Politique de confidentialité

Braele est une app de respiration guidée. Nous l’avons conçue pour être privée dès la conception. Braele n’a pas de compte et n’a besoin d’aucune information personnelle. L’app envoie des données d’usage à un serveur que nous gérons nous-mêmes, sous un identifiant d’installation aléatoire plutôt que votre nom, pour voir quelles parties méritent d’être améliorées. Tout ce qui est collecté est listé ci-dessous.

Rien qui dise qui vous êtes, sauf si vous choisissez de nous laisser une adresse e-mail avec un message d’assistance. Braele n’a ni compte, ni inscription, ni connexion. L’app ne demande jamais votre adresse ni votre date de naissance, et le prénom avec lequel elle vous salue, si vous en donnez un, reste sur votre téléphone.

L’app envoie en revanche des données d’usage :

• un identifiant d’installation aléatoire que l’app génère elle-même au premier lancement, et l’identifiant anonyme que RevenueCat attribue à l’app pour les achats (voir Achats). Aucun des deux ne dérive de votre appareil, de votre identifiant Apple ni d’un compte, aucun ne va à des annonceurs, et supprimer l’app efface définitivement l’identifiant d’installation ;
• les écrans que vous ouvrez (jamais les écrans d’assistance : notre serveur ne les conserve pour aucune version de l’app) et les fonctions que vous utilisez, par exemple qu’une séance de respiration carrée de quatre cycles a été terminée avec le son Pluie, qu’un rappel a été programmé ou qu’un achat a été commencé, la raison que vous choisissez pour respirer (comme apaiser l’anxiété ou s’endormir), et d’où une séance a été lancée (le widget, un rappel, Siri ou un lien de notre site, avec l’étiquette de campagne du lien). Jamais le contenu de ce que vous écrivez, ni votre prénom ou votre photo, qui restent sur le téléphone ;
• si vous répondez à la question facultative de la configuration, « Comment avez-vous découvert Braele ? », votre réponse (par exemple Instagram ou Facebook, TikTok ou par un proche). Elle accompagne ensuite chaque événement d’usage, pour que nous voyions quels endroits amènent des personnes qui continuent à respirer. Passez-la et aucune réponse n’est envoyée ;
• la version et le build de l’app, sa provenance (App Store ou TestFlight), la présence ou non de Braele Pro, le modèle de votre appareil, votre version d’iOS et votre langue ;
• un code pays à deux lettres, par exemple BA ou FR, déduit de votre connexion par notre hébergeur. Votre adresse IP n’est jamais conservée.

Les événements d’usage bruts sont supprimés automatiquement au bout de 180 jours. Quand une installation n’a rien envoyé pendant 180 jours, par exemple parce que l’app a été supprimée, son enregistrement (les identifiants et les informations sur l’appareil ci-dessus) est supprimé aussi : tout ce que nous détenons sur une installation disparaît donc de notre base de données 180 jours après son dernier envoi. Nos sauvegardes le gardent un peu plus longtemps : les sauvegardes de chaque nuit restent 14 jours sur notre serveur, et une copie chiffrée chez Cloudflare conserve chaque sauvegarde quotidienne 30 jours et une sauvegarde par mois jusqu’à un an, après quoi elles sont supprimées. Les messages d’assistance font exception : ils sont conservés jusqu’à ce que vous nous demandiez de les supprimer (voir Messages d’assistance). Les copies d’attribution d’Apple (voir Attribution publicitaire) ne renvoient à aucune installation ni à aucune personne, et nous les gardons pour mesurer nos publicités.

Si vous nous écrivez depuis Profil, Assistance, nous recevons votre message accompagné de la version et du build de l’app, du modèle de l’appareil, de la version d’iOS et de la présence ou non de Braele Pro, pour comprendre le problème sans une série de questions. L’adresse e-mail est facultative, et ce que nous gardons avec votre message change selon que vous en laissez une ou non.

Avec une adresse e-mail, le message est conservé à part des données d’usage de l’app. Il ne porte ni l’identifiant d’installation ni l’identifiant RevenueCat, et aucun événement d’usage n’enregistre que vous avez écrit : rien de ce que nous conservons ne relie donc votre adresse à ce que vous faites dans l’app, et nous n’essayons jamais de le faire. Nous répondons par courriel, et la réponse apparaît aussi dans l’app : l’app garde sur votre téléphone une clé privée pour cette seule conversation. Supprimez l’app et la clé disparaît avec elle ; nos réponses vous parviennent toujours par courriel.

Sans adresse e-mail, le message est enregistré avec l’identifiant d’installation aléatoire de l’app et son identifiant RevenueCat, car l’app est le seul moyen pour notre réponse de vous parvenir. Ils nous permettent aussi de voir l’état de l’app (ses événements d’usage et ses achats) en examinant un signalement. Rien sur un tel message ne dit qui vous êtes.

Les versions de Braele antérieures à 2.1.0 envoient encore l’identifiant d’installation avec un message qui comporte une adresse e-mail. Notre serveur supprime l’identifiant RevenueCat dès l’arrivée d’un tel message, et l’identifiant d’installation, avec les événements d’usage qui ont enregistré la conversation, dès que vous avez vu la conversation clôturée dans l’app, 7 jours après sa clôture ou après 30 jours sans activité, selon ce qui arrive en premier.

Chaque message arrive aussi dans notre boîte de réception par e-mail, et les réponses par courriel sont envoyées via le service d’e-mail Resend. Pour faire supprimer une conversation, demandez-le-nous : écrivez à support@braele.app depuis l’adresse que vous avez donnée, ou, pour les messages sans adresse, demandez-le dans l’app sans laisser d’adresse e-mail. Ce message porte l’identifiant d’installation : nous pouvons ainsi supprimer les messages de cette installation et, si vous le souhaitez, toutes ses données d’usage.

Vos préférences (comme le son d’ambiance choisi et le réglage haptique), votre prénom et votre photo, les heures de vos rappels et votre série de respiration sont enregistrés uniquement sur votre appareil, dans le stockage local standard du système, et sont supprimés si vous désinstallez l’app. Ils ne nous sont jamais transmis, ni à personne d’autre ; les événements d’usage décrits plus haut n’indiquent que des choses comme le son d’ambiance utilisé pendant une séance.

Si vous l’autorisez, Braele peut enregistrer les séances terminées dans Apple Santé en minutes de pleine conscience. Ces données sont écrites directement dans Apple Santé sur votre appareil et vous les contrôlez dans l’app Santé. Braele ne lit, ne transmet ni n’utilise ces données à aucune autre fin, et ne les utilise jamais à des fins publicitaires.

Braele n’affiche aucune publicité, ne contient aucun SDK d’analyse tiers, ne dépose aucun cookie et ne lit aucun identifiant publicitaire, et ne vous suit jamais à travers d’autres applications ou sites. Les événements d’usage décrits plus haut vont sur notre propre serveur, et les événements eux-mêmes ne vont nulle part ailleurs. Ils ne sont jamais vendus et jamais utilisés pour constituer un profil publicitaire. Ce qui parvient à d’autres est listé sur cette page : un nombre d’étape via l’attribution publicitaire d’Apple (ci-dessous), la validation des achats avec RevenueCat, avec la campagne Apple Ads qui vous a amené, s’il y en a une (voir Achats et Attribution publicitaire) et les e-mails d’assistance via Resend (voir Messages d’assistance).

Quand nous faisons de la publicité pour Braele, nous voulons savoir si une annonce a amené des personnes qui respirent vraiment avec l’app, sans apprendre qui elles sont. Pour cela, l’app utilise l’attribution publicitaire d’Apple elle-même, SKAdNetwork et AdAttributionKit. À chaque étape franchie, l’app donne à iOS un nombre approximatif qui indique où vous en êtes, par exemple l’ouverture de l’écran Pro, une séance terminée, un retour un autre jour ou l’achat de Pro. Apple transmet ce nombre, agrégé et sans identifiant, au réseau publicitaire qui vous a montré une annonce pour Braele, s’il y en a un, et nous en envoie une copie sur bavrk.com. Aucun identifiant publicitaire n’est lu et ce nombre ne dit rien de qui vous êtes : ce n’est donc pas du suivi, et l’app ne vous demande jamais l’autorisation de vous suivre.

À partir de la version 2.2.0, il y a un élément de plus, pour les publicités d’Apple uniquement. Si vous avez installé Braele après avoir touché une publicité Apple Ads dans l’App Store, l’app demande à iOS le jeton d’attribution d’Apple (AdServices) et le transmet à RevenueCat (voir Achats). RevenueCat interroge Apple avec ce jeton et conserve la réponse avec son identifiant anonyme : qu’une publicité Apple a mené à l’installation, avec la campagne, le groupe d’annonces, le mot-clé recherché et le pays de cette publicité. Si aucune publicité Apple ne vous a amené, Apple le dit et rien de plus n’est conservé. Le jeton ne contient aucun identifiant publicitaire ni rien sur qui vous êtes. Ce n’est pas non plus du suivi, et l’app ne vous demande donc toujours jamais l’autorisation de vous suivre. Nous nous en servons uniquement pour voir quelles recherches amènent des personnes qui continuent de respirer avec Braele.

braele.app utilise Cloudflare Web Analytics pour les pages vues agrégées. Notre service Hush enregistre aussi les visites, les libellés de campagnes enregistrées et les clics vers l’App Store avec un identifiant de navigateur aléatoire conservé localement. Les identifiants du navigateur et de l’app sont séparés ; nous ne relions pas un visiteur à une installation ou à un achat. Nous ne conservons ni paramètres d’URL bruts, ni identifiants publicitaires de clic, ni adresses IP. Les durées de conservation indiquées ci-dessus s’appliquent. Do Not Track et Global Privacy Control désactivent la collecte Hush. Apple fournit séparément des rapports agrégés de téléchargements et d’achats par campagne ; les petits nombres peuvent être masqués.

Les données d’usage, les messages d’assistance et les copies d’attribution se trouvent sur un serveur que nous louons et administrons nous-mêmes, hébergé par Hetzner en Finlande. Les sauvegardes de chaque nuit restent sur ce serveur, et une copie chiffrée est conservée dans le stockage R2 de Cloudflare ; elle est chiffrée avant de quitter notre serveur, Cloudflare ne peut donc pas la lire (la durée de conservation des sauvegardes figure sous Informations que nous collectons). Les messages d’assistance arrivent aussi dans notre boîte de réception par e-mail (voir Messages d’assistance). Rien n’est copié sur la plateforme d’analyse de qui que ce soit.

Braele ne demande pas l’accès à votre micro, vos contacts ou votre position. L’app ne demande l’appareil photo ou la photothèque que si vous choisissez d’ajouter une photo de profil, et cette photo reste sur votre appareil. Si vous activez les rappels de respiration optionnels, ils sont programmés localement sur votre appareil et leurs heures y restent ; qu’un rappel a été programmé, et qu’une séance a été ouverte depuis l’un d’eux, sont des événements d’usage comme les autres.

Les séances fonctionnent entièrement hors ligne : les rythmes, la voix, l’haptique, l’orbe et votre série tournent sur votre appareil. En ligne, l’app envoie les données d’usage décrites plus haut, transmet le message d’assistance que vous écrivez, valide les achats optionnels auprès de l’App Store d’Apple et de RevenueCat, et confie le déroulé d’une séance à un relais que nous gérons, pour que l’Activité en direct de votre écran verrouillé suive le rythme une fois le téléphone verrouillé ; le relais ne garde que le rythme, ses phases et le jeton de notification de l’activité, en mémoire, jusqu’à la fin de la séance. Sans réseau, tout le reste continue de fonctionner.

Braele est une application de bien-être tout public, sans danger à tout âge. Les données d’usage décrites plus haut ne contiennent ni nom, ni coordonnées, ni rien qui dise qui vous êtes : rien de personnel n’est donc collecté auprès des enfants non plus, sauf s’ils laissent une adresse e-mail dans un message d’assistance.

Braele propose une option payante, Braele Pro, sous forme d’abonnement mensuel ou d’achat unique à vie. Le paiement est entièrement géré par l’App Store d’Apple. Braele ne reçoit ni ne stocke jamais vos données de paiement.

Pour débloquer Pro de manière fiable (y compris après une réinstallation ou sur un nouveau téléphone), l’app utilise RevenueCat, un service de validation d’achats. RevenueCat reçoit un identifiant anonyme généré aléatoirement et votre reçu d’achat App Store, jamais votre nom, votre e-mail ni quoi que ce soit qui vous identifie personnellement, et l’utilise pour confirmer votre achat et, à partir de la version 2.2.0, pour noter quelle campagne Apple Ads vous a amené, s’il y en a une (voir Attribution publicitaire).

Si cette politique change, nous mettrons à jour la date en haut de cette page.

Des questions ? Écrivez à support@braele.app.