Politique de confidentialité

Aura · com.aurora.alarm · Version du 4 octobre 2026
S’applique à la version Google Play comme à l’installation directe.

Français · Deutsch · English ·

1. Le principe

Aura est un réveil. De loin la plus grande partie de ce que tu saisis — tes réveils, leurs heures, leurs jours, leurs sons, les tâches de réveil, tes statistiques et tes réglages — reste sur ton appareil et n’est transmise nulle part.

Aura ne contient aucune publicité, aucun pistage par des tiers, aucun outil d’analyse et aucun identifiant publicitaire. Il n’y a ni compte protégé par mot de passe ni connexion. Il existe un seul comptage qui nous est propre, réduit au strict minimum — le nombre de jours où un appareil récupère ses réponses et ses jours offerts —, et la section 2b le décrit ouvertement.

Des données ne quittent ton appareil que dans les six cas décrits ci-dessous. Tu en déclenches cinq toi-même ; le sixième (la météo) est un réglage désactivé par défaut.

2. Retours (« Retours & idées »)

Quand : Uniquement lorsque tu remplis l’écran de retour et que tu l’envoies. Rien n’est transmis avant cela.

Ce qui est transmis :

À propos des captures, à lire avant d’envoyer : Une capture montre tout ce qui était à l’écran à cet instant — éventuellement aussi les noms de tes réveils ou d’autres informations personnelles. Aura ne sélectionne ni n’examine les images ; ce qui part relève uniquement de ta décision. Elles expirent avec le reste de l’entrée au bout de 180 jours.

Ce qui ne part PAS : tes réveils, ton historique de réveils, ta position, ta photo de profil.

Le même chemin, deux occasions de plus : une proposition d’icône (Réglages → Icône de l’app → proposer ton propre symbole) envoie l’image que tu choisis et recadres toi-même, avec la version de l’app, l’identifiant Aura et la clé d’échange — rien d’autre. Et lorsque tu réponds à l’une de nos réponses (section 2a), ton texte part dans la même boîte aux lettres, avec les mêmes identifiants.

Où c’est stocké : Sur un Worker Cloudflare avec stockage KV. Les entrées expirent automatiquement au bout de 180 jours. La boîte aux lettres ne conserve aucune adresse IP. Pour prévenir les abus, Cloudflare compte, par adresse IP, combien de messages sont arrivés au cours de la dernière minute ; ce compteur vit au plus une minute, et nous ne le conservons ni ne le consultons.

Deux exceptions aux 180 jours — l’une comme l’autre n’apparaissent que lorsque nous agissons nous-mêmes :

• Jours Premium offerts : lorsque nous t’offrons des jours, nous enregistrons une attribution — le nombre de jours, le motif, le moment, l’identifiant auquel elle est destinée (clé d’échange ou identifiant Aura) et, dès que ton appareil l’a récupérée, le moment de la récupération. Les attributions n’expirent pas automatiquement : elles prouvent que ces jours te reviennent, et elles te les rendent après une réinstallation.
• Notre liste de noms : pour pouvoir regrouper plusieurs messages d’une même personne, nous pouvons donner un nom à un identifiant dans la boîte aux lettres (par exemple celui avec lequel tu signes). Cette liste n’expire pas non plus automatiquement.

Nous supprimons les deux immédiatement sur demande (contact à la section 10 ; indique ton identifiant Aura).

Base légale : art. 6, § 1, a) RGPD (consentement) — avant l’envoi, tu coches une case au-dessus de laquelle figurent tous les champs énumérés ici.

2a. Nos réponses (boîte de réception)

Quand : Lorsque nous répondons à l’un de tes retours. La réponse apparaît dans la boîte de réception de l’app — l’enveloppe en haut à gauche de l’écran d’accueil.

Ce qui est enregistré : Un texte libre de notre part, ta clé d’échange (l’identifiant secret et aléatoire de ton appareil — pas ton identifiant Aura public), l’heure de l’envoi et, dès que ton appareil a récupéré la réponse, l’heure de la remise.

Pourquoi la clé et non l’identifiant Aura : L’identifiant Aura est fait pour être communiqué — quiconque le connaît pourrait sinon récupérer une réponse qui t’est destinée. Les réponses sont donc rattachées uniquement à la clé secrète ; les retours plus anciens, dépourvus de clé, ne peuvent pas recevoir de réponse.

Comment elle te parvient : À l’ouverture, ton app interroge le même point d’accès que celui qui récupère les jours Premium offerts — aucun trajet réseau supplémentaire. Les réponses récupérées se trouvent ensuite sur ton appareil, où « Vider la boîte » permet de les supprimer.

Combien de temps : Comme toute entrée de la boîte aux lettres, les réponses expirent au bout de 180 jours. Tant qu’elles ne sont pas remises, nous pouvons les retirer.

Les notes de mise à jour figurant dans la même boîte de réception naissent sur ton appareil et ne partent jamais sur le réseau.

Base légale : art. 6, § 1, b) et f) RGPD — répondre à un retour est précisément la finalité pour laquelle tu l’as envoyé.

2b. Récupération des réponses et des jours offerts — et le comptage qui l’accompagne

Quand ton app interroge : les réponses (2a) et les jours Premium offerts (section 6) sont récupérés par une seule et même requête. Elle a lieu

• lorsque tu ouvres « Compte & profil » ;
• au démarrage de l’app — uniquement si tu as déjà envoyé un retour, et au plus une fois par jour ;
• pendant les sept jours qui suivent ton dernier retour, en plus, d’elle-même, pour qu’une réponse te parvienne sans que tu aies à la chercher : en arrière-plan environ toutes les 15 minutes, app ouverte toutes les 30 secondes à 3 minutes. Ensuite, cela se désactive tout seul.

Si tu n’envoies jamais de retour et n’ouvres jamais « Compte & profil », cette requête n’a jamais lieu.

Ce qui est transmis : ton identifiant Aura et ta clé d’échange — rien d’autre. Aucune information sur l’appareil ou l’app, aucune position.

Ce que la boîte aux lettres enregistre — le comptage : au plus une fois toutes les 20 heures, elle note, pour ton identifiant Aura, le jour de la première et de la dernière requête, ainsi que le nombre total de jours où une requête a eu lieu. Il en résulte une liste du nombre d’appareils qui utilisent réellement Aura, et elle nous aide à rattacher un retour à un appareil. La clé d’échange ne figure pas dans cette liste. Une entrée expire 180 jours après la dernière requête. En outre, la boîte aux lettres conserve, pendant 24 heures au plus, un cache technique de ce qui attend en ce moment pour tes identifiants — une copie, aucune donnée nouvelle.

Base légale : art. 6, § 1, f) RGPD — notre intérêt légitime à remettre les réponses et les cadeaux et à savoir combien d’appareils utilisent l’app. Tu peux t’y opposer à tout moment (section 8) ; nous supprimons alors ton entrée.

3. Synchronisation du profil (transférer les réveils vers un autre appareil)

Quand : Uniquement lorsque tu crées un profil dans les réglages ou que tu te connectes avec un code. Sans code de profil, rien ne se passe ici.

Ce qui est transmis : Tes réveils et les réglages de l’app — chiffrés de bout en bout.

Comment fonctionne le chiffrement : Le contenu est chiffré sur ton appareil avec AES-GCM ; la clé est dérivée de ton code de profil au moyen de PBKDF2. Le code lui-même ne quitte jamais ton appareil — le serveur ne voit qu’une valeur d’adresse qui en est dérivée et un bloc chiffré qu’il ne peut pas lire.

Ce qui signifie aussi : quiconque connaît ton code peut atteindre tes réveils. Ne le transmets pas. Si tu l’as déjà transmis, renouvelle-le (Réglages → Profil et synchro → renouveler le code) et reconnecte tes autres appareils — tant que l’un d’eux détient encore l’ancien code, celui-ci ne protège plus rien.

Où c’est stocké : Worker Cloudflare avec stockage KV. Les enveloppes expirent 400 jours après le dernier envoi. Pour prévenir les abus, l’adresse IP sert brièvement de compteur — Cloudflare compte par adresse les requêtes de la dernière minute, et le service compte en outre lui-même en mémoire vive — et n’est pas conservée durablement.

Suppression : Réglages → Profil et synchro propose deux voies distinctes. « Dissocier le profil » ne détache que cet appareil ; l’enveloppe reste, afin que d’autres appareils puissent continuer à l’utiliser. « Supprimer le profil » efface l’enveloppe sur le serveur et invalide le code. Tes réveils sur l’appareil restent inchangés dans les deux cas.

Base légale : art. 6, § 1, b) RGPD (exécution de la fonction que tu as demandée).

4. Rapports de plantage

Quand : Uniquement si tu donnes ton accord explicite au démarrage suivant un plantage. Sans ton consentement, le rapport ne quitte pas l’appareil — jusque-là il est conservé uniquement en local.

Ce qu’il contient : Type d’erreur et pile d’appels, version de l’app et d’Android, modèle de l’appareil, plus un extrait du journal technique des réveils (quelle source sonore était choisie, si le son de secours a pris le relais, horodatages).

Ce qu’il ne contient PAS : les noms de réveils, tes textes, ta position, les données de ton compte. Des sons de réveil, seul le type de source est journalisé (p. ex. « content », « http »), jamais un titre — un titre de musique serait une donnée personnelle.

Trajet et conservation : Comme pour les retours (section 2), donc 180 jours.

Base légale : art. 6, § 1, a) RGPD (consentement).

5. Affichage de la température (facultatif, désactivé par défaut)

Quand : Uniquement si tu actives l’affichage de la température et autorises l’accès à la position.

Ce qui se passe : Aura demande la position approximative (ACCESS_COARSE_LOCATION — à l’échelle d’une zone, pas du mètre) et s’en sert pour récupérer auprès du service météo la température actuelle et les prévisions des heures à venir. À partir de la version 1.0.8, il s’agit de l’Institut météorologique norvégien (MET Norway) (api.met.no) ; jusqu’à la version 1.0.7, c’était Open-Meteo (api.open-meteo.com). La latitude et la longitude sont transmises, arrondies à environ un kilomètre, accompagnées — parce que MET Norway l’exige de toute app — d’une identification de l’app (nom, version, notre adresse de contact), rien sur toi. Comme pour toute requête sur Internet, le service météo voit ton adresse IP. Aura elle-même ne conserve les dernières coordonnées qu’en local, afin de ne pas devoir te localiser à chaque coup d’œil. Les données météo sont sous licence CC BY 4.0, source : MET Norway.

Il n’y a aucun stockage de position côté Aura, et la position n’est transmise à aucun des services Aura.

Base légale : art. 6, § 1, a) RGPD (consentement — la demande du système).

5a. Montre et données de sommeil (facultatif, désactivé par défaut)

Tout ce que décrit cette section est désactivé tant que tu ne l’actives pas toi-même. Sans montre au poignet, rien ne change ici pour toi.

Aura sur ta montre. Aura embarque sa propre petite app pour montre. Elle affiche le prochain réveil sous forme de tuile et, au moment de la sonnerie, un écran pour arrêter ou répéter l’alarme. Pour cela, ton téléphone envoie l’heure et le nom du prochain réveil à ta montre appairée — via la couche de données Wear OS de Google, donc d’un de tes appareils à l’autre. Ce message n’atteint aucun de nos serveurs ; nous ne le voyons pas.

Appairer une montre. La boîte de dialogue d’appairage provient du système d’exploitation et te montre les appareils à proximité. Aura n’en apprend que ceci : qu’une montre appartient à ton téléphone — aucune position, aucune donnée de santé, aucune donnée de connexion. En contrepartie, Android écarte Aura moins vite en arrière-plan, et c’est précisément à cela que sert l’appairage.

Le coach de sommeil — données de sommeil issues de Health Connect. Si tu actives le coach de sommeil et que tu l’autorises, Aura lit tes heures de sommeil dans Health Connect — le stockage santé local d’Android, dans lequel écrivent ta montre ou ton app de fitness. Aura ne mesure rien elle-même : pas de microphone, pas de capteur de mouvement, rien qui tourne pendant la nuit.

• Ce qui est lu : uniquement des entrées de sommeil, uniquement le début, la fin et la durée, uniquement les 14 dernières nuits.
• Pour quoi faire — c’est là le but, et c’est une fonction, pas un affichage : à partir de ton objectif de sommeil et de ton prochain réveil, Aura calcule l’heure à laquelle tu devrais être au lit, et avance cette recommandation de ce qui t’a manqué pour atteindre ton objectif lors des nuits mesurées. Elle te la rappelle discrètement le soir, affiche ta moyenne sur ces 14 nuits ainsi que le nombre de celles où tu as atteint ton objectif — et compare les nuits courtes à la fréquence à laquelle tu as appuyé sur Répéter le lendemain matin.
• Où cela va : nulle part. Les heures de sommeil elles-mêmes sont lues au moment de l’affichage, puis écartées — elles ne sont pas conservées, pas transmises, pas intégrées aux retours et pas placées dans la synchronisation du profil. Aura n’écrit rien en retour dans Health Connect et ne lit rien en arrière-plan.
• La seule exception, et si elle figure ici, c’est parce qu’elle en est une. Pour que le rappel du soir annonce la même heure de coucher que la carte, Aura enregistre un seul nombre dérivé sur ton appareil : de combien de minutes, en médiane, il t’a manqué pour atteindre ton objectif — au plus 60. Aucune nuit, aucune date, aucune durée ; ce nombre, et rien d’autre. Il reste sur l’appareil, n’entre pas dans la synchronisation du profil, expire au bout d’une semaine et disparaît à l’instant où tu désactives le coach de sommeil. C’est exactement sa raison d’être : sans lui, Aura devrait aller consulter Health Connect en arrière-plan chaque soir — et c’est précisément ce qu’elle ne doit pas faire.
• Jamais à des fins publicitaires. Aura n’utilise pas les données de santé à des fins publicitaires, ne les vend pas et ne les communique à personne.
• Retirer l’autorisation : deux voies, toutes deux arrêtent immédiatement toute lecture — l’interrupteur « Coach de sommeil » dans Aura (Réglages → Rétrospective → Historique → Sommeil) ou Health Connect → Autorisations → Aura. Les heures de sommeil n’ont de toute façon jamais été conservées. L’interrupteur dans Aura supprime au même instant l’unique valeur dérivée, ainsi que le relevé des soirs où tu as répondu au rappel. Si tu retires uniquement l’autorisation dans Health Connect, Aura ne peut pas l’apprendre : la valeur expire alors d’elle-même au bout d’une semaine au plus tard et retombe à 0 dès que tu rouvres la carte de sommeil.

Base légale : art. 6, § 1, a) RGPD (consentement) et, puisqu’il s’agit de données de santé, art. 9, § 2, a) RGPD — ton consentement explicite, que tu donnes dans la boîte de dialogue de Health Connect et que tu y retires également.

6. Achat Premium (version Play uniquement)

Quand : Uniquement si tu achètes « Aura Premium » ou restaures un achat antérieur.

Qui gère le paiement : Google, via Google Play Billing. Aura ne voit aucune donnée de paiement — ni numéro de carte, ni adresse de facturation, ni ton nom. Tu les fournis à Google, et c’est la politique de confidentialité de Google qui s’y applique.

Ce qu’Aura apprend : Uniquement si le produit aura_premium_lifetime a été acheté, ainsi que le jeton d’achat dont Google a besoin pour la confirmation. Cet état reste sur l’appareil et n’est transmis à aucun service Aura.

Restauration : Au démarrage, l’app interroge Google sur les achats existants, de sorte que Premium réapparaît de lui-même après une réinstallation ou sur un nouvel appareil. Aucun compte Aura n’est nécessaire — l’achat appartient à ton compte Google.

Les jours Premium offerts (en remerciement d’un retour) ne passent pas par Google ; ils utilisent la clé d’échange secrète de la section 2.

Base légale : art. 6, § 1, b) RGPD (exécution du contrat d’achat).

7. Autorisations et à quoi elles servent

8. Tes droits

Tu disposes d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), à la portabilité (art. 20) et d’opposition (art. 21). Tu peux retirer ton consentement à tout moment, avec effet pour l’avenir.

En pratique : la plus grande partie de tes données se trouve de toute façon sur ton appareil — tu les y supprimes en désinstallant l’app ou en effaçant ses données. Pour les parties côté serveur (retours, enveloppe de profil), un message informel à l’adresse de contact suffit ; indique ton identifiant Aura (Réglages → Compte & profil), sinon tes entrées ne peuvent pas être identifiées.

Les étapes concrètes sont décrites sur la page de suppression des données — y compris quel type de donnée se trouve où et combien de temps il reste si tu ne fais rien.

Tu as en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD).

9. Sous-traitants

• Cloudflare, Inc. — exploitation des workers et du stockage KV pour les retours et la synchronisation du profil, ainsi que la mise à disposition des fichiers de mise à jour.
• Institut météorologique norvégien (MET Norway) — consultation météo à partir de la version 1.0.8, uniquement lorsque l’affichage de la température est activé. Un destinataire indépendant, et non un sous-traitant : il reçoit les coordonnées arrondies de la section 5.
• Open-Meteo — consultation météo jusqu’à la version 1.0.7, elle aussi uniquement lorsque l’affichage de la température est activé.
• Google LLC — version Play uniquement : distribution, mises à jour dans l’app, traitement du paiement via Google Play Billing (voir section 6) et, si activés, les services Google Play pour la reconnaissance des codes QR.

10. Responsable du traitement et contact

Responsable au sens de l’art. 4, § 7 RGPD

Contact pour les demandes d’accès et d’effacement
support.aura.wecker@gmail.com

Les mêmes informations figurent dans les mentions légales.

11. Modifications

Les modifications de la présente politique sont annoncées sur la fiche du store et dans l’app. La version en vigueur porte la date indiquée ci-dessus.