Politique de confidentialité

1. À propos de cette politique

CrushIt (« l'Application ») est une application iOS d'aide à l'arrêt du tabac et de la nicotine, développée et exploitée par l'équipe CrushIt, résidant au Québec, Canada.

La présente politique de confidentialité explique quelles informations sont collectées lorsque vous utilisez CrushIt, comment elles sont utilisées, et quels droits vous avez sur vos données personnelles.

Cette politique est conforme à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) du Québec ainsi qu'à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

En utilisant CrushIt, vous acceptez les pratiques décrites dans cette politique.

2. Données collectées

2.1 Données que vous nous fournissez

• Nom ou pseudonyme : le nom d'affichage que vous choisissez dans votre profil.
• Photo de profil : sélectionnée depuis votre bibliothèque photo. Elle est stockée localement sur votre appareil uniquement et n'est jamais transmise à nos serveurs.
• Réponses au quiz d'onboarding : vos habitudes de consommation (fréquence, type de produit) et vos dépenses mensuelles estimées, utilisées pour personnaliser votre expérience.

2.2 Données générées par votre utilisation (stockées localement)

Les données suivantes sont enregistrées uniquement sur votre appareil via le système UserDefaults d'Apple. Elles ne sont jamais transmises à nos serveurs :

• Date de début de votre parcours et progression (jours sans fumer)
• Nombre de rechutes enregistrées
• Économies calculées en temps réel
• Entrées de votre journal personnel
• Scores aux mini-jeux (Find It Fast, Math Blitz, Memory Recall, Word Scramble, Stroop Test, Breath Hold)
• Préférences de l'application (apparence, réglages de notifications)

2.3 Données transmises à des serveurs externes

Deux fonctionnalités nécessitent une connexion à des serveurs externes :

• Chat communautaire : les messages que vous publiez dans l'espace communautaire sont transmis et stockés sur les serveurs Firebase de Google.
• Assistant IA : les messages que vous envoyez à l'assistant sont transmis à nos serveurs via Cloudflare Workers pour générer une réponse. Ces conversations ne sont pas conservées de manière permanente à des fins d'identification.

3. Comment nous utilisons vos données

Nous utilisons vos données uniquement pour les finalités suivantes :

• Personnaliser votre expérience : adapter le contenu, les objectifs et les encouragements à votre profil.
• Faire fonctionner les fonctionnalités de l'app : suivi de streak, calcul d'économies, niveaux de progression.
• Permettre les interactions communautaires : afficher vos messages dans le chat partagé.
• Faire fonctionner l'assistant IA : traiter vos questions et générer des réponses pertinentes.
• Envoyer des notifications : rappels de motivation, alertes de streak (uniquement avec votre permission).
• Améliorer l'application : via des données d'utilisation anonymisées et agrégées (Firebase Analytics).

Nous ne vendons pas vos données personnelles à des tiers. Nous n'utilisons pas vos données à des fins publicitaires. CrushIt ne contient aucun suivi publicitaire (pas de framework ATT/App Tracking Transparency).

4. Services tiers

CrushIt fait appel aux services tiers suivants :

4.1 Firebase (Google LLC)

Utilisé pour les analyses d'utilisation anonymisées et pour la base de données du chat communautaire.

Politique de confidentialité : https://firebase.google.com/support/privacy

4.2 Superwall

Utilisé pour la gestion des abonnements et l'affichage du paywall.

Politique de confidentialité : https://superwall.com/privacy

4.3 Cloudflare Workers

Utilisé comme infrastructure backend pour le traitement des requêtes de l'assistant IA.

Politique de confidentialité : https://www.cloudflare.com/privacypolicy/

4.4 Apple App Store

Les achats d'abonnements sont entièrement gérés par Apple. CrushIt ne collecte, ne stocke ni ne traite aucune information de paiement.

Politique de confidentialité d'Apple : https://www.apple.com/legal/privacy/fr-ww/

5. Notifications push

CrushIt peut vous demander la permission d'envoyer des notifications push via le système UNUserNotificationCenter d'Apple.

Ces notifications sont utilisées pour :

• Rappels quotidiens de motivation
• Alertes lorsque votre streak est en danger
• Encouragements personnalisés selon votre progression

Vous pouvez désactiver les notifications à tout moment dans les réglages de l'application ou directement dans les réglages de votre appareil (Réglages → Notifications → CrushIt). Le refus ou la désactivation des notifications n'affecte pas le fonctionnement général de l'application.

6. Abonnements et paiements

CrushIt fonctionne avec un modèle d'abonnement. Tous les achats sont traités exclusivement par Apple via l'App Store. Nous n'avons accès à aucune information de carte de crédit ou de paiement.

La gestion technique du paywall et des accès premium est assurée par Superwall, qui peut recevoir des informations relatives au statut de votre abonnement (actif, expiré, essai).

7. Sécurité des données

Nous appliquons les mesures suivantes pour protéger vos données :

• La majorité de vos données personnelles (journal, streak, scores) sont stockées localement sur votre appareil et protégées par les mécanismes de sécurité d'iOS.
• Les communications avec nos serveurs (assistant IA, chat) transitent via des connexions chiffrées (HTTPS/TLS).
• L'accès aux serveurs Firebase est sécurisé par des règles d'authentification.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous causer un préjudice, nous nous engageons à vous en informer dans les meilleurs délais, conformément aux obligations de la Loi 25.

8. Conservation des données

• Données locales : conservées sur votre appareil jusqu'à ce que vous désinstalliez l'application ou effaciez manuellement vos données.
• Messages du chat communautaire : conservés sur Firebase tant que votre compte est actif. Vous pouvez demander leur suppression en nous contactant.
• Conversations avec l'assistant IA : non conservées de manière permanente à des fins d'identification sur nos serveurs.
• Données d'analyse Firebase : conservées selon la politique de rétention de Google (par défaut 14 mois).

9. Vos droits

Conformément à la Loi 25 du Québec et à la LPRPDE, vous disposez des droits suivants sur vos renseignements personnels :

• Droit d'accès : savoir quelles données nous détenons à votre sujet.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à la suppression : demander l'effacement de vos données personnelles.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit de retirer votre consentement : à tout moment, pour les traitements basés sur votre consentement.

Comment exercer vos droits

Envoyez votre demande par courriel à : crushit.help@gmail.com

Indiquez dans votre message :

• Votre nom ou pseudonyme utilisé dans l'application
• La nature de votre demande (accès, suppression, etc.)

Nous nous engageons à vous répondre dans un délai de 30 jours.

10. Enfants

CrushIt n'est pas destinée aux personnes de moins de 17 ans. Nous ne collectons pas sciemment de données personnelles provenant d'enfants. Si vous êtes parent ou tuteur et croyez que votre enfant nous a fourni des informations, veuillez nous contacter pour que nous les supprimions.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à l'occasion. En cas de modification importante, nous vous en informerons via une notification dans l'application ou par un avis visible lors de votre prochaine ouverture de l'app.

La date en haut de ce document indique toujours la version en vigueur.

12. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles :

L'équipe CrushIt

Courriel : crushit.help@gmail.com