Politique de confidentialité TEMPO

POLITIQUE DE CONFIDENTIALITÉ DE TEMPO

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l’application TEMPO est :
Juan Manuel Calderón Olivencia
Adresse : Calle Diego de Alcántara, 2, Bloque 3, 41500 Alcalá de Guadaíra, Séville, Espagne
Email de contact : hola@kumera.es
Ci-après, « KUMERA » ou « TEMPO ».

2. Qu’est-ce que TEMPO

TEMPO est une application conçue pour aider les personnes à enregistrer des moments, des émotions, des réflexions et des expériences personnelles grâce à des outils comme le Journal, Climat, les Capsules Temporelles, Pause et d’autres fonctionnalités orientées vers le bien-être personnel et la réflexion consciente, y compris le croisement facultatif de ces enregistrements avec des données de sommeil et d’activité physique.
TEMPO a été développée en suivant les principes de Protection des données dès la conception et de Protection des données par défaut établis à l’article 25 du Règlement général sur la protection des données (RGPD), dans le but de minimiser la quantité de données personnelles traitées et de maximiser le contrôle de l’utilisateur sur ses informations.

3. Quelles données nous traitons

TEMPO est conçue pour que la majeure partie de l’information reste exclusivement sur l’appareil de l’utilisateur.
Selon les fonctionnalités utilisées, nous pouvons traiter les catégories de données suivantes :

Données de compte

Adresse email.
Identifiants techniques associés à l’authentification.

Données de contenu

Uniquement lorsque l’utilisateur active volontairement la sauvegarde chiffrée :

Entrées du Journal.
Enregistrements de Climat ou état émotionnel.
Capsules Temporelles.
Photographies jointes.
Notes vocales.
Informations générées pendant les sessions de Pause.
Expériences, découvertes et progression dans les programmes de Pause.

Capsules Temporelles envoyées à une autre personne

Si tu envoies une Capsule Temporelle à une autre personne, nous traitons également l’adresse email de cette personne (pour la prévenir qu’elle l’a reçue) et le contenu de la Capsule. Voir la section 7bis pour le détail sur la façon dont ce contenu est protégé.

Données de santé (facultatives)

Uniquement lorsque l’utilisateur active volontairement la fonction Santé dans les Réglages :

Minutes de sommeil.
Nombre de pas quotidiens.
Fréquence cardiaque moyenne quotidienne.
Minutes d’exercice quotidien.

Ces données proviennent d’Apple Santé (HealthKit) ou de Health Connect, selon le système d’exploitation de l’appareil, et sont lues exclusivement pour les croiser avec tes propres enregistrements de Climat et te montrer d’éventuelles relations entre ton repos, ton activité et ton humeur. Ce croisement est calculé entièrement sur ton appareil : les valeurs précises de sommeil, de pas, de fréquence cardiaque et d’exercice ne sont pas transmises aux serveurs de TEMPO ni incluses dans la sauvegarde chiffrée. Plus de détails à la section 9.

Données de localisation (facultatives)

Uniquement lorsque l’utilisateur active volontairement la fonction correspondante dans les Réglages, TEMPO utilise ta localisation approximative pour consulter la météo et les jours fériés de ta zone à chaque enregistrement de Climat. Cette localisation est consultée auprès de fournisseurs externes (voir section 10) et n’est jamais envoyée avec ton contenu personnel ni incluse dans la sauvegarde chiffrée. Avant d’être enregistrées ou envoyées, les coordonnées sont arrondies à deux décimales (une précision d’environ 1 km).

Données techniques

Journaux d’erreurs et d’incidents techniques.
Informations nécessaires pour garantir la sécurité et le fonctionnement de l’application.
Informations liées à l’authentification et à la gestion des sessions.
Événements d’utilisation de l’application (analyse produit), uniquement si tu les acceptes expressément (désactivés par défaut) : quelles fonctions sont utilisées et à quelle fréquence, pour nous permettre d’améliorer TEMPO. Cela n’inclut jamais le contenu que tu écris (ni le texte du Journal, ni les photographies, ni les notes vocales, ni l’humeur choisie).
Si tu autorises les notifications, un identifiant de notifications push de ton appareil, associé à ton compte, pour te prévenir quand quelqu’un t’envoie une Capsule Temporelle.

TEMPO ne demande ni ne traite plus de données personnelles que celles strictement nécessaires pour fournir le service.

4. Données particulièrement sensibles

Certains contenus que l’utilisateur décide d’introduire volontairement dans TEMPO peuvent révéler des informations liées à sa santé physique ou mentale, à son état émotionnel, à ses habitudes personnelles ou à des circonstances intimes.
En particulier, si l’utilisateur active la fonction Santé décrite à la section 3, TEMPO lira les minutes de sommeil, les pas, la fréquence cardiaque et les minutes d’exercice, qui constituent des données de catégorie particulière (données de santé) au sens de l’article 9 du RGPD. Pour cette raison, cette fonction :

N’est jamais activée par défaut : elle requiert une action explicite de l’utilisateur dans les Réglages.
Ne demande jamais d’autorisation au système d’exploitation avant que l’utilisateur ne l’active.
Repose sur le consentement explicite de l’utilisateur (art. 9.2.a RGPD).

Pour cette raison, certaines fonctionnalités de sauvegarde, de synchronisation et de lecture des données Santé ne peuvent être activées qu’avec le consentement exprès de l’utilisateur.
Ce consentement peut être retiré à tout moment depuis l’application elle-même ou depuis les réglages Santé/Health Connect du système d’exploitation, sans que cela n’affecte la licéité du traitement effectué avant son retrait.

5. Finalités et bases juridiques du traitement

Nous traitons les données personnelles pour les finalités suivantes :

Finalité	Base juridique
Créer et gérer le compte de l’utilisateur	Exécution du contrat
Permettre l’accès et l’utilisation de TEMPO	Exécution du contrat
Conserver des sauvegardes chiffrées lorsque l’utilisateur les active	Consentement explicite
Croiser tes enregistrements de Climat avec tes données de sommeil, de pas, de fréquence cardiaque et d’exercice (Santé/Health Connect), uniquement si tu actives cette fonction	Consentement explicite (art. 9.2.a RGPD, donnée de santé)
Consulter la météo et les jours fériés de ta zone à partir de ta localisation approximative, si tu actives cette fonction	Consentement explicite
Envoyer et recevoir des Capsules Temporelles avec d’autres personnes	Exécution du contrat
Prévenir la personne destinataire d’une Capsule Temporelle (par email ou, si elle a déjà un compte, par notification push)	Intérêt légitime de l’expéditeur et de KUMERA à ce que la Capsule parvienne à la personne à qui elle est destinée
Analyse produit et amélioration de l’application	Consentement (désactivée par défaut, révocable à tout moment dans Réglages)
Gérer les demandes d’assistance et de support	Intérêt légitime et exécution du contrat
Garantir la sécurité de la plateforme et prévenir les usages abusifs	Intérêt légitime
Gérer les incidents techniques et les erreurs	Intérêt légitime (tu peux t’y opposer en désactivant les rapports d’erreurs dans Réglages)
Respecter les obligations légales applicables	Obligation légale
Envoyer des communications techniques nécessaires au fonctionnement du service	Exécution du contrat et intérêt légitime

TEMPO n’utilise pas les données personnelles à des fins publicitaires ni pour établir des profils commerciaux.

6. Notre engagement envers ta vie privée

La philosophie de TEMPO est simple : tes pensées, tes souvenirs et tes émotions t’appartiennent, et seulement à toi.
C’est pourquoi nous avons conçu l’application pour que, chaque fois que possible, ton information reste exclusivement sous ton contrôle.
Lorsque tu décides d’activer la sauvegarde dans le cloud, le contenu est chiffré sur ton propre appareil avant d’être envoyé à nos serveurs.
Notre objectif est de fournir un outil personnel et privé, pas de collecter des informations sur nos utilisateurs.

7. Sauvegarde chiffrée de bout en bout

Lorsque l’utilisateur active volontairement la sauvegarde :

Le contenu est chiffré localement sur son appareil avant d’être transmis.
Le contenu chiffré est stocké sur l’infrastructure de TEMPO.
Les clés nécessaires pour déchiffrer le contenu restent sous le contrôle de l’utilisateur.
Le contenu stocké ne peut pas être lu en clair par KUMERA.

L’activation de cette fonctionnalité est entièrement facultative.
Les données de sommeil, de pas, de fréquence cardiaque et d’exercice décrites à la section 9 ne font pas partie de cette sauvegarde : elles ne sont ni chiffrées ni transmises, car elles ne quittent jamais l’appareil.

7bis. Capsules Temporelles envoyées à une autre personne

Lorsque tu envoies une Capsule Temporelle à une autre personne, nous traitons son adresse email pour la prévenir qu’elle l’a reçue, via notre prestataire d’envoi d’emails (Resend, voir section 10).

Si cette personne a déjà un compte TEMPO, le contenu de la Capsule est chiffré de bout en bout : même KUMERA ne peut pas le lire, seule cette personne le peut.
Si cette personne n’a pas encore de compte TEMPO, le contenu reste protégé par les contrôles d’accès de notre base de données, mais n’est pas chiffré de bout en bout tant qu’elle ne s’inscrit pas sur l’application.

De plus, TEMPO intègre des mécanismes techniques pour limiter le nombre de Capsules pouvant être envoyées par jour et à un même destinataire, et permet à qui reçoit une Capsule de bloquer qui la lui a envoyée ou de signaler un contenu inapproprié.

8. Quelles informations nous ne pouvons pas voir

Lorsque la sauvegarde chiffrée est active :

Les entrées du Journal.
Les enregistrements de Climat.
Les Capsules Temporelles.
Les photographies jointes.
Les notes vocales.
Le contenu généré pendant les sessions de Pause.
Les expériences, les découvertes et la progression dans les programmes de Pause.

restent chiffrés avant de quitter l’appareil de l’utilisateur.
Par conséquent, KUMERA ne peut pas accéder au contenu réel de ces informations tant qu’elles restent chiffrées.
Important : si l’utilisateur perd le code ou le mécanisme de récupération nécessaire pour accéder à ses données chiffrées et ne conserve aucun appareil autorisé, il est possible que ce contenu ne puisse pas être récupéré.

9. Données de santé : sommeil, pas, fréquence cardiaque et exercice (Apple Santé / Health Connect)

Cette fonctionnalité est facultative et s’active via un interrupteur spécifique dans les Réglages. Tant que tu ne l’actives pas, TEMPO ne demande pas d’autorisation Santé et n’accède à aucune donnée de ce type.

Ce que nous lisons

Quatre mesures : minutes de sommeil, nombre de pas, fréquence cardiaque moyenne quotidienne et minutes d’exercice quotidien. TEMPO ne lit aucune autre donnée de santé (elle ne lit pas, par exemple, le poids, les données de cycle menstruel, la glycémie ni aucun autre type d’enregistrement d’Apple Santé/Health Connect).

À quoi cela sert

À croiser, jour après jour, tes minutes de sommeil, tes pas, ta fréquence cardiaque et tes minutes d’exercice avec tes enregistrements de Climat et te montrer, s’il y a assez d’historique, d’éventuelles relations entre ton repos, ton activité et ton humeur. Cette analyse ne remplace jamais un avis médical ou professionnel.

Où cela est traité

Entièrement sur ton appareil. TEMPO ne transmet pas, ne stocke pas sur ses serveurs et n’inclut pas dans la sauvegarde chiffrée tes valeurs de sommeil, de pas, de fréquence cardiaque, d’exercice, ni les résultats du croisement avec ton Climat.

Comment cela s’active et se révoque

L’autorisation de lecture est demandée au système d’exploitation (Apple Santé sur iOS, Health Connect sur Android) uniquement au moment où tu actives la fonction depuis les Réglages. Tu peux la désactiver à tout moment depuis TEMPO ou révoquer l’autorisation directement depuis les réglages Santé/Health Connect de ton appareil.
Note technique sur iOS : par conception de la confidentialité d’Apple, TEMPO ne peut jamais savoir quelles autorisations Santé tu as réellement accordées, seulement si tu as validé la boîte de dialogue d’autorisation du système.

10. Avec qui nous partageons les données

Nous ne vendons, ne louons ni ne cédons de données personnelles à des tiers à des fins publicitaires.
Pour fournir le service, nous utilisons des prestataires technologiques qui agissent comme sous-traitants au sens de l’article 28 du RGPD.
Nous pouvons actuellement utiliser des prestataires tels que :

Supabase (infrastructure, base de données, authentification et stockage).
Apple (distribution de l’application, achats intégrés et, si tu actives la fonction Santé, lecture du sommeil, des pas, de la fréquence cardiaque et de l’exercice via HealthKit, le cas échéant).
Google (distribution de l’application, achats intégrés et, si tu actives la fonction Santé, lecture du sommeil, des pas, de la fréquence cardiaque et de l’exercice via Health Connect, le cas échéant).
Resend (envoi d’emails liés à l’authentification, au fonctionnement du service et à la notification de réception de Capsules Temporelles).
Expo (650 Industries, Inc., États-Unis) : envoi des notifications push via son service, qui les achemine par le service de notifications d’Apple (APNs) ou de Google (Firebase Cloud Messaging) selon ton appareil, et distribution des mises à jour de l’application.
Open-Meteo (consultation de la météo à partir de ta localisation approximative, uniquement si tu actives cette fonction).
Nager.Date (consultation des jours fériés nationaux à partir de ton pays, uniquement si tu actives cette fonction).
PostHog (analyse produit, uniquement si tu l’acceptes : quelles fonctions sont utilisées, hébergé au sein de l’Union européenne).
Sentry (surveillance des erreurs techniques, hébergé en Allemagne, Union européenne).

Open-Meteo et Nager.Date reçoivent uniquement des coordonnées approximatives ou le code pays correspondant au moment de la requête, jamais de contenu personnel (Journal, Climat, Capsules, notes vocales, etc.) ni d’identifiants de ton compte.
Nous pouvons également utiliser d’autres prestataires technologiques strictement nécessaires au fonctionnement de TEMPO, toujours soumis à des contrats de sous-traitance et aux garanties exigées par la réglementation applicable.

11. Transferts internationaux

En règle générale, les données sont stockées sur des infrastructures situées au sein de l’Espace économique européen (EEE).
L’infrastructure principale de TEMPO est actuellement hébergée au sein de l’Union européenne.
Si un prestataire impliquait un transfert international de données hors de l’EEE, ce transfert ne serait réalisé que lorsque des garanties adéquates existent conformément aux articles 44 et suivants du RGPD, y compris, le cas échéant, des Clauses Contractuelles Types approuvées par la Commission européenne ou d’autres mécanismes légalement reconnus.

Certains des prestataires mentionnés à la section 10 ont leur siège aux États-Unis (par exemple Expo, Resend, Apple ou Google). Lorsqu’un prestataire peut accéder à des données personnelles depuis l’extérieur de l’EEE, le transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) si le prestataire y adhère, ou sur les clauses contractuelles types de la Commission européenne.

12. Conservation des données

Nous conserverons les données personnelles tant que le compte reste actif.
Si un compte reste plus de 24 mois sans connexion, nous enverrons un avis par email informant que, si l’application n’est pas réutilisée dans les 30 jours suivants, le compte et toutes ses données seront définitivement supprimés. Si l’utilisateur se connecte à tout moment dans ce délai, le compte est automatiquement exclu de la suppression.
Les données de sommeil, de pas, de fréquence cardiaque et d’exercice décrites à la section 9 ne sont à aucun moment stockées sur nos serveurs, elles ne sont donc soumises à aucun délai de conservation de notre part : leur conservation sur l’appareil dépend d’Apple Santé ou de Health Connect et de tes réglages système.
Lorsque l’utilisateur supprime son compte ou demande la suppression de ses données :

Les informations associées seront supprimées ou anonymisées.
Ce processus sera réalisé dans un délai maximum de 30 jours, sauf obligation légale exigeant une conservation plus longue.

Certaines informations techniques ou liées à des obligations légales pourront être conservées pendant les délais exigés par la réglementation applicable.

13. Tes droits

Tu peux exercer gratuitement les droits suivants :

Droit d’accès : connaître quelles données personnelles nous traitons te concernant.
Droit de rectification : modifier ou corriger une information inexacte.
Droit à l’effacement : demander la suppression de tes données personnelles.
Droit d’opposition : t’opposer à certains traitements fondés sur l’intérêt légitime.
Droit à la limitation du traitement : demander que certaines données soient conservées mais non utilisées temporairement.
Droit à la portabilité : recevoir une copie structurée des données que tu nous as fournies.
Droit de retirer ton consentement : retirer à tout moment les consentements donnés, y compris celui de la fonction Santé, sans que cela n’affecte la licéité du traitement effectué auparavant.
Droit de ne pas faire l’objet de décisions automatisées : TEMPO ne prend pas de décisions fondées exclusivement sur des traitements automatisés et n’établit pas de profils ayant des effets juridiques sur les utilisateurs.

14. Comment exercer tes droits

Tu peux exercer tes droits :

Depuis les fonctionnalités disponibles dans l’application elle-même.
En écrivant à : hola@kumera.es
Même sans compte, tu peux depuis les Réglages exporter dans un fichier ou supprimer tout ce qui est enregistré sur ton appareil.

Tu as également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Il s’agit en général de l’autorité de protection des données de ton pays de résidence habituelle, de ton lieu de travail, ou du lieu où la violation alléguée a eu lieu.

15. Mineurs

TEMPO s’adresse aux personnes âgées de 16 ans ou plus, dans tous les pays.

L’application n’est pas destinée aux personnes de moins de 16 ans, et elle le vérifie au départ en demandant la date de naissance.

Si nous détectons que des données personnelles d’une personne de moins de 16 ans ont été recueillies, nous procéderons à leur suppression dans les meilleurs délais.

16. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre les accès non autorisés, la perte, l’altération ou la destruction.
Entre autres mesures, TEMPO utilise :

Le chiffrement des données.
Le stockage sécurisé des identifiants.
La protection via les mécanismes de sécurité fournis par le système d’exploitation de l’appareil.
Des contrôles d’accès.
Des mesures visant à garantir la confidentialité, l’intégrité et la disponibilité de l’information.

Cependant, aucun système n’est totalement à l’abri d’incidents de sécurité, et nous ne pouvons garantir une sécurité absolue.

17. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour l’adapter à des changements légaux, techniques ou fonctionnels de TEMPO.
Lorsque les changements sont significatifs, nous en informerons les utilisateurs via l’application elle-même ou par d’autres moyens appropriés.

18. Contact

Pour toute question concernant cette Politique de confidentialité ou le traitement de tes données personnelles, tu peux contacter :
Kumera
hola@kumera.es
Dernière mise à jour : octobre 2026.