Politique de confidentialité

1. Qui nous sommes

proveit (« nous », « notre ») exploite l'application mobile et le site web proveit (le « Service »). La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et les choix dont vous disposez. Si vous avez des questions, contactez-nous via le formulaire de contact sur notre site web.

2. Champ d'application

Cette politique s'applique à l'application proveit (iOS et Android), à notre site web marketing (y compris les formulaires de liste d'attente et de contact), ainsi qu'aux e-mails et notifications associés. Elle ne couvre pas les sites web ou services tiers que nous ne contrôlons pas, même s'ils sont liés depuis le Service.

3. Données que nous collectons

Données de compte : adresse e-mail, nom ou nom d'affichage, identifiants d'authentification de notre fournisseur d'authentification (par ex. Apple, Google ou connexion par e-mail), ainsi que la langue et le ton de responsabilisation que vous choisissez.

Données d'engagements : type d'engagement (par ex. réveil ou localisation), horaires, échéances, fréquence et statut (terminé, échoué, en attente).

Preuves : photos et vidéos que vous soumettez pour vérification (y compris selfies en direct et enregistrements de défis physiques) ; signaux des capteurs de l'appareil utilisés pour la vérification (par ex. détection de pose/répétitions sur l'appareil le cas échéant) ; coordonnées GPS et données de localisation associées au moment d'une preuve de localisation ; horodatages des tentatives de vérification.

Appareil et notifications : jetons de notifications push, type d'appareil/version du système d'exploitation selon les besoins de livraison, et fuseau horaire approximatif.

Utilisation et diagnostics : événements de l'application (par ex. inscription, création d'engagement, vérification, rétention), journaux de plantage et métriques de performance via nos outils d'analyse.

Site marketing : e-mail de la liste d'attente, paramètres UTM/campagne optionnels et contenu du formulaire de contact (nom, e-mail, message).

Nous ne vous demandons pas d'accorder une localisation continue en arrière-plan pour les preuves de réveil principales. La localisation est collectée lorsque vous utilisez des engagements de localisation ou lorsqu'une preuve l'exige explicitement.

4. Comment nous utilisons les données

Nous utilisons les données personnelles pour : créer et gérer votre compte ; planifier des rappels et des alarmes ; exécuter les flux de vérification et stocker les preuves nécessaires pour évaluer la réussite ou l'échec ; calculer les séries, les scores de fiabilité et la vitalité du compagnon ; envoyer des notifications push et des e-mails transactionnels dans le ton que vous avez choisi ; traiter les abonnements et les droits d'accès ; prévenir les abus et améliorer la fiabilité du Service ; mesurer les performances de l'entonnoir produit ; gérer la liste d'attente pré-lancement et répondre aux demandes d'assistance ; et nous conformer à la loi.

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas les photos ou vidéos de preuve pour entraîner des modèles publics d'IA générative. Les médias de preuve sont utilisés pour vérifier vos engagements et pour des examens de sécurité/abus lorsque cela est nécessaire.

5. Bases juridiques (EEE/Royaume-Uni)

Lorsque le RGPD/RGPD britannique s'applique, nous traitons les données sur ces bases : contrat (pour fournir le Service que vous demandez) ; intérêts légitimes (amélioration du produit, sécurité, prévention de la fraude, gestion de la liste d'attente — pondérés par rapport à vos droits) ; consentement (lorsque requis, par ex. certains cookies/pixels marketing, notifications optionnelles ou localisation précise lorsque la loi exige un consentement) ; et obligation légale (lorsque nous devons conserver ou divulguer des données).

6. Partage et sous-traitants

Nous partageons des données avec des prestataires de services qui les traitent selon nos instructions : authentification (par ex. Clerk) ; hébergement de base de données (par ex. Neon) ; stockage de fichiers pour les médias de preuve (par ex. AWS S3) ; envoi d'e-mails (par ex. AWS SES) ; livraison de notifications push (Apple APNs / Google FCM via Expo ou équivalent) ; paiements/droits d'accès (RevenueCat et Apple/Google) ; analyse (par ex. PostHog) ; hébergement (par ex. Vercel pour le site web).

Sur le site marketing, Meta Pixel et TikTok Pixel (et les API de conversions associées) peuvent traiter des données d'événements telles que PageView et Lead lorsqu'ils sont configurés, pour la mesure publicitaire et le reciblage. Vous pouvez contrôler les cookies publicitaires via les paramètres de votre navigateur/système d'exploitation et les préférences publicitaires de la plateforme.

Nous pouvons divulguer des données si la loi l'exige, sur ordonnance judiciaire, ou pour protéger les droits, la sécurité et l'intégrité du Service ou des utilisateurs. En cas de fusion, acquisition ou vente d'actifs, les données peuvent être transférées sous des obligations de confidentialité continues.

7. Transferts internationaux

Nous et nos sous-traitants pouvons traiter des données aux États-Unis, dans l'Espace économique européen, au Royaume-Uni et dans d'autres pays. Lorsque cela est requis, nous utilisons des garanties appropriées telles que les Clauses contractuelles types ou des mécanismes de transfert équivalents.

8. Conservation

Les enregistrements de compte et d'engagements sont conservés tant que votre compte est actif et pendant une période raisonnable par la suite pour les litiges, l'historique des séries et la conformité légale. Les médias de preuve sont conservés aussi longtemps que nécessaire pour soutenir l'intégrité de la vérification, la prévention des abus et votre historique — et supprimés ou anonymisés lorsqu'ils ne sont plus requis, ou suite à une demande de suppression validée le cas échéant. Les e-mails de la liste d'attente sont conservés jusqu'à la fin des communications de lancement ou jusqu'à votre désinscription/demande de suppression. Les messages de contact sont conservés selon les besoins pour traiter votre demande.

9. Sécurité

Nous utilisons des mesures conformes aux standards du secteur, notamment le chiffrement en transit (HTTPS), des contrôles d'accès et un stockage privé pour les preuves (par ex. URL de téléversement pré-signées). Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. Vous êtes responsable de la confidentialité de vos identifiants de compte.

10. Vos droits

Selon votre localisation, vous pouvez disposer de droits d'accès, de rectification, de suppression, de limitation ou de portabilité de vos données personnelles ; d'opposition à certains traitements ; et de retrait du consentement lorsque le traitement est fondé sur le consentement. Pour exercer vos droits, utilisez le formulaire de contact sur notre site web. Vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données.

Vous pouvez généralement gérer les autorisations de notifications et les autorisations de localisation/caméra dans les paramètres de votre appareil. La désactivation des autorisations peut limiter les fonctionnalités nécessitant une preuve.

11. Enfants

proveit ne s'adresse pas aux enfants de moins de 16 ans (ou à l'âge supérieur requis dans votre juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant a fourni des données, contactez-nous et nous prendrons les mesures appropriées pour les supprimer.

12. Modifications

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous publierons la version mise à jour avec une nouvelle date de « Dernière mise à jour » et, le cas échéant, fournirons un avis supplémentaire. L'utilisation continue du Service après l'entrée en vigueur des modifications constitue l'acceptation de la politique mise à jour lorsque la loi le permet.