Politique de confidentialité

Bienvenue dans la politique de confidentialité de ONE STEP. Nous accordons une grande importance à la protection de vos données personnelles et à la transparence.

1. Responsable du traitement

L'application ONE STEP est éditée et exploitée par ONE STEP, joignable à l'adresse e-mail contact@theonestep.app.

2. Âge minimum

ONE STEP n'est pas destinée aux enfants de moins de 15 ans. Si vous avez entre 15 et 18 ans, vous ne devez utiliser l'application qu'avec l'accord de vos parents ou tuteurs légaux. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans sans consentement parental vérifiable. Si vous pensez qu'un enfant nous a communiqué des données sans ce consentement, contactez-nous (section 1) afin que nous puissions les supprimer.

3. Données collectées et finalités

Nous collectons et traitons vos données pour des finalités précises, chacune reposant sur une base légale déterminée :

• Données de progression et de personnalisation (base légale : exécution du contrat) — les défis que vous validez ou passez, vos défis personnels créés, votre série de jours (streak), vos catégories masquées et les fréquences choisies. Ces données sont nécessaires au fonctionnement de l'application et à la personnalisation des défis.
• Données de compte (base légale : exécution du contrat) — si vous choisissez de lier un compte (Google ou email) pour sécuriser votre progression, nous collectons votre identifiant unique et votre adresse e-mail, ainsi que votre prénom et nom si vous les renseignez. L'utilisation initiale de l'application reste totalement anonyme et ne nécessite aucun compte.
• Données facultatives à l'inscription (base légale : consentement) — tranche d'âge, genre, objectifs principaux et comment vous avez connu l'application, uniquement si vous choisissez d'y répondre : ces questions restent toujours sautables.
• Données techniques et d'usage (base légale : intérêt légitime) — via Firebase Analytics (Google), nous recevons des statistiques d'usage (écrans consultés, nombre de sessions, type d'appareil, version du système) pour comprendre comment l'application est utilisée et l'améliorer. Ces données sont agrégées et ne sont pas utilisées à des fins publicitaires.
• Données d'abonnement (base légale : exécution du contrat) — si vous souscrivez à l'abonnement, nous recevons le statut de votre abonnement (actif, en essai, expiré) via RevenueCat. Nous n'avons jamais accès à vos coordonnées bancaires : les paiements sont traités directement par l'App Store d'Apple ou le Google Play Store.

4. Outils tiers et sous-traitants

Pour assurer le bon fonctionnement de ONE STEP, nous partageons certaines données avec les prestataires suivants :

• Firebase (Google) — stockage sécurisé de votre progression et de votre compte (Firestore), authentification (Firebase Auth) et mesure d'audience (Firebase Analytics). Société basée aux États-Unis, hébergement sur l'infrastructure Google Cloud, région Amérique du Nord (nam5).
• RevenueCat — si vous effectuez un achat intégré, RevenueCat gère la vérification des reçus et le statut de votre abonnement. Les paiements eux-mêmes sont traités directement par l'App Store d'Apple ou le Google Play Store ; nous n'avons jamais accès à vos informations bancaires. Société basée aux États-Unis.

Transferts de données hors Union européenne

Ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne et/ou l'adhésion de ces prestataires au Data Privacy Framework UE-États-Unis, lorsque applicable. Vous pouvez obtenir une copie de ces garanties en nous contactant (section 1).

5. Sécurité et hébergement

Vos données sont stockées de manière sécurisée sur les serveurs de Firebase (Google Cloud), avec chiffrement des données en transit et au repos.

6. Durée de conservation

• Compte actif — vos données de progression et de compte sont conservées tant que votre compte reste actif.
• Compte anonyme — si vous utilisez l'application sans lier de compte, votre progression reste associée à une identité anonyme stockée sur nos serveurs ; en cas de désinstallation, cette identité n'est plus accessible depuis votre appareil (vos données ne sont pas automatiquement supprimées, mais deviennent inatteignables sans le compte lié).
• Inactivité prolongée — en cas d'inactivité de 24 mois consécutifs, vos données de compte peuvent être supprimées ou anonymisées.
• Données d'usage (Firebase Analytics) — conservées pendant une durée maximale de 14 mois, sauf obligation légale contraire.

7. Vos droits (RGPD)

• Droit d'accès et de rectification de vos données.
• Droit à l'effacement (« droit à l'oubli ») : vous pouvez demander la suppression de votre compte et de l'intégralité de vos données en nous contactant (section 1). Nous traitons chaque demande sous 30 jours.
• Droit à la portabilité : vous pouvez demander à recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition ou de limitation du traitement.
• Droit de retirer votre consentement à tout moment, pour les traitements qui reposent sur celui-ci (données facultatives de l'inscription), sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
• Droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

Pour exercer ces droits, contactez-nous à l'adresse indiquée en section 1.

8. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, vous en serez informé directement dans l'application et, le cas échéant, sur ce site. Les modifications prennent effet dès leur publication.

9. Contact

Pour toute question ou pour exercer vos droits, contactez-nous : contact@theonestep.app.