Règles de confidentialité

1. Qui nous sommes

Mariposa est une application web privée, utilisée par un seul couple (ses deux membres sont les seuls utilisateurs). Elle est éditée et exploitée par ses utilisateurs eux-mêmes. Responsable du traitement et contact : forlorain@gmail.com.

2. Données traitées par l'application

• Profils : prénom, photo de profil (facultative), code PIN (stocké haché), numéro de téléphone (facultatif, pour les SMS de rappel).
• Contenu saisi par les utilisateurs : rituels, objectifs, routines, tâches, événements du calendrier, souvenirs (photos, vidéos, textes), notes, réponses aux check-ins, conversations avec le coach IA.
• Données techniques : cookie de session, abonnements aux notifications push (identifiant d'appareil), journal des envois de notifications.

Ces données servent uniquement au fonctionnement de l'application pour ses deux utilisateurs. Aucune publicité, aucun profilage, aucune vente de données.

3. Données Google (Google Agenda)

Chaque utilisateur peut connecter volontairement son compte Google. Mariposa demande alors les autorisations suivantes, via le protocole OAuth 2.0 de Google :

• https://www.googleapis.com/auth/calendar (Google Agenda) : lire les événements des calendriers que l'utilisateur choisit dans les réglages, créer un calendrier « Mariposa », y écrire, modifier et supprimer les événements venus de l'application, et renvoyer dans leur calendrier d'origine les modifications faites dans l'application.
• openid, email : identifier le compte connecté (adresse e-mail affichée dans les réglages).

Ce que nous faisons de ces données : synchroniser les événements dans les deux sens entre l'application et Google Agenda, et rien d'autre. Les événements lus depuis Google sont affichés dans l'agenda personnel de l'utilisateur concerné (l'autre membre du couple peut les voir, comme tout événement personnel dans l'application). Ils ne sont pas utilisés pour de la publicité, ne sont pas vendus, ne sont pas transmis à des tiers, et ne servent à aucune décision automatisée ni à l'entraînement de modèles d'intelligence artificielle. Les jetons d'accès Google sont stockés chiffrés (AES-256-GCM) sur notre serveur et ne sont jamais affichés.

Limited Use : l'utilisation par Mariposa des informations reçues des API Google, et leur transfert vers toute autre application, respecte la Google API Services User Data Policy, y compris les exigences de « Limited Use ».

Mariposa's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Abonnement iCal (Apple Calendrier et autres agendas)

Chaque utilisateur peut générer un lien d'abonnement privé (protégé par un jeton secret) pour afficher le calendrier commun dans Apple Calendrier ou tout autre agenda. Ce lien est en lecture seule ; il peut être régénéré ou désactivé à tout moment dans les réglages.

5. Prestataires techniques

• Hébergement de l'application et de la base de données : Railway.
• Synchronisation d'agenda : Google (Google Calendar API), sur décision de l'utilisateur.
• Coach IA : les messages envoyés au coach sont transmis au fournisseur de modèle configuré (Anthropic ou DeepSeek) pour produire une réponse. Les données Google Agenda ne sont pas transmises à ces fournisseurs.
• SMS de rappel (facultatifs) : Twilio.

6. Conservation et suppression

• Les données de l'application sont conservées tant que le compte existe.
• Déconnexion Google (Réglages → Apple & Google Agenda → Déconnecter) : le jeton Google est révoqué et supprimé, et tous les événements importés depuis Google sont effacés de l'application. L'accès peut aussi être retiré depuis myaccount.google.com/permissions.
• Suppression complète du compte et de ses données : sur simple demande à forlorain@gmail.com, traitée sous 30 jours.

7. Sécurité

Connexion chiffrée (HTTPS), sessions par cookie signé, codes PIN hachés, jetons Google chiffrés au repos, accès à la base de données limité au serveur de l'application.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données. Écrivez à forlorain@gmail.com. Vous pouvez aussi saisir l'Autorité de protection des données (Belgique).

9. Modifications

Toute modification de ces règles est publiée sur cette page avec sa date. Voir aussi les conditions d'utilisation.