Privacy policy

This document is currently available in French only; an English version is coming.

Version du 7 octobre 2026

Cette politique explique quelles données les services FirUP traitent, pourquoi, combien de temps, et comment exercer vos droits. Elle comprend une partie commune à toutes les applications FirUP et, pour chaque application, une partie propre, affichée à la suite quand vous ouvrez ce texte depuis l’application. Nos principes : collecter le moins possible, héberger en France, ne jamais vendre vos données.

1. Responsable du traitement

LE WEB 2 KS, EURL au capital de 1 000 €, RCS Nantes 933 988 032, 90 boulevard des Américains, 44300 Nantes, représentée par Killian Santos, gérant, éditeur des services FirUP. Pour toute question sur vos données ou pour exercer vos droits : support@firup.app ou le portail d’assistance support.firup.app, rubrique « Compte FirUP ».

2. Les données traitées

Compte FirUP

Données : prénom, adresse e-mail, langue, profil de référence facultatif (Femme, Homme ou « Je préfère ne pas répondre », utilisé par les applications pour proposer des objectifs indicatifs), photo de profil (facultative, débarrassée de ses informations cachées comme le lieu ou l’appareil), clés d’accès (seule la partie publique est conservée), dates d’acceptation des conditions, applications reliées et date de leur autorisation.
Finalité : vous identifier dans toutes les applications FirUP. Base : exécution du contrat (les conditions d’utilisation).
Durée : tant que le compte existe ; effacement 7 jours après une demande de suppression (délai pendant lequel vous pouvez l’annuler).

Connexion et sécurité

Liens et codes de connexion : seule leur empreinte est conservée, 15 minutes au plus. Sessions : 30 jours. Comptes connectés sur un appareil : liste gardée dans un cookie de cet appareil, 30 jours.
Journaux techniques (date, page demandée, résultat) : 14 jours, sans adresse e-mail complète, sans adresse IP et sans contenu.
Journal des e-mails envoyés (type d’e-mail, compte concerné, adresse masquée et son empreinte, résultat de l’envoi), pour répondre à « je n’ai rien reçu » : 30 jours, sans le contenu.
Base : intérêt légitime (sécurité des services, assistance).

Données des applications reliées

Quand vous reliez une application à votre compte, elle peut sauvegarder ses données en ligne pour que vous les retrouviez sur vos autres appareils. La liste des données de chaque application figure dans sa partie propre.
Base : exécution du contrat (vous le demandez en reliant l’application).
Durée : jusqu’à ce que vous déconnectiez l’application ou supprimiez votre compte ; les données en ligne sont alors effacées.

Notifications

Chaque application précise dans sa partie quelles notifications elle envoie. Elles passent par Firebase Cloud Messaging (applications Android) ou par le service de notification du navigateur (applications web).
Messages de l’équipe : titre, texte et lien éventuel, sans aucune donnée vous concernant.
Abonnements web inactifs effacés après 60 jours ; identifiants de notification Android effacés après 270 jours sans renouvellement ou dès que vous désactivez les notifications.
Base : votre consentement (autorisation des notifications sur l’appareil), retirable à tout moment.

Achats intégrés et abonnement FirUP+

Les achats (par exemple « Retirer les publicités » ou l’abonnement FirUP+) sont payés dans Google Play : FirUP ne reçoit ni votre carte, ni votre nom de facturation, ni votre adresse.
Pour activer votre achat sur votre Compte FirUP et sur vos autres appareils, l’application nous transmet le produit acheté et la preuve d’achat fournie par Google Play ; nous la vérifions auprès de Google, puis nous conservons : le produit, l’application, la date, la référence de commande Google, l’état (actif, remboursé, expiré) et, pour un abonnement, sa date d’échéance.
Base : exécution du contrat (vous fournir ce que vous avez acheté). Durée : tant que le compte existe ; effacées avec le compte. Les justificatifs comptables des ventes sont tenus par Google, vendeur dans Google Play.

Amis (facultatif, désactivé par défaut)

Vous pouvez inviter une personne par un lien ou un QR code (valable 7 jours, à usage unique) : il n’y a ni recherche par nom, ni import de contacts. L’invitation montre votre prénom et votre photo à qui reçoit le lien.
Vos amis voient votre prénom et votre photo de profil, jamais votre adresse e-mail. La liste d’amis est commune à vos applications FirUP, mais chaque ami n’apparaît dans une application que si vous l’y avez tous les deux activé.
Ce que vos amis voient dans une application (par exemple une série) est décrit dans la partie de cette application, et n’est partagé qu’avec votre accord.
Vous pouvez à tout moment arrêter le partage, retirer un ami, le bloquer (il n’en est pas prévenu) ou le signaler. Un signalement est examiné par l’équipe FirUP et conservé 1 an.
Base : votre consentement, retirable à tout moment (arrêter le partage efface vos données sociales de l’application). Durée : tant que l’amitié et le partage existent ; tout est effacé avec le compte. Les invitations non utilisées sont effacées à leur expiration.

Assistance

Données : votre demande, vos échanges et pièces jointes, votre adresse e-mail et votre prénom, l’application concernée et un diagnostic technique (modèle d’appareil, système, navigateur, version de l’application ; aucune donnée de l’application).
Un assistant automatique (OpenAI) peut vous poser quelques questions pour préciser la demande : les adresses e-mail, numéros de téléphone et autres identifiants sont masqués avant l’envoi ; OpenAI peut conserver ces textes au plus 30 jours pour la détection des abus, puis les efface, et ils ne servent pas à entraîner ses modèles.
Sans compte, une vérification anti-robots (hCaptcha) protège le formulaire, et la demande n’est créée qu’après confirmation de votre adresse e-mail ; non confirmée, elle est effacée après 24 heures.
Les demandes sont traitées et conservées dans notre outil d’assistance (FreeScout, hébergé chez o2switch en France), pour garder l’historique de vos échanges ; vous pouvez en demander l’effacement à tout moment depuis le portail. Le lien privé de suivi (demande sans compte) reste valable 90 jours après votre dernière visite.
Base : exécution du contrat et intérêt légitime (vous répondre).

Messages d’information par e-mail

Informations de service (nouveautés, maintenance, sécurité), jamais de publicité. Nous gardons la trace des messages envoyés à chaque compte pour ne pas les envoyer deux fois. Vous pouvez les arrêter en un clic (lien dans chaque e-mail) ou dans Mon compte. Base : intérêt légitime.

Sauvegardes

Les bases de données et fichiers des services sont sauvegardés, chiffrés avant l’envoi, chez Scaleway en France : toutes les heures (conservées 7 jours), chaque nuit (35 jours) et chaque mois (400 jours). Des données effacées peuvent donc subsister dans ces copies chiffrées jusqu’à leur expiration ; elles ne servent qu’à restaurer le service en cas d’incident.

3. Qui accède à vos données

Seule l’équipe FirUP habilitée y accède, depuis une console d’administration réservée (adresses IP autorisées, double authentification, journal de chaque consultation). Nous faisons appel à ces prestataires :

o2switch (France) : hébergement des services et de l’outil d’assistance FreeScout (serveur distinct), envoi des e-mails ;
Scaleway (France) : sauvegardes chiffrées ;
OpenAI (États-Unis) : assistant de l’assistance, sur des textes masqués, conservés au plus 30 jours par OpenAI pour la détection des abus ;
Intuition Machines – hCaptcha (États-Unis) : vérification anti-robots des demandes d’assistance sans compte ;
Google – Firebase Cloud Messaging (États-Unis) et les services de notification des navigateurs (Google, Apple, Mozilla) : acheminement des notifications.

Les prestataires propres à une application (publicité, météo…) sont indiqués dans sa partie.

Les transferts hors de l’Union européenne reposent sur des garanties reconnues (clauses contractuelles types de la Commission européenne, cadre de protection des données UE–États-Unis, décision d’adéquation pour le Royaume-Uni). Aucune donnée n’est vendue.

4. Cookies et stockage local

Les services FirUP n’utilisent que des cookies indispensables à leur fonctionnement, sans mesure d’audience ni publicité : aucun bandeau de consentement n’est donc nécessaire.

Session du Compte FirUP et de Mon compte (connexion) : 12 heures à 30 jours ;
Comptes connectés sur l’appareil : 30 jours ;
Langue choisie : 1 an ;
Étapes de connexion, de clé d’accès et de demande d’assistance : quelques minutes à 2 jours.

Les applications enregistrent vos données sur votre appareil (voir plus haut). Les polices sont hébergées par FirUP : aucun service tiers n’est appelé à l’affichage.

5. Sécurité

Connexions chiffrées (HTTPS), pas de mot de passe stocké, liens et codes à usage unique, sauvegardes chiffrées, accès d’administration limité et journalisé, journaux sans contenu personnel.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment. Une grande partie s’exerce directement : Mon compte (prénom, adresse e-mail, profil de référence, photo, langue, applications reliées, e-mails d’information, suppression du compte) et les Réglages de chaque application. Pour le reste, écrivez-nous à support@firup.app ou depuis le portail d’assistance ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

7. Âge minimum

Les services FirUP sont réservés aux personnes de 15 ans ou plus.

8. Modifications

Cette politique peut évoluer avec les services. La date de version figure en haut de la page ; en cas de changement important, vous en êtes informé par un message d’information.

9. Parties propres à chaque application

Chaque application FirUP complète cette politique par une partie propre : ses données, ses fonctions facultatives et ses prestataires. Elle s’affiche à la suite de ce texte quand vous l’ouvrez depuis l’application.

Part specific to HydrUP

Données de HydrUP en ligne

Si vous reliez HydrUP à votre compte, ses données sont sauvegardées en ligne : réglages (objectif, horaires, thème, langue, options), contenants, rappels, boissons enregistrées (heure, quantité, contenant) et activité du jour. Aucun âge, poids ni position précise.
Mode pause (réservé aux comptes FirUP) : les dates de vos périodes de pause, pour décompter les pauses gratuites de l’année ; effacées si vous déconnectez l’application ou supprimez votre compte.
Base : exécution du contrat (la synchronisation est la raison d’être de la connexion de HydrUP). Durée : jusqu’à la déconnexion de HydrUP ou la suppression du compte.

Sur votre appareil

L’application garde localement vos données (celles listées ci-dessus), l’état de jeu, les messages déjà fermés, la dernière version vue et, si vous êtes connecté, votre session de Compte FirUP. Sur Android, les widgets conservent un résumé de la journée dans l’espace privé de l’application ; la sauvegarde automatique Android est désactivée. Ces données ne quittent l’appareil que pour la synchronisation, si vous l’avez activée en reliant votre compte.

Météo (facultative, désactivée par défaut)

Si vous activez la météo automatique (désactivée par défaut), l’application ne demande que la position approximative (jamais la position précise), et votre position est arrondie sur votre appareil à environ 10 km (0,1°) avant tout envoi ; notre serveur la transmet à MET Norway (Institut météorologique norvégien), qui ne voit jamais votre adresse IP, et, seulement si ce service ne répond pas, à OpenWeatherMap, en zones d’environ 25 km. Nous conservons, pour chaque zone et non pour chaque personne, la date et la température ressentie maximale du jour, pendant 3 jours au plus ; aucune position n’est enregistrée avec votre appareil ou votre compte, ni conservée dans nos journaux. Sur l’appareil, seuls les niveaux de chaleur du jour et du lendemain sont gardés (pour afficher dès minuit l’objectif du nouveau jour), avec, pour les widgets Android, l’objectif du lendemain qui en découle (en ml). Désactiver la météo efface les niveaux des jours à venir. Base : votre consentement, retirable à tout moment dans l’application.

Rappels et notifications

Rappels : sur Android, ils sont créés par l’appareil lui-même. Dans l’application web, notre serveur conserve l’abonnement de votre navigateur, la langue et les seules heures des rappels (jamais de quantité) ; le texte est rédigé par l’appareil.
Messages de l’équipe : Sur Android, ils ne sont activés qu’avec les rappels : tant que vous n’avez pas activé les rappels, aucun identifiant de notification n’est créé et Firebase n’est pas contacté.

Statistiques d’usage anonymes

Au plus une fois par jour, l’application envoie des compteurs agrégés, sans aucun identifiant ni adresse IP conservée, sans quantité ni objectif (par exemple : nombre de jours d’utilisation, objectif atteint ou non, thème, langue, rappels activés). Les résultats sous 5 occurrences ne sont jamais affichés. Vous pouvez désactiver cet envoi dans Réglages. Base : intérêt légitime (améliorer l’application). Durée : 25 mois.

Publicité (application Android)

L’application gratuite peut afficher des annonces fournies par Google AdMob (Google Ireland Limited). Elles ne s’affichent jamais pendant un rappel ni sur l’écran qui l’ouvre, et vous pouvez les retirer par un achat (voir « Achats intégrés »).
Au premier lancement, et à tout moment depuis Réglages → Confidentialité, un écran de consentement (outil Google « UMP », conforme au cadre européen TCF) vous laisse choisir. Par défaut, rien n’est accepté.
Si vous acceptez : Google et ses partenaires peuvent utiliser l’identifiant publicitaire de votre appareil et des informations techniques (adresse IP, modèle, interactions avec les annonces) pour afficher des annonces adaptées et mesurer leur efficacité. Google agit alors comme responsable de traitement distinct : voir policies.google.com/technologies/ads.
Si vous refusez : seules des annonces non personnalisées sont affichées, sans accès à l’identifiant publicitaire à des fins de ciblage ; Google peut traiter des données techniques limitées pour diffuser l’annonce, éviter la fraude et compter les affichages.
FirUP ne transmet à Google aucune donnée de l’application (boissons, objectifs, rappels, profil, compte) ; nous ne recevons de Google que des statistiques globales (nombre d’annonces affichées, revenus).
Vous pouvez réinitialiser ou supprimer l’identifiant publicitaire dans les réglages Android (Google → Annonces).
Base : votre consentement pour les annonces personnalisées et l’accès à l’appareil qu’elles nécessitent ; intérêt légitime (financer le service gratuit) pour les annonces non personnalisées. Durée : votre choix est gardé sur l’appareil 13 mois, puis redemandé.

Séries à deux

Si vous acceptez « Partager ma série avec mes amis », vos amis voient seulement si votre journée est réussie (oui ou pas encore), votre série et, si vous le choisissez, vos badges. Jamais de quantités, d’objectif, d’horaires, de profil ni de météo. Les encouragements sont des messages prédéfinis : il n’y a pas de texte libre.

Prestataires propres à HydrUP

Google – AdMob (Irlande, transferts vers les États-Unis encadrés) : annonces de l’application gratuite, selon votre choix de consentement ;
MET Norway (Institut météorologique norvégien, Norvège, Espace économique européen) : météo, avec une position arrondie à environ 10 km, sans identifiant ni adresse IP ;
OpenWeather (Royaume-Uni) : météo de secours, avec une position arrondie, sans identifiant.