Politique de confidentialité

1. Responsable et contacts

Mad AI et Mad AI: Angry Alarms sont des noms commerciaux d'une application mobile exploitée par Alessandro Sappia (« nous »), personne physique établie à Abou Dabi, Émirats arabes unis.

Assistance, confidentialité et réclamations : madaisupport@gmail.com.

Mad AI est un nom de produit, pas une société distincte. L'exploitant de l'App et de ce site est Alessandro Sappia.

Aucun délégué à la protection des données distinct n'est nommé pour le moment.

2. Champ d'application

Cette politique s'applique au Site et à l'App, y compris Connexion avec Apple, la synchronisation des objectifs, le coach IA, la preuve photo, les abonnements achetés via Apple, et les formulaires d'assistance ou de réclamation.

L'usage invité conserve objectifs et discussion sur l'appareil jusqu'à la Connexion avec Apple.

3. Données que nous traitons

Compte

Si vous vous connectez avec Apple, nous stockons votre identifiant utilisateur Apple (le « sub »). Nous ne demandons pas votre e-mail à Apple.

• Identifiant utilisateur Apple — nécessaire pour synchroniser et appeler l'API
• Nom affiché que vous saisissez ou qu'Apple fournit — facultatif ; utilisé dans le profil sur l'appareil et parfois dans les invites IA
• Jetons d'accès et d'actualisation — nécessaires tant que vous êtes connecté

Objectifs et discussion

• Titres, détails, échéances et statut des objectifs — sur l'appareil et, une fois connecté, sur Cloudflare D1
• Messages du coach — uniquement sur l'appareil ; le texte est envoyé aux fournisseurs d'IA lorsque vous discutez

Photos

Les photos de preuve sont redimensionnées sur l'appareil, privées des métadonnées EXIF/GPS, puis envoyées en JPEG pour un contrôle automatique unique. Les serveurs Mad AI ne conservent pas le fichier. Les avatars de profil et du coach restent sur l'appareil.

Ne photographiez pas de documents d'identité, de copies d'examen, de dossiers de santé ni d'autres personnes sans autorisation.

Achats

Apple et RevenueCat traitent le statut d'abonnement et les identifiants de transaction. Mad AI ne reçoit pas votre numéro de carte complet.

Notifications

Alarmes et rappels sont planifiés sur l'appareil. Nous ne collectons pas de jeton push et n'envoyons pas de push distant depuis nos serveurs.

Analytique du Site

Le Site utilise Plausible Analytics et Vercel Web Analytics / Speed Insights pour le trafic et les performances agrégés. Ils ne servent pas à des profils publicitaires. Voir Cookies et analytique.

Ce que nous ne collectons pas dans l'App

• Adresse e-mail comme champ de compte
• Contacts ou un graphe social
• Identifiant publicitaire (IDFA)
• Données d'un SDK de rapports de plantage
• Données d'amis, de classement ou d'envoi d'alarme — ces fonctions ne sont pas proposées

4. Finalités et conditions

En vertu du décret-loi fédéral n° 45 de 2021 des EAU, nous traitons les données pour exécuter le service que vous demandez (y compris les étapes contractuelles de l'art. 4(9)) et, lorsque nous nous fondons sur le consentement, sur un accusé enregistré.

• Exploiter les comptes, la synchronisation des objectifs et la sécurité
• Générer les messages du coach et vérifier les photos de preuve
• Fournir Premium via Apple
• Traiter l'assistance, les demandes de confidentialité et les réclamations
• Comprendre le trafic du Site de façon agrégée

Obligatoire vs facultatif : Connexion avec Apple est nécessaire pour la synchronisation, la discussion IA dans le cloud et la vérification photo. Le mode invité est local. L'analytique du Site n'est pas utilisée pour la publicité.

5. Sous-traitants et pays

Nous utilisons ces sous-traitants. Ils peuvent traiter des données hors des Émirats arabes unis. Les transferts ont lieu pour fournir l'App (y compris la nécessité contractuelle de l'art. 23) et sont indiqués ici.

• Apple — Connexion avec Apple et facturation App Store
• Cloudflare — API (share.madaiapp.com), base D1, journaux
• Google Gemini API — discussion et vision principales
• OpenRouter — discussion et vision de secours ; les requêtes définissent data_collection sur deny
• Groq — autre discussion et vision de secours
• RevenueCat — statut d'abonnement dans l'App
• Vercel — hébergement du Site, Web Analytics, Speed Insights
• Plausible — analytique des pages du Site

Les pays exacts des centres de données sont choisis par ces fournisseurs. Nous ne prétendons pas à un traitement exclusivement aux EAU.

Twilio apparaît dans du code serveur inutilisé et n'est pas activé pour l'App.

6. IA, photos et décisions automatisées

Les réponses du coach et les contrôles de preuve sont générés automatiquement. Les résultats de preuve peuvent être faux. Vous pouvez réessayer avec une autre photo et contester une décision via le formulaire de réclamation.

Mad AI n'entraîne pas ses propres modèles sur vos contenus. Nous configurons les requêtes OpenRouter pour ne pas adhérer à la collecte de données. Google et Groq publient des conditions pour leurs API payantes indiquant qu'ils n'utilisent pas le contenu API pour entraîner leurs modèles. Nous n'offrons pas d'interrupteur autorisant l'entraînement sur le contenu Mad AI.

Les fournisseurs peuvent toutefois conserver des journaux de sécurité selon leurs propres conditions. Nous ne leur accordons pas le droit de publier vos photos.

7. Suivi, identifiants et marketing

L'App n'utilise pas App Tracking Transparency car elle ne vous suit pas entre les apps ou sites d'autres entreprises à des fins publicitaires. Nous ne collectons pas l'IDFA.

Nous n'envoyons pas de notifications push marketing. Les alarmes produit sont des messages de service que vous configurez.

Les identifiants d'appareil utilisés par Apple ou RevenueCat pour StoreKit servent à l'achat, pas à la publicité Mad AI.

8. Sécurité et sauvegardes

L'API utilise HTTPS. Les jetons d'actualisation sont stockés sous forme de hachages. Les jetons d'accès durent environ une heure. Cloudflare chiffre D1 au repos dans le cadre de sa plateforme.

Cloudflare peut conserver des sauvegardes gérées pendant une fenêtre définie par le fournisseur après suppression. Nous n'exploitons pas d'archive photo séparée.

9. Conservation et suppression

• Photos de preuve : non stockées sur les serveurs Mad AI après la requête
• Discussion : sur l'appareil jusqu'à la suppression du compte ou de la discussion
• Objectifs et identifiant utilisateur Apple dans notre base : jusqu'à la suppression du compte, puis retirés du stockage actif
• Jetons d'actualisation : jusqu'à 30 jours, ou plus tôt en cas de déconnexion ou de suppression

Vous pouvez supprimer votre compte dans l'App (Compte → Supprimer le compte). Cela révoque les sessions et supprime les enregistrements serveur actifs. Cela n'annule pas un abonnement Apple. Gérez-le dans les réglages Apple ID.

10. Vos droits

Selon le droit des EAU applicable, vous pouvez demander :

• L'accès et une copie des données d'objectifs que nous détenons
• La rectification de données inexactes que vous contrôlez dans l'App
• La suppression du compte
• La limitation ou l'arrêt des traitements non essentiels
• La portabilité des données d'objectifs que nous stockons, dans un export lisible par machine
• Le retrait du consentement pour un traitement facultatif futur

Utilisez les outils de confidentialité dans l'App, le formulaire du Site sur /legal/privacy-requests, ou madaisupport@gmail.com. Nous vous donnerons un identifiant de dossier.

Vous pouvez aussi déposer une réclamation auprès de l'UAE Data Office. Nous ne promettons pas un délai RGPD de 72 heures.

11. Enfants

L'App peut être installée par quiconque dont l'Apple ID et les réglages de l'appareil autorisent la fiche App Store. Nous n'avons pas de contrôle d'âge séparé. Nous ne concevons pas l'App pour les enfants et ne demandons pas de date de naissance.

L'App exige iOS ou iPadOS 18.0 ou une version ultérieure. C'est une exigence de système d'exploitation, pas une affirmation que les utilisateurs doivent avoir 18 ans.

12. Incidents de données personnelles

Si un incident est susceptible de porter atteinte à la vie privée, à la confidentialité ou à la sécurité de vos données personnelles, nous vous en informerons ainsi que l'autorité compétente des EAU, conformément à la loi sur la protection des données personnelles et à ses règlements d'exécution. Les délais suivent ces règles, pas une norme étrangère de 72 heures.

13. Modifications

Les modifications substantielles reçoivent un nouveau numéro de version et une date d'effet. L'App vous demandera d'accepter les nouvelles Conditions et de prendre acte de cette Politique avant de continuer les fonctions connectées. Nous ne traitons pas la seule poursuite d'usage comme acceptation de modifications substantielles.

14. Contact

Exploitant : Alessandro Sappia, Abou Dabi, Émirats arabes unis.

E-mail : madaisupport@gmail.com