Politique de confidentialité

Version 1.4 · Dernière mise à jour le 28 octobre 2026 · S'applique à l'application iOS Tinnitus Haven et à ce site.

Cette politique explique, en termes simples, ce qu'il advient des informations lorsque vous utilisez Tinnitus Haven. Elle est rédigée pour répondre aux obligations de transparence du Règlement général sur la protection des données de l'UE (RGPD, articles 13 et 14), de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et des exigences de l'App Store d'Apple.

1. Le responsable du traitement

Tinnitus Haven est conçue et exploitée par un développeur indépendant établi en Türkiye, qui est le responsable du traitement des données personnelles visées par cette politique.

Contact : info@tinnitushaven.com. Nous répondons nous-mêmes aux e-mails. Le formulaire de commentaires intégré à l'application est lu lui aussi, mais il ne permet pas de réponse individuelle. Si vous souhaitez une réponse, écrivez-nous par e-mail.

Nous n'avons pas désigné de représentant dans l'UE au titre de l'article 27 du RGPD. Les seules données qui nous parviennent de l'application sont les statistiques d'utilisation et les rapports de plantage pseudonymes décrits à la section 4 ; nous considérons ce traitement comme occasionnel et à faible risque, relevant de l'exception prévue à l'article 27, paragraphe 2, point a), et nous réexaminerons cette position si le traitement des données par l'application change. Nous n'avons pas non plus désigné de délégué à la protection des données : les critères de l'article 37 du RGPD ne sont pas remplis.

En pratique, un responsable du traitement a peu à faire ici, car l'application ne nous envoie rien qui vous identifie directement : ni nom, ni adresse e-mail, ni compte. Les sections 3 à 6 expliquent précisément ce qu'elle envoie, et ce qu'elle n'envoie pas.

2. Ce que couvre cette politique

Elle couvre deux choses : l'application iOS Tinnitus Haven (identifiant de bundle com.tinnitushaven.tinnitus, iOS 18 et versions ultérieures) et ce site. Lorsque les deux diffèrent, nous le précisons.

3. Ce que l'application conserve sur votre appareil

Tout ce qui suit est créé sur votre appareil, enregistré sur votre appareil par iOS et lu uniquement par l'application sur votre appareil. Les enregistrements eux-mêmes ne sont jamais transférés, ni à nous ni à qui que ce soit. Ce qui quitte l'appareil, ce sont les statistiques d'utilisation et les rapports de plantage décrits à la section 4, qui incluent certains des chiffres ci-dessous (par exemple les seuils des tests et les scores des bilans quotidiens), sauf si vous les désactivez.

Comme la plupart des applications, Tinnitus Haven écrit aussi un journal de diagnostic ordinaire dans le journal système de l'appareil (la journalisation unifiée d'Apple) pour faciliter le dépannage. Ce journal reste sur l'appareil. Si vous avez choisi de partager les données d'analyse de l'appareil avec Apple, iOS peut inclure des données du journal système dans les diagnostics qu'il envoie à Apple, selon la politique de confidentialité d'Apple ; ce canal est celui d'Apple, pas le nôtre, et nous n'en recevons rien.

4. Statistiques d'utilisation et rapports de plantage

Pour savoir quelles fonctions sont réellement utilisées et pour trouver et corriger les bugs, l'application utilise deux services de Google LLC : Firebase Analytics et Firebase Crashlytics. En dehors du téléchargement des enregistrements guidés (section 6), ce sont les seules données qui quittent votre appareil du fait de l'application ; nous les décrivons donc en détail.

Ce qui est collecté : statistiques d'utilisation (« Help improve the app », Aider à améliorer l'application)

• les écrans que vous ouvrez et les boutons que vous touchez ;
• les étapes que vous suivez dans le test auditif, la thérapie sonore, la pleine conscience et la TCC (par exemple commencé, terminé ou passé) ;
• les résultats chiffrés des tests auditifs, des tests d'acouphènes et des questionnaires : seuils auditifs pour chaque oreille, fréquence et intensité de l'acouphène appariées, scores de chaque question et total du questionnaire d'anxiété (GAD-7), uniquement sous forme de nombres, jamais une note ou un texte que vous écrivez ;
• les scores de sévérité et de retentissement de vos bilans quotidiens, là encore uniquement sous forme de nombres, jamais la note ;
• les réglages que vous modifiez, comme la langue de l'application ou un préréglage de thérapie ;
• si l'écran d'abonnement a été affiché et si un abonnement a été acheté et, pour un achat effectué, le produit, son prix et sa devise. Jamais les données de carte ni aucune autre donnée de paiement : le paiement est entièrement géré par Apple ;
• l'ouverture et la fermeture de l'application, avec des informations techniques générales : version de l'application, version d'iOS, modèle de l'appareil, langue et pays ou région approximatifs, que Google déduit de votre adresse IP (l'application ne demande jamais votre position).

Ce qui est collecté : rapports de plantage (« Send crash reports », Envoyer les rapports de plantage)

• si l'application plante ou se fige : un rapport technique indiquant à quel endroit du code cela s'est produit, la version de l'application et d'iOS, le modèle de l'appareil, l'orientation, la mémoire et l'espace de stockage disponibles, et ce que faisait l'application dans les instants précédents ;
• les diagnostics de performances associés, comme des démarrages anormalement lents.

Ce qui n'est jamais collecté

• votre nom, votre adresse e-mail, votre numéro de téléphone ou un quelconque compte (il n'y en a pas) ;
• les entrées du journal, les notes des bilans quotidiens ou tout autre texte que vous saisissez ;
• le son, l'entrée du microphone ou votre position précise ;
• l'identifiant publicitaire (IDFA) ou l'identifiant pour les fournisseurs (IDFV). L'application n'affiche jamais la demande de transparence du suivi des apps (App Tracking Transparency) d'Apple, car elle ne vous suit pas à travers les apps ou sites web d'autres entreprises, et les données ne sont pas utilisées à des fins publicitaires.

L'identifiant de l'appareil

Le seul identifiant associé à ces données est un code aléatoire que l'application génère lors de son premier lancement et enregistre dans le trousseau (Keychain) de votre appareil. Il est envoyé comme identifiant d'utilisateur avec les statistiques d'utilisation et avec les rapports de plantage, de sorte que tout ce qui est envoyé depuis un même appareil est lié à ce code. Il ne s'agit ni de votre nom, ni de votre adresse e-mail, ni de votre identifiant Apple, ni de votre numéro de téléphone, ni de l'identifiant publicitaire (IDFA), ni de l'identifiant pour les fournisseurs (IDFV), et ni nous ni Google ne pouvons savoir qui vous êtes à partir de ce code. Les données sont donc pseudonymes, et non anonymes, et nous les déclarons comme « Linked to you » (liées à votre identité) dans l'étiquette de confidentialité de l'App Store d'Apple. Cet identifiant n'est pas utilisé pour vous suivre à travers les apps ou sites web d'autres entreprises.

Comme il est conservé dans le trousseau, l'identifiant subsiste après une réinstallation de l'application, et « Delete all data » (Supprimer toutes les données) ne l'efface pas. Désactiver « Help improve the app » (Aider à améliorer l'application) et « Send crash reports » (Envoyer les rapports de plantage) met fin à son envoi.

Qui traite ces données

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, traite ces données pour notre compte en qualité de sous-traitant, selon les conditions de traitement des données de Google. Nous les utilisons uniquement pour améliorer l'application ; elles ne sont pas vendues et ne sont pas utilisées à des fins publicitaires. La manière dont Firebase traite les données est décrite sur firebase.google.com/support/privacy.

Base juridique

Notre intérêt légitime à comprendre comment l'application est utilisée et à en préserver la stabilité (RGPD, art. 6, paragraphe 1, point f) ; KVKK, art. 5, paragraphe 2, point f)). Nous avons mis cet intérêt en balance avec les vôtres : les données sont minimales, ne comportent ni nom ni coordonnées, ne sont jamais utilisées pour la publicité ou le profilage, et vous pouvez y mettre fin à tout moment avec une seule option. Les chiffres des tests et des bilans quotidiens sont des nombres associés uniquement à l'identifiant aléatoire de l'appareil ; nous les déclarons comme données « Health » (santé) « Linked to you » (liées à votre identité) dans l'étiquette de confidentialité de l'App Store d'Apple, par transparence quant à leur nature.

Durée de conservation

Les données d'événements de Google Analytics sont conservées jusqu'à 14 mois, après quoi seules des statistiques agrégées subsistent. Les rapports de plantage sont conservés 90 jours.

Lieu du traitement

Google peut traiter ces données sur des serveurs situés aux États-Unis et ailleurs, hors de l'UE/EEE et de la Türkiye. Ce transfert est encadré par les clauses contractuelles types de l'UE intégrées aux conditions de traitement des données de Google ; voir la section 12.

Comment désactiver ces envois

Ouvrez « Settings → Privacy & Data » (Réglages → Confidentialité et données) dans l'application. « Help improve the app » (Aider à améliorer l'application) contrôle les statistiques d'utilisation ; le désactiver arrête immédiatement tous les événements, y compris les événements automatiques de Firebase comme les débuts de session. « Send crash reports » (Envoyer les rapports de plantage) contrôle les rapports de plantage. Les deux sont activés par défaut, et rien d'autre ne change dans l'application lorsqu'ils sont désactivés. Les données déjà envoyées ne sont liées qu'à l'identifiant aléatoire de l'appareil, que l'application n'affiche pas et que nous ne pouvons pas relier à votre nom ou à votre adresse e-mail. Elles expirent comme indiqué ci-dessus ; la section 10 explique comment nous en demander une copie ou la suppression avant cette échéance.

5. Base juridique

Les données enregistrées uniquement sur votre appareil nous sont inaccessibles, et nous ne les traitons pas en tant que responsable du traitement au sens habituel. Dans la mesure où le fonctionnement de l'application constitue un traitement :

• RGPD, art. 6, paragraphe 1, point b) : l'exécution du contrat, puisque l'application ne peut pas vous montrer vos résultats sans les enregistrer sur votre appareil.
• RGPD, art. 9, paragraphe 2, point a) : votre consentement explicite pour les contenus liés à la santé que vous choisissez de saisir (résultats auditifs, symptômes, journal, questionnaires). Vous le donnez en choisissant de saisir ces contenus ; vous pouvez le retirer à tout moment en supprimant les données (section 9).
• KVKK, art. 5, paragraphe 2, point c) pour les données directement liées à l'exécution du contrat, et KVKK, art. 6, paragraphe 3 (consentement explicite, açık rıza) pour les données de santé enregistrées sur votre appareil.
• RGPD, art. 6, paragraphe 1, point f) et KVKK, art. 5, paragraphe 2, point f) : notre intérêt légitime, pour les statistiques d'utilisation et les rapports de plantage pseudonymes de la section 4, auxquels vous pouvez vous opposer à tout moment en les désactivant.

Il n'y a aucun traitement à des fins de marketing ou de profilage, et aucune publicité d'aucune sorte.

6. Avec qui nous partageons des données

Un seul sous-traitant : Google LLC, qui reçoit les statistiques d'utilisation et les rapports de plantage décrits à la section 4 (y compris les chiffres des tests et des bilans quotidiens qui y sont énumérés) et les traite selon nos instructions.

L'hébergeur des enregistrements guidés. Les séances de pleine conscience et les leçons audio de TCC ne sont pas intégrées à l'application ; chacune est téléchargée depuis un hébergeur de fichiers statiques la première fois que vous l'écoutez, puis conservée sur l'appareil. Comme tout serveur, cet hébergeur reçoit nécessairement, lors d'un téléchargement, l'adresse IP de votre appareil, le fichier demandé et l'heure de la demande. Aucune autre donnée n'est envoyée avec le téléchargement.

Personne ne reçoit votre journal, vos notes ni les enregistrements conservés sur votre appareil. Plus précisément, l'application ne contient :

• ni publicité, ni régie publicitaire, ni identifiant publicitaire (IDFA), ni identifiant pour les fournisseurs (IDFV) ;
• ni SDK de réseaux sociaux ou d'attribution ;
• ni cookies ni technologies similaires.

La demande de transparence du suivi des apps (App Tracking Transparency) d'Apple n'apparaît pas, car l'application ne vous suit pas à travers les apps ou sites web d'autres entreprises, ce qui est précisément l'objet de cette demande.

7. Achats et rôle d'Apple

Les abonnements sont vendus, facturés, renouvelés, remboursés et résiliés entièrement via votre compte Apple. Nous ne voyons, ne recevons et ne traitons jamais vos données de paiement, votre adresse de facturation ni votre identifiant Apple. Apple agit en tant que responsable du traitement indépendant pour cette transaction, selon sa propre politique de confidentialité.

Comme tout développeur, nous avons accès aux rapports de ventes et d'utilisation agrégés et anonymes qu'Apple fournit dans App Store Connect, par exemple le nombre d'abonnements actifs dans un pays au cours d'un mois. Ces rapports sont statistiques, proviennent d'Apple et non de l'application, et ne permettent pas de vous identifier.

8. Ce site

Ces pages sont en HTML simple. Elles ne déposent aucun cookie et ne contiennent ni pixel de suivi, ni publicité, ni police externe.

Pour savoir combien de personnes visitent le site et d'où elles viennent, nous utilisons Cloudflare Web Analytics, un service de statistiques respectueux de la vie privée proposé par notre hébergeur. Il charge un petit script depuis Cloudflare, ne dépose aucun cookie, n'utilise pas votre adresse IP pour vous identifier et ne vous suit pas d'un site à l'autre. Nous ne voyons que des totaux : pages vues, page de provenance, pays, type de navigateur et d'appareil, et vitesse de chargement des pages. Rien de ce que vous faites ici n'est relié à vous ni à l'application. La base juridique est notre intérêt légitime à comprendre, de manière agrégée, comment le site est utilisé (RGPD, art. 6, paragraphe 1, point f)).

Comme pour tout site web, notre hébergeur, Cloudflare, Inc., traite les données techniques nécessaires pour vous servir une page (votre adresse IP, l'heure de la demande, la page demandée et la chaîne d'agent utilisateur de votre navigateur) et les conserve brièvement pour des raisons de sécurité et pour assurer le fonctionnement du service. La base juridique est notre intérêt légitime à fournir le site de manière sécurisée (RGPD, art. 6, paragraphe 1, point f)).

9. Durée de conservation des données et effacement

Les données présentes sur votre appareil y restent jusqu'à ce que vous les supprimiez. Il n'en existe aucune copie ailleurs et elles n'expirent pas automatiquement. Vous avez deux moyens de tout effacer :

• Dans l'application : « Settings → Privacy & Data » (Réglages → Confidentialité et données). La suppression est définitive et irréversible ; l'application vous demande donc de saisir DELETE pour confirmer.
• Supprimez l'application de votre iPhone. iOS supprime alors son conteneur et tout ce qu'il contient.

Avec Premium, ce même écran vous permet aussi d'exporter d'abord vos données, afin d'en garder une copie.

Les statistiques d'utilisation et les rapports de plantage déjà envoyés sont conservés par Google pendant les durées indiquées à la section 4, puis expirent. Supprimer vos données dans l'application ne les efface pas, et ne réinitialise pas l'identifiant aléatoire de l'appareil, qui reste dans le trousseau même si vous supprimez ou réinstallez l'application. Désactivez « Help improve the app » (Aider à améliorer l'application) et « Send crash reports » (Envoyer les rapports de plantage) si vous ne voulez plus rien envoyer.

Supprimer l'application ne résilie pas un abonnement. Consultez la FAQ pour savoir comment le résilier.

10. Vos droits

En vertu du RGPD et de la KVKK, vous disposez d'un droit d'accès à vos données, d'un droit de rectification, d'un droit à l'effacement, d'un droit à la portabilité, d'un droit à la limitation du traitement et d'un droit d'opposition. Voici, en toute franchise, comment les exercer en pratique :

• Accès et portabilité : les enregistrements que conserve l'application vous appartiennent déjà et se trouvent déjà sur votre appareil. Vous pouvez tous les consulter dans l'application, et il n'en existe aucune autre copie. Avec Premium, vous pouvez aussi les exporter sous forme de fichier (JSON) dans « Settings → Privacy & Data » (Réglages → Confidentialité et données). Vos droits ne dépendent jamais d'un abonnement : toute personne peut nous demander gratuitement une copie des données que nous détenons (les statistiques d'utilisation et les rapports de plantage liés à l'identifiant aléatoire de l'appareil ; voir la section 4) ou leur suppression, comme décrit ci-dessous.
• Rectification : modifiez ou refaites directement n'importe quel élément dans l'application.
• Effacement et retrait du consentement : supprimez toutes les données dans l'application (gratuit pour tous), ou supprimez l'application.
• Opposition et limitation : désactivez « Help improve the app » (Aider à améliorer l'application) et « Send crash reports » (Envoyer les rapports de plantage) dans « Settings → Privacy & Data » (Réglages → Confidentialité et données), ou cessez d'utiliser une fonction.

Vous pouvez nous écrire à info@tinnitushaven.com pour toute demande ; c'est gratuit. Nous ne détenons aucune copie des enregistrements conservés sur votre appareil ; nous ne pouvons donc ni les envoyer, ni les corriger, ni les supprimer à votre place : ils sont sous votre contrôle dans l'application. Les seules données que nous détenons sont les statistiques d'utilisation et les rapports de plantage décrits à la section 4. Si vous nous en demandez une copie ou la suppression, nous le ferons gratuitement. Comme l'application n'affiche pas l'identifiant aléatoire de l'appareil et que nous ne pouvons pas le relier à votre nom ou à votre adresse e-mail, nous vous aiderons d'abord à identifier les données provenant de votre appareil. Si vous nous envoyez des informations personnelles par e-mail, nous les utilisons uniquement pour vous répondre et supprimons la correspondance lorsqu'elle n'est plus nécessaire.

11. Réclamations

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez introduire une réclamation auprès d'une autorité de contrôle : dans l'UE/EEE, l'autorité de protection des données du pays où vous résidez, où vous travaillez ou où le problème est survenu (la liste est publiée par le Comité européen de la protection des données) ; en Turquie, l'Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurumu). Nous aimerions avoir d'abord la possibilité de régler la question, mais vous n'êtes pas tenu de nous contacter avant d'introduire une réclamation.

12. Transferts internationaux

Les enregistrements de la section 3 (votre journal, vos notes et votre historique) ne sont pas transférés ; ils ne font donc l'objet d'aucun transfert. Les statistiques d'utilisation et les rapports de plantage de la section 4, y compris les chiffres qui y sont énumérés, sont traités par Google, qui peut utiliser des serveurs situés aux États-Unis et dans d'autres pays hors de l'UE/EEE et de la Türkiye. Ce transfert repose sur les clauses contractuelles types de l'UE qui font partie des conditions de traitement des données de Google, ainsi que sur les garanties techniques et organisationnelles de Google ; pour les utilisateurs en Türkiye, il a lieu en vertu de l'article 9 de la KVKK. Ce site est diffusé par un réseau de diffusion de contenu (CDN) ; les données techniques de requête de la section 8 peuvent donc être traitées sur des serveurs situés hors de votre pays, sans qu'aucun contenu vous appartenant ne soit concerné. Il en va de même pour l'hébergeur des enregistrements guidés de la section 6.

13. Enfants

L'application est classée 16+ sur l'App Store, car elle fournit régulièrement des informations de santé et de traitement sur les acouphènes ; elle n'est ni conçue pour les enfants ni destinée à eux, et elle ne remplace pas un bilan auditif pédiatrique. Nous ne collectons pas sciemment de données personnelles d'enfants ; les statistiques de la section 4 ne comportent ni nom ni coordonnées, et un parent ou un tuteur peut les désactiver. Si un enfant utilise l'application, tout ce qu'il saisit est enregistré sur l'appareil, et un parent ou un tuteur peut l'effacer comme décrit à la section 9.

14. Sécurité

Vos données sont protégées par iOS lui-même : chaque application est isolée dans un bac à sable (sandbox), et les bases de l'application (y compris la base distincte réservée à votre journal, à vos résultats de questionnaires et à vos bilans quotidiens) sont chiffrées au repos par la protection des données d'iOS. Elles deviennent lisibles par l'application une fois que vous avez déverrouillé l'appareil après son démarrage. Utilisez un code d'accès sur votre appareil et maintenez iOS à jour. Comme il n'existe ni serveur à nous ni compte, il n'y a aucune base d'utilisateurs à pirater et aucun mot de passe à vous voler. Les statistiques et les rapports de plantage de la section 4 sont envoyés à Google via une connexion chiffrée.

15. Pas un service médical

Tinnitus Haven est une application de bien-être. Ce n'est pas un dispositif médical, elle ne pose aucun diagnostic et ne traite rien, et son autotest est une aide au dépistage, pas un test auditif clinique. Consultez les Conditions d'utilisation et la FAQ.

16. Modifications de cette politique

Si nous modifions la manière dont les informations sont traitées (par exemple si une future version ajoute des comptes facultatifs, une synchronisation dans le cloud, ou collecte quoi que ce soit au-delà de ce que décrit la section 4), nous mettrons à jour cette page, augmenterons le numéro de version et la date de « Dernière mise à jour », et décrirons la modification dans l'application avant son entrée en vigueur. Pour toute modification importante nécessitant votre consentement, celui-ci vous sera demandé.

La version 1.3 (23 octobre 2026) précise que, pour un achat effectué, le produit, le prix et la devise figurent dans les statistiques d'utilisation (jamais les données de paiement), et que le pays ou la région approximatifs sont déduits par Google de l'adresse IP.

La version 1.2 (12 octobre 2026) décrit plus précisément l'identifiant de l'appareil (pseudonyme, lié à votre identité dans l'étiquette d'Apple, conservé après une réinstallation), énumère les scores des bilans quotidiens et des questionnaires inclus dans les statistiques d'utilisation, ajoute l'hébergeur des enregistrements guidés comme destinataire et corrige la description du chiffrement sur l'appareil. Elle indique aussi que l'export de vos données dans l'application fait partie de Premium, tandis que la suppression reste gratuite pour tous, et explique comment toute personne peut nous demander gratuitement une copie ou la suppression des données d'utilisation que nous détenons.

La version 1.1 (26 septembre 2026) a ajouté la section 4 : statistiques d'utilisation et rapports de plantage via Google Firebase, tous deux désactivables dans les réglages.

17. Contact

Questions sur la confidentialité : info@tinnitushaven.com. Nous répondons en anglais, en turc et en allemand.