1. Qui sommes-nous et à quoi s’applique cette politique ?
Cette politique couvre l’app iOS GemStep, ses widgets, le service d’invitations et de récompenses Gem Credits, ainsi que le site gemsteps.com (ensemble, les « Services »). « GemStep », « nous » et « notre » désignent le développeur indépendant qui exploite ces Services.
Pour toute question ou demande liée à la confidentialité, écrivez à support@gemsteps.com.
2. Informations que nous traitons
| Catégorie | Ce que cela comprend | Où et pourquoi |
|---|---|---|
| Pas provenant d’Apple Santé | Totaux de pas en lecture seule issus de HealthKit, y compris les mises à jour reçues plus tard. GemStep ne demande ni trajet, ni position précise, ni droit d’écrire dans Santé. | Sur votre appareil, avec votre autorisation HealthKit, pour calculer la croissance et afficher la progression. Les nombres exacts et les échantillons HealthKit ne sont transmis ni à GemStep ni à Mixpanel. |
| Contenu enregistré sur l’appareil | Cristaux et graines, noms personnalisés, étapes de croissance, réglages, état des exports et sauvegardes locales créées par vos soins. | Conservé sur l’iPhone pour faire fonctionner l’app. Ce contenu ne quitte l’appareil que si vous choisissez de l’exporter, le sauvegarder ou le partager vers une destination iOS. |
| Mesure d’audience facultative | Identifiant d’installation anonyme, version, plateforme, langue, utilisation des fonctions, réussites ou erreurs, paliers de progression, expériences et, si Apple Ads Attribution les fournit, identifiants de campagne. Mixpanel peut aussi traiter les informations techniques habituelles d’une requête SDK. | Envoyé directement à Mixpanel uniquement après votre accord, afin de comprendre l’accueil, la fiabilité et l’usage. Aucun pas exact, échantillon Santé, trajet, position précise, nom ou graine de cristal, reçu, e-mail ou numéro de téléphone n’y est envoyé. |
| Gem Credits et invitations | Identifiant aléatoire du compte de récompenses, éléments App Attest, résultat d’éligibilité DeviceCheck, codes et demandes d’invitation, solde, écritures de crédit et horodatages de sécurité. Si vous activez la récupération par Connexion avec Apple, un identifiant Apple protégé à sens unique et un jeton chiffré sont aussi conservés. Nous ne demandons ni votre nom Apple ni votre e-mail. | Traité sur Cloudflare pour prévenir la fraude, attribuer les récompenses, tenir le registre des crédits et restaurer le compte. Le service ne reçoit aucun échantillon HealthKit ni total exact. Une invitation est validée lorsque l’app installée ouvre le lien d’invitation ou lorsque vous saisissez son code, avec DeviceCheck pour limiter les doublons. |
| Achats | Droit au produit et état de vérification de la transaction transmis par StoreKit. | Apple traite le paiement. GemStep s’appuie sur la vérification StoreKit pour déverrouiller ou restaurer l’achat et ne reçoit jamais les données de votre carte. |
| Échanges avec l’assistance | Votre adresse e-mail, le message, les pièces jointes et les éléments de diagnostic que vous décidez d’envoyer. | Utilisés pour répondre, résoudre le problème et conserver la trace nécessaire de l’échange. |
| Données du site et du réseau | Informations standard d’une requête, comme l’adresse IP, l’agent utilisateur, l’URL, l’heure et des signaux de sécurité. | Cloudflare les traite pour fournir et protéger le site et le service de récompenses. Le site ne dépose pas de cookie publicitaire ou de mesure d’audience et n’intègre aucun script d’analyse comportementale. |
3. Données HealthKit
GemStep n’utilise jamais les informations HealthKit pour la publicité, le marketing, le courtage de données ou une décision d’éligibilité sans rapport avec l’expérience fondée sur les pas.
Les autorisations sont gérées par Apple et peuvent être modifiées dans Santé ou Réglages. Apple ne dit pas aux apps si un accès en lecture a été refusé ; une réponse vide peut aussi signifier qu’aucun pas n’est disponible. GemStep peut donc proposer une aide ou une démonstration sans prétendre connaître la cause.
Une progression déjà confirmée peut rester enregistrée localement afin de ne pas reculer si HealthKit corrige, retire ou retarde des données. Les sauvegardes locales peuvent contenir cette progression et d’autres éléments de l’app ; vous choisissez où les stocker ou les envoyer.
4. Vos choix concernant la mesure d’audience
Sur une nouvelle installation, la mesure d’audience est désactivée. Le SDK Mixpanel n’est ni initialisé ni utilisé avant un accord explicite pendant l’accueil ou dans Réglages. Si vous désactivez ensuite ce réglage, GemStep se retire du suivi Mixpanel et cesse les futurs envois jusqu’à un nouvel accord.
L’app reste utilisable sans mesure d’audience : la croissance, la collection, les widgets, les exports, les achats et les Gem Credits continuent de fonctionner.
GemStep peut demander à Apple Ads Attribution si l’installation provient d’Apple Search Ads. Ces informations ne partent vers Mixpanel que lorsque la mesure d’audience est active. Aucun identifiant publicitaire tiers n’est utilisé et GemStep ne vous suit pas dans les apps ou sites d’autres sociétés.
5. À quoi servent ces informations ?
Selon la donnée et le droit applicable, nous les utilisons pour fournir la croissance, la collection, les widgets, exports, sauvegardes, achats, invitations, récompenses et récupération ; sécuriser le service, vérifier les appareils et prévenir les récompenses frauduleuses ; mesurer et améliorer les Services avec votre accord ; répondre aux demandes ; et respecter nos obligations légales.
Lorsque la loi l’exige, nous nous fondons sur votre consentement pour Santé et la mesure d’audience, sur l’exécution du service demandé pour les fonctions essentielles, et sur notre intérêt légitime ou une obligation légale pour la sécurité, la lutte contre la fraude, l’assistance et la conformité. Vous pouvez retirer votre consentement pour l’avenir à tout moment.
6. À qui les informations peuvent-elles être communiquées ?
Nous ne communiquons que les éléments nécessaires : à Apple pour HealthKit, StoreKit, Apple Ads Attribution, App Attest, DeviceCheck et la connexion Apple facultative ; à Mixpanel comme prestataire d’analyse, uniquement après votre accord ; à Cloudflare pour le site, la sécurité en périphérie, le Worker et la base de récompenses ; ou à des conseils, autorités et éventuels successeurs lorsque la loi, la sécurité ou une opération d’entreprise l’impose.
Nous ne vendons pas de données personnelles, ne les partageons pas pour de la publicité comportementale entre contextes et ne remettons aucune donnée HealthKit à des annonceurs, courtiers ou revendeurs.
7. Conservation et suppression
- Données locales : elles restent jusqu’à leur suppression dans GemStep, leur remplacement par un import ou la suppression de l’app. Les fichiers exportés doivent être effacés là où vous les avez enregistrés.
- Mesure d’audience : Mixpanel les conserve selon la configuration du service et les besoins légaux. Vous pouvez demander la suppression liée à votre identifiant d’installation.
- Récompenses : les données restent tant que le compte est actif et autant que nécessaire pour protéger le registre. La suppression du compte retire le lien de récupération Apple et révoque le jeton. Des historiques anonymes d’invitation et de crédits, un compte désactivé et une empreinte irréversible de l’appareil peuvent être conservés pour l’intégrité du registre, la prévention des abus, les litiges et la loi ; ils ne servent ni à restaurer le compte ni à faire de la publicité.
- Assistance : les messages sont conservés le temps raisonnablement nécessaire à la résolution et aux obligations de tenue de dossiers.
8. Vos choix et vos droits
Selon votre pays, vous pouvez demander l’accès, la correction, l’effacement, la limitation ou une copie de vos données, vous opposer à certains traitements, retirer votre consentement et saisir une autorité de protection des données.
- Gérez Santé dans l’app Santé ou Réglages iOS.
- Activez ou désactivez la mesure d’audience dans GemStep → Réglages → Confidentialité → Partager les données d’analyse.
- Supprimez le compte Gem Credits facultatif dans GemStep → Réglages → Invitations et Gem Credits.
- Supprimez les données locales dans l’app ou en supprimant l’app. Cette action n’efface pas automatiquement les exports, les données Mixpanel déjà envoyées avec votre accord ou les écritures Gem Credits côté serveur.
- Écrivez à support@gemsteps.com. Nous pouvons demander le strict nécessaire pour retrouver et vérifier la demande.
La page Vos choix de confidentialité regroupe ces réglages.
9. Traitement international
GemStep est disponible dans plusieurs pays. Apple, Mixpanel et Cloudflare peuvent traiter des informations aux États-Unis, dans l’Union européenne, au Japon ou dans d’autres pays où ils opèrent. Lorsque c’est nécessaire, nous appliquons avec nos prestataires les garanties reconnues pour les transferts internationaux.
10. Sécurité
Nous adaptons les mesures à la nature des données : HTTPS chiffré, assertions App Attest pour les requêtes de récompense protégées, hachage à sens unique des références Apple, chiffrement des jetons de récupération et séparation entre HealthKit, analyse et récompenses. Aucun dispositif ne garantit toutefois une sécurité absolue.
11. Enfants
GemStep est une expérience de bien-être grand public et n’est pas conçue pour demander aux enfants un nom, un e-mail ou d’autres coordonnées. Le partage Santé et les achats restent soumis aux contrôles Apple, familiaux et de l’appareil. Si vous pensez qu’un enfant nous a transmis des informations sans autorisation appropriée, contactez-nous.
12. Évolution de cette politique
Nous pouvons la mettre à jour avec le produit ou le droit applicable. La nouvelle version et sa date seront publiées ici ; un avis supplémentaire sera affiché dans l’app lorsqu’un changement modifie sensiblement vos choix ou l’usage de vos données.
13. Nous contacter
Pour une question de confidentialité, écrivez à support@gemsteps.com. Pour un problème technique, consultez l’assistance GemStep.
Informations des prestataires : Confidentialité Apple, Mixpanel et Cloudflare.