Politique de confidentialité

Ceci est une traduction fournie pour ta commodité. En cas de différence avec la version anglaise, c'est la version anglaise qui s'applique.

En vigueur le 31 octobre 2026 · S'applique à l'application Cloudbun pour iPhone et à cloudbun.app.

Qui nous sommes

Cloudbun est créé par l'équipe Cloudbun (« nous »). Le responsable du traitement est le développeur indiqué comme vendeur sur la page de Cloudbun dans l'App Store. Nous sommes responsables du traitement des données personnelles décrites ici. Questions ou demandes : [email protected].

Ce qui reste sur ton téléphone

Cloudbun garde tes données les plus personnelles sur ton appareil, dans l'espace de stockage privé de l'appli sur ton téléphone. Si tu te connectes, elles sont aussi sauvegardées sur ton compte (voir « Ta sauvegarde » ci-dessous) ; sans compte connecté, elles ne sont pas envoyées à nos serveurs :

• tes discussions avec ton cloudbun, les journées et résumés de ton journal, tes humeurs et ton calendrier des humeurs
• tes notes et tâches, tes habitudes et ton jardin d'habitudes
• le contenu de ton bocal à soucis et de ton puits de gratitude, l'historique de tes activités bien-être
• tes sessions de minuteur de concentration
• ton porte-monnaie, tes quêtes, tes collections et la plupart de ta progression dans le jeu

Comme les autres données d'applis, elles peuvent être incluses dans les sauvegardes de ton téléphone (iCloud ou Google), gérées par Apple ou Google selon leurs conditions. Tu peux choisir combien de temps les journées de ton journal sont conservées dans Réglages › Confidentialité et données › Garder mon journal (pour toujours, 1 an ou 90 jours), et l'exporter dans Réglages › Confidentialité et données › Exporter mes données.

Ta sauvegarde

Tant que ton compte est connecté, l'appli garde une sauvegarde de ton Cloudbun sur notre serveur, pour qu'en te connectant sur un nouveau téléphone tout revienne : ton île, ton porte-monnaie et ta progression, les journées et résumés de ton journal, tes discussions, notes, habitudes, humeurs, ton bocal à soucis, ton puits de gratitude et tes réglages. Elle est mise à jour peu de temps après chaque changement sur ton téléphone.

• Seul ton compte peut la lire : ni tes amis, ni les autres joueurs. Elle est stockée chiffrée au repos (nous détenons la clé sur notre serveur, il ne s'agit donc pas d'un chiffrement de bout en bout) et transmise par une connexion chiffrée. Elle n'est jamais utilisée pour entraîner une IA, jamais lue par l'IA et jamais utilisée pour de la publicité.
• Si la sauvegarde dépasse environ 3 Mo, les discussions les plus anciennes restent uniquement sur ton téléphone et l'appli te le signale dans les Réglages ; tout le reste est toujours inclus.
• Si ton téléphone et ton compte ont chacun une île, l'appli te demande laquelle garder. Elle ne les mélange jamais et n'en remplace jamais une sans te demander.
• Te déconnecter arrête les sauvegardes (tes données restent sur ton téléphone). Supprimer ton compte supprime aussi la sauvegarde. Le nom de minuteur que tu tapes dans Concentration et les applis que tu mets en pause n'en font pas partie.

Ce que nous stockons sur nos serveurs

Notre backend fonctionne sur Supabase (base de données, connexion et fonctions serveur) aux États-Unis (US East, Virginie). Il contient ce qui est nécessaire pour ton compte, ta sauvegarde, ton île et tes amis :

Parler avec ton cloudbun (IA)

Ton cloudbun répond tout de suite à chaque message. Avec la formule gratuite, cette réponse est produite sur ton téléphone (par l'IA intégrée à ton téléphone s'il en a une, ou choisie parmi des phrases toutes prêtes), et rien n'est envoyé.

Tes messages quittent ton téléphone quand ton cloudbun lit ta journée : quand tu touches Boucler la journée ou Lis ma journée et qu'une lecture intelligente est disponible. L'appli envoie alors les messages du jour à notre serveur, qui demande à notre prestataire de services d'IA de repérer ce que tu as fait et ce que tu prévois de faire, et d'écrire une réponse sur ta journée. Cette requête contient :

• les messages du jour depuis la dernière lecture de ton cloudbun (au maximum 20 messages et 3 000 caractères ; les plus récents sont gardés), chacun jusqu'à 1 000 caractères
• pour le contexte, jusqu'à 8 messages précédents de la même journée déjà lus (les tiens et les réponses de ton cloudbun)
• tes tâches en cours (jusqu'à 15), ce qui a déjà été noté aujourd'hui et le nom de tes habitudes
• ta date et ton heure locales, et le nom de ton cloudbun

Avec Cloudbun Plus, chaque message est aussi envoyé à notre serveur pour une réponse rapide, avec jusqu'à 6 messages précédents de la même journée et le nom de ton cloudbun.

C'est toi qui décides : l'appli te demande une fois avant tout envoi, et tu peux changer d'avis à tout moment dans les Réglages. Si tu refuses, rien n'est envoyé ; les réponses sont produites sur ton téléphone et ton cloudbun fait des estimations sur ton téléphone quand tu boucles ta journée.

Pour tes histoires (avec Plus : l'histoire du dimanche et celle du mois), l'appli envoie un court résumé de la semaine ou du mois concerné : humeurs, nombres, courts libellés de ce que tu as fait, noms d'habitudes et séries. Sans Plus, ou si l'IA est désactivée, rien n'est envoyé pour les histoires.

Notre serveur fonctionne sur Google Cloud Run aux États-Unis (us-central1). Il ne stocke pas tes mots et ne les écrit pas dans ses logs. Ses logs contiennent un identifiant de compte haché à sens unique, le type de requête, les durées, le nombre de tokens et le coût. Google traite la requête pour produire la réponse ; les requêtes peuvent être traitées dans n'importe quelle région où Google propose ces modèles. Selon les conditions payantes de Google Cloud que nous utilisons, Google n'utilise pas ces requêtes pour entraîner ses modèles.

Avant tout envoi, l'appli vérifie si le message contient des signes indiquant que tu pourrais être en danger. Si c'est le cas, rien n'est envoyé, rien n'est récompensé, et ton cloudbun affiche de vraies lignes d'écoute pour ta région. Notre serveur refait la même vérification.

Quand aucune lecture intelligente n'est disponible (hors ligne, quota épuisé, déconnexion ou IA désactivée), ton cloudbun fait plutôt des estimations sur ton téléphone et rien n'est envoyé.

L'IA peut se tromper. Tu peux désactiver dans le récap tout ce qu'elle a repéré, avant de récupérer.

Voix

Si tu parles au lieu d'écrire, la reconnaissance vocale de ton téléphone transforme ta voix en texte. Selon ton téléphone et tes réglages, Apple peut traiter l'audio sur l'appareil ou sur ses serveurs, selon ses propres conditions de confidentialité. Cloudbun ne garde que les mots. Il n'enregistre ni ne stocke jamais l'audio. Quand ton téléphone peut reconnaître la parole sur l'appareil, Cloudbun le lui demande, et lui transmet comme indices le nom de ton cloudbun, le nom de ton île, le nom de tes habitudes et tes tâches en cours ; ces indices ne sont jamais envoyés à un service de reconnaissance vocale susceptible de fonctionner en ligne.

Statistiques d'utilisation anonymes et rapports de plantage

Pour trouver les bugs et voir quelles parties de l'appli sont utilisées, l'appli envoie ces rapports anonymes. Les rapports de plantage sont activés sauf si tu les désactives. Les événements d'utilisation sont activés sauf si tu les désactives, sauf dans l'UE, l'EEE, au Royaume-Uni et en Suisse, où l'appli te demande d'abord et n'envoie rien tant que tu n'as pas accepté. Les deux interrupteurs se trouvent dans Réglages › Confidentialité et données.

• les événements d'utilisation vers PostHog (serveurs aux États-Unis) : ouvertures de l'appli, écrans que tu ouvres (uniquement le nom de l'écran), étapes de la prise en main, nombre d'éléments récupérés, objets posés ou achetés, montées de niveau et événements similaires, ainsi que l'activation éventuelle d'un lecteur d'écran, d'un texte agrandi, d'un texte en gras, d'animations réduites (celles du téléphone ou l'option Moins d'animations de l'appli) ou du mode sombre, pour savoir quoi rendre plus accessible. Seuls des nombres, des valeurs oui/non et des identifiants d'objets sont autorisés. Il n'y a pas d'enregistrement de session, pas de recherche de localisation et jamais aucun texte que tu as écrit ou dit.
• les rapports de plantage vers Sentry : le type d'erreur, l'endroit du code où elle s'est produite et des informations de base sur l'appareil, en retirant les informations sur l'utilisateur, le texte affiché à l'écran et les messages d'erreur.

Désactive l'un ou l'autre à tout moment et plus rien n'en sera envoyé.

Achats

Cloudbun Plus et les Étoiles sont vendus via l'App Store, qui gère le paiement. Nous ne voyons jamais les informations de ta carte. Nous utilisons RevenueCat pour vérifier les achats ; il reçoit ton identifiant de compte Cloudbun ainsi que les détails de tes achats et abonnements transmis par la boutique. Quand tu supprimes ton compte, nous demandons aussi à RevenueCat de supprimer ses données te concernant.

Codes créateur

Si tu tapes le code d'un créateur dans l'app, on garde quel créateur c'était, l'identifiant RevenueCat de tes achats (anonyme sauf si tu t'es connecté) et un identifiant aléatoire que l'app crée pour ce téléphone (pour que les Étoiles offertes ne soient données qu'une fois par téléphone ; ce n'est pas un identifiant matériel). On ajoute aussi le code à ta fiche chez RevenueCat. Cela nous permet de verser au créateur une part de ton Plus. Le créateur ne voit que des totaux et un identifiant brouillé pour chaque paiement, jamais ton nom, ton e-mail ni ton compte. Si tu supprimes ton compte, le lien avec lui est supprimé ; une trace anonyme de chaque paiement reste pour que l'on puisse payer le créateur.

Notifications, widgets et mise en pause des applis

• Les rappels sont programmés sur ton téléphone. Nous ne collectons actuellement aucun jeton de notification push.
• Les widgets lisent un petit aperçu fourni par l'appli sur ton téléphone (nom de l'île, une image de ton île ou de ta chambre, noms des plantes et jusqu'à 3 tâches en cours).
• Mises à jour de l'appli : l'appli consulte le service de mise à jour d'Expo (EAS Update) pour les petites mises à jour. Cette vérification transmet la version de l'appli, la plateforme de ton téléphone et un identifiant d'installation aléatoire, jamais ton compte ni rien de ce que tu as écrit.
• Temps d'écran sur iPhone (si disponible) : les applis que tu choisis restent dans le système Temps d'écran d'Apple sur ton appareil ; Cloudbun ne peut pas voir lesquelles tu as choisies.

Ce que tes amis peuvent voir

Les amis que tu ajoutes avec ton code ami peuvent voir ton île, le nom et le look de ton cloudbun, ton niveau, les bestioles qui vivent sur ton île, les stickers du livre d'or et les cœurs d'amitié. Ils ne peuvent jamais voir ton journal, tes discussions, tes notes, tes habitudes ni tes humeurs.

Pourquoi nous utilisons tes données (bases légales)

• Pour fournir l'appli que tu as demandée (exécution d'un contrat) : ton compte, ta sauvegarde, tes amis et tes achats.
• Intérêts légitimes : assurer la sécurité du service, prévenir les abus (par exemple limites de fréquence et plafonds d'usage raisonnable), corriger les problèmes (rapports de plantage) et, en dehors de l'UE, de l'EEE, du Royaume-Uni et de la Suisse, les événements d'utilisation anonymes. Tu peux t'y opposer en désactivant l'un ou l'autre dans les Réglages.
• Consentement : dans l'UE, l'EEE, au Royaume-Uni et en Suisse, les événements d'utilisation anonymes ; partout, l'envoi de tes discussions à l'IA, le micro et la reconnaissance vocale, et les notifications. Tu peux retirer ton consentement à tout moment dans les Réglages ou dans les réglages de ton téléphone.
• Obligations légales : par exemple, conserver les justificatifs d'achat lorsque la loi l'exige.

Avec qui nous partageons des données

Nous ne partageons des données qu'avec des prestataires qui les traitent pour notre compte dans le cadre d'un contrat, et uniquement comme décrit ci-dessus :

Nous pouvons aussi divulguer des informations si la loi l'exige, pour protéger la sécurité de quelqu'un, ou dans le cadre d'une vente ou d'une réorganisation de notre activité (auquel cas cette politique continue de s'appliquer à tes données). Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.

Transferts internationaux

Nos serveurs et plusieurs prestataires se trouvent aux États-Unis. Lorsque des données sont transférées du Royaume-Uni, de l'EEE ou de la Suisse vers d'autres pays, nous nous appuyons sur les garanties proposées par nos prestataires, comme les clauses contractuelles types de l'UE et le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsqu'il s'applique.

Durée de conservation

• Les données serveur (compte, sauvegarde, île, amis, compteurs d'utilisation, justificatifs d'achat) sont conservées tant que ton compte existe et supprimées quand tu supprimes ton compte.
• Les journaux serveur contenant des identifiants hachés sont conservés 30 jours.
• Les statistiques d'utilisation anonymes et les rapports de plantage sont conservés jusqu'à 90 jours.
• Les données sur ton téléphone y restent jusqu'à ce que tu les supprimes, que tu supprimes l'appli ou qu'elles dépassent la durée de conservation choisie pour ton journal.

Tes droits et tes choix

Selon l'endroit où tu vis, tu peux avoir le droit d'accéder à tes données personnelles, de les rectifier, de les supprimer ou de les exporter, de t'opposer à certains usages ou de les limiter, et de retirer ton consentement. Dans l'appli :

• Exporter : Réglages › Confidentialité et données › Exporter mes données enregistre un fichier avec tout ce que Cloudbun garde sur ton téléphone.
• Supprimer : Réglages › Confidentialité et données › Supprimer mes données supprime ton compte et ses données serveur, et réinitialise l'appli sur ce téléphone.
• Statistiques : Réglages › Confidentialité et données › Partager des stats anonymes, et Envoyer les rapports de plantage.
• IA : Réglages › Confidentialité et données, l'interrupteur qui permet à ton cloudbun de lire ta journée avec l'IA.

Pour toute autre demande, y compris une copie des données présentes sur nos serveurs, écris à [email protected] depuis l'adresse avec laquelle tu te connectes. Nous répondrons sous 30 jours. Tu peux aussi déposer une réclamation auprès de l'autorité de protection des données de ton pays.

Résidents de Californie : nous collectons les catégories décrites ci-dessus (identifiants, ta sauvegarde, le contenu que tu choisis d'envoyer à l'IA et l'activité dans l'appli) aux fins décrites ci-dessus. Nous ne vendons ni ne partageons d'informations personnelles, et nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques te concernant. Exercer tes droits ne changera rien à la façon dont nous te traitons.

Enfants

Cloudbun est destiné aux personnes de 13 ans et plus. Dans certains pays, il faut être plus âgé (par exemple 16 ans) pour l'utiliser sans l'autorisation d'un parent. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si tu penses qu'un enfant de moins de 13 ans a un compte, écris-nous et nous le supprimerons.

Sécurité

Les données circulent par des connexions chiffrées (HTTPS). Les données serveur sont protégées par des règles d'accès, de sorte que chaque compte ne peut accéder qu'à ses propres données, et les clés serveur ne sont jamais incluses dans l'appli. Aucun système n'est parfait : garde ton téléphone verrouillé et ton compte de connexion bien sécurisé.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page et, pour les changements importants, nous te préviendrons dans l'appli avant leur entrée en vigueur.

Contact

Cloudbun · [email protected]