Politique de confidentialité
Dernière mise à jour : 26 octobre 2026 · Version 2
La présente politique décrit comment l'application Flwid Tracker (ci-après « l'Application ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés. Elle couvre aussi les données recueillies sur le site flwid.fr (§ 10).
Changements de la version 2 (9 septembre 2026) : ajout de la mesure d'audience et des rapports de plantage (§ 2.7), soumis à un accord distinct désactivé par défaut ; mention des transferts hors UE que ces deux services impliquent (§ 5) ; âge minimum relevé de 15 à 16 ans du fait d'une distribution mondiale (§ 9) ; procédure de portabilité précisée (§ 7).
Ce changement de périmètre déclenche un nouveau recueil du consentement dans l'Application.
1. Responsable du traitement
Le responsable du traitement est :
- Tom Paolini, personne physique, porteur du projet Flwid. La société Flwid est en cours de création : cette politique sera mise à jour pour l'indiquer comme responsable du traitement dès son immatriculation.
- Contact : contact@flwid.io
- Délégué à la protection des données (DPO) : aucun délégué n'a été désigné. Pour toute question, utilisez l'adresse de contact ci-dessus.
2. Données que nous collectons
2.1 Données de compte
- Adresse e-mail (si vous créez un compte ou vous connectez via e-mail).
- Identifiant du fournisseur lors d'une connexion via Google ou Apple (Sign in with Apple), ainsi que l'e-mail associé.
- Identifiant technique de compte (
uid) généré par Firebase, y compris pour les comptes anonymes (créés automatiquement pour permettre la sauvegarde de vos données sans inscription).
2.2 Profil morphologique · données de santé (art. 9)
Âge, poids, taille, sexe biologique. Ces données servent exclusivement à estimer vos besoins en hydratation.
2.3 Données d'activité et d'hydratation · données de santé (art. 9)
- Volumes bus et restants, durées de session, ajouts d'eau (« refills »),
- Type d'activité et durée / température planifiées,
- Historique des sessions et objectifs.
2.4 Données techniques
- Identifiant du capteur Bluetooth appairé (pour la reconnexion automatique),
- Niveau de batterie et coefficient de calibrage du capteur,
- Journaux de diagnostic techniques, stockés localement sur votre appareil (identifiants personnels masqués). Ils ne sont pas transmis automatiquement ; vous pouvez les consulter et les effacer dans Réglages → Diagnostic.
2.5 Géolocalisation · utilisée mais non conservée
La position de votre appareil est utilisée ponctuellement pour proposer la température météo locale (via Open-Meteo) et afficher les points d'eau à proximité sur une carte. Elle est traitée en temps réel et n'est jamais enregistrée, ni associée à votre profil, ni transmise à nos serveurs.
2.6 Preuve de consentement
La version de la politique acceptée et l'horodatage de votre accord sont enregistrés (localement et dans votre espace cloud) afin de démontrer le recueil du consentement (art. 7 RGPD).
2.7 Mesure d'audience et rapports de plantage · soumis à votre accord
Si — et seulement si — vous activez « Aider à améliorer Flwid » (Réglages), l'Application transmet à Google :
- Firebase Analytics — des événements d'usage de l'Application (démarrage / arrêt d'une sortie, ajout d'eau, ouverture de la carte des points d'eau, connexion au capteur, lancement d'un calibrage…), accompagnés de mesures techniques non nominatives (volume en litres, durée, compteurs, motif d'échec). Ces événements ne contiennent ni votre e-mail, ni votre position, ni vos données morphologiques.
- Firebase Crashlytics — les rapports de plantage de l'Application (pile d'appels, modèle d'appareil, version de l'OS).
- Votre identifiant technique de compte (
uid) est associé à ces envois, afin de pouvoir rattacher un plantage à un parcours d'usage.
Cette collecte est désactivée par défaut : tant que vous ne l'avez pas activée, elle est coupée au niveau du SDK et rien n'est transmis. Vous pouvez la réactiver ou la couper à tout moment dans Réglages ; la couper interrompt immédiatement tout envoi.
2.8 Ce que nous ne collectons pas
Aucune donnée publicitaire, aucun identifiant publicitaire (IDFA / AAID), aucun traceur à des fins de ciblage, de profilage publicitaire ou de revente à des tiers.
3. Finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Calcul d'hydratation personnalisé | Profil morphologique | Consentement explicite (art. 9-2-a) |
| Suivi et historique des sessions | Données d'activité | Consentement explicite (art. 9-2-a) |
| Création et gestion du compte | Données de compte | Exécution du service (art. 6-1-b) |
| Sauvegarde cloud et restauration | Compte + sessions + profil | Consentement (art. 6-1-a) |
| Météo et carte des points d'eau | Géolocalisation (transitoire) | Consentement (art. 6-1-a) |
| Sécurité et prévention de la fraude | Attestation d'app (App Check) | Intérêt légitime (art. 6-1-f) |
| Mesure d'audience (amélioration de l'app) | Événements d'usage + uid | Consentement (art. 6-1-a), opt-in distinct |
| Diagnostic des plantages | Rapports de plantage + uid | Consentement (art. 6-1-a), opt-in distinct |
Le traitement des données de santé (2.2 et 2.3) repose sur votre consentement explicite, recueilli dans l'Application avant toute collecte. Vous pouvez le retirer à tout moment (voir § 7).
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont traitées par les prestataires suivants, en qualité de sous-traitants :
- Google Firebase (Google Ireland Ltd.) — authentification, base de données (Firestore), attestation (App Check). Hébergement dans la région europe-west1 (Belgique, Union européenne).
- Google Firebase Analytics / Crashlytics (Google Ireland Ltd.) — mesure d'audience et rapports de plantage, uniquement si vous avez activé « Aider à améliorer Flwid » (cf. § 2.7). Contrairement à Firestore, ces deux services ne permettent pas de choisir la région d'hébergement : les données sont traitées sur l'infrastructure Google, y compris hors UE (cf. § 5).
- Apple / Google — uniquement lors d'une connexion via « Sign in with Apple » ou Google (authentification).
- Open-Meteo — service météo : seules des coordonnées géographiques (non nominatives) sont transmises pour obtenir la température.
- OpenStreetMap / Overpass / CARTO — fond de carte et points d'eau : requêtes de tuiles cartographiques et de points d'intérêt.
Aucune donnée de profil ou de santé n'est transmise à Open-Meteo ni aux services cartographiques. Aucune donnée de profil morphologique n'est transmise à Analytics ou Crashlytics : seuls des événements d'usage et des mesures techniques le sont, et uniquement avec votre accord (§ 2.7).
5. Transferts hors Union européenne
Vos données de compte, de profil et de sessions sont hébergées dans l'Union européenne (région europe-west1). Le fournisseur Firebase appartient à un groupe établi aux États-Unis ; les éventuels transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC a adhéré, et par les clauses contractuelles types de la Commission européenne prévues dans les conditions de traitement des données de Google.
En revanche, si vous activez la mesure d'audience (§ 2.7), les données Analytics et Crashlytics sont susceptibles d'être transférées hors UE : ces services ne proposent pas de sélection de région, contrairement à Firestore. C'est l'une des raisons pour lesquelles cette collecte fait l'objet d'un opt-in distinct, désactivé par défaut.
6. Durée de conservation
- Vos données sont conservées tant que votre compte existe.
- Elles sont supprimées lorsque vous supprimez votre compte depuis l'Application (voir § 7), sur cet appareil comme dans le cloud.
- Les journaux de diagnostic locaux suivent une rotation automatique et restent sur votre appareil.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès et rectification : consulter et modifier votre profil dans Réglages → Profil.
- Effacement (« droit à l'oubli ») : supprimer votre compte et toutes vos données (profil, sessions locales et cloud, réglages) via Réglages → Compte → « Supprimer mon compte ». Action immédiate et irréversible.
- Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur. Le retrait rend l'Application inutilisable, le traitement étant nécessaire à son fonctionnement.
- Portabilité : obtenir une copie de vos données dans un format structuré et lisible par machine (JSON). Adressez votre demande à l'adresse de contact indiquée au § 12 ; nous y répondons dans un délai maximum d'un mois à compter de la réception, conformément à l'article 12-3 du RGPD.
- Opposition et limitation du traitement.
Pour exercer ces droits ou pour toute question : contact@flwid.io. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- Chiffrement en transit (HTTPS / TLS) et au repos (Firestore).
- Cloisonnement par utilisateur : chaque compte n'accède qu'à ses propres données (règles de sécurité Firestore).
- Attestation d'application (App Check) pour limiter les accès non autorisés au backend.
- Masquage des identifiants personnels dans les journaux.
9. Mineurs
L'Application est réservée aux personnes âgées de 16 ans ou plus.
Le RGPD (art. 8) laisse chaque État membre fixer entre 13 et 16 ans l'âge du consentement autonome d'un mineur : la France l'a fixé à 15 ans, mais l'Allemagne, l'Irlande et les Pays-Bas notamment l'ont fixé à 16 ans. L'Application étant distribuée mondialement, nous retenons le seuil le plus élevé plutôt que de gérer un seuil par pays. Ce seuil couvre également le COPPA américain (13 ans).
L'inscription est techniquement bloquée en deçà de cet âge : le profil ne peut pas être créé avec un âge inférieur à 16 ans, et l'Application ne collecte donc pas sciemment de données de personnes de moins de 16 ans.
10. Site internet flwid.fr
10.1 Formulaire « Être alerté du lancement »
- Donnée collectée : votre adresse e-mail.
- Finalité : vous envoyer 2 à 3 e-mails de suivi du projet, puis une alerte à l'ouverture de la campagne de lancement.
- Base légale : votre consentement (art. 6-1-a), donné en remplissant le formulaire.
- Destinataire : Brevo (société française), notre prestataire d'envoi d'e-mails, en qualité de sous-traitant. Votre adresse n'est jamais vendue ni cédée.
- Durée de conservation : jusqu'à votre désinscription, et au plus tard 3 ans après notre dernier échange.
- Désinscription : à tout moment, via le lien présent dans chaque e-mail ou en nous écrivant (§ 12).
10.2 Navigation sur le site
- Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni traceur publicitaire.
- Comme pour tout site, votre adresse IP est techniquement transmise à notre hébergeur (Hostinger) ainsi qu'aux services qui fournissent les polices de caractères (Google Fonts) et certaines bibliothèques d'affichage (cdnjs, jsDelivr), afin de vous servir les pages.
- Les calculateurs des guides fonctionnent entièrement dans votre navigateur : les valeurs que vous y saisissez (poids, durée…) ne nous sont pas transmises et ne sont pas enregistrées.
11. Modifications
Cette politique peut être mise à jour. En cas de changement substantiel du périmètre des données ou des finalités, la version est incrémentée et votre consentement est de nouveau recueilli dans l'Application. La date de dernière mise à jour figure en tête de ce document.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@flwid.io.