Politique de confidentialité

BeWell IT Limited (« nous », « notre » ou « BeWell IT »), société immatriculée en Angleterre et au Pays de Galles sous le numéro 16095961, s'engage à protéger votre vie privée. La présente politique de confidentialité décrit nos pratiques de traitement des informations lorsque vous utilisez notre application mobile Mindful Brian (l'« application »).

1. Informations que nous collectons

Notre application collecte :

• Informations de compte : votre adresse e-mail et votre nom affiché lors de la création de votre compte
• Données de pleine conscience : séances de méditation, pratiques et réflexions personnelles que vous choisissez d'enregistrer
• Informations d'utilisation : la façon dont vous utilisez l'application, afin d'améliorer l'expérience
• Informations sur l'appareil : type d'appareil, version du système d'exploitation et version de l'application, à des fins de support technique
• Données de progression : vos séries de pratique, votre historique et vos objectifs personnels

Notre application ne collecte PAS :

• vos données de localisation
• vos contacts
• l'accès à votre appareil photo ou à vos photos
• vos informations financières
• vos identifiants administratifs

Analyse du site web :

Ce site (mindfulbrian.bewellit.com) utilise Google Analytics 4 en mode sans cookies pour comprendre comment les visiteurs l'utilisent. Aucun cookie de suivi n'est déposé et aucune information personnelle n'est collectée. Nous recueillons des données anonymisées telles que les pages visitées, la région géographique approximative (déduite de l'adresse IP), le type d'appareil et la source de provenance. Ces données ne sont pas partagées avec des annonceurs.

Accès invité / anonyme :

Notre application propose un accès invité pour certains programmes, qui vous permet de participer sans créer de compte complet. Lorsque vous utilisez l'accès invité :

• nous ne collectons PAS votre adresse e-mail, votre nom ou toute autre information identifiante
• un identifiant anonyme aléatoire est créé pour stocker votre progression
• vos données de pleine conscience (séances, réflexions, historique) sont conservées sous cet identifiant anonyme
• nous collectons les mêmes informations d'usage et d'appareil que ci-dessus

Conservation des comptes invités :

• Les comptes invités inactifs depuis 6 mois peuvent être automatiquement supprimés, ainsi que toutes les données associées
• Vous pouvez à tout moment convertir un compte invité en compte complet en renseignant une adresse e-mail et un mot de passe ; vos données et votre progression sont alors conservées

Fonctionnalités de communauté et de messagerie :

Notre application inclut des fonctionnalités de communauté qui vous permettent d'échanger avec d'autres utilisateurs et avec votre groupe de cours. Lorsque vous les utilisez, nous collectons :

• Messages directs : messages texte ou vocaux échangés entre vous et un autre utilisateur. Seuls vous et le destinataire pouvez les consulter
• Messages des espaces de cours : messages publiés sur les espaces de discussion d'un cours, visibles par tous les membres inscrits à ce cours
• Messages vocaux : enregistrements audio (jusqu'à 5 minutes) envoyés en message direct ou dans un espace de cours, via le microphone de votre appareil et avec votre autorisation
• Relations de contact : demandes d'ami ou de contact et leur statut (en attente, acceptée ou bloquée)
• Métadonnées de message : horodatages, identifiants de l'expéditeur et du destinataire

Conservation des messages : tous les messages (texte et voix) sont supprimés automatiquement au bout de 90 jours. Vous pouvez également supprimer un message à tout moment.

Vos droits en tant qu'invité :

• Vous conservez l'ensemble des droits décrits à la section 11, même si certains (comme la portabilité des données) peuvent être limités en l'absence d'adresse e-mail permettant de vérifier votre identité
• Pour exercer vos droits ou supprimer votre compte invité, contactez-nous à privacy@bewellit.com en indiquant votre identifiant anonyme (visible dans l'écran Compte de l'application)

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• fournir et maintenir les fonctionnalités principales de l'application
• permettre une authentification sécurisée et la gestion de votre compte
• stocker et synchroniser vos données entre vos différents appareils
• personnaliser votre expérience de méditation et de pleine conscience
• suivre votre progression et vous fournir des retours utiles
• vous envoyer des rappels et des contenus motivants (si vous y consentez)
• améliorer nos services et l'expérience utilisateur
• respecter nos obligations légales

3. Fonctionnalités d'intelligence artificielle

Assistants IA de support et de cours (tous les utilisateurs)

L'application inclut des assistants conversationnels propulsés par Google Gemini, qui vous aident à :

• Assistant Support : répondre à vos questions sur l'utilisation de l'application, à partir de notre documentation d'assistance
• Assistant Cours : répondre à vos questions sur le contenu de votre cours et sur les activités de pleine conscience

Lorsque vous utilisez ces fonctionnalités, vos messages sont envoyés à l'API Gemini de Google pour traitement. Votre consentement vous est demandé avant la première utilisation, et le partage de données est clairement indiqué dans l'application.

Ce qui est envoyé à Google Gemini :

• vos messages de conversation et un historique récent (jusqu'à 20 messages)
• la documentation de support ou le contenu de cours nécessaires pour répondre à votre question
• aucune information de compte, aucune donnée de pleine conscience et aucun élément identifiant n'est inclus

Personnalisation par IA (tous les utilisateurs)

Mindful Brian s'appuie sur l'IA pour enrichir votre expérience :

• Recommandations personnalisées : l'IA suggère des méditations et des pratiques en fonction de votre progression
• Analyses de progression : l'IA observe vos habitudes de pratique pour vous fournir des retours utiles
• Adaptation du contenu : l'IA aide à ajuster la difficulté et les thèmes aux besoins du moment

Traitement des données d'IA :

• Les messages de conversation sont traités par Google Gemini en temps réel et ne sont pas conservés par Google pour entraîner ses modèles
• La personnalisation par IA s'appuie sur des tendances agrégées et anonymisées
• Vos séances de méditation individuelles ne sont pas analysées par l'IA
• Vous pouvez désactiver les fonctionnalités d'IA dans les paramètres de votre compte ou refuser la fenêtre de consentement
• Aucune donnée personnelle n'est partagée avec des tiers à des fins d'entraînement de modèles

4. Base légale du traitement (RGPD britannique)

Nous traitons vos données personnelles sur le fondement :

• de votre consentement : pour la création de votre compte et la conservation de vos données de pleine conscience
• de notre intérêt légitime : pour le fonctionnement de l'application, la sécurité et l'amélioration du service
• d'obligations légales : pour nous conformer aux lois applicables
• de l'intérêt vital : en cas de situation d'urgence, dans la mesure autorisée par la loi

5. Stockage des données et sécurité

Mise en œuvre Firebase :

• Toutes les données sont chiffrées en transit et au repos
• Stockage sécurisé sur les serveurs Google Firebase
• Synchronisation en temps réel avec un fonctionnement hors ligne
• Audits et mises à jour de sécurité réguliers
• Contrôles d'accès et mesures d'authentification

Mesures de sécurité :

• Protocoles de chiffrement aux standards de l'industrie
• Authentification sécurisée via Firebase Auth
• Évaluations de sécurité régulières
• Procédures de réponse aux incidents
• Accès aux données personnelles limité aux personnes qui en ont besoin

6. Fonctionnalités enseignants et administrateurs

Fonctionnalités avancées pour les enseignants

Pour les enseignants et instructeurs de pleine conscience utilisant Mindful Brian :

• Suivi des participants : suivez la progression des participants inscrits à vos cours
• Création de contenu : créez et gérez vos propres séances de méditation et programmes
• Analyses de progression : consultez des indicateurs agrégés et anonymisés sur l'engagement et la progression du groupe
• Outils pédagogiques : accédez à des fonctionnalités dédiées aux séances de groupe et à la gestion de cours

Traitement des données enseignants :

• Les comptes enseignants disposent de permissions supplémentaires pour la gestion des cours
• Les données des participants ne sont accessibles qu'aux enseignants autorisés, pour leurs cours respectifs
• Tous les partages de données entre enseignants et participants reposent sur le consentement et sont propres à chaque cours
• Les enseignants peuvent exporter des rapports de progression pour leurs participants

7. Services tiers et sous-traitants

Nous travaillons avec les prestataires suivants :

• Google Firebase : authentification, stockage des données et synchronisation en temps réel
• Google Cloud Platform (Gemini AI) : assistants IA de support et de cours, recommandations personnalisées et analyses de progression
• Firebase Crashlytics : rapports de plantage et suivi de la stabilité de l'application (collecte de données anonymes de plantage et d'informations sur l'appareil, en version production uniquement, sans donnée personnelle ni donnée de santé)

Tous nos sous-traitants sont liés par des accords de traitement de données garantissant le respect du RGPD.

8. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays situés hors du Royaume-Uni ou de l'EEE, notamment aux États-Unis où se trouvent les serveurs de certains de nos prestataires. Nous garantissons des protections appropriées via :

• les Clauses Contractuelles Types (CCT) avec tous nos sous-traitants
• des mesures techniques et organisationnelles de sécurité
• des accords de traitement de données imposant un niveau de protection équivalent au RGPD

9. Conservation des données

Nous conservons vos données pendant les durées suivantes :

• Informations de compte : durée de vie de votre compte ; lors de la suppression du compte, vos données personnelles sont effacées immédiatement
• Données de pleine conscience : tant que vous conservez un compte, ou jusqu'à ce que vous supprimiez les entrées concernées
• Messages de communauté : supprimés automatiquement au bout de 90 jours
• Rapports de plantage : conservés jusqu'à 90 jours à des fins d'analyse de stabilité
• Statistiques d'utilisation : les données agrégées et anonymisées peuvent être conservées indéfiniment pour améliorer le service

10. Limites d'âge

• Notre application est destinée aux utilisateurs âgés de 13 ans et plus
• Les utilisateurs de moins de 18 ans devraient obtenir le consentement parental avant de créer un compte
• Si nous apprenons que nous avons collecté par erreur des informations concernant un enfant de moins de 13 ans, nous les supprimons rapidement

11. Vos droits

Au titre du RGPD britannique et des lois applicables sur la protection de la vie privée, vous disposez du droit :

• d'accéder à vos données personnelles
• de rectifier les données inexactes
• d'effacer vos données (« droit à l'oubli »)
• de limiter le traitement de vos données
• de vous opposer à certains traitements
• à la portabilité de vos données dans un format réutilisable
• de retirer votre consentement à tout moment
• d'introduire une réclamation auprès de l'autorité de protection des données compétente (ICO au Royaume-Uni, CNIL en France)

12. Gérer vos informations

Consultation et modification :

• Consultez et modifiez vos informations personnelles depuis l'écran Compte
• Mettez à jour vos préférences de méditation et vos objectifs directement dans l'application
• Demandez l'export de vos données de pleine conscience en écrivant à privacy@bewellit.com

Suppression de compte :

• Allez dans « Compte > Supprimer le compte » pour supprimer définitivement votre compte
• Cette action retire immédiatement l'ensemble de vos informations personnelles de nos systèmes
• Des données agrégées et anonymisées peuvent être conservées à des fins d'analyse

13. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique à mesure que l'application évolue. Lorsque nous y apportons des modifications :

• la date de « dernière mise à jour » est révisée
• pour les modifications importantes, nous vous prévenons par e-mail ou par notification dans l'application
• votre utilisation continue de l'application après les modifications vaut acceptation

14. Droits des résidents californiens

California Consumer Privacy Act (CCPA)

Même si nous limitons la collecte, les résidents de Californie disposent de droits supplémentaires :

• le droit de connaître les informations personnelles collectées
• le droit de demander la suppression de leurs informations personnelles
• le droit de s'opposer à la vente de leurs informations personnelles (nous ne vendons aucune donnée)
• le droit de ne subir aucune discrimination en cas d'exercice de leurs droits

Do Not Track

Notre application ne suit pas ses utilisateurs sur des sites tiers et ne répond pas aux signaux « Do Not Track ».

15. Situations d'urgence

En cas de risque imminent de préjudice grave, nous pouvons partager certaines informations limitées avec les autorités compétentes ou les contacts d'urgence désignés, conformément aux lois applicables et dans la stricte mesure nécessaire à la gestion de l'urgence.

16. Liens vers des services externes

Notre application peut contenir des liens vers des sites ou services externes. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Nous vous invitons à consulter leurs propres politiques.

17. Confidentialité des enfants

Notre application ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles concernant un enfant de moins de 13 ans. Si nous apprenons que nous avons recueilli par erreur des informations concernant un enfant de moins de 13 ans, nous les supprimons rapidement.

Pour les utilisateurs âgés de 13 à 17 ans, le consentement parental est recommandé avant la création du compte. Les parents ou tuteurs peuvent demander l'accès aux données de leur enfant, ou leur suppression, en écrivant à privacy@bewellit.com.

18. Contact

Pour toute question ou préoccupation concernant cette politique ou nos pratiques :

19. Réclamations

Si vous avez des inquiétudes sur la façon dont nous traitons vos données, vous avez le droit d'introduire une réclamation auprès :

20. Loi applicable

La présente politique de confidentialité est régie par le droit d'Angleterre et du Pays de Galles. Tout litige relève de la compétence exclusive des tribunaux d'Angleterre et du Pays de Galles, sans préjudice des droits et protections que vous accorde la loi applicable dans votre juridiction.