Politique de confidentialité
1. Qui est responsable de vos données
- MAMMATCHA
- 2 chemin des Fades, 33133 Galgon, France
- SIREN 938 630 449
- Contact : flam@99m.fr
Ce responsable de traitement décide des finalités et des moyens du traitement de vos données au sens du Règlement (UE) 2016/679 (RGPD).
Flam est un projet indépendant, non affilié aux fabricants de poêles ni à leurs fournisseurs de services connectés.
2. Le principe
Flam a besoin de trois choses pour fonctionner : savoir quel poêle piloter, mesurer ce qu’il fait, et savoir s’il fait froid dehors. Tout ce qui est collecté sert l’une de ces trois choses.
Nous ne vendons aucune donnée, ne faisons pas de publicité, et n’utilisons aucun traceur publicitaire.
3. Ce que nous collectons, et pourquoi
3.1 Compte
| Donnée | Origine | Pourquoi | Base légale |
|---|---|---|---|
| Adresse e-mail | Vous, ou Apple / Google à la connexion | Identifier votre compte, retrouver vos réglages sur un nouvel appareil, réinitialiser le mot de passe | Exécution du contrat (art. 6.1.b) |
| Mot de passe | Vous | Authentification | Exécution du contrat |
| Identifiant du fournisseur (Apple / Google) | Apple / Google | Connexion sans mot de passe | Exécution du contrat |
Le mot de passe n’est jamais stocké en clair : notre prestataire d’authentification n’en conserve qu’une empreinte cryptographique irréversible.
Si vous utilisez Sign in with Apple et choisissez de masquer votre adresse, nous ne recevons que l’alias de relais fourni par Apple. Nous n’avons alors aucun moyen de connaître votre adresse réelle, et cela ne change rien au fonctionnement.
Vous pouvez utiliser Flam sans compte. Vos réglages restent alors uniquement sur votre téléphone et disparaissent à la désinstallation.
3.2 Votre poêle
| Donnée | Pourquoi |
|---|---|
| Adresse MAC et code PIN du module WiFi | Seul moyen de communiquer avec votre poêle via le service du fabricant |
| Marque et modèle | Adapter les commandes disponibles au matériel |
| Qualité et prix des granulés | Estimer la consommation |
| Fuseau horaire du logement | Déclencher vos programmes à la bonne heure locale |
Les identifiants de votre poêle sont chiffrés dans un coffre dédié et ne sont déchiffrés que le temps d’un appel au service du fabricant. Ils ne sont jamais affichés en clair côté serveur, ni consultables par l’éditeur dans l’interface d’administration.
3.3 Localisation
Flam n’accède jamais au GPS de votre téléphone.
Vous choisissez une ville dans une liste, à l’inscription ou dans les réglages. Nous en conservons les coordonnées au niveau de la ville (une précision de l’ordre de plusieurs kilomètres, jamais votre adresse).
Elles servent exclusivement à obtenir des données météo, dont la température extérieure : Eco+ et Flam Pilot s’en servent pour estimer le besoin de chauffe, et l’application affiche cette température avec vos relevés. Sans localisation, ces deux fonctions sont indisponibles ; le reste de l’application fonctionne normalement.
Vous pouvez supprimer votre localisation à tout moment : Réglages, puis Météo, puis Supprimer la localisation.
3.4 Données de fonctionnement du poêle
Relevés périodiques : température ambiante et de consigne, statut (arrêt, allumage, combustion, éco, refroidissement), niveau de puissance, codes d’erreur, sessions de chauffe, consommation estimée, résumés quotidiens, actions décidées par Flam Pilot et Eco+.
Ces relevés servent à afficher vos statistiques, à faire fonctionner l’automatisation, et à diagnostiquer une panne quand vous nous en signalez une.
Fréquence : toutes les 5 minutes avec un abonnement Flam+ actif, une fois par heure sans abonnement.
3.5 Notifications
Si vous les activez, un jeton de notification anonyme fourni par Apple ou Google est enregistré pour vous envoyer les alertes. Il est supprimé dès que vous désactivez les notifications ou vous déconnectez.
3.6 Abonnement
L’achat est traité par Apple ou Google : nous ne voyons jamais vos données de paiement, ni votre numéro de carte. Notre prestataire d’abonnement nous transmet uniquement l’état de votre abonnement (actif, essai, expiré) et sa date d’échéance, rattachés à l’identifiant interne de votre compte.
Ces échanges se font de serveur à serveur : ils ne dépendent pas du réglage de consentement aux statistiques d’usage décrit ci-dessous, car ils relèvent de l’exécution du contrat et de la facturation, non de la mesure d’audience.
3.7 Statistiques d’usage
Nous mesurons quels écrans sont utilisés et quelles fonctions échouent, pour corriger ce qui ne va pas. Deux niveaux, réglables dans Réglages, puis Données d’utilisation.
Mesure anonyme, active par défaut. Sans identifiant persistant : celui de la session disparaît à la fermeture de l’application. Sans profil, sans ville, sans position : nous voyons ce qui se passe dans l’app, jamais qui le fait. Ce qui part d’une session n’est jamais rattaché ensuite à votre compte, même si vous activez le niveau suivant. Base légale : notre intérêt légitime à mesurer l’audience de l’application, dans le cadre de l’exemption de consentement prévue pour la mesure d’audience (article 82 de la loi Informatique et Libertés). Vous pouvez vous y opposer à tout moment en désactivant « Mesure anonyme ».
Statistiques liées à votre compte, désactivées par défaut. Si vous les activez, à la fin de l’inscription ou dans les Réglages, vos statistiques sont rattachées à l’identifiant interne de votre compte, avec la ville choisie dans les réglages, pour suivre l’usage dans le temps et d’un appareil à l’autre. Base légale : votre consentement (art. 6.1.a), retirable à tout moment par le même interrupteur.
Dans les deux cas sont mesurés : écrans consultés, actions, erreurs techniques, langue, pays, marque du poêle, type d’appareil. Votre adresse IP n’est pas conservée : notre outil l’écarte dès la réception, sans en déduire de position. Ne sont jamais transmis : votre adresse e-mail, les identifiants de votre poêle, votre adresse précise, aucun contenu que vous saisissez.
3.8 Rapports d’incident
En cas de plantage, un rapport technique (modèle d’appareil, version du système, version de Flam, trace d’exécution) est transmis à notre outil de suivi d’erreurs afin de corriger le défaut. Base légale : intérêt légitime (art. 6.1.f) : disposer d’une application qui ne plante pas.
3.9 Liste d’attente d’une marque
Si votre poêle est d’une marque que Flam ne pilote pas encore, vous pouvez laisser une adresse e-mail pour être prévenu dès que ce sera possible. Nous enregistrons cette adresse, la marque et la langue de l’application pour un seul usage : vous écrire quand la marque sera prise en charge. Base légale : votre consentement (art. 6.1.a), que vous retirez à tout moment en nous écrivant. L’adresse n’est lisible que par nos serveurs, et elle est effacée avec votre compte.
4. Ce que nous ne collectons jamais
- Votre position GPS
- Vos contacts, photos, micro, caméra, calendrier
- Vos données de paiement
- Aucun identifiant publicitaire
- Aucun traceur tiers à des fins publicitaires
Flam ne demande aucune permission système sensible, à l’exception des notifications, que vous pouvez refuser sans perdre l’accès au reste de l’application.
5. Qui d’autre voit vos données
Nous ne vendons ni ne louons vos données. Elles sont traitées par les sous-traitants suivants, chacun lié par contrat et pour la seule finalité indiquée.
| Sous-traitant | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données, authentification, serveurs applicatifs | Union européenne (Francfort, Allemagne) |
| Resend | Envoi des e-mails à code (réinitialisation du mot de passe, confirmation d’adresse) | Union européenne (Irlande) ; société américaine, clauses contractuelles types |
| Le service cloud du fabricant de votre poêle | Communication avec votre poêle : inévitable, c’est le seul canal existant | Union européenne |
| Open-Meteo | Données météo, dont la température extérieure. Reçoit des coordonnées de ville, jamais d’identifiant vous concernant | Union européenne |
| Apple / Google | Notifications, traitement des abonnements | International |
| RevenueCat | Gestion des abonnements | États-Unis, clauses contractuelles types |
| PostHog | Statistiques d’usage : mesure anonyme, et liées au compte si vous l’avez accepté | Union européenne (Francfort, Allemagne) |
| Sentry | Rapports d’incident | Union européenne |
| Vercel | Hébergement de ce site, et mesure de son audience sans cookie | International |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
Nous pouvons également divulguer des données si la loi nous y oblige.
6. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte et réglages | Tant que le compte existe |
| Relevés détaillés du poêle (précision 5 min) | 90 jours |
| Relevés horaires | 2 ans |
| Résumés quotidiens et statistiques | Tant que le compte existe |
| Archive compressée des relevés du poêle | Tant que le compte existe ; après sa suppression, sous forme anonyme (voir la section 7) |
| Jetons de notification | Jusqu’à désactivation ou déconnexion |
| Liste d’attente d’une marque | Jusqu’au retrait de votre consentement, et au plus tard jusqu’à la suppression du compte |
| Statistiques d’usage | 12 mois |
| Rapports d’incident | 90 jours |
Les relevés détaillés sont progressivement condensés : au-delà de 90 jours, seule une mesure par heure est conservée en base, et au-delà de deux ans, seuls les résumés quotidiens subsistent.
7. L’archive de relevés, et la suppression de votre compte
Pour limiter la taille de la base, les relevés de plus de trois mois sont exportés dans des fichiers mensuels compressés, rangés par compte dans un espace de stockage privé.
À la suppression de votre compte, vos données personnelles sont effacées immédiatement et définitivement : adresse e-mail, identifiants chiffrés du poêle (purgés automatiquement du coffre), localisation, fuseau horaire, plages horaires, préférences, historique des décisions de Flam Pilot et Eco+, jetons de notification. Nous demandons aussi à PostHog et à RevenueCat d’effacer ce qu’ils détiennent à votre sujet.
Les relevés de fonctionnement du poêle sont conservés, sous forme anonyme : températures, puissance, consommation, sessions de chauffe, résumés quotidiens, marque et modèle du poêle. Ils sont détachés de votre compte et rangés sous un identifiant aléatoire que nous ne conservons nulle part : plus rien ne permet de les relier à vous. Ils ne contiennent ni votre adresse e-mail, ni votre localisation, ni les identifiants de votre poêle. Nous les utilisons pour établir des statistiques et améliorer l’estimation thermique de Flam Pilot.
Sauvegardes. Les copies de sauvegarde techniques de notre base s’effacent d’elles-mêmes au terme de leur cycle de rotation ; elles ne servent qu’à restaurer le service après un incident.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Directement dans l’application, sans nous écrire :
- Consulter et corriger vos réglages : Réglages
- Retirer le consentement aux statistiques : Réglages, puis Données d’utilisation
- Supprimer votre localisation : Réglages, puis Météo, puis Supprimer la localisation
- Supprimer votre compte et vos données : Réglages, puis Compte, puis Supprimer mon compte. La procédure complète est décrite sur la page Supprimer votre compte.
Pour toute autre demande : flam@99m.fr. Réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr) ou de l’autorité de contrôle de votre pays de résidence.
9. Sécurité
- Tous les échanges réseau sont chiffrés (TLS).
- Les identifiants de votre poêle sont chiffrés au repos dans un coffre dédié.
- Sur votre téléphone, les données sensibles sont stockées dans le Trousseau iOS ou le Keystore Android.
- Chaque utilisateur ne peut accéder qu’à ses propres données, contrainte appliquée par la base de données elle-même, pas seulement par l’application.
Aucun système n’est parfaitement sûr. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous serez informé et la CNIL notifiée dans les 72 heures, conformément aux articles 33 et 34 du RGPD.
10. Enfants
Flam n’est pas destiné aux moins de 16 ans et ne collecte pas sciemment leurs données. Si vous constatez qu’un enfant nous a fourni des données, écrivez-nous : nous les supprimerons.
11. Modifications
Toute modification substantielle vous sera signalée dans l’application avant son entrée en vigueur.
12. Contact
- MAMMATCHA, 2 chemin des Fades, 33133 Galgon, France
- flam@99m.fr