Politique de confidentialité
15 octobre 2026
Cette politique couvre l’application mobile Hey Asana (iOS et Android) et le site heyasana.com. Elle est faite pour être lue : voici d’abord la version courte.
En bref
- L’application n’a ni compte, ni publicité, ni suivi. Vos favoris, vos réglages et votre statut d’achat restent sur votre téléphone.
- L’application envoie des rapports de plantage (avec une capture d’écran de l’application au moment du plantage) pour que nous puissions corriger les bugs.
- L’application n’utilise pas d’outil d’analyse d’usage pour le moment. Si cela change, nous mettrons cette page à jour avant (voir section 4).
- Le site mesure les visites. Tant que vous n’avez pas choisi, le comptage est anonyme et n’utilise aucun cookie. Si vous acceptez, nous utilisons des cookies pour comprendre comment le site est utilisé. Vous pouvez changer d’avis à tout moment avec « Paramètres des cookies » en bas de page.
- Vous pouvez nous écrire à tout moment : hello@heyasana.com.
1. Responsable du traitement
Le responsable du traitement est Wisper Studio, 10, Place de la cathédrale, 67000 Strasbourg, France (n° de TVA FR91851854091), contact : hello@heyasana.com.
2. L’application Hey Asana
2.1 Ce qui reste sur votre appareil
L’application conserve les éléments suivants uniquement sur votre téléphone, dans son espace de stockage privé :
- vos asanas favoris ;
- vos réglages (langue, affichage des diacritiques) ;
- les tutoriels déjà vus ;
- l’achat éventuel du déblocage Premium, et sa date ;
- de simples compteurs (par exemple le nombre d’exercices terminés et la date de la dernière demande de note).
Nous ne recevons pas ces données. Vous pouvez effacer vos favoris avec l’option de réinitialisation dans les Réglages, ou tout effacer en désinstallant l’application.
2.2 Ce que l’application nous envoie : rapports de plantage et d’erreur
Dans les versions publiées de l’application, nous utilisons Sentry pour recevoir des rapports de plantage et d’erreur. Un rapport peut contenir :
- le détail technique de l’erreur (trace d’exécution, version de l’application) ;
- des informations sur l’appareil et le système (modèle, version du système, langue, mémoire disponible) ;
- une capture d’écran de l’application au moment de l’erreur.
L’application n’a ni compte ni formulaire : ses écrans n’affichent donc pas d’information personnelle vous concernant. Nous n’utilisons pas ces rapports pour vous identifier ni pour établir un profil.
- Finalité : garder l’application stable et corriger les bugs.
- Base légale : notre intérêt légitime à disposer d’une application qui fonctionne (RGPD, art. 6.1.f).
- Sous-traitant : Sentry (Functional Software, Inc.). Les données sont hébergées dans l’Union européenne.
2.3 Achats
Le déblocage Premium est un achat unique intégré à l’application, traité entièrement par Apple (App Store) ou Google (Google Play). Ils gèrent votre paiement et sont responsables de vos données de paiement selon leurs propres politiques de confidentialité. Nous ne voyons jamais votre carte ni vos coordonnées bancaires ; l’application reçoit seulement la confirmation que l’achat existe, afin de débloquer le contenu et de le restaurer sur demande.
2.4 Ce que l’application ne fait pas
- pas de compte, d’identifiant de connexion ni de profil ;
- pas de publicité ni d’identifiant publicitaire (IDFA / GAID) ;
- pas de suivi entre applications ou sites ;
- pas de vente de données ;
- pas d’accès à votre position, vos contacts, votre caméra ou votre microphone.
2.5 Quand vous nous écrivez
Si vous nous envoyez un email (depuis les boutons de retour de l’application ou directement), nous recevons votre adresse email et votre message. Nous les utilisons uniquement pour vous répondre et les conservons le temps nécessaire au traitement de votre demande, puis pour une durée raisonnable (3 ans au maximum). Base légale : intérêt légitime à vous répondre.
3. Le site heyasana.com
3.1 Hébergement
Le site est hébergé par Netlify. Comme tout serveur web, il traite des données techniques lorsque vous chargez une page (adresse IP, date et heure, page demandée, type de navigateur) dans des journaux serveur, pour délivrer le site et le protéger contre les abus. Base légale : intérêt légitime.
3.2 Mesure d’audience avec PostHog
Nous utilisons PostHog, hébergé dans l’Union européenne (Francfort), pour comprendre quelles pages sont visitées et quels boutons sont utilisés (par exemple les clics vers l’App Store et Google Play). Les requêtes d’analyse passent par notre propre domaine (heyasana.com/ingest).
- Avant votre choix, ou si vous refusez : le comptage est anonyme et sans cookie. Rien n’est écrit dans votre navigateur (hormis l’enregistrement de votre choix, une fois fait). Une visite est comptée à l’aide d’un identifiant technique éphémère calculé côté serveur à partir de votre adresse IP et de données du navigateur, qui n’est pas conservé et ne peut pas être inversé. Nous ne pouvons pas vous reconnaître d’un jour à l’autre. Base légale : notre intérêt légitime à mesurer l’audience de façon agrégée.
- Si vous acceptez : PostHog dépose un cookie / une entrée de stockage local qui reconnaît votre navigateur d’une visite à l’autre, et enregistre les pages vues, les clics, la localisation approximative (pays, ville) déduite de l’adresse IP, le type d’appareil et de navigateur, la page d’origine, ainsi que des relectures de session (un enregistrement de votre navigation sur le site ; les textes saisis dans des champs sont masqués). Base légale : votre consentement (RGPD, art. 6.1.a, et ePrivacy).
- Nous respectons aussi le signal Global Privacy Control et le réglage « Ne pas me suivre » du navigateur : ils valent refus.
Vous pouvez changer d’avis à tout moment avec Paramètres des cookies en bas de page. Votre consentement vous est redemandé après 6 mois.
3.3 Cookies et traceurs similaires
| Nom | Fournisseur | Finalité | Durée | Consentement requis |
|---|---|---|---|---|
ha_consent (stockage local) |
Hey Asana | Mémorise votre choix sur les cookies | 6 mois | Non (strictement nécessaire) |
__ph_opt_in_out_… (stockage local) |
PostHog | Mémorise que vous avez accepté ou refusé l’analyse | 12 mois | Non (il ne fait qu’enregistrer votre choix) |
ph_…_posthog (cookie et stockage local) |
PostHog | Reconnaît votre navigateur d’une visite à l’autre pour l’analyse, y compris la relecture de session | jusqu’à 12 mois | Oui |
Aucun cookie publicitaire et aucun traceur tiers n’est utilisé. Les polices et les images sont servies depuis notre propre domaine.
3.4 Liens vers des tiers
Le site contient des liens vers l’App Store, Google Play et Instagram. En les suivant, vous êtes soumis à leurs propres politiques de confidentialité.
4. Analyse d’usage dans l’application : notre engagement
L’application n’a pas d’outil d’analyse d’usage aujourd’hui. Nous prévoyons de mesurer l’utilisation des fonctionnalités pour améliorer l’application. Si nous le faisons, nous :
- mettrons cette politique à jour avant la version qui l’introduit ;
- utiliserons un prestataire hébergé dans l’Union européenne ;
- demanderons votre consentement dans l’application lorsque la loi l’exige, avec la possibilité de refuser ou de retirer votre accord dans les Réglages ;
- n’utiliserons jamais d’identifiant publicitaire ni ne partagerons de données à des fins publicitaires.
5. Qui reçoit des données
Nous ne partageons des données qu’avec les prestataires qui nous aident à faire fonctionner l’application et le site, sur nos instructions : Netlify (hébergement), PostHog (mesure d’audience du site, UE), Sentry (rapports de plantage) et Apple / Google (achats, sous leur propre responsabilité). Nous ne vendons pas vos données.
Certains prestataires sont des sociétés américaines. Les transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
| Données | Durée |
|---|---|
| Rapports de plantage | 90 jours |
| Mesure d’audience du site (PostHog) | 14 jours |
| Journaux serveur (Netlify) | selon la politique de conservation de Netlify |
| Emails de support | 3 ans maximum après le dernier échange |
| Enregistrement du choix sur les cookies | 6 mois |
7. Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement, de vous y opposer, à la portabilité, et de retirer votre consentement à tout moment (sans remettre en cause ce qui a été fait avant). Pour exercer un droit, écrivez à hello@heyasana.com. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité.
L’application et le site ne vous identifient pas par votre nom ; nous pouvons donc avoir besoin d’informations complémentaires (par exemple la date approximative d’un rapport de plantage) pour retrouver vos données.
Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données. En France, il s’agit de la CNIL (cnil.fr).
8. Enfants
Hey Asana est une application d’apprentissage grand public. Nous ne collectons pas sciemment de données personnelles d’enfants. Les parents qui pensent qu’un enfant nous a contactés peuvent nous demander de supprimer ces données.
9. Sécurité
Les données sur votre téléphone sont protégées par la sécurité de votre téléphone. Nos prestataires utilisent des connexions chiffrées (HTTPS) pour transmettre les données. Aucun système n’est parfaitement sûr, mais nous limitons les données collectées à ce qui est nécessaire.
10. Modifications
Lorsque nous modifions cette politique de façon significative, nous mettons à jour la date en haut de page. Les versions précédentes sont disponibles sur demande.