Politique de confidentialité

Cette politique explique quelles informations Essential Blend (« l’application », « nous ») collecte, pourquoi, et les choix dont vous disposez. Essential Blend est exploitée par Corentin Demougeot, développeur d’applications indépendant établi en Finlande, qui agit en tant que responsable du traitement au sens du Règlement général sur la protection des données (RGPD) de l’Union européenne.

Les informations que nous collectons

Utilisation en invité et comptes

Vous pouvez utiliser Essential Blend en invité, sans adresse e-mail. L’application crée alors un compte invité, identifié uniquement par un identifiant aléatoire, sous lequel vos recettes et votre collection sont stockées sur nos serveurs. Un compte invité n’est accessible que depuis l’appareil qui l’a créé.

Si vous créez un compte, ou transformez votre compte invité en compte, nous collectons votre adresse e-mail et un mot de passe. L’authentification est assurée par Supabase ; votre mot de passe n’est conservé que sous forme de hachage salé et ne nous est jamais visible. Nous envoyons de courts codes numériques à votre adresse e-mail pour la confirmer et pour réinitialiser votre mot de passe.

Le contenu que vous créez

Si vous enregistrez des recettes ou constituez une collection d’huiles, nous stockons ce contenu sur nos serveurs afin qu’il soit conservé en sécurité et, une fois que vous avez un compte, synchronisé entre vos appareils. Cela comprend le nom des recettes, les ingrédients et quantités de chaque mélange, les notes que vous ajoutez, vos listes « Possédés », « Acheter » et « Favoris », les dates d’expiration que vous attribuez à vos huiles, ainsi que l’horodatage de ces éléments.

Nom d’affichage

À la première ouverture de l’application, nous vous demandons un nom d’affichage facultatif, utilisé uniquement pour vous saluer dans l’application. Vous pouvez passer cette étape. Il est conservé avec votre compte invité ou votre compte.

Informations d’abonnement

Si vous vous abonnez à Essential Blend Pro, l’achat est traité par l’App Store d’Apple ou Google Play et géré via RevenueCat. Nous recevons le statut de votre abonnement et un identifiant d’achat lié à votre compte, afin que votre accès Pro vous suive d’un appareil à l’autre. Nous ne recevons ni ne conservons jamais vos coordonnées bancaires : elles restent chez Apple ou Google.

Mesure publicitaire

Il nous arrive de payer pour promouvoir Essential Blend sur l’App Store. Lorsque vous installez l’application après avoir touché l’une de ces publicités, Apple fournit à l’application un jeton indiquant quelle campagne et quel terme de recherche ont mené à votre installation, jamais qui vous êtes. L’application le transmet à RevenueCat pour que nous puissions voir si les personnes venues d’une publicité donnée trouvent ensuite l’application utile, et donc s’il vaut la peine de payer pour cette publicité.

Pour être clair sur ce que ce n’est pas : ce jeton ne nous apprend rien sur vous en tant que personne, rien sur votre activité dans d’autres applications ou sur le web, et rien qui nous permettrait de vous cibler. Il n’est partagé avec aucun annonceur ni réseau publicitaire, et n’est combiné avec aucune donnée provenant de tiers. Apple ne demande pas votre autorisation de suivi pour cela, car il s’agit d’Apple qui nous rend compte de notre propre publicité, et non de quelqu’un qui vous suit d’une application à l’autre.

Les retours que vous envoyez

Lorsque vous envoyez un signalement de bug, une idée, ou une raison facultative en supprimant votre compte, nous conservons le message avec la version de l’application et la plateforme de votre appareil (par exemple « iOS 18.5 ») afin de reproduire et corriger les problèmes. Les retours envoyés depuis l’application sont liés à votre compte ou compte invité ; lorsque vous supprimez votre compte, le message est conservé mais ce lien est supprimé.

Données sur l’appareil

Certaines données restent sur votre appareil et sont supprimées lorsque vous désinstallez l’application : une copie en cache de votre collection d’huiles, une recette commencée avant la création d’un compte, vos réglages d’affichage (unités, langue, thème), l’activation ou non du déverrouillage biométrique, et les rappels liés aux dates d’expiration de vos huiles, que votre appareil programme et affiche lui-même.

Ce que nous ne collectons pas

• Aucune publicité dans l’application, et aucun suivi. Essential Blend ne vous montre aucune publicité et ne contient ni réseau publicitaire, ni SDK d’analyse, ni traceur tiers. Nous ne vous suivons pas dans d’autres applications ou sites web. La seule exception est la mesure de nos propres publicités sur l’App Store, décrite plus haut dans « Mesure publicitaire ».
• Aucune donnée biométrique. Le déverrouillage par Face ID ou empreinte digitale est entièrement géré par le système de votre appareil. L’application est seulement informée de la réussite ou non de l’authentification ; elle ne voit ni ne conserve jamais vos données biométriques.
• Aucun accès à vos photos. L’autorisation d’accès à la photothèque sert uniquement à enregistrer l’image d’une recette que vous exportez ; l’application ne peut pas lire vos photos existantes.
• Aucune donnée de localisation, de contacts ou de micro.

Comment nous utilisons vos informations

• Pour créer et sécuriser votre compte ou compte invité et vous connecter (base légale : exécution d’un contrat).
• Pour stocker vos recettes et votre collection d’huiles et, avec un compte, les synchroniser entre vos appareils (contrat).
• Pour fournir et restaurer votre abonnement Pro (contrat).
• Pour vous envoyer les e-mails indispensables au service, comme les codes de confirmation et de réinitialisation du mot de passe (contrat).
• Pour corriger les bugs et améliorer l’application à partir des retours que vous choisissez d’envoyer (intérêt légitime).
• Pour mesurer l’efficacité de nos propres publicités sur l’App Store, afin de ne pas continuer à payer pour des publicités qui n’atteignent pas les bonnes personnes (intérêt légitime).

Nous n’utilisons pas vos données pour la prise de décision automatisée ni pour le profilage, et nous ne les vendons ni ne les louons à personne.

Qui traite vos données

Nous faisons appel à un petit nombre de prestataires de confiance (« sous-traitants ») pour faire fonctionner l’application. Chacun ne traite que les données nécessaires à son rôle :

Certains de ces prestataires peuvent traiter des données sur des serveurs situés hors de l’Espace économique européen. Dans ce cas, les transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

Durée de conservation

Nous conservons votre compte et votre contenu tant que votre compte est actif. Lorsque vous supprimez votre compte, invité ou non, vos recettes enregistrées et votre collection d’huiles sont définitivement supprimées. Les sauvegardes et les journaux des prestataires peuvent subsister peu de temps avant d’être écrasés. Les messages de retour peuvent être conservés de manière agrégée pour suivre les corrections, dissociés de votre compte après sa suppression.

Un compte invité n’est plus accessible une fois l’application désinstallée. Les comptes invités inutilisés depuis 24 mois sont supprimés automatiquement, avec leurs recettes et leur collection d’huiles. Pour supprimer plus tôt les données d’un compte invité, utilisez Paramètres → Supprimer le compte avant de désinstaller l’application.

Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, de portabilité et d’effacement de vos données personnelles, du droit de limiter certains traitements ou de vous y opposer, et du droit de retirer votre consentement lorsqu’un traitement repose sur celui-ci. Vous pouvez :

• modifier vos recettes et votre collection directement dans l’application ;
• supprimer votre compte et ses données depuis Paramètres → Supprimer le compte, y compris en invité ;
• nous écrire à dev@eoblend.com pour exercer l’un des droits ci-dessus.

Si vous estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de votre autorité locale de protection des données : en Finlande, le Bureau du Médiateur à la protection des données.

Sécurité

Les données sont transmises via des connexions HTTPS chiffrées, et l’accès aux comptes est protégé par votre mot de passe et, si vous le souhaitez, par le déverrouillage biométrique de votre appareil. Aucun système n’est parfaitement sûr, mais nous travaillons avec des prestataires reconnus et limitons les données que nous détenons au strict nécessaire.

Enfants

Essential Blend ne s’adresse pas aux enfants et est destinée aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que l’application évolue. En cas de modification importante, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, nous vous en informerons dans l’application.

Contact

Des questions sur cette politique ou sur vos données ? Écrivez à dev@eoblend.com.