Politique de confidentialité

Politique de confidentialité de Glubbo

Date d’entrée en vigueur : 15 octobre 2026. Responsable : Vinclair Cloud. Contact : [email protected].

Ce que Glubbo garde sur ton téléphone

• Ton journal d’eau : chaque boisson que tu notes (quantité, type de boisson et heure), tes totaux par jour et ton objectif du jour.
• Ce que tu indiques au départ : poids, niveau d’activité, climat, heure de réveil, heure de coucher et unités.
• Le nom et l’avatar de ton profil, tes réglages de rappels (style, fréquence, heures calmes), tes séries, médailles, le niveau de l’aquarium, les créatures marines que tu as rencontrées, le compagnon choisi, le thème de l’aquarium et la langue.

Tout cela est gardé dans une base de données à l’intérieur de l’app, sur ton téléphone. Si tu ne te connectes pas, tout reste là : Glubbo n’a aucun serveur qui en reçoit une copie.

Le widget de l’écran d’accueil montre l’eau du jour et permet de noter une boisson. Il lit et écrit les données du même téléphone, et une boisson notée depuis le widget est traitée comme toutes les autres.

Si la sauvegarde de ton téléphone est activée (sauvegarde Google sur Android, sauvegarde iCloud sur iPhone), elle peut contenir la base de données Glubbo de ton téléphone, avec ton journal d’eau, ton objectif et tes réglages. Google ou Apple garde cette sauvegarde dans ton compte, et nous ne pouvons pas la lire.

Connexion (facultative)

Tu peux utiliser toutes les fonctions de Glubbo sans compte. Sur iPhone, tu choisis Continuer avec Apple ou Continuer avec Google ; sur Android, Continuer avec Google. La connexion passe par Firebase Authentication, un service de Google LLC. Ce service reçoit de Google ou d’Apple ton nom, ton adresse e-mail et un identifiant de connexion (et ta photo de profil si tu utilises Google), puis crée ton compte Glubbo. Avec Apple, tu peux masquer ton adresse e-mail ; Apple transmet alors une adresse de relais à la place.

Tant que tu es connecté, Glubbo enregistre une copie de tes données dans Cloud Firestore, une base de données de Google Cloud, dans la région asia-southeast1 (Singapour). Cette copie est liée à ton compte et contient ton journal d’eau (quantité, type de boisson, heure et endroit de l’app où tu l’as noté), les données de ton objectif (poids, niveau d’activité, climat, heure de réveil et heure de coucher) et tes objectifs par jour, tes réglages de rappels, le nom, l’avatar et le compagnon de ton profil, les réglages de l’app (langue, unités, mode clair ou sombre, thème de l’aquarium et sons) et ta progression (médailles, séries, le Carnet de la mer et ton aquarium). Elle ne contient pas ton adresse e-mail.

Cette copie sert à retrouver tes données quand tu te connectes sur un nouveau téléphone ou après avoir réinstallé Glubbo. Les règles d’accès de l’app ne laissent que ton propre compte, une fois connecté, la lire ou la modifier. Ton compte relie aussi ton achat Premium à toi, pour que tu puisses le restaurer sur un autre téléphone. Firebase garde ta session sur ton téléphone jusqu’à ce que tu te déconnectes.

Quand tu te déconnectes, Glubbo enregistre d’abord dans ton compte les boissons qui n’y sont pas encore, puis supprime tes données Glubbo de ce téléphone. Si certaines boissons ne peuvent pas être enregistrées (par exemple parce que tu es hors ligne), Glubbo te prévient avant de supprimer quoi que ce soit. Ton compte et sa copie restent, et tes données reviennent quand tu te reconnectes.

Rappels

Glubbo programme ses rappels sur ton téléphone, avec le système de notifications du téléphone. Il n’y a aucun serveur de rappels, et aucun jeton de notification n’est envoyé ni à nous ni à personne. Tu peux couper les rappels dans les Réglages de Glubbo ou dans les réglages de notifications de ton téléphone.

Health Connect (Android uniquement)

Sur Android, tu peux relier Glubbo à Health Connect dans les Réglages. Si tu l’autorises, chaque boisson notée dans Glubbo (quantité et heure) est ajoutée à Health Connect sur ton téléphone. Quand tu annules ou supprimes une boisson dans Glubbo, l’entrée ajoutée par Glubbo est supprimée aussi. Glubbo demande seulement l’autorisation d’écrire l’eau. Il ne lit jamais rien dans Health Connect.

Glubbo n’envoie les données de Health Connect ni à nous ni à personne, et ne les utilise jamais pour la publicité ou les statistiques. Tu peux retirer l’accès de Glubbo à tout moment dans les réglages de Health Connect. Les entrées déjà ajoutées par Glubbo restent dans Health Connect jusqu’à ce que tu les supprimes là-bas.

Sur iPhone, Glubbo ne se connecte pas à Apple Santé. Il ne lit et n’écrit aucune donnée d’Apple Santé.

Achats

Premium s’achète via l’App Store ou Google Play. Ils gèrent le paiement, et nous ne voyons jamais les données de ta carte. Notre service d’achats, RevenueCat, reçoit ton historique d’achats et un identifiant d’utilisateur de l’app (un identifiant aléatoire, ou l’identifiant de ton compte Glubbo si tu es connecté), pour que l’app sache si Premium est actif et puisse le restaurer.

Publicité (version gratuite uniquement)

La version gratuite affiche une bannière publicitaire en bas des écrans principaux, fournie par Google AdMob. Les utilisateurs Premium ne voient aucune pub, et le service de publicité ne démarre jamais pour eux.

Pour afficher et mesurer les pubs, Google reçoit l’identifiant publicitaire de ton appareil (l’identifiant publicitaire Google sur Android ; sur iPhone, celui d’Apple seulement si tu autorises le suivi), ton adresse IP (dont on déduit une position approximative), des informations sur l’appareil et l’app, et la façon dont tu interagis avec les pubs. Le service de publicité ne reçoit ni ton journal d’eau, ni ton nom, ni ton adresse e-mail.

• Là où la loi exige un consentement (par exemple dans l’Espace économique européen et au Royaume-Uni), Glubbo affiche le formulaire de consentement de Google avant de demander la moindre pub. Google se sert de ton choix pour décider si les pubs peuvent être personnalisées. Tu peux changer ton choix plus tard dans Réglages > Confidentialité des pubs.
• Sur iPhone, Glubbo demande l’autorisation de suivi. Si tu refuses, les pubs ne sont pas personnalisées, et l’app fonctionne de la même façon.
• Les pubs sont limitées à la classification « PG » de Google (pour tout public, avec l’accord des parents).
• Pour limiter le suivi publicitaire, supprime ou réinitialise ton identifiant publicitaire (Android : Paramètres > Google > Annonces), désactive le suivi (iPhone : Réglages > Confidentialité et sécurité > Suivi) ou achète Premium pour retirer les pubs.

L’usage que Google fait de ces données est décrit dans Comment Google utilise les informations des sites ou applications qui utilisent ses services.

Statistiques

Glubbo utilise Google Firebase Analytics pour compter comment l’app est utilisée, afin de voir quels écrans aident les gens et lesquels les perdent. Il enregistre des événements comme :

• quel écran a été ouvert ;
• qu’une boisson a été notée, avec le type de boisson et l’endroit d’où elle a été notée (un bouton rapide, la fenêtre d’ajout ou le widget), jamais la quantité ;
• que l’objectif du jour a été atteint, que la configuration a été terminée, qu’un rappel a été ouvert, qu’un bouclier de série a été utilisé et qu’une carte de progression a été partagée ;
• les étapes de l’achat Premium : la page Premium ouverte, un achat commencé, terminé ou échoué, avec la formule et le prix de la boutique ;
• si tu as Premium, la langue de l’app et ce que chaque pub vue a rapporté.

Firebase recueille aussi de lui-même des informations standard : un identifiant d’instance de l’app, le modèle de l’appareil, le système d’exploitation, la version de l’app, le pays, la durée des sessions et l’identifiant publicitaire quand ton téléphone le permet. Les statistiques ne reçoivent jamais ton nom, ton adresse e-mail, ton poids, les quantités bues ou ton objectif du jour. Il n’y a pas d’interrupteur dans Glubbo pour couper les statistiques ; tu peux réinitialiser ou supprimer ton identifiant publicitaire dans les réglages du téléphone, ou désinstaller l’app.

Rapports de plantage

Quand Glubbo plante, Google Firebase Crashlytics reçoit un rapport : l’endroit du code où le plantage a eu lieu, le modèle de l’appareil, la version du système, la version de l’app, l’heure et un identifiant d’installation aléatoire. Nous ne l’utilisons que pour trouver et corriger les plantages. Un rapport de plantage ne contient jamais ton nom, ton adresse e-mail ou ton journal d’eau.

Partage et export

• Partager une carte de progression : Glubbo crée une image de la carte et ouvre le menu de partage de ton téléphone. L’image va seulement là où tu l’envoies.
• Exporter les données (dans les Réglages) : Glubbo crée un fichier avec chaque boisson notée, tes totaux par jour et tes réglages (objectif du jour, heure de réveil, heure de coucher, poids, niveau d’activité, climat, unités, langue et réglages de rappels). Il ouvre le menu de partage de ton téléphone, et le fichier va seulement là où tu l’envoies.
• Si tu nous écris un e-mail, nous recevons ce que tu écris et ton adresse e-mail, et nous nous en servons pour te répondre.

Entreprises qui reçoivent des données

• Google (publicités AdMob, Firebase Analytics, Firebase Crashlytics) : voir les sections Publicité, Statistiques et Rapports de plantage ci-dessus.
• Google (Firebase Authentication et Cloud Firestore), seulement si tu te connectes : tes informations de connexion et la copie de tes données décrite dans Connexion. Google traite ces données pour notre compte, en tant que prestataire.
• RevenueCat : ton historique d’achats et ton identifiant d’utilisateur de l’app.
• Apple et Google en tant que boutiques d’apps et services de connexion : les paiements, et la connexion avec Apple ou Google si tu l’utilises, selon leurs propres politiques de confidentialité.

Nous ne vendons pas tes données personnelles. Ton journal d’eau ne va à personne d’autre : seulement dans la copie de ton propre compte sur Cloud Firestore si tu te connectes, et là où tu envoies toi-même un export.

Confidentialité des enfants

Glubbo est fait pour les ados et les adultes. L’app ne s’adresse pas aux enfants de moins de 13 ans, et nous indiquons à Google qu’elle ne s’adresse pas aux enfants. Si tu penses qu’un enfant de moins de 13 ans nous a donné des informations personnelles (par exemple en se connectant), écris-nous et nous les supprimerons.

Droits sur tes données et suppression

• Connecté : ouvre les Réglages, touche ton profil, puis Supprimer le compte. Glubbo peut te demander de te reconnecter avec Google ou Apple pour confirmer que c’est bien toi. Il supprime ensuite la copie de tes données dans Cloud Firestore, puis ton compte de connexion chez Firebase Authentication (ton nom, ton adresse e-mail et ton identifiant de connexion), puis toutes les données Glubbo de ce téléphone, et annule ses rappels. Sur iPhone, si tu t’es connecté avec Apple, Glubbo met aussi fin à son accès à ton identifiant Apple.
• Se déconnecter supprime tes données Glubbo de ce téléphone et garde ton compte et sa copie, pour que tu puisses te reconnecter plus tard.
• Non connecté : ouvre les Réglages, touche ton profil, puis Effacer les données locales. Cela efface toutes les données Glubbo de ce téléphone et annule ses rappels.
• Désinstaller Glubbo supprime les données qu’il gardait sur ton téléphone. Cela ne supprime pas ton compte ; pour cela, utilise Supprimer le compte.

L’app ne peut pas supprimer les données que gardent d’autres entreprises : les preuves d’achat chez Apple, Google et RevenueCat (nécessaires pour la facturation, les impôts et la restauration de Premium), les données de statistiques et de plantage chez Google, et les copies dans la sauvegarde de ton téléphone. Pour demander l’accès, la rectification ou la suppression de données que nous ou nos prestataires détenons, utilise la page Supprimer le compte ou écris à [email protected] depuis l’adresse e-mail utilisée avec Glubbo. Nous supprimerons tout ce que nous pouvons, sauf ce que la loi nous oblige à garder.

Durée de conservation

Les données sur ton téléphone restent jusqu’à ce que tu les supprimes dans l’app, que tu les effaces, que tu te déconnectes ou que tu désinstalles Glubbo. Ton compte et la copie de tes données dans Cloud Firestore restent jusqu’à ce que tu supprimes ton compte ; quand tu supprimes une boisson dans l’app, sa quantité et son heure sont aussi retirées de la copie. Les preuves d’achat sont gardées aussi longtemps que l’exigent les règles de facturation, d’impôts et de remboursement. Google garde les données de statistiques et de plantage pendant la durée fixée dans ses réglages Firebase, puis les supprime.

Sécurité

Les données que Glubbo envoie à Google et à RevenueCat passent par des connexions chiffrées (HTTPS). Google chiffre la copie de tes données quand il la stocke, et les règles d’accès de l’app ne laissent que ton propre compte, une fois connecté, la lire ou la modifier. Les données sur ton téléphone sont protégées par le verrouillage de ton téléphone. Aucun système n’est parfaitement sûr ; contacte-nous si tu penses que tes données ont été exposées.

Modifications

Nous pouvons mettre à jour cette politique quand Glubbo évolue. Les changements importants apparaîtront sur cette page avec une nouvelle date d’entrée en vigueur.