Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
Cette page est une traduction. En cas de divergence avec la version anglaise, c’est la version anglaise qui prévaut.
Moodella est un journal d’humeur quotidien. Ce que tu y écris est personnel ; c’est pourquoi l’application est conçue pour le garder sur ton téléphone : nous ne recevons jamais ton journal. Cette politique explique simplement ce que cela signifie, les quelques éléments qui nous parviennent, à nous ou à Google, et tes droits.
Elle s’applique à l’application Moodella pour Android (et pour iPhone, quand elle arrivera) et au site moodella.com (ensemble, « Moodella »).
1. L’essentiel
- Ton journal reste sur ton téléphone. Tes humeurs, tes émotions, tes notes, tes bilans et tes rappels sont stockés et traités uniquement sur ton appareil. Nous n’en recevons rien.
- Les sauvegardes vont sur ton propre compte Google, et nous ne pouvons pas les lire.
- Il n’y a pas de compte. Tu ne t’inscris pas, et nous ne savons pas qui utilise Moodella.
- L’application télécharge depuis notre serveur un seul fichier de paramètres anonyme. La requête ne contient rien sur toi, et le fichier est le même pour tout le monde.
- Si tu achètes Pro, Google Play gère l’achat. En tant que vendeur, nous voyons ta commande dans la Play Console de Google.
- Si tu nous écris par e-mail, nous conservons ton message 12 mois pour te répondre.
- Pas de publicité, pas d’outils d’analyse, pas de pistage, et rien n’est jamais vendu.
2. Qui sommes-nous ?
Moodella est proposé par Tendanto Ltd (« nous »), une société à responsabilité limitée (private limited company) immatriculée en Angleterre et au pays de Galles auprès de Companies House sous le numéro 17481182, dont le siège social est situé au 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.
Tendanto Ltd est le responsable du traitement des données personnelles décrites dans cette politique, au sens du règlement général sur la protection des données du Royaume-Uni (UK GDPR) et du Data Protection Act 2018. Pour toute question ou demande relative à la confidentialité, écris à legal@tendanto.com.
Si tu te trouves dans l’Union européenne, le règlement général sur la protection des données de l’UE (RGPD) peut aussi s’appliquer à ce que nous détenons à ton sujet. Tu disposes alors des droits qu’il te confère, et tu peux déposer une réclamation auprès de l’autorité de protection des données de ton lieu de résidence.
3. Ton journal reste sur ton téléphone
Tout ce que tu saisis dans l’application reste sur ton téléphone : tes journées et leur humeur, les émotions que tu choisis, ce qui t’a fait du bien, ce que tu as remis à plus tard et ce qui t’a pesé, les mots que tu ajoutes toi-même, les bilans, ton rappel et tes paramètres. L’application les stocke et les traite sur l’appareil lui-même : le bilan du jour, les tendances et la vérification qui affiche des lignes d’écoute si tu écris certains mots s’exécutent tous là, avec ou sans connexion.
Rien de tout cela n’est envoyé, ni à nous ni à qui que ce soit d’autre, sauf dans une sauvegarde que tu choisis (voir « Sauvegardes ») ou dans un fichier que tu exportes toi-même. Comme nous n’avons jamais ton journal, nous ne pouvons ni le voir, ni le restaurer, ni le corriger, ni le supprimer à ta place. Sur ton téléphone, tu peux le lire, modifier ta saisie du jour, le restaurer depuis une sauvegarde, l’exporter et le supprimer. Désinstaller l’application supprime sa copie sur le téléphone, mais pas tes sauvegardes.
4. Sauvegardes sur ton propre compte Google
- Sauvegarde de l’appareil Android. Si la sauvegarde est activée dans les paramètres de ton téléphone, Android copie le journal de Moodella sur ton propre compte Google, environ une fois par jour, selon les conditions de Google. Il ne le fait qu’à partir d’Android 9 et seulement si ton téléphone a un verrouillage d’écran, et la sauvegarde est alors chiffrée de bout en bout : nous ne pouvons pas la lire.
- Sauvegarde Google Drive, si tu l’actives dans l’application. Ton journal est enregistré sous forme de copies datées dans un dossier masqué de ton propre Google Drive, auquel seul Moodella peut accéder, selon les conditions de Google : chaque téléphone y garde ses 7 copies quotidiennes les plus récentes, ainsi qu’une copie pour chacune des semaines antérieures, dans la limite de 4 semaines, et supprime ses copies plus anciennes quand il fait une sauvegarde. Les copies d’un téléphone qui ne sauvegarde plus, et celles faites avant que Moodella soit réinstallé sur un téléphone ou que ses données soient supprimées alors que la sauvegarde Drive était désactivée, restent jusqu’à ce que tu les supprimes. Nous ne recevons jamais aucune de ces copies et ne pouvons pas les lire. Contrairement à la sauvegarde de l’appareil, elles ne sont pas chiffrées de bout en bout : Google les conserve comme tes autres fichiers Drive. Chaque sauvegarde Drive porte le nom du modèle de téléphone qui l’a créée (par exemple « Pixel 7 »), pour que tu puisses distinguer les sauvegardes de tes différents téléphones ; tu peux la renommer dans l’application.
- Export. Un fichier d’export va là où tu choisis de l’enregistrer ou de le partager.
Désinstaller l’application ne supprime pas tes sauvegardes. Supprimer tes données explique comment supprimer chacune d’elles.
5. Le fichier de paramètres que l’application télécharge
Quand l’application est ouverte, elle télécharge depuis notre serveur un petit fichier d’annonces et de paramètres, au plus une fois toutes les six heures. Le serveur est hébergé par Hetzner Online GmbH, en Allemagne. La requête ne contient rien sur toi ni sur ton téléphone : pas de compte, pas d’identifiant et rien de ton journal. Le fichier est le même pour tout le monde, et c’est l’application elle-même qui décide quelles annonces la concernent.
Comme tout serveur, le nôtre voit l’adresse IP d’où provient une requête. Nous ne l’utilisons à aucune fin, et le journal d’accès de notre serveur n’enregistre pas cette requête. Une adresse peut malgré tout apparaître dans les journaux d’erreurs et de sécurité du serveur, qui sont conservés 14 jours pour assurer la sécurité du serveur, ne sont consultés à aucune autre fin, puis sont supprimés. La base légale de ces journaux est notre intérêt légitime à assurer la sécurité du serveur.
L’application ne nous envoie rien d’autre : pas de compte, pas de compteur d’utilisation, aucun outil d’analyse ni rapport de plantage qui nous soit propre, et pas de publicité. Elle fonctionne de la même façon quand notre serveur est injoignable.
6. Google Play : mises à jour, vérification de l’âge et rapports de plantage
L’application demande à l’application Google Play de ton téléphone s’il existe une version plus récente de Moodella. Google Play effectue cette vérification selon les conditions de Google, et rien ne nous parvient.
Là où la loi l’exige (par exemple au Texas), l’application demande aussi à Google Play si tu es adulte. La réponse reste sur ton téléphone et ne sert qu’à cela.
Si ton téléphone partage ses données de diagnostic avec Google, Google nous montre les rapports de plantage de l’application. L’application en exclut les mots de ton journal.
7. Acheter Pro sur Google Play
Google Play gère Pro, selon les conditions de Google. Ni l’application ni Google n’envoient à notre serveur quoi que ce soit sur ton achat : l’application vérifie ton abonnement auprès de Google Play, sur ton téléphone.
En tant que vendeur, nous pouvons voir ta commande dans la Google Play Console : le numéro de commande, le produit, les dates, le prix et le pays. Google nous permet aussi de rechercher des commandes à partir de l’adresse e-mail de l’acheteur. Les rapports de ventes et de revenus que nous téléchargeons pour notre comptabilité listent chaque commande et peuvent indiquer ta région ou ton État, ta ville et ton code postal.
Nous utilisons ta commande uniquement pour l’assistance, les remboursements, notre comptabilité et nos obligations fiscales. La base légale est notre contrat avec toi et nos obligations légales en matière comptable et fiscale. Nous conservons les rapports téléchargés aussi longtemps que l’exigent le droit britannique des sociétés et le droit fiscal britannique : six ans à compter de la fin de l’exercice auquel ils se rapportent. Google conserve ses propres données de commande selon ses propres conditions.
La Play Console nous montre aussi des totaux, comme le nombre de personnes qui ont installé l’application ou qui y sont abonnées. Ils proviennent de Google, pas de l’application.
8. Les e-mails que tu nous envoies
Si tu nous écris par e-mail, ou si tu envoies l’e-mail que « Signaler un problème » prépare dans ta propre application de messagerie, nous conservons ton message 12 mois pour te répondre. En plus d’un objet et d’une ligne qui te demande ce qui s’est passé, « Signaler un problème » ne renseigne que la version de l’application, ta langue et, si l’application t’en a affiché un, un code d’erreur ; rien n’est envoyé tant que tu n’appuies pas sur Envoyer dans ton application de messagerie. Merci de ne pas y inclure ce que tu as écrit dans ton journal : nous n’en avons pas besoin pour t’aider. La base légale est notre intérêt légitime à te répondre.
En dehors des journaux conservés peu de temps et décrits dans les sections « Le fichier de paramètres que l’application télécharge » et « Ce site », ces messages et, si tu achètes Pro, ta commande sont les seules informations personnelles te concernant que nous détenons.
9. Ce site
moodella.com est hébergé par Vercel, qui enregistre chaque requête qui lui est adressée (adresse IP, heure, page) selon sa propre durée de conservation. Ce sont les journaux du site, distincts de l’application. Le site n’a ni outil d’analyse, ni publicité, ni cookie de pistage.
Il mémorise la langue que tu choisis : dans un cookie, moodella_locale (un an), et dans le stockage de ton navigateur (moodella.locale). Effacer les données de ton navigateur les supprime.
Un lien de pass (moodella.com/…/pass#…) contient le pass après « # », une partie que ton navigateur n’envoie jamais au site ; la page génère son QR code dans ton navigateur. moodella.com/admin est réservé à notre équipe.
10. Ce que l’application stocke sur ton téléphone
Ton journal
- Où
- La base de données de l’application sur ton téléphone
- Pourquoi
- Tes journées, tes bilans, les mots que tu ajoutes toi-même, ton rappel et tes paramètres.
Statut Pro
- Où
- Le stockage sécurisé de ton téléphone
- Pourquoi
- Ce que Google Play a indiqué en dernier sur ton abonnement, pour que Pro continue de fonctionner quelques jours sans connexion.
Un pass
- Où
- Le stockage sécurisé de ton téléphone
- Pourquoi
- Seulement si tu en saisis un : il débloque Pro jusqu’à la date qu’il indique (voir les Conditions d’utilisation).
Marqueur de sauvegarde
- Où
- Le stockage sécurisé de ton téléphone
- Pourquoi
- Un code aléatoire qui distingue les sauvegardes Drive de ce téléphone de celles de tes autres téléphones. Il reste sur le téléphone et dans le nom et les propriétés de ses sauvegardes sur ton propre Drive, et ne nous parvient jamais.
Le fichier de paramètres
- Où
- Le stockage de l’application sur ton téléphone
- Pourquoi
- Les dernières annonces et les derniers paramètres téléchargés par l’application, pour qu’elle fonctionne sans connexion.
Rappel
- Où
- Le système de notifications de ton téléphone
- Pourquoi
- Programme ton rappel sur le téléphone lui-même ; aucun serveur de notifications push n’intervient.
« Supprimer toutes les données », dans les Paramètres de l’application, efface tout cela du téléphone, sauf le statut Pro, que Google Play redonne de toute façon.
12. Transferts internationaux
Vercel est établi aux États-Unis et peut traiter les journaux de requêtes du site dans ce pays et dans d’autres pays où lui-même ou ses sous-traitants exercent leurs activités. Vercel Inc. est certifié au titre de l’extension britannique (UK Extension) du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), que le droit britannique reconnaît comme offrant une protection adéquate aux données envoyées aux entreprises certifiées.
Lorsqu’un de nos prestataires traite des données personnelles dans un pays dont le droit britannique ne reconnaît pas qu’il offre une protection adéquate, les garanties exigées par le UK GDPR pour ces transferts s’appliquent, comme les clauses contractuelles types. Écris à legal@tendanto.com pour obtenir le détail de ces garanties.
13. Durée de conservation
- Ton journal : nous n’en détenons rien. Il reste sur ton téléphone et dans tes sauvegardes jusqu’à ce que tu le supprimes.
- Les e-mails que tu nous envoies : 12 mois après la fin de l’échange, puis supprimés, sauf si nous en avons besoin plus longtemps pour faire valoir ou défendre un droit en justice.
- Données de commande : les rapports que nous téléchargeons pour notre comptabilité, six ans à compter de la fin de l’exercice auquel ils se rapportent. Google conserve ses propres données de commande selon ses propres conditions.
- Journaux d’erreurs et de sécurité de notre serveur : 14 jours, puis supprimés.
- Journaux de requêtes du site : conservés par Vercel pendant la durée fixée par son service.
Une fois ce délai écoulé, les données sont supprimées.
14. Tes droits
Nous ne détenons aucune donnée de journal ni d’utilisation te concernant, et notre serveur ne conserve aucune donnée d’abonnement. La plupart de ce que tu pourrais nous demander de te montrer ou de supprimer n’est donc pas chez nous : ton journal et tes sauvegardes sont à toi, et c’est toi qui les exportes ou les supprimes, sur ton téléphone et dans ton compte Google. Supprimer tes données explique comment faire.
En dehors des journaux du serveur et du site, conservés peu de temps et décrits plus haut, nous pouvons détenir les e-mails que tu nous as envoyés et, si tu achètes Pro, ta commande. Pour consulter, corriger ou supprimer ces e-mails, écris à legal@tendanto.com. Google Play détient ta commande ; nous pouvons la retrouver grâce à son numéro de commande, qui figure dans l’e-mail de reçu de Google Play. Écris à legal@tendanto.com en l’indiquant pour savoir ce que nous détenons sur ta commande. Ce dont notre comptabilité a besoin est conservé aussi longtemps que la loi l’exige.
En vertu du UK GDPR, tu as le droit d’accéder aux données personnelles que nous détenons à ton sujet et d’en obtenir une copie, de les faire rectifier ou effacer, de limiter notre utilisation de ces données ou de t’y opposer, et de recevoir les données que tu nous as fournies dans un format portable.
Nous répondons dans un délai d’un mois, gratuitement. Si une demande est complexe, ou si tu nous en envoies plusieurs, nous pouvons prendre jusqu’à deux mois de plus, et nous te le dirons le cas échéant. Si nous avons besoin d’informations supplémentaires pour confirmer que la demande vient bien de toi, le délai d’un mois court à partir du moment où nous les avons.
Si la manière dont nous traitons tes données ne te convient pas, tu peux nous adresser une réclamation à legal@tendanto.com. Nous accuserons réception de ta réclamation dans un délai de 30 jours, nous l’examinerons, nous te tiendrons au courant et nous te ferons part de l’issue.
Tu peux aussi déposer une réclamation auprès de l’Information Commissioner’s Office (ICO), l’autorité britannique de protection des données : ico.org.uk/make-a-complaint. Lorsque le RGPD de l’UE s’applique à tes données, tu peux aussi déposer une réclamation auprès de l’autorité de protection des données de ton lieu de résidence.
15. Sécurité
Ton journal est protégé par ton téléphone : son verrouillage d’écran et le chiffrement propre à Android. La sauvegarde de l’application par l’appareil Android n’est effectuée qu’avec un verrouillage d’écran, et elle est chiffrée de bout en bout. Les connexions à notre serveur et à ce site sont chiffrées (HTTPS). Notre serveur ne contient que le fichier de paramètres et ce dont notre équipe a besoin pour le modifier, et notre équipe se connecte avec un mot de passe et un code issu d’une application d’authentification.
Aucun système n’est parfaitement sûr. Si une violation touche des données personnelles que nous détenons à ton sujet, nous t’en informerons, ainsi que l’Information Commissioner’s Office, comme la loi l’exige.
16. Âge minimum
Moodella est réservé aux adultes. Tu dois avoir 18 ans ou plus pour l’utiliser : l’application te demande de le confirmer à la première ouverture, et nous ne demandons pas de date de naissance. Là où la loi l’exige, l’application demande aussi à Google Play si tu es adulte (voir « Google Play »). Si tu penses qu’une personne de moins de 18 ans nous a envoyé des données personnelles, écris à legal@tendanto.com et nous les supprimerons.
17. Pas un avis médical
Moodella est un journal, pas un service médical ou de santé. Il ne pose aucun diagnostic, et ses bilans ne sont pas des conseils professionnels. Si les choses te semblent lourdes, n’hésite pas à te tourner vers une personne de confiance ou vers un professionnel.
18. Modifications de cette politique
Nous n’avons pas ton adresse e-mail : c’est donc sur cette page que nous annonçons les modifications. Nous y publions le nouveau texte et changeons la date en haut de page, et l’application peut aussi afficher une annonce à ce sujet. Si une modification est importante, par exemple un nouveau type de données qui nous parviendrait ou un nouveau type de prestataire, nous la publions ici au moins 30 jours avant son entrée en vigueur.
19. Contact
Moodella est proposé par Tendanto Ltd. Pour nous joindre, c’est par e-mail : écris à legal@tendanto.com pour toute question sur cette politique.