Politique de confidentialité
Cette politique, mise à jour le 18 septembre 2026, explique de façon transparente comment Dis-toi™ traite les données nécessaires à son fonctionnement. Sa publication a été autorisée par l’éditeur à partir du produit et des prestataires réellement configurés ; elle ne constitue pas une déclaration de validation par un conseil juridique externe.
Responsable du traitement et contacts
Le responsable du traitement est Soufiane Allaoui, éditeur individuel de Dis-toi™, domicilié 73 rue Émile-Zola, 59600 Maubeuge, France. Dis-toi™ est une marque de produit et non une société distincte.
Pour toute question relative à vos données ou pour exercer un droit, écrivez à admin@distoi.fr. Pour une demande d’assistance ordinaire, écrivez à aide@distoi.fr.
Données traitées et finalités
Dis-toi™ peut créer un identifiant de compte pseudonyme dès le premier lancement. Si vous choisissez de relier le compte, le service traite votre adresse électronique ou les éléments d’identification transmis par Apple. Il traite aussi les préférences d’affirmations, thèmes, favoris, collections, habitudes, notifications, widgets, historique, état d’abonnement et opérations de synchronisation nécessaires au service. Les rappels ordinaires et le rappel facultatif de fin d’essai sont planifiés localement sur l’iPhone seulement après votre choix et l’autorisation de notifications ; l’App Store reste la référence pour l’état et les dates de l’abonnement.
Les réponses d’onboarding, préférences sensibles et affirmations personnelles sont utilisées pour fournir la personnalisation choisie. Les messages d’assistance contiennent les informations que vous saisissez et, seulement avec votre accord, un diagnostic technique limité. Les événements techniques et d’usage autorisés servent à la sécurité, à la fiabilité, à l’assistance et à l’amélioration du produit. Les résultats d’abonnement vérifiés, comme l’essai, l’achat, le renouvellement, la résiliation, l’expiration, le problème de facturation ou le remboursement, proviennent de RevenueCat et peuvent inclure le produit, l’environnement, la date et une estimation du produit net après commission et taxes.
Dis-toi™ ne vend pas vos données. L’application ne collecte ni IDFA ni IDFV et ne transmet ni texte libre, ni réponse personnelle, ni photo, ni adresse électronique aux outils de mesure. Les thèmes et préférences sensibles ne servent pas au ciblage publicitaire.
Bases juridiques et choix
Le compte, la synchronisation, l’assistance, la fourniture des fonctions demandées et la gestion de l’accès reposent sur l’exécution du service demandé. La sécurité, la prévention des abus, la mesure pseudonyme des résultats d’abonnement et les diagnostics strictement nécessaires reposent sur l’intérêt légitime à maintenir, comprendre et améliorer un service sûr et économiquement viable. Les obligations comptables ou légales peuvent imposer la conservation de certains justificatifs.
Après la fin de l’onboarding, la mesure interne pseudonyme du produit, l’attribution non publicitaire et les diagnostics techniques minimisés sont activés par défaut au titre de l’intérêt légitime décrit ci-dessus. La V1 ne propose pas de boutons utilisateur après l’onboarding pour ces trois traitements ; chacun reste séparément désactivable par un interrupteur interne, échoue en mode fermé si sa configuration ou son autorité manque, et demeure soumis à la minimisation, aux durées et aux droits décrits dans cette politique. Lorsque les fonctions de personnalisation assistée par intelligence artificielle sont disponibles pour votre niveau d’accès, les préférences pertinentes et un profil abstrait minimisé peuvent être utilisés afin de préparer ou de renouveler automatiquement du contenu personnalisé.
La mesure des publicités de Dis-toi est une finalité facultative distincte de la mesure interne. Dans les versions qui proposent ce choix, elle repose sur votre consentement dans l’application et sur l’autorisation de suivi d’Apple lorsque celle-ci est requise. Le choix est proposé après une première utilisation utile, sans bloquer l’accès au service, et reste accessible dans les réglages de confidentialité. Refuser ou retirer cet accord ne modifie ni les fonctions ordinaires ni les droits Premium. Une autorisation Apple ne remplace pas votre choix dans Dis-toi, et un accord dans Dis-toi ne contourne jamais un refus Apple. La mesure publicitaire individuelle reste désactivée pour les versions de test et lorsque l’éligibilité majeure n’est pas établie ; la classification App Store 9+ ne vaut pas autorisation de suivi.
Le retrait ferme immédiatement les nouveaux envois publicitaires du téléphone. Lorsqu’il est connecté, le serveur reçoit aussi ce retrait et ferme les autorisations publicitaires des installations du compte. Hors connexion, le retrait est conservé pour être synchronisé ; l’autorisation serveur non renouvelée expire au plus tard 24 heures après sa dernière confirmation. Des données déjà envoyées ne peuvent pas être rappelées par ce bouton. Vous pouvez également modifier l’autorisation de suivi dans les réglages d’iOS. Aucun événement recueilli avant l’accord ou pendant un refus n’est réenvoyé rétrospectivement comme une conversion autorisée.
Intelligence artificielle, sécurité du contenu et photos
Lorsque la personnalisation assistée par intelligence artificielle est disponible pour votre niveau d’accès, Dis-toi™ peut envoyer à OpenAI les préférences pertinentes et un profil abstrait minimisé nécessaires à la génération, notamment afin de préparer ou de renouveler automatiquement votre contenu personnalisé. Ni votre adresse électronique ni votre identifiant de compte brut ne sont transmis à OpenAI. Les entrées et résultats suivent des contrôles de format, de sécurité et de qualité ; une fonction reste indisponible si son prestataire, ses contrôles ou son interrupteur d’arrêt ne sont pas opérationnels.
Une photo personnelle choisie comme fond est traitée localement sur l’iPhone. Dis-toi™ ne crée pas de ressource de stockage hébergée pour cette photo et ne l’envoie pas à OpenAI, Supabase ou un outil de mesure. Vous pouvez retirer la photo ou réinitialiser les données locales.
Les affirmations ne sont ni un dispositif médical, ni une thérapie, ni un service d’urgence. Le langage explicite est une préférence facultative et ne doit pas être utilisé pour fournir un diagnostic ou une instruction dangereuse.
Prestataires et destinataires
Les destinataires techniques configurés sont : Supabase pour l’identité, la base de données et les fonctions serveur ; Apple et RevenueCat pour les achats, abonnements et droits d’accès ; Resend pour les messages transactionnels ; Hostinger pour les boîtes humaines ; Cloudflare pour le DNS, le chiffrement et les pages publiques, avec des ressources Turnstile conservées mais désactivées ; OpenAI pour la génération autorisée ; Mixpanel EU pour la mesure du produit et l’analyse des résultats d’abonnement ; AppsFlyer pour la mesure d’attribution et, sous les conditions ci-dessus, TikTok pour la mesure des campagnes Dis-toi ; et Sentry EU/Allemagne pour les diagnostics techniques sans identité de compte.
Turnstile ne réalise actuellement aucune vérification dans l’application. Si cette protection contre les abus était activée ultérieurement après mise à jour appropriée, Cloudflare pourrait traiter les données techniques nécessaires et renvoyer un jeton de courte durée vérifié par Supabase ; la clé secrète ne se trouverait jamais dans l’application. RevenueCat transmet à Mixpanel les événements d’abonnement vérifiés afin de relier comportement du produit, conversion, rétention et valeur dans le temps. Les résultats provenant de RevenueCat peuvent aussi être transmis à AppsFlyer par le serveur Supabase au moyen de l’identifiant SDK AppsFlyer. Le relais publicitaire vérifie les autorisations applicables avant chaque envoi et ne constitue pas une seconde source de revenus. Ces flux utilisent des identifiants pseudonymes distincts et ne contiennent ni reçu brut, ni texte personnel, ni secret.
Chaque prestataire ne reçoit que les données nécessaires à son rôle. Les traitements internes activés par défaut après l’onboarding suivent les autorisations, interrupteurs et limitations décrits dans cette politique ; les résultats d’abonnement vérifiés restent sous l’autorité de RevenueCat et ne sont pas dupliqués par un second événement de revenu du mobile. GitHub héberge le code et les artefacts techniques de développement ; les contenus ordinaires des utilisateurs ne sont pas destinés à y être envoyés.
Pour les seuls utilisateurs éligibles et consentants, les signaux publicitaires sélectionnés comprennent la fin de l’onboarding lorsqu’elle est recueillie après l’accord, le début réel d’un essai et le premier paiement, avec ou sans essai préalable. Ils peuvent inclure l’identifiant technique d’installation, les informations de campagne disponibles, le produit d’abonnement, l’heure et le montant net estimé avec sa devise. Un essai gratuit ne représente pas un revenu payé. Renouvellements, résiliations et remboursements servent au suivi économique privé, sans être transformés en nouveaux acheteurs publicitaires. Les mesures agrégées SKAdNetwork d’Apple restent distinctes des envois publicitaires individuels et ne nécessitent pas, en elles-mêmes, un accord ATT.
Conservation, suppression et export
Les données de compte et le contenu personnel sont conservés pendant la vie du compte, jusqu’à leur suppression, à la réinitialisation ou au retrait du consentement applicable. Les événements autorisés sont conservés pendant la durée configurée pour leur finalité et le minimum nécessaire à l’analyse de conversion, de rétention, d’abonnement, de sécurité, de fiabilité ou d’assistance ; les diagnostics facultatifs sont distincts des contenus personnels et les durées des prestataires restent soumises à leurs réglages et contrats.
Une demande de suppression efface l’identité et les données applicatives de première partie et lance les actions prévues chez les prestataires concernés. Un reçu technique de suivi de suppression peut rester disponible jusqu’à 90 jours. Des éléments strictement requis par une obligation légale, la prévention d’un litige ou l’autorité de paiement peuvent être conservés pendant la durée imposée, puis supprimés ou rendus irréversiblement anonymes.
Vous pouvez demander une copie de vos données à admin@distoi.fr. Lorsque l’export authentifié intégré est disponible, il fournit les données de première partie rattachées au compte ; les données détenues directement par Apple restent soumises aux outils et règles d’Apple.
Transferts internationaux et sécurité
Certains prestataires peuvent traiter des données hors de France ou de l’Espace économique européen. Avant activation, Dis-toi™ vérifie la région disponible et les garanties de transfert annoncées par le prestataire, notamment une décision d’adéquation ou des clauses contractuelles appropriées lorsque cela est requis.
Dis-toi™ applique notamment le chiffrement HTTPS, des contrôles d’accès par compte, des identifiants pseudonymes distincts selon les prestataires, des listes fermées de données, des opérations idempotentes et une minimisation des journaux. Aucun système ne peut garantir un risque nul ; signalez sans délai un problème à admin@distoi.fr.
Vos droits et réclamation
Selon la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité ou le retrait d’un consentement. Écrivez à admin@distoi.fr en précisant votre demande ; une vérification proportionnée de votre identité peut être nécessaire.
Vous pouvez aussi déposer une réclamation auprès de la CNIL. Dis-toi™ est classée 9+ sur l’App Store et n’est pas réservée aux personnes majeures. Lorsqu’un traitement repose sur le consentement dans le cadre d’une offre directe de service de la société de l’information, le consentement d’un mineur de moins de 15 ans en France doit être donné conjointement avec celui de son ou ses représentants légaux.
Modifications
Cette politique peut évoluer avec le produit, les prestataires ou la loi. La date de mise à jour est modifiée et, lorsqu’un changement est important, une information appropriée est présentée avant que le nouveau traitement ne s’applique.