En vigueur et dernière mise à jour : 8 août 2026
NeuroHz (com.umbrabyte.neurohz) — Politique de confidentialité
Des rituels sonores qui s’adaptent aux écouteurs, aux enceintes et au moment dont vous avez besoin. Une expérience audio binaurale et isochronique pour les rituels de concentration, de relaxation, de méditation et de sommeil, associant un moteur DSP adaptatif à une ambiance naturelle, des fréquences personnalisées et des voyages structurés sur plusieurs jours. Les données de votre application sont traitées et stockées sur votre appareil dans la mesure où cela est techniquement possible. Nous ne vendons, n’échangeons ni ne construisons de profils publicitaires à partir de vos informations personnelles.
1. Champ d’application et points clés
NeuroHz (com.umbrabyte.neurohz) — Des rituels sonores qui s’adaptent aux écouteurs, aux enceintes et au moment dont vous avez besoin.
Une expérience audio binaurale et isochronique pour les rituels de concentration, de relaxation, de méditation et de sommeil, associant un moteur DSP adaptatif à une ambiance naturelle, des fréquences personnalisées et des voyages structurés sur plusieurs jours.
- Mode binaural pour les écouteurs, isochronique pour les enceintes
- Séances organisées avec une ambiance naturelle à plusieurs niveaux
- Voyages guidés de 5, 7 et 14 jours
- Lecture en arrière-plan et commandes de l’écran de verrouillage
- Ventes sans données: Nous ne vendons, n’échangeons ni ne construisons de profils publicitaires à partir de vos informations personnelles.
- Priorité locale: Les données de votre application sont traitées et stockées sur votre appareil dans la mesure où cela est techniquement possible.
2. Responsable du traitement
Le développeur et responsable du traitement pour toute donnée reçue directement par Umbrabyte (comme les communications de support ou la gestion des licences) est :
- Nom complet : Cristian Donet Segura
- Nom du studio : Umbrabyte Apps
- Adresse professionnelle : Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- Numéro d’identification fiscale (NIF) : 20468489F
- Numéro D-U-N-S® : 374071851
- Contact confidentialité et support : support@umbrabyte.app
Les services de plateforme tels que le Google Play Store ou les fournisseurs de stockage tiers choisis indépendamment par l’utilisateur agissent en tant que responsables du traitement distincts et indépendants pour les données qu’ils traitent en vertu de leurs propres politiques de confidentialité.
3. Données et autorisations
Une expérience audio binaurale et isochronique pour les rituels de concentration, de relaxation, de méditation et de sommeil, associant un moteur DSP adaptatif à une ambiance naturelle, des fréquences personnalisées et des voyages structurés sur plusieurs jours.
- Moteur DSP adaptatif · Progrès hors ligne d’abord · Aucun compte requis
- Priorité locale: Les données de votre application sont traitées et stockées sur votre appareil dans la mesure où cela est techniquement possible.
- Ventes sans données: Nous ne vendons, n’échangeons ni ne construisons de profils publicitaires à partir de vos informations personnelles.
Les auditeurs qui souhaitent un chemin plus calme vers un travail ou un repos profond, avec des commandes sonores précises et aucun compte requis.
4. Services externes
Afin de garantir une distribution sécurisée, une vérification des licences et une bonne santé technique de l’application, NeuroHz utilise un ensemble minimal de services de plateforme fournis par Google :
4.1 Distribution et paiements via Google Play Billing
NeuroHz est distribuée via le Google Play Store et utilise le SDK officiel Google Play Billing (com.android.billingclient) pour traiter les abonnements facultatifs (mensuel et annuel) et les achats d’accès à vie.
- Données traitées par Google : Lorsque vous effectuez une transaction, Google traite vos données de compte Google, vos informations de carte bancaire/compte bancaire, les identifiants de l’appareil, le statut d’abonnement et les informations de facturation. Umbrabyte ne reçoit ni ne stocke jamais vos données de carte bancaire ou de compte bancaire.
- Données accessibles à Umbrabyte : Umbrabyte accède uniquement, via Google Play Console, aux enregistrements de transactions anonymes, à la région d’achat, aux rapports de ventes et au statut des droits d’utilisation, à des fins de support client, de remboursements légalement requis et de conformité fiscale.
- Conditions applicables : Les transactions sont régies par la Politique de confidentialité de Google et les Conditions d’utilisation de Google Play.
4.2 Analyse produit via Firebase Analytics
NeuroHz intègre Firebase Analytics (fourni par Google Ireland Limited / Google LLC) pour mesurer la stabilité du produit et l’utilisation agrégée des fonctionnalités.
- Métriques collectées : Des événements quantitatifs agrégés tels que les affichages d’écrans (par ex. écran principal, lecteur, paywall), le déclenchement du quota quotidien, les erreurs techniques ou l’achèvement du parcours d’abonnement.
- Garantie stricte de confidentialité : Firebase Analytics est configuré pour respecter strictement notre modèle de confidentialité Local-first. Il ne collecte PAS les noms de fichiers, le contenu des documents, les notes de texte, les images de l’appareil photo, les signatures, les mots de passe ni les URI de fichiers locaux.
- Confidentialité de Google Analytics : Consultez les détails dans la documentation de confidentialité de Firebase.
4.3 Traitement local via Google ML Kit (scanner et OCR)
La numérisation de documents par appareil photo utilise la bibliothèque Google ML Kit On-Device Document Scanner. La détection des bords, la correction de perspective et l’amélioration par filtres s’exécutent localement sur le processeur de votre appareil. La fonction « OCR et PDF consultable » utilise en outre la bibliothèque Google ML Kit Text Recognition, dont le modèle de reconnaissance de texte est fourni intégré directement dans l’APK de l’application. Aucune de ces deux bibliothèques ML Kit ne transmet les photos numérisées, les documents ou le texte reconnu aux serveurs de Google ; toute l’analyse s’effectue sans connexion internet.
4.4 Sauvegarde automatique d’Android (Google Backup)
Si la sauvegarde automatique d’Android est activée sur votre compte Google, votre système d’exploitation Android peut enregistrer une sauvegarde chiffrée des préférences de l’application et de la base de données locale dans votre espace de stockage Google Drive personnel. Umbrabyte n’a aucun accès à ces fichiers de sauvegarde. Vous pouvez gérer ce paramètre dans les paramètres système Android.
4.5 Vérifications de mise à jour via Google Play Core (In-App Update API)
NeuroHz utilise la bibliothèque officielle Play Core de Google (In-App Update API) pour vérifier si Google Play a publié une version plus récente et, le cas échéant, proposer de l’installer sans quitter l’application.
- Fonctionnement : La vérification s’effectue directement entre votre appareil et les serveurs du Google Play Store ; Umbrabyte ne reçoit ni ne traite aucune donnée personnelle via cette fonctionnalité. Aucune autorisation supplémentaire de l’appareil n’est demandée — la vérification réutilise l’autorisation d’accès à internet déjà décrite à la section 3.2.
- Types de mise à jour : Selon la gravité du correctif publié (par exemple un problème de sécurité par rapport à un ajustement visuel mineur), l’application peut afficher une mise à jour flexible (téléchargée en arrière-plan sans interrompre votre utilisation) ou, uniquement en cas de problème critique, une mise à jour immédiate. Cette vérification ne s’exécute jamais pendant l’écran d’accueil, le tutoriel d’introduction ou le paywall d’abonnement.
- Contrôle de l’utilisateur : C’est toujours vous qui confirmez l’installation via l’interface officielle propre de Google Play ; l’application ne télécharge ni n’installe jamais de paquets de sa propre initiative en dehors de cette interface.
4.6 Synthèse vocale via le moteur de synthèse vocale du système
La fonction « Écouter le PDF » convertit le texte de votre document en audio à l’aide du moteur de synthèse vocale (TTS) configuré par défaut dans les paramètres d’accessibilité de votre appareil Android (généralement « Services vocaux Google » ou un autre moteur installé par le fabricant de l’appareil). Umbrabyte transmet le texte à l’interface standard d’Android (TextToSpeech) et n’intervient ni ne stocke cet échange. Si le moteur de synthèse vocale que vous avez choisi traite le texte dans le cloud plutôt que sur votre propre appareil, ce traitement est régi par la propre politique de confidentialité de ce fournisseur spécifique, que nous vous recommandons de consulter depuis les paramètres d’accessibilité de votre système.
5. Finalités et bases légales
Conformément au Règlement général sur la protection des données de l’UE (GDPR), au UK GDPR et aux cadres internationaux de protection de la vie privée, les opérations de traitement reposent sur les bases légales suivantes :
| Activité / Fonctionnalité | Finalité | Base légale |
|---|---|---|
| Lecture, édition, numérisation, OCR et conversion locale de PDF | Fournir les fonctionnalités demandées de l’application | Exécution d’un contrat / relation de service (art. 6.1.b GDPR) |
| Accès à l’appareil photo pour le scanner | Permettre la numérisation de documents en temps réel | Consentement explicite via la demande d’autorisation sur l’appareil (art. 6.1.a GDPR) |
| Abonnements PRO et gestion de la facturation | Vérifier les droits d’accès, traiter les commandes et respecter les obligations légales | Exécution d’un contrat (art. 6.1.b) et respect des obligations légales (art. 6.1.c GDPR) |
| Analyse produit agrégée (Firebase) | Évaluer la stabilité de l’application, corriger les bugs et améliorer l’interface | Intérêt légitime à maintenir la qualité du logiciel (art. 6.1.f GDPR) |
| Vérifications de mise à jour (Google Play Core) | Maintenir l’application sécurisée, stable et à jour avec les derniers correctifs | Intérêt légitime pour la sécurité du logiciel et son bon fonctionnement (art. 6.1.f GDPR) |
| Communications avec le support client | Répondre aux demandes de support ou d’exercice de droits | Mesures précontractuelles/contractuelles (art. 6.1.b) et intérêt légitime (art. 6.1.f) |
6. Conservation et suppression
Étant donné que les documents, signatures et préférences sont stockés localement sur votre téléphone, vous conservez un contrôle total sur la conservation et la suppression de vos données :
| Type de données | Durée de conservation | Méthode de suppression |
|---|---|---|
| Documents PDF, signatures et préférences locales | Tant que l’application est installée ou jusqu’à suppression manuelle | Effacement des données de l’application dans les paramètres Android, suppression des fichiers locaux ou désinstallation de NeuroHz |
| Statut d’achat PRO local / licence | Pendant la durée d’installation de l’application ; restaurable via Google Play | Synchronisé automatiquement avec votre compte Google Play Store |
| Enregistrements de transactions dans Google Play Console | Durées de conservation fiscales et comptables légalement requises (généralement de 5 à 10 ans) | Conservés par Google et Umbrabyte pour se conformer aux obligations légales |
| Correspondance avec le support par e-mail | Conservée le temps nécessaire pour résoudre la demande, dans la limite de 3 ans maximum | Suppression périodique des boîtes de réception du support |
Suppression des données : NeuroHz n’utilise pas de comptes utilisateurs sur des serveurs de développeur. Pour supprimer toutes les données locales et les documents de l’application, effacez le stockage de l’application dans Paramètres > Applications > NeuroHz > Stockage > Effacer les données, ou désinstallez l’application.
7. Sécurité
Chez Umbrabyte, nous accordons la priorité à la sécurité des données grâce à une approche de confidentialité et sécurité dès la conception :
- Isolation des processus Android (Sandbox) : Les données de l’application sont isolées dans le bac à sable (sandbox) privé d’Android, protégées contre tout accès non autorisé par d’autres applications installées.
- Chiffrement des documents : Lorsque vous utilisez la « Protection par mot de passe », le PDF généré est chiffré à l’aide d’algorithmes de chiffrement standard de 128 bits. Votre mot de passe n’est jamais envoyé à un serveur, et il relève de votre seule responsabilité de vous en souvenir.
- Transport chiffré (TLS/HTTPS) : Les communications réseau nécessaires pour Google Play Billing, Firebase Analytics et les vérifications de mise à jour de Google Play Core utilisent strictement des connexions chiffrées HTTPS/TLS.
- Mises à jour vérifiées : Les mises à jour de l’application sont téléchargées et installées exclusivement via la Play Core Library officielle de Google, qui vérifie la signature cryptographique du paquet avant son installation, tout comme n’importe quelle mise à jour manuelle téléchargée depuis le Google Play Store.
Nous vous recommandons de maintenir votre système d’exploitation Android à jour avec les derniers correctifs de sécurité et de sécuriser votre appareil avec un code PIN, un schéma ou un verrouillage d’écran biométrique.
8. Droits dans le monde
Nous respectons vos droits en matière de confidentialité, quel que soit votre lieu de résidence. Vous pouvez soumettre des demandes relatives à la confidentialité ou exercer vos droits en nous envoyant un e-mail à support@umbrabyte.app.
Espace économique européen et Espagne (GDPR / LOPDGDD)
Les résidents de l’EEE et d’Espagne disposent des droits détaillés aux articles 15 à 22 du GDPR :
- Accès, rectification et effacement : Demander la confirmation du traitement des données, accéder à vos données ou en demander la suppression.
- Limitation et opposition : Vous opposer au traitement fondé sur des intérêts légitimes ou en demander la limitation.
- Portabilité des données : Exporter ou déplacer vos fichiers PDF standard à tout moment directement depuis votre appareil.
- Autorité de contrôle : Déposer une plainte auprès de l’Agence espagnole de protection des données (AEPD) sur www.aepd.es — ou auprès de l’autorité de contrôle de votre pays de résidence au sein de l’EEE.
Royaume-Uni (UK GDPR)
Les résidents du Royaume-Uni disposent de droits en vertu du UK GDPR et du Data Protection Act 2018 et peuvent contacter l’Information Commissioner’s Office (ICO) sur ico.org.uk.
États-Unis (CCPA/CPRA de Californie et lois des États)
Pour les résidents de Californie et d’autres États américains disposant d’une législation applicable en matière de confidentialité :
- Umbrabyte ne vend ni ne partage d’informations personnelles et ne pratique aucune publicité comportementale ciblée intercontextuelle.
- Nous ne collectons ni ne traitons d’informations personnelles sensibles à des fins publicitaires.
- Vous pouvez demander l’accès à vos données ou leur suppression en contactant notre adresse e-mail dédiée à la confidentialité.
Brésil (LGPD), Canada, Australie, Japon et reste du monde
Nous répondons aux demandes de confidentialité conformément à la LGPD brésilienne, au PIPEDA canadien, au Privacy Act australien, à l’APPI japonaise et à d’autres réglementations mondiales applicables en matière de confidentialité.
9. Mineurs
NeuroHz est un outil documentaire destiné à un public général et à un usage professionnel adulte. Elle ne s’adresse pas intentionnellement aux enfants de moins de 13 ans (ou à l’âge légal minimum équivalent). Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Les parents ou tuteurs légaux peuvent gérer les autorisations de l’appareil ou supprimer les données locales de l’application à tout moment.
10. Modifications
Nous pouvons mettre à jour cette politique de confidentialité périodiquement afin de refléter des modifications de l’application, de nouvelles exigences légales ou des améliorations en matière de transparence. Toute modification sera publiée de manière permanente et librement accessible à cette même adresse web, et nous indiquerons la date de dernière mise à jour en haut du document. Nous vous encourageons à consulter cette politique périodiquement.
11. Contact
Si vous avez des questions concernant cette politique de confidentialité, souhaitez formuler une demande ou exercer l’un de vos droits en matière de protection des données, vous pouvez contacter directement le responsable du traitement :
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spain
E-mail : support@umbrabyte.app
Site web officiel : https://umbrabyte.app
Des questions sur votre vie privée ?
Si vous avez des questions sur le traitement des données ou souhaitez exercer vos droits, contactez-nous directement.
support@umbrabyte.app