Politique de confidentialité

Menta est une application grand public de responsabilisation pour les objectifs personnels. Les gens créent ou rejoignent des défis, envoient des preuves ou des suivis, obtiennent des évaluations par les pairs, bâtissent des séries, gagnent des récompenses Momenta, personnalisent leur expérience avec des objets de boutique, et restent dans de petits groupes privés ou ouverts. La présente politique explique quelles données Menta recueille, pourquoi, et les contrôles dont vous disposez.

Compte et profil : nom ou pseudonyme, courriel, identifiants de connexion, avatar et paramètres de profil.

Activité dans l'application : défis et groupes que vous créez ou rejoignez, liens d'invitation, codes et données de code QR, envois de preuves (photos ou texte), suivis, évaluations par les pairs, historique des séries, solde du portefeuille Momenta, récompenses obtenues, achats en boutique et objets d'inventaire.

Notifications : préférences de notification et jetons d'envoi utilisés pour livrer les rappels et les alertes.

Achats : l'état de votre abonnement et de vos achats (par exemple Pro mensuel ou Pro annuel) peut être signalé par l'App Store d'Apple ou Google Play ainsi que par notre fournisseur d'abonnement RevenueCat. Menta ne voit ni ne conserve les détails de votre carte de paiement.

Sécurité et soutien : signalements, blocages et messages de soutien que vous nous envoyez.

Appareil et diagnostics : modèle de l'appareil, version du système d'exploitation, version de l'application, rapports d'incident automatiquement assainis sur le plan de la vie privée, détails d'erreurs, traces de la pile d'appels, et repères techniques limités sur les parcours ou actions, utilisés pour trouver et corriger des défaillances. Lorsque vous êtes connecté, les diagnostics d'incident peuvent inclure votre identifiant de compte Menta, mais pas votre adresse courriel ni votre nom d'utilisateur.

Analyse de produit : un identifiant appareil-application généré avant votre connexion, votre identifiant de compte Menta après votre connexion, ainsi que des actions et catégories de produit limitées envoyées à Amplitude et à PostHog. Les propriétés d'événement excluent le courriel, le nom d'utilisateur, le texte de la promesse, le contenu ou les médias de preuve, les détails de groupe, le contenu des notifications, les identifiants publicitaires et la localisation précise.

L'appareil photo et les photos ne sont utilisés que lorsque vous choisissez d'envoyer une preuve, de changer votre avatar ou de balayer un code QR d'invitation. Les notifications poussées nécessitent votre autorisation et peuvent être désactivées dans les paramètres de votre appareil ou dans Menta. Les paiements sont traités par l'App Store d'Apple ou Google Play; Menta ne conserve pas les renseignements de carte.

L'autorisation App Tracking Transparency d'iOS n'est demandée que pour l'attribution publicitaire Meta. La refuser ne limite ni Menta ni aucune fonctionnalité de l'application.

Pour faire fonctionner les défis, les groupes, les preuves, les évaluations et les séries; pour traiter les récompenses, Momenta, la boutique et l'inventaire; pour vérifier et débloquer les fonctionnalités Pro selon le statut rapporté par l'App Store d'Apple, Google Play et RevenueCat; pour envoyer des rappels et des notifications auxquels vous avez consenti; pour offrir du soutien; pour prévenir les abus et traiter les signalements et les blocages; pour trouver et corriger des défaillances au moyen de diagnostics assainis sur le plan de la vie privée; et pour remplir nos obligations légales.

Pour comprendre l'activation, la rétention et le bon fonctionnement des principaux parcours de Menta, grâce à une analyse de produit limitée qui exclut le contenu sensible décrit ci-dessus.

Le contenu que vous soumettez à un défi ou à un groupe (preuves, suivis, évaluations, éléments de base du profil) est visible pour les participants et les réviseurs concernés de ce défi ou de ce groupe.

Nous faisons appel à des fournisseurs de services qui traitent des données en notre nom, sous contrat : Supabase pour les comptes, l'authentification, les dossiers de base de données, le stockage et les fonctions serveur; Sentry pour les diagnostics d'incident assainis sur le plan de la vie privée et tout diagnostic avancé qu'une personne active explicitement; RevenueCat, l'App Store d'Apple et Google Play pour l'état des abonnements et des achats; Expo avec le service Apple Push Notification ou Firebase Cloud Messaging, selon le cas, pour les jetons de notification et leur livraison; OneSignal comme fournisseur facultatif de livraison de notifications et d'interaction dans les versions de l'application où il est activé; Amplitude pour une analyse de produit limitée et un enregistrement diagnostique masqué facultatif; PostHog pour une analyse de produit limitée, des indicateurs de fonctionnalité, des expérimentations et un enregistrement diagnostique masqué facultatif; Google Mobile Ads pour la livraison de publicités récompensées; et Meta pour l'attribution publicitaire consentie liée à l'application.

Nous pouvons partager des renseignements lorsque la loi l'exige, pour protéger les utilisateurs, faire respecter nos Conditions d'utilisation, ou répondre à des enjeux de sécurité.

Nous ne vendons pas vos renseignements personnels.

La collecte habituelle des rapports d'incident par Sentry est automatique et demeure distincte de tout élément facultatif. Menta garde désactivées par défaut la collecte de renseignements personnels, les captures d'écran, la capture de la hiérarchie des vues et la capture des requêtes échouées. Les champs diagnostiques sont filtrés pour retirer les identifiants et le contenu de promesse ou de preuve rédigé par les utilisateurs avant leur envoi.

Les diagnostics avancés constituent une préférence distincte dans les Paramètres. Cette option est désactivée par défaut. Une fois que vous l'avez explicitement activée, Sentry, Amplitude et PostHog peuvent recevoir des enregistrements diagnostiques masqués échantillonnés. L'enregistrement utilise un échantillonnage de session de 10 pour cent et masque de façon prudente les textes, les champs de saisie, les images et les vecteurs; il s'arrête sur les écrans d'authentification, de preuve, d'appareil photo, d'évaluation, de journal et de paiement. Les corps des requêtes et des réponses, les en-têtes, les journaux et les détails réseau enrichis sont exclus; Sentry peut conserver des métadonnées de requête de base comme l'URL, la méthode, le statut et la taille du corps. Lorsqu'ils sont activés, les diagnostics peuvent utiliser davantage de traitement, de batterie et de données mobiles pendant que Menta est ouverte.

Désactiver ce paramètre arrête immédiatement l'enregistrement par Amplitude et PostHog; fermer puis rouvrir Menta applique pleinement le changement pour Sentry. Les diagnostics avancés servent à améliorer la fiabilité et la performance. Ils ne constituent pas de la publicité et ne servent pas à suivre l'activité à travers les applications ou les sites Web d'autres entreprises. Pour demander la suppression de diagnostics déjà reçus par Sentry, écrivez à privacy@anekedigitalapps.com.

L'enregistrement de session mobile (Mobile Session Replay) est une composante facultative des diagnostics avancés dans la version 1.9.1. Elle est désactivée jusqu'à ce que vous activiez explicitement les diagnostics avancés dans les Paramètres, et elle ne débute qu'après cette activation. Les rapports d'incident habituels et les diagnostics de performance limités demeurent distincts de l'enregistrement de session.

Pour les personnes qui ont donné leur accord, l'enregistrement de session utilise un échantillonnage de session de 10 pour cent et masque de façon prudente les textes, les champs de saisie, les images et les vecteurs. Il s'arrête sur les écrans d'authentification, de preuve, d'appareil photo, d'évaluation, de journal et de paiement. Les corps des requêtes et des réponses, les en-têtes, les journaux et les détails réseau enrichis sont exclus; Sentry peut conserver des métadonnées de requête de base comme l'URL, la méthode, le statut et la taille du corps. Lorsque vous êtes connecté, Sentry peut recevoir votre identifiant de compte Menta, mais pas votre adresse courriel ni votre nom d'utilisateur.

L'enregistrement de session existe pour le bon fonctionnement de l'application : diagnostiquer des défaillances, des problèmes de performance et des échecs d'interaction difficiles à reproduire. Il ne sert pas à la publicité ni à vous suivre à travers les applications ou les sites Web d'autres entreprises.

Désactiver les diagnostics avancés empêche le démarrage d'un nouvel enregistrement de session après avoir fermé puis rouvert Menta. Pour demander la suppression de diagnostics déjà reçus par Sentry, écrivez à privacy@anekedigitalapps.com.

Avec votre autorisation, Menta utilise un jeton d'envoi Expo propre à l'appareil, livré par l'entremise du service de plateforme applicable — le service Apple Push Notification sur les appareils Apple, ou Firebase Cloud Messaging sur Android — pour livrer les rappels, les approbations, l'activité de groupe et des renseignements de compte importants. Vous pouvez désactiver les notifications dans Menta ou dans les paramètres de votre appareil. Se déconnecter, révoquer l'autorisation ou supprimer votre compte arrête l'utilisation future du jeton, selon le cas.

Dans les versions de l'application où il est activé, Menta peut enregistrer un abonnement OneSignal pour la livraison de notifications et l'interaction. Les champs limités que OneSignal peut recevoir sont un identifiant d'abonnement d'appareil ou d'application, un jeton d'envoi, l'état de l'autorisation de notification, un identifiant de compte Menta opaque utilisé comme alias externe après votre connexion, l'état de livraison et d'ouverture, ainsi qu'une action typée sur liste blanche nécessaire pour acheminer une notification. Menta n'envoie pas à OneSignal votre adresse courriel, votre nom d'utilisateur, le texte de la promesse, le contenu ou les médias de preuve, les détails de groupe, un contenu de notification rédigé par une autre personne utilisatrice, ni votre solde de Momenta comme champs d'identité ou de profil.

Se déconnecter retire l'alias de compte du kit de développement logiciel OneSignal, tandis que l'abonnement de l'appareil peut demeurer associé à l'application. Se reconnecter peut relier de nouveau le même abonnement, sans créer intentionnellement une seconde identité de compte.

OneSignal n'est pas activé dans toutes les versions installées de Menta. La livraison Expo existante peut demeurer active pendant que Menta teste un déploiement témoin limité de OneSignal.

Menta utilise Google AdMob pour afficher des publicités dans la version gratuite de l'application. Vous pouvez choisir de regarder une publicité récompensée pour gagner du Momenta. Les comptes gratuits peuvent aussi voir une courte publicité après l'envoi d'une preuve sur deux nouvellement soumise. Une publicité ne change jamais si une preuve a été envoyée, acceptée ou enregistrée, et une pause publicitaire automatique n'attribue ni ne retire de Momenta. Les comptes Menta Pro ne reçoivent pas ces pauses publicitaires.

Menta demande à Google des publicités non personnalisées. Ces publicités ne sont pas sélectionnées à partir de votre activité passée sur d'autres applications ou sites Web. Google peut tout de même traiter des données telles que votre adresse IP, une localisation générale qui en découle, des identifiants d'application et d'appareil, les visionnements et interactions publicitaires, ainsi que des données diagnostiques ou de performance, afin de livrer les publicités, de limiter la fréquence d'affichage d'une publicité, de mesurer des résultats agrégés et de prévenir la fraude. Google affirme que son kit de développement logiciel Mobile Ads chiffre ces données en transit.

Menta n'ajoute pas votre adresse courriel, votre nom d'utilisateur, le texte de la promesse, la photo, la vidéo ou le texte de preuve, les détails de groupe ni votre solde de Momenta à une requête publicitaire AdMob. Google et les fournisseurs publicitaires participants traitent les données publicitaires selon leurs propres conditions de confidentialité.

Lorsque requis, Menta utilise la User Messaging Platform de Google pour afficher les choix de confidentialité publicitaire avant de demander une publicité. Si le système de consentement ne peut pas confirmer qu'une requête publicitaire est autorisée, Menta ne demande pas la publicité. Vous pouvez rouvrir les choix de confidentialité publicitaire de Google à partir des paramètres de Menta lorsque Google indique que cette option est requise pour vous. Refuser un choix publicitaire, une publicité indisponible ou une erreur publicitaire ne bloque pas l'envoi de preuve, les reçus de preuve ni la navigation dans Menta.

La pause publicitaire automatique après l'envoi d'une preuve ne s'applique qu'une fois que Menta a déployé cette fonctionnalité pour la version de votre application installée.

Menta utilise aussi Meta App Events pour l'attribution publicitaire consentie. L'auto-initialisation du kit de développement logiciel Meta, la collecte de l'identifiant publicitaire et les événements Meta automatiques demeurent désactivés sur iOS jusqu'à ce que vous accordiez l'autorisation App Tracking Transparency. Une fois cette autorisation accordée, Menta n'envoie que quatre types d'événements de conversion — inscription, création de groupe, création de promesse et invitation d'un ami ou d'une amie — sans identifiant de compte, courriel, code d'invitation ou contenu rédigé par l'utilisateur ou l'utilisatrice. Si vous refusez l'autorisation App Tracking Transparency, Menta n'envoie pas ces événements de conversion à Meta et toutes les fonctionnalités de l'application demeurent disponibles. Meta ne peut utiliser l'identifiant publicitaire et SKAdNetwork que dans le cadre de cette voie d'attribution consentie. La description du consentement ci-dessus s'applique à iOS; Menta n'activera pas l'attribution Meta sur Android tant qu'un contrôle de consentement et de base juridique propre à Android n'aura pas été mis en place et que la présente politique n'aura pas été mise à jour. Le consentement de la User Messaging Platform de Google n'autorise pas l'attribution Meta.

Modifiez votre profil et vos paramètres, gérez vos préférences de notification, utilisez les actions Signaler et Bloquer intégrées à l'application sur les preuves, les défis, les groupes et les utilisateurs pour garder votre espace sécuritaire, restaurez vos achats dans Menta lorsque disponible ou gérez-les par l'entremise de votre compte App Store d'Apple ou Google Play, et supprimez votre compte directement dans l'application, sous Profil ou Paramètres, puis Supprimer le compte. Dans Paramètres → Mesure publicitaire, vous pouvez voir l'explication sur la mesure publicitaire et l'invite système; dans Paramètres → Diagnostics avancés, vous pouvez activer ou désactiver les diagnostics facultatifs. L'autorisation App Tracking Transparency peut aussi être modifiée dans les paramètres d'iOS. Vous pouvez également écrire à hello@menta.quest pour obtenir de l'aide.

Supprimer votre compte retire ou dépersonnalise vos données de compte dans la mesure du possible. Certains renseignements limités peuvent être conservés lorsque requis pour des motifs de sécurité, juridiques ou de tenue de dossiers de paiement (par exemple, la prévention de la fraude ou des dossiers d'abonnement exigés par un magasin). Les copies de sauvegarde sont purgées de façon continue.

Menta s'adresse aux personnes âgées de 16 ans et plus et ne cible pas les enfants.

Si vous soumettez le formulaire d'intérêt Android sur menta.quest, nous conservons l'adresse courriel que vous fournissez et, si vous choisissez de les ajouter, votre pays, votre version Android ou votre appareil, ainsi que votre réponse à « À quoi utiliseriez-vous Menta? ». Nous enregistrons aussi si vous avez coché la case de mise à jour et le moment où la demande a été faite.

Il s'agit d'un formulaire d'intérêt, ancien et actuel, utilisé pour évaluer l'intérêt envers une version Android et, si vous avez coché la case de mise à jour, pour vous contacter facultativement au sujet des tests ou des mises à jour de lancement pour Android. Si vous n'avez pas coché la case, nous ne considérons pas cela comme un consentement marketing et ne vous enverrons pas de mises à jour par courriel. Si vous l'avez cochée, vous pouvez vous désabonner en tout temps. Soumettre le formulaire ne garantit pas un accès aux tests ni une date de lancement.

Ces demandes ne sont pas lisibles par d'autres visiteurs. Pour faire supprimer votre demande, écrivez à hello@menta.quest.

Nous pouvons mettre à jour cette politique à mesure que l'application évolue. Les changements importants seront communiqués dans l'application ou par courriel.

Des questions sur la confidentialité? Écrivez à hello@menta.quest.