Politique de confidentialité
Bienvenue sur Ascend. Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique de confidentialité explique comment vos données sont traitées lors de votre utilisation de l'application mobile Ascend et de notre site web.
1. Architecture Local-First (Données locales)
Ascend repose sur une philosophie local-first. Cela signifie que par défaut, l'intégralité de vos données—y compris vos habitudes, quêtes quotidiennes, historiques de validation, XP gagnée, niveau de progression, et paramètres personnalisés—reste stockée localement sur la mémoire de votre appareil (AsyncStorage et SecureStore). Nous ne transférons ni n'hébergeons vos données de suivi sur aucun serveur externe.
2. Données traitées
Selon les fonctionnalités que vous choisissez d'activer, les données suivantes peuvent être traitées :
- Données de fonctionnement local : Vos habitudes, objectifs, validations de quêtes et votre progression. Ces données ne quittent pas votre appareil et ne sont jamais transmises à nos serveurs.
- Adresse e-mail (formulaire pré-inscription du site) : Si vous soumettez votre adresse e-mail via le formulaire de pré-inscription de ce site, celle-ci est transmise et temporairement stockée par FormSubmit (formsubmit.co), un service tiers de traitement de formulaires, puis transmise à notre boîte de réception. Il s'agit de la seule donnée personnelle que nous collectons activement via le site web. Voir la section 3 pour les durées de conservation.
- Identifiants de compte (Optionnel) : Si vous décidez de synchroniser votre compte entre plusieurs appareils, nous utilisons le service d'authentification tiers Clerk, qui collecte votre adresse e-mail et votre nom d'utilisateur. Cette création de compte est entièrement facultative ; vous pouvez utiliser l'application sans compte (Mode Invité).
- Statistiques d'utilisation (Optionnel) : Si vous y consentez explicitement, PostHog traite des événements limités d'utilisation, des métadonnées relatives à l'appareil et à l'application, ainsi qu'un identifiant pseudonyme d'installation. Les événements n'incluent pas votre nom, votre e-mail, le texte de vos habitudes ou objectifs, ni les identifiants de vos enregistrements locaux. Vous pouvez retirer votre consentement à tout moment dans les Paramètres.
- Génération du Protocole d'objectif (Optionnel) : Si vous utilisez explicitement la génération externe, l'objectif et les réponses de découverte que vous soumettez sont envoyés au serveur Ascend, puis à OpenAI pour générer un protocole. Le serveur Ascend traite les métadonnées réseau de la requête, dont l'adresse IP du client, à des fins de sécurité, d'authentification et de limitation des abus. OpenAI reçoit le contenu soumis à la génération et la requête réseau du serveur. Ascend ne présente pas l'option de conservation zéro d'OpenAI comme activée tant que ce réglage n'a pas été confirmé pour le compte API déployé.
3. Durée de conservation des données
Nous conservons votre adresse e-mail de pré-inscription uniquement pour vous envoyer un unique message de lancement lorsque l'application Ascend sera disponible. Votre e-mail sera définitivement supprimé au plus tard 30 jours après l'envoi de ce message, ou dans un délai de 12 mois à compter de la collecte si l'application n'est pas encore lancée — selon la première échéance. Vous pouvez demander une suppression immédiate à tout moment en nous contactant.
Les données locales de l'application (habitudes, XP, progression de rang) sont stockées exclusivement sur votre appareil et conservées jusqu'à suppression manuelle via Paramètres > Supprimer les données ou désinstallation de l'application.
4. Âge minimum
Ascend n'est pas destiné aux personnes de moins de 15 ans (âge minimum applicable en France pour les services numériques). En utilisant l'application ou en soumettant votre e-mail sur ce site, vous confirmez remplir cette condition. Si nous apprenons qu'une personne n'ayant pas atteint l'âge requis a soumis des données personnelles, nous les supprimerons sans délai.
5. Conformité au RGPD
La base légale du traitement de votre adresse e-mail de pré-inscription est votre consentement explicite (Art. 6(1)(a) du RGPD), recueilli via la case à cocher du formulaire. En tant que résident de l'Espace économique européen (EEE), vous bénéficiez des droits suivants :
- Droit d'accès et de portabilité : Vous pouvez demander une copie de vos données personnelles que nous détenons (adresse e-mail de pré-inscription). Pour les données in-app, exportez-les à tout moment via Paramètres > Exporter mes données.
- Droit de rectification : Vous pouvez demander la correction de toute donnée personnelle inexacte que nous détenons.
- Droit à l'effacement (« Droit à l'oubli ») : Vous pouvez demander la suppression de votre e-mail de pré-inscription à tout moment. Pour les données in-app, utilisez Paramètres > Supprimer les données.
- Droit d'opposition et de limitation : Vous pouvez vous opposer au traitement ou en demander la limitation à tout moment en nous contactant ou en désactivant les fonctionnalités optionnelles dans l'application.
- Droit de retrait du consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués antérieurement.
- Droit de réclamation auprès de la CNIL : Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3, Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Transferts internationaux
Clerk, PostHog, OpenAI et FormSubmit peuvent traiter des données aux États-Unis ou dans d'autres pays hors de votre lieu de résidence. Lorsque le RGPD exige un mécanisme de transfert, Ascend utilise les conditions de traitement applicables du prestataire et les Clauses Contractuelles Types de la Commission européenne dans leur version 2021, complétées par des garanties supplémentaires si nécessaire. Le lancement public reste conditionné à la finalisation des accords de sous-traitance et de l'analyse des transferts applicables.
7. Droits des résidents de Californie
Les résidents de Californie peuvent demander l'accès, la correction ou la suppression des informations personnelles traitées par Ascend, ainsi que des informations sur les catégories et finalités décrites dans cette politique. Ascend ne vend pas d'informations personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle. L'exercice de vos droits n'entraînera aucune discrimination. Adressez votre demande au contact indiqué ci-dessous.
8. Cookies et technologies similaires du site
Le site marketing Ascend ne charge ni PostHog ni script d'analyse publicitaire. Le formulaire de pré-inscription envoie les informations saisies à FormSubmit sans transmettre les identifiants du navigateur. FormSubmit reste un service indépendant dont l'infrastructure peut utiliser des technologies strictement nécessaires à la sécurité ou à la livraison ; son comportement devra être réaudité avant le lancement et à chaque changement de prestataire.
9. Sécurité des données
Les données de suivi étant stockées localement sur votre téléphone, leur sécurité dépend directement du verrouillage de votre appareil. Nous vous recommandons de sécuriser votre téléphone (code de verrouillage, biométrie). Les données sensibles, comme les jetons d'authentification, sont stockées dans le coffre-fort sécurisé de votre appareil (SecureStore).
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les mises à jour seront publiées sur cette page et la date de « Dernière mise à jour » sera modifiée.
11. Responsable du traitement & Contact
Pour toute question, demande d'exercice de droits ou réclamation, contactez-nous à : project.ascend.bw@gmail.com. Nous répondrons dans un délai de 30 jours.
Les demandes de suppression du compte et des données associées peuvent aussi être démarrées depuis Suppression du compte et des données.