Politique de confidentialité

Responsable du traitement

Données collectées

Sur ce site (liste d'attente)

• Adresse email — pour vous notifier au lancement et vous réserver votre accès prioritaire.
• Langue de navigation — pour vous envoyer les communications dans votre langue.
• Source d'inscription — pour comprendre comment vous avez découvert Balm (analytics interne uniquement).

Nous ne collectons pas votre adresse IP brute. Un hash irréversible (SHA-256) est utilisé uniquement pour la protection anti-spam, puis supprimé.

Dans l'application Balm

Balm fonctionne en priorité localement : vos rappels, tâches, événements, dossiers et documents joints sont stockés uniquement dans une base de données locale sur votre appareil, et ne sont jamais envoyés vers nos serveurs par défaut.

• Compte dans l'app (optionnel) — un identifiant anonyme aléatoire est créé par défaut. Si vous vous connectez avec un compte Google (pour acheter/restaurer l'abonnement premium, ou pour synchroniser un agenda), nous recevons votre email et votre identifiant de compte Google via Firebase Authentication.
• Mesure d'usage (Firebase Analytics) — événements d'usage anonymisés (ex. première ouverture, session, onboarding terminé, offre premium consultée, abonnement acheté). Ces événements ne contiennent ni votre nom, ni votre email, ni le contenu de vos rappels/tâches.
• Google Agenda / Google Tasks (uniquement si vous connectez ce service) — nous lisons les titres, descriptions, lieux, dates et récurrences des événements/tâches pour les importer dans l'app. Si vous activez explicitement le mode « lecture-écriture » pour un agenda dont vous êtes propriétaire, Balm peut aussi renvoyer des mises à jour (titre/description/lieu/date uniquement) vers cet événement Google Agenda — Balm ne crée ni ne supprime jamais d'événement côté Google.
• Microsoft Outlook (uniquement si vous connectez ce service) — mêmes catégories de données (agenda et tâches), en lecture seule.
• CalDAV (uniquement si vous connectez un serveur de votre choix, ex. Nextcloud, iCloud, Fastmail) — l'adresse de votre serveur et votre identifiant sont stockés localement sur votre appareil ; votre mot de passe n'est stocké que dans l'espace sécurisé matériel de votre appareil, jamais sur nos serveurs. Même fonctionnement optionnel de mise à jour (lecture-écriture) que pour Google Agenda.
• Calendrier de l'appareil (optionnel) — si activé, Balm lit le calendrier local de votre téléphone (non synchronisé à un compte) directement via le système Android ; rien n'est envoyé à un serveur.
• Achat de l'abonnement premium — le paiement lui-même est entièrement géré par Google Play Billing ; Balm ne voit jamais vos coordonnées bancaires. Nous transmettons votre identifiant de compte anonymisé et le jeton d'achat fourni par Google à notre propre serveur, uniquement pour valider l'achat auprès de Google.
• Fichier de sauvegarde manuelle (optionnel) — vous pouvez exporter une sauvegarde chiffrée de vos données ; ce fichier est créé et partagé uniquement à votre initiative (par email ou votre propre stockage cloud) et n'est jamais transmis automatiquement à nos serveurs.
• Formulaire de retour dans l'app (optionnel) — un message libre que vous choisissez de nous envoyer ; aucun identifiant n'est requis pour utiliser ce formulaire.

Finalités et base légale

• Notification au lancement (liste d'attente) — base légale : consentement (art. 6.1.a RGPD).
• Fonctionnement de base de l'app (stockage local, rappels) — base légale : exécution d'un contrat (art. 6.1.b RGPD).
• Synchronisation optionnelle d'agendas/tâches (Google, Outlook, CalDAV, calendrier de l'appareil) — base légale : votre consentement explicite, donné séparément pour chaque source et révocable à tout moment depuis les Réglages (art. 6.1.a RGPD).
• Achat et validation de l'abonnement premium — base légale : exécution d'un contrat (art. 6.1.b RGPD).
• Mesure d'usage, pour comprendre et améliorer l'app — base légale : intérêt légitime (art. 6.1.f RGPD).
• Protection anti-spam de la liste d'attente — base légale : intérêt légitime (art. 6.1.f RGPD).

Partage des données

Vos données ne sont jamais vendues. Selon les fonctionnalités que vous utilisez, elles peuvent être traitées par :

• Google (Firebase, API Google Agenda/Tasks, Google Play Billing) — authentification, mesure d'audience, synchronisation optionnelle d'agenda, et achats d'abonnement. Google est certifié dans le cadre du Data Privacy Framework UE-US.
• Microsoft (Microsoft Graph API) — uniquement si vous connectez un compte Outlook.
• Le serveur CalDAV de votre choix — uniquement si vous en connectez un ; ce serveur est exploité par un tiers que vous choisissez vous-même et régi par sa propre politique de confidentialité, hors de notre contrôle.
• OVHcloud (France/UE) — hébergement de ce site et des contenus statiques non personnels de l'app (ex. annonces in-app).
• Prestataire d'emailing (ex. Brevo / Mailchimp) — uniquement pour l'envoi de la notification de lancement de la liste d'attente.

Transferts internationaux

Certains des sous-traitants ci-dessus (notamment Google, Microsoft) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Le cas échéant, ce transfert s'appuie sur des mécanismes d'adéquation tels que le Data Privacy Framework UE-US ou les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Données stockées sur votre appareil (rappels, tâches, événements, documents) — conservées jusqu'à ce que vous les supprimiez vous-même ou désinstalliez l'app.
• Compte en ligne (Firebase) — conservé jusqu'à sa suppression depuis Réglages → « Supprimer mon compte », ou selon les durées de conservation par défaut de nos prestataires.
• Mesure d'usage — conservée selon la durée de conservation standard configurée dans Firebase Analytics.
• Données de la liste d'attente — conservées jusqu'au lancement de l'application, puis intégrées dans votre compte utilisateur si vous choisissez de vous inscrire, ou supprimées dans un délai de 30 jours après lancement si vous ne donnez pas suite.

Vos droits

En pratique : désinstaller l'app efface instantanément tout ce qui est stocké sur votre appareil. Vous pouvez supprimer votre compte en ligne à tout moment depuis Réglages → « Supprimer mon compte » (ou en faire la demande ici si vous n'avez plus l'app installée), et révoquer l'accès de Balm à Google Agenda, Outlook ou un serveur CalDAV à tout moment depuis Réglages → « Synchronisation agendas », ou directement depuis les paramètres d'applications connectées de votre compte Google/Microsoft.

Pour exercer tout autre droit : privacy@onclearway.com. Réponse sous 30 jours.

Cookies

Ce site n'utilise aucun cookie de tracking ou publicitaire, et aucun outil d'analyse tiers n'y est chargé. L'application Balm elle-même n'utilise pas de cookies.