Politique de confidentialité de Heptyx

Cette page est une traduction fournie pour ta commodité. Le texte anglais fait foi : le lire en anglais.

Date d’entrée en vigueur : 16 octobre 2026
Responsable du traitement : Gökberk Batuhan Demirbaş · Contact : [email protected]

Heptyx est une application de rituel quotidien qui associe le biorythme, la numérologie, les traditions des chakras et les cristaux. Elle est conçue pour que les données personnelles dont elle a besoin restent sur votre téléphone.

1. Données qui restent sur votre téléphone

Ces données sont calculées et stockées uniquement sur votre appareil. Nous ne les recevons jamais :

votre date de naissance (sauf si vous utilisez l’accord de rythme, voir la section 3)
votre nom de naissance complet, si vous l’ajoutez (utilisé uniquement pour les nombres du nom en numérologie)
vos réponses au bilan des chakras et votre journal
votre collection de cristaux, vos réglages de rappels et le contenu de vos widgets

Comme les réponses sur les chakras et l’énergie peuvent révéler des convictions, nous vous demandons votre consentement explicite avant que vous ne les saisissiez (Art. 9(2)(a) du RGPD). Vous pouvez le retirer à tout moment en supprimant vos données dans Réglages.

2. Données que nous recevons

Une fois votre consentement donné, l’application crée un compte anonyme : un identifiant aléatoire, sans nom, adresse e-mail ni numéro de téléphone. Nous y associons les données suivantes :

Données	Finalité	Durée de conservation
Identifiant de compte aléatoire, date de création, langue de l’application, version des conditions acceptée	Faire fonctionner le compte et l’abonnement	Jusqu’à ce que vous supprimiez vos données
Consentement à l’IA (version et horodatage)	Enregistrer votre choix avant un scan de cristal	Jusqu’à ce que vous supprimiez vos données
Événements d’utilisation anonymes : le nom de l’événement (par exemple « bilan effectué », « écran d’abonnement affiché ») et quelques détails techniques, comme la plateforme, la version de l’application, l’identifiant du cristal que vous avez ajouté ou l’écran depuis lequel un écran d’abonnement a été ouvert	Comprendre quelles fonctionnalités sont utilisées et corriger les problèmes	Événements bruts : 180 jours ; ensuite, uniquement des totaux journaliers sans aucun identifiant de compte
Nombre de scans de cristal par jour	Appliquer les limites de la version gratuite et d’usage raisonnable	Jusqu’à ce que vous supprimiez vos données
Statut de l’abonnement (produit, statut, date d’expiration) transmis par RevenueCat	Débloquer Premium	Jusqu’à ce que vous supprimiez vos données

Les événements ne contiennent jamais votre date de naissance, votre nom ni vos réponses au bilan ; le serveur rejette tout autre champ.

Votre adresse IP est utilisée brièvement pour limiter les abus (limitation du débit des requêtes) et figure dans les journaux d’accès du serveur, qui sont conservés pendant 14 jours.

3. Accord de rythme (facultatif)

L’accord de rythme reste désactivé tant que vous n’avez pas créé ou accepté une invitation, et il vous demande d’abord votre consentement à chaque fois.

Ce que nous recevons : votre date de naissance, stockée sous forme chiffrée (Fernet, avec une clé conservée en dehors de la base de données). Votre nom n’est jamais envoyé.
Invitation : un code aléatoire de 8 caractères. Nous n’en conservons qu’une empreinte à sens unique (SHA-256), l’indication de qui l’a créé et sa date d’expiration. Une invitation est valable 7 jours, pour une seule personne.
Accord : un enregistrement qui relie deux comptes anonymes. Les valeurs d’accord et les jours en accord sont calculés lorsque vous les ouvrez et ne sont pas stockés.
Ce que voit l’autre personne : les valeurs d’accord (physique, émotionnelle, intellectuelle et globale) et vos jours en accord communs sur les 30 prochains jours. Jamais votre date de naissance, votre nom, votre courbe ni vos jours critiques. Prises ensemble, ces valeurs peuvent suffire à déduire votre date de naissance : n’invitez donc ou ne rejoignez que des personnes en qui vous avez confiance. Le surnom que vous donnez à un accord reste sur votre téléphone.
Durée de conservation : les invitations sont supprimées à l’issue des 7 jours (dans l’heure qui suit). Un accord est supprimé immédiatement dès que l’une des deux personnes y met fin, ainsi qu’en même temps que l’un ou l’autre des deux comptes. Votre date de naissance chiffrée est supprimée dès que vous n’avez plus aucun accord ni aucune invitation en cours.
Les événements d’utilisation enregistrent uniquement qu’une invitation a été envoyée ou acceptée, ou qu’un accord a pris fin : jamais le code, un surnom ni une date.

4. Scan de cristal et OpenAI

Le scan est facultatif et demande un consentement distinct la première fois. Lorsque vous scannez une pierre :

La photo que vous prenez ou choisissez est réduite sur votre téléphone, puis envoyée à notre serveur.
Notre serveur l’envoie une seule fois à OpenAI (États-Unis) pour reconnaître la pierre. Votre date de naissance, votre nom et vos bilans ne sont jamais envoyés.
La photo est traitée en mémoire et n’est pas conservée par nous. Seul le résultat (identifiant de la pierre et indice de confiance) est enregistré sous forme d’événement anonyme.

OpenAI indique que, par défaut, les données envoyées à son API ne sont pas utilisées pour entraîner ses modèles et que les journaux de surveillance des abus sont conservés jusqu’à 30 jours, sauf si la loi impose une durée plus longue. Voir OpenAI : vos données. Vous pouvez désactiver le scan à tout moment ; la bibliothèque de pierres fonctionne sans lui.

5. Achats

Les abonnements sont vendus par Apple (App Store) ou Google (Google Play). Nous ne voyons jamais vos données de paiement. Nous utilisons RevenueCat pour vérifier si votre abonnement est actif ; RevenueCat reçoit votre identifiant de compte aléatoire et l’historique de vos achats sur la boutique (politique de confidentialité de RevenueCat).

6. Ce que nous ne faisons pas

Aucune publicité, aucun suivi publicitaire, aucune vente de données ni aucun « partage » à des fins de publicité inter-contextes.
Aucune notification push envoyée par nos serveurs : les rappels sont programmés localement sur votre téléphone.
Aucune donnée de localisation, de contacts, de microphone ni de santé.

7. Bases légales (EEE/Royaume-Uni)

Consentement explicite : données du bilan sur votre appareil, scan de cristal, accord de rythme (Art. 6(1)(a), Art. 9(2)(a)).
Contrat : gestion de votre compte et de votre abonnement (Art. 6(1)(b)).
Intérêts légitimes : sécurité, lutte contre les abus, statistiques anonymes sur le produit (Art. 6(1)(f)).

8. Vos choix et vos droits

Exporter : Réglages → Exporter mes données (tout ce qui est stocké sur votre téléphone, au format JSON).
Supprimer : Réglages → Supprimer mes données efface tout ce qui se trouve sur votre téléphone, annule les rappels, vide les widgets et supprime votre compte anonyme sur notre serveur, ainsi que vos compteurs de scans, l’enregistrement de votre abonnement, vos accords de rythme, vos invitations et votre date de naissance chiffrée. Les événements d’utilisation passés ne sont conservés que sans aucun lien avec vous. Si vous êtes hors ligne, la suppression sur le serveur est relancée la prochaine fois que vous êtes en ligne.
Les abonnements s’annulent dans les réglages de votre compte App Store ou Google Play ; la suppression de vos données ne les annule pas.
Vous pouvez accéder à vos données, les rectifier, les effacer ou en demander la portabilité, vous opposer au traitement de vos données, retirer votre consentement et introduire une réclamation auprès de votre autorité de protection des données. Résidents de Californie : nous ne vendons ni ne partageons d’informations personnelles. Contact : [email protected].

9. Enfants

Heptyx ne s’adresse pas aux enfants de moins de 13 ans et porte la classification 13+. Nous ne collectons pas sciemment de données auprès d’enfants.

10. Aucun avis médical

Heptyx est un outil de réflexion et de rituel. Il ne diagnostique ni ne prend en charge aucun problème médical et ne remplace pas l’avis d’un professionnel.

11. Modifications

Lorsque cette politique changera, nous mettrons à jour cette page et sa date d’entrée en vigueur, et nous vous en informerons dans l’application si la modification est importante.