Politique de confidentialité

Application Un Mot Pour Toi, dernière mise à jour : 5 août 2026

Un Mot Pour Toi permet à deux personnes liées en couple de s'écrire un mot doux chaque jour. Cette page explique quelles données l'application traite, pourquoi, avec qui elles sont partagées et comment les supprimer. Responsable de traitement : UMPT, joignable à contact@unmotpourtoi.com.

1. Données traitées

Catégorie	Détail	Pourquoi
Compte	Adresse e-mail, mot de passe (jamais stocké en clair), pseudo	Créer et sécuriser le compte, permettre la connexion et la réinitialisation du mot de passe
Contenu que vous écrivez	Le texte de vos mots, les réactions (emoji), le surnom que vous donnez à votre moitié, le nom que vous donnez à un fond personnalisé. Le texte de votre mot est également inclus dans la notification envoyée à votre moitié (voir §3).	C'est la fonction même de l'application : transmettre vos mots à votre moitié, les lui signaler immédiatement, et les conserver dans votre collection
Photos et vidéos	Photo de profil, photos/vidéos/GIF importés comme fond de carte (uniquement si vous en ajoutez). Si vous choisissez d'enregistrer ou de partager une carte, l'image produite (qui contient le texte du mot) est écrite dans la photothèque de votre téléphone ou remise à l'application que vous sélectionnez.	Personnaliser votre profil et vos cartes ; vous permettre d'en garder ou d'en partager une copie si vous le décidez
Lien de couple	Votre code de couple, l'identifiant de votre moitié, la date de mise en relation. Le code de couple est un identifiant partageable : toute personne qui le connaît peut retrouver votre pseudo et vous envoyer une demande de liaison ; aucun lien n'est créé sans votre acceptation. Ne le partagez qu'avec votre moitié.	Créer et maintenir le lien entre les deux comptes, afficher « ensemble depuis N jours »
Activité dans l'application	Vos dates d'envoi, votre série en cours, votre solde de pétales et les fonds ou effets que vous possédez, vos préférences d'affichage	Faire fonctionner le rituel quotidien, la série partagée et la boutique
Notifications	Jeton de notification de l'appareil, langue de l'appareil, et votre choix de recevoir ou non nos relances (les heures que vous choisissez restent sur votre téléphone)	Vous prévenir quand votre moitié vous écrit ou vous lit ; envoyer les rappels que vous avez choisis, ainsi que deux relances automatiques (un mot non lu, une demande de liaison en attente), activées par défaut, désactivables dans Réglages → Notifications
Données techniques de connexion	Adresse IP, modèle d'appareil, version du système et de l'application	Inhérentes à toute communication sur Internet : acheminer les requêtes, diagnostiquer les pannes. Nous n'en déduisons pas votre localisation : la géolocalisation par IP est explicitement désactivée
Mesure d'audience et diagnostics	Un identifiant pseudonyme, des événements d'usage (écrans ouverts, envoi ou lecture d'un mot, longueur d'un message et type de réaction choisi [jamais le texte de vos mots], achat effectué, mise en relation ou déliaison, et le fait que vous soyez actuellement lié), les rapports de plantage et de performance	Comprendre ce qui fonctionne mal et améliorer l'application
Achats	Historique des achats intégrés (iOS uniquement)	Créditer les pétales achetés. Nous ne voyons jamais votre moyen de paiement : la transaction est traitée par Apple
Signalements	Une copie du mot signalé et les identifiants des personnes concernées	Traiter les signalements d'abus (obligation imposée aux applications hébergeant du contenu entre utilisateurs)

Nous ne faisons aucune publicité, aucun suivi entre applications ou sites, et nous ne vendons ni ne louons aucune donnée. Aucun identifiant publicitaire n'est lu. Aucun profilage automatisé n'a d'effet juridique sur vous.

2. Ce que voit votre moitié

Une fois le lien de couple établi, votre moitié voit : votre pseudo, votre photo de profil, les mots que vous lui envoyez avec leur mise en forme et leur fond, le fait que vous avez envoyé ou lu un mot aujourd'hui, votre série en cours et la date de mise en relation. Elle ne voit jamais votre adresse e-mail ni votre mot de passe. Si vous vous déliez, ces éléments cessent d'être partagés et les mots échangés sont supprimés des deux côtés.

3. Destinataires

Nous faisons appel à des prestataires qui traitent les données pour notre compte, sur nos instructions :

Supabase : hébergement de la base de données, de l'authentification et des fichiers (photos, fonds).
Expo, puis Apple (APNs) ou Google (FCM) : acheminement des notifications. Pour que votre moitié voie votre mot dès l'ouverture de la notification, le texte du mot est inclus dans le message envoyé à ces services, qui le transmettent à son appareil. Ils le traitent en transit ; nous ne l'y conservons pas et ne l'y consultons pas. Refuser les notifications supprime cette transmission. Expo est également interrogé à chaque ouverture pour vérifier la présence d'une mise à jour de l'application.
PostHog : mesure d'audience, hébergement dans l'Union européenne.
Sentry : rapports de plantage et de performance, hébergement dans l'Union européenne.
Apple et Google : distribution de l'application et achats intégrés.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Un nombre restreint de personnes autorisées chez l'éditeur peut accéder aux données pour la maintenance et le traitement des signalements.

4. Données conservées sur votre téléphone

Pour afficher le widget d'écran d'accueil, le dernier mot reçu (son texte et le pseudo de son expéditeur) est enregistré dans un espace de stockage partagé de l'application sur votre appareil. Un brouillon en cours de rédaction y est également conservé. Ces copies locales sont effacées lors d'une déliaison, d'une déconnexion ou d'une suppression de compte pour le widget ; les autres disparaissent à la désinstallation de l'application.

5. Durées de conservation et suppression

Compte et contenu : conservés tant que votre compte existe. Vos mots sont conservés volontairement (c'est votre collection) et ne s'effacent pas avec le temps.
Suppression du compte : lorsque vous supprimez votre compte, nous lançons immédiatement la suppression de votre profil, de vos mots, de vos fichiers importés, de votre photo de profil et de votre lien de couple. Si l'une de ces opérations échoue (indisponibilité temporaire d'un service), un résidu peut subsister : écrivez-nous à contact@unmotpourtoi.com et nous le supprimerons sous 30 jours.
Signalements : conservés au maximum 12 mois, puis supprimés automatiquement. Si vous supprimez votre compte avant ce délai, votre identifiant est détaché du signalement, ainsi que le texte du mot lorsque c'est vous qui l'aviez écrit. Un mot que vous aviez signalé peut être conservé jusqu'à l'échéance des 12 mois, car il a été écrit par une autre personne. Dans tous les cas seule subsiste la trace horodatée qu'un signalement a eu lieu.
Journal d'acheminement des notifications : conservé quelques jours, le temps de vérifier la livraison et de purger les jetons devenus invalides.
Mesure d'audience et diagnostics : ces données pseudonymes sont conservées selon les durées de rétention configurées chez nos prestataires. La suppression de votre compte ne les efface pas automatiquement : elles cessent d'être rattachées à vous, et vous pouvez nous écrire pour en demander l'effacement.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Supprimer votre compte et vos données : dans l'application, ouvrez Réglages → Supprimer mon compte. Vous pouvez également en faire la demande par e-mail à contact@unmotpourtoi.com ; nous y donnons suite sous 30 jours.

Vous pouvez à tout moment désactiver les notifications dans les réglages de votre téléphone, et les rappels et relances dans Réglages → Notifications.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés et ne sont jamais lisibles. L'accès aux données est restreint par des règles de sécurité au niveau des lignes de la base : votre moitié n'accède qu'aux contenus que vous lui adressez.

8. Mineurs

L'application n'est pas destinée aux personnes de moins de 15 ans. Si nous apprenons qu'un compte a été créé par une personne de moins de 15 ans sans autorisation parentale, nous le supprimons.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; nous vous invitons à la consulter régulièrement.

Privacy Policy

Un Mot Pour Toi app, last updated: 5 August 2026

Un Mot Pour Toi lets two linked partners write each other a loving note every day. This page explains what data the app processes, why, who it is shared with, and how to delete it. Data controller: UMPT, reachable at contact@unmotpourtoi.com.

1. Data we process

Category	Detail	Why
Account	Email address, password (never stored in clear text), display name	Create and secure your account, sign in, reset your password
Content you write	The text of your notes, emoji reactions, the nickname you give your partner, the name you give a custom background. Your note's text is also included in the notification sent to your partner (see §3).	The core purpose of the app: delivering your words to your partner, alerting them immediately, and keeping the notes in your collection
Photos and videos	Profile picture, photos/videos/GIFs uploaded as card backgrounds (only if you add them). If you choose to save or share a card, the resulting image (which contains the note's text) is written to your phone's photo library or handed to the app you pick.	Personalising your profile and cards; letting you keep or share a copy if you decide to
Couple link	Your couple code, your partner's identifier, the date you linked. The couple code is a shareable identifier: anyone who knows it can find your display name and send you a link request; no link is created without your acceptance. Only share it with your partner.	Creating and maintaining the link between the two accounts
In-app activity	Your send dates, current streak, petal balance, owned backgrounds and effects, display preferences	Running the daily ritual, the shared streak and the shop
Notifications	Device push token, device language, and whether you want our reminders (the hours you choose stay on your phone)	Telling you when your partner writes or reads; sending the reminders you chose plus two automatic nudges (an unread note, a pending link request), on by default, switchable off in Settings → Notifications
Technical connection data	IP address, device model, OS and app version	Inherent to any internet communication: routing requests, diagnosing failures. We do not derive your location: IP geolocation is explicitly disabled
Analytics and diagnostics	A pseudonymous identifier, usage events (screens opened, a note sent or read, a message's length and which reaction type you chose [never your notes' text], purchases, linking or unlinking, and whether you are currently linked), crash and performance reports	Understanding what breaks and improving the app
Purchases	In-app purchase history (iOS only)	Crediting the petals you bought. We never see your payment method: Apple handles the transaction
Reports	A copy of the reported note and the identifiers of the people involved	Handling abuse reports (required of apps hosting user-to-user content)

We run no advertising, no cross-app or cross-site tracking, and we never sell or rent any data. No advertising identifier is read.

2. What your partner sees

Once linked, your partner sees your display name, profile picture, the notes you send them with their styling and background, whether you sent or read a note today, your current streak and your link date. They never see your email address or password. If you unlink, this sharing stops and the exchanged notes are deleted on both sides.

3. Recipients

Supabase: database, authentication and file storage.
Expo, then Apple (APNs) or Google (FCM): notification delivery. So your partner sees your note as soon as the notification opens, the note's text is included in the message sent to these services, which deliver it to their device. They process it in transit; we neither store nor consult it there. Declining notifications removes this transmission. Expo is also queried on each launch to check for an app update.
PostHog: analytics, hosted in the EU.
Sentry: crash and performance reporting, hosted in the EU.
Apple and Google: app distribution and in-app purchases.

Some processors may handle data outside the EU under the European Commission's standard contractual clauses. A small number of authorised people at the publisher can access data for maintenance and to handle reports.

4. Data kept on your phone

To render the home-screen widget, the latest received note (its text and the sender's display name) is stored in the app's shared storage on your device, as is any draft you are writing. The widget copy is cleared on unlink, sign-out or account deletion; the others disappear when you uninstall the app.

5. Retention and deletion

Account and content: kept while your account exists. Your notes are kept deliberately (they are your collection) and do not expire.
Account deletion: we immediately begin deleting your profile, your notes, your uploaded files, your profile picture and your couple link. If one of these operations fails (a temporary service outage), a residue may remain; write to contact@unmotpourtoi.com and we will remove it within 30 days.
Reports: kept for at most 12 months, then deleted automatically. If you delete your account sooner, your identifier is detached from the report, as is the note's text where you were its author. A note you reported may be kept until the 12 months elapse, because someone else wrote it. In every case only a timestamped record that a report occurred remains.
Notification delivery log: kept a few days, to confirm delivery and purge tokens that have become invalid.
Analytics and diagnostics: these pseudonymous records are kept for the retention periods configured with our processors. Deleting your account does not erase them automatically: they stop being linked to you, and you can write to us to request their erasure.

6. Your rights

Under the GDPR you have rights of access, rectification, erasure, restriction, objection and portability.

To delete your account and data: in the app, open Settings → Delete my account. You may also request it by email at contact@unmotpourtoi.com; we respond within 30 days.

You can turn off notifications at any time in your phone's settings, and reminders and nudges in Settings → Notifications.

You may lodge a complaint with your national data protection authority: in France, the CNIL (cnil.fr).

7. Security

Traffic between the app and our servers is encrypted (HTTPS). Passwords are hashed and never readable. Access is restricted by row-level security rules: your partner can only access the content you address to them.

8. Minors

The app is not intended for people under 15. If we learn that an account was created by someone under 15 without parental consent, we delete it.

9. Changes

This policy may change. The last-updated date appears at the top of the page; we invite you to review it from time to time.