Politique de confidentialité

allfine.ai est opéré par POWERBRAINSHOP HOLDING CORPORATION ("nous", "notre"). Nous sommes le responsable du traitement de toutes les données personnelles traitées dans le cadre de cette politique. Contactez-nous à support@allfine.ai.

Cette politique s'applique à l'application mobile allfine.ai (iOS et Android), à l'application web sur app.allfine.ai et au site de marketing sur allfine.ai. En créant un compte, vous acceptez les pratiques décrites ici.

Données de compte : votre adresse e-mail, un nom affiché de votre choix et un mot de passe haché. Si vous vous connectez avec Google ou Apple, nous recevons un identifiant utilisateur du fournisseur et votre e-mail ; votre mot de passe Google ou Apple n'est jamais partagé avec nous.

Configuration du service : votre fuseau horaire, votre heure quotidienne de check-in, votre délai de grâce et votre préférence linguistique.

Enregistrements de check-in : horodatages des notifications de check-in envoyées, confirmations effectuées et enregistrements des check-ins manqués.

Jetons de notification : jetons d'appareil émis par Firebase Cloud Messaging (Android) ou le service Apple Push Notification Service (iOS), utilisés pour envoyer des notifications sur votre appareil. Les jetons sont renouvelés par votre appareil et supprimés lorsqu'ils deviennent invalides.

Relations d'aidant : les comptes liés en tant qu'aidants. Les aidants ne voient que les alertes de check-in manqué — pas votre historique ni votre configuration.

Événements d'utilisation : événements d'interaction avec les fonctionnalités pseudonymisés (par exemple, « a ouvert l'écran d'alarme ») utilisés pour améliorer le produit. Ils sont liés à votre identifiant de compte, non à une identité réelle.

Rapports d'erreurs : rapports de plantage et contexte de l'appareil envoyés à notre fournisseur de surveillance des erreurs (Sentry) lorsque l'application rencontre une erreur inattendue.

Si vous activez le Suivi d’activité dans les réglages, l’application mesure l’utilisation de votre appareil afin que nous puissions repérer une activité anormalement faible — un signe possible que vous avez besoin d’aide — et alimenter les alertes aux aidants proposées par allfine.ai. Cette fonction est désactivée par défaut et ne s’exécute qu’après que vous l’avez explicitement activée et accordé les autorisations correspondantes de l’appareil. Vous pouvez la désactiver à tout moment dans les réglages ; cela supprime également les données non encore envoyées et encore stockées sur votre appareil.

Ce qui est mesuré dépend de votre appareil et des autorisations accordées. Sur iOS et iPadOS : votre nombre de pas (via Mouvement et forme) ainsi que la fréquence et la durée d’ouverture de l’application allfine.ai. Sur Android : votre temps d’écran quotidien total, le nombre de fois où l’écran s’allume, le nombre d’applications que vous utilisez (un simple décompte), votre nombre de pas, ainsi que la fréquence et la durée d’ouverture de l’application allfine.ai.

Nous ne collectons que des chiffres agrégés — des totaux et des décomptes. Nous ne collectons jamais les noms des applications que vous utilisez, leur contenu, ce que vous saisissez, les sites que vous visitez ni votre position.

Ces mesures sont regroupées en fenêtres temporelles et envoyées à votre compte environ quatre fois par jour. Nous les utilisons uniquement pour comprendre votre profil d’utilisation habituel et, dans une version ultérieure, pour alerter vos aidants si votre activité baisse de façon inhabituelle. Pour les utilisateurs de l’EEE, la base légale est votre consentement explicite (art. 6, § 1, point a, du RGPD) ; vous le donnez en activant la fonction et pouvez le retirer à tout moment.

Les enregistrements de suivi d’activité sont supprimés automatiquement 100 jours après leur réception, et immédiatement lorsque vous désactivez la fonction ou supprimez votre compte.

Nous utilisons vos données exclusivement pour faire fonctionner le service : planifier et envoyer des notifications push quotidiennes, enregistrer les confirmations de check-in, détecter les check-ins manqués et alerter les aidants lorsqu'un délai de grâce expire.

Nous ne construisons pas de profils publicitaires, ne vendons pas de données et n'utilisons pas vos données à d'autres fins que la fourniture d'allfine.ai.

Pour les utilisateurs de l'Espace économique européen, les bases légales sont : l'exécution du contrat (Art. 6(1)(b) GDPR) pour les données de compte, de configuration, de check-in et les jetons de notification ; l'intérêt légitime (Art. 6(1)(f) GDPR) pour les événements d'utilisation pseudonymisés et les rapports d'erreurs ; et l'obligation légale (Art. 6(1)(c) GDPR) pour les enregistrements de transactions requis à des fins comptables.

Nous ne partageons des données qu'avec des sous-traitants qui nous aident à exploiter le service, dans le cadre d'accords de traitement des données :

Google Firebase Cloud Messaging (Google LLC, États-Unis) — envoie des notifications push sur les appareils Android. Les charges utiles des notifications incluent le statut du check-in et les alertes d'alarme, mais aucune donnée personnelle sensible.

Apple Push Notification Service (Apple Inc., États-Unis) — envoie des notifications push sur les appareils iOS.

Google Sign-In (Google LLC, États-Unis) — uniquement si vous choisissez de vous connecter avec Google. Nous recevons l'e-mail de votre compte Google et un identifiant spécifique au fournisseur ; aucune autre donnée Google n'est accédée.

Apple Sign In (Apple Inc., États-Unis) — uniquement si vous choisissez de vous connecter avec Apple. Nous recevons votre identifiant Apple et, si vous l'autorisez, votre adresse e-mail.

Sentry (Functional Software Inc., États-Unis) — capture des rapports de plantage et des traces d'erreurs pour nous aider à corriger les bugs. Les rapports peuvent inclure le type d'appareil, la version du système d'exploitation et l'emplacement de l'erreur dans le code ; ils n'incluent pas le contenu des check-ins ni des messages.

STRATO AG (Allemagne) — héberge nos serveurs backend et notre base de données en Allemagne (UE).

Nous n'utilisons pas de réseaux publicitaires, de courtiers en données ni de plateformes d'analyse tierces.

Nos serveurs sont hébergés en Allemagne (UE). La livraison des notifications push et la surveillance des erreurs impliquent des sous-traitants aux États-Unis (Google, Apple, Sentry).

Les transferts vers les États-Unis sont couverts par le cadre UE-États-Unis pour la protection des données (EU–US Data Privacy Framework) lorsque le destinataire est certifié et, à titre de garantie subsidiaire, par les clauses contractuelles types de la Commission européenne. Vous pouvez demander une copie des garanties pertinentes en écrivant à support@allfine.ai.

Données de compte (e-mail, nom affiché, mot de passe haché, liens OAuth) : jusqu'à la suppression de votre compte.

Configuration du service et historique des check-ins : jusqu'à la suppression de votre compte. Les enregistrements de check-in de plus de deux ans sont supprimés automatiquement.

Jetons de notification : supprimés automatiquement lorsque votre appareil les invalide ou lorsque vous supprimez votre compte.

Événements d'utilisation : les enregistrements bruts sont supprimés après 12 mois.

Rapports d'erreurs : supprimés de Sentry après 90 jours.

Enregistrements de transactions : conservés aussi longtemps que le droit fiscal applicable l'exige (généralement 7 à 10 ans dans l'UE).

Tous les utilisateurs : vous pouvez consulter et modifier votre profil, mettre à jour votre configuration et supprimer votre compte à tout moment depuis l'application ou l'application web. La suppression du compte efface toutes les données personnelles dans un délai de sept jours.

Résidents UE/EEE (RGPD) : vous avez le droit d'accéder à vos données, de les faire corriger ou effacer, de recevoir une copie portable, de restreindre le traitement ou de vous y opposer, et de retirer tout consentement à tout moment. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle nationale — par exemple la CNIL (France), le BfDI (Allemagne), l'ICO (Royaume-Uni) ou l'autorité de votre pays de résidence.

Résidents en Californie (CCPA/CPRA) : vous avez le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées, le droit de demander leur suppression et le droit de refuser la vente ou le partage d'informations personnelles à des fins publicitaires. Nous ne vendons ni ne partageons d'informations personnelles. Vous ne subirez aucune discrimination pour l'exercice de ces droits.

Pour exercer un droit ou demander une exportation portable de vos données, écrivez à support@allfine.ai. Nous répondons dans un délai de 30 jours.

allfine.ai ne s'adresse pas aux enfants de moins de 16 ans (ni de moins de 13 ans aux États-Unis). Nous ne collectons pas sciemment de données personnelles auprès d'enfants en dessous de ces âges.

Si vous pensez qu'un enfant a créé un compte, contactez-nous à support@allfine.ai et nous le supprimerons rapidement.

Nous appliquons des mesures standard du secteur : les mots de passe sont stockés sous forme de hachages bcrypt et jamais en clair, toutes les données sont transmises via TLS, les jetons d'accès ont une durée de vie de 15 minutes et l'accès à la base de données est limité à nos serveurs d'application.

Aucun stockage électronique ni aucune transmission sur internet n'est totalement sécurisé. Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler de façon responsable à support@allfine.ai.

Vous pouvez supprimer votre compte depuis Paramètres dans l'application mobile ou web. La suppression est immédiate et définitive : votre compte, votre configuration, votre historique de check-in, vos liens avec des aidants et vos connexions OAuth sont supprimés. Les copies de sauvegarde résiduelles sont purgées dans un délai de sept jours.

Si vous n'avez pas accès à l'application, envoyez un e-mail à support@allfine.ai depuis l'adresse associée à votre compte et nous le supprimerons pour vous.

Nous pouvons mettre à jour cette politique occasionnellement. Les changements importants seront communiqués par e-mail et par un avis dans l'application au moins 14 jours avant leur entrée en vigueur. La date en haut de cette page indique toujours la dernière révision.

La poursuite de l'utilisation d'allfine.ai après l'entrée en vigueur d'un changement vaut acceptation de la politique mise à jour.

Responsable du traitement : POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Délégué à la protection des données : support@allfine.ai

Demandes de suppression de compte : support@allfine.ai, ou utilisez le processus de suppression intégré à l'application dans Paramètres.

Demandes d'exportation portable des données : support@allfine.ai. Nous livrons les exports dans un délai de 30 jours.