Politique de confidentialité

1. Responsable du traitement

Responsable du traitement : Akram El-Kormany, Ocwirkgasse 11, 1210 Vienne, Autriche.

Une adresse e-mail de contact pour la confidentialité et l’assistance, consultée régulièrement, doit encore être ajoutée avant la publication. Cette politique couvre les applications mobiles FocusMind et focusmind.cloud.

2. Données traitées et leur provenance

Pour l’inscription par e-mail, FocusMind demande actuellement le prénom et le nom, l’adresse e-mail, la date de naissance, le genre, un mot de passe et la prise de connaissance de la notice de confidentialité. Un hachage du mot de passe est enregistré à la place du mot de passe lisible. La nécessité et la base juridique du caractère obligatoire de la date de naissance et du genre doivent être clarifiées avant la publication.

Le service traite les contenus de planification que vous créez : objectifs, identités, domaines de vie, habitudes, tâches, priorités, événements du calendrier, notes, réflexions, étiquettes, rappels, historique de réalisation et paramètres. Le texte libre, l’humeur, la maladie, les habitudes liées à la santé ou les motifs de pause peuvent révéler des informations sensibles.

La connexion facultative via un réseau social peut transmettre un identifiant, une adresse e-mail et des informations de profil de base. Les données de connexion et d’autorisation nécessaires au fournisseur choisi peuvent être enregistrées.

• Préférence religieuse, si elle est choisie, pour personnaliser les citations et les fonctions de calendrier correspondantes
• Identifiants Google Agenda, Microsoft Outlook et ICS/webcal, données d’événements, métadonnées de synchronisation et jetons de connexion, en cas de connexion
• Identifiant d’installation, plateforme, jeton ou abonnement push, contenu des notifications, échéance, statut de lecture/réalisation et diagnostics d’envoi, si les notifications sont utilisées
• Session, langue, apparence, fuseau horaire, cache, file d’attente hors ligne et informations techniques nécessaires pour fournir et sécuriser le service

3. Localisation et calendriers connectés

Si vous choisissez « Utiliser la position pour les horaires de prière », l’appareil ou le navigateur fournit des coordonnées. Les coordonnées d’origine sont envoyées au service public Nominatim de la Fondation OpenStreetMap pour obtenir un nom de lieu. Ce service reçoit aussi les données de connexion habituelles, comme l’adresse IP.

FocusMind crée et enregistre une URL Prayer Webcal contenant les coordonnées arrondies à trois décimales, un nom de lieu et un fuseau horaire. Le serveur envoie cette URL à prayerwebcal.dsultan.com pour importer les horaires de prière. Les coordonnées arrondies restent des données de localisation.

Désactiver l’affichage des horaires de prière ou retirer l’autorisation de localisation empêche tout nouvel accès, mais n’efface pas à lui seul une URL de flux déjà enregistrée ni les événements importés. Le comportement en cas de déconnexion ou de suppression du compte, ainsi qu’une procédure d’effacement dédiée, doivent être vérifiés avant la publication.

4. Finalités et bases juridiques

La création du compte et les fonctions de planification demandées sont traitées pour l’exécution du contrat de service, dans la limite des données objectivement nécessaires. Les fonctions facultatives de calendrier, de localisation et liées à la religion nécessitent un consentement approprié ; la sécurité, la fiabilité et la prévention des abus peuvent reposer sur l’intérêt légitime après la mise en balance requise.

La prise de connaissance de la notice de confidentialité ne vaut pas consentement à toutes les finalités. Un consentement facultatif peut être refusé sans perdre les fonctions essentielles indépendantes, et retiré pour l’avenir.

5. Informations sensibles et choix

La religion et les informations révélant l’état de santé physique ou mentale bénéficient d’une protection renforcée au titre du RGPD. La case à cocher générale à l’inscription et la liste déroulante de religion ne constituent pas le parcours de consentement distinct, explicite et spécifique décrit dans ce projet.

Avant la mise à disposition de ces fonctions, FocusMind doit mettre en place un consentement explicite avec possibilité de retrait, ou supprimer/repenser ce traitement. L’utilisation courante des tâches et du calendrier ne nécessite aucun texte libre sensible.

6. Cookies et stockage sur l’appareil

Les cookies d’authentification/de session et le stockage local du navigateur ou de l’app vous maintiennent connecté, conservent vos préférences, restaurent l’accueil de démarrage, font fonctionner le minuteur Pomodoro, suivent l’état des notifications, mettent en cache les données de planification et mettent certaines actions en file d’attente hors ligne. La session d’authentification configurée peut durer jusqu’à 30 jours et être prolongée en cas d’utilisation continue.

La déconnexion efface les principaux caches de données du compte, la file d’attente hors ligne et l’état enregistré du profil/de l’accueil de démarrage sur cette installation. Certaines préférences de l’appareil ainsi que l’état des notifications ou du Pomodoro peuvent subsister. L’application vérifiée n’intègre aucun SDK publicitaire ni d’analyse comportementale tiers ; la production doit être vérifiée avant de publier cette affirmation.

7. Destinataires et transferts internationaux

Selon les fonctions choisies, les destinataires peuvent inclure des prestataires d’hébergement, de base de données, de sauvegarde, d’e-mail et d’assistance ; Apple, Google, Meta/Facebook et Microsoft ; la Fondation OpenStreetMap/Nominatim ; l’exploitant de Prayer Webcal ; des fournisseurs de notifications push ; ainsi que les hébergeurs de liens, d’images ou de flux de calendrier choisis par l’utilisateur.

Les entités juridiques, lieux de traitement, sous-traitants, contrats et garanties de transfert effectivement utilisés en production doivent être confirmés avant la publication. FocusMind ne vend pas les données personnelles de planification et ne les partage pas à des fins publicitaires.

8. Durée de conservation

Les données du compte, du profil et de planification sont conservées tant que le compte et les données sont nécessaires au service, sauf suppression antérieure. Les données de connexion des calendriers sont conservées tant que la connexion est utilisée ; le stockage sur l’appareil suit le fonctionnement décrit ci-dessus.

Les durées maximales pour les jetons expirés, les journaux serveur et de sécurité, les traces d’envoi des notifications, les échanges avec l’assistance, les preuves de consentement et les sauvegardes doivent encore être définies et mises en œuvre. L’expiration ou l’actualisation du cache ne vaut pas suppression.

9. Suppression du compte et déconnexion des fournisseurs

Pour supprimer un compte, ouvrez Profil → Paramètres → Compte → Supprimer le compte, saisissez DELETE et choisissez « Supprimer définitivement ». Supprimer l’app ne supprime pas le compte sur le serveur, et supprimer FocusMind ne supprime ni un compte Apple, Google, Facebook ou Microsoft, ni le calendrier d’origine du fournisseur.

La déconnexion de Google/Outlook supprime l’enregistrement de connexion et les calendriers/événements importés du fournisseur. La révocation de l’autorisation chez le fournisseur se fait séparément. La suppression en production doit encore être vérifiée pour l’ensemble des enregistrements, sessions actives, notifications, sauvegardes et relations déployées ; la révocation des jetons « Se connecter avec Apple » n’est pas encore implémentée.

10. Vos droits

Le cas échéant, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et une copie portable des données concernées ; vous opposer au traitement fondé sur l’intérêt légitime ; et retirer votre consentement pour l’avenir. Le traitement des demandes nécessite un contact dédié à la confidentialité avant la publication.

Vous pouvez introduire une réclamation auprès d’une autorité de protection des données compétente. En Autriche, il s’agit de l’Österreichische Datenschutzbehörde (dsb.gv.at).

11. Traitement automatisé et sécurité

L’app calcule la progression, les séries, les points de routine et les rappels, et personnalise certains contenus selon les paramètres choisis. Ces traitements ne servent pas à prendre des décisions exclusivement automatisées produisant des effets juridiques ou similaires.

Les mots de passe sont hachés, les accès authentifiés et les connexions chiffrées. Les contenus sont traités par le serveur ; FocusMind n’est pas un coffre-fort chiffré de bout en bout.

12. Enfants et adolescents

Le public visé, l’âge minimum pour créer un compte et un éventuel processus d’autorisation parentale doivent être définis et mis en œuvre avant la publication. Un champ de date de naissance obligatoire et une classification d’âge dans les stores ne vérifient pas à eux seuls la capacité juridique ni le consentement parental.

13. Modifications de cette politique

Cette politique sera mise à jour en cas de modification des traitements. Les changements importants nécessitent une information appropriée, et tout nouveau traitement fondé sur le consentement requiert un nouveau consentement. Une modification ne peut pas autoriser rétroactivement un traitement non déclaré auparavant.