Politique de confidentialité de l’application Appearance

Dernière mise à jour : 14 octobre 2026

Ceci est une traduction fournie à titre informatif. Seule la version allemande fait foi.

1. L’essentiel en bref

• Appearance est une application privée de journal intime et de bien-être. Personne d’autre que toi ne voit tes contenus, sauf si tu les partages toi-même.

• L’application ne contient pas de publicité. Nous ne te pistons pas, ne créons pas de profils publicitaires et ne vendons pas de données.

• Nous n’utilisons ni Google Analytics, ni Firebase Analytics, ni Crashlytics.

• Tes données sont enregistrées avec Google Firebase. La base de données se trouve dans l’UE.

• Tu peux supprimer ton compte et toutes tes données à tout moment dans l’application et exporter tes données au préalable.

Les données personnelles sont toutes les informations qui se rapportent à toi.

2. Responsable du traitement

Le responsable du traitement des données dans l’application est :

Dominik Nagel, Ziegelstr. 73, 73084 Salach, Allemagne

E-mail : appearancefb@gmail.com

Pour toute question sur la protection des données, tu peux nous écrire par e-mail ou par courrier. Nous ne sommes pas tenus de désigner un délégué à la protection des données.

3. Téléchargement via l’App Store et Google Play

Tu télécharges l’application via l’Apple App Store ou Google Play. Apple ou Google traitent alors sous leur propre responsabilité des données telles que ton compte de la boutique, la date du téléchargement et des données de l’appareil. Nous n’avons aucune influence sur ce traitement. Nous ne recevons des boutiques que des statistiques agrégées (par exemple le nombre de téléchargements), aucune donnée sur des personnes individuelles. Pour en savoir plus, consulte les politiques de confidentialité d’Apple et de Google.

4. Connexion et compte

(1) Tu as besoin d’un compte pour utiliser l’application. Tu te connectes avec ton compte Apple (« Se connecter avec Apple », fourni par Apple Inc., États-Unis, ou Apple Distribution International Ltd., Irlande) ou ton compte Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Les comptes existants avec adresse e-mail et mot de passe continuent de fonctionner.

(2) Via Firebase Authentication, nous recevons un identifiant utilisateur, ton adresse e-mail et, si tu l’autorises, ton nom. Avec Apple, tu peux choisir de masquer ton adresse e-mail ; nous recevons alors seulement une adresse de relais d’Apple. Nous ne voyons jamais ton mot de passe Apple ou Google. Pour les comptes e-mail existants, Firebase n’enregistre le mot de passe que sous forme chiffrée (hachée).

(3) Finalité : nous avons besoin de ces données pour créer ton compte, te connecter en toute sécurité et rattacher tes contenus à ton compte, y compris sur plusieurs appareils et entre iPhone et Android. La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b, RGPD).

(4) Tu peux aussi déconnecter Apple ou Google dans les réglages de ton compte Apple ou Google. Tu supprimes ton compte chez nous dans l’application, sous Réglages (voir section 17).

5. Tes contenus dans l’application

(1) Lorsque tu utilises l’application, nous enregistrons dans ton compte les contenus que tu saisis toi-même, notamment :

• ton nom ou pseudonyme, si tu en indiques un ;

• tes entrées de gratitude, humeurs et réponses au bilan du soir ;

• tes pensées sous forme de texte ou d’enregistrement vocal ;

• tes moments avec photos, titres et dates ;

• tes vision boards avec images et objectifs ;

• tes réponses aux questions, tes propres affirmations et tes lettres à ton futur toi ;

• ta progression et tes saisies dans les parcours (par exemple jours terminés, notes, choix dans Stories) ;

• tes réglages, par exemple langue, apparence, fuseau horaire et heures de rappel, afin qu’ils soient identiques sur tous tes appareils.

(2) Nous réduisons la taille des photos avant l’envoi et supprimons les métadonnées intégrées, comme le lieu de prise de vue.

(3) Finalité : nous enregistrons ces contenus pour que tu puisses les conserver dans l’application, les retrouver et les utiliser sur tes appareils. La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b, RGPD).

(4) Ce que tu écris ou enregistres peut être très personnel et contenir, par exemple, des indications sur ta santé ou ton état. Nous ne traitons ces catégories particulières de données que parce que et dans la mesure où tu les saisis volontairement dans l’application, et uniquement pour te les afficher. La base juridique est ton consentement explicite (art. 9, par. 2, point a, RGPD). Tu peux le retirer à tout moment en supprimant les entrées concernées ou ton compte.

(5) Nous ne consultons pas tes contenus. Des exceptions ne s’appliquent que si cela est nécessaire pour corriger un problème que tu as signalé, avec ton accord, pour prévenir des abus ou en raison d’une obligation légale.

6. Calendrier, récapitulatifs et fil personnel

(1) Pour créer ton calendrier et tes récapitulatifs hebdomadaires, mensuels et annuels, une fonction serveur automatique (Firebase Cloud Functions, région UE) résume tes activités, par exemple les jours où tu as écrit une entrée de gratitude, enregistré un moment ou terminé un jour de parcours. Un court extrait de l’entrée (par exemple le titre) peut être enregistré dans le calendrier.

(2) L’application détermine automatiquement les cartes affichées dans ton fil. Elle tient compte des sections que tu utilises, de la quantité de tes propres contenus et de ce que tu as vu récemment. Par exemple, les sections que tu utilises peu apparaissent moins souvent.

(3) Ces deux traitements servent uniquement à rendre l’application personnelle et variée. Ils n’ont aucun effet juridique ou effet significatif similaire sur toi. La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b, RGPD). Tu peux désactiver les récapitulatifs, les souvenirs dans le fil et d’autres éléments dans les réglages.

7. Rappels et notifications

(1) Les rappels que tu règles dans l’application (par exemple pour le bilan du soir, un parcours ou une lettre à ton futur toi) sont programmés directement sur ton appareil. Nous enregistrons aussi les heures choisies dans ton compte afin qu’elles soient identiques sur tes appareils.

(2) Pour les notifications push envoyées par le serveur, un identifiant technique (jeton push) est créé pour ton appareil via Firebase Cloud Messaging et enregistré dans ton compte. La distribution passe par le service Apple Push Notification sur iPhone et par Google sur Android.

(3) Tu ne reçois des notifications que si tu les autorises dans les réglages du système. Tu peux les désactiver à tout moment, là ou dans l’application. La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b, RGPD).

8. Nos propres statistiques d’utilisation

(1) Pour comprendre quelles sections de l’application sont utilisées et ce que nous devrions améliorer, nous collectons nos propres statistiques d’utilisation simples. Nous n’utilisons pour cela aucun service d’analyse tiers.

(2) Nous enregistrons les sections que tu ouvres et la durée d’utilisation, le nombre de lancements de l’application, la plateforme (iOS ou Android), la version de l’application, le moment approximatif de la journée et ta progression dans les parcours. Ces valeurs sont enregistrées avec ton identifiant utilisateur, pas avec ton nom ni ton adresse e-mail. Nous ne les analysons que sous forme agrégée, par exemple comme chiffres quotidiens pour tous les utilisateurs. Le contenu de tes entrées n’est pas enregistré.

(3) La base juridique est notre intérêt légitime à améliorer l’application et à l’exploiter de manière fiable (art. 6, par. 1, point f, RGPD). Tu peux t’y opposer à tout moment par e-mail à appearancefb@gmail.com (voir section 19).

9. Retours et contact

(1) Si tu nous envoies un retour via l’application, nous enregistrons ton texte avec ton identifiant utilisateur, le type de retour, la plateforme, la version de l’application, la version du système et la langue. Ces informations techniques nous aident à comprendre les problèmes.

(2) Si tu nous écris par e-mail, nous traitons ton adresse e-mail et le contenu de ton message pour te répondre.

(3) La base juridique est notre intérêt légitime à répondre aux demandes et à améliorer l’application (art. 6, par. 1, point f, RGPD), ou l’exécution du contrat d’utilisation s’il s’agit d’un problème avec l’application (art. 6, par. 1, point b, RGPD). Merci de ne pas nous envoyer de données sensibles par ce biais.

10. Sécurité et protection contre les abus

(1) La connexion entre l’application et le serveur est chiffrée. Des règles d’accès sur le serveur garantissent que toi seul·e peux accéder à tes contenus.

(2) Pour nous protéger contre les abus et les attaques automatisées, nous utilisons Firebase App Check. L’application vérifie, à l’aide d’Apple (App Attest) ou de Google (Play Integrity), que les requêtes proviennent d’une version authentique et non modifiée de l’application. En outre, l’application vérifie au démarrage si ta version est encore prise en charge.

(3) Tu peux protéger certaines sections avec Face ID ou le verrouillage de l’appareil. Cette vérification a lieu exclusivement sur ton appareil. Nous ne recevons aucune donnée biométrique.

(4) La base juridique d’App Check et de la vérification de version est notre intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f, RGPD).

11. Accès à ton appareil

L’application ne demande que les autorisations dont une fonction a réellement besoin, et seulement lorsque tu utilises cette fonction. Tu peux retirer chaque autorisation à tout moment dans les réglages du système.

Autorisation

Finalité

Photos

Pour choisir une image pour tes moments ou ton vision board. L’application ne voit que les images que tu sélectionnes.

Ajouter des photos (iOS)

Uniquement lorsque tu enregistres toi-même une carte ou un récapitulatif en image.

Micro

Uniquement pendant que tu enregistres une pensée vocale.

Notifications

Pour les rappels que tu règles (section 7).

Face ID ou empreinte digitale

Pour déverrouiller les sections protégées. La vérification reste sur ton appareil.

Vibration, alarmes, redémarrage (Android)

Pour le retour haptique et pour que les rappels arrivent à l’heure, même après un redémarrage.

L’application n’utilise ni la localisation, ni les contacts, ni le calendrier de l’appareil, ni l’appareil photo.

12. Données sur ton appareil et widgets

(1) Pour démarrer rapidement et fonctionner aussi hors connexion, l’application enregistre des réglages et une copie de tes contenus (cache) sur ton appareil. Les widgets de l’écran d’accueil reçoivent à cet effet certains contenus, comme une affirmation ou ta progression dans un parcours.

(2) Ces données restent sur ton appareil. Elles sont supprimées lorsque tu te déconnectes, supprimes ton compte ou désinstalles l’application. La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b, RGPD) et l’article 25, par. 2, n° 2 de la loi allemande TDDDG, car ce stockage est strictement nécessaire aux fonctions que tu demandes.

13. Partage et export des données

(1) Lorsque tu partages un contenu en image, l’application crée l’image sur ton appareil et ouvre la fonction de partage de ton système. C’est toi qui décides où l’envoyer. Le destinataire ou le service concerné est ensuite responsable du traitement ultérieur.

(2) Dans les Réglages, tu peux créer à tout moment un export de tes données : un PDF mis en page et un fichier complet au format JSON. L’export est créé sur ton appareil et t’est remis directement. Nous répondons ainsi également à ton droit à une copie et à la portabilité des données (art. 15, par. 3, et art. 20 RGPD).

14. Prestataire : Google Firebase

(1) Pour faire fonctionner l’application, nous utilisons Google Firebase, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google traite les données pour notre compte sur la base d’un contrat de sous-traitance (art. 28 RGPD). Nous utilisons :

• Firebase Authentication pour la connexion (section 4) ;

• Cloud Firestore comme base de données pour tes contenus, réglages et statistiques d’utilisation ; la base de données se trouve dans l’UE ;

• Cloud Storage pour les photos et les enregistrements vocaux ;

• Cloud Functions (région UE) pour le calendrier, les récapitulatifs et la suppression des comptes ;

• Cloud Messaging pour les notifications push (section 7) ;

• App Check pour la protection contre les abus (section 10) ;

• Realtime Database, à partir de laquelle l’application charge des citations prédéfinies ; aucun de tes contenus n’y est enregistré.

(2) Plus d’informations : Confidentialité et sécurité de Firebase et Règles de confidentialité de Google.

(3) La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b, RGPD) et, pour la protection contre les abus, notre intérêt légitime (art. 6, par. 1, point f, RGPD).

15. Transferts vers des pays tiers

(1) Nous avons choisi des emplacements dans l’UE pour la base de données et les fonctions serveur. Certains services Firebase (par exemple Authentication et Cloud Messaging) sont toutefois exploités à l’échelle mondiale. Il n’est donc pas exclu que des données soient transférées à Google LLC aux États-Unis ou à d’autres sociétés Google en dehors de l’UE.

(2) Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework. Il existe donc une décision d’adéquation de la Commission européenne pour les États-Unis (art. 45 RGPD). En outre, Google a conclu les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c, RGPD).

(3) Lors de la connexion avec Apple et pour les notifications push sur iPhone, des données sont également transmises à Apple. Apple Inc. est elle aussi certifiée dans le cadre du EU-US Data Privacy Framework.

16. Pas de publicité, pas de pistage, pas de décisions automatisées

(1) L’application ne contient pas de publicité. Nous n’utilisons pas d’identifiant publicitaire, ne te suivons pas sur d’autres applications ou sites web et ne transmettons pas de données à des tiers à des fins publicitaires ou marketing. Nous ne vendons pas de données.

(2) Nous ne prenons aucune décision automatisée produisant des effets juridiques te concernant ou t’affectant de manière significative de façon similaire (art. 22 RGPD). La sélection automatique dans le fil (section 6) sert uniquement à la présentation dans l’application.

(3) Nous ne transmettons tes données qu’aux prestataires cités dans la présente politique ou si la loi nous y oblige.

17. Durée de conservation et suppression

(1) Nous conservons tes contenus et les données de ton compte tant que tu as un compte. Tu peux supprimer toi-même des entrées à tout moment dans l’application.

(2) Si tu supprimes ton compte dans l’application, sous Réglages, nous supprimons ton compte et toutes les données associées, y compris les photos, enregistrements vocaux, calendrier, statistiques d’utilisation et jeton push. Une fonction serveur vérifie en outre que rien ne subsiste. La simple désinstallation de l’application ne supprime pas ton compte.

(3) Nous conservons les retours jusqu’à leur traitement, pendant deux ans au maximum ; en cas de suppression du compte, le lien avec ton compte est supprimé. Nous supprimons les e-mails une fois ta demande traitée, sauf obligation légale de conservation.

(4) Nous pouvons conserver sans limite de durée des statistiques qui ne se rapportent plus à des personnes individuelles (par exemple le nombre total de lancements de l’application un jour donné).

(5) Les sauvegardes techniques sont automatiquement écrasées à l’expiration de leur durée de conservation.

18. Âge minimum

L’application s’adresse aux personnes âgées d’au moins 16 ans. Nous ne traitons pas sciemment de données d’enfants plus jeunes. Si nous en avons connaissance, nous supprimons le compte.

19. Tes droits

Tu disposes des droits suivants, que tu peux exercer à tout moment par e-mail à appearancefb@gmail.com :

• Accès aux données que nous conservons sur toi et copie de celles-ci (art. 15 RGPD). Le plus rapide est l’export dans l’application.

• Rectification des données inexactes (art. 16 RGPD). Tu peux modifier la plupart des informations directement dans l’application.

• Effacement de tes données (art. 17 RGPD), par exemple en supprimant ton compte dans l’application.

• Limitation du traitement (art. 18 RGPD).

• Portabilité des données dans un format courant et lisible par machine (art. 20 RGPD), par exemple via l’export JSON.

• Retrait du consentement avec effet pour l’avenir (art. 7, par. 3, RGPD).

Droit d’opposition (art. 21 RGPD) : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, par. 1, point f, RGPD), par exemple pour les statistiques d’utilisation, tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière. Nous ne traiterons alors plus ces données, à moins de démontrer des motifs légitimes impérieux qui prévalent sur tes intérêts, ou pour la constatation, l’exercice ou la défense de droits en justice.

20. Réclamation auprès d’une autorité de contrôle

Tu as le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD), en particulier dans le pays de l’UE où tu vis ou travailles (en France, la CNIL). L’autorité compétente pour nous est : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne, www.baden-wuerttemberg.datenschutz.de.

21. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque l’application ou la législation changent. La version en vigueur est disponible dans l’application et sur www.appearance.community/privacy-policy/. Cette politique existe en allemand, anglais, français et espagnol ; seule la version allemande fait foi.