Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit comment Vision Publishing LLC (ci-après « nous », « notre » ou « nos ») collecte, utilise et protège les données personnelles des utilisateurs de l'application Respire (ci-après « l'Application »).

Nous nous engageons à protéger la vie privée de nos utilisateurs et à traiter leurs données personnelles conformément au Règlement général sur la protection des données (RGPD) et aux lois applicables en matière de protection des données.

2. Responsable du traitement

3. Données collectées

L'Application collecte le minimum de données nécessaires à son fonctionnement. Voici le détail des données traitées :

3.1. Données stockées localement sur l'appareil

Les données suivantes sont stockées uniquement sur l'appareil de l'utilisateur et ne sont pas transmises à nos serveurs :

• Prénom : utilisé pour personnaliser l'expérience dans l'Application
• Réponses à l'onboarding : les réponses aux questions initiales (type de gêne respiratoire, sensations, moments déclencheurs, objectif de soulagement, préférences) utilisées pour générer le mini-plan personnalisé
• Historique des sessions : le suivi des protocoles effectués, durées, progression et retour de soulagement après séance
• Préférences de l'Application : paramètres de rappels, choix de la voix des séances audio, préférences d'affichage
• Journal et repères de bien-être : les notes facultatives du journal quotidien, les repères de souffle, de stress et de rumination, la tension notée avant et après une pratique et les épisodes SOS
• Trousse de crise : les phrases rassurantes, les gestes utiles et, si l'utilisateur les renseigne, le prénom et le numéro d'une personne de confiance. Ce numéro n'est utilisé que pour lancer un appel à la demande de l'utilisateur

3.2. Catalogue audio dynamique

Pour maintenir un stock limité de nouvelles séances audio et éviter de générer du contenu inutile, l'Application transmet à notre serveur un identifiant d'installation aléatoire, le numéro du jour audio requis et la version de l'Application. L'identifiant est immédiatement transformé en empreinte pseudonyme sur le serveur. Cette requête ne contient ni prénom, ni réponse à l'onboarding, ni contenu du journal, ni détail des séances écoutées. Les installations inactives sont supprimées automatiquement de cet état technique après 365 jours.

3.3. Demandes de support

Lorsque l'utilisateur choisit de nous contacter depuis l'Application, l'adresse e-mail et le message qu'il saisit sont transmis à notre boîte de support. Ces informations sont utilisées uniquement pour traiter la demande et y répondre. Elles ne sont pas utilisées pour la publicité ou la mesure d'usage et sont conservées uniquement pendant la durée nécessaire au suivi de la demande et au respect de nos obligations légales. L'utilisateur peut en demander la suppression en écrivant à contact@hello-respire.com.

3.4. Données transmises à des tiers

3.4.1. Fournisseur de génération de texte

Le mini-plan et les recommandations de protocoles sont personnalisés directement sur l'appareil. Les réponses à l'onboarding, le prénom et le contenu du journal ne sont jamais transmis à notre fournisseur de génération de texte.

Pour produire certains courts messages d'accompagnement, notre serveur peut transmettre à ce fournisseur uniquement un contexte technique et limité : le nom du protocole proposé ou terminé, sa durée lorsqu'il vient d'être terminé, et la série de jours en cours. Ces données sont utilisées uniquement pour générer le message demandé. Elles ne contiennent aucun identifiant direct, aucune réponse à l'onboarding, aucun contenu du journal, aucune adresse e-mail, aucune donnée de paiement et aucun détail sur les séances audio écoutées. Si ce service est indisponible, un message local est utilisé.

3.4.2. Boutiques Apple et Google

Les transactions d'achat sont gérées par Apple sur l'App Store ou par Google sur Google Play, selon la boutique utilisée. Nous n'avons pas accès au numéro de carte bancaire ni aux autres informations de paiement. Chaque boutique applique sa propre politique de confidentialité : Apple et Google.

Pour vérifier qu'un abonnement est actif, l'Application transmet à notre serveur l'identifiant d'installation aléatoire et la preuve d'achat signée par Apple ou le jeton d'achat Google Play. Le serveur interroge la boutique concernée et conserve uniquement les éléments nécessaires à la vérification : produit, état, échéance, identifiant de commande et pays de la boutique. Le jeton Google est chiffré au repos. Aucun identifiant de compte Apple ou Google, aucune adresse e-mail du compte de la boutique et aucune donnée de carte bancaire ne nous sont transmis.

3.4.3. Transcription des messages vocaux

Lorsqu'un avis envoyé depuis l'Application (point 3.5) contient un message vocal, notre serveur transmet uniquement cet enregistrement à un prestataire de transcription automatique, pour en obtenir le texte que l'équipe pourra lire. Aucun prénom, aucune adresse e-mail et aucune capture ne lui sont transmis. Le prestataire traite l'enregistrement pour notre compte, dans le seul but de produire la transcription.

3.4.4. Aucun autre traitant tiers

Respire n'utilise aucun kit publicitaire, aucun kit d'attribution et aucun outil d'analyse tiers. La mesure d'usage est assurée par notre propre infrastructure. Les achats passent par le système natif de la boutique concernée ; notre serveur vérifie l'achat et l'état de l'abonnement auprès de cette boutique.

3.4.5. Mesure d'usage first-party

La mesure d'usage est réalisée par notre propre serveur, sans intermédiaire et sans suivi publicitaire. Les données traitées se limitent à :

• Un identifiant d'installation aléatoire, généré sur l'appareil, non relié à une identité et réinitialisable depuis l'Application
• Une liste fermée d'événements techniques : ouverture de l'Application, écran consulté, affichage du paywall, résultat technique d'un achat ou d'une restauration, fin d'un protocole, d'une séance audio, d'une pause détente ou d'une séquence SOS (avec sa durée et le résultat choisi par l'utilisateur, sans aucun texte saisi), leçon lue, mise à jour du journal (uniquement le nombre de repères renseignés), limite de génération atteinte et changement technique de l'état de l'abonnement
• Des informations techniques sur l'Application et l'appareil : version de l'Application, numéro de build, version d'iOS ou d'Android et langue

Seules les propriétés explicitement autorisées pour chaque événement sont acceptées par le serveur ; toute autre valeur est écartée avant enregistrement. Ne sont jamais transmis : le prénom, les réponses de santé ou de bien-être saisies dans l'onboarding, le contenu du journal, les séances audio écoutées et tout message d'erreur libre. Ces événements ne sont pas utilisés à des fins publicitaires et ne sont partagés avec aucun tiers. Ils sont conservés au maximum 400 jours.

À partir du 5 septembre 2026, seul le dernier pays approximatif de connexion est conservé avec l’identifiant d’installation, pour mesurer la répartition de l’audience. Ce pays est fourni par notre infrastructure de distribution ; aucune coordonnée GPS, ville, adresse précise ni historique de déplacements n’est conservé. Un VPN peut modifier le pays estimé. Cette information est effacée avec les données de l’application. Le pays de la boutique et les montants des transactions signées servent séparément aux statistiques d’abonnement.

L'adresse IP n'est jamais enregistrée telle quelle : elle est transformée en empreinte pseudonyme à l'aide d'une clé secrète, uniquement pour limiter les abus, et cette empreinte est supprimée au bout de deux jours.

3.5. Avis envoyés depuis l'Application

Lorsque l'utilisateur choisit de nous donner son avis depuis l'Application (« Donner mon avis »), nous recevons le sujet choisi, son message, un message vocal facultatif, jusqu'à cinq captures d'écran facultatives et une adresse e-mail facultative, ainsi que la version de l'Application et du système, le modèle d'appareil, l'identifiant d'installation aléatoire et le jeton de compte de l'Application, qui relie l'avis à l'abonnement. Les captures sont réduites et débarrassées de leurs métadonnées (dont la position) sur l'appareil, avant tout envoi. Rien n'est envoyé sans une action explicite de l'utilisateur, et un message vocal n'est enregistré qu'après son accord.

Ces avis servent uniquement à comprendre et corriger les problèmes signalés et à améliorer l'Application. Ils ne sont utilisés ni pour la publicité, ni pour la mesure d'usage. L'adresse IP de l'envoi n'est pas conservée.

4. Stockage des données

La grande majorité des données de l'Application sont stockées localement sur l'appareil de l'utilisateur. Notre serveur, hébergé dans l'Union européenne, conserve uniquement l'état technique pseudonyme et limité nécessaire au catalogue audio dynamique, aux événements de mesure d'usage décrits au point 3.4.5 et à la vérification de l'abonnement. Les demandes de support volontaires sont conservées dans notre boîte de support comme indiqué au point 3.3. Les avis envoyés depuis l'Application (point 3.5) sont conservés sur notre serveur au plus douze mois, puis supprimés. En dehors de ces demandes, notre infrastructure ne stocke ni prénom, ni réponse à l'onboarding, ni contenu du journal, ni historique détaillé des séances écoutées.

Cela signifie que :

• En cas de désinstallation de l'Application, les données locales sont supprimées de l'appareil
• Les données ne sont pas synchronisées entre différents appareils. Sur iPhone, elles sont incluses dans les sauvegardes de l'appareil (iCloud ou ordinateur) lorsque l'utilisateur les a activées, et peuvent donc être restaurées sur un nouvel appareil ; sur Android, l'Application exclut ses données des sauvegardes
• Les sauvegardes techniques de notre serveur sont conservées au maximum 35 jours : une donnée effacée du serveur peut y subsister jusqu'à leur expiration
• Nous n'avons pas accès aux données stockées sur l'appareil de l'utilisateur

5. Droits des utilisateurs

Conformément au RGPD et aux lois applicables, l'utilisateur dispose des droits suivants :

• Droit d'accès : obtenir la confirmation que des données le concernant sont traitées et en obtenir une copie
• Droit de rectification : demander la correction de données inexactes
• Droit à l'effacement : demander la suppression de ses données
• Droit à la portabilité : recevoir ses données dans un format structuré et lisible
• Droit d'opposition : s'opposer au traitement de ses données
• Droit à la limitation du traitement : demander la limitation du traitement de ses données

Pour exercer ces droits, l'utilisateur peut nous contacter à l'adresse : contact@hello-respire.com.

6. Suppression des données

L'utilisateur peut supprimer l'ensemble de ses données à tout moment directement dans l'Application :

Cette action supprime définitivement toutes les données stockées localement sur l'appareil (prénom, réponses, historique des sessions, journal, trousse de crise, préférences), y compris les copies de secours internes de l'Application.

L'action supprime également, sur notre serveur, les événements de mesure d'usage, les demandes de génération, l'état de demande du catalogue audio et les jetons d'accès liés à cette installation, puis génère un nouvel identifiant d'installation. Les liens entre l'installation effacée et les achats Google sont supprimés. Les justificatifs d'achat encore nécessaires pour reconnaître et honorer un abonnement restent conservés pendant la durée requise. L'action ne supprime pas automatiquement les avis et messages de support envoyés volontairement : leur suppression peut être demandée par e-mail. Elle ne résilie pas l'abonnement, qui reste géré depuis les abonnements du compte Apple ou Google Play utilisé lors de l'achat. Pour les données conservées par une boutique, l'utilisateur peut contacter cette boutique.

7. Cookies

L'Application est une application mobile native et n'utilise pas de cookies. Le site web hello-respire.com n'utilise ni cookie de suivi, ni cookie tiers, ni outil de mesure d'audience ; il ne charge aucune ressource depuis un service externe et ne tient aucun journal des visites. Seules de rares erreurs techniques critiques du serveur peuvent contenir une adresse IP ; ces journaux sont supprimés au bout de 14 jours au plus.

Le site est publié en français ; les pages d’aide et les pages légales liées à l’application existent aussi en anglais et en espagnol. Il ne propose pas de sélecteur de langue et ne dépose aucun cookie pour mémoriser une préférence linguistique.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données des utilisateurs :

• Les données sont stockées localement sur l'appareil, bénéficiant des mécanismes de sécurité d'iOS ou d'Android (chiffrement de l'appareil, sandboxing)
• Les communications avec les services tiers sont chiffrées via HTTPS/TLS
• Les données partagées avec des prestataires tiers sont limitées à ce qui est nécessaire au fonctionnement annoncé de l'Application

9. Transfert de données hors UE

Certaines données techniques ou de personnalisation peuvent être transférées hors de l'Union européenne lorsque cela est nécessaire pour nos prestataires techniques ou de paiement. Ces transferts sont effectués dans le respect du RGPD et des mécanismes de protection adéquats lorsque requis.

10. Mineurs

L'Application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si un parent ou tuteur estime que son enfant nous a fourni des données personnelles, il peut nous contacter pour demander leur suppression.

11. Modifications

Nous pouvons mettre à jour la présente politique de confidentialité à tout moment. L'utilisateur sera informé de toute modification significative par une notification dans l'Application. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question concernant la présente politique de confidentialité ou le traitement de vos données personnelles, contactez-nous :

• Par e-mail : contact@hello-respire.com
• Par courrier : Vision Publishing LLC, 2105 Vista Oeste NW Suite E #3990, Albuquerque, NM 87120, USA
• Par téléphone : +1 (505) 278-9455