Politique de confidentialité

Brume accompagne l'arrêt du tabac. Pour repérer tes moments à risque et t'envoyer le bon message au bon moment, l'application a besoin de savoir quand tu fumes, ce qui déclenche l'envie et comment tu vas. Ce sont des données de santé : elles sont traitées comme telles.

Responsable du traitement

AZOT (SAS), 78 avenue de Paris, 92320 Châtillon, France.

Hébergement

Union européenne (Railway, région Pays-Bas) pour l'API, la base de données et les files de traitement.

Aucune publicité

Tes données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Aucun traceur publicitaire dans l'application.

Aucune surveillance

Pas de géolocalisation, pas d'accès aux contacts, au micro, à la caméra ni aux photos.

Tu gardes la main

Export complet de tes données et suppression du compte directement dans l'application, sans avoir à nous écrire.

Le responsable du traitement est AZOT, société par actions simplifiée immatriculée au RCS de Nanterre sous le numéro 894 762 657, dont le siège social est situé 78 avenue de Paris, 92320 Châtillon, France.

Pour toute question ou demande relative à tes données : hello@contact.brume.life. Aucun délégué à la protection des données n'est désigné à ce stade ; les demandes sont traitées directement par la direction.

Cette politique couvre l'application mobile Brume (iOS et Android) et le site brume.life. Quand une règle ne vaut que pour l'un des deux, c'est précisé.

Tout est collecté auprès de toi, dans l'application. Rien n'est acheté à un tiers, rien n'est déduit de sources externes.

Compte

Identifiant transmis par Apple ou Google à la connexion, adresse email (le relais privé Apple est accepté), langue et fuseau horaire. Brume ne stocke aucun mot de passe.

Profil (onboarding)

Prénom, date de naissance, date d'arrêt, nombre de cigarettes par jour, délai avant la première cigarette du matin, années de tabagisme, tentatives passées, déclencheurs, créneaux difficiles, contexte social, lien avec l'alcool, prix du paquet, stratégie d'arrêt et niveau de motivation.

Check-ins

À chaque point d'étape : intensité de l'envie, stress, présence d'alcool, entourage fumeur, cigarette à portée, motivation et nombre de cigarettes fumées.

Usage

Événements horodatés de l'application : ouverture, SOS lancé ou terminé, envie surmontée, exercice effectué, rechute déclarée, notification ouverte, écran d'abonnement affiché.

Coach

Le contenu de tes échanges avec le coach, un résumé du fil, et des marqueurs de sécurité posés automatiquement (par exemple la détection d'un message de crise).

Notifications

Jeton de notification, plateforme, version de l'application, journal des notifications décidées, envoyées et ouvertes, et ton retour « utile / pas utile ».

Abonnement

Identifiant d'abonné, produit souscrit, statut et échéances. Aucune donnée bancaire ne transite par Brume : le paiement est géré par l'App Store ou Google Play.

Technique

Journaux serveur (identifiant de compte, jamais le contenu de tes check-ins ni de tes messages) et rapports d'erreur en cas de bug.

Pas de localisation, pas de carnet d'adresses, pas de micro, pas de caméra, pas de photos, aucune lecture d'Apple Santé ou de Google Fit. Aucun traceur publicitaire n'est embarqué dans l'application, et aucune donnée n'est transmise à un courtier en données.

Les notifications ne mentionnent jamais le tabac ni la cigarette dans leur titre ou leur texte : quelqu'un qui aperçoit ton écran verrouillé n'apprend rien sur toi.

Faire fonctionner l'application

Compte, check-ins, radar des moments à risque, plan du jour, bilans hebdomadaires. Base légale : exécution du contrat (art. 6.1.b RGPD).

Traiter des données de santé

Consommation de tabac, ressenti, échanges avec le coach. Base légale : ton consentement explicite, recueilli à l'onboarding (art. 9.2.a RGPD). Tu peux le retirer à tout moment ; le retrait ne remet pas en cause ce qui a été fait avant.

T'envoyer des notifications au bon moment

Base légale : exécution du contrat. L'envoi reste conditionné à l'autorisation que tu accordes à ton téléphone, révocable dans les réglages du système ou de l'application.

Gérer l'abonnement

Base légale : exécution du contrat et obligations légales (comptabilité).

Sécuriser le service et améliorer le produit

Prévention des abus, diagnostic technique, statistiques d'usage agrégées. Base légale : intérêt légitime (art. 6.1.f RGPD) — comprendre si le produit aide, sans t'identifier individuellement.

Le coach de Brume s'appuie sur un modèle de langage fourni par Anthropic (Claude). Quand tu lui écris, sont transmis : ton message, les messages récents du fil, le résumé du fil, ton prénom s'il est renseigné, et un contexte non nominatif (jour d'arrêt, dernier ressenti déclaré, fenêtre à risque en cours).

Ces échanges sont traités par Anthropic pour produire la réponse, dans le cadre d'un contrat de sous-traitance assorti des clauses contractuelles types de la Commission européenne. Ils ne servent pas à entraîner de modèle.

Le coach est un accompagnement comportemental : il ne pose aucun diagnostic, ne donne aucune posologie et ne remplace pas un professionnel de santé. Si un message évoque des idées suicidaires, une réponse fixe s'affiche (3114, ou 15 / 112 en cas de danger immédiat) sans passer par le modèle, et l'échange est signalé pour relecture humaine.

Aucune décision produisant des effets juridiques ou t'affectant de manière significative n'est prise de façon automatisée.

Brume ne vend rien et ne partage rien à des fins publicitaires. Seuls interviennent les prestataires nécessaires au fonctionnement du service, chacun lié par un contrat de sous-traitance et limité aux données dont il a besoin :

Railway — hébergement (Union européenne)

API, base de données et files de traitement, région Pays-Bas.

Anthropic — modèle du coach (États-Unis)

Contenu des échanges avec le coach, le temps de produire la réponse.

Expo — notifications push (États-Unis)

Jeton de notification et contenu du message envoyé.

RevenueCat — abonnements (États-Unis)

Identifiant d'abonné et statut de l'abonnement.

Apple, Google — connexion, paiement, distribution

Identifiant de connexion et transactions d'achat, selon leurs propres politiques de confidentialité.

Sentry — diagnostic technique

Rapports d'erreur, sans contenu de check-in ni de message du coach.

Les transferts hors Union européenne s'appuient sur les clauses contractuelles types de la Commission européenne. Toute nouvelle catégorie de destinataire fera l'objet d'une mise à jour de cette page.

Tes données peuvent enfin être communiquées à une autorité judiciaire ou administrative sur réquisition légale — dans ce seul cadre.

Check-ins et événements d'usage

24 mois, puis agrégation statistique ne permettant plus de t'identifier.

Échanges avec le coach

12 mois. Tu peux effacer l'historique à tout moment depuis l'application : la suppression est réelle, pas un masquage.

Journal des notifications

12 mois.

Journaux techniques

30 jours, sans contenu de check-in ni de message.

Compte supprimé

Accès coupé et notifications arrêtées immédiatement, purge définitive de la base sous 30 jours, suppression de l'abonné chez notre prestataire d'abonnements.

Pièces comptables

Conservées le temps imposé par la loi (10 ans) pour les abonnements facturés.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, du droit de retirer ton consentement à tout moment, et du droit de définir des directives relatives au sort de tes données après ton décès.

Deux d'entre eux s'exercent directement dans l'application, sans nous écrire : Réglages → Exporter mes données produit un fichier JSON complet (profil, check-ins, événements, fenêtres à risque, notifications, échanges avec le coach) ; Réglages → Supprimer mon compte déclenche la suppression décrite ci-dessus.

Pour tout le reste : hello@contact.brume.life. Nous répondons dans un délai d'un mois.

Si la réponse ne te convient pas, tu peux saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Les données circulent en TLS et sont chiffrées au repos chez notre hébergeur. Les jetons d'accès sont signés et à durée de vie courte, l'accès à la base est restreint aux personnes qui en ont besoin, et le contenu des check-ins comme des messages du coach est exclu des journaux applicatifs.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, tu en seras informé·e et la CNIL sera notifiée dans les 72 heures.

Brume s'adresse à des personnes qui fument, donc à des adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans, âge du consentement numérique en France. Un compte signalé comme tel est supprimé.

Le site, distinct de l'application, mesure son audience avec PostHog (hébergement dans l'Union européenne, champs de formulaire jamais enregistrés) et utilise le pixel Meta pour mesurer l'efficacité des campagnes publicitaires. Tu peux t'y opposer en bloquant les traceurs dans ton navigateur.

L'inscription à la liste d'attente (adresse email et réponses facultatives au questionnaire) sert uniquement à te prévenir du lancement et à préparer la première cohorte. Désinscription en un clic depuis n'importe quel email reçu.

Cette politique évolue avec le produit. La date de mise à jour en haut de page fait foi, et tout changement significatif — nouvelle finalité, nouveau destinataire, nouvelle durée — est signalé dans l'application avant son entrée en vigueur.