Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique s'applique à l'application mobile Cherry Me (iPhone et Android), à la web app app.cherry-me.fr et au site cherry-me.fr (ensemble, le « Service »). Elle respecte le Règlement général sur la protection des données (RGPD) et la loi fédérale suisse sur la protection des données (LPD).

1. Responsable du traitement

Eva Vautrin, entreprise individuelle Cherry Me, Genève 8 Jonction, Case postale 249, Genève, Suisse. Contact pour toute question sur tes données : contact@cherry-me.fr.

2. Les données que nous traitons

Ton compte

• Adresse e-mail, mot de passe (enregistré sous une forme chiffrée irréversible, jamais en clair), prénom et nom.
• Si tu te connectes avec Google ou Apple : l'identifiant technique de ce compte et l'adresse e-mail qu'il nous transmet (avec Apple, éventuellement une adresse relais masquée). Ni photo ni contacts.
• Date d'inscription, dernière connexion, moyen d'inscription (app iPhone, app Android ou site).

Ton utilisation du Service

• Les modules regardés (durée regardée, module terminé ou non), ta série de jours de pratique et tes jokers.
• Tes favoris et les routines que tu composes.
• Les humeurs que tu notes dans le calendrier. Elles sont enregistrées sur nos serveurs pour être retrouvées sur tous tes appareils ; elles ne servent qu'à te les afficher.
• Tes réglages : rappel quotidien (heure, activé ou non), durée des transitions entre les modules.
• Les recherches dans la bibliothèque sont traitées pour afficher les résultats, sans être enregistrées.

Ton abonnement (web app uniquement)

L'abonnement se souscrit sur la web app. Le paiement est traité par Stripe : nous ne voyons ni ne conservons jamais tes numéros de carte. Nous conservons la référence de ta fiche client Stripe, ta formule, son état et ses dates, et pour chaque paiement son montant, sa date et son numéro de facture. Stripe reçoit ton e-mail et ton nom pour établir tes reçus. L'application mobile ne traite aucun paiement.

Données techniques

• Rapports de plantage de l'application mobile (Firebase Crashlytics) : modèle et système de l'appareil, version de l'app, identifiant d'installation aléatoire, description technique de l'erreur. Ils ne sont pas reliés à ton compte.
• Adresse IP : utilisée de façon passagère pour protéger le Service (limitation des tentatives de connexion) et inscrite dans les journaux techniques de l'hébergeur ; elle n'est pas enregistrée dans notre base de données.

Ce que nous ne collectons pas : localisation, contacts, photos, caméra, micro, données de l'app Santé, identifiant publicitaire. Aucune mesure d'audience ni aucun pistage publicitaire, dans l'app comme sur la web app.

3. Pourquoi, et sur quelle base

Aucune décision automatisée produisant des effets juridiques n'est prise à ton égard, et tes données ne sont jamais vendues ni louées.

4. Avec qui

Tes données ne sont accessibles qu'à l'éditrice et aux prestataires techniques qui l'aident à faire fonctionner le Service, liés par contrat et agissant sur ses instructions :

Lorsque des données sont transférées hors de l'Union européenne ou de la Suisse (États-Unis), ce transfert est encadré par les garanties prévues par la loi : adhésion du prestataire au Data Privacy Framework UE–États-Unis et Suisse–États-Unis, ou clauses contractuelles types de la Commission européenne.

Tes données peuvent enfin être communiquées aux autorités lorsque la loi l'exige.

5. Combien de temps

• Compte et utilisation : tant que ton compte existe.
• À la suppression du compte (immédiate, depuis l'app ou la web app) : ton abonnement est arrêté ; tes humeurs, favoris, routines et réglages sont effacés ; ton e-mail, ton prénom et ton nom sont effacés. L'historique de lecture et de série est conservé sous une forme anonyme, détachée de toute identité, pour les statistiques d'usage des contenus. Les données de connexion conservées par Firebase sont supprimées dans les 30 jours.
• Paiements et factures : 10 ans, durée de conservation imposée par la loi pour les pièces comptables ; ils restent chez Stripe selon ses propres obligations.
• Sauvegardes : les copies de sécurité de la base de données sont effacées au bout de 30 jours.
• Rapports de plantage : 90 jours.
• E-mails échangés avec nous : le temps de traiter ta demande, puis 3 ans au plus.

6. Sécurité

Toutes les communications sont chiffrées (HTTPS). Les mots de passe sont enregistrés sous forme chiffrée irréversible, les jetons de session dans l'espace sécurisé du téléphone (trousseau iOS, Keystore Android), les vidéos servies par des adresses signées à durée limitée. L'accès aux données est réservé aux personnes qui en ont besoin, avec double authentification sur les comptes d'administration.

7. Tes droits

Tu peux à tout moment demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou t'opposer à un traitement fondé sur l'intérêt légitime (par exemple les e-mails d'invitation, d'un clic sur le lien de désinscription). Écris à contact@cherry-me.fr depuis l'adresse de ton compte ; nous répondons dans un délai d'un mois.

Tu peux aussi supprimer ton compte toi-même : dans l'app, Profil > Mentions légales > Supprimer le compte ; sur la web app, depuis Mon profil.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l'autorité de contrôle de ton pays : la CNIL en France (cnil.fr), le Préposé fédéral à la protection des données et à la transparence en Suisse (edoeb.admin.ch).

8. Notifications, cookies et stockage local

Le rappel quotidien est une notification programmée sur ton téléphone, avec ton autorisation, que tu peux retirer dans les réglages de l'appareil. Aucune notification n'est envoyée depuis nos serveurs.

La web app conserve ta session dans le stockage de ton navigateur, uniquement pour te garder connectée. Elle n'utilise aucun cookie publicitaire ni de mesure d'audience. La connexion avec Google ou Apple passe par une fenêtre de Firebase qui peut déposer les cookies techniques nécessaires à cette connexion.

9. Âge

Le Service est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs ; si c'était le cas, écris-nous pour que nous les supprimions.

10. Apple, Google et les boutiques d'applications

Le téléchargement de l'app depuis l'App Store ou Google Play, et la connexion avec Apple ou Google, sont soumis aux politiques de confidentialité d'Apple et de Google, qui traitent ces données sous leur propre responsabilité.

11. Modifications

Cette politique peut évoluer avec le Service. La date de mise à jour figure en haut de la page ; en cas de changement important, tu en es informée dans le Service ou par e-mail.