Politique de confidentialité
Politique de confidentialité — “Arrêtez l’alcool : Liberté”
Dernière mise à jour : 5 octobre 2026
Qui nous sommes
SK LABS SP Z O O est responsable du traitement des données personnelles de l’application “Arrêtez l’alcool : Liberté”, également affichée sous le nom « Freedom » ou un nom traduit sur votre appareil.
ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Pologne
KRS 0000616904 · NIP 5170375109 · REGON 364391903
[email protected] · +48 796 508 231
Cette politique couvre l’application, les services de compte qui lui sont associés et notre assistance correspondante. Le service est destiné aux adultes. Il propose des outils d’aide personnelle et de bien-être, et non des soins médicaux ou d’urgence.
Ce qui reste sur votre appareil
L’application conserve localement l’ensemble de vos réponses d’introduction, vos réponses écrites et notes d’exercices du programme, les brouillons inachevés et les compteurs d’exercices terminés de la rubrique Soutien. Elle conserve aussi des copies locales des informations du compte, des données de santé et de progression, des paramètres et des modifications en attente, ainsi que des identifiants de connexion et des fichiers audio temporaires.
Certaines informations d’introduction parviennent à notre serveur lorsque vous activez et utilisez votre compte : votre objectif, l’heure de début ou de dernière consommation d’alcool, le fuseau horaire et les quantités consommées utilisées pour calculer les dépenses. Le questionnaire complet n’est pas téléversé sous la forme d’un enregistrement unique.
Ce que nos services conservent
• Compte : adresse e-mail, nom facultatif, identifiants de connexion Apple/Google et informations de vérification, langue, enregistrements de connexion et de session, adresse IP et pays approximatif. Apple peut fournir une adresse e-mail relais. Nous ne vous demandons pas de créer de mot de passe pour l’application “Arrêtez l’alcool : Liberté”.
• Alcool, santé et progression : entrées datées de consommation ou de jours sans alcool, informations sur les dépenses, objectifs, progression du programme et leçons terminées, observations de bien-être, réponses et résultats du PHQ-4 avec leurs dates, version et langue, objectifs d’épargne, plans, notes et résultats de missions, et réussites.
• Fonctions que vous choisissez : activité communautaire, textes et messages audio aux mentors, lettres programmées, achats, correspondance avec l’assistance et préférences de notification, comme expliqué ci-dessous.
Les réponses concernant l’alcool et le bien-être peuvent constituer des données de santé sensibles, même sans diagnostic. Nous n’obtenons pas de données de HealthKit ou Health Connect, n’utilisons pas le GPS et ne lisons pas vos contacts. Les échéanciers de rétablissement et les économies sont des calculs, pas des mesures médicales. Les informations obligatoires du compte permettent la connexion et l’accès payant ; les entrées facultatives permettent la fonction correspondante. Leur absence peut limiter cette fonction.
Communauté, pays et anonymat
La Communauté conserve votre pseudonyme, avatar, biographie facultative, publications et réponses, réactions, discussions enregistrées ou masquées, blocages, signalements, recours, ainsi que les enregistrements de modération et d’acceptation des règles. Les autres membres peuvent voir vos contributions, une indication générale de l’étape de votre parcours lié à l’alcool et, lorsque cette option est activée, votre profil et vos réussites. La visibilité des réussites est activée au départ sur les nouveaux profils et peut être désactivée.
Une contribution anonyme reste liée à votre compte pour SK LABS et la modération. Votre étape générale peut toujours apparaître, et vous pouvez être reconnaissable dans une discussion ou à travers vos propos. Les membres peuvent copier ou capturer ce qu’ils voient. N’incluez pas d’informations privées concernant une autre personne.
Cloudflare déduit un pays approximatif de l’adresse IP de votre connexion. Nous utilisons le pays pour les contenus régionaux, les prix de référence des boissons alcoolisées, la découverte communautaire et les enregistrements du service. Vous pouvez choisir un pays pour la Communauté. Le filtrage par pays ne restreint pas les personnes pouvant accéder à une contribution ; les anciennes publications conservent leur pays d’origine. Le choix de la langue est distinct du pays et des prix de la boutique.
Mentors et messages vocaux
Le chat avec un mentor est une conversation privée liée au compte, accessible au personnel d’assistance autorisé ; il ne s’agit ni d’un service anonyme ni d’un chatbot d’IA. Nous conservons les messages et enregistrements envoyés, ainsi que leurs heures d’envoi et de lecture. Votre voix et le contenu des messages peuvent vous identifier.
Avant le premier envoi régi par une version des conditions du chat, l’application enregistre votre acceptation, les conditions affichées, leur version et leur langue. L’option permettant de joindre le contexte du programme, de l’objectif et de l’avancement est initialement sélectionnée et peut être désélectionnée. Indépendamment de ce choix, la vue de la conversation accessible au personnel peut afficher l’heure enregistrée de votre dernière consommation d’alcool.
L’autorisation du microphone permet l’enregistrement. Vous pouvez écouter ou supprimer l’audio avant l’envoi. Les enregistrements envoyés sont convertis et conservés sur notre serveur pour être écoutés, sans transcription par IA dans le service actuel. La suppression de votre propre message supprime son texte, sa pièce jointe et l’audio conservé ; une trace de l’existence du message peut subsister. Elle ne peut annuler une lecture ou une écoute antérieure.
Lettres et contact
Une lettre à votre futur vous reste locale tant que son envoi n’est pas programmé. La programmation transmet à notre serveur son titre, son texte, l’adresse e-mail vérifiée du compte, l’heure et le fuseau horaire de livraison, ainsi que l’état de livraison. L’acheminement fait passer le contenu par des fournisseurs de messagerie. Annuler la livraison et supprimer une lettre sont deux actions distinctes ; supprimer une lettre dans l’application ne permet pas de rappeler un e-mail déjà livré.
La fonction Nous contacter transmet votre message, sa catégorie, la langue, l’identifiant du compte et l’adresse e-mail vérifiée à notre boîte d’assistance. La base de données de l’application conserve des informations de livraison et d’état pour éviter les doublons, et non une copie distincte du corps du message. La correspondance reste dans la messagerie. Un contact direct par e-mail ou téléphone nous fournit les informations que vous communiquez par ce canal.
Paiements et notifications
Apple ou Google traite les paiements des abonnements. Nous recevons les identifiants d’achat et de transaction, les données de vérification, les produits et formules, leur état et les dates pertinentes pour vérifier l’accès, restaurer les achats, gérer les remboursements et prévenir la fraude. Nous ne recevons pas le numéro complet de votre carte de paiement.
Les notifications activées utilisent Google Firebase Cloud Messaging et Apple Push Notification service sur iOS. Nous conservons les jetons de livraison, un identifiant d’appareil généré par l’application, la plateforme, la langue, l’état de l’autorisation, les heures et le fuseau horaire des rappels, ainsi que tout texte de rappel que vous saisissez. Les fournisseurs reçoivent les informations d’acheminement et le contenu de la notification. Le texte de votre rappel ou votre nombre de jours sans alcool peut apparaître sur l’écran verrouillé. Modifiez les préférences dans l’application ou retirez l’autorisation dans les paramètres de l’appareil.
Mesure de l’activité
Lorsque les analyses sont activées, l’application envoie à notre API les événements d’écran et d’action, les heures, des identifiants aléatoires d’installation, de session et d’événement, les versions de l’application et du système d’exploitation, la langue du téléphone et les identifiants de contenu et d’offre ; les événements d’offre peuvent inclure le prix, la devise et les détails de l’essai. Le serveur enregistre l’adresse IP et le pays approximatif. Les événements excluent les réponses aux questionnaires, les scores de santé, le statut de consommation choisi, le contenu des messages, les enregistrements et les notes en texte libre.
Ces enregistrements sont pseudonymes : la connexion peut relier l’activité d’une installation à votre compte. Les événements peuvent aussi révéler l’utilisation d’une fonction liée à la santé. Les analyses sont activées par défaut. Vous pouvez les désactiver dans Mon compte → Analyses et amélioration de l’application. Ce choix est enregistré sur votre appareil et reste valable après le redémarrage de l’application ou la déconnexion. Désactiver les analyses arrête la nouvelle collecte et les requêtes analytiques, et supprime les événements non envoyés ; cela ne supprime pas les données déjà transmises, qui suivent les règles de conservation ci-dessous. Les requêtes nécessaires à l’accès au compte, aux achats et aux autres fonctions continuent. Cette mesure n’utilise aucun SDK publicitaire, Firebase Analytics ou Crashlytics. Nous ne vendons pas vos informations et n’utilisons pas les données de santé pour la publicité ciblée.
Finalités et bases juridiques
Nous utilisons les informations ordinaires de compte, de service et d’achat pour fournir les fonctions demandées et exécuter notre contrat (article 6(1)(b) du RGPD) ; les enregistrements pertinents pour respecter des obligations légales (article 6(1)(c)) ; et les informations nécessaires à la sécurité des comptes, à la prévention de la fraude, à la modération, aux demandes, au dépannage et à l’évaluation du service pour nos intérêts légitimes (article 6(1)(f)). Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes.
Avant la création d’un compte ou la connexion, nous vous demandons de cocher activement une case initialement décochée acceptant les Conditions d’utilisation et la Politique de confidentialité, et consentant explicitement au traitement de vos données de santé et de consommation d’alcool pour les statistiques et la synchronisation du compte. Les boutons de connexion restent désactivés jusqu’à ce que vous la cochiez. Après une connexion réussie, nous enregistrons la déclaration, sa version et sa langue, ainsi que l’heure d’acceptation. Pour le traitement de données de santé décrit dans cette déclaration, nous demandons un consentement explicite au titre de l’article 9(2)(a) du RGPD. Vous pouvez retirer votre consentement en contactant [email protected] ; ce retrait n’affecte pas la licéité du traitement antérieur.
Lorsque le consentement constitue une base valable, vous pouvez le retirer sans affecter la licéité du traitement antérieur. Les informations strictement nécessaires à la constatation, à l’exercice ou à la défense de droits en justice peuvent être traitées au titre de l’article 6(1)(f) et, le cas échéant, de l’article 9(2)(f) ; cela ne justifie pas de conserver indéfiniment toutes les données de santé. La personnalisation repose sur des règles et des calculs, et non sur des décisions exclusivement automatisées produisant des effets juridiques ou des effets significatifs similaires.
Destinataires et lieux de traitement
SK LABS administre le service. Les personnes autorisées chargées de l’assistance, de la modération et des opérations peuvent accéder aux informations nécessaires à leur travail. Les membres de la Communauté reçoivent ce que vous rendez visible ; les destinataires d’e-mails et leurs fournisseurs reçoivent les messages livrés. Les autorités compétentes peuvent recevoir des informations lorsque la loi l’exige.
Notre serveur d’application et notre base de données se trouvent dans l’UE. Les fournisseurs intégrés comprennent l’hébergement OVH, les services réseau et proxy Cloudflare, Amazon Simple Email Service pour les e-mails sortants (point de terminaison de Francfort), la messagerie Google Firebase, Google Cloud Pub/Sub pour les notifications d’état d’achat, ainsi que la connexion Apple/Google, leurs boutiques et la livraison push Apple. Leurs comptes consommateurs et boutiques sont également couverts par leurs propres politiques de confidentialité. Les messages aux mentors ne sont pas envoyés à un fournisseur d’IA dans l’implémentation actuelle.
Ces fournisseurs et leurs sous-traitants ultérieurs peuvent traiter des données personnelles hors de l’Espace économique européen, notamment aux États-Unis. L’Avenant relatif au traitement des données de Cloudflare, les Conditions de traitement et de sécurité des données de Firebase, l’Avenant relatif au traitement des données dans le cloud de Google Cloud et les conditions de traitement des données d’AWS régissent les services correspondants que nous utilisons.
Les transferts à des destinataires américains couverts par le cadre de protection des données UE–États-Unis reposent sur la décision d’adéquation de la Commission européenne concernant ce cadre. Lorsqu’un transfert n’est couvert ni par ce cadre ni par une autre décision d’adéquation, les conditions applicables du fournisseur prévoient les clauses contractuelles types (CCT) de la Commission européenne, assorties des garanties techniques et organisationnelles décrites dans ces conditions.
Apple et Google traitent également certaines données de connexion et de boutique d’applications en tant que responsables indépendants, selon leurs propres politiques de confidentialité. Apple indique que les transferts internationaux de données personnelles collectées dans l’EEE sont régis par les CCT. Contactez [email protected] pour obtenir des informations sur les destinataires, les lieux de traitement et les garanties concernant vos données, y compris la manière d’obtenir une copie des garanties applicables.
Conservation et suppression
L’historique du compte et des fonctions est conservé pour le service de compte correspondant jusqu’à ce que vous supprimiez les informations ou demandiez la suppression du compte, sous réserve du processus et des exceptions limitées ci-dessous.
Les événements de télémétrie et les enregistrements techniques de session, y compris leurs adresses IP enregistrées, sont automatiquement supprimés par une tâche quotidienne planifiée dès qu’ils datent de plus de 12 mois calendaires à compter de leur réception par le serveur. La suppression intervient lors de la première exécution quotidienne après ce seuil ; les enregistrements associés peuvent être supprimés plus tôt. Les identifiants d’installation sont supprimés après 12 mois calendaires sans contact analytique. Désactiver les analyses arrête la nouvelle collecte ; les enregistrements existants suivent ces règles de suppression.
Les journaux courants d’accès, d’erreurs et d’application des serveurs que nous exploitons sont automatiquement supprimés sous 30 jours. Ces journaux techniques peuvent contenir des adresses IP et ne sont pas qualifiés d’anonymes. Cette limite ne s’applique pas aux enregistrements distincts de télémétrie ou de sécurité des comptes décrits ici. Cloudflare conserve des enregistrements distincts de trafic et de sécurité selon ses propres règles de conservation, spécifiques aux services et ensembles de données ; la plage de requêtes de son tableau de bord ne constitue pas une durée maximale de stockage.
Pour la sécurité du compte, nous enregistrons l’adresse IP de la dernière connexion réussie et de chaque session de connexion. Les enregistrements de session sont supprimés à leur expiration ou lorsqu’ils sont effacés ; l’adresse IP de la dernière connexion est supprimée avec le compte. Nous ne conservons pas d’archive permanente des adresses IP de création de compte. Tout élément de preuve limité relatif à la sécurité ou aux transactions, conservé pour une obligation légale précise, une enquête sur une fraude ou un litige, doit avoir un motif documenté et une date de réexamen ou d’expiration.
Les preuves et dossiers de modération résolus ainsi que les enregistrements de notifications de réponse font l’objet d’un nettoyage planifié ; les dossiers non résolus restent disponibles pour examen. La correspondance d’assistance est conservée pour traiter la demande et toute réclamation connexe nécessaire, pendant une durée limitée à cette finalité. L’examen de suppression des comptes enregistre séparément le traitement des fournisseurs, sauvegardes et éléments de preuve dont la conservation est justifiée, y compris la date de réexamen ou d’expiration applicable. Une sauvegarde ne justifie pas de remettre en utilisation active des informations effacées.
La suppression dans l’application désactive immédiatement l’accès, révoque les sessions et les inscriptions aux notifications, retire les contenus communautaires visibles et annule les lettres en attente. Les autres données relèvent de notre examen manuel quotidien de suppression après vérification. Cela comprend l’historique de santé et d’alcool, les évaluations, le programme et la progression, les messages et fichiers audio des mentors, les lettres et l’activité identifiable liée au compte. Seuls des éléments de preuve minimaux justifiés concernant les transactions ou la sécurité peuvent être conservés pour un motif juridique ou de prévention de la fraude ; nous vous expliquons toute exception et sa durée de conservation applicable.
La déconnexion laisse certaines informations locales. La suppression du compte ne peut effacer à distance chaque appareil hors ligne, élément de stockage sécurisé, sauvegarde du système d’exploitation ou e-mail déjà reçu par autrui. Les enregistrements des fournisseurs, la correspondance, les journaux et les sauvegardes ont des cycles de vie distincts. Supprimer l’application ou le compte n’annule pas un abonnement en boutique ; annulez-le séparément auprès d’Apple ou de Google. L’annulation d’un abonnement n’est pas nécessaire pour demander la suppression des données.
Vos droits
Dans les conditions du RGPD, vous pouvez demander l’accès et des copies, la rectification, l’effacement, la limitation, la portabilité, vous opposer au traitement fondé sur un intérêt légitime et retirer le consentement lorsqu’il est utilisé. Écrivez à [email protected] pour l’ensemble ou une sélection de données, y compris sans accès à l’application :
https://apps-api.central-1.pl/stop-drinking/delete-account
Nous vérifions que le compte vous appartient ; contactez-nous pour une autre méthode si vous ne pouvez pas utiliser l’adresse e-mail du compte ou utilisez une adresse relais Apple. N’envoyez pas de mots de passe ni de codes de connexion. Nous répondons normalement sous un mois ; une prolongation justifiée de deux mois supplémentaires au maximum sera expliquée dans le premier mois.
Vous pouvez déposer une réclamation auprès du président de l’Office polonais de protection des données personnelles (Prezes UODO), https://uodo.gov.pl, ou de l’autorité compétente du lieu où vous vivez, travaillez ou estimez qu’une violation a eu lieu. Vous n’avez pas à nous contacter d’abord.
Protection et mises à jour
Les connexions de production utilisent HTTPS ; l’accès authentifié sépare les services privés du compte des contenus publics, et les fichiers audio des mentors utilisent un stockage privé sur le serveur. Il ne s’agit pas d’une promesse de chiffrement de bout en bout ni d’une garantie que le personnel autorisé ne peut pas accéder aux enregistrements. Protégez votre appareil et l’accès à votre messagerie.
Nous mettons cette politique à jour lorsque le traitement change et indiquons la date de mise à jour. La publication d’une nouvelle politique ne remplace pas une information ou un consentement distinct lorsqu’ils sont requis.