1. Introduction
La présente politique de confidentialité a pour objectif d'expliquer de manière claire et transparente comment l'application Umble collecte, utilise, conserve et protège les données personnelles de ses utilisateurs.
Umble est une application dédiée à l'accompagnement des couples, permettant notamment de suivre leur relation sur les plans émotionnel, communicationnel, affectif, intime et organisationnel. Compte tenu de la nature particulièrement personnelle des informations traitées, Umble accorde une importance essentielle à la protection de la vie privée, à la confidentialité et à la sécurité des données.
Umble met en œuvre des mesures de sécurité adaptées, incluant notamment un chiffrement côté serveur pour certaines données. Ce chiffrement renforce la protection des informations stockées et traitées par nos systèmes, sans constituer un chiffrement de bout en bout, un chiffrement côté client ou une architecture dite “zéro connaissance”.
2. Responsable du traitement
Le responsable du traitement des données personnelles est Umble, société en cours de création, dont les informations complètes seront communiquées prochainement.
Pour toute question relative à la protection des données personnelles, à l'exercice de vos droits ou au fonctionnement de l'application, vous pouvez contacter Umble à l'adresse suivante : support@umble.app.
3. Données collectées
Umble collecte uniquement les données nécessaires au fonctionnement de l'application, à la fourniture des services proposés, à la sécurité du service et à l'amélioration de l'expérience utilisateur.
Les données collectées peuvent notamment inclure :
- des données d'identification, telles que l'adresse email, l'identifiant utilisateur, les informations de connexion et certains éléments de profil comme le pseudo ou la photo de profil ;
- des données liées à la relation de couple, telles que la date de début de la relation, certaines caractéristiques du couple, les informations concernant le partenaire et les paramètres de fonctionnement du couple dans l'application ;
- des données émotionnelles, telles que l'humeur quotidienne, l'historique des ressentis, les notes ou informations renseignées dans le cadre du suivi émotionnel ;
- des données de communication entre partenaires, notamment les messages de gratitude, les messages de réconciliation, les demandes de discussion, les réponses, les réactions et les contenus partagés lors des sessions guidées ;
- des données relatives aux moments à deux, aux rendez-vous, aux projets, aux événements importants, aux activités proposées ou acceptées, ainsi qu'à l'organisation du couple ;
- des données relatives à la vie affective, relationnelle ou intime du couple, notamment les préférences personnelles, les besoins exprimés, l'historique de certains moments intimes ou les informations saisies volontairement dans les fonctionnalités concernées ;
- des données relatives à l'utilisation de l'application, telles que les actions réalisées, les paramètres choisis, les fonctionnalités utilisées, les statistiques générées ou les indicateurs de progression ;
- des données techniques, telles que les logs techniques, les données de diagnostic, les informations relatives à l'appareil, au système d'exploitation, à la performance, aux erreurs ou à la sécurité du service ;
- des données liées aux abonnements, paiements ou achats, lorsque l'utilisateur souscrit à une offre payante ou achète un contenu, dans la limite des informations nécessaires au suivi de l'abonnement, de la facturation et de l'accès aux services concernés.
Certaines informations renseignées dans Umble peuvent être particulièrement personnelles. Elles peuvent, selon leur contenu, concerner la vie intime, affective ou sexuelle des utilisateurs. Ces informations sont fournies volontairement par l'utilisateur dans le cadre des fonctionnalités de l'application et font l'objet de mesures de protection renforcées.
Umble ne demande pas aux utilisateurs de renseigner des informations qui ne seraient pas nécessaires au fonctionnement des services proposés. L'utilisateur reste libre de ne pas utiliser certaines fonctionnalités lorsqu'il ne souhaite pas renseigner certaines informations.
4. Chiffrement et sécurité des données
Umble met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation ou l'utilisation abusive.
Certaines données sont protégées par un chiffrement côté serveur. Cela signifie que les opérations de chiffrement et de déchiffrement sont réalisées par les serveurs ou l'infrastructure technique utilisée par Umble. Les données peuvent ainsi être chiffrées lorsqu'elles sont stockées dans nos systèmes, puis déchiffrées côté serveur lorsqu'un traitement est nécessaire au fonctionnement normal de l'application.
Ce traitement côté serveur peut notamment être nécessaire pour permettre l'affichage des contenus à l'utilisateur, la synchronisation des données entre partenaires, la génération d'indicateurs, la personnalisation de l'expérience, la sauvegarde des informations, la maintenance, le support, la prévention des abus, la sécurité du service ou le respect d'obligations légales.
Le chiffrement côté serveur constitue une mesure de sécurité importante, mais il ne doit pas être confondu avec un chiffrement de bout en bout ou un chiffrement côté client. Umble ne revendique donc pas une architecture dite “zéro connaissance”. Contrairement à ces modèles, le chiffrement côté serveur n'exclut pas la possibilité technique pour l'infrastructure d'Umble de traiter certaines données en clair lorsque cela est indispensable au fonctionnement du service.
L'accès humain aux données personnelles est limité aux seules personnes ou prestataires habilités, lorsque cet accès est nécessaire pour assurer le fonctionnement de l'application, fournir une assistance aux utilisateurs, maintenir la sécurité du service, prévenir ou traiter un incident technique, respecter une obligation légale ou défendre les droits d'Umble.
Ces accès sont encadrés, limités et organisés selon le principe du besoin d'en connaître. Umble met également en place, selon les besoins et les possibilités techniques, des mesures complémentaires telles que la gestion des droits d'accès, la sécurisation des connexions, la protection des comptes, la surveillance de l'infrastructure, les sauvegardes, la limitation des accès administratifs et la mise à jour régulière des composants techniques.
Les échanges entre l'application et les serveurs sont sécurisés au moyen de protocoles de chiffrement, notamment HTTPS/TLS, afin de limiter les risques d'interception lors de la transmission des données.
Malgré ces mesures, aucun système informatique ne peut être considéré comme totalement sécurisé. Umble s'engage à prendre les mesures appropriées en cas d'incident de sécurité et, lorsque la réglementation l'exige, à informer les autorités compétentes et/ou les utilisateurs concernés.
5. Finalités du traitement
Les données personnelles collectées par Umble sont utilisées exclusivement pour des finalités déterminées, explicites et légitimes.
Elles permettent notamment :
- de créer et gérer le compte utilisateur ;
- de permettre l'utilisation des fonctionnalités de l'application ;
- de connecter deux partenaires au sein d'un couple ;
- de suivre certains éléments de la relation dans le temps ;
- de faciliter la communication entre partenaires ;
- de proposer des fonctionnalités liées à la gratitude, à la réconciliation, aux discussions guidées, aux moments à deux, à l'intimité ou à l'organisation du couple ;
- de générer des indicateurs, statistiques ou scores destinés à l'utilisateur ;
- de personnaliser l'expérience utilisateur ;
- de proposer des conseils, contenus, parcours ou recommandations adaptés ;
- de gérer les abonnements, paiements, achats et droits d'accès aux fonctionnalités payantes ;
- d'assurer le support utilisateur ;
- de garantir la sécurité, la stabilité et le bon fonctionnement de l'application ;
- de prévenir les abus, fraudes, erreurs techniques ou usages contraires aux conditions d'utilisation ;
- de respecter les obligations légales et réglementaires applicables.
6. Bases légales du traitement
Selon les cas, les traitements de données réalisés par Umble peuvent reposer sur :
- l'exécution du contrat, lorsque les données sont nécessaires à la création du compte, à l'utilisation de l'application, à l'accès aux fonctionnalités demandées ou à la gestion d'un abonnement ;
- le consentement de l'utilisateur, notamment lorsque certaines données particulièrement personnelles ou sensibles sont renseignées volontairement dans les fonctionnalités concernées ;
- l'intérêt légitime d'Umble, notamment pour assurer la sécurité du service, prévenir les abus, améliorer l'application, corriger les erreurs ou produire des statistiques d'utilisation internes ;
- le respect d'une obligation légale, notamment en matière de facturation, de comptabilité, de sécurité, de réponse à une demande d'autorité compétente ou de gestion des droits des utilisateurs.
Lorsque le traitement repose sur le consentement, l'utilisateur peut retirer ce consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait.
7. Partage des données
Umble ne vend en aucun cas les données personnelles de ses utilisateurs.
Certaines données peuvent être traitées par des prestataires techniques intervenant pour le compte d'Umble, notamment dans le cadre de l'hébergement, de la maintenance, de l'envoi de notifications, de l'analyse technique, de la gestion des paiements, du support ou de la sécurisation du service.
Ces prestataires agissent, selon les cas, en qualité de sous-traitants ou de responsables de traitement distincts. Ils sont sélectionnés avec attention et soumis à des obligations de confidentialité et de sécurité adaptées à la nature des données traitées.
Dans le cadre de certaines fonctionnalités, notamment la mise en relation avec des professionnels, certaines données peuvent être partagées uniquement lorsque l'utilisateur en fait la demande ou réalise une action volontaire en ce sens. Aucune donnée liée au couple ou à la vie personnelle de l'utilisateur n'est transmise à un professionnel sans action volontaire de l'utilisateur.
Umble peut également être amené à communiquer certaines données lorsque cela est nécessaire pour respecter une obligation légale, répondre à une demande d'une autorité compétente, faire valoir ses droits ou protéger la sécurité des utilisateurs et du service.
8. Conservation des données
Les données personnelles sont conservées pendant la durée nécessaire à l'utilisation de l'application et aux finalités pour lesquelles elles ont été collectées.
Lorsque l'utilisateur supprime son compte, les données personnelles associées au compte sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des données devant être conservées temporairement pour respecter une obligation légale, assurer la sécurité, prévenir la fraude, gérer un litige ou permettre la défense des droits d'Umble.
Les données liées au couple peuvent dépendre du fonctionnement de l'application et de la présence de deux utilisateurs au sein d'un même espace. La suppression d'un compte peut entraîner la suppression, l'anonymisation ou la dissociation de certaines données, selon leur nature et selon les modalités techniques prévues par Umble.
Certaines données techniques, logs ou données de sécurité peuvent être conservées pendant une durée limitée afin d'assurer la sécurité du service, diagnostiquer des erreurs, prévenir les abus ou répondre à des obligations légales.
Les données liées aux paiements, abonnements ou factures peuvent être conservées pendant les durées requises par la réglementation comptable, fiscale ou commerciale applicable.
9. Droits des utilisateurs
Conformément à la réglementation applicable en matière de protection des données personnelles, chaque utilisateur dispose de droits sur ses données.
L'utilisateur peut notamment demander :
- l'accès à ses données personnelles ;
- la rectification des données inexactes ou incomplètes ;
- la suppression de ses données, dans les conditions prévues par la réglementation ;
- la limitation du traitement ;
- l'opposition à certains traitements ;
- la portabilité des données lorsque ce droit est applicable ;
- le retrait de son consentement lorsque le traitement repose sur celui-ci.
Toute demande peut être adressée à l'adresse suivante : support@umble.app.
Umble pourra demander des informations complémentaires lorsque cela est nécessaire pour vérifier l'identité de la personne à l'origine de la demande ou pour comprendre précisément la demande formulée.
Si l'utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France.
10. Suppression des données
L'utilisateur peut supprimer son compte à tout moment depuis l'application lorsque cette fonctionnalité est disponible, ou en contactant le support à l'adresse support@umble.app.
La suppression du compte entraîne la suppression ou l'anonymisation des données personnelles associées au compte, sous réserve des données devant être conservées temporairement pour des raisons légales, comptables, fiscales, de sécurité ou de défense des droits d'Umble.
Lorsque des données sont partagées entre deux partenaires au sein d'un même couple, leur suppression peut dépendre de leur nature, de leur rattachement technique au compte ou au couple, et des règles de fonctionnement de l'application. Umble s'efforce de traiter ces situations de manière proportionnée, transparente et respectueuse de la vie privée des utilisateurs.
11. Données des mineurs
L'application Umble est réservée aux personnes majeures. Aucun service n'est destiné aux mineurs et Umble ne collecte pas volontairement de données concernant des personnes mineures.
Si Umble apprend qu'un compte a été créé par une personne mineure ou que des données concernant un mineur ont été collectées en violation de la présente politique, Umble pourra prendre les mesures nécessaires, notamment la suppression du compte ou des données concernées.
12. Données particulièrement personnelles ou sensibles
Certaines données traitées par Umble, notamment celles relatives à la vie intime, affective, sexuelle, émotionnelle ou relationnelle, peuvent être particulièrement personnelles. Certaines d'entre elles peuvent, selon leur contenu, relever de catégories particulières de données au sens du RGPD.
Le traitement de ces données repose notamment sur le consentement explicite de l'utilisateur lorsqu'un tel consentement est requis. L'utilisateur peut retirer ce consentement à tout moment, notamment en cessant d'utiliser la fonctionnalité concernée, en supprimant les informations renseignées lorsque cela est possible, en supprimant son compte ou en contactant Umble.
Umble traite ces informations avec une attention particulière et met en œuvre des mesures de protection renforcées, incluant notamment un chiffrement côté serveur pour certaines données, la limitation des accès, la sécurisation de l'infrastructure et l'encadrement des interventions techniques.
13. Notifications et communications
Umble peut envoyer aux utilisateurs des communications nécessaires au fonctionnement du service, par exemple des notifications liées à l'activité du couple, aux rappels, aux demandes de discussion, aux rendez-vous, aux réponses du partenaire, à la sécurité du compte ou aux informations importantes concernant l'application.
L'utilisateur peut gérer certaines notifications depuis les paramètres de l'application ou de son appareil.
Umble peut également envoyer des communications d'information ou de marketing lorsque l'utilisateur y a consenti ou lorsque la réglementation applicable le permet. L'utilisateur peut se désinscrire de ces communications à tout moment lorsque cette option est proposée.
14. Services tiers et liens externes
L'application peut contenir des liens vers des services tiers, sites internet, contenus, plateformes de paiement, stores d'applications ou services de professionnels. Ces services tiers disposent de leurs propres politiques de confidentialité et conditions d'utilisation.
Umble n'est pas responsable des pratiques de confidentialité ou de sécurité de ces services tiers. L'utilisateur est invité à consulter les documents applicables avant d'utiliser ces services.
15. Transferts hors Union européenne
Certains prestataires techniques utilisés par Umble peuvent être situés en dehors de l'Union européenne ou traiter des données depuis des pays situés hors de l'Union européenne.
Lorsque de tels transferts sont réalisés, Umble veille à ce qu'ils soient encadrés par des garanties appropriées conformément à la réglementation applicable, notamment une décision d'adéquation, des clauses contractuelles types ou tout autre mécanisme reconnu par le droit applicable.
16. Limites des mesures de sécurité
Aucune mesure de sécurité ne permet de garantir une protection absolue. Umble met en œuvre des moyens raisonnables et adaptés pour protéger les données personnelles, mais ne peut exclure totalement tout risque lié à une faille technique, une erreur humaine, un acte malveillant, une compromission de compte ou un accès non autorisé.
L'utilisateur est également invité à contribuer à la sécurité de son compte, notamment en utilisant un mot de passe suffisamment robuste, en protégeant l'accès à son appareil et en évitant de partager ses identifiants.
17. Modifications de la politique
La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions de l'application, de ses fonctionnalités, de son modèle économique, de ses prestataires techniques ou de la réglementation applicable.
En cas de modification importante, les utilisateurs seront informés de manière appropriée, par exemple via l'application, par email ou par tout autre moyen adapté.
18. Contact
Pour toute question relative à la présente politique de confidentialité, à la protection des données personnelles ou à l'exercice de vos droits, vous pouvez contacter Umble à l'adresse suivante : support@umble.app.