Politique de confidentialité

La présente Politique de confidentialité explique comment TATLIDEV LTD (« nous »), développeur de l’app Gluvy pour iPhone, collecte, utilise et protège les informations lorsque vous utilisez l’app Gluvy et le site web gluvy.app.

En bref

Vous n’avez pas besoin de créer de compte. Gluvy vous connecte avec un identifiant anonyme, sans votre nom, votre adresse e-mail ni mot de passe.
Votre journal, vos selfies de progression, vos relevés d’hydratation et de sommeil ainsi que votre progression dans le programme restent sur votre iPhone.
Le scan du visage pendant l’onboarding s’effectue uniquement sur votre appareil. La photo n’est pas envoyée.
L’analyse du visage par IA réservée aux abonnés Pro fonctionne différemment : si vous la lancez, votre selfie est envoyé à notre serveur, qui le transmet à OpenAI pour analyse. Nous conservons le résultat textuel d’une analyse par utilisateur, pas la photo.
Nous utilisons Apple, Google Firebase, RevenueCat, OpenAI, Tenjin et Cloudflare pour faire fonctionner l’app. Nous ne vendons pas vos informations personnelles.

Qui sommes-nous

L’app Gluvy et gluvy.app sont exploités par TATLIDEV LTD, responsable des données personnelles décrites dans la présente politique. Vous pouvez nous écrire à [email protected].

Informations qui restent sur votre appareil

Les données suivantes sont créées et stockées uniquement sur votre iPhone. Nous ne les envoyons pas sur nos serveurs et ne pouvons pas les consulter :

Entrées du journal : état de la peau, sommeil, hydratation, humeur, alimentation, activité physique et notes sur les cheveux.
Selfies de progression que vous prenez dans le journal.
Progression dans les programmes et les cours, séries, étapes franchies et zones prioritaires choisies pendant l’onboarding.
Réglages de l’app, comme les heures de rappel et la langue.

Ces données sont supprimées lorsque vous les effacez dans l’app ou que vous désinstallez Gluvy. Elles peuvent figurer dans vos propres sauvegardes iCloud ou de l’appareil, qu’Apple gère selon sa propre politique de confidentialité.

Scan du visage pendant l’onboarding

Pendant l’onboarding, Gluvy peut analyser une photo de votre visage pour suggérer des zones prioritaires pour votre programme. Ce scan est traité uniquement sur votre appareil grâce au framework Vision d’Apple, qui fonctionne en local. La photo n’est envoyée ni à nous ni à qui que ce soit.

Analyse du visage par IA (Pro)

Les abonnés Gluvy Pro peuvent demander une analyse du visage par IA. Elle n’a lieu que si vous la lancez et que vous prenez ou choisissez un selfie. Ensuite :

L’app redimensionne la photo (à 1024 × 1024 pixels maximum) et l’envoie via une connexion HTTPS chiffrée à notre serveur api.gluvy.app, accompagnée du jeton de votre identifiant utilisateur anonyme et de la langue de l’app.
Notre serveur vérifie votre identifiant anonyme auprès de Firebase et le statut de votre abonnement auprès de RevenueCat.
Notre serveur transmet la photo à OpenAI, qui l’analyse et renvoie un court résultat textuel : un résumé et trois zones du visage sur lesquelles concentrer votre routine (par exemple l’ovale du visage, les yeux ou le front).
Notre serveur renvoie le résultat à l’app.

Ce que nous conservons : nous conservons le résultat textuel d’une analyse par utilisateur, associé à votre identifiant utilisateur anonyme, afin que l’app puisse l’afficher à nouveau et que chaque compte reçoive une analyse. Nous ne conservons pas votre photo sur notre serveur ; elle n’est gardée en mémoire que le temps du traitement de la requête.

OpenAI : OpenAI traite la photo en tant que prestataire de services pour notre compte, conformément à ses conditions d’utilisation de l’API. OpenAI indique ne pas utiliser par défaut les données envoyées via son API pour entraîner ses modèles, et pouvoir conserver les données de l’API jusqu’à 30 jours afin de détecter les abus avant de les supprimer, sauf si la loi impose une durée plus longue.

L’analyse est une suggestion bien-être pour votre routine de yoga du visage, de gua sha et de soins de la peau. Il ne s’agit pas d’une évaluation médicale, et elle ne permet pas de vous identifier.

Compte anonyme

Lorsque vous ouvrez Gluvy, Firebase Authentication (Google) crée un identifiant utilisateur anonyme pour votre installation. Il ne contient ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. Nous l’utilisons pour sécuriser les requêtes envoyées à notre serveur, comme l’analyse du visage par IA.

Abonnements et achats

Les abonnements sont vendus et facturés par Apple via l’App Store. Nous ne recevons jamais les données de votre carte de paiement. Nous utilisons RevenueCat pour vérifier quel abonnement vous avez et pour restaurer vos achats. RevenueCat reçoit d’Apple les informations d’achat et de transaction, un identifiant utilisateur de l’app et des informations de base sur l’appareil (comme l’identifiant de l’appareil pour les fournisseurs, « identifier for vendors »).

Statistiques, rapports de plantage et configuration de l’app

Firebase Analytics (Google) collecte des événements d’utilisation (par exemple les écrans ouverts, les cours commencés et terminés, ainsi que les événements liés à l’abonnement), des informations sur l’appareil et l’app (modèle, version d’iOS, version de l’app, langue) et une localisation approximative au niveau du pays ou de la région, déduite de l’adresse IP. Nous l’utilisons pour comprendre quels contenus sont utiles et pour améliorer l’app. Nous ne l’utilisons pas pour vous identifier.
Firebase Crashlytics (Google) collecte les rapports de plantage, y compris l’état de l’appareil et de l’app au moment du plantage, afin que nous puissions corriger les bugs.
Firebase Remote Config (Google) fournit les paramètres de l’app, par exemple les contenus affichés et la nécessité ou non d’une mise à jour.
Firebase Cloud Messaging (Google) stocke un jeton d’appareil pour envoyer des notifications, uniquement si vous les autorisez.
Tenjin nous aide à mesurer quelles campagnes marketing mènent à des installations et à des abonnements. Il reçoit les événements d’installation et d’achat ainsi que l’identifiant de l’appareil pour les fournisseurs (« identifier for vendors »). Gluvy ne vous demande pas l’autorisation de vous suivre dans les apps et sites web d’autres entreprises et n’accède pas à l’identifiant publicitaire de votre appareil.

Messages de contact

Si vous nous contactez via le formulaire de contact de l’app, nous collectons votre adresse e-mail et votre message, ainsi que le modèle de votre appareil, la version d’iOS, la version de l’app, la langue et le fuseau horaire, afin de pouvoir vous répondre et résoudre le problème. Ces messages sont stockés dans Google Cloud Firestore. Si vous nous écrivez directement par e-mail, nous recevons les informations contenues dans votre e-mail.

Vidéos des cours et site web

Les vidéos des cours sont diffusées via le réseau de Cloudflare, qui traite votre adresse IP pour les acheminer. Le site web gluvy.app est également servi via Cloudflare. Il n’utilise ni cookies, ni publicité, ni scripts de statistiques ; nos serveurs et Cloudflare peuvent conserver des journaux techniques de courte durée (comme l’adresse IP et le type de navigateur) pour la sécurité et le bon fonctionnement du service.

Utilisation des informations et bases légales

Nous utilisons les informations décrites ci-dessus pour :

fournir l’app et ses fonctionnalités, y compris l’analyse du visage par IA que vous demandez (exécution de notre contrat avec vous) ;
gérer votre abonnement et restaurer vos achats (exécution d’un contrat) ;
répondre à vos messages (exécution d’un contrat et notre intérêt légitime à accompagner nos utilisateurs) ;
mesurer et améliorer l’app, corriger les plantages et mesurer notre marketing (nos intérêts légitimes à exploiter et à améliorer une app utile) ;
envoyer les notifications que vous avez autorisées (votre consentement, que vous pouvez retirer à tout moment dans les Réglages d’iOS) ;
respecter nos obligations légales, comme les règles fiscales et comptables.

Prestataires de services

Nous ne partageons des informations qu’avec les prestataires qui nous aident à faire fonctionner Gluvy, et uniquement aux fins ci-dessus :

Apple (App Store, paiements, framework Vision en local sur l’appareil)
Google Firebase (Authentication, Analytics, Crashlytics, Remote Config, Cloud Messaging, Cloud Firestore)
RevenueCat (gestion des abonnements)
OpenAI (analyse du visage par IA, Pro uniquement, à votre demande)
Tenjin (attribution des installations et des campagnes)
Cloudflare (diffusion de contenu, sécurité du réseau, DNS)
l’hébergeur cloud qui héberge api.gluvy.app

Chaque prestataire traite les données selon ses propres conditions et sa propre politique de confidentialité. Nous pouvons également divulguer des informations si la loi l’exige, ou pour protéger nos droits et la sécurité des utilisateurs. Nous ne vendons pas vos informations personnelles.

Transferts internationaux

Nos prestataires peuvent traiter des données aux États-Unis et dans d’autres pays que le vôtre. Lorsque la loi l’exige, ces transferts reposent sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne.

Durée de conservation

Données sur votre appareil : jusqu’à ce que vous les supprimiez ou désinstalliez l’app.
Résultat de l’analyse du visage par IA : aussi longtemps que votre compte anonyme existe, ou jusqu’à ce que vous nous demandiez de le supprimer. Nous ne conservons pas la photo elle-même.
Messages de contact : le temps nécessaire au traitement de votre demande et pendant une durée raisonnable ensuite, sauf si vous nous demandez de les supprimer plus tôt.
Données statistiques et de plantage : pendant les durées de conservation définies dans nos paramètres Firebase, après quoi elles sont supprimées ou agrégées.
Données d’abonnement : le temps nécessaire pour fournir l’abonnement et respecter nos obligations légales.

Vos droits

Selon votre lieu de résidence (par exemple en vertu du RGPD dans l’UE et au Royaume-Uni, ou de lois d’États américains comme le CCPA), vous pouvez disposer d’un droit d’accès, de rectification, d’effacement et de copie de vos données personnelles, du droit de vous opposer à certaines utilisations ou de les limiter, et du droit de retirer votre consentement. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Pour exercer ces droits, écrivez à [email protected]. Votre compte Gluvy étant anonyme, il est utile d’envoyer votre demande depuis le formulaire de contact de l’app, afin que nous puissions retrouver les données liées à votre installation. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Vous pouvez aussi :

désactiver les notifications dans les Réglages d’iOS ;
supprimer des entrées du journal et des selfies dans l’app, ou désinstaller l’app pour effacer toutes les données stockées sur l’appareil ;
résilier votre abonnement à tout moment dans les réglages de votre Apple ID.

Enfants

Gluvy n’est pas destiné aux enfants de moins de 13 ans (ou de l’âge minimum applicable dans votre pays). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des informations personnelles, contactez-nous et nous les supprimerons.

Sécurité

Nous chiffrons en transit (HTTPS) toutes les communications entre l’app et notre serveur, vérifions chaque demande d’analyse par IA à l’aide du jeton de votre identifiant anonyme et limitons l’accès aux données que nous conservons. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous nous efforçons de protéger vos informations.

Modifications de cette politique

Nous pouvons mettre à jour cette politique en cas d’évolution de l’app ou de la loi. Nous publierons la nouvelle version sur cette page avec une nouvelle date de « Dernière mise à jour » et, en cas de changement important, nous vous en informerons dans l’app.

Contact

TATLIDEV LTD Questions relatives à la confidentialité : [email protected] Assistance : [email protected]