Destinataires (sous-traitants et tiers)

En dehors de vous-même, les tiers susceptibles de traiter des données techniques liées à votre utilisation sont :

• Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) — distribution iOS et achats App Store.
• Google LLC (1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA) — distribution Android, Google Play Billing, régie AdMob (gratuit, avec consentement), mesure d'audience Firebase Analytics (avec consentement) et rapports Firebase Crashlytics.
• Open-Meteo et Atmo France / Etalab (geo.api.gouv.fr) — fournisseurs de données publiques interrogées par l'application.

DEVOLIM n'exploite aucun serveur centralisant vos données et n'a accès à aucune donnée nominative vous concernant.

5. Transferts hors Union européenne

Apple et Google peuvent transférer certaines données techniques vers les États-Unis, sur la base du EU-US Data Privacy Framework (décision d'adéquation du 10 juillet 2023) et des clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Données dans l'application (villes, journal, préférences, cache) : tant que l'application est installée ; supprimées à la désinstallation.
• Statut Atchoom+ : tant que l'abonnement est actif ; lié à votre compte Apple/Google.
• Rapports Crashlytics : conservation par Google, en moyenne 90 jours.
• Données Firebase Analytics : conservation par Google selon la durée paramétrée (par défaut 14 mois).
• Emails de contact : 3 ans à compter du dernier échange.

7. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment.

• Effacement : vos données étant locales, il vous suffit de désinstaller l'application pour tout effacer définitivement.
• Opposition à la publicité : refusez la popup ATT (iOS) ou le formulaire UMP, ou désactivez l'identifiant publicitaire dans les réglages système de votre téléphone. Passer à Atchoom+ supprime toute publicité.
• Retrait du consentement : possible à tout moment via les réglages de l'application et de votre système.

Pour exercer ces droits, écrivez à [email protected]. Une réponse vous sera apportée dans un délai maximum d'un mois.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
www.cnil.fr

9. Sécurité

Les données stockées sur votre téléphone bénéficient des mécanismes de sécurité natifs d'iOS et d'Android (chiffrement, sandbox applicative). L'absence de serveur centralisant des données utilisateur réduit considérablement la surface d'exposition.

10. Mineurs

L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant. Si vous êtes parent ou tuteur et estimez qu'un enfant nous a transmis des données, écrivez-nous : nous procéderons à leur suppression.

11. Modifications

La présente politique peut évoluer avec l'application ou la réglementation. La date de dernière mise à jour figure en haut de cette page ; toute modification substantielle vous sera signalée dans l'application.