Grow Your Life

Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

En vigueur à compter du 22 octobre 2026

Cette politique concerne l’app iPhone Grow Your Life et son site d’assistance, de confidentialité, de règles et d’invitation. Elle fournit les informations prévues par l’article 13 du règlement (UE) 2016/679 (RGPD). L’app est disponible sur l’App Store dans les pays de l’Union européenne et aux États-Unis. Consulte aussi « Si tu vis aux États-Unis ».

Cette politique couvre les versions 1.0 et 1.0.1. Ton jardin personnel reste sur ton iPhone et, si elle est activée, dans ta copie privée iCloud. Il n’y a ni publicité, ni vente de données, ni suivi entre apps et sites. Les statistiques sont facultatives, uniquement dès 16 ans et avec ton consentement.

1. Qui est responsable des données

Le responsable du traitement est Thomas Nadalet (Gusela Solutions), Via Antole, 58, 32100 Belluno (BL), Italie, numéro de TVA IT01318470257. Pour la confidentialité, l’assistance et la sécurité : info@gusela-solutions.it. Tu peux aussi écrire à l’adresse postale indiquée.

2. Tes choix et les bases juridiques

Nous distinguons le service que tu demandes (art. 6.1.b RGPD), ton consentement facultatif aux statistiques (6.1.a), les obligations légales (6.1.c) et l’intérêt légitime à protéger les personnes, les données et le service et à prévenir les abus (6.1.f). Pour ce dernier, nous tenons compte de tes droits, particulièrement si tu es mineur ; tu peux t’y opposer comme expliqué plus bas.

Tu n’as pas besoin de créer un compte dans l’app et tu peux utiliser ton jardin personnel sans statistiques. iCloud et les achats nécessitent les services Apple. Les données nécessaires à une fonction ne sont requises que si tu l’utilises ; répondre à un email nécessite une adresse de contact et assez d’informations sur la demande.

3. Jardin personnel, rappels et partage

Pour te fournir ton jardin (art. 6.1.b), le téléphone conserve thèmes, activités, plantes, journal et humeurs choisies, images quotidiennes et hebdomadaires et images de la vidéo, progrès et préférences de langue, rappels et manière de s’adresser à toi. L’app dessine les images du jardin ; ce ne sont pas des photos de l’appareil photo. Thomas ne reçoit pas ces contenus lors de l’usage habituel de l’app. Ils restent jusqu’à ta modification ou suppression ; les copies suivent les règles ci-dessous.

Les rappels sont des notifications locales sur le téléphone, jusqu’à leur exécution, modification ou désactivation ; ils ne passent pas par un serveur. Si tu demandes à partager une image ou une vidéo, iOS l’envoie à l’app ou à la personne choisie (art. 6.1.b). Ce destinataire applique ensuite ses propres règles et durées : supprimer l’original ne retire pas les copies partagées.

4. Copie privée dans iCloud et sauvegardes

Si iCloud est actif, l’app copie automatiquement le jardin dans la base privée Apple CloudKit pour le retrouver avec « Retrouve ton jardin » sur un nouvel iPhone ou après réinstallation (art. 6.1.b, continuité du service). La copie comprend thèmes, activités, plantes, journal, images hebdomadaires et vidéo, progression et préférences. Elle est chiffrée dans ton compte iCloud, occupe une partie de ton espace et ne passe pas par un serveur de Thomas. Les outils habituels de gestion du développeur ne permettent pas à Thomas de la lire ou de la télécharger.

Les anciennes copies des versions de test peuvent aussi contenir abeilles, récompenses, blocages et registre des dons. Leur récupération ne réactive ni visites ni invitations. La copie de l’app ne comprend ni tranche d’âge ni acceptation des anciennes règles, qui appartiennent à ce téléphone.

Dans Réglages ▸ « Copie dans iCloud », tu peux arrêter les mises à jour ou supprimer la copie : désactiver la fonction ne supprime pas une copie existante. Elle reste jusqu’à sa suppression depuis l’app ou les réglages iCloud de l’iPhone. « Effacer toutes les données » demande son effacement, dès que la connexion le permet. Une réinstallation ne supprime pas à elle seule les données distantes.

Les sauvegardes générales de l’iPhone sur iCloud ou ordinateur sont distinctes : elles dépendent de tes réglages et restent jusqu’à leur suppression selon la gestion Apple. Thomas ne peut pas les lire. Des marqueurs techniques de révocation, sans contenu du jardin, empêchent d’anciennes copies de restaurer des données supprimées. Ils restent tant que nécessaire à cette fin, sans expiration automatique prédéfinie (intérêt légitime de sécurité, art. 6.1.f).

5. Fonctions non actives dans la version actuelle

Visites, invitations, dons et abeilles, ruche, réduction par invitation, outils de sécurité, signalements et modération des visites ne sont pas actifs dans la version actuelle. Aucun nouveau traitement pour ces fonctions n’est lancé dans la base publique CloudKit, ni aucun abonnement push pour les dons. Visites et invitations reviendront dans une mise à jour après la mise en œuvre des mesures de protection prévues ; nous actualiserons cette politique et les règles avant leur réactivation. Les codes promotionnels sur l’écran d’abonnement restent disponibles.

6. Données des anciennes versions de test

Pour les personnes ayant utilisé visites et invitations dans les versions de test, l’app demande le retrait des anciens enregistrements publics et la suppression des abonnements aux dons. Ces opérations de fermeture peuvent nécessiter une connexion et le même compte iCloud : désactiver les fonctions ne prouve pas que toutes les données distantes sont déjà effacées. Les données résiduelles sont traitées pour terminer l’effacement, éviter une republication et répondre aux demandes (art. 6.1.c et, pour la sécurité, 6.1.f), uniquement le temps nécessaire. Pour des données encore présentes, y compris dans des enregistrements créés par d’autres, écris à info@gusela-solutions.it ; les copies déjà obtenues par d’autres personnes ne sont pas automatiquement retirées.

7. Tranche d’âge et mineurs

L’app ne s’adresse pas aux enfants de moins de 13 ans et nous ne recueillons pas sciemment leurs données personnelles. Si nous apprenons qu’un email à l’assistance vient d’un enfant de moins de 13 ans, nous répondons une seule fois, puis supprimons le message et l’adresse de nos archives. Un parent peut demander la suppression à info@gusela-solutions.it.

Si Apple indique « moins de 13 ans », l’app applique « Moins de 16 ans » : aucune statistique. La copie du jardin dans l’iCloud privé reste disponible ; Thomas ne peut pas la lire.

Pendant la configuration initiale, une question neutre sur ta tranche d’âge propose trois réponses de même aspect, sans présélection : « Moins de 16 ans », « 16 ans ou plus », « Je préfère ne pas répondre ». Lorsqu’il est disponible, l’app peut demander à Apple la tranche d’âge (« Declared Age Range »), avec le seuil de 16 ans. Lorsque la loi l’exige, l’app peut aussi la demander au lancement. Nous ne demandons ni ne conservons ta date de naissance. Le téléphone garde uniquement la tranche et les informations minimales pour appliquer et actualiser les protections, jusqu’à correction ou suppression. La tranche n’est ni publiée, ni envoyée aux statistiques, ni intégrée à la copie du jardin. Le signal Apple est une déclaration d’âge, pas une vérification documentaire.

Le but est de protéger les mineurs (intérêt légitime, art. 6.1.f). La tranche d’âge régit l’accès aux statistiques facultatives : avant 16 ans ou sans tranche utilisable, TelemetryDeck reste désactivé et le consentement n’est pas demandé. Dès 16 ans, le consentement reste nécessaire. Ton jardin personnel reste entièrement utilisable. Si les sources divergent, la protection la plus stricte s’applique. Tu peux corriger ta réponse dans « Réglages » ▸ « Confidentialité » ▸ « Ton âge ».

Si Apple ne fournit pas de tranche utilisable, ta réponse s’applique. Avec « Je préfère ne pas répondre », seul ce qu’Apple confirme compte ; une tranche Apple à cheval sur 16 ans ne suffit pas pour activer les statistiques. Un refus ultérieur de partager avec Apple n’efface pas une protection déjà connue. Une correction moins restrictive demande confirmation et une nouvelle consultation d’Apple. Si Apple indique une tranche plus basse, tu peux utiliser « Redemander à Apple ». La tranche n’augmente pas automatiquement avec le temps.

Les anciennes réponses « Moins de 13 ans » et « De 13 à 15 ans » valent toutes deux « Moins de 16 ans ». Les personnes n’ayant pas répondu reçoivent la question. Changer de tranche n’accorde pas automatiquement le consentement aux statistiques et ne rend pas visites ou invitations disponibles dans la version actuelle.

Les informations locales comprennent ta réponse, ce qu’Apple confirme pour le seuil de 16 ans, les dates, la version de la règle et une empreinte du compte iCloud. Changer de compte iCloud sur le téléphone fait reposer la question et efface le choix des statistiques. Si tu avais accepté les statistiques avant la mise à jour, ce consentement reste en attente de l’âge : dès 16 ans il redevient valable ; avant 16 ans ou sans tranche exploitable, il est effacé.

8. Demandes concernant les anciens tests

Tu peux écrire à info@gusela-solutions.it pour des signalements ou contestations concernant les anciens tests, sans utiliser d’outils de visite dans l’app. Thomas et OVHcloud traitent les données nécessaires des échanges ; les demandes de droits reposent sur l’art. 6.1.c, la gestion des contestations et la protection des personnes sur l’art. 6.1.f, et les obligations légales sur l’art. 6.1.c lorsqu’il s’applique. Les éventuels dossiers antérieurs, échanges et décisions restent six mois après clôture ; les pièces jointes et copies du contenu, 90 jours. Les exceptions pour obligations ou litiges concrets sont limitées et documentées. Ces délais concernent les archives gérées par Thomas et ne garantissent pas l’effacement simultané des sauvegardes ou journaux du fournisseur, dont les délais restent à confirmer.

Les délais de 6 mois et 90 jours régissent le nettoyage des archives gérées par Thomas, y compris emails, exports, téléchargements et corbeilles. Ils n’attestent pas la suppression simultanée des sauvegardes du fournisseur. Les délais des sauvegardes et journaux et les conditions de la boîte OVHcloud effectivement souscrite restent à confirmer. Les conditions Zimbra §7, si elles s’appliquent à cette boîte, prévoient 12 mois/un an pour certains emails sortants bloqués comme spam, fraude ou logiciel malveillant, pas pour tous les emails. Cela ne prolonge pas automatiquement la conservation des dossiers. Ces conservations de sécurité du fournisseur sont distinctes des délais choisis par Thomas.

9. Statistiques anonymes ou pseudonymes

Les statistiques pseudonymes ne contiennent jamais le contenu du journal ni l’humeur. À partir de la version 1.0.1, elles ne contiennent aucune information de santé, pas même le type des thèmes. Dans la 1.0, l’événement du premier thème peut encore inclure son type, y compris « santé », sans nom ni contenu ; cette information est retirée à partir de la 1.0.1. La mise à jour supprime aussi les événements avec un type de thème encore en attente sur le téléphone, mais pas ceux déjà envoyés.

Uniquement dès 16 ans et avec ton consentement (art. 6.1.a RGPD et consentement à l’accès au terminal selon les règles ePrivacy), l’app envoie des comptages à TelemetryDeck GmbH, Augsbourg, Allemagne, pour comprendre l’usage et améliorer la fiabilité. Sans éligibilité et consentement, le composant ne démarre pas, n’envoie rien et ne met pas d’événements en attente. Tu peux retirer ton consentement dans « Réglages » ▸ « Confidentialité » ▸ « Statistiques anonymes », sans perdre de fonctions. Le retrait arrête les envois et efface les files locales ; il n’affecte pas la licéité du traitement antérieur.

Sont comptés les événements de configuration, activités terminées, ouvertures de bilans et du journal, jardin, offres et abonnements, avec des valeurs fixes comme type d’activité, zone, étape ou formule. Le diagnostic peut compter les problèmes d’ouverture du stockage, sans contenu ni nom de fichier. Nous n’envoyons ni tes textes, noms de thèmes ou de visites, titres, notes, journal, horaires d’activités, codes d’invitation ou coupons, identifiants CloudKit, email, position, ni données de paiement.

Le composant ajoute version/build de l’app et du système, modèle et architecture de l’appareil, taille/échelle/orientation de l’écran, langue, région et fuseau configurés, apparence et sens du texte, options d’accessibilité (texte, contraste, mouvement, transparence, couleurs), date/heure et périodes du comptage, environnement App Store/TestFlight/simulateur, version du composant, première utilisation, jours d’usage et nombre/durée des sessions. Les sessions ont un code aléatoire ; lancements et sessions sont également comptés. TelemetryDeck enregistre la réception.

Un code dérivé de l’identifiant iOS de l’appareil pour le développeur est transformé sur le téléphone avec SHA-256 et une valeur ajoutée, puis transformé de nouveau par le fournisseur. TelemetryDeck déclare ne pas conserver les IP. Ces mesures réduisent l’identifiabilité, mais transformer un identifiant ne suffit pas à prouver l’anonymat : nous parlons donc de statistiques pseudonymes. Thomas consulte les résultats dans le tableau de bord du fournisseur ; ils ne servent pas à la publicité et ne sont pas croisés avec d’autres sites ou apps. Nous ne chercherons pas à identifier les personnes à partir des statistiques pseudonymes ni à les relier à des données permettant de les identifier.

Les événements déjà envoyés suivent les durées déclarées par TelemetryDeck : aucun calendrier garanti de suppression ; le fournisseur envisage 7–10 ans sans engagement, et fermer le compte n’efface pas nécessairement les événements. Nous ne promettons pas une suppression automatique après douze mois. Pour les données encore personnelles et identifiables, les droits ci-dessous s’appliquent ; dans des agrégats réellement anonymes, on ne peut pas isoler les données d’une personne. FAQ confidentialité de TelemetryDeck (vérifiée le 14 octobre 2026).

10. Achats, abonnements et TestFlight

Apple gère vente et paiement. L’app utilise produit, transaction vérifiée, état, dates, renouvellements, révocations et offres pour ouvrir et restaurer les fonctions achetées (art. 6.1.b), pendant la durée nécessaire à vérifier le droit d’usage. Thomas ne reçoit pas les cartes, le nom ou l’email du compte Apple par ce flux. Apple conserve historique et documents selon ses obligations ; Thomas conserve relevés et documents reçus pendant la durée imposée par les règles comptables et fiscales applicables (art. 6.1.c). Les statistiques d’achats restent distinctes et soumises au consentement.

Tu peux utiliser les codes promotionnels depuis l’écran d’abonnement. Apple vérifie l’éligibilité et l’utilisation ; cette fonction ne crée ni liens entre amis ni réservations de coupons dans la base publique CloudKit.

Si tu testes l’app avec TestFlight : Apple recueille automatiquement les données de plantage et d’utilisation de la bêta et les partage avec Thomas ; elles peuvent inclure nom et email selon le type d’invitation. Les retours que tu choisis d’envoyer, avec d’éventuelles captures, sont un autre flux. Cette collecte est distincte des statistiques facultatives TelemetryDeck : les désactiver n’arrête pas le diagnostic TestFlight, dont la collecte ne peut être refusée pendant le test. Thomas utilise les données reçues pour corriger les problèmes et améliorer la bêta (intérêt légitime, art. 6.1.f). La conservation dépend des besoins d’analyse et de vérification des corrections et de la disponibilité chez Apple ; le délai des copies locales reste à définir. Les 6 mois/90 jours des signalements ne s’appliquent pas automatiquement à la bêta. TestFlight et confidentialité d’Apple (vérifié le 15 octobre 2026).

11. Assistance et demandes de confidentialité

En écrivant à info@gusela-solutions.it, tu partages email, éventuel nom, message, pièces jointes et références nécessaires. Thomas et OVHcloud, qui héberge la boîte, les utilisent pour répondre : art. 6.1.b pour l’assistance liée au service, 6.1.f pour les échanges généraux et 6.1.c pour les demandes de droits. Évite le contenu du journal ou les informations sensibles inutiles. L’échange est conservé le temps de résoudre la demande et d’en vérifier l’issue ; ensuite, seuls les documents nécessaires pour prouver le respect des obligations ou défendre des droits restent, pendant l’obligation ou le litige.

La boîte OVHcloud envoie au maximum un accusé de réception automatique tous les 7 jours à la même adresse. Thomas confirme manuellement les messages suivants lorsqu’il les lit, sans retard injustifié. Les messages classés comme indésirables peuvent ne pas recevoir de réponse automatique ; Thomas vérifie aussi ce dossier. L’accusé confirme l’arrivée, pas l’examen ni une décision.

12. Le site et GitHub Pages

Le site statique est hébergé par GitHub Pages, sans cookies, statistiques, ressources ni scripts externes intégrés. GitHub journalise les IP pour la sécurité, même sans compte, et traite les données techniques des requêtes selon sa politique. L’intérêt légitime à fournir et protéger le site fonde sa mise à disposition (art. 6.1.f) ; GitHub définit les bases et durées de ses propres traitements dans sa politique. Thomas ne tient pas d’archive distincte des journaux de visiteurs. GitHub applique des critères de finalité, sécurité et obligations, sans durée précise des journaux Pages vérifiée ici.

La page d’invitation affiche uniquement des informations sur la disponibilité future. Elle n’affiche, ne copie et ne transmet aucun code, nom ou adresse de jardin, n’ouvre pas l’app et n’interroge pas CloudKit. Elle utilise seulement la langue du lien ou du navigateur, sans cookies ni stockage persistant. Dans les anciens liens, les données après « # » ne sont pas envoyées au serveur ; celles après « ? » arrivent à GitHub et peuvent figurer dans les journaux, même si la page les ignore. Les liens externes ouvrent des services ayant leurs propres règles lorsque tu les suis.

13. Destinataires et transferts hors EEE

Les destinataires sont Apple pour iCloud privé, les services d’âge, App Store et TestFlight ; TelemetryDeck pour les statistiques acceptées ; GitHub pour le site ; OVHcloud pour les emails ; Thomas et, si nécessaire, des conseillers tenus à la confidentialité et les autorités. Le retrait des données de test implique aussi Apple CloudKit et la suppression des anciens abonnements push. Les fournisseurs peuvent recourir à des infrastructures et sous-traitants.

Apple traite les données CloudKit selon l’accord développeur et traite de façon autonome les comptes, la sécurité et les achats. GitHub décrit ses traitements propres de sécurité dans sa politique. TelemetryDeck considère les événements anonymes et son accord exclut un rôle de sous-traitant ou responsable conjoint : cette position ne supprime pas les droits si les données restent personnelles. OVHcloud héberge la boîte, avec la messagerie web Zimbra. Pour l’hébergement de la correspondance, OVHcloud agit pour le compte de Thomas ; ses traitements propres, notamment de sécurité, suivent les conditions applicables. Le produit contractuel, l’entité contractante et les délais des copies du fournisseur restent à confirmer : la messagerie web seule n’identifie pas le contrat.

Les données Apple et GitHub peuvent être traitées aux États-Unis et ailleurs hors de l’Espace économique européen (EEE). Apple cite les clauses contractuelles types de la Commission européenne ; GitHub, ces clauses et le Data Privacy Framework pour les transferts couverts. Les garanties dépendent du service et du destinataire : nous n’affirmons pas que tous les flux sont certifiés ou restent dans l’UE. TelemetryDeck déclare des serveurs européens ; cela n’exclut pas à lui seul des accès depuis des pays tiers. Pour la messagerie, lieux, sous-traitants et garanties précises restent à confirmer avec le gestionnaire ; nous ne garantissons pas un stockage exclusivement européen.

Les transferts de données personnelles exigent une décision d’adéquation ou des garanties appropriées, telles que clauses types et mesures complémentaires si nécessaires. Écris à info@gusela-solutions.it pour connaître les destinataires et obtenir une copie ou une description des garanties applicables. Consulte la politique Apple, la politique GitHub et l’accord TelemetryDeck (vérifiés le 14 octobre 2026).

14. Supprimer les données

Réglages ▸ « Tes données » ▸ « Effacer toutes les données » efface jardin local, journal, images, bilans et choix, demande la suppression de la copie privée et ramène l’app à la configuration initiale. Hors ligne, les opérations iCloud attendent et reprennent avec le même compte. Désinstaller avant la fin peut laisser des données distantes : contacte l’assistance en cas de difficulté. Les sauvegardes générales Apple, copies partagées, marqueurs techniques de révocation et échanges nécessaires suivent les critères spécifiques de cette politique. Pour les anciens tests, la section 6 s’applique aussi.

La seule désinstallation ne supprime pas la copie iCloud et aucune de ces opérations ne résilie l’abonnement : gère-le dans Réglages de l’iPhone ▸ ton nom ▸ Abonnements.

Si tu vis aux États-Unis

L’app est aussi disponible aux États-Unis. Cette politique est en vigueur à compter du 22 octobre 2026. Le responsable du traitement et les coordonnées restent ceux de la section sur la personne qui traite les données.

Nous ne vendons pas de données personnelles et ne les partageons pas pour de la publicité ciblée. Nous ne faisons ni publicité ciblée ni profilage. Les données nécessaires aux services sont traitées par les prestataires indiqués dans cette politique.

L’app ne s’adresse pas aux enfants de moins de 13 ans et nous ne recueillons pas sciemment leurs données personnelles. Nous demandons une tranche d’âge ; lorsque la loi l’exige, l’app peut aussi la demander à Apple. La tranche reste sur le téléphone. « Moins de 13 ans » est traité comme « Moins de 16 ans » : aucune statistique, tandis que la copie privée iCloud reste disponible. Si nous apprenons qu’un email vient d’un enfant de moins de 13 ans, nous répondons une seule fois, puis supprimons le message et l’adresse de nos archives. Un parent peut demander la suppression à info@gusela-solutions.it. Précisions sur l’âge.

Nous recevons tes emails et, via TelemetryDeck, des statistiques pseudonymes facultatives, uniquement dès 16 ans et si tu les actives. Elles ne contiennent jamais le journal ni l’humeur. À partir de la 1.0.1, elles ne contiennent aucune information de santé ni type de thème ; dans la 1.0, le type du premier thème, y compris « santé », peut encore être envoyé (détails). Nous ne chercherons pas à identifier les personnes à partir des statistiques. Apple fournit à l’app l’état de l’abonnement et à Thomas des rapports de ventes sans les noms des acheteurs ; nous ne recevons pas les données de carte.

Selon les lois applicables de ton État, tu peux savoir quelles données nous traitons, en obtenir une copie, les corriger, les supprimer et t’opposer au traitement. Écris à info@gusela-solutions.it : nous répondons sous 45 jours. En cas de refus, tu peux faire appel en répondant à notre email ; nous répondons à l’appel sous 60 jours en expliquant la décision. Tu peux ensuite contacter le procureur général (Attorney General) de ton État. Les droits du RGPD décrits ci-dessous restent applicables.

Do Not Track : nous ne suivons pas les personnes entre sites et services, et personne ne le fait par l’intermédiaire de l’app ou du site. Le signal Do Not Track du navigateur ne modifie donc pas le traitement des données.

15. Tes droits

Écris à info@gusela-solutions.it pour exercer, dans les conditions prévues par le RGPD :

Nous répondons normalement sous un mois. Si la complexité ou le nombre de demandes nécessite jusqu’à deux mois supplémentaires, nous t’en informons dans le premier mois avec le motif. La demande est en principe gratuite. Nous demandons uniquement les informations proportionnées pour vérifier ton identité et retrouver les données. N’envoie jamais ton mot de passe Apple. Si des données pseudonymes ne peuvent pas être rattachées à toi, nous l’expliquons : cela ne constitue pas un refus automatique de tous tes droits.

Tu peux déposer une réclamation auprès du Garante, l’autorité italienne de protection des données, ou de l’autorité du pays de l’EEE où tu résides, travailles ou estimes que la violation s’est produite, et saisir la justice. Tu n’as pas besoin d’une réponse favorable préalable de Thomas.

16. Contrôles automatiques et mises à jour

Nous n’utilisons ni profilage publicitaire ni décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs au sens de l’art. 22 RGPD. Le contrôle de l’âge régit les statistiques facultatives. Tu peux contester une erreur en écrivant à Thomas. Si les finalités ou cette politique changent, nous publions une version datée et informons avant le nouveau traitement ; si nécessaire, nous demandons un nouveau consentement.