Politique de confidentialité

Cette page explique quelles données LALANA traite, pourquoi, chez qui elles sont hébergées, combien de temps elles sont conservées et comment les récupérer ou les supprimer. Entrée en vigueur : 1er novembre 2026, mise à jour le 8 novembre 2026 (liste d'attente du site, réponses à nos e-mails, informations associées à la liste de diffusion).

Responsable du traitement

favo-it, 17 rue Gustave Leveillé, 94320 Thiais, France. Contact : hello@lalana.favo-it.com. Délégué à la protection des données : Simon Rabarijaona.

Données traitées

• Compte : un identifiant anonyme est créé à la première ouverture ; il relie vos données à votre appareil, sans nom ni e-mail. Si vous achetez Premium, vous vous connectez avec Apple, Google ou une adresse e-mail : cette identité est conservée par le service d'authentification (Firebase Authentication) et rattachée à votre compte, elle n'est pas copiée dans nos autres données.
• Pratique : séances écoutées (date, durée écoutée), jours de pratique, favoris, parcours en cours et préférences (langue, voix, durée par défaut, volume des ambiances).
• Ressentis : note de 1 à 5 et commentaire facultatif de 280 caractères au plus, avec la séance concernée. Ces informations peuvent révéler des éléments relatifs à votre santé : elles ne sont enregistrées que si vous y consentez (voir plus bas).
• Abonnement : état et date de fin de votre abonnement Premium, géré avec RevenueCat. Nous ne recevons ni votre carte ni vos moyens de paiement, traités par Apple ou Google.
• Mesure d'audience : statistiques d'usage anonymes et rapports de plantage (Firebase Analytics et Crashlytics), uniquement si vous les acceptez.
• Journaux techniques : à chaque requête, nos serveurs consignent la méthode, l'adresse demandée, le code de réponse, la durée et un numéro de suivi aléatoire. L'adresse IP est vue par l'hébergeur dans ses journaux d'accès.
• Messages de contact : si vous nous écrivez depuis l'app (Réglages › Nous écrire), nous recevons votre message, son sujet, la plateforme de votre appareil et, si vous la saisissez, votre adresse e-mail pour vous répondre. Rien de tout cela n'est enregistré par nos serveurs : le message est transmis par e-mail à notre équipe puis conservé dans sa messagerie.
• Réponses à nos e-mails : si vous répondez à un e-mail de LALANA (liste d'attente, nouveautés et offres), nous recevons votre adresse e-mail et votre message dans la messagerie de notre équipe. Ils servent uniquement à vous lire, à vous répondre et à améliorer l'application. Inutile d'y détailler des informations sur votre santé.
• Sur votre appareil : préférences et choix de consentement, séances téléchargées pour l'écoute hors connexion (audio et informations de lecture), et rappels de pratique programmés localement après votre accord. Ces données restent sur l'appareil ; la désinstallation de l'app les efface.

Données non collectées

• Aucune publicité dans l'app, aucun traceur publicitaire ou tiers, aucun identifiant publicitaire, aucun profil comportemental. Les e-mails de nouveautés et d'offres ne vous sont envoyés qu'avec votre accord (voir « E-mails de nouveautés et d'offres »).
• Pas de localisation, de contacts, d'agenda, de photos, de microphone ni de caméra.
• Aucune vente de données, aucun partage avec des annonceurs ou des courtiers en données.
• Autorisations demandées : les notifications, uniquement si vous activez les rappels de pratique (programmés sur l'appareil), et la lecture audio en arrière-plan, pour que la séance continue écran verrouillé. Sur iPhone, l'accès à Santé (écriture seule), uniquement si vous activez « Enregistrer dans Santé » : LALANA y ajoute la durée de vos séances comme minutes de pleine conscience, ne lit aucune donnée de Santé et ne la transmet à personne.

Finalités et bases légales

• Fournir le service, synchroniser votre progression et vos préférences, permettre l'écoute hors connexion : exécution du contrat.
• Gérer votre abonnement Premium : exécution du contrat.
• Enregistrer vos ressentis et en tirer un bilan de la semaine : votre consentement explicite (art. 9 du RGPD).
• Mesurer l'audience de façon anonyme : votre consentement.
• Vous envoyer des nouveautés et des offres de LALANA par e-mail : votre consentement, facultatif et distinct de la création du compte, de l'achat Premium et de l'acceptation des conditions.
• Vous prévenir de la sortie de l'application, puis vous envoyer ses nouveautés et offres, si vous vous inscrivez à la liste d'attente du site : votre consentement.
• Répondre à vos messages de contact : intérêt légitime (répondre à votre demande).
• Sécuriser le service et diagnostiquer les pannes (journaux techniques) : intérêt légitime.

E-mails de nouveautés et d'offres

Si vous avez un compte relié (Apple, Google ou e-mail), l'app vous propose, à la création du compte, une seule fois à la fin d'une séance, puis à tout moment dans Réglages, de recevoir par e-mail les nouveautés et les offres de LALANA. C'est facultatif, la case est décochée par défaut, et refuser n'a aucune conséquence sur l'app ni sur votre abonnement. Si vous acceptez, nous vous envoyons un e-mail de confirmation ; après votre clic sur le lien, l'adresse e-mail de votre compte est ajoutée à la liste de diffusion tenue chez Brevo. Nous y associons votre statut d'abonnement (abonné ou non, formule mensuelle ou annuelle, essai en cours, date de fin), pour ne pas vous proposer une offre que vous avez déjà, et une seule information de pratique : le fait d'avoir terminé le parcours de découverte « Poser son attention », pour vous suggérer la suite au bon moment. Aucune autre donnée de pratique, et aucun ressenti, ne sont transmis. Si vous retirez votre accord, ces informations sont effacées de la liste ; si vous supprimez votre compte, votre contact est supprimé chez Brevo. Vous pouvez retirer votre accord à tout moment, dans Réglages ou par le lien de désinscription présent dans chaque e-mail ; le retrait est pris en compte dans l'app. La suppression de votre compte vous retire de la liste.

Liste d'attente du site

Sur la page « Liste d'attente » du site, vous pouvez laisser votre adresse e-mail pour être prévenu de la sortie de l'application, puis recevoir ses nouveautés et offres. La case de consentement n'est jamais cochée d'avance. Nous vous envoyons d'abord un e-mail de confirmation : votre adresse n'est ajoutée à la liste, tenue chez Brevo, qu'après votre clic. Nous enregistrons avec elle, s'il y en a, les paramètres du lien qui vous a amené (source, support, campagne, variante et mot-clé de la publicité, par exemple « instagram »), ainsi que le type d'appareil déduit de votre navigateur (iPhone, Android ou inconnu), pour savoir quelles campagnes fonctionnent et vous indiquer le bon store à la sortie ; aucun cookie ni traceur n'est utilisé. Pour limiter les abus, une empreinte non réversible de votre adresse IP est conservée une heure sur le serveur du site. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque e-mail.

Vos ressentis (données de santé)

Le consentement aux ressentis est demandé séparément, la première fois que l'app vous propose d'indiquer un ressenti, jamais au lancement. Refuser n'empêche aucune séance : le ressenti reçu est alors ignoré. Vous pouvez le retirer à tout moment dans Réglages › Ma pratique ; l'app vous propose alors de supprimer les ressentis déjà enregistrés. Sans consentement, aucune moyenne de ressenti n'est calculée. La phrase de ressenti du bilan hebdomadaire a son propre réglage, désactivé par défaut. Le ressenti proposé après un exercice de respiration ou une méditation libre suit les mêmes règles. Ce traitement fait l'objet d'une analyse d'impact relative à la protection des données.

Mesure d'audience

Elle est désactivée tant que vous ne l'avez pas acceptée, et vous pouvez changer d'avis dans les réglages, ce qui réinitialise les données d'audience. Seuls ces événements sont mesurés : écrans visités (nom de l'écran, sans identifiant), séance terminée (type et minutes), affichage de l'écran Premium, démarrage, réussite ou abandon d'un achat, restauration des achats, contenu verrouillé touché, activation des rappels, fin ou saut de la présentation, téléchargement hors connexion (nombre de séances). Nous n'envoyons jamais vos ressentis, vos commentaires, votre e-mail ni votre identifiant de compte, et nous n'utilisons pas l'identifiant publicitaire.

Sous-traitants, hébergement et transferts

• Google (Google Cloud, Firebase) : hébergement de l'API (Cloud Run, Belgique, europe-west1), base de données (Firestore), authentification et, si vous l'acceptez, Firebase Analytics et Crashlytics. Région de la base en production : Union européenne (multi-région eur3).
• RevenueCat : gestion des abonnements, à partir de votre identifiant de compte et de l'état de vos achats.
• Brevo : envoi, par e-mail, du préavis avant suppression d'un compte inactif (adresse e-mail du compte et date de suppression ; aucune donnée de pratique ni de ressenti) ; transmission à notre équipe des messages envoyés depuis le formulaire de contact (message, sujet, adresse de réponse facultative) ; si vous y consentez, tenue de la liste de diffusion des e-mails de nouveautés et d'offres (adresse e-mail du compte, statut d'abonnement et fin du parcours de découverte, voir ci-dessus) et envoi de ces e-mails ; tenue de la liste d'attente du site (adresse e-mail, paramètres du lien d'origine et type d'appareil) et envoi de ses e-mails.
• Shorebird : distribution de correctifs de l'application sans passer par une nouvelle version des stores. Il reçoit la version de l'app, la plateforme, l'architecture du processeur et un identifiant aléatoire non lié à votre compte.
• OVH : hébergement du site et de ses pages ; il traite l'adresse IP et les informations du navigateur dans ses journaux d'accès.
• Apple et Google : connexion et paiement des abonnements, selon leurs propres conditions.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; les transferts sont encadrés par des garanties appropriées.

Sécurité

• Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS).
• Les adresses des fichiers audio sont signées et ne restent valables que peu de temps.
• Chaque compte n'accède qu'à ses propres données.
• En cas de violation de données présentant un risque pour vous, nous en informons les personnes concernées et l'autorité compétente dans les délais légaux.

Durées de conservation

• Progression, favoris, préférences, journal de pratique, ressentis et abonnement : tant que votre compte existe. Vous pouvez les supprimer à tout moment (voir vos droits) ; les ressentis peuvent l'être séparément.
• Compte anonyme inactif : si vous n'ouvrez pas l'app pendant 12 mois, le compte anonyme et toutes ses données sont supprimés automatiquement.
• Compte relié (Apple, Google ou e-mail) inactif : après 24 mois sans ouvrir l'app, nous vous écrivons à l'adresse du compte 30 jours avant la suppression ; si vous ouvrez l'app entre-temps, rien n'est supprimé. Sans réponse, le compte et toutes ses données sont supprimés. Un abonnement actif empêche toute suppression.
• Informations techniques de lecture (séance lue, avancement) : 30 jours.
• E-mails de nouveautés et d'offres : votre adresse reste dans la liste de diffusion jusqu'au retrait de votre accord, ou 3 ans après votre dernière interaction avec un de nos e-mails, puis elle est retirée.
• Liste d'attente du site : comme les e-mails de nouveautés et d'offres, jusqu'à votre désinscription ou 3 ans après votre dernière interaction avec un de nos e-mails ; une demande d'inscription jamais confirmée est retirée par Brevo. Empreinte de l'adresse IP : 1 heure.
• Messages de contact : conservés dans la messagerie de notre équipe le temps de traiter votre demande, puis supprimés au plus tard 12 mois après le dernier échange. Notre serveur ne les conserve pas.
• Réponses à nos e-mails : supprimées de la messagerie de notre équipe au plus tard 1 mois après leur réception.
• Journaux techniques (hébergeur Google Cloud) : 30 jours.
• Mesure d'audience : Firebase Analytics, uniquement si vous l'avez accepté : événements conservés 2 mois.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, et vous pouvez retirer vos consentements à tout moment.

• Accès et portabilité : « Exporter mes données » dans les réglages fournit un fichier JSON (progression, favoris, préférences, ressentis, journal de pratique, abonnement).
• Effacement : la suppression du compte, dans les réglages ou depuis la page Supprimer mon compte, efface les données de nos serveurs puis votre identité d'authentification, et les données locales de l'appareil.
• Données sur l'appareil : la désinstallation de l'application les efface.
• Autres demandes : écrivez à hello@lalana.favo-it.com. Nous répondons dans un délai de 30 jours.

Vous pouvez aussi saisir la CNIL (cnil.fr).

Mineurs

LALANA n'est pas destinée aux enfants : elle est réservée aux personnes de 18 ans et plus, et nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.

Utilisateurs en Belgique, au Luxembourg et en Suisse

Le règlement européen (RGPD) s'applique en Belgique et au Luxembourg ; vous pouvez saisir l'autorité de protection des données de votre pays. En Suisse, la loi fédérale sur la protection des données s'applique aussi. Le Québec et le reste du Canada seront traités à leur ouverture.

Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page et, en cas de changement important, l'app vous en informe.