Politique de confidentialité

HydroBloom (« nous », « notre » ou « l'application ») est exploité par DJUMP, MB, une société à responsabilité limitée lituanienne. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez HydroBloom, conformément au Règlement Général sur la Protection des Données de l'UE (RGPD) et à la législation lituanienne sur la protection des données.

1. Informations collectées

2. Informations que nous ne collectons pas

• Nous ne collectons aucune information de paiement ni de carte de crédit. Tous les paiements sont traités par Apple (App Store) ou Google (Google Play) via RevenueCat.
• Nous ne collectons ni ne partageons vos données de santé avec des tiers. Vos enregistrements d'hydratation sont privés et accessibles uniquement à vous.
• Nous ne collectons pas de données de localisation, de listes de contacts ni de photos.

3. Base légale du traitement (RGPD)

Sous le RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution contractuelle (Art. 6(1)(b)) — traitement nécessaire pour fournir le service de suivi d'hydratation auquel vous vous êtes inscrit.
• Consentement (Art. 6(1)(a)) — pour les fonctionnalités opt-in telles que les rappels push et l'analytique anonyme. Vous pouvez retirer votre consentement à tout moment via les paramètres de l'application.
• Intérêt légitime (Art. 6(1)(f)) — pour la sécurité, la prévention de la fraude et l'amélioration de la fiabilité du service.

4. Stockage et sécurité des données

Vos données sont stockées sur une infrastructure Supabase basée dans l'UE avec sécurité au niveau des lignes (RLS), ce qui signifie que vous seul pouvez accéder à vos propres enregistrements d'hydratation. Toutes les données sont transmises via HTTPS et chiffrées au repos. Nous utilisons des pratiques de sécurité standard de l'industrie. Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins de marketing.

5. Services tiers

• Supabase — Authentification, hébergement de base de données et stockage avec sécurité au niveau des lignes (région UE).
• RevenueCat — Gestion des abonnements et des paiements (traite les paiements via Apple/Google).
• PostHog — Analytique anonyme d'utilisation.
• Apple / Google — Fournisseurs OAuth et traitement des paiements.
• Resend — Envoi d'e-mails transactionnels pour le formulaire de contact.

Lorsque des données sont transférées en dehors de l'Espace Économique Européen (EEE), nous nous appuyons sur des Clauses Contractuelles Types ou des garanties équivalentes requises par le RGPD.

6. Vos droits

Sous le RGPD et la législation lituanienne, vous avez le droit :

• D'accéder aux données personnelles que nous détenons sur vous
• De corriger les informations inexactes ou incomplètes
• De demander l'effacement de vos données personnelles (« droit à l'oubli »)
• D'exporter vos données dans un format structuré et lisible par machine
• De retirer votre consentement à tout moment lorsque le traitement est basé sur le consentement
• De déposer une plainte auprès de l'Inspection nationale lituanienne de protection des données ou de la CNIL (Commission Nationale de l'Informatique et des Libertés) en France

Vous pouvez supprimer votre compte directement dans l'application sous Paramètres, ce qui supprimera définitivement tous vos enregistrements et informations personnelles. Pour toute autre demande relative aux données, contactez-nous à start@djump.io.

7. Conservation des données

• Les données de compte actif sont conservées tant que votre compte reste actif.
• Si vous supprimez votre compte, toutes les données personnelles (enregistrements d'hydratation, profil, paramètres) sont définitivement supprimées de nos bases de données actives dans un délai de 30 jours.
• Les sauvegardes chiffrées peuvent persister jusqu'à 30 jours après la suppression avant d'être écrasées.
• Les données analytiques anonymes et agrégées peuvent être conservées jusqu'à 12 mois à des fins d'amélioration du produit.
• Les comptes inactifs (aucune connexion pendant 24 mois) peuvent être supprimés après notification préalable par e-mail.

8. Confidentialité des mineurs

HydroBloom n'est pas destiné aux enfants de moins de 14 ans (âge numérique de consentement en Lituanie). En France, le RGPD tel que transposé fixe l'âge de consentement numérique à 15 ans — les utilisateurs en France doivent donc avoir au moins 15 ans. Nous ne collectons pas sciemment de données personnelles d'enfants en dessous de l'âge minimum applicable. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez-nous à start@djump.io pour que nous puissions les supprimer.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes via l'application ou en mettant à jour la date de « Dernière mise à jour » ci-dessus. L'utilisation continue de l'application après modifications constitue l'acceptation de la politique mise à jour.

10. Contact

Si vous avez des questions concernant cette politique de confidentialité ou souhaitez exercer vos droits, contactez-nous :

DJUMP, MB
Numéro d'entreprise: 307521980
Šilutės pl. 35G-36, LT-94105 Klaipėda, Lituanie
E-mail : start@djump.io