Politique de confidentialité

1. Introduction

Bienvenue sur Dopami (« nous », « notre », « nos »). Nous nous engageons à protéger tes données personnelles et à respecter ta vie privée. La présente politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et quels sont tes droits sur tes données lorsque tu utilises notre application mobile et notre site web.

En utilisant Dopami, tu acceptes les pratiques décrites dans la présente politique. Si tu ne les acceptes pas, merci de ne pas utiliser nos services.

2. Informations que nous collectons

Nous collectons les catégories d'informations suivantes :

• Données de compte : adresse e-mail, nom d'utilisateur et mot de passe (conservé sous forme hachée) lors de ton inscription.
• Données du foyer : noms des pièces, descriptions des tâches et équipements que tu configures dans l'appli.
• Données d'utilisation : tâches accomplies, XP gagnés, niveaux, trophées débloqués et activité de session.
• Données de l'appareil : type d'appareil, version du système d'exploitation, jetons de notification push (Expo) et version de l'appli.
• Données d'invitation : adresses e-mail utilisées pour inviter des membres du foyer.
• Données d'analyse (facultatives, uniquement avec ton consentement) : événements d'utilisation du produit, comme les étapes de l'onboarding, la création et l'accomplissement des tâches, les trophées gagnés et la progression des défis quotidiens ; un identifiant généré par Firebase ; et des propriétés de segmentation (statut d'invité, configuration ou non d'un foyer, langue de l'appli). Nous n'envoyons jamais ton adresse e-mail ni ton nom à notre prestataire d'analyse.
• Données de diagnostic (facultatives, uniquement avec ton consentement) : rapports de plantage et données de performance collectés via Sentry lorsque l'appli rencontre une erreur, pour nous aider à trouver et corriger les bugs. L'enregistrement de session (session replay) / l'enregistrement d'écran n'est pas actif à ce jour.
• Données de localisation (Android, facultatives) : si tu actives la détection du domicile (Home Detection), Dopami accède à ta position actuelle précise et à ta position en arrière-plan pour créer une zone de 200 mètres autour de ton domicile. Tes coordonnées exactes restent dans le stockage sécurisé de l'appli sur ton appareil et ne sont pas envoyées sur nos serveurs.
• Liste de diffusion du créateur d'avatar : lorsque tu télécharges un avatar ou une image de Dopa depuis notre site web, l'adresse e-mail que tu saisis, le texte de la mention de consentement qui t'a été présentée, la date de ce consentement et l'indication de l'outil d'origine de l'image (créateur d'avatar ou créateur de Dopa).
• Données de la liste d'attente et des récompenses de lancement : adresse e-mail, identité publique de parrainage générée, code de parrainage, lien avec le parrain, choix d'accès à la bêta, statut de confirmation de l'e-mail, acceptation du règlement et signaux de sécurité utilisés pour prévenir les abus.
• Données d'abonnement et d'achat : si tu souscris à Dopami Premium (9,99 € par mois ou 36,00 € par an) ou effectues un achat intégré (gemmes, cosmétiques, fonds, sons), nous enregistrons ta formule et le statut de ton abonnement, les dates de début, de renouvellement et de résiliation, la boutique ou le prestataire de paiement utilisé, un identifiant de transaction ou de reçu, le montant et la devise, les articles achetés, tes droits d'accès aux fonctionnalités payantes, ainsi que ton solde et ton historique d'objets virtuels.

Nous ne collectons pas les données de ta carte bancaire : les paiements sont traités par un prestataire tiers.

3. Comment nous utilisons tes informations

• Fournir, exploiter et maintenir le service Dopami.
• T'envoyer des notifications push sur les tâches attribuées et l'activité du foyer.
• Calculer les XP, les niveaux et les éléments de gamification.
• Envoyer des e-mails transactionnels (invitations, réinitialisation du mot de passe).
• T'envoyer des nouvelles de Dopami par e-mail (ouvertures de la bêta, nouveaux cosmétiques, événements de la communauté) lorsque tu as donné ton adresse dans le créateur d'avatar. Chaque message contient un lien de désinscription en un clic.
• Lorsque tu actives la détection du domicile, détecter si tu entres dans la zone autour de ton domicile ou si tu en sors, afin que Dopami puisse proposer des fonctionnalités et des rappels du foyer qui tiennent compte de ta présence.
• Lorsque tu consens à l'analyse, mesurer l'utilisation du produit (comme l'achèvement de l'onboarding et l'adoption des fonctionnalités) pour améliorer l'appli.
• Lorsque tu consens aux diagnostics, détecter et diagnostiquer les plantages et les problèmes de performance.
• Gérer la liste d'attente, le quota de la bêta, les récompenses de parrainage, l'attribution de la peluche ou le tirage au sort pondéré, la prévention de la fraude et la prise de contact avec le gagnant.
• Traiter les abonnements et les achats intégrés, activer et maintenir ton accès aux fonctionnalités payantes, gérer les renouvellements et les résiliations, livrer les objets virtuels achetés, et traiter les remboursements, les rétrofacturations et l'assistance à la facturation.
• Émettre des factures, respecter nos obligations comptables et fiscales, et détecter la fraude au paiement ou les abus de l'économie de l'appli.
• Améliorer les fonctionnalités de l'appli à partir de tendances d'utilisation agrégées et anonymisées.
• Respecter nos obligations légales.

Nous ne vendons, ne louons ni ne partageons pas tes données personnelles avec des annonceurs.

4. Données de localisation et détection du domicile

La détection du domicile est une fonctionnalité Android facultative, désactivée tant que tu ne choisis pas de l'activer. Lorsque tu l'actives, Dopami affiche d'abord une information dans l'appli. Android te demande ensuite l'accès à ta position précise pendant l'utilisation de l'appli et à ta position en arrière-plan, y compris lorsque l'appli est fermée ou non utilisée.

Dopami utilise ta position actuelle une seule fois pour enregistrer le centre d'une zone de 200 mètres autour de ton domicile. Android surveille ensuite en arrière-plan les entrées dans cette zone et les sorties. Dopami n'utilise pas ta position à des fins publicitaires ni d'analyse.

Ta latitude et ta longitude exactes sont conservées uniquement dans le stockage sécurisé de l'appli sur ton appareil. Elles ne sont ni envoyées sur les serveurs de Dopami, ni partagées avec les membres du foyer, ni partagées avec des annonceurs ou des prestataires d'analyse. Lorsqu'Android détecte que tu entres dans la zone ou que tu en sors, Dopami envoie uniquement le statut qui en découle, « à la maison » ou « absent », à nos serveurs sécurisés. Ce statut peut être visible par les membres de ton foyer Dopami et sert aux fonctionnalités de présence et aux rappels du foyer.

Tu peux à tout moment mettre fin à l'accès à ta position en arrière-plan en désactivant la détection du domicile ou en retirant l'autorisation de localisation dans les réglages d'Android. Désactiver la détection du domicile arrête la surveillance de la zone, mais conserve la position du domicile enregistrée sur ton appareil pour que la fonctionnalité puisse être réactivée. Pour effacer les coordonnées, sélectionne « Supprimer la position du domicile enregistrée » dans les réglages de Dopami. Les coordonnées enregistrées sont aussi supprimées de l'appareil lorsque tu supprimes ton compte Dopami.

5. Analyse, diagnostics et consentement

L'analyse et les diagnostics sont tous deux facultatifs et désactivés par défaut. La première fois que tu utilises Dopami, nous te demandons de choisir, séparément, si tu veux activer chacun d'eux :

• Analyse (Firebase Analytics) : nous aide à comprendre comment l'appli est utilisée, par exemple quelles étapes de l'onboarding provoquent des abandons et à quelle fréquence les tâches et les défis quotidiens sont accomplis, afin d'améliorer le produit.
• Diagnostics (Sentry) : nous aide à détecter les plantages et les problèmes de performance pour les corriger. Sentry est configuré pour exclure par défaut les données personnelles, et l'enregistrement de session (session replay) / l'enregistrement d'écran reste désactivé dans l'attente d'une analyse d'impact relative à la protection des données (AIPD).

Tu peux revoir et modifier ces choix à tout moment depuis l'écran Réglages > Confidentialité de Dopami. Désactiver un réglage arrête l'envoi de nouvelles données de ce type pour l'avenir.

6. Stockage et sécurité des données

Tes données sont stockées sur des serveurs sécurisés situés dans l'Union européenne. Nous appliquons des mesures conformes aux standards du secteur, dont le chiffrement HTTPS, le hachage des mots de passe (bcrypt) et une authentification par JWT.

L'accès aux données de production est réservé aux seuls membres autorisés de l'équipe. Nous réexaminons régulièrement nos pratiques de sécurité.

Aucun système n'est sûr à 100 %. Si tu penses que ton compte a été compromis, contacte-nous immédiatement à [email protected].

7. Conservation des données

Nous conservons tes données tant que ton compte est actif. Si tu supprimes ton compte, nous effaçons tes données personnelles dans un délai de 30 jours, sauf lorsque la loi nous impose de les conserver.

Des statistiques anonymisées et agrégées peuvent être conservées sans limite de durée.

Les coordonnées exactes de ton domicile restent uniquement sur ton appareil jusqu'à ce que tu supprimes la position du domicile enregistrée ou ton compte Dopami. Désactiver seulement la détection du domicile arrête la surveillance en arrière-plan, mais ne supprime pas les coordonnées enregistrées.

Les données d'analyse et de diagnostic sont conservées selon les durées de conservation standard de nos prestataires, puis supprimées ou anonymisées. Désactiver l'analyse ou les diagnostics dans les réglages arrête la collecte de nouvelles données pour l'avenir, mais ne supprime pas rétroactivement les données déjà envoyées.

Les adresses de la liste de diffusion sont conservées jusqu'à ta désinscription. Après une désinscription, nous conservons l'adresse uniquement pour nous assurer de ne plus t'écrire.

Les inscriptions non confirmées sur la liste d'attente sont supprimées au bout de 7 jours. Les données de la liste d'attente et des récompenses de lancement sont anonymisées à l'issue de la durée de conservation de la campagne, fixée initialement à 180 jours après le tirage au sort, sauf si une durée plus longue est nécessaire pour régler un litige ou respecter la loi.

8. Tes droits (RGPD)

Si tu te trouves dans l'Espace économique européen, tu disposes des droits suivants :

• Accès : demander une copie des données que nous détenons sur toi.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de tes données personnelles (« droit à l'oubli »).
• Portabilité : recevoir tes données dans un format lisible par machine.
• Opposition : t'opposer à certains traitements.
• Limitation : nous demander de limiter la façon dont nous traitons tes données.

Pour exercer l'un de ces droits, écris-nous à [email protected]. Nous te répondrons dans un délai de 30 jours.

Pour l'analyse et les diagnostics en particulier, que nous traitons uniquement sur la base de ton consentement, tu peux retirer ce consentement à tout moment depuis Réglages > Confidentialité, sans incidence sur le reste de ton compte ni sur la licéité du traitement effectué avant ce retrait.

9. Services tiers

Nous faisons appel aux services tiers suivants, qui peuvent traiter tes données selon leurs propres politiques de confidentialité :

• Expo (notifications push) : les jetons d'appareil lui sont transmis pour délivrer les notifications de l'appli.
• Firebase Analytics (Google) : traite les événements d'utilisation du produit et un identifiant lié à l'appareil lorsque tu actives l'analyse.
• Sentry : traite les rapports de plantage et les données de performance lorsque tu actives les diagnostics.
• Prestataire de paiement : les données de facturation sont entièrement gérées par notre prestataire de paiement ; nous ne voyons jamais les données de ta carte.
• Prestataire d'e-mails : les e-mails transactionnels sont envoyés via un service SMTP tiers.
• Supabase : stocke et traite les données de participation à la liste d'attente et aux récompenses de lancement.
• Resend : envoie les e-mails de confirmation de la liste d'attente, de récompense de parrainage et d'accès à la bêta.
• Cloudflare Turnstile : aide à protéger le formulaire de la liste d'attente contre les abus automatisés.

10. Protection des enfants

Dopami ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si tu penses qu'un enfant nous a fourni des données personnelles, contacte-nous et nous les supprimerons sans délai.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous t'informerons des modifications importantes par e-mail ou par notification dans l'appli. Si tu continues à utiliser Dopami après ces modifications, tu acceptes la politique mise à jour.

12. Contact

Pour toute question relative à la confidentialité, contacte-nous à [email protected].

13. Cookies du site web et mesure publicitaire

Cette section concerne notre site web, do-pami.com, et non l'appli Dopami.

Notre propre comptage des visites (toujours actif). Lorsque tu ouvres notre page d'accueil ou l'une de nos pages d'entrée depuis les réseaux sociaux (comme do-pami.com/tiktok), ou que tu cliques sur une invitation vers notre serveur Discord, nous enregistrons un événement anonyme : la page, la date et l'heure, les balises de campagne du lien (utm_source, utm_medium, utm_campaign, utm_content et un numéro de publication) ou, lorsque tu ouvres une page d'entrée depuis les réseaux sociaux sans balise de source, le nom de cette plateforme comme source, ainsi que l'invitation Discord utilisée. Nous n'enregistrons ni ton adresse IP, ni les informations de ton navigateur, ni aucun cookie, ni aucun identifiant : ces événements ne peuvent donc pas être reliés à toi. Nous les utilisons uniquement pour compter les visites et les clics sur les invitations par jour et par publication.

Meta et TikTok (uniquement si tu cliques sur Accepter). Si tu acceptes les cookies, nous chargeons le pixel Meta et le pixel TikTok sur ces mêmes pages, et nous envoyons aussi les mêmes événements depuis notre serveur à Meta (API Conversions) et à TikTok (Events API), afin que chaque plateforme puisse savoir lesquelles de nos publications et de nos publicités amènent des personnes dans notre communauté. Dans ce cas, Meta et TikTok reçoivent : l'événement (vue de page, vue de contenu ou clic sur une invitation Discord), l'adresse de la page sans ses balises de campagne, la date et l'heure, les balises de source (issue du lien ou, sur une page d'entrée depuis les réseaux sociaux, la plateforme qui donne son nom à la page), de support, de contenu et de publication du lien, ton adresse IP et l'agent utilisateur (user agent) de ton navigateur, ainsi que leurs propres cookies (_fbp, _fbc, _ttp) s'ils existent. Ton adresse IP et ton agent utilisateur leur sont transmis et ne sont jamais conservés par nous. Nous n'envoyons jamais ton nom, ton adresse e-mail ni ton numéro de téléphone. Meta et TikTok traitent ces données selon leurs propres politiques de confidentialité.

Si tu cliques sur Refuser, ou si tu ne fais aucun choix, aucun des deux pixels n'est chargé et rien n'est envoyé à Meta ni à TikTok. Tu peux modifier ton choix à tout moment grâce au lien Paramètres des cookies en bas de chaque page. Ton choix est conservé uniquement dans ton navigateur.

Global Privacy Control. Si ton navigateur envoie un signal Global Privacy Control (GPC), nous le traitons comme un refus, même si tu avais cliqué sur Accepter auparavant : aucun des deux pixels n'est chargé, rien n'est envoyé à Meta ni à TikTok, et nous n'affichons pas le bandeau cookies.