Politique de confidentialité

Qui sommes-nous

L'application mobile IceMind et le site web icemindapp.com (ci-après « l'application », « le site », « le service ») sont édités par Nohan Lopez, particulier résidant en France et exerçant à titre individuel.

Au sens du Règlement général sur la protection des données (Règlement UE 2016/679, ci-après « RGPD »), Nohan Lopez agit en qualité de responsable de traitement des données à caractère personnel collectées via l'application et le site.

Aucun délégué à la protection des données (DPO) n'est désigné, la désignation n'étant pas obligatoire au regard de l'article 37 du RGPD pour une structure de cette taille. Pour toute question relative à vos données : support@icemindapp.com.

Note : la création d'une micro-entreprise est en cours pour officialiser l'activité. Les numéros d'identification SIREN/SIRET et l'adresse de siège seront mentionnés sur cette page dès leur attribution.

Données collectées

Données que vous saisissez vous-même

• Prénom (facultatif)
• Tranche d'âge ou date de naissance (facultatif)
• Durée, température et environnement de vos séances
• Protocole de respiration utilisé
• Ressenti et notes post-séance (facultatif)
• Spots de bain froid : si vous ajoutez un spot, ses coordonnées géographiques (latitude / longitude) et son nom sont enregistrés
• Photo de profil (facultatif) : uniquement si vous en choisissez une depuis votre photothèque

Données techniques (uniquement si vous activez la sync cloud / IceMind Pro)

• Identifiant Apple communiqué via « Sign in with Apple ». Nous ne recevons jamais votre email Apple complet sans votre consentement explicite (relai privé Apple par défaut).
• Identifiant de transaction Apple / StoreKit pour vérifier le statut de votre abonnement.

Données que nous NE collectons PAS

• Vos contacts
• Vos données de santé (HealthKit n'est pas utilisé)
• Aucun identifiant publicitaire (IDFA), aucun traçage inter-apps
• Aucune localisation en arrière-plan
• Aucune information bancaire ou de paiement (Apple gère tout)
• Aucun contenu de photothèque au-delà de votre photo de profil choisie

Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée :

Utilisation de vos données

Vos données servent exclusivement à faire fonctionner l'application pour vous. Rien d'autre.

Nous n'utilisons vos données ni pour la publicité, ni pour du profilage commercial, ni pour aucune prise de décision automatisée produisant des effets juridiques au sens de l'article 22 RGPD.

Stockage et sécurité

• Stockage local par défaut : toutes vos données restent sur votre iPhone, protégées par le chiffrement natif d'iOS (Secure Enclave + Data Protection iOS).
• Stockage cloud (IceMind Pro) : synchronisation via Firebase / Firestore (Google Cloud). Les données — y compris coordonnées GPS des spots et photo de profil — sont chiffrées en transit (TLS 1.2+) et au repos (AES-256), rattachées à votre identifiant Apple, accessibles uniquement par vous.
• Aucune vente de données : nous ne vendons, ne louons et ne partageons jamais vos données à des fins commerciales, marketing ou publicitaires, à aucun tiers, en aucune circonstance.
• Mesures techniques : authentification forte via Sign in with Apple, principe du moindre privilège côté serveur, journalisation des accès administratifs, sauvegardes chiffrées.

Localisation, caméra et photos

Localisation

IceMind utilise votre position uniquement lorsque l'application est ouverte (« When in use » iOS) et uniquement au moment précis où vous ajoutez ou consultez un spot sur la carte. Aucun suivi en arrière-plan. Aucune historisation de vos déplacements. Vous pouvez refuser l'accès à tout moment dans Réglages iOS : l'application reste pleinement utilisable sans la carte des spots.

Appareil photo et photothèque

L'accès à l'appareil photo et à la photothèque sert exclusivement à choisir votre photo de profil. Aucune autre image n'est lue, analysée, indexée ni transmise. Aucun envoi de photo en arrière-plan.

Notifications

Si vous les autorisez, nous envoyons uniquement : (i) un rappel quotidien à l'heure que vous choisissez, (ii) une alerte lorsque votre série est en danger, (iii) une notification ponctuelle pour un trophée débloqué. Aucune notification marketing ou publicitaire. Vous pouvez tout désactiver dans Réglages > Notifications > IceMind.

Abonnements et paiement

Les abonnements IceMind Pro sont vendus et gérés exclusivement par Apple via StoreKit. IceMind ne stocke et ne traite aucune information bancaire ou de carte de paiement. Apple peut nous transmettre, via RevenueCat (notre prestataire de gestion d'abonnement), un identifiant de transaction anonymisé et le statut de votre abonnement.

Pour gérer ou résilier votre abonnement : Réglages iOS > [votre nom] > Abonnements > IceMind.

Sous-traitants et tiers

Nous partageons des données uniquement avec les sous-traitants strictement nécessaires au fonctionnement du service. Chacun est lié par contrat (Article 28 RGPD) et n'utilise jamais vos données pour son propre compte.

Aucun autre tiers ne reçoit vos données. Nous ne travaillons avec aucun réseau publicitaire, aucun broker de données, aucun service d'analytics comportementaux.

Transferts internationaux de données

Certaines données peuvent être traitées hors Union européenne, notamment aux États-Unis, par nos sous-traitants Apple, Google (Firebase) et RevenueCat. Ces transferts sont encadrés par :

• Le Data Privacy Framework UE–US, dont Google LLC et Apple Inc. sont certifiés signataires (décision d'adéquation de la Commission européenne du 10 juillet 2023) ;
• À titre subsidiaire, les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision 2021/914) ;
• Des mesures techniques complémentaires : chiffrement en transit (TLS 1.2+) et au repos (AES-256), authentification forte, segmentation par utilisateur.

Vous pouvez obtenir copie de ces garanties en nous écrivant.

Cookies du site web

Le site icemindapp.com n'utilise aucun cookie de tracking publicitaire, aucun cookie tiers, aucun service d'analyse comportementale (pas de Google Analytics, pas de Meta Pixel, pas de Hotjar, etc.). Seuls peuvent être déposés des cookies strictement nécessaires au fonctionnement technique (par exemple stockage de votre choix de langue), exemptés de consentement au sens de la délibération CNIL n° 2020-091.

L'application mobile IceMind, distribuée via l'App Store, n'utilise aucun cookie.

Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Accès : toutes vos données sont consultables directement dans l'application. Un export complet est possible sur demande email.
• Rectification : vous pouvez modifier vos séances, spots et informations de profil à tout moment depuis l'app.
• Effacement (« droit à l'oubli ») : supprimez vos séances et spots dans l'app, ou désinstallez-la pour effacer les données locales. Pour effacer la copie cloud, écrivez-nous — l'effacement est effectif sous 30 jours maximum.
• Limitation du traitement : vous pouvez nous demander de geler temporairement le traitement de vos données.
• Portabilité : vous pouvez obtenir l'export structuré de vos données dans un format standard (JSON) sur simple demande email.
• Opposition : vous pouvez vous opposer au traitement à tout moment pour motif légitime.
• Retrait du consentement : pour les traitements basés sur le consentement (notifications, localisation), vous pouvez retirer ce consentement à tout moment dans Réglages iOS.
• Définir des directives post-mortem conformément à l'article 85 de la loi Informatique et Libertés.

Pour exercer ces droits : support@icemindapp.com. Nous vous répondrons dans un délai d'un mois (article 12 RGPD), prolongeable de deux mois si la demande est complexe.

Recours auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente. Pour les utilisateurs français, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr
• Formulaire de plainte en ligne : cnil.fr/fr/plaintes
• Adresse : 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

Utilisateurs internationaux — Droits selon votre juridiction

IceMind est distribuée mondialement via l'App Store. La présente politique s'applique à tous les utilisateurs, indépendamment de leur lieu de résidence. Les utilisateurs situés hors Union européenne bénéficient en outre des protections offertes par leur législation locale lorsqu'elle est plus protectrice.

🇺🇸 Utilisateurs aux États-Unis — Californie (CCPA / CPRA)

Si vous résidez en Californie, vous bénéficiez des droits suivants en vertu du California Consumer Privacy Act (CCPA) tel que modifié par le California Privacy Rights Act (CPRA) :

• Right to know les catégories et finalités des données personnelles collectées (voir tableau « Utilisation des données » ci-dessus).
• Right to delete vos données personnelles.
• Right to correct les données inexactes.
• Right to opt-out of sale or sharing : IceMind ne vend ni ne partage vos données personnelles à des fins de publicité ciblée intercontextuelle, et n'a jamais procédé à de telles ventes ou partages dans les 12 derniers mois.
• Right to limit use des informations personnelles sensibles.
• Right to non-discrimination en cas d'exercice de ces droits.

Information « Shine the Light » (Cal. Civ. Code § 1798.83) : nous ne divulguons aucune information personnelle à des tiers à des fins de marketing direct.

Pour exercer vos droits CCPA/CPRA : envoyez un email à support@icemindapp.com avec la mention « CCPA Request ». Réponse sous 45 jours conformément à la loi californienne.

🇬🇧 Utilisateurs au Royaume-Uni (UK GDPR)

Vos droits sont équivalents à ceux des utilisateurs de l'Union européenne (accès, rectification, effacement, opposition, portabilité, etc.) en vertu du UK GDPR et du Data Protection Act 2018.

Autorité de contrôle compétente : Information Commissioner's Office (ICO) — ico.org.uk.

🇧🇷 Utilisateurs au Brésil (LGPD)

Vos droits sont garantis par la Lei Geral de Proteção de Dados (Loi n° 13.709/2018) : confirmation de traitement, accès, correction, anonymisation, portabilité, effacement, information sur les tiers, retrait du consentement.

Autorité de contrôle : Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

🇨🇦 Utilisateurs au Canada (PIPEDA + lois provinciales)

Vos droits sont garantis par le Personal Information Protection and Electronic Documents Act (PIPEDA), et au Québec par la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels).

Autorité : Commissariat à la protection de la vie privée du Canada — priv.gc.ca.

🇦🇺 Utilisateurs en Australie (Privacy Act 1988)

Vos droits sont protégés par le Privacy Act 1988 et les Australian Privacy Principles. Autorité : Office of the Australian Information Commissioner (OAIC) — oaic.gov.au.

Autres juridictions

Nous nous engageons à respecter les législations locales applicables en matière de protection des données personnelles dans toute juridiction où l'application est disponible. Pour toute question relative à vos droits dans une juridiction non listée ci-dessus, contactez-nous à support@icemindapp.com.

Durées de conservation des données

Vos données ne sont pas conservées plus longtemps que nécessaire au regard des finalités :

Violation de données personnelles

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer dans les meilleurs délais conformément à l'article 34 si le risque est élevé.

Mineurs

IceMind est destinée aux personnes âgées de 15 ans et plus, conformément à l'âge légal du consentement numérique en France (article 7-1 de la loi Informatique et Libertés). Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 15 ans. Si vous êtes le représentant légal d'un mineur ayant créé un compte, contactez-nous pour suppression immédiate.

Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour refléter l'évolution du service ou de la réglementation. En cas de changement significatif (nouvelle finalité, nouveau sous-traitant, nouveau transfert international), une information vous sera présentée dans l'application avant la prise d'effet. La date de dernière mise à jour figure en haut de ce document.

Contact

Pour toute question, demande d'exercice de vos droits ou réclamation : support@icemindapp.com.