Politique de confidentialité

Cette politique de confidentialité explique comment VAST FLOW (« nous », « notre ») traite les informations en lien avec le site web trackcaffeine.com (le « Site ») et l'application iOS CoffeeLog (l'« App »). Elle s'applique aux deux. En utilisant le Site ou l'App, vous acceptez cette politique.

1. Qui nous sommes

Le responsable du traitement est VAST FLOW. Pour toute question ou demande relative à la vie privée, contactez-nous à [email protected].

2. Portée

Cette politique couvre l'application iOS CoffeeLog et le site TrackCaffeine. CoffeeLog est une application de suivi de la caféine : vous enregistrez des boissons et définissez un profil (par exemple le poids corporel, la demi-vie de la caféine et un objectif de sommeil). CoffeeLog n'utilise pas votre caméra, ne prend pas de photos et n'envoie pas vos données à un service d'IA tiers.

3. Les données de l'App restent sur votre appareil

Votre journal de boissons et votre profil sont stockés localement sur votre appareil. Il n'y a pas de compte ni d'inscription, et ces informations ne sont pas transmises à nos serveurs. Si vous supprimez l'App, ces données sont supprimées avec elle. Vous pouvez également effacer des entrées depuis l'App à tout moment.

4. Apple Health (HealthKit)

Avec votre permission explicite, CoffeeLog peut écrire la caféine alimentaire dans Apple Health et lire les données de sommeil pour vous aider à visualiser la relation entre la caféine et votre repos. Les données de santé sont utilisées uniquement pour fournir ces fonctionnalités dans l'App. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais partagées avec des tiers, et elles sont traitées sur votre appareil. Vous pouvez révoquer les autorisations Health à tout moment dans l'application Réglages d'iOS, et nous ne recevons pas de données Health sur nos serveurs.

5. Abonnements (RevenueCat)

CoffeeLog propose un niveau gratuit et un abonnement payant optionnel. Le statut d'abonnement et un identifiant anonyme sont traités par RevenueCat, notre prestataire de gestion des abonnements, et par Apple. Vos informations de paiement réelles sont gérées uniquement par Apple et ne nous sont jamais communiquées. Voir la politique de confidentialité de RevenueCat.

6. Analyses et diagnostics (Firebase)

L'App utilise Google Firebase pour des analyses d'utilisation anonymisées et des diagnostics de plantage — par exemple, un identifiant d'appareil/installation et des rapports de plantage — afin de maintenir la stabilité de l'App et de l'améliorer. Ces données ne vous identifient pas personnellement. Nous n'utilisons pas le suivi App Tracking Transparency et ne vous traçons pas à travers les applications ou sites web d'autres sociétés. Voir la confidentialité Firebase et la confidentialité Google.

7. Données du site web

Le Site utilise des outils d'analyse respectueux de la vie privée (comme Google Analytics 4 et Microsoft Clarity) pour comprendre l'utilisation agrégée — pages vues, région approximative, type d'appareil et éléments similaires. Ces outils peuvent déposer des cookies et traiter des adresses IP tronquées. Nous utilisons cela uniquement pour améliorer le Site.

8. Comment nous utilisons les informations

Nous utilisons les informations limitées ci-dessus pour exploiter et améliorer le Site et l'App, fournir les fonctionnalités d'abonnement, maintenir la stabilité et la sécurité, et répondre à vos demandes. Nous ne vendons pas vos données personnelles.

9. Tiers sur lesquels nous nous appuyons

• Apple — distribution de l'app, achats intégrés, HealthKit.
• RevenueCat — gestion des abonnements.
• Google / Firebase — analytics de l'app et diagnostics de plantage.
• Google Analytics — analytics du site web.
• Microsoft Clarity — insights d'utilisation du site web.
• Hetzner — hébergement et diffusion du site web.

Il s'agit de la liste complète des catégories de tiers qui reçoivent des données dans le cadre du fonctionnement normal.

10. Cookies et consentement

Le Site utilise des cookies pour les analyses. Lorsque cela est requis (par exemple dans l'UE/RU en vertu du RGPD), nous demandons votre consentement avant d'installer des cookies non essentiels, et vous pouvez le retirer à tout moment via les paramètres de votre navigateur.

11. Conservation et suppression des données

Les données de journal et de profil de l'App résident sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'App. Les analyses agrégées du site et de l'app sont conservées uniquement le temps nécessaire aux finalités ci-dessus, puis supprimées ou anonymisées. Pour demander la suppression de toute donnée vous concernant, envoyez un e-mail à [email protected].

12. Vos droits

Selon votre lieu de résidence, vous pouvez bénéficier de droits d'accès, de rectification, de suppression, d'opposition ou de limitation du traitement, ainsi que du droit à la portabilité des données (RGPD), et de droits pour connaître, supprimer et refuser la « vente » d'informations personnelles (CCPA). Nous ne vendons pas d'informations personnelles. Pour exercer un droit, envoyez un e-mail à [email protected] et nous répondrons conformément à la loi applicable.

13. Enfants

Le Site et l'App ne s'adressent pas aux enfants de moins de 13 ans (ou à l'équivalent âge minimum dans votre pays), et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

14. Transferts internationaux

Nos prestataires de services peuvent traiter des données dans des pays autres que le vôtre. Lorsque cela est requis, ces transferts sont couverts par des garanties appropriées (par exemple, les clauses contractuelles types).

15. Avertissement santé et médical

TrackCaffeine et CoffeeLog fournissent des informations générales et des estimations sur la caféine. Elles ne constituent pas un avis médical et ne remplacent pas un suivi professionnel. Les valeurs de caféine sont des estimations, pas des mesures exactes.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous réviserons la date « dernière mise à jour » ci‑dessus et, pour les changements importants, fournirons un avis plus visible. Questions : [email protected].

Que collecte exactement le site ?

Le Site collecte uniquement des analyses de session limitées via Microsoft Clarity et des analytics agrégés standard, et place des cookies ou du stockage local lorsque cela est nécessaire pour supporter ces analyses et les fonctionnalités du site. Aucun compte utilisateur n'est créé sur le Site, aucun réseau publicitaire n'est intégré, et nous ne vendons pas de données personnelles.

Microsoft Clarity est un service d'analyse de sessions utilisé pour mesurer la manière dont les personnes interagissent avec les pages afin d'améliorer la navigation et le contenu. Ce Site ne collecte pas les soumissions de formulaires de contact, les informations de paiement, ni les identifiants de compte car il n'existe pas de comptes sur le Site auxquels se connecter.

Fait : Microsoft Clarity et d'autres outils d'analyse aident à identifier les pages cassées, les problèmes d'affichage mobile et quels liens internes tels que the dataset, the caffeine calculator et the about page sont les plus visités, permettant de prioriser les corrections. Précision : lorsque vous suivez des liens vers des sites tiers (par exemple une source listée sur le Site), ce tiers peut collecter ses propres analytics indépendamment.

Qu'est-ce que Microsoft Clarity capture et qu'est-ce qu'il ne capture pas ?

Clarity capture des événements de session anonymisés tels que pages visitées, type d'appareil, navigateur, clics, défilements et enregistrements de session qui représentent l'interaction visuelle sur une page ; il peut aussi traiter des adresses IP tronquées. Clarity ne nous fournit pas votre adresse IP complète, vos données de carte de paiement, ni le contenu des champs chiffrés que vous saisissez dans des services externes sécurisés.

Clarity est un outil d'analytics de session et de visualisations de type heatmap, pas un dépôt de profils personnels. Mécanisme : Clarity agrège des événements côté client envoyés depuis votre navigateur et les associe à un identifiant de session ; nous n'utilisons ces informations agrégées que pour corriger des problèmes d'utilisabilité et améliorer des pages comme the drink index et the comparison tool.

Précision : les enregistrements ou flux d'événements peuvent capturer tout ce qui est visible sur une page au moment de l'enregistrement, évitez donc de taper des informations sensibles dans des formulaires web pendant qu'un enregistrement est actif ; le Site n'inclut pas de formulaires de connexion, donc les champs sensibles typiques ne sont pas présents ici.

Que stocke l'application iOS CoffeeLog et où ?

CoffeeLog stocke vos entrées de journal de boissons et vos données de profil localement sur l'appareil et ne crée pas de compte ni n'envoie votre historique de boissons aux serveurs de VAST FLOW. Il n'existe aucun journal côté serveur de ce que vous buvez maintenu par nos soins.

CoffeeLog est une application « local-first » qui conserve les journaux et paramètres saisis par l'utilisateur uniquement sur l'appareil, et ces éléments restent sur l'appareil jusqu'à ce que vous supprimiez l'App ou les effaciez depuis l'App. Mécanisme : l'App lit et écrit dans le stockage local de l'appareil et, le cas échéant, vers des fournisseurs d'analytics gérés par le système pour des diagnostics anonymisés décrits ailleurs.

Fait : le statut d'abonnement est géré par RevenueCat et Apple et ces services voient un identifiant anonyme et une confirmation de paiement ; nous ne recevons jamais les détails de votre carte de paiement. Précision : la suppression de l'App supprime les entrées stockées localement à moins que vous ne les ayez exportées séparément via les outils iOS que vous contrôlez.

Que se passe-t-il si j'active l'intégration Apple Health ?

Si vous accordez l'autorisation, CoffeeLog peut écrire la caféine en tant que donnée alimentaire et lire les données de sommeil depuis Apple Health pour afficher des corrélations dans l'App entre la consommation de caféine et le sommeil. Apple Health est le framework HealthKit d'iOS qui centralise les données liées à la santé sur votre appareil.

Mécanisme : l'App utilise les autorisations HealthKit que vous approuvez explicitement dans iOS, et ces transferts de données ont lieu sur l'appareil ; nous ne recevons pas de données Apple Health sur nos serveurs. Précision : vous pouvez révoquer les autorisations Health à tout moment dans l'application Réglages d'iOS et l'accès aux données Health cessera immédiatement pour l'App.

Fait : les données Health écrites par l'App dans Apple Health restent régies par les contrôles de confidentialité Health d'Apple ; si vous souhaitez supprimer des entrées de Health, vous pouvez le faire depuis l'application Apple Health elle‑même ou révoquer l'accès en écriture pour CoffeeLog.

Combien de temps les données sont-elles conservées ?

Les données de journal et de profil de l'App restent sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'App ; nous ne conservons pas de copie côté serveur de votre journal de boissons. Les données analytiques agrégées utilisées pour améliorer le Site et l'App sont conservées uniquement aussi longtemps qu'il est nécessaire pour diagnostiquer des problèmes et apporter des améliorations, après quoi elles sont supprimées ou anonymisées.

Mécanisme : les données stockées sur l'appareil suivent le comportement de sauvegarde et de suppression de votre appareil ; les fournisseurs d'analytics conservent des enregistrements agrégés selon leurs propres politiques et nous limitons notre stockage et notre usage au minimum nécessaire pour faire fonctionner le Site et l'App. Précision : comme l'App ne crée pas de compte, les demandes de suppression des données par appareil sont généralement traitées par la suppression de l'App ou la suppression des entrées depuis l'App elle‑même par l'utilisateur.

Fait : notre jeu de données ouvert est licencié sous CC BY 4.0 et la licence et la distribution du jeu de données sont permanentes comme décrit sur la page CC BY 4.0 ; les copies du jeu de données que vous téléchargez sont soumises à cette licence.

Comment exercer les droits RGPD et CCPA et à quoi dois‑je m'attendre ?

Pour exercer des droits en vertu du RGPD ou du CCPA, contactez le support à [email protected] avec les détails de votre demande ; nous accuserons réception et procéderons comme l'exige la loi applicable. Le RGPD est le Règlement général sur la protection des données de l'Union européenne et le CCPA est le California Consumer Privacy Act.

Mécanisme : après réception d'une demande vérifiable, nous identifierons si les données que nous contrôlons sont des données personnelles et si elles sont soumises à suppression, rectification, accès ou portabilité ; parce qu'il n'existe pas de comptes sur le Site et que l'App stocke les données localement, beaucoup de demandes seront de nature procédurale (pour les logs analytics nous pouvons demander la suppression auprès des fournisseurs le cas échéant). Précision : lorsque la loi applicable nous autorise à conserver des enregistrements limités pour conformité légale, nous vous informerons de toute conservation et de sa base juridique.

Fait : nous ne vendons pas d'informations personnelles, donc les demandes CCPA visant à se désinscrire de la vente sont reconnues et le Site n'a aucune vente à désactiver ; pour les demandes d'accès ou de suppression, veuillez utiliser la page de contact ou envoyer un e-mail au support.

Quels cookies et stockage local le Site utilise-t-il, y compris la préférence de thème ?

Le Site utilise des cookies et le stockage local du navigateur pour supporter les analytics et pour retenir des préférences légères comme le thème visuel que vous sélectionnez. Un cookie est un petit fichier de données stocké par votre navigateur et le stockage local est un espace clé/valeur géré par le navigateur pour des préférences plus volumineuses ou persistantes.

Mécanisme : la préférence de thème est stockée dans le stockage local afin que le Site puisse présenter votre thème clair ou sombre préféré immédiatement lors de vos visites suivantes ; les cookies d'analytics ne sont installés que lorsque la loi régionale l'exige et après que vous avez donné votre consentement. Précision : si vous effacez le stockage de votre navigateur ou bloquez les cookies, la préférence de thème et les choix de consentement seront perdus et devront être reconfigurés.

Fait : vous pouvez gérer ou supprimer les cookies et le stockage local via les paramètres de votre navigateur ; consultez la documentation du navigateur et utilisez les contrôles de confidentialité intégrés plutôt que de compter sur le Site pour supprimer des éléments stockés localement pour vous.

Collectez-vous les données des enfants ?

Le Site et l'App ne sont pas destinés aux enfants en dessous de l'âge légal minimum et nous ne collectons pas sciemment de données personnelles d'enfants. Si nous apprenons que nous avons reçu des données d'un enfant, nous prendrons des mesures pour les supprimer.

Mécanisme : parce que l'App stocke les journaux localement et que le Site ne crée pas de comptes, il existe des limites structurelles à toute collecte de données d'un enfant par nos soins, mais nous supprimerons rapidement toute donnée d'enfant portée à notre attention. Précision : les parents ou tuteurs qui découvrent des données d'un enfant doivent contacter [email protected] afin que nous puissions les supprimer.

Comment annoncerez-vous les changements de politique ?

Nous mettrons à jour le texte de la politique sur cette page et modifierons la date visible « dernière mise à jour » dans l'en-tête pour toute révision ; pour les changements significatifs, nous publierons également un avis clair sur le Site. Comme le Site ne nécessite pas de comptes, les annonces sont faites sur le site et via les canaux de contact du Site plutôt que par e-mail automatisé aux utilisateurs.

Mécanisme : les changements importants de politique seront signalés et expliqués sur le Site et des versions archivées seront disponibles sur demande ; pour des corrections ou des questions concernant un changement, vous pouvez utiliser le formulaire de contact ou envoyer un e-mail au support. Précision : si vous utilisez l'App, veuillez consulter cette page régulièrement ou suivre les liens depuis the about page et terms of use pour voir le texte de politique le plus récent.

Ressources et liens supplémentaires : notre jeu de données ouvert est disponible à /dataset/ sous licence CC BY 4.0 (license text), et pour le contexte sur les limites journalières recommandées vous pouvez vous référer aux recommandations de la FDA qui cite 400 mg/day pour les adultes en bonne santé (FDA). Pour des recherches liées au sommeil citées sur ce Site, voir Drake et al. 2013 sur la caféine et le sommeil (Drake et al. 2013).

Liens internes susceptibles de vous être utiles pour des outils et références incluent Latest cup before bed, Safe daily limit, Caffeine half-life calculator, et l'intégralité de the drink index, qui expliquent ensemble comment le Site et l'App présentent les estimations de caféine et comment vous pouvez les utiliser de manière responsable.