Politique de confidentialité

En bref

L’appli conserve ce que vous y avez saisi — uniquement pour qu’elle fonctionne pour vous sur tous vos appareils.

En plus de cela, elle compte la façon dont l’appli est utilisée : uniquement des chiffres, sans le contenu de vos entrées. Vous pouvez désactiver cela (voir « Statistiques d’utilisation » ci-dessous).

Nous ne vendons pas de données, n’affichons pas de publicité et ne transmettons pas vos entrées à des tiers.

Quelles données contient l’appli

Le nom et le numéro de votre compte Telegram (ou d’une autre méthode de connexion) — pour vous reconnaître lorsque vous vous connectez.

Vos entrées : services et revenus, tâches, événements, courses, habitudes, dates, proches et notes les concernant, finances, ainsi que la section « Humeur » — humeur, sommeil, émotions, journal, médicaments. Les entrées de « Humeur » sont des informations sensibles sur votre bien-être ; c’est entièrement à vous de décider si vous les enregistrez.

Vos paramètres : apparence, langue, ordre des sections.

Vos connexions : la façon dont vous vous êtes connecté (Telegram ou Google), le type d’appareil (par exemple iPhone ou Windows) et le moment de la dernière utilisation de la connexion (à l’heure près), ainsi que le fuseau horaire de votre téléphone. C’est nécessaire pour afficher la liste « Appareils » dans « Compte », pour fermer une connexion oubliée et pour envoyer les rappels à l’heure. Une connexion se termine d’elle-même après une semaine sans utilisation et, dans tous les cas, au bout de 60 jours — vos entrées ne sont pas perdues : elles restent sur l’appareil et sur le serveur, et l’appli vous demande simplement de vous reconnecter (dans Telegram, elle vous reconnecte toute seule) ; « Se déconnecter » y met aussi fin sur le serveur.

Votre adresse IP et les détails techniques de la connexion sont vus par Cloudflare — le serveur sur lequel fonctionne l’appli. L’appli elle-même n’utilise l’adresse IP que pour limiter le nombre de requêtes par minute (protection contre la surcharge et les attaques) et ne la conserve pas dans sa base de données.

Où tout est stocké

Sur votre appareil — toujours. Sans connexion, les données ne le quittent jamais.

Vous seul pouvez vous connecter à votre compte. Sur le site web, l’appli n’accepte une connexion Telegram que si vous l’avez lancée vous-même sur cet appareil, et elle n’accepte pas un lien de connexion envoyé par quelqu’un d’autre. Si l’appareil contient déjà des entrées, l’appli demande d’abord « Se connecter en tant que … ? ». Les entrées faites sans connexion passent dans votre compte après la connexion. Les entrées d’un autre compte ne sont pas transférées d’elles-mêmes — l’appli demande quoi en faire : les transférer vers votre compte, les garder uniquement sur cet appareil ou les en supprimer. Dans Telegram, la connexion se fait toute seule — dans le compte de la personne qui a ouvert l’appli ; si le compte Telegram a changé, les entrées de la personne précédente sont supprimées de l’appareil (ce qu’elle a modifié est d’abord enregistré dans son propre compte).

Si vous êtes connecté — aussi sur le serveur (Cloudflare), afin que vos entrées soient présentes sur tous vos appareils. La connexion au serveur est chiffrée.

Les entrées sur le serveur sont stockées sans chiffrement de bout en bout (sauf « Humeur », si vous avez activé son chiffrement — voir ci-dessous). Cela signifie que le propriétaire du service peut techniquement ouvrir la base de données — mais uniquement pour que l’appli continue de fonctionner : mettre à jour la base, réparer une panne ou restaurer des entrées à partir d’une sauvegarde. Il n’est pas nécessaire de lire vos entrées pour cela, et l’appli n’a ni écran ni commande permettant de consulter les entrées de qui que ce soit.

Un rapport « Humeur » provenant de Telegram s’ouvre dans le navigateur via un lien valable une heure : l’appli chiffre la page du rapport sur l’appareil, le serveur ne conserve que le texte chiffré, et la clé n’existe que dans le lien lui-même — elle n’est jamais envoyée au serveur.

Qui voit vos entrées

Vous seul. Vos amis ne voient que ce que vous leur avez ouvert : services, événements ou tâches — séparément pour chaque ami ; tâches partagées et listes de courses partagées — uniquement celles auxquelles vous les avez invités.

Dans la section « Humeur », un ami ne voit qu’un seul chiffre — votre dernière humeur de la semaine écoulée, sur une échelle de 1 à 5 — et le jour où vous l’avez notée (« aujourd’hui », « hier », « il y a 3 jours »). Et seulement si vous avez activé « Je partage mon humeur » pour cet ami. Le journal, les émotions, le sommeil, les médicaments, les notes d’humeur et les revenus ne sont pas montrés aux amis.

Un participant voit une tâche ou un événement partagé en entier, avec sa note : tout ce qui y est écrit est vu par toutes les personnes que vous avez invitées.

Quand vous vous déconnectez, les amis, les copies de leurs calendriers, leurs photos ainsi que les tâches et les listes partagées avec eux sont supprimés de l’appareil. Vos propres entrées, vous les gardez sur l’appareil ou vous les supprimez — comme vous le choisissez.

Vous pouvez bloquer ou signaler n’importe qui (sur la fiche d’un ami et à côté du contenu que contrôle une autre personne) : une personne bloquée disparaît de vos amis, de vos tâches, listes et groupes partagés et ne peut plus vous inviter, et un signalement — le motif, votre commentaire et le nom de la personne — est transmis à l’équipe d’assistance ; la personne n’est informée ni de l’un ni de l’autre. Vous pouvez aussi signaler un abus à support@dayheart.app.

Chiffrement de « Humeur »

Facultatif : Paramètres → Confidentialité → « Chiffrer “Humeur” ». Désactivé par défaut ; vous pouvez l’activer après vous être connecté.

Lorsqu’il est activé, les entrées de « Humeur » — humeur, journal, sommeil, émotions, appétit, « Que s’est-il passé ? », vos propres carnets et leurs noms, vos propres activités et leurs groupes — sont chiffrées sur votre appareil avant d’être envoyées. Le serveur les conserve illisibles : ni le propriétaire du service ni personne d’autre ne peut les lire.

Ce que le serveur voit malgré tout : qu’une entrée existe et son heure, et que vous avez noté votre humeur ce jour-là (sans la valeur) — pour que le bot ne demande pas deux fois « Comment s’est passée votre journée ? ». Si vous partagez votre humeur avec au moins un ami, seul le chiffre d’humeur de la dernière semaine reste en clair — pour que le serveur puisse le montrer aux amis que vous avez autorisés.

Les médicaments restent en clair — la liste, l’horaire et les marques de prise : le bot s’en sert pour les rappels et pour le bouton « Pris ». Lorsque le chiffrement est activé, le « Comment s’est passée votre journée ? » du soir envoyé par le bot arrive sans les visages : vous notez votre humeur dans l’appli, car une réponse via Telegram arriverait au serveur en texte brut. Une marque faite dans le chat avant l’activation du chiffrement est chiffrée par l’appli à la synchronisation suivante.

La clé est créée à partir d’un code de récupération — 12 mots que l’appli affiche une seule fois. Le code lui-même n’est jamais conservé : ni sur le serveur ni chez nous. Sur un nouvel appareil ou après un effacement des données, le journal ne s’ouvre qu’après la saisie de ce code. Si vous perdez à la fois le code et tous les appareils où le journal est ouvert, les entrées sont perdues pour toujours : personne ne peut les récupérer.

Le rapport de bien-être est établi sur votre appareil, il fonctionne donc aussi avec le chiffrement. Une copie exportée de vos données contient les entrées en texte brut — conservez-la en lieu sûr. Vous pouvez désactiver le chiffrement à tout moment : les entrées seront de nouveau stockées en texte brut sur le serveur.

Code

Le code lui-même n’est jamais conservé — seulement son empreinte cryptographique. Elle est gardée sur l’appareil et, une fois que vous êtes connecté, aussi sur le serveur : ainsi le code fonctionne sur tous vos appareils et ne disparaît pas si les données du téléphone sont effacées. Il protège des regards indiscrets et n’est pas un chiffrement.

Un code oublié dans le compte se réinitialise avec un bouton dans le chat avec le bot Telegram (pour un compte sans Telegram — 24 heures après la demande). Sans connexion, un code oublié est réinitialisé en même temps que la copie des données sur l’appareil.

Le déverrouillage par le visage ou par l’empreinte digitale dans Telegram est vérifié par le téléphone lui-même : DayHeart ne reçoit ni image du visage ni empreinte digitale.

Relevés bancaires et monobank

Un fichier de relevé est lu sur votre appareil et n’est envoyé nulle part. Seuls la date, le montant, la description et la catégorie vont dans « Finances » — comme vos entrées ordinaires.

Si vous avez connecté monobank vous-même avec votre clé personnelle : la clé est stockée chiffrée sur le serveur, n’est jamais renvoyée à l’appli et sert uniquement à récupérer le relevé quand vous le demandez. La clé permet seulement de lire le relevé ; l’appli n’effectue jamais de paiements ni de virements. Déconnecter monobank dans l’appli efface la clé du serveur ; vous pouvez aussi révoquer la clé du côté de la banque.

Rappels et avis

Les rappels sont envoyés par le bot Telegram ou par l’appli elle-même — selon ce qui est choisi dans « Où envoyer » ; vous pouvez masquer leur texte dans les paramètres.

Dans l’appli pour téléphone, c’est le téléphone qui programme lui-même les notifications. Si « Appli » est choisi, le téléphone indique au serveur quels rappels il a programmés, et ceux qu’il n’a pas programmés (par exemple une entrée modifiée sur un autre appareil), le serveur les envoie sous forme de notification push via Firebase Cloud Messaging — un service de Google qui distribue les notifications sur Android. Pour cela, le téléphone donne au serveur son adresse push, et le texte du rappel — le titre et l’heure — transite par Google (si le texte est masqué, seulement « Vous avez un rappel »). Si vous désactivez les notifications ou choisissez une autre option, le serveur oublie l’adresse push.

Un message « Votre avis » avec son image et le numéro de version de l’appli est transmis à l’équipe d’assistance de DayHeart dans Telegram ; la réponse peut arriver dans le chat du bot.

Après « Contacter l’assistance » (ou la commande /support), le bot transmet vos messages, photos et fichiers à l’équipe d’assistance de DayHeart — avec votre nom Telegram et votre nom d’utilisateur — jusqu’à ce que vous appuyiez sur « Terminer » ou qu’il n’y ait plus de nouveau message pendant 30 minutes.

Si l’appli n’a pas pu ouvrir un écran, elle propose d’envoyer un rapport de plantage. Le rapport n’est envoyé que lorsque vous appuyez sur le bouton et seulement si vous êtes connecté ; il contient le numéro de version, la section, le texte de l’erreur, le type d’appareil et le nombre de modifications non envoyées, et aucune de vos entrées.

Statistiques d’utilisation (« Aider à améliorer DayHeart »)

Activées par défaut ; désactivez-les dans Paramètres → Confidentialité → « Aider à améliorer DayHeart ». Elles ne fonctionnent que si vous êtes connecté.

Ce qui est compté — uniquement des chiffres par jour : quelles sections, pages et fenêtres vous avez ouvertes ; combien de nouvelles entrées de chaque type vous avez créées (par exemple « tâches : 3 », « services : 2 » ; pour « Humeur », aussi le type d’entrée, comme « bilan d’humeur ») ; combien de fenêtres où vous aviez commencé à remplir quelque chose ont été fermées sans enregistrer ; quels jours et combien de fois vous avez ouvert l’appli ; sa rapidité — le temps de lancement jusqu’au premier écran et le réaffichage le plus lent de chaque section, en millisecondes ; le nombre approximatif d’entrées sur l’appareil (arrondi) et s’il s’agit d’un téléphone ou d’un ordinateur.

Ce qui n’est ni compté ni envoyé : le texte et les titres des entrées, les notes, les montants, l’humeur et les autres valeurs de « Humeur », les dates et les numéros des entrées, les amis. Les sections que vous avez désactivées ne sont pas comptées du tout.

Pourquoi : pour comprendre quelles sections sont utiles, où les gens abandonnent à mi-chemin et à quelle fréquence ils reviennent ; des totaux agrégés (uniquement des chiffres, jamais le contenu des entrées) peuvent être utilisés dans des bilans et des études sur l’appli. Ces chiffres montrent aussi ce qu’il faut améliorer et ce qui est lent sur les téléphones.

Comment c’est envoyé : une fois par jour, avec la synchronisation habituelle — les chiffres des jours passés, une ligne par jour. Sur le serveur, ils sont conservés avec le numéro de compte (pour compter combien de personnes reviennent) et sont supprimés avec le compte. Ils ne sont pas transmis à des tiers ; les bilans et les études n’utilisent que les totaux d’ensemble de toutes les personnes.

Comment s’y opposer : désactivez « Aider à améliorer DayHeart ». L’appli cesse aussitôt de compter et efface de l’appareil les chiffres pas encore envoyés, et le serveur cesse de les accepter. Les chiffres déjà envoyés sont supprimés avec le compte.

D’où vous venez et visites du site web

À la création de votre compte, le serveur retient d’où vous venez : l’étiquette du lien avec lequel vous avez ouvert DayHeart (par exemple « channel » ou « tiktok »), une invitation (vers un lieu d’études, un groupe ou pour devenir amis), ou simplement « Telegram » et « site web ». Uniquement le nom de la source — sans l’adresse de la page d’où vous venez et sans aucun autre détail vous concernant. Pourquoi : pour comprendre quels canaux et quelles invitations amènent des gens ; les bilans et les études n’utilisent que des chiffres d’ensemble par source. L’étiquette est conservée avec le compte et supprimée avec lui.

Les visites de la page d’accueil du site sont comptées uniquement sous forme de chiffres par jour : combien de fois elle a été ouverte et avec quelle étiquette dans le lien. Pas de cookies, pas d’adresse IP et rien sur la personne qui l’a ouverte.

Les pages du site (mais pas l’appli elle-même) utilisent Cloudflare Web Analytics, un compteur de visites de Cloudflare. Il ne dépose aucun cookie et ne vous identifie pas : il voit quelle page a été ouverte, depuis quel site vous y êtes arrivé, votre pays, le type d’appareil et de navigateur et la vitesse de chargement de la page — et ne nous montre que des chiffres d’ensemble.

Vos droits

Exporter une copie de toutes les données : Paramètres → Compte → « Exporter une copie ».

Tout supprimer : Paramètres → Compte → « Supprimer le compte et toutes les données ». Les entrées sont effacées aussitôt du serveur et de cet appareil et ne peuvent pas être restaurées. Si DayHeart était ouvert sur un autre appareil, sa copie y reste : à sa prochaine ouverture, l’appli demande s’il faut l’effacer ou remettre les entrées dans le compte, et ne renvoie rien d’elle-même.

Questions — via « Votre avis » dans l’appli.

Supprimer votre compte sans l’appli

Vous n’avez pas besoin de l’appli pour cela : ouvrez https://dayheart.app/app/ dans n’importe quel navigateur, connectez-vous de la même façon que dans l’appli — avec Telegram ou Google — et choisissez Paramètres → Compte → « Supprimer le compte et toutes les données ». Le compte et toutes les entrées sont aussitôt effacés du serveur.

Impossible de vous connecter ? Écrivez à support@dayheart.app ou sur Telegram : @dayheartbot, commande /support. Écrivez depuis l’e-mail ou le compte Telegram associé à votre compte : nous le supprimerons manuellement dans un délai de 30 jours et vous répondrons quand tout sera supprimé.

Modifications

Si la politique change, la nouvelle version apparaît sur cette page, et l’appli vous informera des changements importants au lancement.