Responsable du traitement

Alexian Bayard, joignable à alexianbayard.1@gmail.com.

Données collectées et pourquoi

• Liste d'attente : ton adresse email, pour te prévenir de l'ouverture. Base légale : ton consentement, donné en t'inscrivant.
• Compte : ton adresse email, pour te connecter par lien magique ou avec Google. Base légale : l'exécution du service.
• Profil : ta situation (salarié, étudiant, autre), tes cibles de deep work, l'heure de ton rappel, tes habitudes suivies et ton fuseau horaire. Base légale : l'exécution du service.
• Journées : deep work, concentration, objectif du jour, charge de travail, habitudes cochées et score calculé. Base légale : l'exécution du service.
• Sommeil et sport : ce sont des données de santé. Elles ne sont enregistrées qu'avec ton consentement explicite (article 9 du RGPD), que tu peux retirer à tout moment dans les paramètres. Le retrait efface ces données de toutes tes journées.
• Abonnement Momentum+ : statut de l'abonnement, montant et dates de renouvellement. Le paiement est traité par Stripe, qui reçoit ton email et ta carte ; Momentum ne voit jamais ta carte. Base légale : l'exécution du contrat, et les obligations comptables pour les factures.
• Messages au support : ton email et ton message, pour te répondre. Base légale : ton intérêt à obtenir une réponse.
• Provenance : quand tu arrives par un lien de campagne ou depuis un autre site, le nom de cette campagne ou de ce site est enregistré avec ton inscription. Cela sert uniquement à compter les inscriptions par canal. Base légale : l'intérêt légitime de l'éditeur à savoir quels canaux fonctionnent.

Tes données servent uniquement à calculer tes scores, tes recaps et tes analyses. Elles ne sont ni vendues, ni utilisées pour de la publicité.

Durée de conservation

• Compte, profil et journées : tant que ton compte existe. La suppression du compte efface tout immédiatement.
• Liste d'attente : jusqu'à l'ouverture du service, puis 6 mois au maximum si tu ne crées pas de compte.
• Messages au support : 3 ans après le dernier échange.
• Factures : 10 ans, comme l'exige le Code de commerce, chez Stripe.

Qui y a accès

Seulement toi, et l'éditeur pour la maintenance du service. Les données sont stockées par Supabase, dans l'Union européenne, le site est servi par Vercel et les emails de rappel sont envoyés par Resend, qui ne reçoit que ton adresse email. Les paiements sont traités par Stripe et la mesure d'audience, anonyme et sans cookie, par Vercel. Ces prestataires agissent comme sous-traitants. Les éventuels transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Sécurité

• Connexion sans mot de passe, par lien à usage unique ou par Google.
• Échanges chiffrés (HTTPS) et données chiffrées au repos chez Supabase.
• Chaque compte est cloisonné dans la base de données elle-même : une personne connectée ne peut lire ni modifier que ses propres journées.
• Sans ton accord, le sommeil et le sport ne sont jamais enregistrés, même en cas d'erreur de l'app.

Cookies

Momentum utilise uniquement les cookies nécessaires pour te garder connecté, et, pendant une heure au plus entre ta demande de lien de connexion et son ouverture, un cookie qui retient la provenance de ta visite. Il n'y a aucun cookie publicitaire. La mesure d'audience (Vercel Web Analytics) ne dépose aucun cookie et ne permet pas de t'identifier : elle compte les visites de façon agrégée. C'est pourquoi aucun bandeau de consentement n'est affiché.

Tes droits

Tu peux accéder à tes données, les corriger, les exporter, les effacer, t'opposer à leur traitement ou retirer ton consentement. La plupart de ces actions se font directement dans les paramètres : export en un clic, retrait du consentement santé, suppression du compte. Pour le reste, écris à alexianbayard.1@gmail.com.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).