Politique de confidentialité

Ce qu’Offimo collecte, ce qui ne quitte jamais votre iPhone, et les droits dont vous disposez où que vous viviez.

Dernière mise à jour : 23 octobre 2026

La présente Politique de confidentialité explique comment HayatoLab Tecnologia LTDA (CNPJ 48.551.929/0001-35), société immatriculée au Brésil (« Offimo », « nous »), traite les données personnelles lorsque vous utilisez l’app Offimo pour iPhone (l’« App ») et le site offimo.app (le « Site »). Nous sommes le responsable du traitement de ces données.

Offimo a été conçu pour avoir besoin du moins de données possible. L’essentiel de ce que l’App sait de vous, y compris tout ce que le Temps d’écran d’Apple lui fournit, reste sur votre iPhone.

En bref

Vos données de Temps d’écran ne quittent jamais votre iPhone. Nous ne pouvons pas voir quelles apps vous utilisez, ce que vous y faites, ni combien de temps vous passez sur chacune.
Nos serveurs ne conservent que votre compte : votre e-mail, le nom que vous nous donnez, votre activité professionnelle et votre langue.
L’App envoie des événements d’utilisation (par exemple « une session a été terminée ») associés à un identifiant de compte aléatoire, jamais à votre nom ni à votre e-mail, afin que nous puissions l’améliorer. Vous pouvez désactiver cela dans Réglages → « Partager les données d'usage ».
Pas de publicité, pas de pistage dans les apps d’autres sociétés, et nous ne vendons ni ne louons jamais vos données.
Les paiements passent par Apple. Nous ne voyons jamais votre carte.
Vous pouvez supprimer votre compte dans l’App à tout moment, et écrire à privacy@offimo.app pour toute autre demande.

1. Ce qui reste sur votre iPhone

Les données suivantes sont traitées uniquement sur votre appareil et ne sont jamais envoyées à nos serveurs ni à qui que ce soit :

Données de Temps d’écran. Les apps, catégories et sites que vous choisissez sont transmis à Offimo par Apple sous forme de jetons anonymes : nous ne pouvons pas lire leurs noms. Les données d’utilisation (temps passé, nombre de prises en main, apps les plus utilisées) sont calculées par Apple dans une extension isolée (sandbox) qui, par conception d’Apple, ne peut rien envoyer hors de l’appareil.
Vos réponses lors de la configuration initiale, comme votre tranche d’âge, l’effet du temps d’écran sur vous, vos objectifs, votre temps d’écran estimé et le programme de votre journée.
Vos blocages, sessions et historique, votre série, l’état de Jeff et vos Focus Credits.
La localisation, si vous créez un blocage lié à un lieu. iOS indique à l’App quand vous entrez dans les lieux définis ou en sortez ; les coordonnées et les événements restent sur l’appareil. Vous pouvez révoquer l’accès à la localisation à tout moment dans les Réglages d’iOS.
Caméra et mouvement, si vous utilisez des défis comme compter des squats ou garder le téléphone face contre la table. Les images sont analysées en temps réel sur l’appareil et ne sont ni enregistrées ni envoyées ; les photos que vous prenez pour un défi sont stockées uniquement sur votre appareil.
Les règles écrites avec vos propres mots. Lorsque vous décrivez un blocage en une phrase, celle-ci est interprétée par le modèle d’Apple exécuté sur l’appareil. Le texte ne quitte jamais le téléphone.
Les notifications, widgets et Activités en direct sont générés localement sur l’appareil.

Comme ces données ne nous parviennent jamais, nous ne pouvons pas y accéder, les exporter ni les supprimer pour vous : elles sont effacées lorsque vous supprimez votre compte dans l’App ou que vous la désinstallez.

2. Ce que nous collectons

Compte

Votre adresse e-mail et, si vous utilisez Se connecter avec Apple, le nom communiqué par Apple (vous pouvez choisir de masquer votre e-mail, auquel cas nous recevons une adresse de relais privée).
Si vous utilisez un e-mail et un mot de passe, votre mot de passe n’est conservé que sous forme de hachage sécurisé par notre prestataire d’authentification.
Un identifiant de compte aléatoire que nous créons.

Profil

Le prénom que vous saisissez lors de la configuration initiale, votre activité professionnelle (par exemple étudiant ou télétravailleur) et votre langue. Nous les utilisons pour personnaliser l’App et vous montrer le bon contenu.

Événements d’utilisation

Des événements sur l’utilisation de l’App, comme les écrans atteints, les étapes de configuration terminées, les blocages créés, les sessions commencées ou terminées, un écran de blocage (Shield) affiché, respecté ou contourné, et les achats initiés. Les valeurs chiffrées sont regroupées en tranches (par exemple « 10–30 minutes » ou « 3–5 apps »).
Le contexte associé à chaque événement : votre formule, votre activité professionnelle, votre langue, votre réponse à « comment nous avez-vous connus », la version de l’app, le modèle d’appareil, la version d’iOS, le pays/la région déduits de la connexion, et s’il s’agit d’une version de test.
Les événements sont associés à votre identifiant de compte aléatoire, jamais à votre nom ni à votre e-mail. Ils ne contiennent jamais de noms d’apps, d’adresses de sites, de texte que vous saisissez, de durées d’utilisation exactes ni de localisation.

Achats

Le statut de votre abonnement, le produit, les dates d’essai et de renouvellement, et les identifiants de transaction de la boutique, reçus d’Apple via notre prestataire d’abonnements. Nous ne recevons aucune information de carte ni de facturation.

Rapports de plantage et diagnostics

Si l’App plante, un rapport technique (trace d’appels, modèle d’appareil, version d’iOS, version de l’app et identifiant d’installation) est envoyé afin que nous puissions corriger le bug. Il n’est pas associé à votre compte.

Assistance

Si vous nous écrivez, nous conservons votre message, votre adresse e-mail et tout ce que vous choisissez d’y joindre.

Nous ne collectons sur nos serveurs ni vos contacts, ni vos données de santé, ni l’audio du microphone, ni l’identifiant publicitaire (IDFA), ni votre localisation précise, et nous ne demandons pas l’autorisation de vous pister.

3. Le site web

Mesure d’audience : le Site utilise Google Analytics 4 et PostHog, qui déposent des cookies et du stockage local (comme _ga et ph_*) pour compter les visites et voir quelles pages et quels boutons sont utilisés. Google et PostHog reçoivent à cette fin votre adresse IP et des informations sur votre navigateur. L’enregistrement des sessions de PostHog est désactivé.
Attribution des campagnes : le Site conserve dans le stockage local de votre navigateur l’origine de votre première et de votre dernière visite (par exemple la campagne ou le site qui vous a amené), afin de savoir quels canaux fonctionnent.
Inscriptions par e-mail : si vous laissez votre e-mail pour recevoir le lien de téléchargement ou rejoindre une liste d’attente, nous le conservons dans HubSpot avec votre langue, la page et le bouton utilisés et les informations d’attribution ci-dessus, pour vous envoyer ce que vous avez demandé.
Programme créateurs : si vous candidatez, nous conservons les informations que vous envoyez (nom, e-mail, profils sur les réseaux sociaux, taille de votre audience et vos réponses) dans HubSpot pour évaluer votre candidature.
Hébergement : le Site est hébergé par Vercel, qui traite des journaux techniques (adresse IP, navigateur, pages demandées) à des fins de sécurité et de fonctionnement.

Le Site n’affiche pas de bandeau cookies. Vous pouvez bloquer ou supprimer les cookies et le stockage local dans les réglages de votre navigateur, ou activer le signal « Do Not Track » ou Global Privacy Control ; le Site fonctionne de la même manière dans tous les cas. Chaque e-mail marketing contient un lien de désinscription.

4. Pourquoi nous utilisons vos données et sur quelle base juridique

Pour fournir le Service (créer et sécuriser votre compte, synchroniser votre profil, vérifier votre abonnement, vous assister) : exécution de notre contrat avec vous.
Pour comprendre et améliorer l’App (événements d’utilisation, rapports de plantage, tests de nouvelles versions de fonctionnalités) : notre intérêt légitime à construire un produit qui fonctionne et aide les gens, mis en balance avec vos droits. Vous pouvez vous y opposer à tout moment en désactivant « Partager les données d'usage » dans Réglages.
Pour faire fonctionner l’App en toute sécurité (configuration à distance permettant de désactiver une fonctionnalité défaillante, prévention de la fraude sur les achats) : intérêt légitime.
Pour vous envoyer les e-mails demandés depuis le Site : votre consentement, que vous pouvez retirer à tout moment.
Cookies de mesure d’audience et attribution des campagnes du Site : notre intérêt légitime à comprendre quelles pages et quels canaux fonctionnent, mis en balance avec vos droits. Vous pouvez vous y opposer à tout moment en bloquant les cookies dans votre navigateur ou en écrivant à privacy@offimo.app.
Pour respecter la loi (fiscalité, comptabilité, réponses aux autorités, traitement de vos demandes d’exercice de droits) : obligation légale.

Nous n’utilisons pas vos données à des fins publicitaires, nous ne créons pas de profils publicitaires et nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires.

6. Transferts internationaux

Nous sommes établis au Brésil et nos prestataires traitent principalement les données aux États-Unis ; vos données peuvent donc être transférées vers d’autres pays que le vôtre. Nous encadrons ces transferts par les garanties exigées par la loi qui vous est applicable, comme les clauses contractuelles types de la Commission européenne (et le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié), l’International Data Transfer Addendum du Royaume-Uni et les clauses contractuelles types approuvées par l’ANPD brésilienne. Vous pouvez demander à privacy@offimo.app une copie des garanties pertinentes.

7. Durée de conservation

Compte et profil : tant que votre compte existe. Lorsque vous supprimez votre compte dans l’App, nous supprimons immédiatement votre profil et vos identifiants de connexion de nos serveurs, révoquons Se connecter avec Apple et effaçons les données de l’App sur l’appareil.
Événements d’utilisation : jusqu’à 24 mois, puis supprimés ou agrégés de sorte qu’ils ne se rapportent plus à personne. Après la suppression de votre compte, ils ne restent associés qu’à un identifiant aléatoire qui ne correspond plus à vous ; écrivez à privacy@offimo.app et nous les effacerons sous 30 jours.
Données d’achat : aussi longtemps que l’exigent les lois fiscales et comptables (en général 5 ans au Brésil).
Rapports de plantage : jusqu’à 90 jours.
Inscriptions par e-mail et candidatures créateurs sur le Site : jusqu’à votre désinscription ou votre demande de suppression, et en tout état de cause pas plus de 24 mois après notre dernier contact.
E-mails d’assistance : jusqu’à 3 ans après la fin de l’échange, au cas où le même problème reviendrait.

8. Vos choix et paramètres

Désactiver les données d’utilisation : Réglages → « Partager les données d'usage » dans l’App. Les événements cessent d’être envoyés depuis l’App et ses extensions.
Supprimer votre compte : Réglages → Compte → Supprimer le compte dans l’App.
Révoquer les autorisations : le Temps d’écran, la localisation, la caméra, le mouvement et les notifications peuvent être désactivés à tout moment dans les Réglages d’iOS.
Masquer votre e-mail : choisissez « Masquer mon adresse e-mail » lorsque vous vous connectez avec Apple.
Site web : bloquez les cookies dans votre navigateur et désinscrivez-vous de tout e-mail grâce au lien qu’il contient.
Pour tout le reste : écrivez à privacy@offimo.app.

9. Vos droits

Selon votre lieu de résidence (voir la section consacrée à votre pays ci-dessous), vous pouvez nous demander : de confirmer si nous traitons vos données et de vous y donner accès ; de les rectifier ; de les effacer ; de les exporter dans un format portable ; de limiter certains traitements ou de vous y opposer ; de retirer votre consentement ; et de ne pas subir de discrimination pour avoir exercé ces droits.

Envoyez vos demandes à privacy@offimo.app depuis l’adresse e-mail associée à votre compte (ou indiquez-nous cette adresse), afin que nous puissions vérifier qu’il s’agit bien de vous. Nous répondons dans le délai fixé par votre loi, et dans un délai maximal de 15 jours chaque fois que possible. L’exercice de vos droits est gratuit. Si nous ne pouvons pas donner entièrement suite à votre demande, par exemple parce que la loi nous oblige à conserver une trace, nous vous expliquerons pourquoi.

Vous pouvez également désigner un mandataire autorisé pour présenter une demande en votre nom ; nous pouvons demander une preuve de ce mandat.

10. Enfants

Offimo ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant. Lorsque la loi de votre pays fixe un âge plus élevé pour consentir seul au traitement de vos données, les utilisateurs n’ayant pas atteint cet âge doivent obtenir l’autorisation d’un parent ou d’un représentant légal. Si vous pensez qu’un enfant de moins de 13 ans a créé un compte, écrivez à privacy@offimo.app et nous le supprimerons.

11. Sécurité

Les données sont chiffrées en transit (TLS) et au repos par nos prestataires. L’accès à nos serveurs est limité par une sécurité au niveau des lignes (row-level security), de sorte que chaque compte ne peut accéder qu’à son propre profil, et l’accès administrateur est réservé aux personnes qui en ont besoin. Sur votre iPhone, les identifiants du compte sont conservés dans le trousseau iOS.

Aucun système n’est totalement sûr. Si un incident de sécurité est susceptible de mettre vos droits en danger, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige.

12. Modifications de la présente Politique

Lorsque nous modifions notre façon de traiter les données, nous mettons à jour cette page et la date indiquée en haut. Pour les modifications substantielles, nous vous informerons dans l’App ou par e-mail avant leur entrée en vigueur et, lorsque la loi l’exige, nous vous redemanderons votre consentement.

13. Contact

HayatoLab Tecnologia LTDA · CNPJ 48.551.929/0001-35 (Offimo), Brésil. Responsable du traitement des données personnelles décrites dans la présente Politique.

Siège social: Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri – SP, CEP 06454-000, Brésil

Demandes relatives à la vie privée et délégué à la protection des données : privacy@offimo.app

Assistance générale : support@offimo.app

14. Vos droits par pays

Les droits et protections ci-dessus s’appliquent à tous. Les lois ci-dessous ajoutent des droits, des contacts et des autorités spécifiques selon votre lieu de résidence.

Brésil

Loi : loi générale sur la protection des données (Lei Geral de Proteção de Dados, loi n° 13.709/2018, « LGPD »). HayatoLab Tecnologia LTDA est le responsable du traitement.
Bases juridiques : exécution d’un contrat (art. 7, V), intérêt légitime (art. 7, IX), consentement (art. 7, I) et respect d’une obligation légale (art. 7, II), comme décrit à la section 4.
Vos droits (art. 18) : confirmation du traitement ; accès ; rectification des données incomplètes, inexactes ou obsolètes ; anonymisation, blocage ou suppression des données inutiles ou excessives ; portabilité ; suppression des données traitées sur la base du consentement ; information sur les entités avec lesquelles nous partageons des données ; information sur la possibilité de refuser le consentement et ses conséquences ; retrait du consentement ; et réexamen des décisions automatisées (art. 20).
Délégué à la protection des données (encarregado) : joignable à privacy@offimo.app.
Délai : confirmation ou accès simplifié immédiatement, et réponse complète sous 15 jours à compter de votre demande.
Adolescents : les données des utilisateurs âgés de 13 à 17 ans sont traitées dans leur intérêt supérieur, comme l’exige l’art. 14 de la LGPD.
Incidents de sécurité : si un incident est susceptible de vous causer un risque ou un dommage important, nous le notifions à l’ANPD et aux personnes concernées dans un délai de 3 jours ouvrables à compter de sa connaissance, conformément à l’art. 48 de la LGPD et à la Résolution CD/ANPD n° 15/2024.
Réclamations : vous pouvez saisir l’Autorité nationale de protection des données (ANPD) sur gov.br/anpd.

Union européenne, EEE et Suisse

Loi : règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et, en Suisse, la loi fédérale sur la protection des données (LPD).
Bases juridiques : contrat (art. 6, par. 1, point b), intérêts légitimes (art. 6, par. 1, point f), consentement (art. 6, par. 1, point a) et obligation légale (art. 6, par. 1, point c), comme décrit à la section 4.
Vos droits : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition, y compris au traitement fondé sur l’intérêt légitime (art. 21), et retrait du consentement à tout moment, sans remettre en cause la licéité du traitement antérieur.
Délai : nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes ; nous vous en informerons le cas échéant.
Âge du consentement numérique : entre 13 et 16 ans selon votre pays ; en dessous, le consentement parental est requis.
Transferts : voir la section 6 (clauses contractuelles types et cadre de protection des données UE-États-Unis).
Réclamations : vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays où vous résidez ou travaillez (liste sur edpb.europa.eu) ou, en Suisse, auprès du PFPDT (edoeb.admin.ch).

Royaume-Uni

Loi : UK GDPR et Data Protection Act 2018. Les bases juridiques et les droits sont les mêmes que pour l’UE ci-dessus.
Transferts : encadrés par l’International Data Transfer Addendum du Royaume-Uni ou par l’extension britannique (UK Extension) du cadre de protection des données UE-États-Unis.
Réclamations : Information Commissioner’s Office, ico.org.uk, téléphone 0303 123 1113.

États-Unis

Californie (CCPA/CPRA)

Catégories collectées au cours des 12 derniers mois : identifiants (e-mail, identifiant de compte, identifiant d’installation) ; informations personnelles au sens du Cal. Civ. Code, § 1798.80 (nom) ; informations commerciales (données d’abonnement et d’achat) ; activité sur Internet ou sur d’autres réseaux électroniques (événements d’utilisation dans l’App et sur le Site) ; géolocalisation approximative déduite de l’adresse IP (pays/région uniquement) ; et déductions limitées à l’activité professionnelle que vous nous indiquez. Sources : vous, votre appareil et Apple. Finalités et destinataires : comme décrit aux sections 4 et 5 ; communication aux prestataires uniquement à des fins professionnelles.
Informations personnelles sensibles : nous traitons les identifiants de connexion au compte uniquement pour vous permettre de vous connecter, et nous n’utilisons ni ne divulguons d’informations personnelles sensibles pour déduire des caractéristiques vous concernant.
Ni vente ni partage : nous ne vendons pas d’informations personnelles et ne les partageons pas pour de la publicité comportementale inter-contextes, et nous ne l’avons pas fait au cours des 12 derniers mois. Nous n’avons aucune connaissance effective de la vente ou du partage de données de consommateurs de moins de 16 ans. Nous respectons les signaux Global Privacy Control en tant que demande de désinscription (opt-out), même s’il n’y a rien dont se désinscrire.
Vos droits : droit de savoir et d’accéder, de supprimer, de rectifier, de limiter l’utilisation des informations personnelles sensibles, de refuser la vente ou le partage, et de ne pas subir de discrimination. Écrivez à privacy@offimo.app ; nous accusons réception sous 10 jours ouvrés et répondons sous 45 jours (délai prolongeable une fois de 45 jours).
Conservation : voir la section 7.

Autres États

Les résidents du Colorado, du Connecticut, du Delaware, de l’Iowa, du Montana, du Nebraska, du New Hampshire, du New Jersey, de l’Oregon, du Texas, de l’Utah, de la Virginie et des autres États dotés de lois globales sur la vie privée disposent de droits similaires : confirmer et accéder, rectifier, supprimer, obtenir une copie portable, et refuser la publicité ciblée, la vente et le profilage (que nous ne pratiquons pas).
Recours : si nous refusons votre demande, vous pouvez former un recours en répondant à notre décision à privacy@offimo.app. Nous répondons aux recours sous 45 jours (60 jours au Colorado). Si vous contestez le résultat, vous pouvez contacter l’Attorney General de votre État.

Enfants

Nous respectons le Children’s Online Privacy Protection Act (COPPA) : le Service ne s’adresse pas aux enfants de moins de 13 ans.

Canada

Loi : Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25).
Vos droits : accès, rectification, retrait du consentement et, au Québec, portabilité des données et information sur les décisions automatisées.
Responsable de la protection des renseignements personnels : joignable à privacy@offimo.app.
Vos données peuvent être stockées et traitées hors du Canada (voir la section 6), où elles peuvent être accessibles aux autorités en vertu du droit local.
Plaintes : Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, Commission d’accès à l’information (cai.gouv.qc.ca).

Mexique

Loi : loi fédérale sur la protection des données personnelles détenues par les particuliers (LFPDPPP, 2025).
Droits ARCO : vous pouvez accéder à vos données personnelles, les rectifier, les annuler ou vous opposer à leur traitement, et retirer votre consentement, en écrivant à privacy@offimo.app avec votre nom, l’e-mail de votre compte, une description de la demande et tout justificatif. Nous répondons sous 20 jours ouvrés et donnons suite à la demande dans les 15 jours ouvrés suivants.
Transferts : les transferts vers nos prestataires (section 5) ne nécessitent pas votre consentement car ils sont nécessaires à la fourniture du Service.
Réclamations : vous pouvez saisir l’autorité mexicaine de protection des données si vous estimez que vos droits ont été violés.

Japon

Loi : loi sur la protection des informations personnelles (個人情報保護法, APPI).
Transferts à l’étranger : vos données sont traitées par des prestataires situés aux États-Unis (section 5). Les États-Unis ne disposent pas d’une loi fédérale globale de protection des données équivalente à l’APPI, mais chaque prestataire est tenu par contrat de prendre des mesures équivalentes à celles exigées par l’APPI, et nous les contrôlons.
Mesures de sécurité : nous avons établi des règles de traitement des données, restreint les accès et mis en place des mesures techniques telles que le chiffrement et le contrôle d’accès (section 11).
Vos droits : vous pouvez demander la communication (y compris des registres de fourniture à des tiers), la rectification, l’ajout ou la suppression, ainsi que la suspension de l’utilisation ou de la fourniture à des tiers, en écrivant à privacy@offimo.app.
Réclamations : Commission de protection des informations personnelles (個人情報保護委員会, ppc.go.jp).

Inde

Loi : Digital Personal Data Protection Act, 2023 (DPDP Act) et ses règles d’application, au fur et à mesure de leur entrée en vigueur.
Vos droits : obtenir un résumé de vos données et de leur traitement, les rectifier, les compléter, les mettre à jour et les effacer, désigner une autre personne pour exercer vos droits en cas de décès ou d’incapacité, et bénéficier d’un traitement de vos réclamations.
Responsable des réclamations (Grievance Officer) : joignable à privacy@offimo.app. Nous répondons dans le délai fixé par les règles, et au plus tard sous 30 jours.
Réclamations : après avoir utilisé notre procédure de réclamation, vous pouvez saisir le Data Protection Board of India.

Autres pays

Si vous résidez ailleurs, vous disposez au minimum des droits décrits à la section 9, ainsi que de tout droit supplémentaire accordé par votre loi locale. Écrivez à privacy@offimo.app et nous vous aiderons à les exercer, et vous indiquerons auprès de quelle autorité vous pouvez porter réclamation.