Protection des Données & Confidentialité

Politique de Confidentialité

Dernière mise à jour : 16 septembre 2026

Engagement de transparence : HydraFleur s'engage formellement à ne jamais vendre, louer ou commercialiser vos données personnelles à des tiers. Les données collectées servent exclusivement au fonctionnement technique et fonctionnel de l'application, au suivi d'hydratation et aux fonctionnalités de partage consenties.

1. Identité du Responsable de Traitement

Le responsable du traitement des données pour l'application mobile HydraFleur et ses services associés hébergés sur le domaine web est l'équipe éditrice d'HydraFleur (« nous », « notre »).

Pour toute demande relative à vos données personnelles, vous pouvez contacter notre Délégué / Référent à la Protection des Données par email à : contact@hydrafleurapp.com.

2. Champ d'Application & Cadre Légal

Cette politique s'applique à tous les utilisateurs de l'application mobile HydraFleur (iOS / Android) ainsi qu'aux visiteurs de notre site web. Elle est rédigée en conformité avec :

  • Le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).
  • La Loi Informatique et Libertés française modifiée.
  • Les directives Google Play Data Safety (Section Sécurité des Données Google Play Console).
  • Les directives Apple App Store Privacy Details (App Tracking Transparency & fiches de confidentialité App Store Connect).
  • Le California Consumer Privacy Act (CCPA / CPRA) pour les utilisateurs résidant aux États-Unis.

3. Données Collectées et Finalités Précises

Nous appliquons le principe de minimisation des données : seules les données strictement nécessaires sont traitées.

Catégorie de Donnée Données Précises Collectées Finalité & Base Légale Obligation / Consentement
Identité & Authentification Adresse email, pseudonyme utilisateur, photo de profil (facultative), identifiant utilisateur unique (UID Firebase) Création de compte, authentification sécurisée (Email/Mot de passe ou Google Sign-In), gestion de session.
Base légale : Exécution du contrat.		 Obligatoire pour créer un compte cloud synchronisé.
Données de Bien-être & Activité Poids corporel (kg), historique précis des volumes bus (ml), type de boisson (eau, thé, café, infusion), horodatages d'enregistrement Calcul personnalisé de la cible journalière recommandée (formule standard 30 ml/kg), alimentation de la jauge visuelle, croissance des fleurs virtuelles, calcul des statistiques d'hydratation.
Base légale : Exécution du contrat & Consentement.		 Facultatif (un poids par défaut standard est appliqué si non renseigné).
Localisation Géographique Approximative Numéro de département français (ex: 75, 13, 69) Interrogation de l'API officielle Météo-France pour récupérer les alertes canicule / vigilance chaleur en temps réel et adapter dynamiquement la recommandation d'eau.
Base légale : Consentement de l'utilisateur.		 Facultatif. Aucune coordonnée GPS précise n'est stockée ni suivie en continu.
Contenus Sociaux & Communautaires Photos partagées en « Stories éphémères », messages texte échangés entre amis, statut de lecture, interactions de serre partagée (arrosage, cadeaux) Fonctionnalités multijoueurs amicales, défis d'équipe collectifs hebdomadaires.
Base légale : Consentement explicite.		 Facultatif. Les stories sont conçues pour être éphémères et ne sont visibles que par vos amis connectés.
Identifiants Techniques & Notifications Jeton de notification push (FCM / Expo Push Token), modèle d'appareil, version du système d'exploitation Envoi des rappels d'hydratation programmés et notifications d'activité entre amis.
Base légale : Consentement de l'utilisateur.		 Facultatif (désactivable à tout instant dans les réglages système du smartphone ou de l'app).
Données Techniques Web & Réseau Adresse IP de connexion (anonymisée/abrégée), en-têtes HTTP, logs de sécurité serveur, cookies techniques Sécurité réseau, protection anti-DDoS, mise en cache CDN (Cloudflare).
Base légale : Intérêt légitime (sécurité des systèmes).		 Automatique lors de la visite web / requêtes réseau.

4. Destinataires et Sous-Traitants Techniques

Pour assurer le bon fonctionnement du service, nous faisons appel à des prestataires techniques tiers réputés respectant des normes strictes de conformité et de sécurité :

  • Google Cloud & Firebase (Google LLC / Google Ireland Ltd) : Hébergement des bases de données Firestore, authentification Firebase Auth, stockage Cloud Storage et notifications Push FCM. Données chiffrées au repos et en transit.
  • Cloudflare Inc. : Hébergement, réseau de distribution de contenu (CDN), sécurisation DNS et protection DDoS du site web et des points de terminaison.
  • Google AdMob (Google LLC) : Affichage facultatif de publicités récompensées (opt-in par l'utilisateur pour débloquer un bonus dans le jeu). Conforme aux directives IAB TCF et respectant le cadre App Tracking Transparency (ATT) sur iOS.
  • API Météo-France (Données Publiques Ouvertes) : Récupération des bulletins de vigilance météorologique sans transmission de données nominatives.

5. Sécurité et Chiffrement des Données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour prévenir la perte, l'accès non autorisé, la divulgation ou l'altération de vos données :

  • Chiffrement des flux : Tout échange de données entre votre appareil, notre site et nos serveurs s'effectue via des connexions sécurisées HTTPS avec chiffrement TLS 1.3 / SSL.
  • Chiffrement des données stockées : Vos informations sont stockées dans des bases chiffrées selon les standards AES-256 de Google Firebase.
  • Règles de sécurité Firestore granulaires : Chaque utilisateur ne peut lire ou écrire que ses propres données privées, à l'exception des données expressément partagées avec sa Serre d'amis.

6. Durée de Conservation des Données

  • Données de compte et historique : Conservées pendant toute la durée d'activité du compte. Si un compte reste inactif pendant plus de 36 mois consécutifs, une notification de purge est envoyée avant suppression définitive.
  • Stories sociales partagées : Supprimées automatiquement sous 24 à 48 heures.
  • En cas de suppression demandée par l'utilisateur : Effacement immédiat et irréversible de l'intégralité des données sur nos serveurs de production (et sous 30 jours maximum des sauvegardes rotatives automatisées).

7. Vos Droits et Modalités d'Exercice (RGPD / CCPA)

Conformément aux réglementations sur la protection des données, vous bénéficiez des prérogatives suivantes :

  • Droit d'accès et de portabilité : Vous pouvez obtenir une copie de vos données personnelles stockées.
  • Droit de rectification : Vous pouvez mettre à jour votre pseudonyme, votre poids ou vos préférences à tout moment dans Espace Compte > Modifier le profil.
  • Droit à l'effacement (« Droit à l'oubli ») : Vous pouvez supprimer votre compte et toutes vos données en 1 clic dans l'application ou en effectuant une demande sur notre page dédiée à la suppression de compte ou par email à contact@hydrafleurapp.com.
  • Droit d'opposition et de retrait du consentement : Vous pouvez révoquer à tout moment l'autorisation d'envoi des notifications push ou l'accès aux services météo depuis les paramètres de votre smartphone.
  • Droit d'introduire une réclamation : Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (la CNIL en France : www.cnil.fr).

8. Protection des Enfants & Mineurs

L'application HydraFleur n'est pas destinée à collecter des données personnelles d'enfants de moins de 13 ans (ou 15 ans selon les législations européennes applicables) sans le consentement préalable de leurs représentants légaux. Si nous découvrons qu'un mineur a créé un compte sans cette autorisation, nous supprimerons immédiatement les données concernées.

9. Cookies & Traceurs Web

Notre site web vitrine utilise uniquement des cookies et technologies techniques strictement nécessaires à la sécurité et à la distribution du contenu via le réseau Cloudflare. Aucun cookie de pistage publicitaire tiers n'est déposé sur votre navigateur lors de la simple consultation de ce site.

10. Modifications de la Politique de Confidentialité

Nous nous réservons le droit d'actualiser la présente politique afin de refléter toute évolution de nos fonctionnalités ou des exigences réglementaires des plateformes Apple et Google. En cas de modification substantielle, les utilisateurs enregistrés seront informés par une notification dans l'application ou par courriel.

11. Contact & Assistance Données

Pour toute question, requête RGPD ou réclamation, vous pouvez nous joindre à :

Email : contact@hydrafleurapp.com

Site web : https://hydrafleurapp.com