Sadharo Conditions d’utilisation

Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Ceci est une traduction fournie pour ta commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut.

Qui sommes-nous

Sadharo est une application de pratique de la planche Sadhu (planche à clous) pour iPhone, Apple Watch, Android et Wear OS, accompagnée du site sadharo.app. Ils sont exploités par DOIT-BI Sp. z o.o., pl. Powstańców Śląskich 1/11, 53-329 Wrocław, KRS 0001034827, Pologne (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici.

Questions ou demandes concernant tes données : hello@sadharo.app.

En bref

Données stockées sur ton appareil

L’application fonctionne sans compte. Ce que tu saisis ou enregistres est stocké dans l’espace de stockage privé de l’application sur ton téléphone et, si tu les utilises, sur ta montre :

Ton système d’exploitation peut inclure ces données dans la sauvegarde de ton appareil (sauvegarde iCloud ou du compte Google) selon les réglages de ton appareil. Ces sauvegardes sont gérées par Apple ou Google selon leurs conditions.

Compte et copie dans le cloud (facultatif)

Tu peux te connecter avec Apple ou Google pour conserver une copie de tes données dans le cloud et les transférer sur un nouveau téléphone. Nous traitons alors :

La copie est mise à jour automatiquement tant que ta session est ouverte. Tu es la seule personne à y avoir accès. Lorsque tu supprimes ton compte dans l’application, nous supprimons le compte, le fichier de sauvegarde et ta photo de profil, nous te retirons de tes défis et de tes groupes avec tout ce que tu y as partagé et les encouragements que tu y as donnés et reçus, et nous supprimons les inscriptions de tes téléphones aux notifications push ainsi que tes blocages (voir ci-dessous). Si tu te déconnectes, l’inscription de ce téléphone aux notifications push est supprimée ; tout le reste est conservé jusqu’à ce que tu te reconnectes ou supprimes le compte.

Défis avec des amis (facultatif)

Un défi nécessite un compte. Pour ta participation, nous enregistrons dans le défi : l’identifiant de ton compte, le nom que tu saisis (40 caractères maximum), un lien vers ta photo de profil si tu en définis une, la date à laquelle tu l’as rejoint et les jours calendaires où tu as pratiqué. Toute personne connectée qui dispose du code du défi peut voir ces informations.

Photo de profil. Si tu définis une photo de profil, elle est téléversée dans notre stockage cloud (Firebase Storage), et un lien vers cette photo est ajouté à ta participation dans chacun de tes défis et de tes groupes afin que les membres la voient. Toute personne qui dispose du lien peut ouvrir la photo. Tu peux la changer ou la supprimer dans l’application (Réglages → Compte). Si tu te déconnectes, elle reste dans tes défis et tes groupes ; si tu supprimes ton compte, elle est supprimée.

Ce que voient tes amis. Au-delà de cela, c’est toi qui choisis quelle part de ta pratique les autres membres voient, avec « Ce que voient tes amis » sur l’écran du défi ou du groupe. C’est un seul réglage pour tous tes défis et groupes, « Jours et minutes » par défaut :

Les minutes et les séances sont conservées dans un enregistrement distinct du défi, que seuls ses membres peuvent lire. La tension, l’énergie et le ressenti d’une séance décrivent ton bien-être : ils ne sont partagés que si tu choisis « Tout sur les pratiques », et tu peux changer ton choix à tout moment. Lorsque tu supprimes une séance ou choisis un niveau inférieur, les données concernées sont retirées de ce que tu partages. La fréquence cardiaque, les notes, les photos de planche et les données d’Apple Health ou de Health Connect ne sont jamais partagées.

Fil d’activité et encouragements. L’écran du défi affiche un fil d’activité avec les séances des membres des 14 derniers jours. Il est constitué uniquement de ce que chaque membre partage déjà via « Ce que voient tes amis » (jours, minutes ou séances) et n’ajoute donc aucune nouvelle donnée. Les membres peuvent encourager les séances des uns et des autres (🙏). Un encouragement est enregistré dans le défi avec l’identifiant du compte de la personne qui le donne, le membre qui le reçoit, la séance concernée (son jour, et son heure de début si ce membre partage ses séances) et le moment où il a été donné, et les membres du défi peuvent le voir. La personne qui l’a donné peut le retirer. Les encouragements sont supprimés lorsque la personne qui les a donnés ou le membre qui les a reçus quitte le défi ou supprime son compte, et ils sont tous supprimés avec le défi.

Notifications des amis. Tant que ta session est ouverte, que tu participes à un défi ou à un groupe et que tu autorises les notifications, l’application inscrit ton téléphone aux notifications de tes défis et de tes groupes. Pour chaque téléphone, nous enregistrons sous ton compte : son jeton push (émis via Firebase Cloud Messaging et le service push d’Apple ou de Google), la plateforme (iOS ou Android), la langue de l’application, le nom et le décalage du fuseau horaire, et l’état du réglage « Notifications des amis ». Notre serveur (Firebase Cloud Functions, exploité par Google) s’en sert pour prévenir les membres quand un ami a pratiqué et que c’est leur tour, quand la journée est accomplie pour tout le monde, quand quelqu’un rejoint le défi et quand quelqu’un encourage leur séance, et uniquement entre 06:00 et 23:00, heure locale. Ces notifications affichent le nom de l’ami dans le défi. Tu peux les désactiver avec « Notifications des amis » dans Réglages → Rappels, ou désactiver les notifications de l’application. L’inscription d’un téléphone est supprimée lorsque tu t’y déconnectes, quittes tous les défis et groupes ou désactives les notifications, et toutes les inscriptions sont supprimées lorsque tu supprimes ton compte.

Tu peux quitter un défi à tout moment ; ta participation, ce que tu as partagé et les encouragements que tu as donnés et reçus en sont alors retirés. La suppression de ton compte te retire de tous tes défis. Le défi lui-même (son code, son objectif et sa date de début) peut subsister pour les autres membres.

Groupes (facultatif)

Un groupe est un cercle plus large de 200 personnes maximum, avec un classement de la semaine, un objectif pour le mois et le même fil d’activité et les mêmes encouragements qu’un défi. Les groupes nécessitent un compte, et tu ne peux en rejoindre un qu’avec son code d’invitation ou son lien d’invitation.

Le groupe. La personne qui crée un groupe en devient l’admin et choisit son nom (40 caractères maximum), une description (200 caractères maximum), un emoji et une couleur, et peut fixer un objectif en minutes pour le mois. Le groupe enregistre aussi l’identifiant du compte de l’admin, son code d’invitation, le nombre de membres, le moment de sa création et sa liste de membres retirés (voir ci-dessous). Toute personne connectée qui dispose du code d’invitation peut voir le nom, la description, l’emoji et la couleur du groupe avant de le rejoindre. Tout le reste dans un groupe n’est visible que par ses membres.

Ta participation. Lorsque tu rejoins un groupe, nous enregistrons dans le groupe : l’identifiant de ton compte, le nom que tu saisis (40 caractères maximum), un lien vers ta photo de profil si tu en définis une, la date à laquelle tu l’as rejoint, le code d’invitation que tu as utilisé et les jours calendaires où tu as pratiqué depuis que tu l’as rejoint, sur les 35 derniers jours au plus. Selon « Ce que voient tes amis », le groupe reçoit aussi tes minutes pour chacun de ces jours ou tes séances de ces jours (jusqu’aux 30 dernières, avec les mêmes détails que dans un défi). Les jours plus anciens sont retirés automatiquement. Seuls les membres du groupe peuvent voir ta participation et ce que tu partages ; l’application s’en sert pour afficher le classement de la semaine (par minutes ou par jours) et la progression vers l’objectif du mois.

Fil d’activité et encouragements. Un groupe a le même fil d’activité des 14 derniers jours et les mêmes encouragements qu’un défi (voir « Défis avec des amis »). Les encouragements sont enregistrés dans le groupe, visibles par ses membres, et supprimés lorsque la personne qui les a donnés ou le membre qui les a reçus quitte le groupe ou supprime son compte.

L’admin. L’admin peut modifier le nom, la description, l’emoji, la couleur et l’objectif du groupe, remplacer le code d’invitation, nommer admin un autre membre, retirer des membres et supprimer le groupe. Lorsque l’admin retire un membre, la participation de ce membre, ce qu’il a partagé et ses encouragements dans le groupe sont supprimés, mais l’identifiant de son compte et le nom qu’il utilisait restent dans la liste des membres retirés du groupe, afin qu’il ne puisse pas revenir, jusqu’à ce que l’admin lui rende l’accès ou que le groupe soit supprimé. Cette liste est enregistrée avec les informations du groupe, auxquelles ses membres ont accès. Si l’admin quitte le groupe, le membre présent dans le groupe depuis le plus longtemps devient admin ; lorsque le dernier membre part, le groupe est supprimé.

Notifications. Pour les groupes, notre serveur n’envoie que deux types de notifications des amis, selon les mêmes règles que pour les défis (le réglage « Notifications des amis », uniquement entre 06:00 et 23:00, heure locale, rien au sujet des membres que tu as bloqués) : à un membre quand quelqu’un encourage sa séance, et à l’admin seul quand quelqu’un rejoint le groupe. Elles affichent le nom du membre dans le groupe et le nom du groupe.

Tu peux quitter un groupe à tout moment ; ta participation, ce que tu as partagé et les encouragements que tu as donnés et reçus en sont alors supprimés. La suppression de ton compte te retire de tous tes groupes de la même manière. Lorsqu’un groupe est supprimé, tout ce qu’il contient est supprimé aussi, y compris son code d’invitation.

Signalements et blocage

Dans un défi ou un groupe, tu peux signaler un autre membre : tu choisis un motif (nom ou photo offensants, texte offensant, spam ou autre) et tu peux ajouter un commentaire de 500 caractères maximum. Le signalement est enregistré avec l’identifiant de ton compte, l’identifiant du compte du membre signalé, le code du défi ou le groupe, le motif, ton commentaire, l’heure et un instantané de ce que tu voyais de ce membre : son nom, le lien vers sa photo, ainsi que les intentions et les noms de planches qu’il a partagés. Dans un groupe, tu peux aussi signaler le groupe lui-même, par exemple pour son nom ou sa description ; ce signalement contient le nom et la description du groupe tels que tu les voyais, au lieu des informations sur un membre. Une copie est envoyée dans notre journal serveur (Google Cloud) afin que nous soyons alertés. Nous examinons les signalements dans un délai de 24 heures et pouvons supprimer du contenu, retirer le membre du défi ou du groupe, modifier le nom ou la description d’un groupe, supprimer un groupe ou suspendre un compte. Le membre signalé ou l’admin du groupe n’est jamais informé du signalement ni de la personne qui l’a fait.

Tu peux aussi bloquer un membre. Sur ton téléphone, son nom, sa photo, ses minutes et ses séances sont alors masqués dans tous tes défis, il n’apparaît plus dans les classements et les fils d’activité de tes groupes, et tu ne reçois plus de notifications à son sujet ni au sujet de ses encouragements ; ses jours continuent de compter pour la série commune d’un défi et ses minutes pour l’objectif du mois d’un groupe. Ce membre n’en est pas informé. Le blocage est enregistré sous ton compte afin que notre serveur puisse ne pas t’envoyer ces notifications. Tu peux débloquer ce membre à tout moment.

Nous traitons les signalements et les blocages pour assurer la sécurité des défis et des groupes et prévenir les abus (notre intérêt légitime) et pour appliquer nos Conditions d’utilisation.

Données de santé

Si tu l’autorises, l’application se connecte à Apple Health (iPhone), Health Connect (Android), ton Apple Watch ou ta montre Wear OS, ou à un capteur de fréquence cardiaque Bluetooth :

Les données de santé sont traitées sur la base de ton consentement explicite, que tu donnes dans la fenêtre d’autorisation du système et que tu peux retirer à tout moment dans les réglages du système. Elles sont stockées avec tes séances, sont incluses dans ta copie dans le cloud si tu en utilises une, et ne sont jamais utilisées à des fins publicitaires, vendues ni partagées avec des tiers pour leurs propres fins. Lorsque tu supprimes une séance, l’application supprime aussi les données qu’elle a écrites dans Apple Health ou Health Connect pour cette séance.

Rapports de plantage

Lorsque l’application plante, elle envoie un rapport de plantage à Firebase Crashlytics : l’erreur technique, la version de l’application, le modèle de l’appareil, la version du système d’exploitation et un identifiant d’installation aléatoire. Les rapports de plantage ne contiennent ni tes séances, ni tes notes, ni tes données de santé. Nous les utilisons pour trouver et corriger les bugs, sur la base de notre intérêt légitime à disposer d’une application qui fonctionne.

Statistiques d’utilisation (facultatif)

Les statistiques d’utilisation sont désactivées par défaut. L’application ne les envoie que si tu réponds oui à la question « Tu nous aides à améliorer Sadharo ? » sur les premiers écrans, ou si tu actives « Aider à améliorer Sadharo » dans les Réglages. Tu peux les désactiver au même endroit à tout moment ; les événements déjà envoyés depuis ce téléphone sont alors supprimés eux aussi.

Si tu acceptes, l’application envoie des événements sur son utilisation, comme « présentation terminée », « séance commencée » et « séance terminée », avec des valeurs simples : d’où la séance a été lancée, sa durée en secondes, si l’objectif a été atteint, si l’aide « Peur ? » a été ouverte, si le check-in a été rempli ou passé, si les notifications ont été autorisées, le jour du programme, si une invitation a été ouverte ou un défi rejoint, et la variante de l’application que tu vois (groupe de test). Chaque événement comporte aussi la date, le nombre de jours depuis l’installation, la version de l’application, la plateforme et la langue de l’application.

Les événements sont liés uniquement à un identifiant d’installation aléatoire créé sur ton téléphone, pas à ton compte, à ton nom ni à ton adresse e-mail. Ils ne contiennent jamais tes notes, le texte de ton intention ni tes réponses au check-in, ta fréquence cardiaque ni d’autres données de santé, ta localisation ni un identifiant publicitaire.

Nous les utilisons pour voir à quelle étape les gens s’arrêtent avant leur première minute sur la planche, s’ils reviennent le deuxième et le septième jour, et pour comparer des variantes de l’application (tests A/B). Les événements sont stockés dans Google Firebase Cloud Firestore, dans la région europe-west3 (Francfort, Allemagne), et supprimés automatiquement au bout de 13 mois. La base légale est ton consentement (art. 6, paragraphe 1, point a), du RGPD). Tu peux le retirer à tout moment dans les Réglages ; cela ne remet pas en cause la licéité du traitement effectué avant le retrait.

Réglages à distance. Au démarrage, l’application télécharge depuis Firebase un petit fichier de réglages : quelles fonctionnalités sont activées et comment les variantes de l’application sont réparties dans les tests A/B. Rien n’est envoyé avec cette requête en dehors des informations techniques que contient toute connexion à Firebase (comme l’adresse IP).

Achats

Sadharo Pro est vendu via l’App Store ou Google Play. Apple ou Google traite ton paiement ; nous ne voyons jamais les données de ta carte.

Pour vérifier et restaurer les achats et rattacher Pro à ton compte, nous utilisons RevenueCat (RevenueCat, Inc., États-Unis), qui traite des données pour notre compte. RevenueCat reçoit : un identifiant d’utilisateur de l’application (un identifiant aléatoire, ou l’identifiant de ton compte Sadharo une fois que tu te connectes) ; le reçu du store et les détails de l’achat, comme le produit, le statut de l’achat et les dates d’essai et de renouvellement ; ton pays et ton store ; et des informations techniques comme le modèle de l’appareil, la version du système d’exploitation et la version de l’application. Nous utilisons ces données uniquement pour débloquer Pro et gérer tes achats, jamais à des fins publicitaires. RevenueCat conserve les données d’achat aussi longtemps que nécessaire pour fournir Pro et respecter les obligations légales et fiscales ; Apple et Google conservent leurs propres données.

Autorisations demandées par l’application

Chaque autorisation est facultative. Sans elle, seule la fonction correspondante est indisponible.

Partage

Lorsque tu partages une carte de séance, tu choisis ce qu’elle affiche (par exemple le temps, la série, la courbe de fréquence cardiaque ou ton intention) et où elle est envoyée. Nous n’en recevons pas de copie.

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et selon nos instructions :

Nous pouvons également divulguer des données si la loi l’exige ou pour protéger les droits et la sécurité des utilisateurs et d’autres personnes. Nous ne vendons pas les données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes.

Transferts internationaux

Nos prestataires peuvent traiter des données en dehors de ton pays, y compris aux États-Unis. Lorsque c’est requis, les transferts sont encadrés par des garanties telles que les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.

Bases légales

Si le RGPD ou une loi similaire s’applique à toi, nous nous fondons sur : l’exécution de notre contrat avec toi (l’application, ton compte, la copie dans le cloud, les défis, les groupes, les fils d’activité et les encouragements, les notifications des amis et les achats) ; ton consentement (statistiques d’utilisation, données de santé, notifications et autres autorisations, ainsi que les détails de pratique que tu choisis de partager dans les défis et les groupes ; tu peux retirer ce consentement à tout moment) ; nos intérêts légitimes (rapports de plantage, statistiques de visite du site, sécurité, traitement des signalements et des blocages, modération des défis et des groupes, maintien des membres retirés hors d’un groupe, et prévention des abus) ; et nos obligations légales (par exemple les registres fiscaux des achats tenus par les stores).

Durée de conservation

Tes droits et tes choix

Selon l’endroit où tu vis, tu as le droit d’accéder à tes données personnelles, de les rectifier, de les effacer et de les exporter, de t’opposer à certains traitements ou d’en demander la limitation, ainsi que de retirer ton consentement. Dans l’application, tu peux :

Pour toute autre demande, écris à hello@sadharo.app. Nous répondons dans un délai de 30 jours et pouvons te demander de confirmer que le compte t’appartient. Tu peux aussi introduire une réclamation auprès de ton autorité locale de protection des données. Nous ne te traitons pas de manière défavorable parce que tu exerces tes droits.

Enfants

Sadharo est destiné aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes. Si tu penses qu’un enfant nous a communiqué des données personnelles, contacte-nous et nous les supprimerons.

Sécurité

Les données sont transmises via des connexions chiffrées. La copie dans le cloud est conservée dans un espace de stockage auquel seul ton compte peut accéder. Aucune méthode n’est parfaitement sûre ; merci donc de protéger ton téléphone par un code et de veiller à la sécurité de ton compte Apple ou Google.

Le site

sadharo.app n’utilise ni cookies ni publicité. Il mémorise ta langue et ton thème clair ou sombre dans le stockage local de ton navigateur. Pour compter les visites et voir quelles parties de la page sont utiles, nous utilisons Umami, un service de statistiques qui fonctionne sans cookies et stocke les données sur des serveurs situés dans l’UE. Il enregistre la page, le site d’où tu viens, ton pays, le type d’appareil et le navigateur, ainsi que les actions sur la page, comme l’inscription aux nouvelles du lancement. Il ne conserve pas ton adresse IP et ne te suit pas sur d’autres sites ; nous ne voyons que des totaux, conservés jusqu’à 2 ans. Les polices sont chargées depuis notre propre serveur. Notre hébergeur conserve des journaux serveur standard (adresse IP, heure, page, navigateur) à des fins de sécurité, généralement jusqu’à 30 jours.

Si tu laisses ton adresse e-mail pour recevoir des nouvelles du lancement, nous la conservons dans notre liste de diffusion chez SendPulse avec la langue de la page, le téléphone que tu as choisi (iPhone ou Android, si tu en as choisi un), le type d’appareil (iPhone, Android ou autre) et l’endroit d’où tu viens (le site ou le lien d’une campagne). Nous ne l’utilisons qu’à cette fin et la supprimons lorsque tu te désinscris ou que tu nous le demandes.

Modifications de cette politique

Nous mettrons à jour cette page lorsque l’application ou la loi change et indiquerons la date en haut. Si une modification est importante, nous t’en informerons dans l’application avant qu’elle ne prenne effet.

Contact

DOIT-BI Sp. z o.o., pl. Powstańców Śląskich 1/11, 53-329 Wrocław, KRS 0001034827, Pologne. E-mail : hello@sadharo.app.