Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique décrit les données utilisées par Calmize, leurs destinataires et les moyens de les supprimer. Nous ne vendons pas tes données et l'application n'affiche aucune publicité.

1. Qui est responsable de tes données

Le responsable du traitement est Antoine Kolly EI, micro-entreprise immatriculée sous le SIREN 951159797, dont le siège social est situé à Vaux-sur-Seine (78740), France, l'adresse postale complète étant communiquée sur demande.

Pour toute question sur tes données : contact@calmize.app.

2. Les données que nous traitons

Nous ne collectons que ce qui est nécessaire au fonctionnement de l'application.

Ton compte

• Ton adresse e-mail et les informations d'authentification gérées par Firebase pour sécuriser ton compte. Nous n'avons pas accès à ton mot de passe en clair.
• Le prénom que tu renseignes lors de l'inscription. Ce champ est obligatoire dans le parcours de création de compte.

Ton parcours dans l'application

• Ton objectif (réduire ou arrêter) et ta mise hebdomadaire indicative.
• Tes check-ins quotidiens (date, réussite ou rechute, et si tu le souhaites un montant et un déclencheur).
• Tes envies surmontées, ta progression dans le programme et les réflexions que tu écris (ton journal).
• Tes raisons personnelles et le statut de ton abonnement.
• Les soirées de match que tu prépares et celles que tu as tenues, avec l'affiche et la date, pour ton mur et ton compteur.
• Ta réponse au questionnaire de départ, c'est-à-dire ton auto-évaluation.
• Des réglages techniques : ton mode de connexion (e-mail, Google ou Apple), l'heure de ton rappel du soir, les dates de création de ton compte et de début d'essai.
• La date à laquelle tu as accepté nos conditions et cette politique, ainsi que leur version. Nous conservons cette information pour garder une trace de ton acceptation.

Nous ne collectons pas ta localisation, ton carnet de contacts, ni aucune donnée à des fins publicitaires.

Firebase reçoit des informations techniques sur l’application et l’appareil, comme les versions du système et des SDK. Son service d’authentification traite aussi ton adresse IP pour protéger les connexions contre les abus. Ces données servent au fonctionnement, à la maintenance et à la sécurité du service.

Les contenus IA que tu signales

Si tu choisis « Signaler ce contenu », puis confirmes l'envoi, la réponse du Coach ou le plan sélectionné, le motif, la date et ton identifiant de compte sont transmis à l'équipe Calmize pour examiner le problème. Le reste de ta conversation n'est pas joint. Cette copie est stockée dans une file privée Firebase, inaccessible aux autres utilisateurs, et n'est pas envoyée à Anthropic pour l'examen.

3. Pourquoi nous traitons ces données

• Faire fonctionner l'application : afficher ta progression, sauvegarder ton avancée et la retrouver sur tes appareils.
• Personnaliser tes écrans et tes rapports à partir de ton prénom et de ta progression.
• Gérer ton abonnement et l'accès aux contenus premium.
• Examiner les signalements que tu nous envoies volontairement pour améliorer la sécurité des contenus IA.

Les bases légales sont les suivantes :

• L'exécution du contrat qui nous lie lorsque tu utilises Calmize, pour tout ce qui fait fonctionner l'application et gérer ton abonnement.
• Ton consentement pour les informations que tu choisis d'ajouter, comme tes raisons personnelles, tes déclencheurs et ton journal.
• Notre intérêt légitime à protéger le service, pour les journaux techniques et les compteurs qui limitent les abus.
• Une obligation légale pour la conservation des justificatifs comptables, et pour la preuve de ton consentement au sens de l'article 7-1 du RGPD.

4. Qui héberge et traite tes données pour nous

Les services suivants interviennent dans le fonctionnement de Calmize :

• Google Firebase (Google Ireland Limited) : authentification et stockage de ton profil. Ta progression et ton profil sont hébergés sur des serveurs situés dans l'Union européenne. Le service d'authentification de Google peut, lui, traiter ton adresse e-mail en dehors de l'Union européenne, sous les clauses contractuelles types de la Commission européenne.
• fixturedownload.com : le calendrier des matchs, téléchargé directement par l'application. Ce fournisseur ne reçoit aucune donnée de ton compte, seulement l'adresse IP technique de ta connexion, comme n'importe quel site que tu consultes.
• RevenueCat et Apple / Google : gestion des abonnements et traitement des paiements. Nous ne voyons jamais tes coordonnées bancaires, gérées directement par l'App Store ou Google Play. RevenueCat est une société établie aux États-Unis : nous lui transmettons l'identifiant de ton compte pour retrouver tes droits Pro. RevenueCat traite aussi l'historique de tes achats et le statut de ton abonnement, pour gérer les accès et les statistiques d'abonnement. Nous ne lui envoyons pas ton journal, tes messages au Coach ou tes réponses d'auto-évaluation. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues à l'article 46 du RGPD.
• Anthropic : le moteur du Coach et du plan de la semaine. Quand tu écris au Coach, ton message et les éléments utiles à sa réponse (ton prénom, tes jours tenus, l'argent que tu as mis à l'abri, la soirée de match que tu as préparée, les déclencheurs et raisons que tu as notés, le calendrier des matchs, et pour le plan de la semaine ton bilan de la semaine écoulée) sont transmis à son API pour générer la réponse. Nous n'ajoutons pas ton adresse e-mail ni ton identifiant de compte au contexte envoyé. Si tu écris ces informations dans un message, elles seront transmises avec ce message. L'API commerciale d'Anthropic n'utilise pas ces échanges pour entraîner ses modèles par défaut. Anthropic est une société établie aux États-Unis : ces messages sont donc traités en dehors de l'Union européenne. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues à l'article 46 du RGPD, et il est limité au strict nécessaire pour générer la réponse.

5. Combien de temps nous conservons tes données

Avant le premier partage avec Anthropic, l'application te demande une autorisation explicite pour le Coach et le plan personnalisé. Tu peux refuser et utiliser les autres fonctionnalités, puis retirer cette autorisation depuis ton profil. Ce retrait empêche les nouveaux envois depuis cet appareil ; il ne retire pas les échanges déjà traités par le prestataire. L'autorisation, sa date et sa version sont conservées sur ton appareil, pour ton compte.

Nous conservons tes données tant que ton compte est actif.

• Suppression demandée : tu peux supprimer ton compte depuis ton profil ou nous contacter. La suppression depuis l'application efface ton profil et déclenche le nettoyage des compteurs techniques et de ton profil client RevenueCat. Une file de reprise retente ce nettoyage en cas de panne ; le traitement peut donc être différé. Une demande par e-mail est traitée après vérification de ton identité. La suppression du compte ne résilie pas ton abonnement : résilie-le dans la boutique où tu as souscrit, App Store ou Google Play.
• Conversations avec le Coach : leur historique est conservé sur ton téléphone et effacé sur cet appareil à la suppression du compte ou de l’application. Les messages et le contexte nécessaires aux réponses sont aussi envoyés à l’API Anthropic avec ton autorisation. Pour son API commerciale, Anthropic prévoit normalement une suppression des entrées et sorties sous 30 jours, avec des exceptions contractuelles, de sécurité ou d’obligation légale. La suppression de ton compte Calmize ne déclenche pas un effacement immédiat de ces copies chez Anthropic. Consulter les durées de conservation d’Anthropic.
• Signalements IA : la copie du contenu que tu choisis de signaler est conservée séparément pour examen, au plus tant que ton compte est actif. Elle est effacée lors de la suppression de ton compte. Les compteurs anti-abus du jour restent jusqu'au nettoyage qui suit la suppression du compte d'authentification.
• Journaux techniques : nos fonctions ne consignent pas volontairement le contenu de tes conversations. Elles peuvent enregistrer des identifiants techniques, des codes d'erreur et des compteurs pour protéger le service. Les journaux et copies techniques suivent les durées de conservation du service Google Cloud concerné et ne sont pas tous supprimés instantanément avec ton profil.
• Prestataires et obligations légales : l'effacement du profil Calmize ne supprime pas immédiatement toutes les copies techniques détenues par les prestataires. Leurs durées de conservation et leurs obligations légales peuvent s'appliquer. Les justificatifs comptables que nous sommes légalement tenus de conserver sont séparés des informations sur ton parcours.

6. Sécurité

Firebase gère la sécurité de l'authentification. Des règles d'accès limitent la lecture et la modification de ton profil à ton compte et aux services autorisés nécessaires au fonctionnement de Calmize. Aucun système ne peut garantir une absence totale de panne ou de perte de données.

7. Tes droits

Conformément au RGPD, tu peux à tout moment :

• accéder à tes données et en demander une copie,
• les corriger,
• les supprimer,
• limiter ou t'opposer à leur traitement.

Tu peux supprimer ton compte directement dans l'application, suivre les étapes de notre page de suppression de compte, ou nous écrire à contact@calmize.app. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

8. Âge minimum

Calmize s'adresse aux personnes majeures (18 ans et plus), les paris sportifs étant interdits aux mineurs.

9. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, nous t'en informerons dans l'application ou par e-mail.

Mentions légales

Éditeur : Antoine Kolly EI, SIREN 951159797, 78740 Vaux-sur-Seine, France (adresse postale complète communiquée sur demande).
Directeur de la publication : Antoine Kolly.
Contact : contact@calmize.app.
Hébergeur du site calmize.fr : Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA.
Hébergeur des données de l'application : Google Ireland Limited (Firebase), Gordon House, Barrow Street, Dublin 4, Irlande.

Retour à l'accueil