Privacy Policy

Last updated October 2, 2026

This policy explains what data the Wisp app collects, why, who processes it and how you can delete it. Wisp is published by Malamine Bah, 68 rue de Paris, 91120 Palaiseau, France (“we”), the data controller. Privacy contact: mediaavenir91@gmail.com.

1. Data we collect

Account. If you sign up with an email address: your email and a password, managed by Firebase Authentication (we never see your password). If you use Sign in with Apple: Apple shares your email address, which may be a private relay address if you choose “Hide My Email”, and may share your name. Wisp does not save your name in its database.
Profile and onboarding answers. Type of consumption (vape or cigarettes), quantity, prices and bottle volume, years of use, quit date, triggers, motivations, hero name and appearance.
Progress. Combats (action, result, XP earned), relapses (date and streak before the relapse), unlocked milestones, XP, level and streaks.
Mood entries (Wisp Pro mood tracker): your mood and sub-mood for each day you log it.
Daily reminder (only if you turn it on): a notification token provided by Apple/Firebase, the time you chose, your language, your time zone and your platform. To pick the day’s message, our server reads your quit date, your last relapse and your number of combats won.
Subscription (if you subscribe to Wisp Pro): see “RevenueCat” below.
Usage statistics and crash reports (only with your consent): app usage events, device and app version information and crash reports, linked to your account identifier (not your name or email).

Some of this data (consumption habits, relapses, mood) relates to your health. We use it only to provide the app’s features to you. You choose whether to enter it, and you can delete it at any time by deleting your account.

Some preferences and a copy of your progress are also stored on your device. The trial-end reminder is a local notification scheduled on your device; it sends no data to us.

2. What we don’t do

We don’t sell your data, we don’t show ads, we don’t use your data for advertising and we don’t track you across other apps or websites.

3. Service providers

Google Firebase (Authentication, Cloud Firestore database, Cloud Functions, Cloud Messaging, Hosting, and — with your consent — Analytics and Crashlytics): hosts your account and data and sends the daily reminder. Firebase privacy.
Apple: Sign in with Apple, push notification delivery, and App Store payments. Apple processes your payment; we never receive your payment details. Apple privacy policy.
RevenueCat: manages Wisp Pro subscription status. It receives an app user identifier (a random anonymous identifier, then your Firebase account identifier once you are signed in) and your App Store purchase and subscription history (products, dates, renewals, trial status). RevenueCat privacy policy.
Resend (United States): sends our transactional emails, such as the reminder two days before your free trial ends. It receives your email address and the content of the email. Transfers to the United States rely on the European Commission’s standard contractual clauses. Resend privacy policy.

These providers may process data outside the European Union, notably in the United States, under the safeguards they offer (such as the European Commission’s Standard Contractual Clauses).

4. Legal bases (GDPR)

Performance of our contract with you: account, progress, subscription status.
Your consent: usage statistics and crash reports, daily reminder, and the health-related data you choose to enter. You can withdraw consent at any time in the app (Settings → App) or by deleting your account.

5. Retention and deletion

We keep your data as long as your account exists. You can delete your account in the app (Settings → Account → Delete my account) or by email. Deletion permanently erases your profile, onboarding answers, relapses, milestones, combats, mood entries and daily reminder registration, then your Firebase account. For Sign in with Apple accounts, the app also asks Apple to revoke Wisp’s access.

Turning the daily reminder off deletes its registration immediately.
Deleting your account does not cancel a Wisp Pro subscription: cancel it in your Apple ID settings.
Purchase records are kept by Apple and RevenueCat under their own policies and legal obligations. Email us to request deletion of your RevenueCat data.
Usage statistics are kept according to Google Analytics retention settings (2 months).
Uninstalling the app removes the data stored on your device.

6. Your rights

You can access, correct, delete or export your data, restrict or object to its processing, and withdraw your consent at any time. Write to mediaavenir91@gmail.com; we answer within one month. You can also lodge a complaint with your data protection authority (in France: the CNIL, cnil.fr).

7. Children

Wisp is not intended for people under 13.

8. Changes

We will update this page if our practices change and show the new date at the top.

9. Contact

mediaavenir91@gmail.com

Politique de confidentialité

Mis à jour le 2 octobre 2026

Cette politique explique quelles données l’application Wisp collecte, pourquoi, qui les traite et comment les supprimer. Wisp est éditée par Malamine Bah, 68 rue de Paris, 91120 Palaiseau, France (« nous »), responsable du traitement. Contact confidentialité : mediaavenir91@gmail.com.

1. Données collectées

Compte. Si tu t’inscris par e-mail : ton adresse e-mail et un mot de passe, gérés par Firebase Authentication (nous ne voyons jamais ton mot de passe). Avec Se connecter avec Apple : Apple nous transmet ton adresse e-mail, qui peut être une adresse relais privée si tu choisis « Masquer mon adresse e-mail », et peut transmettre ton nom. Wisp n’enregistre pas ton nom dans sa base de données.
Profil et réponses à l’onboarding. Type de consommation (vape ou cigarettes), quantité, prix et volume des flacons, années de consommation, date d’arrêt, déclencheurs, motivations, nom et apparence du héros.
Progression. Combats (action, résultat, XP gagnée), rechutes (date et série avant la rechute), étapes débloquées, XP, niveau et séries.
Humeurs (suivi d’humeur Wisp Pro) : ton humeur et sa nuance pour chaque jour où tu la renseignes.
Rappel quotidien (seulement si tu l’actives) : un identifiant de notification fourni par Apple/Firebase, l’heure choisie, ta langue, ton fuseau horaire et ta plateforme. Pour choisir le message du jour, notre serveur lit ta date d’arrêt, ta dernière rechute et ton nombre de combats gagnés.
Abonnement (si tu souscris à Wisp Pro) : voir « RevenueCat » ci-dessous.
Statistiques d’utilisation et rapports de crash (seulement avec ton consentement) : événements d’utilisation, informations sur l’appareil et la version de l’app, rapports de crash, associés à l’identifiant de ton compte (ni ton nom, ni ton e-mail).

Certaines de ces données (habitudes de consommation, rechutes, humeur) concernent ta santé. Nous les utilisons uniquement pour te fournir les fonctionnalités de l’app. Tu choisis de les renseigner et tu peux les supprimer à tout moment en supprimant ton compte.

Certaines préférences et une copie de ta progression sont aussi stockées sur ton appareil. Le rappel de fin d’essai est une notification locale programmée sur ton appareil ; elle ne nous envoie aucune donnée.

2. Ce que nous ne faisons pas

Nous ne vendons pas tes données, nous n’affichons pas de publicité, nous n’utilisons pas tes données à des fins publicitaires et nous ne te suivons pas sur d’autres apps ou sites.

3. Prestataires

Google Firebase (Authentication, base Cloud Firestore, Cloud Functions, Cloud Messaging, Hosting et — avec ton consentement — Analytics et Crashlytics) : héberge ton compte et tes données et envoie le rappel quotidien. Confidentialité Firebase.
Apple : Se connecter avec Apple, acheminement des notifications et paiements App Store. Apple traite ton paiement ; nous ne recevons jamais tes données de paiement. Politique de confidentialité d’Apple.
RevenueCat : gère le statut de l’abonnement Wisp Pro. Il reçoit un identifiant utilisateur (un identifiant anonyme aléatoire, puis l’identifiant de ton compte Firebase une fois connecté) et ton historique d’achats et d’abonnement App Store (produits, dates, renouvellements, statut d’essai). Politique de confidentialité de RevenueCat.
Resend (États-Unis) : envoie nos e-mails de service, comme le rappel deux jours avant la fin de ton essai gratuit. Il reçoit ton adresse e-mail et le contenu de l’e-mail. Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne. Politique de confidentialité de Resend.

Ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis, avec les garanties qu’ils proposent (comme les clauses contractuelles types de la Commission européenne).

4. Bases légales (RGPD)

Exécution du contrat : compte, progression, statut d’abonnement.
Ton consentement : statistiques d’utilisation et rapports de crash, rappel quotidien, et données liées à la santé que tu choisis de renseigner. Tu peux retirer ton consentement à tout moment dans l’app (Réglages → Application) ou en supprimant ton compte.

5. Conservation et suppression

Nous conservons tes données tant que ton compte existe. Tu peux supprimer ton compte dans l’app (Réglages → Compte → Supprimer mon compte) ou par e-mail. La suppression efface définitivement ton profil, tes réponses à l’onboarding, tes rechutes, étapes, combats, humeurs et ton inscription au rappel quotidien, puis ton compte Firebase. Pour un compte Apple, l’app demande aussi à Apple de révoquer l’accès de Wisp.

Désactiver le rappel quotidien supprime immédiatement son enregistrement.
Supprimer ton compte ne résilie pas un abonnement Wisp Pro : résilie-le dans les réglages de ton identifiant Apple.
Les justificatifs d’achat sont conservés par Apple et RevenueCat selon leurs propres politiques et obligations légales. Écris-nous pour demander la suppression de tes données chez RevenueCat.
Les statistiques d’utilisation sont conservées selon les paramètres de conservation de Google Analytics (2 mois).
Désinstaller l’app supprime les données stockées sur ton appareil.

6. Tes droits

Tu peux accéder à tes données, les rectifier, les supprimer ou les exporter, limiter leur traitement ou t’y opposer, et retirer ton consentement à tout moment. Écris à mediaavenir91@gmail.com ; nous répondons sous un mois. Tu peux aussi saisir l’autorité de protection des données (en France : la CNIL, cnil.fr).

7. Mineurs

Wisp n’est pas destinée aux personnes de moins de 13 ans.

8. Modifications

Nous mettrons cette page à jour si nos pratiques changent, avec la nouvelle date en haut.

9. Contact

mediaavenir91@gmail.com