Confidentialité

1. Responsable

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Allemagne. E-mail : apps@bitbeans.de.

2. Données dans l’app

La langue, l’apparence et l’historique des séances restent sur votre appareil. Si vous activez l’humeur facultative avant et après, l’app enregistre l’heure, le type de pratique et les deux valeurs uniquement sur votre appareil, chiffrés et exclus des sauvegardes ; elles ne sont jamais transmises. L’app ne les conserve que pour le mois en cours et le mois précédent ; désactiver l’option, effacer les données de l’app ou la désinstaller les supprime. Des séances choisies, nous ne transmettons que la situation choisie, parmi dix catégories fixes, dans un compteur journalier sans identifiant ; les méditations écoutées et leur moment restent sur votre appareil. Jusqu’à la version 1.7, des extraits vocaux et quatre méditations complètes de 3 minutes pour arriver sont inclus ; à partir de la version 1.8, une méditation complète de 3 minutes pour arriver par langue, avec la première voix, est incluse, et les extraits vocaux ainsi que la deuxième voix sont téléchargés comme les autres contenus. Les autres méditations (en allemand et en anglais jusqu’à la version 1.7, dans les six langues depuis la version 1.8) ainsi que les sons de la nature sont téléchargés individuellement depuis Cloudflare et conservés sur votre appareil. Le téléchargement transmet au serveur l’identifiant du fichier audio choisi. La fréquence des demandes d’avis est stockée de manière sécurisée sur l’appareil. Apple ou Google décident si leur fenêtre apparaît ; nous ne recevons ni vos étoiles ni le texte de votre avis. L’envoi transmet votre message, e-mail facultatif, version, plateforme et langue à notre backend Cloudflare. Ils y sont conservés jusqu’à 180 jours et transmis en interne par e-mail Cloudflare. Un hachage protégé de l’IP est brièvement conservé contre les abus, sans lien avec les achats. Le mode calme Android facultatif nécessite une autorisation système et utilise sa propre règle Ne pas déranger pendant la méditation. Il ne lit ni contacts ni conversations. Vous pouvez le désactiver ; les autres règles système restent indépendantes.

Si vous activez « Enregistrer les minutes de pleine conscience » (désactivé par défaut), l’app inscrit le début et la fin de chaque méditation ou exercice de respiration terminé comme séance de pleine conscience dans Apple Health ou Health Connect sur votre appareil. Taceora n’y lit aucune donnée et ces entrées ne nous sont pas transmises ; elles relèvent des réglages d’Apple Health ou de Health Connect, où vous pouvez aussi retirer l’autorisation. Le widget de l’écran d’accueil ne contient aucune donnée personnelle et ne charge rien depuis internet.

3. Achats et restauration

Les achats passent exclusivement par l’App Store d’Apple ou Google Play ; nous ne recevons aucune donnée de carte ou d’autre moyen de paiement. À partir de la version 1.8, notre propre backend Cloudflare vérifie l’achat unique Taceora Complete directement auprès d’Apple ou de Google ; l’app n’envoie plus aucune donnée à RevenueCat. Le backend crée une session pseudonyme aléatoire, sans nom, e-mail ni compte. Lors d’un achat, son identifiant de compte aléatoire est transmis à Apple ou à Google pour attribuer l’achat ; l’app envoie ensuite le reçu à notre backend, qui le vérifie auprès d’Apple ou de Google et reçoit leurs notifications d’achat et de remboursement. Nous enregistrons le reçu chiffré, des identifiants d’achat hachés et leur attribution à la session, le déblocage, la plateforme, achat test ou réel, la date d’achat, le prix et la devise s’ils sont transmis, ainsi que l’endroit de l’app depuis lequel la page d’achat a été ouverte (par exemple l’introduction ou les réglages). L’app mémorise sous forme chiffrée sur l’appareil le dernier statut d’achat confirmé, afin que Complete reste utilisable hors ligne ; un reçu pas encore confirmé reste chiffré sur l’appareil jusqu’à ce que le backend l’ait vérifié. Les achats test et réels sont traités séparément. Après un achat, même remboursé, le reçu et l’attribution sont conservés sans délai fixe pour la restauration et le traitement correct des remboursements. Une session sans achat ni restauration est supprimée après 12 mois sans utilisation ; pour cela, le backend enregistre quand l’app l’a utilisée pour la dernière fois. Si nécessaire, l’app en crée ensuite automatiquement une nouvelle. L’app restaure les achats effectués avec la version 1.7 via Apple ou Google ; RevenueCat n’est plus utilisé. Après une réinstallation, l’app restaure un achat existant sans action de votre part au premier démarrage avec connexion ; « Restaurer » reste disponible à tout moment. Aucun compte utilisateur Taceora n’est nécessaire.

Jusqu’à la version 1.7, les achats passaient par RevenueCat (RevenueCat, Inc., États-Unis). Nous avons mis fin à cette collaboration le 7 octobre 2026 et supprimé le projet RevenueCat avec toutes les données qui y étaient stockées : identifiants utilisateur de l’app, reçus et données de transaction. Les installations en version 1.7 ne peuvent plus y acheter ni restaurer ; veuillez passer à la version 1.8, qui restaure un achat existant via Apple ou Google. Notre backend Cloudflare ne rapproche plus aucun statut d’achat avec RevenueCat.

Pour la qualité technique, nous agrégeons les étapes d’achat et erreurs par jour, plateforme, version de l’app et code fixe d’événement ou d’erreur. Nous comptons aussi l’utilisation de l’app sous forme de compteurs journaliers agrégés par plateforme, version de l’app, langue de l’app et de la méditation : introduction commencée, terminée ou passée ; la situation choisie, parmi dix catégories fixes ; début et fin naturelle d’une méditation ou d’un son de la nature, avec la seule indication gratuit ou Complete ; le premier contenu Complete ; la deuxième à la quatrième séance terminée ; les moments après lesquels une demande d’avis serait possible ; réussite ou type d’erreur d’un téléchargement ; ouverture de la page d’achat, appui sur Acheter et achat par point d’entrée ; le temps de démarrage par paliers grossiers ; si le rappel quotidien est activé ou désactivé, son activation ou désactivation et s’il a ouvert l’app (sans l’heure). Chaque message indique aussi l’origine approximative de l’installation (boutique, version de test ou de développement), afin de compter les tests à part. Ces messages ne contiennent ni reçus, ni identifiants personnels, d’appareil ou de transaction, ni historique de méditation (aucun enregistrement, durée, heure ou ordre précis), ni texte libre. Les compteurs agrégés et événements webhook traités sont supprimés du backend Taceora après 90 jours. Les événements d’achat et de remboursement vérifiés sont également évalués pour l’exploitation. Cloudflare traite les données de connexion nécessaires aux requêtes en ligne. Il n’y a ni publicité ni suivi publicitaire. Nous comptons aussi le déroulement des demandes d’avis de manière agrégée par jour, version et plateforme : si une demande était possible, le motif fixe de son report ou de son échec, si elle a été transmise à Apple ou Google et si la page de la boutique a été ouverte depuis les réglages. Ces messages ne contiennent ni identifiants, ni méditations, ni étoiles, texte ou résultat d’un avis ; nous ne savons pas si la fenêtre s’est réellement affichée. Nous reprenons aussi des compteurs journaliers agrégés, sans identifiants, dans notre tableau de bord interne : étapes et erreurs d’achat sans délai de suppression fixe, déroulement des demandes d’avis jusqu’à 120 jours.

4. Avis et retours

L’app peut demander la fenêtre d’avis Apple ou Google après des moments adaptés ; la boutique décide de son affichage. La fréquence reste stockée localement. Votre retour est envoyé directement et de façon chiffrée à notre backend uniquement lorsque vous touchez Envoyer. Il comprend le message, l’e-mail de réponse facultatif, la version, la plateforme et la langue. Aucune app de messagerie ne s’ouvre et nous ne recevons pas votre avis publié dans la boutique.

5. Site et Cloudflare

Ce site est fourni via Cloudflare Workers. Cloudflare traite les données de connexion nécessaires — notamment adresse IP, URL, heure, navigateur et appareil — pour une diffusion sûre et la lutte contre les attaques. La base est notre intérêt légitime à un service stable et sécurisé au sens de l’art. 6(1)(f) du RGPD. Aucun traceur publicitaire, formulaire ou cookie marketing n’est utilisé. Pour la mesure d’audience, nous utilisons Umami sur notre propre serveur à Francfort-sur-le-Main, en Allemagne (analytics.bitbeans.de), qui traite la page consultée, la source de provenance, le pays d’origine, le type d’appareil, la taille d’écran, le navigateur et le système d’exploitation, sans cookie ni identifiant sur le terminal. Nous comptons également les clics sur les boutons App Store et Google Play ; seuls la boutique, l’app, la langue de la page et l’emplacement du bouton sur la page sont transmis. Les liens vers les boutiques portent un marqueur de campagne composé de la langue de la page et de cet emplacement, avec lequel Apple et Google comptent dans leurs statistiques l’origine d’un téléchargement ; il ne contient aucune donnée personnelle. Les visites sont distinguées au moyen d’une empreinte non réversible renouvelée chaque jour, l’adresse IP n’est pas conservée, aucun profil n’est créé et les données de mesure sont supprimées au bout de 14 mois. La base juridique est l’art. 6(1)(f) du RGPD ; le serveur est hébergé chez OVHcloud à Francfort-sur-le-Main, en Allemagne, et exploité exclusivement au sein de l’UE. Si le navigateur envoie « Do Not Track », la visite n’est pas mesurée ; une opposition reste possible à tout moment à support@taceora.app. Le choix d’apparence facultatif reste dans votre navigateur.

6. Destinataires et transferts

Le prestataire technique est Cloudflare, Inc., États-Unis. Des traitements peuvent avoir lieu hors de l’Espace économique européen. Cloudflare décrit les garanties et transferts dans sa politique et son avenant de traitement. Apple et Google sont responsables indépendants de leurs boutiques. À partir de la version 1.8, notre propre backend Cloudflare vérifie les achats directement auprès d’Apple ou de Google ; l’app n’envoie plus aucune donnée à RevenueCat. Notre ancienne collaboration avec RevenueCat, Inc., États-Unis, est terminée ; le projet et toutes les données qui y étaient stockées ont été supprimés le 7 octobre 2026.

7. Durée de conservation

Les préférences locales restent jusqu’à leur modification, la suppression de l’app ou des données du site. Nous ne tenons aucune base de visiteurs. Cloudflare traite les données techniques de sécurité et de réseau selon ses durées applicables. Les e-mails d’assistance ne sont gardés que le temps nécessaire et selon les obligations légales. À partir de la version 1.8, après un achat, même remboursé, nous conservons le reçu chiffré et son attribution à la session sans délai fixe pour la restauration et les remboursements. Une session sans achat ni restauration est supprimée après 12 mois sans utilisation. Les compteurs agrégés d’utilisation et de diagnostic ainsi que les événements webhook traités sont supprimés du backend Taceora après 90 jours.

8. Vos droits

Vous disposez, dans les limites légales, de droits d’accès, rectification, effacement, limitation, portabilité et opposition. Vous pouvez saisir une autorité de protection des données, notamment celle du Bade-Wurtemberg en Allemagne.

9. Modifications

Ces notes sont mises à jour lorsque les fonctions ou les traitements changent. Les fonctions décrites correspondent à Taceora 1.8 (état au 4 octobre 2026) ; les différences jusqu’à la version 1.7 sont indiquées expressément.