Breathing — Politique de confidentialité

Date d’entrée en vigueur : 11 août 2026

Champ d’application de cette page

Cette page s’applique à l’app web sur breathing.dev ainsi qu’aux apps natives iOS et Android. Les sections qui mentionnent expressément « l’app » ou des fonctions de l’appareil décrivent les apps natives ; la section suivante décrit l’app web.

L’app web

L’app web est fournie comme site statique par Cloudflare Pages. Pour livrer, mettre en cache et sécuriser le site, Cloudflare traite des données techniques de requête telles que l’adresse IP, l’heure, l’URL demandée et des données relatives à l’appareil et au réseau. La base juridique est notre intérêt légitime à fournir un site sûr et fiable (RGPD article 6(1)(f)). Breathing n’utilise ni compte, ni outil d’analyse, ni publicité, ni suivi, ni cookie propre, ni ressource externe de tiers. Le profil, les durées, les sons, la couleur, la langue et l’apparence restent dans le localStorage du navigateur jusqu’à leur modification ou à l’effacement des données du navigateur.

Exploitation et conservation

Les journaux applicatifs du worker de messagerie ne contiennent ni texte de message ni adresse e-mail et sont conservés au maximum sept jours. Les données d’activité de Cloudflare Email Routing sont consultables pendant 31 jours. Un enregistrement IA actif prend fin à l’échéance fixe de 28 jours ; les états SQLite supprimés peuvent rester disponibles jusqu’à 30 jours supplémentaires pour la restauration ponctuelle (Point-in-Time Recovery). La correspondance transférée dans la boîte est normalement supprimée dans les 90 jours suivant le dernier échange. Anthropic et Resend indiquent généralement 30 jours pour leur traitement standard, sous réserve de leurs exceptions publiées. Les données techniques du web, du CDN et de sécurité suivent les conditions applicables du fournisseur.

Langues et aide IA facultative

La publication de cette version française n’étend pas la voie IA. Cette page en français propose uniquement la voie avec traitement humain et ne contient volontairement aucun lien d’e-mail pour l’IA. L’aide IA facultative n’est disponible que par les liens exacts de consentement préremplis dans les versions complètes anglaise ou néerlandaise, uniquement pour les adultes de 18 ans ou plus, sans donnée de santé ni autre donnée personnelle sensible, et seulement si vous comprenez l’intégralité de cette déclaration.

Résumé

Breathing traite l’utilisation de l’app et les séances sur votre appareil et y conserve vos réglages. Il n’y a ni compte, ni publicité, ni analyse d’utilisation, ni suivi, et l’app ne nous envoie aucune donnée d’utilisation. Nous ne traitons des données personnelles que si vous choisissez d’envoyer volontairement un e-mail à feedback@breathing.dev, comme décrit ci-dessous. Le son est lu et généré sur l’appareil par synthèse, création sonore et à partir d’un unique enregistrement de la nature inclus ; l’app n’enregistre rien.

Ce que fait l’app

• Propose une respiration guidée avec des repères visuels, haptiques et sonores.
• Lit les sons de séance entièrement sur l’appareil : la mer, le vent et le bruit relèvent de la création sonore ou de la synthèse ; l’eau est le seul enregistrement de la nature (une cascade sur l’Eifelsteig enregistrée par le développeur), et les accents de changement de phase (bol chantant, gong et autres) sont des sons inclus ou synthétisés sur l’appareil ; le microphone n’est jamais utilisé.
• Lorsque le son est activé, maintient l’audio de la séance en arrière-plan afin qu’un écran verrouillé n’interrompe pas la séance en cours ; l’audio d’autres apps peut continuer en parallèle.
• Sur les téléphones compatibles, utilise le capteur de proximité uniquement pour éteindre l’écran lorsque le téléphone déverrouillé repose dans votre poche pendant une séance ; cette mesure n’est jamais conservée ni transmise.

Collecte de données

L’activité de la séance n’est traitée que pendant une séance en cours ; les réglages restent dans les préférences locales de l’app. L’app n’accède pas aux contacts, photos, appareil photo, microphone, données de localisation ou de santé, et ne transmet aucun identifiant à des fins publicitaires ou de suivi. Les informations que vous envoyez volontairement par e-mail sont traitées comme décrit ci-dessous.

Autorisations et fonctions de l’appareil

• iOS : Sur les appareils compatibles, Core Haptics fournit les vibrations et la session audio est configurée pour la lecture pendant les séances. Aucune demande d’autorisation n’apparaît, car aucune donnée protégée n’est consultée.
• Android : Sur les appareils compatibles avec les retours haptiques, le moteur de vibration fournit les vibrations. Lorsque le son est activé, le service Android de lecture multimédia au premier plan maintient l’audio lu localement pendant la séance. La seule demande d’autorisation concerne la notification de séance (Android 13 et versions ultérieures) ; aucune donnée protégée n’est consultée.

Commentaires volontaires par e-mail

L’app ne contient aucun SDK d’analyse, de publicité ou de suivi et n’établit aucune connexion réseau. Un e-mail ordinaire à feedback@breathing.dev est traité exclusivement par une personne : il passe par votre fournisseur et, si SPF ou DKIM autorise le transfert, Cloudflare envoie l’original dans la boîte de Geert. Le worker ne le conserve pas et ne l’envoie ni à Anthropic ni à Resend. Cette version française ne contient aucun lien de consentement à l’IA. L’aide facultative de l’IA est réservée aux adultes de 18 ans ou plus, aux commentaires non sensibles et uniquement à l’un des deux liens de consentement associés à la politique complète en anglais ou en néerlandais sur https://breathing.dev/privacy/. Elle ne démarre que si vous conservez en première ligne la déclaration exacte de consentement éclairé de cette politique, qui inclut vos confirmations que vous avez au moins 18 ans et que votre message ne contient aucune donnée de santé ni autre donnée personnelle sensible. Tout autre commentaire suit la voie ordinaire entièrement humaine. Uniquement avec un consentement IA valide, les coordonnées de l’expéditeur, l’objet et les 6 000 premiers caractères du texte après retrait de la ligne de consentement sont transmis à Anthropic pour un brouillon ; les pièces jointes ne sont ni transmises à Anthropic ni conservées dans l’enregistrement du worker. Geert vérifie le brouillon sur une page du worker protégée par un mot de passe distinct, le compare toujours à l’original transféré dans sa boîte et répond manuellement depuis cette boîte. Resend ne reçoit qu’une notification générale, sans expéditeur, objet, texte, brouillon ni adresse utilisateur. Lors de l’approbation ou du rejet, texte, adresses et brouillon sont supprimés ; seul un statut minimal subsiste jusqu’à l’échéance fixe de 28 jours, où l’accès applicatif cesse et la suppression est programmée. Une empreinte non réversible utilisée contre les abus expire après trois jours. N’utilisez aucune des deux voies pour envoyer des données de santé ou d’autres données personnelles sensibles. Si de telles données nous parviennent malgré tout, nous ne les utilisons pas pour une réponse de fond et supprimons le message dès que nous les reconnaissons.

Conservation et sécurité

Les réglages locaux restent sur votre appareil jusqu’à ce que vous les modifiiez ou supprimiez l’app. L’accès par un enregistrement actif de commentaire avec IA cesse au plus tard 28 jours après réception. La restauration ponctuelle SQLite de Cloudflare peut conserver un état supprimé jusqu’à 30 jours supplémentaires à des fins de reprise après sinistre. Les originaux transférés et réponses dans la boîte de Geert sont normalement supprimés dans les 90 jours suivant le dernier échange, sauf nécessité plus longue pour une action en justice. Anthropic indique que les entrées et sorties API standard sont normalement supprimées sous 30 jours, sous réserve de ses exceptions publiées ; Resend indique conserver les données d’e-mail 30 jours. Corbeille, sauvegardes et votre fournisseur suivent leurs propres délais.

Responsable, base juridique et vos droits

Le responsable est Geert Rymenants, développeur indépendant en Belgique, joignable à feedback@breathing.dev. Les commentaires humains reposent sur l’intérêt légitime de répondre aux messages volontaires et de prévenir les abus (RGPD article 6(1)(f)) ; l’assistance à un achat peut aussi comporter des mesures prises à votre demande (article 6(1)(b)). La voie IA séparée, limitée aux commentaires non sensibles, repose sur le consentement explicite (article 6(1)(a)) ; la voie humaine reste disponible. Cloudflare, Anthropic, Resend et les fournisseurs concernés sont destinataires selon la voie et peuvent traiter hors EEE sous leurs garanties. Vous pouvez demander, selon le cas, l’accès, la rectification, l’effacement, la limitation ou la portabilité, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement pour les traitements futurs. Une plainte auprès de l’autorité belge est possible. Anthropic prépare seulement un brouillon ; Geert décide de l’envoi. Détails : https://breathing.dev/privacy/fr/.

Enfants

L’app convient à tous les publics et ne cible pas sciemment les enfants de moins de 13 ans. La voie facultative de commentaires avec IA est réservée aux personnes de 18 ans ou plus. Les mineurs, ainsi que les parents ou tuteurs qui nous contactent pour un mineur ou à son sujet, doivent utiliser l’e-mail ordinaire traité uniquement par un humain et ne doivent y inclure aucune donnée de santé ni autre donnée sensible.

Modifications de cette politique

Nous pouvons occasionnellement mettre à jour cette politique ; la date ci-dessus reflète toujours la version la plus récente. La version actuelle est toujours disponible sur https://breathing.dev/privacy/fr/.

Contact

Questions sur la confidentialité ou le comportement de l’app : feedback@breathing.dev

Réclamation

Vous pouvez également introduire une plainte auprès de l’Autorité belge de protection des données.