Politique de confidentialité

LeWell est exploité par LEWELL Co., Ltd., Bangkok, Thaïlande (« LeWell », « nous », « notre » ou « nos »). Nous sommes responsables du traitement des données personnelles dont nous déterminons les finalités et les moyens de traitement. Pour toute question ou demande relative à la confidentialité, contactez privacy@lewell.app.

LeWell est destiné uniquement aux personnes âgées de 18 ans ou plus. Nous ne créons ni ne conservons sciemment de comptes pour des personnes de moins de 18 ans et nous demandons une date de naissance avant de permettre de terminer la création d'un compte ou de continuer à l'utiliser lorsque l'âge n'a pas été confirmé auparavant.

La présente Politique couvre les informations traitées par les fonctionnalités disponibles et les données conservées à partir de versions antérieures de LeWell.

Données de la liste d’attente : Nous conservons les adresses e-mail et les informations sur la source d’inscription précédemment fournies par l’intermédiaire de la liste d’attente du site.

Compte et documents juridiques : Nous recueillons votre adresse e-mail, votre nom d'utilisateur, l'empreinte de votre mot de passe si vous en utilisez un, ainsi que les identifiants fournis par Google ou Apple si vous utilisez leur service de connexion. Nous ne recevons jamais votre mot de passe Google ou Apple. Apple peut fournir une adresse e-mail de relais privé. Votre date de naissance est requise pour vérifier que vous avez l'âge requis. Nous enregistrons les versions des documents juridiques que vous avez acceptées et la date et l'heure de votre acceptation, ainsi que vos choix facultatifs concernant les données d'utilisation et la connexion aux services de santé de l'appareil, et tout historique d'autorisations conservé à partir de versions antérieures. Les informations nécessaires à la création et à la sécurisation du compte, ou à la vérification des conditions d'accès, sont indispensables à son utilisation ; vous pouvez refuser les réponses facultatives du profil et l'analyse des usages.

Brouillon de configuration sans compte : Avant de créer un compte ou de vous connecter, l'appareil conserve les objectifs, les réponses facultatives du profil, les unités, le programme d'apprentissage, le choix de rappel et la progression nécessaires pour reprendre la configuration initiale. Le brouillon expire après sept jours sans mise à jour et est supprimé lors de sa prochaine lecture par l'application, ou après une configuration réussie. Il ne contient jamais d'identifiants de connexion ni de jetons. Nous n'enregistrons ni ne mettons en mémoire tampon les interactions à des fins d'analyse des usages sans compte avant le consentement. Les réponses du brouillon ne sont téléversées qu'après la création du compte ou la connexion réussie, l'acceptation des Conditions en vigueur, la prise de connaissance de la présente Politique et votre décision de poursuivre.

Profil et personnalisation : Nous traitons les objectifs et les sujets d'apprentissage enregistrés, les préférences d'apprentissage et de rappel, les unités, le fuseau horaire, la version et la progression de la configuration initiale, ainsi que le statut des offres. Nous utilisons ces informations pour vous permettre de reprendre votre expérience et pour recommander des contenus d'apprentissage. Ces recommandations ne constituent pas des décisions produisant des effets juridiques ou des effets significatifs similaires à votre égard. Nous enregistrons également la langue de l'application que vous avez sélectionnée dans votre compte pour afficher l'interface, adapter les notifications à cette langue et préparer les téléchargements disponibles.

Nous conservons les objectifs initiaux enregistrés lorsque vous terminez la configuration initiale pour la première fois, ainsi que l'historique des modifications ultérieures, avec leur date, leur heure et leur source. Les validations de leçons, quiz, exercices pratiques et Challenges enregistrent le contenu, la date et l'heure de réalisation, la date locale, le fuseau horaire et les objectifs, sujets et Masteries associés. La version de l'application, la plateforme et les identifiants de version disponibles nous aident à distinguer les expériences. Ces données internes servent au suivi de la progression, à la personnalisation et aux rapports agrégés sur les actions réalisées et répétées ; elles ne démontrent pas un bénéfice pour la santé.

Informations sur la santé et le bien-être : Vous fournissez votre date de naissance et pouvez fournir facultativement votre sexe biologique et votre poids lors de la configuration initiale, des informations sur la nutrition ou les routines, ainsi que des informations de santé ou d’ordre émotionnel dans vos réponses aux exercices pratiques. Les anciennes versions permettaient également les bilans d’humeur, les journaux de pas et d’activité, ainsi que les mesures de santé telles que la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque, la glycémie, les lipides sanguins et le sommeil. Ces informations peuvent constituer des données personnelles sensibles.

Nous utilisons les réponses facultatives concernant votre profil corporel et les informations de santé que vous choisissez de fournir pour les conseils personnalisés correspondants lorsque ces fonctionnalités sont disponibles. Les bilans d’humeur, le suivi des pas, les écrans de mesures de santé et la synchronisation des données de santé de l’appareil ne sont pas disponibles dans la version MVP actuelle. Ce changement ne supprime pas les données créées dans les anciennes versions ; les données conservées sont traitées conformément aux dispositions de conservation et de suppression de la présente Politique. Pour toute question concernant les données conservées sur votre compte, contactez privacy@lewell.app. Ignorer les questions facultatives ne supprime ni vos achats ni votre progression d’apprentissage.

Les anciennes versions utilisaient les bilans d’humeur, les journaux de pas et les données d’activité pour calculer des analyses internes, notamment des moyennes quotidiennes et hebdomadaires, des tendances et des associations entre les bilans et l’activité. Ces fonctionnalités visibles par l’utilisateur concernant l’humeur, les pas et les mesures de santé ne sont pas disponibles dans la version MVP actuelle. Nous n’utilisons pas ces données pour prendre des décisions produisant des effets juridiques ou des effets significatifs similaires à votre égard.

Les anciennes versions pouvaient lire les pas, l’énergie active, les minutes d’exercice, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque et la durée du sommeil depuis Apple Health ou Health Connect, lorsque ces services étaient pris en charge, avec une autorisation distincte de l’appareil. L’accès était en lecture seule ; LeWell n’écrivait pas dans ces services. La version MVP actuelle ne demande pas d’autorisations de santé de l’appareil et ne lit aucune nouvelle donnée depuis Apple Health ou Health Connect, même si une autorisation avait été accordée auparavant dans les réglages de l’appareil. Ce changement de fonctionnalité ne supprime ni les mesures déjà copiées dans votre compte LeWell ni l’historique des autorisations ; ces données restent soumises à la présente Politique.

Données du parcours d'apprentissage : Nous conservons votre parcours sélectionné et la version du contenu, le thème de travail, la progression et les horaires d'activité, les plans, les évaluations facultatives d'utilité et les choix de suivi. Nous conservons également le contexte disponible concernant la source d'entrée ou la campagne, ainsi que les identifiants nécessaires pour éviter les mises à jour en double. Ces données servent à votre parcours d'apprentissage et sont supprimées avec le compte. Elles ne démontrent pas un bénéfice pour la santé.

Apprentissage hors ligne et envois enregistrés : Pour vous permettre de reprendre votre apprentissage en cas d’interruption, nous enregistrons sur votre appareil une copie propre à votre compte du dernier profil, Journey, progression, état d’accès connu et contenu disponible chargés avec succès. L’application prépare automatiquement les leçons écrites, quiz et exercices disponibles dans la langue choisie. L’audio hors ligne n’est pas garanti : un audio déjà présent dans le cache propre à votre compte peut être lu tant que l’accès est valide ; les audios non mis en cache nécessitent une connexion. Ces copies peuvent inclure vos objectifs, choix de quiz, identifiants d’achèvement et cibles par défaut personnalisées déjà présentes. Elles n’incluent pas vos réponses privées en texte libre ni les retours personnalisés de l’IA.

Les brouillons privés d'exercices pratiques inachevés sont distincts du travail soumis. Les réalisations d'activités et les réponses aux quiz soumises peuvent être enregistrées durablement pour vérification ultérieure par le serveur. Les réponses privées aux exercices pratiques n'entrent dans cette file d'attente que lorsque vous choisissez explicitement Soumettre. Cette file peut contenir vos réponses, y compris les réflexions sensibles que vous avez choisi de soumettre, l'activité et la version du contenu, des éléments attestant les horaires, un identifiant unique de requête et l'état des nouvelles tentatives ou de la révision. Lorsque le service est rétabli, LeWell peut transmettre cet envoi enregistré au moyen du même compte, une fois les vérifications de connexion, d'âge et des conditions juridiques d'accès en vigueur effectuées avec succès. Si l'activité prévoit un retour de l'IA, ce traitement peut alors transmettre votre réponse soumise au prestataire décrit ci-dessous. Un brouillon inachevé n'est pas soumis automatiquement et l'utilisation hors ligne ne génère pas de retour personnalisé de l'IA sur votre appareil. Les contrôles de progression enregistrée vous permettent de réessayer, de revoir ou de supprimer les envois enregistrés. La suppression d'une copie locale ne permet pas de rappeler une requête déjà reçue par le serveur ou un prestataire d'IA.

Apprentissage et activité sociale : Nous traitons la progression des leçons et des exercices pratiques, les réponses et scores aux quiz, l'XP, l'or, les gemmes, les séries, les challenges, les abonnements à d'autres comptes, les connexions, les réactions et les autres actions nécessaires à la fourniture du Service.

Lorsque vous consultez le profil d'une autre personne, nous enregistrons temporairement les deux identifiants internes de compte et la date locale afin de produire des nombres quotidiens anonymes de consultations et des notifications. Nous ne révélons actuellement pas l'identité du visiteur au compte consulté et nous n'envoyons à PostHog ni la paire de profils visiteur/consulté ni le nom d'utilisateur consulté.

Réponses aux exercices pratiques et retours de l'IA : Lorsque vous demandez un retour de l'IA conformément aux Conditions, nous traitons votre réponse, y compris les informations de santé ou d'ordre émotionnel que vous choisissez d'y inclure, et l'envoyons avec les instructions de l'exercice concerné à l'API commerciale Claude d'Anthropic. Nous ne joignons ni votre identifiant de compte ni votre adresse e-mail, mais la réponse elle-même peut contenir des informations permettant de vous identifier. Vous pouvez choisir de ne pas soumettre de réponse et d'utiliser d'autres fonctionnalités d'apprentissage. Le retour de l'IA évalue les réponses au regard des exigences de l'activité ; il ne constitue pas une évaluation médicale. Évitez d'inclure des informations concernant une autre personne ou des détails que vous ne souhaitez pas voir traités à cette fin. Par défaut, Anthropic n'utilise pas les entrées ou sorties de son API commerciale pour entraîner ses modèles. Dans le cadre de sa conservation standard, Anthropic peut conserver les entrées et sorties pendant une durée allant jusqu'à 30 jours, avec une conservation plus longue possible pour des raisons de sécurité, de prévention des abus ou d'obligations légales. Les réponses faisant partie de votre historique LeWell, telles que les engagements et les bilans, restent dans votre compte jusqu'à leur suppression.

Avis facultatifs sur les exercices pratiques : Après avoir terminé un exercice pratique, vous pouvez indiquer s'il vous a aidé. Nous enregistrons l'évaluation sélectionnée et sa date et son heure avec cet exercice terminé dans votre compte jusqu'à leur suppression. Cet avis est facultatif, fonctionne indépendamment de l'option Partager les données d'utilisation et n'est envoyé ni aux fournisseurs d'IA ni à PostHog. Ne pas répondre n'affecte ni votre progression ni vos récompenses.

Analyse facultative du produit : Si vous activez Partager les données d'utilisation, PostHog reçoit certains événements concernant la configuration initiale, l'utilisation des fonctionnalités, l'engagement dans les plans, le temps passé, les achats, les essais et la rétention. PostHog ne démarre qu'après votre authentification et l'enregistrement de votre choix. Nous identifions le profil analytique au moyen d'un identifiant de compte interne et pouvons lui associer des propriétés générales du produit, telles que le niveau, le statut Premium et le fait que votre compte dispose d'un accès au catalogue hérité ou nécessite l'activation d'un abonnement. Lors de l'envoi d'un événement auquel vous avez consenti, PostHog utilise l'adresse IP de la requête pour en déduire une localisation approximative, par exemple le pays et la région. Il s'agit d'une localisation dérivée du réseau, et non du GPS ni d'une localisation précise de l'appareil ; nous l'utilisons uniquement pour des analyses agrégées du produit, pas pour la publicité. Nous n'envoyons à PostHog ni votre e-mail, ni votre nom d'utilisateur, ni votre date de naissance brute, ni votre sexe, votre taille, votre poids, le texte des exercices pratiques, les noms de routines que vous créez, les heures de rappel que vous sélectionnez ou les valeurs de vos mesures de santé. Les données PostHog sont hébergées dans l'UE. Si vous refusez, aucune donnée d'analyse du produit n'est envoyée à PostHog depuis votre appareil. Vous pouvez modifier ce choix à tout moment dans les Paramètres.

Avec le même choix facultatif concernant les données d'utilisation, nous conservons aussi des données internes liées au compte sur les recommandations effectivement affichées, leur contenu, leur rang, leur motif et le contexte des objectifs, ainsi que les sélections, rejets ou modifications explicites. Une recommandation explicitement sélectionnée peut être reliée à un exercice pratique terminé. Les évaluations facultatives d'utilité sont liées aux actions réalisées ; elles ne constituent pas des évaluations médicales. Nous enregistrons les sessions et dates observées au premier plan, les identifiants de session, les versions de l'application, de la plateforme, de la distribution et de la configuration initiale, ainsi que les libellés de campagne/source disponibles et le nom d'hôte du site référent observés après le consentement. Nous ne recueillons pas, pour cette mesure, d'URL d'attribution complètes, de paramètres de requête privés, d'identifiants publicitaires ni d'activité sans compte antérieure au consentement. Certains éléments de contexte de recommandation, de réalisation et d'utilité peuvent aussi être envoyés à PostHog après votre accord. Le refus ou le retrait du consentement aux données d'utilisation arrête toute nouvelle collecte facultative, y compris ces données internes, sans empêcher l'utilisation normale de LeWell.

Nous conservons séparément les données opérationnelles internes nécessaires pour fournir et comprendre le Service, telles que la création du compte et l'achèvement de la configuration initiale, l'historique des objectifs, les validations d'apprentissages et d'actions, les achats, les droits d'accès, le cycle de vie des abonnements, la distribution des notifications et les dates calendaires locales auxquelles des requêtes authentifiées de l'application sont observées. Les dates d'activité opérationnelle servent aux rapports agrégés de rétention et sont distinctes des observations facultatives de sessions au premier plan. Ces données ne sont pas des analyses publicitaires.

Diagnostics de plantage : Sentry reçoit des informations sur les plantages et des diagnostics techniques, qui peuvent inclure le modèle de l'appareil, la version du système d'exploitation, la version de l'application, le contexte réseau et le chemin de code impliqué dans une erreur. Sentry est utilisé pour la sécurité et la fiabilité, indépendamment du paramètre facultatif Partager les données d'utilisation. Nous masquons les champs sensibles connus et n'incluons pas intentionnellement le texte des exercices pratiques ni les valeurs des réponses de santé.

Conditions d'accès : Nous conservons la version de la politique d'accès de votre compte, l'identifiant du sujet gratuit sélectionné le cas échéant, et les données d'achats et de droits pour appliquer vos droits d'accès.

Achats : Apple ou Google traite les paiements mobiles et RevenueCat valide les reçus et les droits. Nous recevons les identifiants de produit et de transaction, la boutique, le statut des droits, le statut d'essai, les informations de renouvellement, d'annulation, d'expiration et de conversion. Nous ne recevons pas les coordonnées de carte ou de compte bancaire.

Les données opérationnelles de facturation comprennent également les références des événements du prestataire et des transactions liées au compte, les horodatages et leur source, les codes d'offre, l'environnement de la boutique, les motifs d'annulation, la devise, les montants des achats et remboursements, les taxes, les commissions et les revenus estimés lorsqu'ils sont disponibles. Ces données servent au rapprochement et aux rapports financiers indépendamment du consentement facultatif aux données d'utilisation. Les montants de remboursement manquants restent inconnus, et les revenus estimés ne constituent pas une preuve de règlement bancaire.

Notifications et e-mails : Nous traitons les jetons de notifications push de l'appareil, les préférences de notification, les heures de rappel sélectionnées par l'utilisateur, les données de distribution et les informations de remise d'e-mails nécessaires à la vérification, à la réinitialisation du mot de passe, aux avis relatifs au compte et aux communications que vous demandez. Si vous activez un rappel de routine personnelle, le texte de la routine est utilisé dans son message de notification et peut apparaître sur l'écran verrouillé de l'appareil selon vos paramètres de notification. Pour afficher le badge de l’icône de l’application, nous conservons aussi des informations liées au compte qui déterminent quelles notifications comptent dans le badge et lesquelles en ont été retirées. Effacer le badge ne marque pas les notifications comme lues.

Les alertes de récupération des cœurs utilisent l'identifiant et le type de l'activité concernée, les heures de blocage et de vérification du statut, ainsi que l'heure de récupération attendue. Les données d'alerte en attente sont supprimées lorsque la récupération est observée ou que l'alerte est envoyée ou abandonnée. Ce traitement est distinct de l'analyse facultative du produit.

Avis et assistance : Si vous envoyez un avis sur le produit dans l'application, nous enregistrons la catégorie et le message avec votre compte. Nous conservons aussi le contexte technique limité affiché avant l'envoi : la version de l'application, la plateforme et le chemin de l'écran de l'application sans paramètres de requête. Vous pouvez choisir si LeWell peut vous contacter au sujet de cet envoi. Nous n'envoyons pas le texte du message à PostHog.

Pour sécuriser la connexion, le serveur conserve des identifiants de sessions de renouvellement liés au compte et des empreintes de jetons de renouvellement, ainsi que les dates de création, d'expiration, de rotation et de révocation des sessions et une date de coupure des jetons au niveau du compte. Ces données servent à la connexion, à la rotation et à la révocation des jetons, et empêchent la réutilisation d'identifiants révoqués ; la table des sessions ne contient pas les jetons de renouvellement en clair. Une table distincte peut conserver l'empreinte et la date d'expiration d'un ancien jeton de renouvellement révoqué, sans lien avec un compte. La date d'expiration limite la validation, mais ne supprime pas l'enregistrement à elle seule.

LeWell n'utilise pas de cookies publicitaires ni de suivi entre applications. Dans la présente Politique, le « stockage sur l'appareil » comprend les cookies du navigateur, le stockage local ou de session du navigateur, les bases de données du navigateur telles qu'IndexedDB, les préférences de l'application native et les fichiers conservés dans le stockage de l'application native.

• Cookie web `refreshToken` : Authentification essentielle ; HTTP-only et sécurisé en production. Jusqu'à 365 jours, renouvelé pendant l'utilisation, supprimé à la déconnexion ou à la suppression du compte
• `lewell-auth` et préférence de session native : État de connexion essentiel ; les versions natives conservent également un jeton de renouvellement dans les préférences de l'application. Jusqu'à la déconnexion, la suppression du compte, l'effacement du stockage ou la désinstallation
• Brouillon de configuration sans compte : Reprendre une configuration initiale inachevée. Expire après sept jours sans mise à jour ; supprimé lors de la prochaine lecture ou après une configuration réussie
• Préférence de consentement à l'analyse : Mémoriser le choix Partager les données d'utilisation sur cet appareil. Jusqu'à sa modification, la suppression du compte ou l'effacement du stockage de l'appareil
• Identifiant local PostHog : Permettre l'analyse facultative du produit après accord. Réinitialisé au retrait de l'accord, à la déconnexion ou à la suppression du compte
• Session analytique facultative et transmission de recommandation : Relier l'utilisation observée et un exercice pratique explicitement sélectionné sur l'appareil connecté. En mémoire ; la session est renouvelée après 30 minutes d'inactivité ou un changement de compte ; une transmission inutilisée expire après 30 minutes
• Préférence d'invitation à évaluer l'utilité : Limiter les demandes facultatives d'avis sur cet appareil. Horodatage de la dernière invitation jusqu'à la suppression du compte ou l'effacement du stockage de l'appareil
• Copies enregistrées du compte et de l’apprentissage : Reprendre votre compte, Journey et le contenu disponible pendant les interruptions. Le dernier profil connu et les données de compte enregistrées restent sur l’appareil jusqu’au nettoyage du compte ou de l’appareil ; une simple déconnexion ne les supprime pas. Les instantanés généraux expirent après 14 jours. Le contenu préparé a une période d’accès maximale de 14 jours ou jusqu’à la fin connue de l’accès payant, selon la première échéance
• Contenu écrit préparé et audio en cache : Lots écrits disponibles et tout audio déjà présent dans le cache de l’appareil associé à votre compte. Les lots écrits utilisent un budget logique de 32 Mio par compte ; l’audio en cache utilise un budget logique de 128 Mio par compte. Un ancien contenu en cache peut être remplacé ; un envoi en attente ou une position inachevée peut conserver sa version tant que sa période d’accès reste valide. Ces budgets excluent le reste du stockage de l’appareil, les copies temporaires et les caches ordinaires du navigateur
• Positions dans les leçons et quiz inachevés : Choix de réponse prévus par les auteurs du contenu et position, liés à votre compte et à la version du contenu. Les positions enregistrées durablement expirent après 14 jours, dans la limite de 200 enregistrements ; les copies de session persistent pendant la durée de l'onglet ou de la session, ou jusqu'à un nettoyage explicite
• Brouillons privés d'exercices pratiques et progression de session : Les saisies privées et les retours de session déjà présents sont soumis à une limite distincte d'une heure d'inactivité. Les métadonnées de position d'exercice pratique enregistrées durablement, sans réponses, expirent également après une heure, dans la limite de 200 enregistrements. Les minuteurs d'exercices pratiques contiennent le temps restant et l'état de pause, sans expiration automatique distincte de la clé du minuteur ; la réinitialisation du lecteur, la réalisation, l'expiration ou le nettoyage des données du compte ou de l'appareil supprime les copies concernées
• Envois enregistrés : Jusqu'à 100 envois en attente par compte, chacun d'une taille maximale de 64 KiB. Aucune suppression automatique fondée sur l'ancienneté n'est prévue : ils restent conservés jusqu'à la confirmation de la synchronisation, votre suppression explicite ou la suppression du compte. La déconnexion et les changements de langue les conservent
• Marqueur de nouvelle tentative de suppression : Un identifiant local de compte conservé jusqu'à la réussite du nettoyage des enregistrements de ce compte sur l'appareil. Il permet une nouvelle tentative de nettoyage après une déconnexion ou un redémarrage. Si le stockage de l'appareil ne peut pas l'enregistrer, l'état de nouvelle tentative ne persiste que jusqu'à la fermeture de l'application
• Progression des tutoriels et autres préférences d'interface : Les copies locales suivent l'expiration et le nettoyage propres à la fonctionnalité concernée. Les données liées au compte sont supprimées lors du nettoyage du compte ; certaines préférences propres à l'appareil restent jusqu'à leur modification ou à l'effacement du stockage de l'application ou du site, comme indiqué ci-dessous

L’expiration est vérifiée lorsque l’application lit, restaure ou écrit des enregistrements, ou pendant que le lecteur concerné est ouvert. Des copies peuvent subsister jusqu’au nettoyage ; l’application ne peut pas nettoyer le stockage lorsqu’elle est fermée. Une écriture native interrompue peut laisser un fichier privé jusqu’au nettoyage du compte. Le contenu écrit disponible est préparé automatiquement dans la langue choisie ; aucun réglage ne permet de désactiver cette préparation ni de supprimer des groupes de contenu en cache. Le contenu en cache peut être remplacé ou supprimé à l’expiration de son accès ou si de l’espace est nécessaire. Les commandes de progression permettent de réessayer, consulter ou supprimer les envois enregistrés individuellement. La suppression du cache ne supprime pas les envois privés en attente ni le travail inachevé qui conserve une version du contenu.

La déconnexion efface l'état de connexion et la mémoire, mais conserve le profil enregistré, les téléchargements, les positions et le travail en attente de ce compte pour permettre de revenir au même compte. Le passage à un autre compte ne transfère pas ces enregistrements et ne les envoie pas au moyen des identifiants de l'autre compte. Le blocage du stockage essentiel peut empêcher la connexion ou le fonctionnement des fonctionnalités pouvant être reprises. L'analyse facultative reste désactivée tant que vous ne l'acceptez pas ; l'enregistrement et la récupération hors ligne ne nécessitent pas cet accord.

• Choix juridique hors ligne en attente : L'appareil conserve le compte associé, les versions affichées des Conditions et de la Politique de confidentialité, l'heure du choix et son état (en attente ou bloqué). L'enregistrement reste jusqu'à ce que le serveur confirme les mêmes versions pour ce compte, qu'un choix ultérieur le remplace ou que le nettoyage du compte ou de l'appareil le supprime. Il est distinct de l'acceptation confirmée par le serveur
• Modifications en attente des préférences du compte : Les modifications hors ligne de la langue, des unités, du programme d'apprentissage, des rappels et des préférences de notification restent sur l'appareil pour le même compte jusqu'à ce que le serveur confirme les valeurs correspondantes ou que le nettoyage du compte ou de l'appareil les supprime. Elles n'expirent pas automatiquement avec le temps et une déconnexion seule ne les supprime pas
• Brouillons privés d'exercice non envoyés : Les brouillons en texte libre sont enregistrés dans le stockage local du navigateur ou de WebView et ne sont pas copiés dans le stockage natif sécurisé ; la limite d'inactivité d'une heure et la remarque sur les copies physiques ci-dessus s'appliquent
• Choix d'insignes et évaluations d'utilité en attente liés au compte : Une nouvelle tentative d'affichage des insignes peut contenir jusqu'à 3 identifiants d'accomplissements sélectionnés ; le serveur détermine les insignes admissibles. Cet enregistrement est supprimé après synchronisation avec le serveur ou rejet définitif et expire après 30 jours. Une nouvelle tentative d'évaluation d'utilité contient les identifiants de l'exercice et de sa réalisation et, si vous répondez, une évaluation catégorielle plutôt qu'un texte libre. Elle est supprimée après synchronisation réussie ou abandon et expire également après 30 jours
• Préférences haptiques propres à l'appareil : Le navigateur ou WebView conserve deux réglages : vibrations activées et vibrations lors de l'affichage des mots. Ils ne sont pas liés à un compte et ne sont pas envoyés au serveur. Ils restent jusqu'à leur modification ou à l'effacement du stockage de l'application ou du site ; la suppression du compte ne les efface pas

Nous traitons les informations pour créer et sécuriser les comptes, fournir les fonctionnalités d’apprentissage et sociales demandées, enregistrer la progression, personnaliser les objectifs et exercices pratiques, envoyer des notifications, traiter les achats, examiner les avis sur le produit, fournir une assistance, prévenir la fraude, diagnostiquer les dysfonctionnements et respecter la loi. L’analyse facultative du produit nécessite votre accord. Les informations facultatives du profil corporel et de santé que vous fournissez sont utilisées aux fins correspondantes décrites ci-dessus et dans les Conditions. La version MVP actuelle n’accède pas aux services de santé de l’appareil.

Selon votre lieu de résidence et l'activité, notre base juridique est l'exécution de notre contrat avec vous, votre consentement, le respect d'obligations légales ou nos intérêts légitimes à exploiter et sécuriser LeWell. Lorsque nous nous fondons sur nos intérêts légitimes, nous les mettons en balance avec vos droits. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Nous ne vendons pas de données personnelles. Nous utilisons ces prestataires uniquement aux fins indiquées :

• Anthropic : Retours de l'IA demandés. Politique de confidentialité
• PostHog : Analyse facultative du produit dans l'UE. Politique de confidentialité
• Sentry : Rapports de plantage et diagnostics. Politique de confidentialité
• Render : Hébergement de l'application et des bases de données. Politique de confidentialité
• Cloudflare : DNS, hébergement du site marketing, routage des e-mails, et hébergement et distribution des contenus audio d'exercices pratiques créés par les auteurs. Politique de confidentialité
• Resend : E-mails transactionnels. Politique de confidentialité
• Google : Connexion, distribution des notifications push Android et paiements Google Play. Politique de confidentialité
• Apple : Connexion, distribution des notifications push iOS et paiements App Store. Politique de confidentialité
• RevenueCat : Gestion des reçus, achats, abonnements et droits. Politique de confidentialité

Les prestataires peuvent traiter des informations hors de Thaïlande, notamment dans l'UE, aux États-Unis ou au Royaume-Uni, dans le cadre de leurs protections contractuelles et des garanties applicables aux transferts. Nous pouvons également divulguer des informations lorsque la loi l'exige, pour protéger les droits et la sécurité, ou dans le cadre d'une opération d'entreprise assortie d'une confidentialité et d'une information appropriées lorsque cela est requis.

Nous utilisons HTTPS, le hachage des mots de passe avec sel, des jetons d'accès de courte durée, un accès restreint aux bases de données, des webhooks d'achat authentifiés, le masquage de champs et d'autres garanties raisonnables. Sur le web, le jeton de renouvellement utilise un cookie HTTP-only. Les applications natives conservent ce jeton dans un stockage local contrôlé par l'application et dans les préférences natives afin de maintenir la session après les redémarrages. Les copies hors ligne et les réponses soumises sont conservées dans le stockage de l'application ou du site ; cette fonctionnalité ne leur fournit pas de chiffrement de bout en bout. Leur protection dépend également de votre appareil, de votre système d'exploitation et de votre navigateur. Aucune méthode de stockage ou de transmission n'est entièrement sécurisée.

Les brouillons privés non envoyés sont soumis à la même limite de stockage et de chiffrement : ils utilisent le stockage local du navigateur ou de WebView et ne sont pas copiés dans le stockage natif sécurisé.

• Sessions d'authentification et empreintes d'anciens jetons révoqués : Les données de session et de coupure des jetons liées au compte sont supprimées lorsque la suppression du compte aboutit ; l'expiration ou la révocation ne supprime pas automatiquement une ligne de session. Les empreintes d'anciens jetons de renouvellement révoqués ne sont liées à aucun compte. Leur date d'expiration limite la vérification des jetons mais ne supprime pas l'empreinte ; aucune durée de suppression automatique n'est actuellement définie pour ces empreintes.

• Brouillon de configuration sans compte : Expire après sept jours sans mise à jour ; supprimé lors de la prochaine lecture ou après une configuration réussie
• Données temporaires de consultation de profils : Normalement trois jours au maximum, puis supprimées par nettoyage régulier
• Données de profil, de santé, d'apprentissage, sociales et d'avis sur le produit des comptes actifs : Tant que le compte est actif, sauf suppression antérieure
• Historique interne des objectifs, preuves de réalisation et données facultatives de recommandation, de sessions au premier plan et d'utilité : Tant que le compte est actif ; la collecte facultative s'arrête au retrait du consentement et les données existantes sont supprimées lors de la suppression du compte
• Copies d'apprentissage sur l'appareil, positions inachevées et envois enregistrés : Les durées et contrôles propres à chaque catégorie décrits à la Section 3 s'appliquent. La synchronisation confirmée supprime l'envoi de la file d'attente locale et son contenu privé après l'enregistrement de la confirmation ; elle ne supprime pas l'historique accepté par le serveur
• Accusés de réception des envois et données de séries sur le serveur : Nous conservons les identifiants de requête liés au compte, une empreinte calculée à partir de la requête que vous avez soumise, les références d'activité, l'état et un résultat opérationnel limité jusqu'à la suppression du compte, afin d'éviter que des requêtes répétées n'appliquent deux fois la progression ou les récompenses. Les accusés de réception ne contiennent ni le texte des réponses ni les retours personnalisés de l'IA. Les enregistrements relatifs aux limites des séries conservent la date locale, le fuseau horaire applicable, l'horodatage de l'activité précédente, les compteurs du serveur et l'état des boucliers jusqu'à la suppression du compte, plutôt que le texte des réponses.
• Analyse facultative PostHog : Jusqu'à 24 mois selon le paramètre de conservation du projet, sauf effacement antérieur
• Diagnostics Sentry : Jusqu'à 90 jours selon le paramètre de conservation du projet
• Journaux courants de l'application et de sécurité : Normalement jusqu'à 30 jours, davantage uniquement pour une question de sécurité ou une affaire juridique en cours
• Entrées et sorties de l'API commerciale Anthropic : Normalement jusqu'à 30 jours selon la conservation standard d'Anthropic, sous réserve des exceptions de sécurité et légales indiquées
• Données de transaction, de consentement, de prévention de la fraude, fiscales et juridiques : Uniquement pendant la durée requise par l'obligation ou le délai de prescription applicable, pouvant aller jusqu'à sept ans
• Sauvegardes du Service : Jusqu'à leur écrasement dans le cycle de sauvegarde de l'hébergeur, avec accès restreint et utilisation limitée à la restauration

Vous pouvez supprimer votre compte dans les Paramètres ou demander sa suppression sur la page de suppression de compte. Avant de supprimer le compte local, LeWell demande, le cas échéant, la suppression des données client PostHog et RevenueCat liées au compte. Le traitement par les prestataires peut s'achever de manière asynchrone. Après la réussite de la suppression du compte sur le serveur, l'application tente de supprimer les enregistrements hors ligne de ce compte dans le navigateur et l'application native, notamment les fichiers téléchargés, les réponses soumises, les brouillons, les minuteurs, les positions et l'état de connexion enregistré sur l'appareil utilisé pour la suppression. En cas d'échec, le nettoyage de l'appareil peut être retenté au moyen du marqueur local décrit à la Section 3. Les enregistrements appartenant à un autre compte et les anciens enregistrements locaux dont le propriétaire ne peut pas être déterminé ne sont pas supprimés sur la base d'une simple supposition quant à leur propriétaire. Cela n'efface pas à distance les autres appareils ; leurs copies locales peuvent subsister jusqu'au nettoyage applicable, à l'effacement des données du site ou de l'application, ou à la désinstallation. La déconnexion seule n'efface pas le travail enregistré hors ligne. L'effacement des données de l'application ou du site, la désinstallation, la suppression de données de stockage par le système d'exploitation ou la perte de l'appareil peuvent supprimer définitivement le travail qui n'est pas parvenu au serveur.

La suppression d'un compte LeWell n'annule pas un abonnement géré par Apple ou Google. Gérez-le ou annulez-le séparément dans la boutique concernée ; l'annulation n'est pas une condition pour demander la suppression du compte. Apple et Google peuvent conserver leurs données conformément à leurs politiques ou à la loi, de même que les données de transaction dont la conservation est légalement requise. Nous pouvons conserver des données strictement limitées lorsque la loi l'exige, pour résoudre un litige en cours ou pour prévenir la fraude, et nous ne les utiliserons pas à des fins sans rapport.

Selon votre lieu de résidence, notamment en vertu de la loi thaïlandaise sur la protection des données personnelles et du RGPD de l'UE ou du Royaume-Uni, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, d'opposition, d'obtention d'une copie portable, de retrait du consentement et de réclamation auprès d'une autorité de protection des données.

Utilisez les commandes disponibles dans l'application pour mettre à jour vos informations, modifier votre choix facultatif concernant les données d'utilisation ou supprimer votre compte. La version MVP actuelle ne propose aucune commande dans l'application pour les mesures de santé ou les connexions aux services de santé de l'appareil. Révoquez dans les réglages de votre appareil tout accès aux services de santé accordé dans une version antérieure. Pour demander des mesures de santé conservées ou des historiques d'autorisations, contactez privacy@lewell.app. Vous pouvez modifier votre choix facultatif concernant les données d'utilisation dans les Réglages ou vous désabonner des e-mails marketing via leur lien de désabonnement. Pour toute autre demande indisponible dans l'application, contactez privacy@lewell.app ; nous pourrons devoir vérifier votre identité. Le retrait ne rappelle pas une requête d'IA déjà envoyée et ne remet pas en cause la licéité d'un traitement antérieur.

Les droits impératifs en matière de confidentialité et de consommation de votre lieu de résidence continuent de s'appliquer. Contactez privacy@lewell.app pour toute question régionale de confidentialité ou pour demander des informations sur les garanties applicables aux transferts internationaux.

Nous pouvons mettre à jour la présente Politique à mesure que LeWell évolue. Nous modifierons la date ci-dessus et vous informerons dans l'application ou par e-mail lorsqu'une modification est importante. Lorsque la loi exige un nouveau consentement, nous le demanderons avant le début du nouveau traitement.

• E-mail : privacy@lewell.app
• Responsable du traitement : LEWELL Co., Ltd., Bangkok, Thaïlande