Politique de confidentialité

1. Qui est responsable de vos données

• MAMMATCHA
• 2 chemin des Fades, 33133 Galgon, France
• SIREN 938 630 449
• Contact : flam@99m.fr

Ce responsable de traitement décide des finalités et des moyens du traitement de vos données au sens du Règlement (UE) 2016/679 (RGPD).

Flam est un projet indépendant, non affilié aux fabricants de poêles ni à leurs fournisseurs de services connectés.

2. Le principe

Flam a besoin de trois choses pour fonctionner : savoir quel poêle piloter, mesurer ce qu’il fait, et savoir s’il fait froid dehors. Tout ce qui est collecté sert l’une de ces trois choses.

Nous ne vendons aucune donnée, ne faisons pas de publicité, et n’utilisons aucun traceur publicitaire.

3. Ce que nous collectons, et pourquoi

3.1 Compte

| Donnée | Origine | Pourquoi | Base légale | |---|---|---|---| | Adresse e-mail | Vous, ou Apple / Google à la connexion | Identifier votre compte, retrouver vos réglages sur un nouvel appareil, réinitialiser le mot de passe | Exécution du contrat (art. 6.1.b) | | Mot de passe | Vous | Authentification | Exécution du contrat | | Identifiant du fournisseur (Apple / Google) | Apple / Google | Connexion sans mot de passe | Exécution du contrat |

Le mot de passe n’est jamais stocké en clair : notre prestataire d’authentification n’en conserve qu’une empreinte cryptographique irréversible.

Si vous utilisez Sign in with Apple et choisissez de masquer votre adresse, nous ne recevons que l’alias de relais fourni par Apple. Nous n’avons alors aucun moyen de connaître votre adresse réelle, et cela ne change rien au fonctionnement.

Vous pouvez utiliser Flam sans compte. Vos réglages restent alors uniquement sur votre téléphone et disparaissent à la désinstallation.

3.2 Votre poêle

| Donnée | Pourquoi | |---|---| | Adresse MAC et code PIN du module WiFi | Seul moyen de communiquer avec votre poêle via le service du fabricant | | Marque et modèle | Adapter les commandes disponibles au matériel | | Qualité et prix des granulés | Estimer la consommation | | Fuseau horaire du logement | Déclencher vos programmes à la bonne heure locale |

Les identifiants de votre poêle sont chiffrés dans un coffre dédié et ne sont déchiffrés que le temps d’un appel au service du fabricant. Ils ne sont jamais affichés en clair côté serveur, ni consultables par l’éditeur dans l’interface d’administration.

3.3 Localisation

Flam n’accède jamais au GPS de votre téléphone.

Vous choisissez une ville dans une liste, à l’inscription ou dans les réglages. Nous en conservons les coordonnées au niveau de la ville — une précision de l’ordre de plusieurs kilomètres, jamais votre adresse.

Elles servent exclusivement à obtenir la prévision météo utilisée par Eco+ et Flam Pilot pour anticiper le besoin de chauffe. Sans localisation, ces deux fonctions sont indisponibles ; le reste de l’application fonctionne normalement.

Vous pouvez supprimer votre localisation à tout moment : Réglages, puis Météo, puis Effacer la ville.

3.4 Données de fonctionnement du poêle

Relevés périodiques : température ambiante et de consigne, statut (arrêt, allumage, combustion, éco, refroidissement), niveau de puissance, codes d’erreur, sessions de chauffe, consommation estimée, résumés quotidiens, actions décidées par Flam Pilot et Eco+.

Ces relevés servent à afficher vos statistiques, à faire fonctionner l’automatisation, et à diagnostiquer une panne quand vous nous en signalez une.

Fréquence : toutes les 5 minutes avec un abonnement Flam+ actif, une fois par heure sans abonnement.

3.5 Notifications

Si vous les activez, un jeton de notification anonyme fourni par Apple ou Google est enregistré pour vous envoyer les alertes. Il est supprimé dès que vous désactivez les notifications ou vous déconnectez.

3.6 Abonnement

L’achat est traité par Apple ou Google — nous ne voyons jamais vos données de paiement, ni votre numéro de carte. Notre prestataire d’abonnement nous transmet uniquement l’état de votre abonnement (actif, essai, expiré) et sa date d’échéance, rattachés à l’identifiant interne de votre compte.

Ces échanges se font de serveur à serveur : ils ne dépendent pas du réglage de consentement aux statistiques d’usage décrit ci-dessous, car ils relèvent de l’exécution du contrat et de la facturation, non de la mesure d’audience.

3.7 Statistiques d’usage — désactivées par défaut

Nous mesurons quels écrans sont utilisés et quelles fonctions échouent, pour corriger ce qui ne va pas.

Ce traitement est désactivé tant que vous ne l’activez pas (Réglages, puis Données d’utilisation). Tant qu’il est désactivé, aucune donnée n’est conservée de manière persistante : l’identifiant est volatile et disparaît à la fermeture de l’application.

Sont mesurés : écrans consultés, actions, erreurs techniques, langue, marque du poêle, type d’appareil. Ne sont jamais transmis : votre adresse e-mail, les identifiants de votre poêle, votre adresse précise, aucun contenu que vous saisissez.

Base légale : votre consentement (art. 6.1.a), retirable à tout moment par le même interrupteur.

3.8 Rapports d’incident

En cas de plantage, un rapport technique (modèle d’appareil, version du système, version de Flam, trace d’exécution) est transmis à notre outil de suivi d’erreurs afin de corriger le défaut. Base légale : intérêt légitime (art. 6.1.f) — disposer d’une application qui ne plante pas.

4. Ce que nous ne collectons jamais

• Votre position GPS
• Vos contacts, photos, micro, caméra, calendrier
• Vos données de paiement
• Aucun identifiant publicitaire
• Aucun traceur tiers à des fins publicitaires

Flam ne demande aucune permission système sensible, à l’exception des notifications — que vous pouvez refuser sans perdre l’accès au reste de l’application.

5. Qui d’autre voit vos données

Nous ne vendons ni ne louons vos données. Elles sont traitées par les sous-traitants suivants, chacun lié par contrat et pour la seule finalité indiquée.

| Sous-traitant | Rôle | Hébergement | |---|---|---| | Supabase | Base de données, authentification, serveurs applicatifs | Union européenne (Francfort, Allemagne) | | Le service cloud du fabricant de votre poêle | Communication avec votre poêle — inévitable, c’est le seul canal existant | Union européenne | | Open-Meteo | Prévisions météo. Reçoit des coordonnées de ville, jamais d’identifiant vous concernant | Union européenne | | Apple / Google | Notifications, traitement des abonnements | International | | RevenueCat | Gestion des abonnements | États-Unis — clauses contractuelles types | | PostHog | Statistiques d’usage, si vous les avez activées | Union européenne (Francfort, Allemagne) | | Sentry | Rapports d’incident | Union européenne | | Vercel | Hébergement de ce site, et mesure de son audience sans cookie | International |

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Nous pouvons également divulguer des données si la loi nous y oblige.

6. Combien de temps nous les gardons

| Donnée | Durée | |---|---| | Compte et réglages | Tant que le compte existe | | Relevés détaillés du poêle (précision 5 min) | 90 jours | | Relevés horaires | 2 ans | | Résumés quotidiens et statistiques | Tant que le compte existe | | Archive compressée des relevés du poêle | Tant que le compte existe ; après sa suppression, sous forme anonyme (voir la section 7) | | Jetons de notification | Jusqu’à désactivation ou déconnexion | | Statistiques d’usage | 12 mois | | Rapports d’incident | 90 jours |

Les relevés détaillés sont progressivement condensés : au-delà de 90 jours, seule une mesure par heure est conservée en base, et au-delà de deux ans, seuls les résumés quotidiens subsistent.

7. L’archive de relevés, et la suppression de votre compte

Pour limiter la taille de la base, les relevés de plus de trois mois sont exportés dans des fichiers mensuels compressés, rangés par compte dans un espace de stockage privé.

À la suppression de votre compte, vos données personnelles sont effacées immédiatement et définitivement : adresse e-mail, identifiants chiffrés du poêle (purgés automatiquement du coffre), localisation, fuseau horaire, plages horaires, préférences, historique des décisions de Flam Pilot et Eco+, jetons de notification. Nous demandons aussi à PostHog et à RevenueCat d’effacer ce qu’ils détiennent à votre sujet.

Les relevés de fonctionnement du poêle sont conservés, sous forme anonyme : températures, puissance, consommation, sessions de chauffe, résumés quotidiens, marque et modèle du poêle. Ils sont détachés de votre compte et rangés sous un identifiant aléatoire que nous ne conservons nulle part : plus rien ne permet de les relier à vous. Ils ne contiennent ni votre adresse e-mail, ni votre localisation, ni les identifiants de votre poêle. Nous les utilisons pour établir des statistiques et améliorer l’estimation thermique de Flam Pilot.

Sauvegardes. Les copies de sauvegarde techniques de notre base s’effacent d’elles-mêmes au terme de leur cycle de rotation ; elles ne servent qu’à restaurer le service après un incident.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Directement dans l’application, sans nous écrire :

• Consulter et corriger vos réglages : Réglages
• Retirer le consentement aux statistiques : Réglages, puis Données d’utilisation
• Supprimer votre localisation : Réglages, puis Météo, puis Effacer la ville
• Supprimer votre compte et vos données : Réglages, puis Compte, puis Supprimer mon compte. La procédure complète est décrite sur la page Supprimer votre compte.

Pour toute autre demande : flam@99m.fr. Réponse sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr) ou de l’autorité de contrôle de votre pays de résidence.

9. Sécurité

• Tous les échanges réseau sont chiffrés (TLS).
• Les identifiants de votre poêle sont chiffrés au repos dans un coffre dédié.
• Sur votre téléphone, les données sensibles sont stockées dans le Trousseau iOS ou le Keystore Android.
• Chaque utilisateur ne peut accéder qu’à ses propres données, contrainte appliquée par la base de données elle-même, pas seulement par l’application.

Aucun système n’est parfaitement sûr. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous serez informé et la CNIL notifiée dans les 72 heures, conformément aux articles 33 et 34 du RGPD.

10. Enfants

Flam n’est pas destiné aux moins de 16 ans et ne collecte pas sciemment leurs données. Si vous constatez qu’un enfant nous a fourni des données, écrivez-nous : nous les supprimerons.

11. Modifications

Toute modification substantielle vous sera signalée dans l’application avant son entrée en vigueur.

12. Contact

• MAMMATCHA — 2 chemin des Fades, 33133 Galgon, France
• flam@99m.fr