Politique de confidentialité

En résumé

• Aucune publicité, aucun traceur publicitaire. Veya compte les gestes pour s’améliorer — jamais ce que tu écris — et ne revend rien à personne. Tu peux couper cette mesure d’un tap dans « Toi ».
• Le plus intime ne quitte pas ton téléphone — tes notes d’étapes et l’histoire complète de tes journées — sauf si tu actives la sauvegarde, qui en dépose une copie fermée que personne n’ouvre.
• Ce qui part sur nos serveurs sert à une seule chose : permettre à un proche de te porter.
• Tu peux tout emporter (un fichier, depuis l’app) et tout effacer (trois taps, définitif).
• Nos serveurs sont en France, à Paris.

1. Qui est responsable de tes données

Veya est éditée par ARRIGHI Yannick Romain, entrepreneur individuel exerçant sous le nom Hyminix Studio, à Nice (France). C’est lui le responsable du traitement de tes données, au sens du RGPD.

Pour toute question ou pour exercer tes droits : hyminix.studio@gmail.com.

2. Ce qui reste sur ton téléphone

Veya fonctionne d’abord en local. Les informations suivantes sont enregistrées uniquement sur ton appareil et ne sont envoyées nulle part :

• Les étapes que tu écris pour un rituel (la couche Mémoire) — c’est du texte libre, souvent personnel, et personne d’autre que toi ne le lit. Jamais ton proche, jamais nous.
• L’histoire complète de tes journées tenues, depuis la création de chaque rituel.
• Les périodes de pause de tes rituels.
• Les reports « Plus tard » que tu tapes sur un rappel.
• Les horaires de tes rituels privés, c’est-à-dire ceux qu’aucun proche ne porte.

3. Ce qui part sur nos serveurs, et pourquoi

Tout ce qui suit existe pour une seule raison : permettre à un proche d’être rassuré, alerté si tu oublies, ou de t’encourager. Sans lien avec un proche, l’essentiel n’aurait aucune raison d’exister.

Ton compte

Un identifiant technique, créé au moment où tu choisis de commencer — pas à l’ouverture de l’app. Par défaut il est anonyme : ni nom, ni adresse e-mail, ni numéro de téléphone. Si tu choisis de rattacher ton compte à Google ou Apple pour le retrouver en changeant de téléphone, ces sociétés nous transmettent alors ton adresse e-mail et ton nom d’affichage.

Ton prénom

Celui que tu saisis toi-même, tel quel. Il sert à ce que tes proches sachent de qui l’on parle, dans leur cercle et dans les notifications qu’ils reçoivent. Tu peux le corriger ou l’effacer à tout moment depuis l’app.

Tes rituels

Le nom de tes rituels, leur catégorie, les jours où ils sont prévus, s’ils sont actifs, et le compte de tes jours tenus. Les proches que tu y associes voient ce nom — y compris dans les notifications qu’ils reçoivent, sur leur écran verrouillé. Tu peux masquer le nom d’un rituel : il cesse alors d’être envoyé avec ce rituel, et ton proche ne voit plus que la famille du rituel et son heure. Il reste en revanche dans ta sauvegarde, si tu l’as activée — cette copie, personne ne l’ouvre.

Ta sauvegarde, si tu l’as activée

Une copie fermée de ce que tu as écrit dans Veya : tes rituels, leurs horaires, tes notes d’étapes, toute ton histoire. Elle est compressée en un paquet que rien ne lit et que rien n’indexe : aucun de nos programmes automatiques ne l’ouvre, aucun proche n’y a accès, et elle ne sert qu’à une chose — te la rendre sur un nouveau téléphone. Elle exige un compte rattaché à Google ou Apple, sans quoi personne ne pourrait la rouvrir. Éteindre le réglage l’efface immédiatement, et supprimer ton compte l’emporte avec lui.

Tes échéances à venir, et tes confirmations récentes

Pour les seuls rituels qu’un proche porte, l’app dépose à l’avance les heures attendues des quinze prochains jours, ainsi que l’heure à laquelle tu confirmes. C’est ce qui permet à nos serveurs de remarquer une absence de confirmation et de prévenir ton proche. Ces informations sont effacées 48 heures après leur échéance. Un rituel que personne ne porte n’envoie aucune heure.

Tes liens avec tes proches

Pour chaque lien : les identifiants des deux personnes, leurs prénoms, et la date des derniers signes envoyés (un cœur, un coup de pouce). Nous conservons le dernier seulement, jamais un historique.

Tes invitations

Quand tu invites quelqu’un, un code temporaire est créé avec ton prénom et, si tu l’as choisi, le nom des rituels concernés. Une fois qu’il a servi, il ne peut plus faire entrer personne, et il est effacé au bout de sept jours au maximum.

Le fuseau horaire dans lequel tu vis

Uniquement pour les rituels qu’un proche porte et dont il voit la série, l’app fait savoir dans quel fuseau horaire tu te trouves — « Europe/Paris », « America/Martinique » : le nom d’une zone, jamais une position. Sans lui, un proche resté en France jugerait ta journée avec son horloge à lui et te croirait en retard alors qu’il n’est que 4 h du matin chez toi. C’est un repère large — une région du monde, pas une ville et encore moins une adresse — il n’est affiché à personne, et il ne part pas du tout si aucun proche ne suit de série chez toi.

Tes appareils

Un identifiant technique fourni par Google ou Apple pour t’envoyer des notifications, le type d’appareil (Android ou iPhone) et le code de ta langue — pour que les notifications te parviennent dans la bonne langue. Jamais ta position : le seul repère géographique que Veya connaisse est le fuseau horaire décrit juste au-dessus.

Quelques réglages

Le délai avant qu’un proche soit prévenu, et de petits repères de parcours (l’app se souvient qu’elle t’a déjà proposé quelque chose, pour ne pas te le redemander sans fin).

4. Ce que ton proche voit — et ce qu’il ne voit pas

Un proche que tu as lié à un rituel voit : le nom de ce rituel — sauf si tu l’as masqué, auquel cas il voit sa famille (« Santé perso », « Dents »…) —, si la prise du jour est confirmée ou non, et — si tu as activé la couche Motivation — le nombre de jours tenus.

Il ne voit jamais :

• les rituels auxquels tu ne l’as pas associé ;
• le nom des rituels que tu as choisi de masquer ;
• tes notes d’étapes ;
• ton histoire passée au-delà du jour en cours ;
• les rituels que tu as mis en pause ou supprimés ;
• le fuseau horaire où tu te trouves, ni l’heure qu’il est chez toi : son app s’en sert pour ne pas te croire en retard quand ta journée n’est pas finie, et ne l’écrit nulle part.

5. Les entreprises qui nous aident

Nous n’avons pas nos propres serveurs. Pour faire fonctionner Veya, nous nous appuyons sur :

• Google (Firebase) — l’enregistrement de ton compte, la base de données et l’envoi des notifications. Ta base de données est en France (Paris), et les traitements automatiques en Belgique.
• PostHog — la mesure d’usage décrite au point 7. Société européenne pour cette activité : tes données de mesure sont hébergées dans l’Union européenne (Francfort), et n’en sortent pas.
• RevenueCat — la gestion des abonnements Premium. Cette société est établie aux États-Unis : si tu prends un abonnement, l’identifiant technique de ton compte et l’historique de tes achats y sont traités, encadrés par les clauses contractuelles types de la Commission européenne.
• Apple et Google — l’encaissement des paiements. Nous ne voyons jamais tes moyens de paiement : ils ne transitent pas par Veya.

Aucune autre société ne reçoit tes données. Nous ne vendons rien, ne louons rien, et ne partageons rien à des fins commerciales.

6. Combien de temps c’est gardé

• Tes échéances et confirmations : 48 heures, puis effacement automatique chaque nuit.
• Tes invitations : sept jours au maximum, puis effacement automatique.
• Ta sauvegarde, si tu l’as activée : tant que tu la laisses allumée. L’éteindre l’efface tout de suite.
• Tout le reste : tant que ton compte existe.

Nous ne supprimons pas les comptes restés longtemps sans activité. C’est un choix assumé : effacer le compte de quelqu’un qui n’a pas ouvert l’app depuis des mois romprait le lien de son proche, qui recevrait une notification lui annonçant la fin d’un lien que personne n’a voulu rompre. Nous préférons attendre que tu décides toi-même — c’est trois taps, et c’est expliqué sur notre page dédiée.

7. Publicité, mesure d’audience et traceurs

Aucune publicité. Veya ne contient aucun espace publicitaire, n’utilise aucun identifiant publicitaire, et ne partage rien avec des régies. Personne n’achète l’accès à toi.

Une mesure d’usage, en revanche, existe — et voici exactement ce qu’elle est. Veya compte des gestes : une prise confirmée, un rituel créé, un proche invité, un écran ouvert parmi une liste de huit. Elle sert à savoir ce qui marche et ce qui ne marche pas, et à corriger ce qui ne marche pas.

Ce qu’elle ne contient jamais : le nom de tes rituels, leur famille, tes notes d’étapes, ton prénom, le contenu de ta sauvegarde. Aucune image de ton écran n’est enregistrée — nous n’avons pas activé cette fonctionnalité, et nous ne comptons pas le faire. Un garde technique retire ces informations avant tout envoi, même si une erreur de notre part les y glissait.

Ce qu’elle contient : un identifiant technique rattaché à ton compte (le même que celui décrit plus haut), des compteurs, et ton pays, déduit de ta connexion — jamais ta ville, jamais ta position. Le pays nous sert à savoir dans quelles langues l’app doit exister.

Tu peux tout couper, à tout moment, depuis « Toi » → « Statistiques anonymes ». Rien ne part alors de ton téléphone. Et si tu supprimes ton compte, ton profil de mesure part avec le reste.

Ce site aussi est mesuré, et de la même façon. Quand tu ouvres une page — en particulier celle qui t’accueille quand un proche t’envoie une invitation — nous comptons l’ouverture, si un humain y est resté, et si tu es parti vers un magasin d’applications. Cela sert à une seule question : comprendre pourquoi certaines invitations n’aboutissent pas.

Rien n’est déposé sur ton appareil : aucun cookie, aucun stockage. C’est pour cette raison que tu n’as vu aucun bandeau à accepter — il n’y a rien à accepter. Tu peux le vérifier dans les outils de développement de ton navigateur.

Ni ton prénom ni le code de ton invitation ne sont envoyés, alors même qu’ils figurent dans l’adresse de la page : ils sont retirés avant tout envoi. Ce qui part, c’est la page ouverte, ta langue, et une marque calculée à partir du code, qui permet de relier une invitation à ce qu’elle est devenue. Elle ne dit rien de toi — ni ton nom, ni ton appareil — mais nous ne la présentons pas comme anonyme : quelqu’un qui aurait accès à nos statistiques et s’en donnerait la peine pourrait remonter au code d’invitation qui lui correspond. C’est pourquoi elle ne sert qu’à ça, et rien d’autre.

Et si ton navigateur signale que tu refuses d’être mesuré — les réglages « Do Not Track » ou « Global Privacy Control » —, nous le respectons : rien n’est envoyé, sans que tu aies eu à le demander.

Enfin, comme tout site web, notre serveur tient un journal technique des pages demandées, conservé 7 jours puis effacé. Il sert au bon fonctionnement et à la sécurité du site.

8. Sur quelle base légale

• L’exécution du service que tu demandes : ton compte, tes rituels, tes liens, tes notifications. Sans ces données, l’app ne peut pas fonctionner.
• Notre intérêt légitime : garder le service disponible et protégé contre les abus.
• Une obligation légale : la conservation des justificatifs comptables si tu prends un abonnement.

9. Tes droits

Tu peux à tout moment :

• Emporter tes données — « Toi » puis « Exporter mes données » produit un fichier complet, assemblé sur ton téléphone, sans passer par le réseau. Il est gratuit et il contient toute ton histoire, y compris la partie que le palier gratuit ne te laisse pas consulter dans l’app.
• Corriger ton prénom — « Toi » puis « Ton prénom ». La correction se propage à tous tes proches.
• Tout effacer — voir la page de suppression de compte.
• T’opposer à un traitement ou en demander la limitation, en nous écrivant.

Si une réponse ne te satisfait pas, tu peux saisir la CNIL (Commission nationale de l’informatique et des libertés), cnil.fr.

10. Âge minimum

Veya s’adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant une personne plus jeune ; si cela arrivait, écris-nous et le compte sera effacé.

11. Sécurité

Les échanges entre l’app et nos serveurs sont chiffrés. L’accès à tes données est verrouillé au niveau du serveur : techniquement, seuls toi et les proches que tu as explicitement associés pouvez lire ce qui te concerne.

Veya n’est pas un coffre-fort chiffré de bout en bout : en tant qu’éditeur, nous disposons d’un accès technique à la base. Nous ne l’utilisons pas pour consulter des comptes, mais nous préférons l’écrire que de laisser croire l’inverse.

12. Modifications

Si cette politique change de façon importante, l’app te le signalera. La date en haut de page indique la dernière version.