Politique de confidentialité de ShiftWake Alarm

La présente politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lors de l'utilisation de l'application mobile ShiftWake Alarm (ci-après « l'Application »). Ces règles sont conçues pour respecter les normes internationales en matière de vie privée, notamment le Règlement général sur la protection des données (RGPD) dans l'Union européenne et le California Consumer Privacy Act (CCPA) aux États-Unis.

Si vous n'acceptez pas cette politique, veuillez ne pas utiliser notre Application.

Version courte

• ShiftWake Alarm ne vend aucune donnée personnelle.
• ShiftWake Alarm n'utilise aucun SDK publicitaire tiers ni suivi inter-applications.
• Les applications Android et iOS stockent les réveils, tâches, préférences, sons et images sélectionnés localement sur votre appareil ou, si la synchronisation est activée, dans votre compte Google (par exemple via les services Firebase).
• Le site web ne collecte que les informations que vous transmettez via le formulaire d'inscription ou de bêta. Il n'utilise aucun outil d'analyse ni de suivi.
• Google gère la facturation, les abonnements, les remboursements, les notifications et les autres services de plateforme de l'App Store / Play Store.

1. Quelles données nous collectons

Lors de l'utilisation de l'Application, nous pouvons collecter et traiter les catégories de données suivantes :

• Données de compte : adresse e-mail et nom ou pseudonyme que vous avez choisi. Ces données sont recueillies lors de l'inscription ou dans les paramètres de l'application.
• Données d'application et d'utilisation : vos réglages de réveil, plannings de travail, types d'équipes et périodes de congé.
• Données partagées : si vous choisissez de partager votre planning ou de demander un échange d'équipe, l'Application génère un code. Les utilisateurs auxquels vous communiquez volontairement ce code verront votre nom, votre adresse e-mail ainsi que les détails de votre planning et de vos réveils.
• Données analytiques et techniques : via Google Analytics pour Firebase et Crashlytics, nous collectons automatiquement les adresses IP (sous forme anonymisée), le type d'appareil, la version du système d'exploitation, les identifiants uniques d'appareil (par exemple le jeton Firebase Cloud Messaging servant à délivrer les notifications), les données d'utilisation de l'Application (interactions, écrans consultés) ainsi que les données de diagnostic des plantages et erreurs.
• Données de paiement : l'Application peut proposer des abonnements ou des périodes d'essai. Tous les paiements sont traités exclusivement par des tiers (Google Play Store ou Apple App Store). Nous ne collectons, ne stockons ni ne consultons vos numéros de carte bancaire.

Autorisations de l'appareil et données locales :

• Données biométriques : si vous utilisez l'authentification biométrique (empreinte digitale ou reconnaissance faciale) pour déverrouiller l'Application ou arrêter les réveils, ces données sont traitées strictement en local sur votre appareil. Nous ne collectons, ne consultons, ne stockons ni ne transmettons vos données biométriques à nos serveurs ou à des tiers.
• Stockage local et médias : l'Application demande l'accès au stockage externe et aux fichiers audio de votre appareil uniquement pour vous permettre de choisir une sonnerie personnalisée. Ces fichiers ne sont pas transférés vers nos serveurs.

2. Comment nous utilisons vos données et bases légales

Nous utilisons vos données personnelles exclusivement aux fins suivantes, sur le fondement des bases légales du RGPD indiquées :

• Fournir et maintenir les fonctionnalités essentielles (synchronisation des réveils, gestion des équipes) : exécution du contrat.
• Permettre l'interaction entre utilisateurs (partage de plannings, échange d'équipes) : exécution du contrat.
• Envoyer des notifications de service et push (par exemple l'avis de réception d'une demande d'échange d'équipe) : exécution du contrat.
• Vérifier et gérer les abonnements ou périodes d'essai : exécution du contrat.
• Analyser les erreurs techniques, les plantages et le comportement d'utilisation (via Firebase Analytics) afin d'améliorer l'Application : intérêt légitime (assurer la stabilité et l'amélioration de l'Application) et/ou consentement (lorsque la loi locale l'exige).

3. Partage des données avec des tiers

Nous ne vendons vos données personnelles à aucun tiers, à des fins de marketing ou autres. Nous les partageons exclusivement avec des prestataires fiables qui assurent le fonctionnement technique de l'Application :

• Google LLC / Google Ireland Limited (services Firebase) : nous utilisons Firebase Authentication, Cloud Firestore (base de données), Firebase Cloud Messaging (notifications), Crashlytics (analyse des plantages) et Google Analytics pour Firebase (analyse d'utilisation).
• Boutiques d'applications (Google Play, Apple App Store) : pour vérifier l'état de vos paiements et abonnements.
• Autres utilisateurs : les données ne sont communiquées à d'autres utilisateurs qu'à la suite d'une action explicite de votre part (par exemple si vous transmettez votre code de partage de planning).

4. Transfert international de données

Comme nous utilisons les services cloud de Google pour faire fonctionner l'Application, vos données peuvent être transférées et stockées sur des serveurs situés hors de votre région, province ou pays (y compris aux États-Unis). Ces transferts sont protégés par des garanties appropriées, notamment les clauses contractuelles types (CCT) approuvées par la Commission européenne.

5. Durée de conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire à la fourniture de nos services.

• Données de compte et de planning : conservées jusqu'à la suppression de votre compte.
• Demandes partagées (échanges d'équipes) : supprimées automatiquement de nos serveurs après leur expiration (par exemple 90 jours à compter de la date proposée).
• Journaux techniques et données analytiques : conservés en principe 90 jours au maximum.

6. Vos droits (RGPD et droits internationaux)

Selon votre lieu de résidence, vous disposez des droits suivants :

• Accès : demander une copie de vos données personnelles.
• Rectification : corriger directement dans l'Application des données inexactes ou incomplètes.
• Effacement (droit à l'oubli) : supprimer définitivement votre compte et toutes les données associées à tout moment depuis les paramètres de l'Application (« Paramètres » → « Supprimer le compte »).
• Portabilité des données : demander une copie de vos données dans un format structuré, couramment utilisé et lisible par machine.
• Retrait du consentement : désactiver les notifications push ou le suivi analytique dans les paramètres de votre appareil.
• Droit de réclamation : si vous estimez qu'il a été porté atteinte à vos droits, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence.

7. Droits supplémentaires des résidents de Californie (CCPA)

Conformément au CCPA, nous déclarons expressément que nous ne vendons pas vos données personnelles (« Do Not Sell My Personal Information »). Vous pouvez exercer vos droits d'accès ou de suppression directement dans l'Application ou en nous contactant par e-mail.

8. Protection des mineurs (COPPA / RGPD-K)

Notre Application est un outil de gestion des équipes de travail et des réveils ; elle n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si nous constatons avoir recueilli par inadvertance les données d'une personne de moins de 16 ans, nous prendrons les mesures nécessaires pour les supprimer immédiatement de nos serveurs.

9. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes directement dans l'Application ou en actualisant la date de « Dernière mise à jour » en haut de ce document.

Conservation des données après suppression

Lors de la suppression de votre compte, toutes vos données personnelles, plannings et réglages sont effacés définitivement. Nous conservons toutefois de manière sécurisée un journal technique minimal (adresse e-mail hachée cryptographiquement, horodatage et adresse IP) relatif à votre acceptation de nos conditions générales et de la présente politique. Ce journal isolé est conservé uniquement afin de démontrer notre conformité et de nous défendre contre d'éventuelles réclamations, comme le permet l'article 17, paragraphe 3, point e) du RGPD.

10. Nous contacter

Pour toute question, demande ou réclamation concernant cette politique de confidentialité, vous pouvez nous contacter :

• Par e-mail : info@shiftwake.com
• Exploitant :
  Registra SK s. r. o.
  Siège social : Predmier 280, 013 51 Predmier, République slovaque
  Numéro d'identification (IČO) : 55376886
  Numéro fiscal (DIČ) : 2121961072
  Immatriculée au registre du commerce du tribunal de district de Žilina, section : Sro, dossier n° 81819/L