Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
Reflet est une application de suivi d'humeur. Cette politique explique quelles données nous collectons, pourquoi, avec qui elles sont partagées, et comment vous pouvez y accéder ou les supprimer.
Données collectées
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, identifiant de compte | Créer et sécuriser votre compte | Exécution du contrat |
| Entrées d'humeur, émotions, critères suivis, notes | Fonctionnement du service (historique, corrélations, bilans, récaps vidéo) | Consentement explicite, donné à la création du compte |
| Prénom (facultatif), sexe déclaré (facultatif) | Vous saluer dans l'application ; proposer le critère « Règles » aux personnes concernées. Les deux questions peuvent être passées, et les réponses modifiées ou effacées à tout moment depuis votre profil. | Consentement |
| Jeton de notification, préférences de rappel | Vous envoyer les rappels et alertes que vous avez choisis | Consentement (autorisation des notifications) |
| Historique d'achat / abonnement (via RevenueCat) | Gérer votre abonnement et l'accès aux fonctionnalités payantes | Exécution du contrat |
| Données de plantage et de performance (Sentry) | Diagnostiquer et corriger les bugs | Intérêt légitime |
| Données d'usage (PostHog), dont votre réponse à « Comment as-tu découvert Reflet ? » | Comprendre l'usage des fonctionnalités et améliorer le produit | Intérêt légitime |
| Fin d'inscription, début d'abonnement (Meta, TikTok) | Mesurer l'efficacité de nos campagnes publicitaires | Intérêt légitime |
Données de santé
Vos entrées d'humeur, vos émotions et, si vous l'activez, le suivi de votre cycle sont des données de santé. Nous ne les traitons qu'avec votre consentement explicite, recueilli à la création du compte, et uniquement pour faire fonctionner Reflet. Elles ne sont jamais utilisées à des fins publicitaires, ni transmises à Meta ou à TikTok. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.
Mesure d'audience et publicité
Les données d'usage envoyées à PostHog sont rattachées à l'identifiant technique de votre compte, jamais à votre adresse e-mail ni à votre prénom, et sont hébergées dans l'Union européenne. Elles ne contiennent ni vos entrées d'humeur ni vos notes ; seul le nom d'un critère peut y figurer, lorsque vous partagez une corrélation ou changez le critère affiché dans une tendance.
Pour mesurer l'efficacité de nos publicités, l'application signale à Meta (Facebook, Instagram) et à TikTok la fin de votre inscription et le début d'un abonnement (montant et devise). Le kit de Meta enregistre aussi l'installation et l'ouverture de l'application. Ces services reçoivent les informations techniques de votre appareil (modèle, version du système, adresse IP), mais jamais vos entrées d'humeur, vos critères, vos notes, votre adresse e-mail ni votre prénom. Reflet ne demande pas l'autorisation de suivi publicitaire d'iOS : ces services n'ont donc pas accès à l'identifiant publicitaire de votre iPhone. Vous pouvez vous opposer à cette mesure en nous écrivant.
Reflet ne vend aucune de vos données.
Sous-traitants et partenaires
- Supabase — base de données et authentification
- RevenueCat — gestion des abonnements in-app
- Sentry — suivi des erreurs applicatives
- PostHog — analytics produit, hébergé dans l'Union européenne
- Expo — envoi des notifications push
- Apple — connexion via Sign in with Apple, le cas échéant, et acheminement des notifications sur iPhone
- Google (Firebase Cloud Messaging) — acheminement des notifications sur Android
- Meta et TikTok — mesure de nos campagnes publicitaires
Supabase, RevenueCat, Sentry, PostHog, Expo, Apple et Google traitent les données pour notre compte, dans le cadre strict des finalités ci-dessus. Meta et TikTok reçoivent uniquement les événements décrits plus haut, qu'ils traitent aussi selon leurs propres politiques de confidentialité.
Durée de conservation
Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données sont effacées immédiatement de notre base, et votre profil est supprimé chez RevenueCat et PostHog. Les éventuelles copies de sauvegarde disparaissent sous 30 jours au plus, sauf obligation légale de conservation plus longue.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Vous pouvez les exercer directement depuis l'application, dans Profil → Données : « Exporter mes données » produit un fichier JSON contenant l'ensemble de vos données, « Supprimer mon compte » efface définitivement votre compte. Vous pouvez aussi nous écrire à contact@getreflet.app.
Vous pouvez retirer votre consentement à tout moment : effacer votre prénom ou votre sexe déclaré depuis votre profil, couper les notifications, ou supprimer votre compte pour vos données d'humeur. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).
Suppression de compte
Vous pouvez supprimer votre compte et toutes vos données directement depuis l'application, ou via notre page de suppression de compte.
Sécurité
Les données sont chiffrées en transit (TLS) et au repos. L'accès aux données de production est restreint et journalisé.
Contact
Pour toute question relative à cette politique : contact@getreflet.app