Politique de confidentialité Morry

Dernière mise à jour : 5 janvier 2026

Cette Politique de confidentialité s'applique à la version Android de Morry (« cette application », « nous ») (nom du package : com.piggy.diary). Nous nous engageons à expliquer clairement et de manière transparente : quelles données nous traitons, pourquoi nous les traitons, comment nous les protégeons, et comment vous pouvez exercer vos droits. Cette politique est conçue conformément aux réglementations mondiales communes (telles que GDPR, CCPA/CPRA, etc.). Si les lois locales imposent des exigences plus élevées, les lois locales prévalent.

1. Portée d'application et introduction

• Positionnement du produit : Application de journal personnel prenant en charge le texte, les étiquettes, les humeurs et les photos, fournissant un stockage local, une exportation PDF et une sauvegarde cloud optionnelle.
• Disponibilité hors ligne : Vous pouvez l'utiliser sans vous connecter, uniquement localement ; si la sauvegarde cloud n'est pas activée, les données ne sont stockées que sur votre appareil.

2. Catégories de données que nous traitons

• Compte et authentification (optionnel) : Lorsque vous choisissez d'activer la sauvegarde cloud, les informations de base obtenues via la connexion Google (adresse e-mail, nom d'affichage, ID du compte).
• Contenu que vous créez : Texte du journal, étiquettes, humeurs, photos que vous joignez, éléments de la corbeille.
• Paramètres et préférences de l'application : Thème, langue, préférences de notification, statut VIP, paramètres de verrouillage par mot de passe, etc.
• Données générées par l'application : Identifiants de base de données locale, horodatages, noms de fichiers de sauvegarde et métadonnées (taille, heure de modification), chemins d'exportation PDF, etc.
• Informations sur l'appareil : Modèle de l'appareil, version du système d'exploitation, identifiants de l'appareil (pour le fonctionnement normal des fonctions et le diagnostic des problèmes).
• Identifiant publicitaire (Advertising ID) : Nous collectons l'identifiant publicitaire de votre appareil pour la diffusion de publicités, l'analyse des performances et la prévention de la fraude publicitaire. Vous pouvez réinitialiser ou limiter l'utilisation de l'identifiant publicitaire dans les paramètres système. Les utilisateurs VIP ne verront pas de publicités, mais l'identifiant publicitaire peut encore être utilisé à d'autres fins d'analyse (le cas échéant).
• Statistiques d'utilisation de l'application : Utilisation de l'application anonymisée, fréquence d'utilisation des fonctions et événements d'interaction utilisateur collectés via des services d'analyse tiers (voir la section 6).
• Données de crash et de performance : Rapports de crash, informations d'exception et indicateurs de performance collectés automatiquement via des services tiers (voir la section 6).

3. Utilisation des autorisations et objectif

• Caméra (CAMERA) : Prendre des photos et les joindre aux entrées du journal.
• Lire les images média (READ_MEDIA_IMAGES, Android 13+)/Lire le stockage externe (READ_EXTERNAL_STORAGE) : Sélectionner des images dans les albums photo.
• Écrire dans le stockage externe (WRITE_EXTERNAL_STORAGE, Android ≤ 9) : Compatible avec l'exportation de fichiers de l'ancien système ; les nouveaux systèmes utilisent le stockage délimité et les répertoires spécifiques à l'application.
• Notifications (POST_NOTIFICATIONS) : Envoyer des notifications d'écriture de journal ou de progression des tâches après avoir activé les rappels.
• Verrouillage de réveil (WAKE_LOCK) : S'assurer que les rappels du journal peuvent réveiller l'appareil si nécessaire. Remarque : Nous utilisons des alarmes non exactes, qui peuvent avoir quelques minutes de retard, mais ne nécessitent pas d'autorisations spéciales.
• Service au premier plan/Synchronisation des données (FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC) : Exécuter de manière fiable les tâches chronophages (telles que la sauvegarde cloud/exportation) lorsque nécessaire et afficher les notifications système.

Refuser les autorisations n'affectera pas les autres fonctions non liées, mais les fonctions correspondantes seront indisponibles et peuvent affecter certaines fonctions de personnalisation ou de sauvegarde cloud.

4. Comment nous utilisons les données

• Fournir les fonctions principales : Créer, modifier, organiser et consulter les entrées du journal et les photos.
• Stockage local : Utiliser la base de données Room et les répertoires privés de l'application pour stocker les données et les miniatures d'images.
• Exportation PDF : Générer des PDF localement pour que vous puissiez les sauvegarder ou les partager.
• Sauvegarde cloud et restauration (optionnel) : Si vous choisissez, utiliser votre compte Google pour créer/mettre à jour les fichiers de sauvegarde dans votre Google Drive pour la restauration multi-appareils.
• Personnalisation : Se souvenir du thème, de la langue et des paramètres de préférences.
• Sécurité : Prendre en charge le verrouillage par mot de passe de l'application optionnel (non équivalent au chiffrement au niveau de l'appareil).

5. Stockage des données et sécurité

• Localement sur l'appareil : Les journaux et photos sont stockés dans la base de données Room et les répertoires de l'application sur votre appareil.
• Sécurité de transmission : L'interaction avec les services Google utilise le chiffrement de transmission TLS.
• Emplacement cloud : Les fichiers de sauvegarde cloud sont stockés dans votre Google Drive de votre compte Google, entièrement sous votre contrôle et votre gestion. Vous pouvez supprimer ou gérer les fichiers de sauvegarde à tout moment.
• Principe de minimisation : Traiter les données et demander des autorisations uniquement dans la mesure nécessaire pour fournir les fonctionnalités.

Remarque : Aucune mesure de sécurité ne peut garantir une sécurité absolue à 100 %. Veuillez activer le verrouillage de l'appareil et le chiffrement système, et maintenir le système à jour.

6. Services tiers

Nous utilisons les services tiers suivants pour fournir des fonctionnalités, améliorer notre produit et garantir la stabilité de l'application :

6.1 Services Google

• Google Play Services (Auth) : Utilisé pour la connexion Google (optionnel, uniquement pour la fonction de sauvegarde cloud).
• Google Drive API : Utilisé pour accéder aux fichiers de sauvegarde dans votre Drive (portée des autorisations : DRIVE_FILE). Les fichiers de sauvegarde sont entièrement sous votre contrôle ; nous ne pouvons pas accéder à vos autres fichiers Drive.
• Google Play Billing : Utilisé pour traiter les abonnements VIP et les achats intégrés. Nous ne collectons ni ne stockons vos informations de paiement (telles que les numéros de carte de crédit) ; toutes les transactions sont traitées par Google.

6.2 Services Firebase (Google)

Nous utilisons les services Firebase suivants pour améliorer la qualité de l'application et l'expérience utilisateur :

• Firebase Analytics :

  • Objectif : Collecter des statistiques d'utilisation de l'application anonymisées, l'utilisation des fonctions et les événements d'interaction utilisateur.
  • Données collectées : Démarrages/fermetures de l'application, fréquence d'utilisation des fonctions, événements d'interaction utilisateur, informations sur l'appareil (modèle, version du système d'exploitation), etc.
  • Utilisation des données : Amélioration du produit, optimisation des fonctions, analyse de l'expérience utilisateur, compréhension des besoins des utilisateurs.
  • Rétention des données : Selon la politique Firebase (généralement 14 mois).
  • Contrôle de la confidentialité : Vous pouvez gérer la collecte de données d'analyse dans les paramètres de l'application (le cas échéant).

• Firebase Crashlytics :

  • Objectif : Collecter automatiquement les rapports de crash et les informations d'exception pour nous aider à identifier et corriger rapidement les problèmes.
  • Données collectées : Suivi de la pile de crash, informations sur l'appareil (modèle, version du système d'exploitation), instantanés de l'état de l'application, informations de contexte au moment du crash.
  • Utilisation des données : Améliorer la stabilité de l'application, corriger rapidement les problèmes de crash, améliorer l'expérience utilisateur.
  • Rétention des données : Selon la politique Firebase.
  • Note de confidentialité : Les rapports de crash peuvent contenir des informations sur l'état de l'application, mais n'incluent pas le contenu de votre journal.

• Firebase Performance :

  • Objectif : Surveiller les performances de l'application et identifier les goulots d'étranglement de performance.
  • Données collectées : Métriques de performance de l'application, temps de requête réseau, temps de chargement de l'écran, etc.
  • Utilisation des données : Optimiser les performances de l'application, améliorer la vitesse de réponse.

• Firebase Remote Config :

  • Objectif : Gestion de la configuration à distance qui nous permet d'ajuster dynamiquement les fonctions et le comportement de l'application.
  • Données collectées : Enregistrements d'obtention de configuration.
  • Utilisation des données : Gestion flexible de la configuration de l'application, ajustement des fonctions sans avoir à mettre à jour l'application.

• Firebase Cloud Messaging (FCM) :

  • Objectif : Service de notifications push (comme les rappels de journal).
  • Données collectées : Token FCM (identifiant de l'appareil pour les notifications push).
  • Utilisation des données : Envoyer des notifications à votre appareil spécifié.

6.3 Services publicitaires

• Google Mobile Ads (AdMob) :
  • Objectif : Afficher des publicités d'ouverture d'application (App Open Ads) pour les utilisateurs gratuits. Les utilisateurs VIP ne verront pas de publicités.
  • Données collectées :
    • Identifiant publicitaire (Advertising ID)
    • Données d'affichage/clic de publicités
    • Informations sur l'appareil (pour la diffusion de publicités)
  • Utilisation des données : Diffusion de publicités, publicité personnalisée (le cas échéant), analyse des performances publicitaires, prévention de la fraude publicitaire.
  • Contrôle de la confidentialité :
    • Vous pouvez réinitialiser ou limiter l'utilisation de l'identifiant publicitaire dans les paramètres système.
    • Nous utilisons Google User Messaging Platform (UMP) pour gérer le consentement à la confidentialité. Selon votre emplacement géographique et les lois applicables, nous demanderons votre consentement au premier démarrage.
    • Vous pouvez modifier les options de confidentialité dans les paramètres de l'application à tout moment.

6.4 Conditions de service et politiques de confidentialité

Tous les services tiers mentionnés ci-dessus sont soumis à leurs conditions de service et politiques de confidentialité respectives. Nous vous recommandons de lire les politiques de confidentialité des services pertinents pour comprendre comment ils traitent vos données :

• Politique de confidentialité Google
• Conditions de service Firebase
• Politique AdMob

7. Partage de données et transfert international

• Pas de vente : Nous ne vendons pas vos données personnelles et ne « partageons » pas d'informations personnelles pour la publicité ciblée inter-contexte.
• Partage limité : Nous ne partageons des données avec des fournisseurs de services tiers que dans les cas suivants :
  • Services Google : Pour fournir la connexion Google, la sauvegarde Drive, l'analyse des applications et les services publicitaires, nous partageons les données nécessaires (telles que les informations sur l'appareil, les statistiques d'utilisation, l'identifiant publicitaire, etc.) avec Google.
  • Services Firebase : Les statistiques d'utilisation de l'application, les rapports de crash et les données de performance sont envoyés à Firebase (un service Google).
  • AdMob : Les données liées aux publicités (identifiant publicitaire, données d'affichage/clic de publicités) sont partagées avec AdMob.
  • Tous les partages de données suivent le principe de minimisation, ne partageant que les données nécessaires pour mettre en œuvre la fonctionnalité.
• Transfert transfrontalier : Lorsque vous utilisez la sauvegarde cloud ou des services tiers, les données peuvent être traitées ou stockées dans différents pays/régions, soumises aux garanties de conformité des fournisseurs de services pertinents (telles que les clauses contractuelles types de Google).

8. Vos droits et choix

• Aucun compte requis : Peut être utilisé entièrement hors ligne ; sans connexion, toutes les données restent locales.
• Gestion des autorisations : Vous pouvez révoquer les autorisations à tout moment dans les paramètres système ; les fonctions correspondantes seront indisponibles.
• Accès et exportation : Peut exporter des PDF dans l'application et créer/importer des sauvegardes locales ou cloud.
• Correction et suppression : Vous pouvez modifier/supprimer les entrées du journal ; pouvez effacer les données locales ; pouvez supprimer les fichiers de sauvegarde stockés dans Google Drive.
• Se désabonner de la sauvegarde cloud : Vous pouvez vous déconnecter ou désactiver les fonctions de sauvegarde et continuer avec une utilisation purement locale.
• Contrôle de l'identifiant publicitaire : Vous pouvez réinitialiser ou limiter l'utilisation de l'identifiant publicitaire dans les paramètres système (Paramètres → Google → Publicités → Réinitialiser l'ID publicitaire ou Limiter la personnalisation des publicités).
• Options de confidentialité : Vous pouvez accéder aux options de confidentialité dans les paramètres de l'application pour modifier les paramètres de confidentialité liés aux publicités et à l'analyse (le cas échéant).
• Contrôle des données d'analyse : Bien que nous utilisions Firebase Analytics pour collecter des statistiques d'utilisation, vous pouvez limiter la collecte de données publicitaires et d'analyse via les paramètres système (Paramètres → Google → Publicités → Limiter la personnalisation des publicités).

Dans les limites permises par la loi applicable, vous pouvez exercer les droits d'accès, de correction, de suppression, de limitation du traitement, d'opposition au traitement, de portabilité des données et de retrait du consentement.

9. Rétention des données

• Données locales : Conservées sur votre appareil jusqu'à la désinstallation de l'application ou l'effacement des données.
• Sauvegarde cloud : Conservées dans votre Google Drive ; l'application peut fournir des politiques de nettoyage automatique (par exemple, tenter de supprimer d'anciennes sauvegardes après avoir atteint une certaine période de rétention), et vous pouvez également les supprimer manuellement à tout moment.
• Données d'analyse : Les données Firebase Analytics sont généralement conservées pendant 14 mois, après quoi elles sont automatiquement supprimées.
• Rapports de crash : Les données Firebase Crashlytics sont conservées selon la politique Firebase pour le diagnostic et l'amélioration des problèmes.
• Données publicitaires : Les données AdMob sont conservées selon la politique Google.
• Journaux/Fichiers temporaires : Stockés uniquement pour la période nécessaire à l'implémentation des fonctionnalités, puis supprimés.

10. Enfants et mineurs

Cette application n'est pas destinée aux enfants de moins de 13 ans (ou en dessous de l'âge spécifié par votre juridiction locale). Nous ne collectons pas activement les données des enfants. Si vous pensez que nous avons collecté des données d'enfants sans le consentement parental, veuillez nous contacter, et nous prendrons des mesures dès que possible.

11. Modifications de cette politique

Avec les mises à jour des fonctionnalités ou des lois, nous pouvons réviser cette politique. Après l'entrée en vigueur des modifications, nous mettrons à jour la date de « Dernière mise à jour » et vous informerons des points clés via les notifications dans l'application si nécessaire.

12. Contrôleur de données et informations de contact

• Contrôleur de données : Morry Team
• E-mail de contact : morry.app@gmail.com
• Pour protéger la vie privée personnelle, les développeurs ne divulguent pas publiquement les noms réels et les adresses de communication ; sauf si la loi ou les exigences réglementaires l'exigent autrement.
• Représentant UE/Royaume-Uni : Actuellement non désigné ; si désigné à l'avenir, nous le mettrons à jour dans cette politique.
• Délégué à la protection des données (le cas échéant) : Actuellement non désigné ; si désigné à l'avenir, nous le mettrons à jour dans cette politique.

13. Conditions supplémentaires régionales (aperçu)

• GDPR (UE/Royaume-Uni) :
  • La base légale comprend : l'exécution du contrat (fourniture des fonctions principales), le consentement (notifications optionnelles/paramètres de préférences, collecte de données publicitaires et d'analyse), les intérêts légitimes (sécurité et amélioration du produit, rapports de crash).
  • Vous avez les droits d'accès, de correction, de suppression, de portabilité, de limitation du traitement, d'opposition au traitement et de retrait du consentement, et pouvez porter plainte auprès des autorités de surveillance.
  • Pour la collecte de l'identifiant publicitaire et des données d'analyse, nous traitons sur la base de votre consentement.
• CCPA/CPRA (Californie) :
  • Nous ne vendons pas d'informations personnelles et ne « partageons » pas d'informations personnelles pour la publicité ciblée inter-contexte.
  • Vous avez les droits de savoir, de suppression, de correction et de non-discrimination, qui peuvent être exercés en nous contactant par les méthodes ci-dessus.
  • L'identifiant publicitaire et les données d'analyse que nous collectons sont utilisés pour la diffusion de publicités et l'amélioration du produit, mais ne sont pas vendus à des tiers.

Annexe : Dépendances et composants principaux (non exhaustif)

• Room (base de données locale), WorkManager (tâches en arrière-plan et planification), Coil (chargement d'images), Google Play Services Auth, Google Drive API, Google HTTP Client, Gson, AndroidX Navigation/Compose, Firebase Analytics, Firebase Crashlytics, Firebase Performance, Firebase Remote Config, Firebase Cloud Messaging, Google Mobile Ads (AdMob), User Messaging Platform (UMP).