Dernière mise à jour : 9 octobre 2026
Cette page explique quelles données l'application Mochi Bujo (« mochi's bullet journal », sur Google Play et sur mochi-bujo.com) utilise, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
[À COMPLÉTER : prénom et nom], [À COMPLÉTER : adresse postale]. Contact : mochibulletjournal@gmail.com.
Votre journal et vos réglages sont enregistrés uniquement dans le stockage local de l'application sur votre appareil. Nous n'y avons pas accès. Si vous désinstallez l'application ou effacez ses données sans sauvegarde, ces données sont perdues. Ce stockage local sert uniquement au fonctionnement de l'application (y compris garder votre connexion) : il n'y a aucun cookie ni traceur publicitaire ou de mesure d'audience.
| Quoi | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte (facultatif) : adresse e-mail, identifiant de compte, et le nom et la photo de profil que Google transmet lors de la connexion avec Google | Vous identifier et retrouver vos achats sur vos appareils | Exécution du contrat (art. 6.1.b RGPD) | Jusqu'à la suppression de votre compte |
| Achats : statut Premium, buddies achetés, jetons d'achat Google Play | Débloquer ce que vous avez acheté et vérifier l'achat auprès de Google | Exécution du contrat ; intérêt légitime (prévention de la fraude) | Jusqu'à la suppression de votre compte |
| Rappels (facultatif) : identifiant de notification de votre appareil ou navigateur, et le texte et l'heure de vos prochains rappels (événements, rendez-vous, noms de médicaments et compléments, rappel quotidien) | Vous envoyer vos notifications même quand l'application est fermée | Votre consentement (art. 6.1.a) et, pour les noms de médicaments, votre consentement explicite car ce sont des données de santé (art. 9.2.a) | Seuls les prochains rappels sont gardés ; la liste est remplacée à chaque synchronisation et entièrement supprimée quand vous désactivez les rappels ou supprimez votre compte |
| Sauvegarde automatique Google Drive (facultative, Premium) : une autorisation d'accès à Google Drive (« jeton d'actualisation ») liée à votre compte | Obtenir un accès temporaire à votre Google Drive pour y écrire la sauvegarde quotidienne sans vous redemander de vous connecter ; votre journal lui-même ne passe pas par nos serveurs | Exécution du contrat (art. 6.1.b RGPD) | Jusqu'à ce que vous désactiviez la sauvegarde automatique ou supprimiez votre compte ; vous pouvez aussi retirer l'accès à tout moment depuis votre compte Google |
| Journaux techniques : adresse IP, date et heure des requêtes | Faire fonctionner et sécuriser le site et la base de données | Intérêt légitime (sécurité) | Durée courte fixée par nos hébergeurs |
Les paiements sont traités entièrement par Google Play : nous ne voyons jamais vos coordonnées bancaires.
Si vous l'utilisez, l'application écrit une copie de votre journal directement dans votre Google Drive. Elle n'a accès qu'aux fichiers qu'elle a elle-même créés et ne voit pas vos autres fichiers. Ce fichier ne passe pas par nos serveurs. Si vous activez la sauvegarde automatique quotidienne, nous conservons seulement l'autorisation d'accès décrite dans le tableau ci-dessus, pour que la sauvegarde puisse se faire une fois par jour quand vous ouvrez l'application. Le fichier n'est pas chiffré : toute personne ayant accès à votre Google Drive peut le lire. Vous pouvez le supprimer à tout moment depuis Google Drive.
Pour afficher le code QR de la section « Partager l'app », l'application demande l'image au service api.qrserver.com, qui reçoit alors votre adresse IP. Aucune autre donnée n'est transmise.
Nous ne vendons ni ne partageons vos données avec des annonceurs. Elles sont traitées uniquement par les prestataires nécessaires au service :
Certains de ces prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, vous opposer au traitement, retirer votre consentement (par exemple en désactivant les rappels), et définir des directives sur le sort de vos données après votre décès. Écrivez-nous à mochibulletjournal@gmail.com ; nous répondons dans un délai d'un mois.
Vous pouvez supprimer vous-même votre compte dans l'application : Réglages → Compte → « supprimer mon compte » (plus de détails).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Les échanges sont chiffrés (HTTPS). Dans la base de données, chaque compte ne peut lire et modifier que ses propres données.
Mochi Bujo s'adresse aux personnes de 16 ans et plus. Les moins de 15 ans ne doivent pas créer de compte ni activer les rappels sans l'accord d'un parent.
Si cette politique change, nous mettons à jour la date ci-dessus. En cas de changement important, nous vous prévenons dans l'application avant qu'il ne s'applique.
Last updated: October 9, 2026
This page explains what data the Mochi Bujo app ("mochi's bullet journal", on Google Play and at mochi-bujo.com) uses, why, how long it is kept and what your rights are, under the EU General Data Protection Regulation (GDPR) and French data protection law.
[TO FILL: first and last name], [TO FILL: postal address]. Contact: mochibulletjournal@gmail.com.
Your journal and settings are saved only in the app's local storage on your device. We cannot access them. If you uninstall the app or clear its data without a backup, they are lost. This local storage is used only to make the app work (including keeping you signed in): there are no advertising or analytics cookies or trackers.
| What | Why | Legal basis | How long |
|---|---|---|---|
| Account (optional): email address, account ID, and the name and profile picture Google shares when you sign in with Google | To identify you and restore your purchases across devices | Performance of the contract (GDPR art. 6(1)(b)) | Until you delete your account |
| Purchases: Premium status, purchased buddies, Google Play purchase tokens | To unlock what you bought and verify the purchase with Google | Performance of the contract; legitimate interest (fraud prevention) | Until you delete your account |
| Reminders (optional): your device's or browser's notification ID, and the text and time of your upcoming reminders (events, appointments, medication and supplement names, daily reminder) | To send your notifications even when the app is closed | Your consent (art. 6(1)(a)) and, for medication names, your explicit consent because this is health data (art. 9(2)(a)) | Only upcoming reminders are kept; the list is replaced every time the app syncs and fully deleted when you turn reminders off or delete your account |
| Automatic Google Drive backup (optional, Premium): a Google Drive access permission (a "refresh token") linked to your account | To get temporary access to your Google Drive so the daily backup can be written there without asking you to sign in again; your journal itself never goes through our servers | Performance of a contract (Art. 6(1)(b) GDPR) | Until you turn automatic backup off or delete your account; you can also remove the access at any time from your Google account |
| Technical logs: IP address, date and time of requests | To run and secure the website and database | Legitimate interest (security) | Short periods set by our hosting providers |
Payments are handled entirely by Google Play: we never see your card or bank details.
If you use it, the app writes a copy of your journal straight into your Google Drive. It can only access the files it created itself, not your other files. The file never goes through our servers. If you turn on the automatic daily backup, we only keep the access permission described in the table above, so the backup can happen once a day when you open the app. The file is not encrypted: anyone with access to your Google Drive can read it. You can delete it at any time from Google Drive.
To display the QR code in the "Share the app" section, the app requests the image from the api.qrserver.com service, which then receives your IP address. No other data is sent.
We don't sell or share your data with advertisers. It is processed only by the providers the service needs:
Some of these providers are based in the United States. These transfers are covered by the EU–US Data Privacy Framework or by the European Commission's Standard Contractual Clauses.
You can ask at any time to access, correct or erase your data, restrict or object to its processing, receive a portable copy, withdraw your consent (for example by turning reminders off), and set instructions for what happens to your data after your death. Email us at mochibulletjournal@gmail.com; we reply within one month.
You can delete your account yourself in the app: Settings → Account → "delete my account" (more details).
If you think your rights aren't being respected, you can complain to the French data protection authority, the CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.
All traffic is encrypted (HTTPS). In the database, each account can only read and change its own data.
Mochi Bujo is intended for people aged 16 and over. Children under 15 must not create an account or turn on reminders without a parent's permission.
If this policy changes, we update the date above. For significant changes, we let you know in the app before they apply.