Step N Scroll (« nous », « notre » ou « l'application ») est exploité par Matheus Mello, entrepreneur individuel établi au Portugal, agissant en qualité de responsable du traitement. Cette politique explique quelles données personnelles l'application traite, à quelles fins, sur quelle base juridique et quels droits vous avez au titre du RGPD.

1. Données traitées

Selon les fonctionnalités utilisées, l'application traite :

Données de pas et d'activité : le nombre de pas quotidien lu depuis Apple Santé et les données de mouvement du podomètre. Au sens du RGPD, il s'agit de données de santé, catégorie particulière visée à l'article 9.
Sélection d'applis bloquées : les applis que vous choisissez de verrouiller. Le cadre Temps d'écran (Family Controls) d'Apple ne nous les transmet que sous forme de jetons opaques ; nous ne pouvons pas savoir lesquelles c'est, et elles ne quittent pas votre appareil.
Données de compte : un identifiant de compte et une adresse e-mail, si vous créez un compte.
Réponses d'inscription : votre prénom ou pseudonyme, l'objectif choisi, le niveau d'activité et l'objectif de pas.
Photos (Future Walk Self uniquement) : si vous utilisez le scan Future Walk Self, la photo en pied que vous téléversez et l'image générée à partir de celle-ci.
Données d'abonnement : statut d'achat et de droits, traité via l'App Store d'Apple.
Diagnostics : données anonymes d'usage et de plantage, utilisées pour corriger les anomalies et améliorer l'application.

2. Finalités et bases juridiques

Nous nous appuyons sur les bases juridiques suivantes (article 6, et article 9 pour les données de santé) :

Consentement explicite (art. 9.2.a) : pour les données de pas et d'activité et pour les photos Future Walk Self. Vous le donnez en autorisant Apple Santé ou en lançant un scan, et pouvez le retirer à tout moment.
Exécution du contrat (art. 6.1.b) : pour fournir les fonctionnalités auxquelles vous avez souscrit — blocage d'applis, suivi de votre objectif et gestion de l'abonnement.
Intérêts légitimes (art. 6.1.f) : pour sécuriser l'application, prévenir les abus et corriger les anomalies via des diagnostics anonymes.
Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires ni de profilage produisant des effets juridiques.

3. Sous-traitants

Nous ne partageons des données qu'avec des sous-traitants agissant sur nos instructions :

Apple (App Store, Apple Santé, Temps d'écran) : traitement des paiements et cadres de santé et de blocage sur l'appareil.
Supabase : authentification des comptes et stockage des données de scan.
RevenueCat et Superwall : gestion des abonnements et des droits.
OpenAI : génère l'image Future Walk Self à partir de la photo téléversée.
Mixpanel et Sentry : analyse produit anonyme et rapports de plantage.

4. Transferts internationaux

Certains sous-traitants opèrent hors de l'Espace économique européen, notamment aux États-Unis. Lorsque c'est le cas — en particulier pour la génération de l'image Future Walk Self — le transfert est encadré par les clauses contractuelles types de la Commission européenne (article 46), assorties de garanties complémentaires lorsque nécessaire. Vos données de pas ne sont pas transférées à cette fin.

5. Vos droits

Au titre du RGPD, vous avez le droit de :

Accéder aux données personnelles que nous détenons sur vous et en obtenir une copie.
Faire rectifier des données inexactes.
Faire effacer vos données — vous pouvez supprimer un scan, l'ensemble des données de scan ou votre compte entier depuis l'application.
Limiter le traitement ou vous y opposer.
Recevoir vos données dans un format portable et lisible par machine.
Retirer votre consentement à tout moment, notamment en désactivant l'accès à Apple Santé dans les Réglages iOS. Le retrait ne remet pas en cause les traitements antérieurs.
Introduire une réclamation auprès de l'autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (CNPD), ou auprès de votre autorité locale.

6. Stockage et sécurité

Les données de pas restent sur votre appareil et dans Apple Santé. Les jetons d'applis bloquées ne quittent jamais votre appareil. Les photos et résultats de scan sont conservés dans un stockage privé, accessibles uniquement via des liens signés de courte durée liés à votre compte. Les données en transit sont chiffrées en TLS.

7. Durée de conservation

Les données de compte et d'inscription sont conservées tant que votre compte est actif. Les photos et images générées le sont jusqu'à leur suppression ou la fermeture de votre compte. Les diagnostics anonymes sont conservés jusqu'à 24 mois. À la suppression de votre compte, les données personnelles associées sont retirées de nos systèmes.

8. Âge requis

Step N Scroll ne s'adresse pas aux enfants de moins de 16 ans et nous ne traitons pas sciemment leurs données. Si vous pensez qu'un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.

9. Contact

Responsable du traitement : Matheus Mello, Portugal. Pour toute question de confidentialité ou pour exercer les droits ci-dessus, écrivez à privacy@stepnscroll.app

10. Modifications

Nous pouvons faire évoluer cette politique avec l'application. Les changements importants seront signalés dans l'application ou par e-mail, et la date ci-dessus sera actualisée.

Politique de confidentialité