1. Responsable du traitement
DryScore est édité par [nom légal ou société à compléter], situé [adresse à compléter]. Pour toute question relative aux données personnelles : [adresse e-mail à créer sur le futur domaine].
2. Données susceptibles d’être traitées
Compte et connexion
Adresse e-mail, identifiant technique Supabase, informations de session, date de création du compte et préférences de langue.
Données de suivi
Date locale, nombre de verres déclaré, note facultative, objectifs, fuseau horaire, paramètres de calendrier et statistiques calculées. Ces informations sont traitées comme des données de bien-être sensibles, même lorsque DryScore ne les qualifie pas médicalement.
Achats
Identifiant client RevenueCat, produit, offre, entitlement, statut d’abonnement et événements nécessaires à la restauration ou au support. DryScore ne reçoit pas les numéros complets de carte bancaire gérés par Google Play ou Apple.
Données techniques limitées
Version de l’application, système, erreurs, état de synchronisation et événements d’usage strictement nécessaires à la fiabilité et à l’amélioration du service. Le texte libre des notes n’est pas envoyé dans les événements analytiques.
3. Finalités et bases juridiques envisagées
- Créer et sécuriser le compte : exécution du contrat.
- Synchroniser les journaux, objectifs et réglages : exécution du service et, lorsque nécessaire au regard de leur sensibilité, consentement explicite.
- Gérer DryScore Plus et restaurer les achats : exécution du contrat et obligations comptables applicables.
- Envoyer les e-mails de connexion et de sécurité : exécution du service.
- Mesurer la fiabilité et prévenir les abus : intérêt légitime, avec collecte minimisée.
- Envoyer des communications facultatives : consentement séparé, retirable à tout moment.
La base juridique définitive doit être confirmée avant lancement, notamment pour les données permettant d’inférer des informations liées à la santé.
4. Destinataires et prestataires prévus
- Supabase : authentification, base de données et synchronisation.
- RevenueCat : gestion des produits, achats et droits Premium.
- Resend : acheminement futur des e-mails transactionnels via SMTP.
- Google Play et Apple : distribution, paiement et remboursements selon la plateforme.
- Hébergement du site : infrastructure associée au service Sites utilisé pour ce site.
Les régions d’hébergement, sous-traitants ultérieurs, garanties de transfert et accords de traitement devront être documentés après le choix du domaine et du projet Supabase définitif.
5. Conservation
Les données de compte et de suivi sont prévues pour être conservées pendant l’utilisation du compte, puis supprimées ou anonymisées à la demande, sous réserve d’éventuelles obligations légales précisément indiquées. Les durées des journaux techniques, sauvegardes et justificatifs de transaction seront ajoutées après validation de l’architecture finale.
Une demande de suppression doit entraîner la suppression du compte et des données associées, et non une simple désactivation. Consultez la page dédiée.
6. Vos droits
Selon le RGPD et la législation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, ainsi que retirer un consentement ou vous opposer à certains traitements. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
La CNIL recommande de présenter clairement l’identité du responsable, les finalités, bases légales, destinataires, durées et droits. Consulter les recommandations.
7. Sécurité, confidentialité et choix
DryScore prévoit un chiffrement en transit, des règles de sécurité au niveau des lignes dans Supabase, une séparation stricte entre utilisateurs et l’absence de clé serveur secrète dans l’application. Les données détaillées ne sont jamais publiques par défaut.
Le site actuel n’installe aucun outil publicitaire ni cookie d’analyse. Cette section devra être mise à jour avant l’ajout éventuel d’une mesure d’audience.
8. Mineurs et utilisation responsable
DryScore n’est pas destiné aux mineurs. L’âge minimal exact sera aligné sur les exigences du pays et des boutiques avant publication.
9. Évolutions
Les modifications importantes seront signalées dans l’application ou par e-mail lorsque cela est requis. La date et le numéro de version du document seront conservés en tête de page.