Confidentialité

L’essentiel d’abord

Health Island est conçue pour que le moins de données possible quittent votre appareil. Nous traitons des données uniquement lorsqu’elles sont nécessaires à une fonction que vous utilisez, au fonctionnement du service ou à une analyse limitée du produit.

• Les pas et l’énergie en activité sont traités sur votre iPhone. Leurs valeurs brutes ou exactes ne sont envoyées ni à Mixpanel, ni au système de retours, ni à iCloud.
• Nous ne vendons pas de données, ne les utilisons pas pour la publicité et ne vous suivons pas entre d’autres apps ou sites web.
• L’état de votre île reste sur vos appareils et, si vous utilisez iCloud, dans l’espace iCloud privé de votre compte Apple.
• L’analyse de l’app contient uniquement les données générales d’usage, d’app et d’appareil indiquées plus bas. Elle ne contient aucune donnée de santé, aucun contenu de votre île, aucun nom, aucune capture d’écran ni position précise.
• Lorsque vous partagez quelque chose, envoyez un retour ou aidez à traduire, nous expliquons quelles données sont nécessaires et ce qui peut devenir public.

Responsable du traitement et contact

Le responsable du traitement est Manuel Raimund, Lippertskirchen 22, 83075 Bad Feilnbach, Deutschland. Pour toute demande d’accès, de rectification ou de suppression, écrivez à [email protected].

Apple Health

Avec votre autorisation explicite, Health Island lit uniquement certaines données d’Apple Health : actuellement les pas et l’énergie en activité. L’app n’écrit rien dans Apple Health. Cet accès est facultatif et l’app reste utilisable sans lui.

Les données de santé ne servent ni à la publicité, ni au marketing, ni au profilage, ni à la revente de données. Les échantillons HealthKit bruts ne sont jamais envoyés aux services de retours ni stockés dans iCloud ou CloudKit. Si des données manquent, consultez l’assistance Apple Health. Sous iOS 27, vous pouvez limiter la période lisible pour chaque type de donnée ; cette limite et les requêtes associées restent locales sur votre iPhone.

État local de l’île et synchronisation iCloud privée

Votre île et l’état de l’app sont conservés dans un stockage protégé et versionné sur votre appareil. Ils peuvent inclure les trouvailles et leurs dates d’arrivée, les placements et états d’objets, les choix de vitrine, les effets d’ambiance, le nom et l’apparence de l’avatar, les informations de profil et certains réglages. Une sauvegarde locale de l’ancien stockage peut être conservée pour sécuriser une migration.

Lorsqu’un compte Apple est disponible, l’état sémantique approuvé de l’île est stocké dans la base CloudKit privée de ce compte afin d’être restauré et tenu à jour entre vos appareils. Il n’est pas public. Sans iCloud, l’île locale reste utilisable et les changements se synchronisent au retour de la connexion.

L’état de l’île synchronisé en privé comprend aussi les jours de l’île attestés, des traces compactes d’actions ainsi que le nombre de parties d’arcade enregistrées et les meilleurs scores personnels. Les noms des classements locaux des dix meilleurs scores et les parties individuelles restent sur chaque appareil. Ce résumé privé n’est pas envoyé à Mixpanel, ne contient aucune valeur de santé exacte et ne complète pas les anciens jours sans preuve.

CloudKit traite aussi des références pseudonymes liées au compte, à l’instance de l’appareil, aux transferts et aux opérations, ainsi que des horodatages de synchronisation, la version et le numéro de build de l’app. Health Island ne stocke ni n’affiche l’adresse e-mail de votre compte Apple. Si un changement de compte est détecté, la synchronisation s’interrompt pour éviter d’envoyer une île locale vers le mauvais compte.

Les échantillons HealthKit bruts, les pas, l’énergie en activité, les séries quotidiennes, les requêtes, les valeurs de calibration et les totaux numériques de santé n’entrent jamais dans CloudKit. L’iPad ne lit ni n’évalue Apple Health. Les nouvelles trouvailles liées au mouvement naissent uniquement sur l’iPhone et n’atteignent l’iPad que sous forme d’état dérivé de l’île.

Widget Courrier de l’île

Le widget Courrier de l’île est disponible uniquement sur iPhone. Il reçoit seulement, via un App Group local, les informations sur les trouvailles et les aperçus rendus nécessaires à son affichage. Il n’a aucun accès à Apple Health et ne reçoit aucune donnée HealthKit brute. L’app d’accompagnement sur iPad reste disponible ; la synchronisation privée de l’île via iCloud ne nécessite aucune donnée supplémentaire du widget.

Notifications

Health Island n’a aucun serveur personnalisé de notifications push et ne place jamais de valeurs de santé dans les notifications. L’app demande l’autorisation des notifications séparément d’Apple Health. Si vous l’accordez, iOS peut réveiller l’app lorsque de nouvelles données de mouvement sont disponibles. Une notification locale n’est programmée que lorsque le traitement normal sur l’appareil crée une nouvelle trouvaille. Son titre, son texte et son éventuel aperçu local ne contiennent ni pas, ni énergie en activité, ni valeur HealthKit brute. iOS contrôle la distribution, sans garantie de délai.

Si les notifications sont déjà autorisées, Health Island peut parfois vous rappeler, entièrement sur l’appareil, un projet de construction connu encore ouvert ou un chapitre inachevé du carnet de pêche. Un toucher ouvre l’île. L’app d’accompagnement sur iPad ne programme pas ces rappels et aucune valeur de santé n’est transmise.

Partage du passeport de l’île

Lorsque vous choisissez explicitement Partager le passeport de l’île, l’app crée une image localement et ouvre la feuille de partage du système. Health Island ne l’envoie pas vers son propre service. L’image peut montrer le nom et l’apparence de votre avatar, le rang et les jours de l’île, de larges états de collection et les trouvailles choisies pour la vitrine. Elle ne contient ni pas, ni énergie en activité, ni entraînement, ni activité quotidienne, ni nombre exact de points de l’île, ni donnée HealthKit brute.

Analyse de l’app

Les versions TestFlight et App Store utilisent Mixpanel avec résidence des données dans l’Union européenne. Un identifiant d’installation local aléatoire enregistre automatiquement les sessions, la première ouverture de l’app et ses mises à jour, ainsi que l’utilisation de Partager le passeport de l’île. Il enregistre aussi le début et la fin d’une partie d’arcade et, pour la pêche, le début et la fin avec un chapitre général du carnet de pêche, une prise ou une fuite et, le cas échéant, un motif de fuite standardisé. Le profil associé à cet identifiant d’installation contient l’état actuel des notifications, du widget et du bouton flottant de retour, ainsi que la classe d’appareil, la version, le build et le canal. Ces états sont enregistrés avec leur valeur actuelle avant même toute modification. Nous recueillons aussi des plages de valeurs générales pour les résultats de jeu ainsi que pour la fréquence et la régularité d’utilisation de l’app et des jeux.

Les ouvertures depuis un widget ou une notification ne sont pas enregistrées et la relecture des sessions est désactivée. Mixpanel traite l’adresse IP d’envoi uniquement pour en déduire approximativement le pays, la région et la ville et, selon Mixpanel, la supprime avant l’enregistrement dans le projet européen. Aucune donnée GPS, Core Location ni position précise n’est transmise. Il en va de même pour les données de santé, le contenu de l’île, les ID de trouvaille, d’objet ou de poisson, le nombre de prises, les valeurs exactes des scores d’arcade ou des compteurs d’utilisation, le nom d’avatar, le contenu des retours, les captures d’écran, l’IDFA et l’IDFV. Le traitement sert uniquement à comprendre l’usage du produit et sa portée technique, sur la base de notre intérêt légitime au titre de l’article 6, paragraphe 1, point f) du RGPD. Sans réglage de projet plus court, Mixpanel indique une conservation pouvant aller jusqu’à cinq ans. Vous pouvez demander la suppression via notre adresse de contact.

Retours dans l’app

Dans le Carnet de bord, vous pouvez activer ou désactiver volontairement le bouton flottant de retour. Il est désactivé au départ dans les versions ordinaires de l’App Store et reste activé par défaut pour les personnes qui testent déjà les versions Debug et TestFlight. Ce réglage reste local et n’entre pas dans la synchronisation iCloud privée. Son activation ne transmet aucune donnée.

Ce n’est qu’au moment où vous envoyez volontairement un message que le service de retours traite votre texte, le nom local de votre avatar, un identifiant pseudonyme, du contexte technique sur l’app et l’appareil et, si la capture locale réussit, l’écran alors visible. Le texte, l’écran joint, le nom de l’avatar, le statut et les réponses de l’équipe ne sont visibles que par vous et l’équipe de Health Island. Les autres utilisateurs ne peuvent pas y accéder. Mes retours ouvre votre historique personnel avec l’identifiant local.

Le contexte technique, l’association au signalement et les données d’accès restent internes. Les captures d’écran sont supprimées sous 90 jours au plus tard. Le texte d’origine, le titre, l’association au signalement, le contexte technique, les accusés de lecture et le triage interne sont supprimés ou anonymisés douze mois après la clôture, et au plus tard 24 mois après réception ; la ligne restante est masquée. Les données de limitation du débit sont supprimées après 24 heures. Une suppression individuelle reste possible.

Aide à la traduction

Si vous proposez votre aide, nous conservons votre nom, votre adresse e-mail, les langues indiquées et votre éventuel message uniquement pour étudier la demande, vous contacter et, le cas échéant, créer un accès personnel. Les candidatures non retenues sont supprimées sous six mois.

Pour les personnes acceptées, nous conservons aussi la langue attribuée, les données d’accès, les brouillons, les propositions, les confirmations et la dernière position de travail. Les contributions peuvent être modifiées et utilisées dans Health Island. Les coordonnées et données d’accès sont supprimées ou anonymisées sous douze mois après la fin de la participation ; les contributions peuvent rester sans lien direct avec les coordonnées. La base juridique est la candidature et la collaboration volontaires au titre de l’article 6, paragraphe 1, point b) du RGPD.

Site web

Lorsque vous choisissez l’allemand, l’anglais, l’espagnol, le français ou l’italien dans le sélecteur de langue, nous conservons ce choix jusqu’à douze mois dans un cookie fonctionnel. Il contient uniquement le code de, en, es, fr ou it et permet à une adresse sans langue d’ouvrir dans la langue choisie. Sans préférence enregistrée, nous utilisons la langue envoyée par votre navigateur ; les langues non prises en charge reviennent à l’allemand. Les adresses directes dans les cinq langues prises en charge ne sont pas modifiées.

Nous utilisons Cloudflare Web Analytics pour comprendre l’audience et la qualité technique en limitant les données. Les agrégats peuvent inclure les pages vues, les chemins, les sites référents, le pays, le type d’appareil, le navigateur, le système d’exploitation et les performances. Le service n’utilise ni cookie, ni stockage local, ni pixel publicitaire, ni enregistrement de session, ni profil intersite. La base juridique est notre intérêt légitime au titre de l’article 6, paragraphe 1, point f) du RGPD.

Prestataires

• Cloudflare pour le domaine, le DNS, le site statique et l’analyse respectueuse de la vie privée
• Apple iCloud et CloudKit pour la synchronisation privée facultative entre appareils
• Apple iCloud Mail pour les e-mails
• Mixpanel pour l’analyse limitée de l’app dans le projet européen
• OpenAI Sites avec des stockages D1/R2 séparés pour les retours et l’outil de traduction

Suppression

La suppression de l’app retire son stockage local de cet appareil. Une île privée dans iCloud peut rester afin d’être restaurée ailleurs. Vous pouvez consulter et supprimer les données iCloud de Health Island dans les réglages de stockage de votre compte Apple. Si un autre appareil possède encore une copie locale et rouvre l’app, cet état peut être renvoyé vers iCloud ; pour une suppression complète, retirez aussi les copies locales indésirables.

Pour toute question ou demande de suppression, écrivez à [email protected].