Politique de confidentialité de l’app DropSmoke

App : DropSmoke: Quit Smoking, pour iPhone (iOS) et Android. Cette notice concerne uniquement l’app DropSmoke ; pour le site web, consulte la politique de confidentialité de Singularity Labs.

Dernière mise à jour : 27 octobre 2026. Conformément aux articles 13 et 9 du règlement (UE) 2016/679 (RGPD).

Ceci est une traduction de l'italien. En cas de divergence, la version italienne prévaut.

1. Responsable du traitement

Singularity Technology Labs, via Materdomini 29, Brindisi (BR), Italie, n° TVA IT02667420745, e-mail info@singularitylabs.it.

En bref

• Un seul compte pour iPhone et Android. Avec le même compte, tu accèdes à la Communauté et à Pro sur les deux systèmes. Les progrès ne sont pas synchronisés : ils restent sur ton téléphone.
• Les données de santé (cigarettes enregistrées, envies, Journal, plan « si... alors », progrès) sont des catégories particulières de données à caractère personnel au sens de l’art. 9 du RGPD : elles restent uniquement sur ton téléphone et nous ne les traitons pas sur notre serveur, à l’exception de celles que tu choisis de partager avec une personne de soutien, avec ton consentement explicite. Seules les données que tu choisis de partager avec une personne de soutien (fonction Soutiens) ou que tu publies toi-même dans la Communauté parviennent au serveur. Pour le Journal, nous demandons un consentement explicite distinct. Nous ne les utilisons jamais à des fins publicitaires, personnalisées ou non, et nous ne les transmettons ni à Google, ni à Apple, ni à personne d’autre.
• Publicité via Google AdMob, uniquement dans la version gratuite, avec le formulaire de consentement de Google (UMP) et, sur iPhone, l’autorisation de suivi iOS (ATT).
• Tu peux supprimer ton compte et toutes tes données directement dans l’app : Profil › Supprimer le compte.

2. Où se trouvent tes données

La plupart des données restent uniquement sur ton téléphone. Notre serveur reçoit seulement les données de ton compte (e-mail ou Se connecter avec Apple), les données de l’abonnement Pro, les jetons de notifications push, les données que tu choisis de partager avec ta personne de soutien si tu actives la fonction Soutiens, et ce que tu publies si tu utilises la Communauté.

Uniquement sur ton appareil (nous ne les recevons pas) : prénom, nom, date de naissance, ville et, si tu le saisis, numéro de téléphone ; pseudo et photo de profil jusqu’à ce que tu rejoignes la Communauté (à partir de là, nous les envoyons au serveur, voir « Communauté » ci-dessous) ; habitudes tabagiques (ce que tu fumes, cigarettes par jour, années de tabagisme, raison de l’arrêt, cigarettes enregistrées, envies, économies) ; Journal d’humeur ; données de mouvement utilisées pour les défis et certains jeux. Le plan « si... alors », les envies enregistrées et les progrès restent sur ton téléphone. Les rappels sont des notifications locales programmées sur ton téléphone ; les notifications push servent à la fonction Soutiens et aux alertes de la Communauté (voir « Notifications push »). L’app ne collecte pas de journaux d’erreurs. Le serveur enregistre uniquement les erreurs techniques, sans e-mails ni jetons, et Hostinger conserve des journaux d’accès (IP, heure, page) à des fins de sécurité pendant une durée limitée (art. 6, par. 1, point f). La vérification des photos (pour bloquer les images de nudité ou de cigarettes) a lieu sur l’appareil, avant tout envoi : les photos qui échouent à la vérification ne quittent jamais le téléphone.

Sur nos serveurs : compte. Il existe un seul compte pour iPhone et Android. Sur Android, tu te connectes uniquement avec un e-mail et un code/mot de passe : la connexion avec Google n’est pas disponible. Sur iPhone, tu peux te connecter avec un e-mail ou avec Apple (voir ci-dessous). Si tu crées un compte avec un e-mail, nous conservons ton adresse e-mail, ton mot de passe sous forme chiffrée (hash, jamais lisible), la date de création, le nombre de tentatives de connexion échouées et un éventuel blocage temporaire après trop de tentatives. Les codes de vérification sont conservés uniquement sous forme chiffrée et sont valables 10 minutes : ils sont supprimés dès leur utilisation, et ceux qui ont expiré dans un délai d’environ 1 heure après expiration par une procédure automatique horaire. Pour prévenir les abus, nous enregistrons l’adresse IP de toute personne qui demande un code : elle est supprimée dans un délai d’environ 1 heure par la même procédure horaire. Les données sont hébergées par Hostinger sur des serveurs situés à Francfort (Allemagne, UE). Les e-mails contenant les codes sont envoyés depuis info@singularitylabs.it via le service de messagerie de Hostinger.

Sur nos serveurs : fonction Soutiens (facultative). Si tu choisis d’être soutenu ou soutenue par une personne de ton entourage, ou d’en soutenir une, tu as besoin d’un compte e-mail et certaines données transitent par notre serveur dropsmoke.singularitylabs.it (Hostinger, UE). La base de données se trouve en dehors du dossier public du site et n’est pas accessible depuis le web. Nous conservons : le nom que tu choisis d’afficher, le lien entre toi et ta personne de soutien (qui ne prend effet qu’une fois accepté par la personne qui arrête), le code d’invitation (valable 7 jours) et les sessions de connexion (conservées uniquement sous forme chiffrée). La personne qui arrête décide de ce qu’elle partage : les jours sans fumer, l’argent économisé et les étapes sont activés par défaut ; les cigarettes enregistrées et les horaires restent désactivés et ne sont envoyés que si tu actives le partage. Nous n’envoyons au serveur que les données que tu as choisi de partager. Les demandes d’aide, les alertes de rechute (uniquement si tu partages les cigarettes), les messages d’encouragement (« courage », au maximum un par jour) et les phrases envoyées par la personne de soutien transitent également par le serveur. Si tu actives les notifications, nous conservons le jeton push de l’appareil, utilisé uniquement pour t’envoyer ces alertes via Apple (APNs) sur iPhone ou Google Firebase Cloud Messaging sur Android. Tu peux révoquer un lien ou modifier ce que tu partages à tout moment.

Sur nos serveurs : Communauté (facultative). Pour utiliser la Communauté, tu as besoin d’un compte e-mail et tu dois accepter une fois les règles de la Communauté (pas d’insultes, pas de vente, pas de liens ni de coordonnées). Les données transitent par notre serveur dropsmoke.singularitylabs.it (Hostinger, Francfort, UE), dans la même base de données protégée que la fonction Soutiens. Depuis l’app, nous envoyons au serveur, via HTTPS : pseudo, nom d’utilisateur (@handle), statut Pro, acceptation des règles et fuseau horaire de l’appareil ; sur iPhone, également la photo de profil si tu en définis une (JPEG de 400 px maximum) et la preuve d’achat signée par Apple ; sur Android, la boutique et le jeton d’achat Google Play. Nous conservons : le pseudo et le nom d’utilisateur, la photo de profil si tu en définis une, le fuseau horaire (pour ne pas t’envoyer de notifications la nuit), le fait que tu disposes ou non de DropSmoke Pro (pour afficher le badge, rien d’autre sur l’abonnement) et la date d’acceptation des règles ; les publications (texte uniquement, type de publication : normale, « Moment difficile » ou étape, et date) ; les commentaires et réponses ; les « j’aime » ; les personnes que tu suis ; tes signalements (publication signalée, motif et date) ; les comptes que tu bloques. Les photos ou autres images ne peuvent pas être insérées dans les publications et commentaires : le serveur rejette toute image jointe à une publication. La photo de profil, si tu en définis une, est réencodée sur le serveur, ce qui supprime les métadonnées (par exemple la position GPS et le modèle de téléphone). Le serveur filtre automatiquement les textes contenant des insultes, des liens, des numéros de téléphone, des adresses e-mail ou des offres de vente.

Évite de publier des données sur ta santé (cigarettes fumées, rechutes, humeur, maladies) : tout ce que tu publies est visible par toute la Communauté.

Les publications sont publiques pour toutes les personnes utilisant l’app : pseudo, nom d’utilisateur (@handle), photo de profil (conservés tant que le compte existe), badge Pro, publications et commentaires sont visibles par quiconque utilise la Communauté (ils ne sont pas publiés sur le web : il faut être connecté avec un compte pour les voir). Seul l’auteur ou l’autrice d’une publication voit son nombre de « j’aime ». Ne publie pas d’informations sur ta santé (par exemple cigarettes fumées, rechutes, humeur, maladies) que tu ne veux pas montrer aux autres : elles deviennent visibles par toute la Communauté dès que tu choisis de les publier. La publication « Moment difficile » indique aux autres que tu traverses une forte envie : tu ne la publies que si tu le choisis ; si tu as une personne de soutien, la demande d’aide lui parvient aussi via la fonction Soutiens.

Signalement et blocage. Depuis chaque publication, via le menu ⋯, tu peux choisir « Signaler la publication » (avec un motif) ou « Bloquer l’utilisateur » ; tu peux aussi bloquer depuis le profil public d’une personne. Une publication que tu signales disparaît immédiatement pour toi. Lorsqu’une publication reçoit des signalements de 3 comptes différents, elle est automatiquement masquée pour tout le monde puis supprimée (voir Conservation). Tu peux aussi nous écrire à info@singularitylabs.it : nous examinons les signalements sous 24 heures et retirons les contenus et les comptes qui enfreignent les règles. Le blocage fonctionne dans les deux sens : tu ne vois plus les publications et commentaires de cette personne et elle ne voit plus les tiens ; les éventuels « suivis » entre vous sont supprimés. Tu peux débloquer depuis son profil. La personne bloquée ou signalée ne reçoit aucun avis et ne sait pas qui l’a signalée.

Se connecter avec Apple (facultatif). Si tu te connectes avec Apple, Apple nous envoie un identifiant utilisateur stable et anonyme (que nous utilisons comme seule référence de ton compte), l’adresse e-mail que tu choisis de partager, qui peut être une adresse de relais privé Apple (« Masquer mon adresse e-mail », @privaterelay.appleid.com), et ton nom, uniquement lors de la première connexion et seulement si tu décides de le partager. Nous ne recevons pas le mot de passe de ton identifiant Apple. Pour pouvoir révoquer l’accès, nous conservons sur le serveur, sous forme chiffrée, un jeton émis par Apple. Nous ne lions pas automatiquement le compte Apple à un compte e-mail existant. Lier un e-mail (facultatif). Depuis l’app, tu peux lier une adresse e-mail avec mot de passe à ton compte Apple, confirmée par un code envoyé à cette adresse : cela te permet de te connecter avec le même compte également depuis Android, et l’e-mail sert aussi à récupérer l’accès. Tant que la liaison est en attente, nous conservons l’e-mail, le mot de passe sous forme chiffrée (hash) et le code sous forme chiffrée, avec une échéance ; une fois la liaison confirmée, l’e-mail, le mot de passe chiffré et le lien avec ton compte sont conservés.

Synchronisation des progrès (non active). Actuellement, l’app n’envoie au serveur ni cigarettes, ni envies, ni plan, ni progrès. Si nous ajoutons une synchronisation à l’avenir, elle sera facultative, ne sera activée qu’avec ton consentement explicite (art. 9, par. 2, point a) et nous mettrons à jour cette notice au préalable.

Notifications push. Si tu accordes l’autorisation de notifications, nous conservons le jeton push de l’appareil, lié à ton compte. Sur iPhone, nous les envoyons via Apple Push Notification service (APNs) ; sur Android, via Firebase Cloud Messaging (FCM) de Google. Sur Android, la notification qui transite par Google contient uniquement le type d’alerte (par exemple « il y a du nouveau »), sans noms, textes ni données personnelles : l’app télécharge le contenu depuis notre serveur. Sur iPhone, les alertes Soutiens contiennent le nom de la personne qui envoie et la phrase de l’alerte (voir « Prestataires »). Les alertes « Nouvelle publication dans la Communauté » sont envoyées au maximum une fois par jour, jamais la nuit (22:00–08:00) selon le fuseau horaire de ton appareil, que nous conservons à cette fin, et jamais pour les publications de personnes que tu as bloquées. Le jeton reste conservé jusqu’à ce qu’Apple ou Google le signale comme n’étant plus valide, jusqu’à ce que tu te déconnectes ou désactives les notifications sur Android, et il est en tout cas supprimé lorsque tu supprimes ton compte ; 5 appareils maximum par compte ; si un appareil passe à un autre compte, le jeton passe au nouveau compte.

3. Publicité

La version gratuite affiche des vidéos publicitaires avec récompense via Google AdMob (Google Ireland Ltd). Au premier lancement, nous te demandons ton consentement via le formulaire de Google (UMP) puis, sur iPhone uniquement, l’autorisation de suivi iOS (ATT). Ce n’est que si tu y consens que Google peut utiliser l’identifiant publicitaire de l’appareil pour te montrer des annonces personnalisées ; sans consentement, seules des annonces à données limitées peuvent apparaître, conformément aux règles de Google. Google collecte néanmoins certaines données techniques sur l’appareil et l’annonce (par exemple l’adresse IP et des informations d’interaction) pour diffuser les annonces, les mesurer et prévenir la fraude. Tu peux modifier ton choix à tout moment dans Profil › Confidentialité. Nous n’ajoutons aucune donnée aux requêtes publicitaires : les données tabagiques, les données de santé et le Journal ne sont jamais partagés avec Google ni utilisés à des fins publicitaires.

Ce que collecte le SDK Google AdMob. Lorsque tu regardes une vidéo avec récompense, le SDK de Google collecte : l’identifiant publicitaire de l’appareil (IDFA), uniquement si tu accordes l’autorisation de suivi iOS (ATT) ; des données d’interaction avec les annonces et d’utilisation (par exemple annonces vues, appuis, vidéos terminées) ; des données de diagnostic sur les plantages et les performances du SDK. Pour ces données, Google agit en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité : policies.google.com/privacy (voir aussi comment Google utilise les données des applications partenaires). Tu peux révoquer l’autorisation de suivi à tout moment dans Réglages iOS › Confidentialité et sécurité › Suivi.

4. Achats

Les abonnements DropSmoke Pro (mensuel et annuel) s’achètent sur iPhone via l’App Store d’Apple et sur Android via Google Play. Le paiement est géré par Apple ou Google : nous ne recevons ni ne conservons les données de ta carte. Pour activer Pro sur ton compte (y compris sur l’autre système), notre serveur vérifie l’achat directement auprès d’Apple ou de Google et conserve, lié à ton compte : l’identifiant de commande ou de transaction, le produit, la date d’expiration et, pour Google Play, le jeton d’achat. Le serveur revérifie périodiquement auprès de Google le statut des abonnements Play (renouvellements, remboursements, annulations) et retire Pro lorsqu’il n’est plus valide. Ces données sont supprimées lorsque tu supprimes ton compte ; la liste des commandes remboursées ou annulées signalées par Google contient uniquement l’identifiant de commande, sans référence à ton compte, et est conservée 13 mois afin d’empêcher la réactivation de Pro. Pour résilier, utilise les réglages d’abonnement d’Apple ou de Google.

5. Finalités et bases juridiques

• Compte e-mail et sécurité de la connexion : exécution du contrat (art. 6, par. 1, point b).
• Vérification de l’âge via la date de naissance autodéclarée : exécution du contrat (art. 6, par. 1, point b).
• Numéro de téléphone (facultatif, uniquement sur l’appareil) : compléter ton profil ; consentement (art. 6, par. 1, point a), que tu retires en le supprimant de ton profil.
• Données de mouvement (capteurs du téléphone, uniquement sur l’appareil) : compter les squats et les pas dans les défis et incliner le téléphone dans certains jeux ; consentement via l’autorisation « Mouvements et forme » d’iOS ou « Activité physique » d’Android (art. 6, par. 1, point a).
• Vérification des photos sur l’appareil (Apple Vision et le modèle OpenNSFW), avant tout envoi (la photo de profil n’atteint le serveur que si tu rejoins la Communauté) : empêcher les photos de nudité ou de cigarettes dans les profils ; intérêt légitime à la sécurité de l’app (art. 6, par. 1, point f).
• Communauté (profil public, publications, commentaires, « j’aime », abonnements, signalements et blocages) : exécution du service que tu as demandé en rejoignant la Communauté et en acceptant ses règles (art. 6, par. 1, point b). La Communauté n’est pas destinée à collecter des données de santé : nous te demandons de ne pas en saisir. Si tu choisis malgré tout de publier de telles données (y compris dans une publication « Moment difficile »), nous les traitons uniquement pour les montrer aux membres de la Communauté, sur la base du consentement explicite que tu exprimes en les publiant (art. 9, par. 2, point a) ; tu le retires en supprimant la publication. Les contenus qui enfreignent les règles sont modérés.
• Modération de la Communauté (filtrage automatique des textes, masquage après 3 signalements, examen des signalements) : intérêt légitime à la sécurité des personnes utilisatrices et au respect des règles de l’App Store et de Google Play (art. 6, par. 1, point f).
• Suivi tabagique (cigarettes enregistrées, envies, plan « si... alors », progrès) et statistiques : données de santé traitées uniquement sur ton appareil, pour la fonction que tu utilises ; elles n’atteignent pas notre serveur, sauf ce que tu choisis de partager avec une personne de soutien ou de publier dans la Communauté. Avant tout transfert futur vers le serveur, nous te demanderons ton consentement explicite (art. 9, par. 2, point a).
• Journal : consentement explicite distinct (art. 9, par. 2, point a), que tu donnes lors de la première utilisation (sur Android avec « J’accepte et je commence ») ; tu le retires en supprimant le Journal.
• Annonces (personnalisées ou à données limitées) : consentement recueilli via le formulaire UMP (art. 6, par. 1, point a, du RGPD et art. 122 du Code italien de la protection des données). Sans consentement, seules des annonces à données limitées peuvent apparaître, conformément aux règles de Google.
• Rappels : consentement via l’autorisation de notifications d’iOS ou d’Android.
• Fonction Soutiens : exécution du service demandé (art. 6, par. 1, point b) ; pour les données de santé que tu choisis de partager (cigarettes, horaires, rechutes, demandes d’aide), consentement explicite (art. 9, par. 2, point a), que tu donnes en activant chaque interrupteur et retires en les désactivant ou en retirant la personne de soutien. Le retrait n’affecte pas la licéité de ce qui a été partagé auparavant.
• Nom affiché, lien avec la personne de soutien, invitations et sessions de connexion : exécution du service que tu as demandé (art. 6, par. 1, point b).
• Jetons push (APNs et FCM) pour les alertes Soutiens et Communauté : exécution du service que tu as demandé (art. 6, par. 1, point b), uniquement si tu accordes l’autorisation de notifications d’iOS ou d’Android, que tu peux retirer quand tu le souhaites.
• Vérification des abonnements Pro auprès d’Apple et de Google et prévention des abus (un achat lié à un seul compte) : exécution du contrat (art. 6, par. 1, point b) et intérêt légitime (art. 6, par. 1, point f).
• Liaison d’un e-mail au compte Apple et récupération de l’accès : exécution du service que tu as demandé (art. 6, par. 1, point b).
• Prévention des abus (limites de requêtes par IP et par compte) : intérêt légitime (art. 6, par. 1, point f).

Tu peux retirer ton consentement depuis ton profil ou dans les réglages d’iOS ou d’Android.

6. Journal

Chiffré en AES-256 et conservé uniquement sur le téléphone ; sur iPhone, la clé se trouve dans le trousseau iOS, liée à cet appareil et disponible uniquement lorsque le téléphone est déverrouillé ; sur Android, la clé se trouve dans l’Android Keystore, non exportable, et le fichier est chiffré en AES-GCM. Il n’est jamais envoyé à nos serveurs ni à des tiers. Nous demandons un consentement distinct lors de la première utilisation.

7. Prestataires et transferts hors de l’UE

• Hostinger : hébergement du serveur et de la messagerie, serveurs à Francfort (UE).
• Google (AdMob et formulaire de consentement UMP) : annonces. Google peut également traiter des données aux États-Unis ; le transfert est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Google LLC adhère, et par les clauses contractuelles types de la Commission européenne (art. 46 du RGPD).
• Apple : achats intégrés, Se connecter avec Apple si tu l’utilises, et remise sur iPhone des notifications push de la fonction Soutiens et de la Communauté (texte générique uniquement, sans noms) via Apple Push Notification service (APNs). Apple reçoit le jeton de l’appareil et le texte de l’alerte, c’est-à-dire le nom de la personne qui envoie et une phrase comme « {name} a besoin de toi » ou le message écrit par la personne de soutien. Les alertes ne contiennent ni nombre de cigarettes ni horaires. Apple peut traiter des données aux États-Unis ; le transfert est encadré par le Data Privacy Framework et les clauses contractuelles types.
• Autres membres de la Communauté : ils voient ton pseudo, ta photo de profil, ton badge Pro et ce que tu publies (publications et commentaires), mais pas le nombre de « j’aime » de tes publications ni qui tu as bloqué ou signalé.
• Ta personne de soutien : reçoit uniquement les données que tu choisis de partager (jours sans fumer, argent économisé, étapes, demandes d’aide et, si tu actives le partage, cigarettes, horaires et rechutes), ainsi que le nom que tu affiches. De même, si tu soutiens quelqu’un, cette personne voit ton nom et les messages que tu lui envoies.
• Google : Google Play pour les abonnements sur Android (voir « Achats ») et Firebase Cloud Messaging pour les notifications push sur Android, qui reçoit uniquement le jeton de l’appareil et le type d’alerte. Le Data Privacy Framework et les clauses contractuelles types s’appliquent ici aussi.

De Firebase, nous utilisons uniquement Cloud Messaging pour les notifications push sur Android : ni Firebase Analytics ni Crashlytics. Sur Android, les seuls services tiers sont Firebase Cloud Messaging, Google AdMob et le formulaire de consentement UMP de Google ; la visionneuse 3D (Filament) n’envoie aucune donnée. Nous n’utilisons pas de services d’intelligence artificielle. Nous ne vendons pas tes données.

8. Mineurs

L’app est réservée aux personnes âgées de 18 ans et plus. L’âge est autodéclaré : lors de l’inscription, tu saisis ta date de naissance et, si tu as moins de 18 ans, tu ne peux pas continuer.

9. Conservation

Les données sur l’appareil sont conservées jusqu’à ce que tu supprimes ton compte ou désinstalles l’app. Les données du compte e-mail restent sur le serveur tant que le compte existe. Les codes de vérification sont valables 10 minutes et, s’ils ne sont pas utilisés, sont supprimés dans un délai d’environ 1 heure après expiration.

Adresses IP et limites anti-abus, en détail :

• IP de toute personne demandant un code de connexion par e-mail : supprimée après 1 heure (à chaque envoi d’un nouveau code et en tout cas par la procédure horaire).
• Journal des limites de requêtes de la fonction Soutiens : contient un identifiant et l’heure de chaque requête. L’identifiant est ton adresse e-mail pour les requêtes depuis l’app (par exemple invitations, demandes d’aide, messages) et l’adresse IP pour les ouvertures de la page d’invitation sur le web. Chaque entrée est supprimée après environ 1 heure par la procédure horaire.

Fonction Soutiens :

• Nom affiché : jusqu’à la suppression de ton compte ; tu peux le modifier quand tu le souhaites.
• Lien avec la personne de soutien et choix de partage : jusqu’à ce que l’une des deux personnes le supprime ou supprime son compte. Si la personne qui arrête refuse la demande, le lien est supprimé immédiatement. Lorsqu’un lien est supprimé, les événements associés le sont aussi.
• Progrès partagés : conservés uniquement si tu as au moins une personne de soutien active, et nous ne gardons que la dernière mise à jour, qui remplace la précédente. Les cigarettes et les horaires ne sont conservés que si au moins une personne de soutien active peut les voir, et sont supprimés dès que tu désactives le partage. Dès qu’il ne reste plus aucune personne de soutien active (retrait, refus ou compte de la personne de soutien supprimé), les progrès sont supprimés immédiatement ; la procédure horaire effectue en outre un contrôle de sécurité. Sinon, ils restent jusqu’à la suppression de ton compte.
• Jeton push : jusqu’à ce qu’Apple ou Google le signale comme n’étant plus valide (par exemple si tu désinstalles l’app), jusqu’à ce que tu te déconnectes ou désactives les notifications sur Android, et en tout cas jusqu’à la suppression du compte ; 5 appareils maximum par compte ; si un appareil passe à un autre compte, le jeton passe au nouveau compte.
• Événements (demandes d’aide, rechutes, messages) : 30 jours.
• Sessions de connexion : 180 jours après la dernière utilisation.
• Invitations non utilisées : 7 jours ; créer une nouvelle invitation supprime la précédente.

Abonnements Pro :

• Données Pro (identifiant de commande, produit, date d’expiration, jeton d’achat Play) : tant que le compte existe ; revérifiées périodiquement auprès de Google et supprimées avec le compte.
• Commandes remboursées ou annulées signalées par Google (identifiant de commande uniquement, sans compte) : 13 mois.

Communauté :

• Profil Communauté (pseudo, photo, badge Pro, acceptation des règles), publications, commentaires et « j’aime » : jusqu’à ce que tu les supprimes (chaque publication peut être supprimée via le menu ⋯ ; supprimer une publication supprime aussi ses commentaires, « j’aime » et signalements) ou jusqu’à la suppression de ton compte.
• Publications masquées après 3 signalements : supprimées, avec les commentaires, « j’aime » et signalements, au plus tard 30 jours après leur masquage.
• Signalements : restent liés à la publication signalée tant qu’elle existe et sont supprimés avec elle (au plus tard 30 jours après son masquage), ou lorsque tu supprimes ton compte.
• Blocages et « suivis » : jusqu’à ce que tu les retires ou jusqu’à ce que toi ou l’autre personne supprimiez votre compte.
• Journal des limites (10 publications et 20 signalements maximum par heure) : supprimé après environ 1 heure, comme pour Soutiens.

Les suppressions à échéance ont lieu via une procédure automatique horaire exécutée sur le serveur.

10. Suppression du compte

Profil › Supprimer le compte. Au préalable, tu peux exporter toutes tes données dans un fichier texte. Pour les comptes e-mail, nous te demandons ton mot de passe : le compte, les éventuels codes de vérification, l’e-mail lié au compte Apple (même en attente de confirmation), les données de l’abonnement Pro (identifiants de commande, jetons d’achat Google Play) et les jetons push Android, toutes les données Soutiens (nom, liens, progrès partagés, événements, invitations, sessions et jetons push) et toutes les données de la Communauté (profil et photo de profil, publications, commentaires et réponses, « j’aime », signalements, blocages et « suivis ») sont supprimés immédiatement de la base de données du serveur, et si la suppression échoue, l’app affiche une erreur et ne supprime rien. Pour les comptes créés avec Apple, aucun mot de passe n’est nécessaire : nous supprimons aussi le lien avec ton identifiant Apple et révoquons le jeton d’accès auprès d’Apple, de sorte que l’app n’est plus liée à ton identifiant Apple. L’app supprime ensuite du téléphone ton profil, tes statistiques, tes cigarettes enregistrées, tes économies, le Journal et sa clé de chiffrement, ainsi que les rappels. Les sauvegardes automatiques de l’hébergeur (Hostinger) sont conservées pendant une durée limitée puis supprimées automatiquement, de sorte que les données supprimées disparaissent aussi des sauvegardes dans un délai de 30 jours au maximum. Les obligations légales demeurent inchangées.

11. Droits (art. 15 à 22)

Accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement, en écrivant à info@singularitylabs.it. Nous répondons sous 30 jours. Tu peux introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it.

12. Avertissement

DropSmoke n’est pas un dispositif médical, ne pose pas de diagnostic et ne remplace pas l’avis d’un professionnel de santé. Pour arrêter de fumer avec un accompagnement clinique, adresse-toi à ton médecin ou à un service d’aide à l’arrêt du tabac.