Politique de confidentialité

Menta est une application grand public de responsabilisation pour les objectifs personnels. Les gens créent ou rejoignent des défis, envoient des preuves ou des suivis, obtiennent des évaluations par les pairs, bâtissent des séries, gagnent des récompenses Momenta, personnalisent leur expérience avec des objets de boutique, et restent dans de petits groupes privés ou ouverts. La présente politique explique quelles données Menta recueille, pourquoi, et les contrôles dont vous disposez.

Compte et profil : nom ou pseudonyme, courriel, identifiants de connexion, avatar et paramètres de profil.

Activité dans l'application : défis et groupes que vous créez ou rejoignez, liens d'invitation, codes et données de code QR, envois de preuves (photos ou texte), suivis, évaluations par les pairs, historique des séries, solde du portefeuille Momenta, récompenses obtenues, achats en boutique et objets d'inventaire.

Notifications : préférences de notification et jetons d'envoi utilisés pour livrer les rappels et les alertes.

Achats : l'état de votre abonnement et de vos achats (par exemple Pro mensuel ou Pro annuel) peut être signalé par l'App Store d'Apple ou Google Play ainsi que par notre fournisseur d'abonnement RevenueCat. Menta ne voit ni ne conserve les détails de votre carte de paiement.

Sécurité et soutien : signalements, blocages et messages de soutien que vous nous envoyez.

Appareil et diagnostics : modèle de l'appareil, version du système d'exploitation, version de l'application, rapports automatiques d'incident filtrés pour la confidentialité, détails d'erreurs, traces de la pile d'appels, journaux techniques filtrés pour la confidentialité et repères techniques limités sur les parcours ou actions utilisés pour trouver et corriger les défaillances. Menta n'associe pas délibérément l'identifiant de votre compte, votre adresse courriel ou votre nom d'utilisateur aux renseignements d'utilisateur de Sentry.

Analyse de produit : un identifiant appareil-application généré avant votre connexion, votre identifiant de compte Menta après votre connexion, ainsi que des actions et catégories de produit limitées envoyées à Amplitude et à PostHog. Les propriétés d'événement excluent le courriel, le nom d'utilisateur, le texte de la promesse, le contenu ou les médias de preuve, les détails de groupe, le contenu des notifications, les identifiants publicitaires et la localisation précise.

L'appareil photo et les photos ne sont utilisés que lorsque vous choisissez d'envoyer une preuve, de changer votre avatar ou de balayer un code QR d'invitation. Les notifications poussées nécessitent votre autorisation et peuvent être désactivées dans les paramètres de votre appareil ou dans Menta. Les paiements sont traités par l'App Store d'Apple ou Google Play; Menta ne conserve pas les renseignements de carte.

L'autorisation App Tracking Transparency d'iOS n'est demandée que pour l'attribution publicitaire Meta. La refuser ne limite ni Menta ni aucune fonctionnalité de l'application.

Pour faire fonctionner les défis, les groupes, les preuves, les évaluations et les séries; pour traiter les récompenses, Momenta, la boutique et l'inventaire; pour vérifier et débloquer les fonctionnalités Pro selon le statut rapporté par l'App Store d'Apple, Google Play et RevenueCat; pour envoyer des rappels et des notifications auxquels vous avez consenti; pour offrir du soutien; pour prévenir les abus et traiter les signalements et les blocages; pour trouver et corriger des défaillances au moyen de diagnostics assainis sur le plan de la vie privée; et pour remplir nos obligations légales.

Pour comprendre l'activation, la rétention et le bon fonctionnement des principaux parcours de Menta, grâce à une analyse de produit limitée qui exclut le contenu sensible décrit ci-dessus.

Le contenu que vous soumettez à un défi ou à un groupe (preuves, suivis, évaluations, éléments de base du profil) est visible pour les participants et les réviseurs concernés de ce défi ou de ce groupe.

Nous faisons appel à des fournisseurs de services qui traitent des données en notre nom, sous contrat : Supabase pour les comptes, l'authentification, les dossiers de base de données, le stockage et les fonctions serveur; Sentry pour les diagnostics d’incident et techniques filtrés pour la confidentialité ainsi que les mesures de performance facultatives; RevenueCat, l'App Store d'Apple et Google Play pour l'état des abonnements et des achats; Expo avec le service Apple Push Notification ou Firebase Cloud Messaging, selon le cas, pour les jetons de notification et leur livraison; OneSignal comme fournisseur facultatif de livraison de notifications et d'interaction dans les versions de l'application où il est activé; Amplitude pour une analyse de produit limitée et des enregistrements masqués de l'application; PostHog pour une analyse de produit limitée, des indicateurs de fonctionnalité et des expérimentations; Google Mobile Ads pour la livraison de publicités récompensées; et Meta pour l'attribution publicitaire consentie liée à l'application.

Nous pouvons partager des renseignements lorsque la loi l'exige, pour protéger les utilisateurs, faire respecter nos Conditions d'utilisation, ou répondre à des enjeux de sécurité.

Nous ne vendons pas vos renseignements personnels.

Menta utilise Sentry pour les rapports automatiques d'incident et des diagnostics techniques limités afin de trouver et de corriger les défaillances. Nous désactivons la collecte par défaut des renseignements personnels, les captures d'écran, la capture de la hiérarchie des vues et des requêtes échouées, et filtrons les champs diagnostiques pour réduire les identifiants sensibles et le contenu rédigé par les utilisateurs. Menta n'associe pas délibérément l'identifiant de votre compte, votre adresse courriel ou votre nom d'utilisateur aux renseignements d'utilisateur de Sentry.

Les diagnostics avancés sont une préférence distincte, enregistrée sur l'appareil et désactivée par défaut. Dans l'application actuelle, elle contrôle des mesures supplémentaires de performance Sentry prises par échantillonnage. L'enregistrement des sessions par Sentry et PostHog n'est pas activé dans cette version. L'analyse de produit et l'enregistrement Amplitude décrit ci-dessous fonctionnent indépendamment de cette préférence.

Dans les versions de l'application où l'enregistrement Amplitude est activé, Menta active automatiquement l'enregistrement pour toutes les sessions admissibles afin de diagnostiquer les défaillances, les problèmes de performance et les échecs d'interaction. Le taux d'échantillonnage configuré est de 100 % des sessions admissibles; cela ne veut pas dire que chaque session est enregistrée ou reçue avec succès. L'enregistrement ne dépend pas de l'activation des diagnostics avancés, et désactiver cette préférence n'arrête pas l'enregistrement Amplitude.

Nous configurons un masquage prudent et mettons l'enregistrement en pause sur certains écrans des parcours de connexion, d'appareil photo, de révision des preuves, de Menta Check et de boutique, ainsi que lorsque la page d'achat est ouverte. Ces mesures réduisent ce qui est enregistré. Elles ne garantissent pas que chaque élément de chaque écran soit caché ni que les renseignements restants sur les interactions et les sessions soient anonymes. Amplitude reçoit aussi les identifiants d'analyse de produit décrits plus haut, dont un identifiant appareil-application généré et votre identifiant de compte Menta après connexion.

Ces enregistrements visent à améliorer la fiabilité et la performance de Menta. Nous ne les utilisons pas pour la publicité ni pour suivre l'activité dans les applications ou sites Web d'autres entreprises. Pour vous renseigner sur les renseignements détenus à votre sujet, demander l'accès ou une correction, ou poser une question sur leur suppression, écrivez à privacy@anekedigitalapps.com ou hello@menta.quest. Une demande concernant un enregistrement existant n'arrête pas à elle seule les enregistrements futurs dans l'application actuelle.

Avec votre autorisation, Menta utilise un jeton d'envoi Expo propre à l'appareil, livré par l'entremise du service de plateforme applicable — le service Apple Push Notification sur les appareils Apple, ou Firebase Cloud Messaging sur Android — pour livrer les rappels, les approbations, l'activité de groupe et des renseignements de compte importants. Vous pouvez désactiver les notifications dans Menta ou dans les paramètres de votre appareil. Se déconnecter, révoquer l'autorisation ou supprimer votre compte arrête l'utilisation future du jeton, selon le cas.

Menta peut utiliser OneSignal pour livrer des notifications poussées, suivre leur livraison et les interactions, et afficher des messages dans l’application, comme l’explication facultative de l’autorisation des rappels. OneSignal ne reçoit que des données limitées sur les notifications et l’utilisation : identifiant d’abonnement de l’appareil ou de l’application, jeton d’envoi, état de l’autorisation, identifiant opaque du compte Menta après connexion, état de livraison et d’ouverture, actions autorisées, et étiquettes ou événements non sensibles comme l’autorisation des notifications, l’existence d’une promesse active, le statut Pro et l’activation du consentement facultatif aux courriels de nouvelles. Il ne reçoit ni texte de promesse, ni contenu ou média de preuve, ni détails de groupe, solde Momenta, nom d’utilisateur ou texte libre pour cibler les messages.

Si vous activez expressément les courriels de nouvelles Menta dans l’application, Menta associe l’adresse courriel de votre compte au même utilisateur OneSignal uniquement pour ce canal autorisé. Le courriel ne sert pas d’alias externe du compte et n’est pas transmis sans ce consentement explicite. Vous pouvez les désactiver dans Menta ou utiliser le lien de désabonnement dans chaque courriel de marketing. Les notifications de compte, de sécurité et de preuve ne dépendent pas de ce consentement.

Se déconnecter retire l’alias du compte de l’appareil; l’abonnement de l’appareil peut demeurer associé à l’application. Supprimer votre compte Menta entraîne aussi une demande de suppression de l’utilisateur OneSignal correspondant et de ses abonnements poussés et courriel.

OneSignal n'est pas activé dans toutes les versions installées de Menta. La livraison Expo existante peut demeurer active pendant que Menta teste un déploiement témoin limité de OneSignal.

Menta utilise Google AdMob pour afficher des publicités dans la version gratuite de l'application. Vous pouvez choisir de regarder une publicité récompensée pour gagner du Momenta. Les comptes gratuits peuvent aussi voir une courte publicité après l'envoi d'une preuve sur deux nouvellement soumise. Une publicité ne change jamais si une preuve a été envoyée, acceptée ou enregistrée, et une pause publicitaire automatique n'attribue ni ne retire de Momenta. Les comptes Menta Pro ne reçoivent pas ces pauses publicitaires.

Menta demande à Google des publicités non personnalisées. Ces publicités ne sont pas sélectionnées à partir de votre activité passée sur d'autres applications ou sites Web. Google peut tout de même traiter des données telles que votre adresse IP, une localisation générale qui en découle, des identifiants d'application et d'appareil, les visionnements et interactions publicitaires, ainsi que des données diagnostiques ou de performance, afin de livrer les publicités, de limiter la fréquence d'affichage d'une publicité, de mesurer des résultats agrégés et de prévenir la fraude. Google affirme que son kit de développement logiciel Mobile Ads chiffre ces données en transit.

Menta n'ajoute pas votre adresse courriel, votre nom d'utilisateur, le texte de la promesse, la photo, la vidéo ou le texte de preuve, les détails de groupe ni votre solde de Momenta à une requête publicitaire AdMob. Google et les fournisseurs publicitaires participants traitent les données publicitaires selon leurs propres conditions de confidentialité.

Lorsque requis, Menta utilise la User Messaging Platform de Google pour afficher les choix de confidentialité publicitaire avant de demander une publicité. Si le système de consentement ne peut pas confirmer qu'une requête publicitaire est autorisée, Menta ne demande pas la publicité. Vous pouvez rouvrir les choix de confidentialité publicitaire de Google à partir des paramètres de Menta lorsque Google indique que cette option est requise pour vous. Refuser un choix publicitaire, une publicité indisponible ou une erreur publicitaire ne bloque pas l'envoi de preuve, les reçus de preuve ni la navigation dans Menta.

La pause publicitaire automatique après l'envoi d'une preuve ne s'applique qu'une fois que Menta a déployé cette fonctionnalité pour la version de votre application installée.

Menta utilise aussi Meta App Events pour l'attribution publicitaire consentie. L'auto-initialisation du kit de développement logiciel Meta, la collecte de l'identifiant publicitaire et les événements Meta automatiques demeurent désactivés sur iOS jusqu'à ce que vous accordiez l'autorisation App Tracking Transparency. Une fois cette autorisation accordée, Menta n'envoie que quatre types d'événements de conversion — inscription, création de groupe, création de promesse et invitation d'un ami ou d'une amie — sans identifiant de compte, courriel, code d'invitation ou contenu rédigé par l'utilisateur ou l'utilisatrice. Si vous refusez l'autorisation App Tracking Transparency, Menta n'envoie pas ces événements de conversion à Meta et toutes les fonctionnalités de l'application demeurent disponibles. Meta ne peut utiliser l'identifiant publicitaire et SKAdNetwork que dans le cadre de cette voie d'attribution consentie. La description du consentement ci-dessus s'applique à iOS; Menta n'activera pas l'attribution Meta sur Android tant qu'un contrôle de consentement et de base juridique propre à Android n'aura pas été mis en place et que la présente politique n'aura pas été mise à jour. Le consentement de la User Messaging Platform de Google n'autorise pas l'attribution Meta.

Modifiez votre profil et vos paramètres, gérez vos préférences de notification, y compris l’option facultative pour les courriels de nouvelles dans les Paramètres de notification, et utilisez les actions Signaler et Bloquer intégrées à l'application sur les preuves, les défis, les groupes et les utilisateurs pour garder votre espace sécuritaire, restaurez vos achats dans Menta lorsque disponible ou gérez-les par l'entremise de votre compte App Store d'Apple ou Google Play, et supprimez votre compte directement dans l'application, sous Profil ou Paramètres, puis Supprimer le compte. Dans Paramètres → Mesure publicitaire, vous pouvez voir l'explication sur la mesure publicitaire et l'invite système. Lorsqu'ils sont disponibles, les diagnostics avancés contrôlent des mesures supplémentaires de performance Sentry. Ils ne contrôlent ni l'analyse de produit ni l'enregistrement Amplitude. L'autorisation App Tracking Transparency peut aussi être modifiée dans les paramètres d'iOS. Vous pouvez également écrire à hello@menta.quest pour obtenir de l'aide.

Vous pouvez demander la suppression dans Menta, sous Profil ou Paramètres, puis Supprimer le compte. Si vous ne pouvez pas accéder à l’application ou si la suppression n’aboutit pas, écrivez à hello@menta.quest ou privacy@anekedigitalapps.com. Nous pourrions devoir vérifier que la demande concerne votre compte. Suivez les instructions dans l’application si vous devez vous reconnecter avec Apple ou régler la propriété d’un groupe partagé.

Le processus de suppression du compte retire les dossiers du compte et les médias associés des systèmes actifs de Menta et, si OneSignal est configuré, demande la suppression du profil de messagerie lié. Présenter une demande ou se déconnecter ne confirme pas à lui seul que toutes les étapes de suppression sont terminées.

Certains renseignements limités peuvent être conservés lorsque cela est requis pour des raisons de sécurité, juridiques ou de tenue de dossiers de paiement, notamment pour prévenir la fraude ou conserver des dossiers d’abonnement exigés par les boutiques. La suppression des systèmes actifs ne signifie pas que toutes les sauvegardes ou les données des fournisseurs de services disparaissent immédiatement. Communiquez avec nous pour savoir quels renseignements demeurent dans votre cas et pourquoi.

Supprimer Menta ou votre compte Menta n’annule pas un abonnement à l’App Store ou à Google Play. Annulez le renouvellement auprès de la boutique concernée.

Menta s'adresse aux personnes âgées de 16 ans et plus et ne cible pas les enfants.

Si vous soumettez le formulaire d'intérêt Android sur menta.quest, nous conservons l'adresse courriel que vous fournissez et, si vous choisissez de les ajouter, votre pays, votre version Android ou votre appareil, ainsi que votre réponse à « À quoi utiliseriez-vous Menta? ». Nous enregistrons aussi si vous avez coché la case de mise à jour et le moment où la demande a été faite.

Il s'agit d'un formulaire d'intérêt, ancien et actuel, utilisé pour évaluer l'intérêt envers une version Android et, si vous avez coché la case de mise à jour, pour vous contacter facultativement au sujet des tests ou des mises à jour de lancement pour Android. Si vous n'avez pas coché la case, nous ne considérons pas cela comme un consentement marketing et ne vous enverrons pas de mises à jour par courriel. Si vous l'avez cochée, vous pouvez vous désabonner en tout temps. Soumettre le formulaire ne garantit pas un accès aux tests ni une date de lancement.

Ces demandes ne sont pas lisibles par d'autres visiteurs. Pour faire supprimer votre demande, écrivez à hello@menta.quest.

Nous pouvons mettre à jour cette politique à mesure que l'application évolue. Les changements importants seront communiqués dans l'application ou par courriel.

Des questions sur la confidentialité? Écrivez à hello@menta.quest.