Politique de confidentialité

Données stockées sur votre appareil

OkiPaca stocke les alarmes, les enregistrements de preuve, l'historique de réveil, les tentatives de diagnostic, les paramètres et les choix Morning Block facultatifs localement sur votre iPhone.

Caméra, AI Object et Exercise

Le traitement AI Object et Exercise s'exécute localement sur l'appareil. OkiPaca ne télécharge ni ne conserve les photos originales de l'appareil photo. L'accès à la caméra n'est utilisé que lorsque vous vous inscrivez, testez ou accomplissez des missions qui l'exigent.

Microphone et missions Lecture à voix haute

La reconnaissance vocale de Lecture à voix haute s’exécute localement sur votre iPhone. L’accès au microphone n’est demandé que lorsque vous choisissez explicitement de tester ou de démarrer une mission Lecture à voix haute. Les tampons audio, transcriptions partielles et finales, variantes de reconnaissance et indices de confiance n’existent qu’en mémoire pendant cette tentative et ne sont ni enregistrés, ni consignés, ni sauvegardés, ni envoyés. Lecture à voix haute vérifie le texte prononcé avec une certaine tolérance ; elle ne vérifie ni l’identité vocale ni la présence d’une personne vivante.

Profil d'intégration anonyme

Si vous acceptez l'avis de données lors d'une longue intégration, OkiPaca crée une identité Supabase privée et anonyme et télécharge les catégories de réponses sélectionnées au fur et à mesure que vous continuez. Ceux-ci peuvent inclure la tranche d'âge, l'auto-description, les habitudes et les sentiments matinaux, les catégories grossières d'heure de réveil et de jours répétés, les préférences de mission et de son, la progression de l'intégration, l'achèvement des engagements et l'affectation des expériences. OkiPaca ne télécharge pas les heures de réveil exactes, les images de signature, les photos de l'appareil photo, les secrets de preuve, les étiquettes d'alarme ou les réponses en texte libre dans cette copie d'intégration.

Chaque flux d'intégration possède un identifiant aléatoire. OkiPaca ne conserve pas plus de huit réponses de flux par identité, et chaque réponse expire 180 jours après sa mise à jour importante la plus récente, à moins que vous ne la supprimiez plus tôt. Vous pouvez supprimer les réponses d'intégration téléchargées depuis les paramètres d'intégration ou de compte. La suppression par réponse seule conserve l'identité privée pour l'accès aux achats et la liaison facultative du compte ; il ne supprime pas les alarmes ou les preuves locales.

Restauration facultative du compte et du cloud

Vous pouvez associer l'identité anonyme à la connexion avec Apple ou Google, ou choisir un compte existant. La liaison normale conserve le même profil privé. Si vous choisissez un compte existant, OkiPaca supprime d'abord les réponses anonymes téléchargées, conserve le brouillon sur ce iPhone, se connecte et télécharge uniquement la copie de réponse autorisée sous ce compte. Le changement de compte reste bloqué jusqu'à ce que les réponses téléchargées soient supprimées.

La création ou la connexion ne télécharge pas automatiquement les données d'alarme. Si vous activez la sauvegarde du compte, OkiPaca stocke une copie cloud authentifiée des paramètres d'alarme portables, des données de preuve de confidentialité et de l'historique de réveil finalisé. Il ne sauvegarde pas les identifiants d'alarme système actifs, l'état d'activation ou de sonnerie, les autorisations, les sélections Screen Time, les images de caméra, les données Photo Match, les valeurs brutes de QR ou de codes-barres, ni les identifiants bruts NFC. Les codes OkiPaca QR générés incluent suffisamment de données secrètes pour recréer ce même QR ; les codes externes numérisés ne peuvent pas être recréés. Lorsque la sauvegarde du compte est activée, une collection Lecture à voix haute conserve sa langue/région et sa version. Une mission personnalisée conserve également la phrase que vous avez écrite, accessible au service Supabase d’OkiPaca selon les contrôles d’accès du compte connecté. Les enregistrements du microphone et les transcriptions vocales ne sont pas sauvegardés.

La désactivation de la sauvegarde arrête les futurs téléchargements mais laisse la copie cloud actuelle jusqu'à ce que vous la supprimiez. Supprimer la copie cloud supprime cette copie tout en conservant les alarmes, les preuves et les statistiques locales. Les alarmes restaurées reviennent toujours sans programmation système, et les épreuves restaurées doivent être testées sur le nouveau iPhone avant qu'une alarme puisse être activée.

Paiements et abonnements

Les achats sont traités par Apple et gérés via RevenueCat. OkiPaca peut stocker les identifiants client et produit, les événements d'achat, l'état de renouvellement, l'état d'essai et l'état d'abonnement nécessaires pour déverrouiller OkiPaca Plus et fournir une assistance.

Analyses de sites Web

Sur les pages de sites Web publics, OkiPaca utilise PostHog en mode sans cookie pour comprendre les visites de pages et l'utilisation de App Store ou des liens Comment ça marche. Les événements peuvent inclure le chemin de page localisé normalisé, un domaine référent sans son chemin ni sa requête, des balises de campagne sur liste blanche, le placement de liens et des informations grossières sur le navigateur ou l'appareil. OkiPaca n'envoie pas de chaînes de requête de site Web, de fragments d'URL, de texte de lien, de contenu de formulaire, d'adresses e-mail ou de données de compte à PostHog.

Pour PostHog, OkiPaca ne stocke aucun identifiant dans les cookies ou le stockage du navigateur, ne crée aucun profil personnel et désactive la capture automatique, les cartes thermiques, les enquêtes, les indicateurs de fonctionnalités, la relecture de session et la capture automatique des erreurs. PostHog traite temporairement les informations réseau pour former un identifiant préservant la confidentialité qui change chaque jour, puis supprime l’adresse IP avant l’enrichissement GeoIP. OkiPaca respecte Do Not Track pour la collecte par PostHog.

Les routes exactes /auth/confirm et /auth/reset-password ne chargent jamais le client PostHog, car elles peuvent transporter des informations de rappel sécurisées. Si la configuration de PostHog est absente ou invalide, la collecte par PostHog reste désactivée.

Cloudflare fournit également Web Analytics par l’intermédiaire de notre hébergement web, afin de produire des rapports agrégés sur l’utilisation et les performances. Sa balise de navigateur mesure les pages vues, les temps de chargement et les Core Web Vitals, avec des dimensions telles que les chemins des pages, les sources de référence, le type de navigateur et d’appareil, le système d’exploitation et le pays. Cette balise peut aussi se charger sur /auth/confirm et /auth/reset-password ; les exclusions PostHog ci-dessus ne la désactivent pas.

Analyses des produits d'application

L'analyse des produits est activée par défaut. Une désinscription enregistrée reste effective à moins que vous ne réactiviez le partage ou que vous n'effaciez toutes les données de l'application locale. OkiPaca lit les préférences de confidentialité et de données enregistrées avant d'initialiser PostHog ; si la préférence ne peut pas être chargée ou enregistrée, les analyses restent désactivées.

Lorsque le partage est actif, les événements peuvent inclure la progression de l'intégration, le type de preuve, le résultat de la mission grossière, les étapes du paywall, le résultat de l'achat ou de la restauration, la version de l'application, le numéro de build, les paramètres régionaux de l'application et une identité d'application pseudonyme. Un compte lié peut associer cette identité à un identifiant de compte OkiPaca, mais OkiPaca n'envoie pas votre e-mail à PostHog. Il n'envoie jamais de charges utiles de preuve, d'images de caméra, d'étiquettes d'alarme, d'heures d'alarme exactes ou de messages d'assistance. Les enregistrements du microphone, transcriptions ou variantes de reconnaissance, phrases sélectionnées, phrases personnalisées de Lecture à voix haute, langue/région parlée et choix religieux ne sont pas non plus transmis.

PostHog reçoit l'adresse IP du réseau utilisée pour transmettre les demandes et peut en déduire le pays ou la région approximatif. OkiPaca ne demande pas de services de localisation pour cela, ne collecte pas de localisation précise via PostHog ou n'utilise pas les données pour vous suivre sur les applications ou sites Web d'autres entreprises.

Consultez ou modifiez le partage à tout moment dans Paramètres → Confidentialité et données. L'arrêt du partage bloque les futurs appels d'analyse sans supprimer l'historique de réveil local ni affecter les alarmes. Pour les demandes de suppression liées à un compte lié, envoyez un e-mail à privacy@okipaca.com. Les analyses anonymes peuvent ne pas être liées à un individu.

Mesure publicitaire

Dans les versions de l’app qui proposent la mesure publicitaire, OkiPaca demande une fois l’autorisation de suivi d’Apple après la configuration initiale, lorsque l’écran d’accueil est au repos, si l’analyse du produit est activée et qu’aucun choix de suivi n’a été fait. Les requêtes du SDK TikTok ne commencent que si le suivi Apple est autorisé et que l’analyse du produit reste activée.

Lorsqu’elle est activée, TikTok reçoit des identifiants publicitaires et de l’appareil, des informations sur l’app, l’appareil et le système d’exploitation, ainsi que des métadonnées réseau comme l’adresse IP, pour mesurer les publicités OkiPaca. OkiPaca envoie uniquement les événements de lancement de l’app, de création de la première alarme et de premier essai ou d’achat payant vérifié. Les événements d’achat peuvent inclure l’identifiant du produit, le montant, la devise et un identifiant d’événement pour éviter les doublons. Le SDK envoie également la durée des requêtes et de l’initialisation, le nombre d’envois et les erreurs pour vérifier la fiabilité de la mesure et résoudre les problèmes.

Ces événements TikTok ne contiennent aucune donnée de santé ou de croyance, aucun réglage ou libellé d’alarme, horaire exact d’alarme, contenu de mission ou de preuve, image de caméra, enregistrement du microphone, transcription vocale, identifiant de compte ou adresse e-mail de compte.

Désactiver l’analyse du produit bloque les nouvelles requêtes TikTok et vide les files d’attente locales du SDK. OkiPaca vérifie aussi l’autorisation de suivi d’Apple avant toute nouvelle requête et lors du retour au premier plan, et applique le même arrêt lorsqu’un retrait est détecté. Cela ne supprime pas automatiquement les données déjà reçues par TikTok et ne permet pas de rappeler une requête déjà transmise.

Séparément, lorsque l’analyse du produit est activée, OkiPaca peut solliciter SKAdNetwork d’Apple pour une mesure agrégée des installations respectueuse de la confidentialité, avec la valeur de conversion 0. Aucun identifiant de compte OkiPaca ou publicitaire n’est envoyé, le SDK TikTok n’est pas démarré et l’autorisation de suivi d’Apple n’est pas nécessaire.

Diagnostic des crashs et erreurs

OkiPaca utilise Sentry pour diagnostiquer les plantages, les erreurs et les problèmes de performances. Les rapports peuvent inclure la version et la version de l'application, des informations sur l'appareil et le système d'exploitation, les traces de pile, le fil d'Ariane des fonctionnalités limitées et le timing. Les rapports signés restent anonymes. Les rapports de connexion peuvent inclure un identifiant d'utilisateur OkiPaca et une adresse e-mail de compte pour l'assistance. Les charges utiles de preuve, les images de caméra, les étiquettes d'alarme, les heures d'alarme exactes et les réponses d'intégration sont exclus. Les enregistrements du microphone, transcriptions ou variantes de reconnaissance, phrases sélectionnées, phrases personnalisées de Lecture à voix haute, langue/région parlée et choix religieux ne sont pas non plus transmis.

E-mail

Les utilisateurs connectés disposant d’une adresse e-mail peuvent recevoir via Resend des messages localisés relatifs à l’essai, au paiement, à l’abonnement et à la confirmation d’une demande d’assistance, dans la langue enregistrée dans l’app. Un acheteur anonyme peut enregistrer avant l’achat une adresse de rappel facultative et sa langue préférée. Chaque e-mail de cycle de vie mis en file d’attente conserve cet instantané de langue ; les valeurs anciennes ou non valides utilisent l’anglais. Les messages de confirmation et de récupération du compte sont gérés séparément par le service de compte.

Suppression de compte

Demander la suppression depuis la page de suppression de l'application ou du compte. La suppression supprime les enregistrements de compte OkiPaca, les réponses d'intégration liées et les e-mails de cycle de vie en attente. Une liste de suppression restreinte conserve uniquement les hachages unidirectionnels des identifiants de facturation connus pour empêcher les événements ultérieurs du fournisseur de recréer les enregistrements supprimés. Les abonnements Apple doivent toujours être gérés via Apple.

Contact

Envoyez un e-mail à privacy@okipaca.com pour toute question relative à la confidentialité.