Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Marvin Blome
Sonninstraße 15
20097 Hamburg
E-mail : marvin.blome@gmail.com

2. Aperçu

InnerPulse est une application d'autoréflexion et de suivi de l'humeur. Tes données restent sur tes appareils, avec une synchronisation facultative chiffrée de bout en bout. Nous n'y avons pas accès.

3. Quelles données sont collectées ?

InnerPulse ne collecte que les données que tu saisis activement dans l'application :

• Scores d'humeur (1-10) avec date et heure
• Entrées de journal en texte libre
• Facteurs d'influence attribués (p. ex. sommeil, sport, contacts sociaux)
• Réponses et résultats des questionnaires (PHQ-4, PHQ-9, K10, GAD-7)
• Paramètres de rappel (heure, jours de la semaine)

Nous ne collectons aucun identifiant technique, adresse IP, identifiant d'appareil ou autre donnée technique. Avec la synchronisation facultative des appareils, Apple traite les métadonnées indiquées dans la section 5. Pour cela, l'app crée un identifiant d'appareil aléatoire qui ne circule que chiffré dans la synchronisation.

4. Où sont stockées les données ?

Sur ton appareil. InnerPulse utilise le framework SwiftData d'Apple pour le stockage local. Nous n'exploitons aucun serveur et ne transmettons aucune donnée à des services cloud ou à des tiers, sauf avec la synchronisation facultative des appareils (section 5).

5. Synchronisation des appareils (facultative)

Avec la synchronisation facultative des appareils, tu gardes InnerPulse au même niveau sur tes propres appareils, par exemple iPhone et iPad. Les règles suivantes s'appliquent :

• Quelles données : les entrées (humeur, note, émotions, facteurs, intensités, fuseau horaire), les réponses et résultats des questionnaires, les facteurs, catégories et réglages d'affichage. Avec l'interrupteur dédié « Synchroniser photos et fichiers », aussi les photos et fichiers jusqu'à 25 Mo avec leur aperçu. Ce sont des données de santé au sens de l'Art. 9 RGPD.
• Non transférés : rappels, verrouillage de l'app, réglages Apple Health et météo, ainsi que les fichiers de plus de 25 Mo. InnerPulse n'enregistre jamais de vidéos.
• Caractère facultatif : la synchronisation des appareils est désactivée par défaut. Tu l'actives séparément sur chaque appareil. L'app fonctionne entièrement sans synchronisation.
• Chiffrement et clé : avant tout enregistrement dans iCloud, l'app chiffre sur l'appareil chaque enregistrement avec AES-GCM et une clé de 256 bits, et chaque fichier avec sa propre clé dérivée de celle-ci. Elle range la clé dans ton trousseau iCloud, qu'Apple chiffre de bout en bout même sans la Protection avancée des données (aperçu d'Apple). Ni nous ni Apple ne pouvons lire le contenu.
• Rôles : nous ne recevons aucune donnée synchronisée et n'y avons pas accès. Apple fournit le stockage iCloud ; pour les utilisateurs de l'Espace économique européen (EEE), Apple Distribution International Ltd., Irlande, est compétente. Les conditions iCloud et la politique de confidentialité d'Apple s'appliquent.
• Métadonnées traitées par Apple : le rattachement à ton compte iCloud, le moment et le nombre d'enregistrements chiffrés, leur taille complétée par paliers, les données de connexion techniquement nécessaires à l'accès comme l'adresse IP, ainsi qu'un jeton d'appareil pour des notifications silencieuses sans contenu qui informent tes autres appareils des modifications.
• Pays tiers : Apple peut aussi stocker des données iCloud en dehors de l'UE. Selon sa politique de confidentialité, Apple fonde les transferts depuis l'EEE sur des clauses contractuelles types. Le chiffrement rend le contenu illisible pour Apple.
• Base juridique : ton consentement explicite selon l'Art. 9(2)(a) en lien avec l'Art. 6(1)(a) RGPD. Tu le donnes dans l'app, dans le message « Activer la synchronisation des appareils ? », avec « Activer ». Tu le retires à tout moment en désactivant la synchronisation et en choisissant « Supprimer la copie iCloud ». Le retrait n'affecte pas la licéité du traitement effectué jusque-là.
• Durée de conservation et suppression : la copie iCloud reste jusqu'à ce que tu la supprimes dans l'app avec « Supprimer la copie iCloud » ; l'app retire alors aussi la clé du trousseau. Désactiver la synchronisation ou désinstaller l'app ne supprime pas la copie iCloud, pas plus que désactiver « Synchroniser photos et fichiers ». Si tu supprimes une entrée ou un questionnaire, il ne reste dans iCloud qu'un marqueur de suppression chiffré et sans contenu, jusqu'à ce que tu supprimes la copie iCloud ; il permet à tes autres appareils d'appliquer la suppression. La synchronisation supprime d'iCloud les pièces jointes retirées.
• Risque : si tu perds tous tes appareils et l'accès à ton trousseau iCloud, la copie iCloud ne peut pas être restaurée, pas même par Apple.

6. Partage de données

Il n'y a aucun partage de données avec des tiers. Ni les données d'humeur, ni les entrées de journal, ni les résultats des questionnaires ne quittent ton appareil, sauf si tu actives la synchronisation facultative des appareils (section 5). Même alors, elles vont uniquement chiffrées de bout en bout vers ton propre iCloud, et nous n'en recevons aucune.

7. Suivi et analyses

InnerPulse n'utilise aucun Google Analytics, Firebase, rapport de crash ou service comparable. Pas de publicité, pas de SDK publicitaire, pas de traceurs, pas de fingerprinting.

8. Notes spécifiques à Apple

Pour le téléchargement et le fonctionnement via l'App Store, Apple traite des données selon sa propre politique de confidentialité. Si tu crées une sauvegarde iCloud, les données stockées dans InnerPulse peuvent faire partie de cette sauvegarde.

9. Tes droits (RGPD Art. 15-21)

Tu as le droit de :

• Accès (Art. 15 RGPD)
• Rectification (Art. 16 RGPD)
• Effacement (Art. 17 RGPD)
• Limitation du traitement (Art. 18 RGPD)
• Portabilité des données (Art. 20 RGPD)
• Opposition (Art. 21 RGPD)

Comme tes données se trouvent sur tes appareils, tu as un contrôle total : modifie ou supprime des entrées directement dans l'app, utilise l'export CSV, supprime la copie iCloud si la synchronisation des appareils est active ou désinstalle l'application. Nous ne pouvons ni communiquer ni supprimer nous-mêmes les données synchronisées, car nous n'y avons pas accès. Tu le fais dans l'app (export, suppression, « Supprimer la copie iCloud ») ou auprès d'Apple.

10. Base juridique

Le traitement est basé sur l'Art. 6(1)(a) RGPD (consentement) et l'Art. 6(1)(b) RGPD (exécution du contrat). Le traitement dans l'app a lieu localement sur ton appareil, sans que nous recevions de données. La synchronisation facultative des appareils repose sur ton consentement explicite selon l'Art. 9(2)(a) RGPD (section 5).

11. Sécurité des données

Tes données sont protégées par la sécurité de ton appareil Apple : chiffrement de l'appareil (Data Protection), protection Face ID / Touch ID / code, et isolation sandbox de l'app. Avec la synchronisation facultative des appareils, l'app chiffre chaque enregistrement sur l'appareil avant le transfert (AES-GCM, 256 bits). Lors de la synchronisation des photos et fichiers, l'app chiffre chaque fichier avec sa propre clé dérivée de la clé de synchronisation (AES-GCM) et le complète par paliers de 128 Ko. Les entrées et questionnaires supprimés ne laissent dans iCloud que des marqueurs de suppression chiffrés et sans contenu.

12. Contact

Pour les questions de confidentialité : Marvin Blome, marvin.blome@gmail.com. Droit de déposer une plainte auprès d'une autorité de contrôle selon l'Art. 77 RGPD.