Politique de confidentialité

Lastr pose vingt-et-une questions intimes puis vous accompagne douze semaines. Voici précisément ce qui arrive à ces réponses.

Dernière mise à jour : 20 août 2026

Responsable du traitement

Julien Montagne, éditeur de Lastr à titre individuel. Contact : hello@julienmontagne.com.

Le principe : tout reste sur votre téléphone

Lastr fonctionne entièrement hors ligne et sans compte. Les quarante leçons, les seize exercices et les quatre-vingt-quatre journées du programme sont embarqués dans l'application. Vos réponses au questionnaire d'entrée, vos scores PEDT, vos séances faites et vos réglages sont enregistrés dans la mémoire privée de l'application, sur votre appareil, et n'en sortent pas.

Quatre fonctions seulement font appel à un serveur, et chacune est décrite ci-dessous. Aucune n'est nécessaire pour suivre le programme.

Ce que nous ne faisons pas

• Aucun suivi publicitaire, aucun identifiant publicitaire, aucune publicité. L'application ne demande jamais l'autorisation de suivi (ATT) parce qu'elle n'en a pas l'usage.
• Aucun enregistrement de session, aucune capture d'écran automatique. Rien de ce que vous voyez ou touchez n'est filmé ni rejoué.
• Aucun recoupement avec d'autres applications ou sites. L'identifiant utilisé par la mesure d'usage ne vous suit nulle part ailleurs.
• Aucune revente, aucun partage à des fins commerciales. Vos données ne sont pas un produit.
• Aucune décision automatisée produisant des effets juridiques à votre égard.

Le compte, qui est facultatif

Se connecter ne sert qu'à une chose : retrouver votre programme si vous changez de téléphone ou réinstallez l'application. Vous pouvez utiliser Lastr indéfiniment sans compte.

La connexion se fait par Sign in with Apple. Apple ne nous transmet qu'un identifiant opaque, propre à cette application. Nous ne recevons ni votre nom, ni votre adresse e-mail réelle, et nous n'enregistrons rien d'autre que cet identifiant.

Ce qui est sauvegardé si vous vous connectez

Ne sont pas sauvegardés : vos réglages d'appareil, le verrouillage Face ID, l'icône discrète et l'heure de rappel. Ils décrivent un téléphone, pas une personne.

Base légale : l'exécution du service que vous demandez en vous connectant (article 6.1.b du RGPD).

Données de santé

Les réponses au questionnaire d'entrée et les scores PEDT concernent votre santé sexuelle. Ce sont des données sensibles au sens de l'article 9 du RGPD. Elles ne quittent votre appareil que si vous créez un compte, et cette création vaut consentement explicite au sens de l'article 9.2.a. Vous pouvez le retirer à tout moment en supprimant votre compte, ce qui les efface immédiatement.

La mesure d'usage

Pour savoir quels écrans servent, où le questionnaire d'entrée perd les gens et si le programme se tient dans la durée, l'application envoie des événements à PostHog. C'est le seul outil de ce type dans Lastr, et il se coupe en un tap : Réglages → Statistiques d'usage. Coupé, plus rien ne part et rien ne s'accumule en attendant.

Ce qui est envoyé

• Des étapes franchies : quel écran du questionnaire d'entrée a été vu, lequel a reçu une réponse, lequel a été passé, et jusqu'où le parcours est allé.
• La réponse choisie à une question du questionnaire, sous la forme de sa clé de barème — jamais le texte que vous avez saisi. Le prénom facultatif demandé en fin de questionnaire n'est jamais transmis : nous savons seulement que le champ a été rempli ou passé.
• Le résultat du questionnaire, en tranches et non en valeurs : le verdict PEDT (« aucune indication », « signes probables », « indication forte »), un palier de durée, la branche de programme et les facteurs retenus. Ni le score sur vingt ni la durée en secondes ne sortent de votre appareil.
• L'avancement du programme : journée ouverte, journée enregistrée, semaine, durée réelle, palier d'excitation atteint, série de jours consécutifs, bilan de semaine, leçon ouverte, situation notée.
• L'abonnement : mur affiché, formule choisie, achat démarré, réussi, annulé ou échoué avec son code d'erreur.
• Le coach : le fait qu'une question ait été posée, si le serveur a répondu, et si la règle de sécurité s'est appliquée. Ni la question ni la réponse ne sont transmises.
• L'appareil : l'identifiant d'installation décrit plus bas, le modèle, la version du système, la version de l'application, la langue et le fuseau horaire. Votre adresse IP est utilisée par PostHog pour en déduire un pays.

Ne sont jamais transmis : le texte des notes de séance, le prénom saisi, les questions posées au coach, le score PEDT exact, la durée déclarée en secondes.

Données de santé et base légale

Certaines de ces propriétés — le verdict PEDT, le palier de durée, la réponse choisie à une question du questionnaire — décrivent votre santé sexuelle, même réduites à des tranches. Elles relèvent de l'article 9 du RGPD. Elles sont rattachées à un identifiant d'installation et non à votre nom, et elles ne sont recoupées avec aucune autre source.

Base légale : l'intérêt légitime à comprendre et à améliorer le service (article 6.1.f), assorti du droit d'opposition que le réglage vous donne en un tap. Si vous préférez que rien de tout cela ne parte, coupez « Statistiques d'usage » dans les réglages — cela n'enlève aucune fonction de l'application.

Le coach

Quand vous posez une question au coach, cette question est transmise à Google Gemini, qui rédige la réponse. Y est jointe une ligne de contexte construite par notre serveur et composée uniquement de compteurs : le numéro de semaine, le nombre de séances faites, la dernière durée déclarée, et le fait d'être ou non sur la branche de relâchement. Aucune donnée nominative n'est envoyée et vos réponses au questionnaire ne le sont jamais.

Le texte de vos questions n'est pas conservé sur notre serveur. Nous ne gardons qu'un compteur du nombre de questions posées par jour, qui sert à plafonner l'usage. Votre texte n'est utilisé pour entraîner aucun modèle, ni par nous, ni par un tiers.

Le coach est facultatif : ne pas l'utiliser n'enlève rien au programme, et rien n'est alors transmis à Google.

Base légale : l'exécution du service.

L'abonnement

Les paiements sont traités par Apple. Nous ne voyons jamais vos moyens de paiement. La gestion des abonnements passe par RevenueCat, qui valide les reçus auprès d'Apple et nous transmet le seul état de votre accès : actif, en essai, en période de rattrapage ou expiré, ainsi que la formule et l'échéance.

L'appareil

Au démarrage, l'application déclare l'installation à notre serveur : un identifiant d'installation fourni par Apple et propre à cette application, la plateforme, la version de l'application, la langue, le fuseau horaire, et l'état de vos rappels (activés ou non, heure choisie, mode discret). Cela sert à savoir à qui un message de service peut être adressé, et à quelle heure. Cet identifiant n'est pas un identifiant publicitaire, il ne vous suit pas d'une application à l'autre, et il change si vous désinstallez l'application.

Base légale : l'intérêt légitime à faire fonctionner et à maintenir le service.

Les notifications

Les rappels sont programmés sur votre appareil, pas envoyés depuis un serveur. Ils fonctionnent sans compte et sans réseau. Leur texte ne nomme jamais le sujet de l'application : ils s'affichent sur un écran verrouillé, parfois devant quelqu'un d'autre. Vous pouvez les couper à tout moment dans les réglages de l'application ou du téléphone.

Erreurs techniques

L'application ne remonte aucune erreur. Notre serveur, lui, transmet ses erreurs techniques à Sentry lorsque cette fonction est activée, pour être réparé. Ces rapports contiennent des traces d'exécution, pas le contenu de vos données.

Durées de conservation

• Sur votre appareil : jusqu'à ce que vous effaciez vos données depuis les réglages, ou que vous désinstalliez l'application.
• Sur le serveur, avec un compte : tant que le compte existe. La suppression du compte efface immédiatement et définitivement le compte, la sauvegarde du programme, les appareils rattachés et le miroir d'abonnement.
• Sessions : une session inutilisée pendant six mois est supprimée automatiquement.
• Compteur du coach : un nombre par jour, sans contenu.
• Mesure d'usage : conservée par PostHog selon sa politique de rétention, et effaçable sur demande à l'adresse ci-dessous.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, et du droit de retirer votre consentement à tout moment.

Deux d'entre eux s'exercent directement dans l'application, sans nous écrire : Réglages → Exporter mes données pour la portabilité, et Réglages → Supprimer mon compte pour l'effacement. Pour les autres, écrivez à hello@julienmontagne.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Hébergement et sous-traitants

• Hostinger International Ltd. (siège à Chypre) — hébergement du serveur et de la base, sur des serveurs situés en Allemagne, dans l'Union européenne.
• Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis — distribution de l'application, Sign in with Apple, encaissement des abonnements.
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis — API Gemini, uniquement lorsque vous posez une question au coach.
• RevenueCat, Inc. — validation des reçus d'achat et état de l'abonnement.
• PostHog, Inc., 2261 Market Street, San Francisco, CA 94114, États-Unis — mesure d'usage de l'application, tant que vous ne l'avez pas coupée dans les réglages.
• Functional Software, Inc. (Sentry) — rapports d'erreurs techniques du serveur, lorsque cette fonction est activée.

Transferts hors Union européenne

Vos données de programme sont stockées en Allemagne et n'en sortent pas. Les transferts vers les États-Unis se limitent à ce qui est décrit ci-dessus — une question posée au coach, la validation d'un achat, une trace d'erreur technique, les événements de mesure d'usage tant qu'elle est activée — et reposent sur les clauses contractuelles types de la Commission européenne.

Âge

Lastr est classée 17+ et réservée aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs.

Modifications

Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour.