Privacy Policy

Loutra · Last updated 26 August 2026

🇫🇷 Lire en français ↓

1. Who we are

Loutra is an independent mobile application published by an individual developer based in France, who is the data controller for the processing described here. For any question about this policy, or to exercise your rights, write to contact@loutra.app.

2. Two ways to use the app

The difference matters more than anything else in this document:

3. What stays on your device

Loutra is built to work offline. Without an account, the following is stored only in the app's local storage on your phone:

• The addictions you track, their start dates and your relapse dates
• Your daily mood check-ins, the difficulty of your day and your activities
• Your urge log: intensity, triggers, and any note you write
• Your reason for quitting, in your own words
• Your otter's name, your coins and cosmetics
• Your reminder settings

Uninstalling the app deletes all of it, and we cannot recover it. That is why the app offers a manual backup you can export and keep yourself, and why an account exists at all.

4. What we collect

4.1 Anonymous usage analytics

We use PostHog, hosted in the European Union, to understand how the app is used and where it fails. Events are tied to a random identifier generated on your device — not to your name, your email, your account or your device's advertising ID.

We collect, for example: which onboarding screen you reached, that a check-in was completed and which of the five moods was chosen, that an urge was logged with its intensity, which premium feature you tapped, and whether a purchase succeeded.

Custom addictions you name yourself are reported as other, never as the word you typed. Creating an account does not change this: your account identifier is never sent to our analytics, so these events stay unlinked to you.

4.2 Purchases

If you subscribe, the purchase is handled by Apple and validated by RevenueCat, which tells the app whether your subscription is active. We never see your payment details — Apple does not share them with us. RevenueCat identifies your subscription with an anonymous identifier, not with your email.

4.3 Your account

Creating an account is optional. To create one we store, with Supabase (our database and authentication provider), on servers located in the European Union (Stockholm, Sweden):

• your email address — used to sign you in with a 6-digit code, and to contact you about your account. We do not send marketing email;
• your username, which is how other people see you;
• whether your profile is public or private (private by default);
• your otter's name, your current and best streak, your total clean days, and a random friend code;
• the dates your account was created and last used.

The 6-digit sign-in codes are sent through Resend, our email provider, which processes your address for that purpose only.

⚠️ Your profile never names an addiction. Friends see "23 days", never "23 days of what" — that separation is built into the database itself.

4.4 Cloud backup of your progress

Once you are signed in, the app automatically backs up your progress — at most once an hour, and only when something changed. This snapshot contains everything listed in §3, including the free text you wrote: your reason for quitting, your urge notes and your otter's name.

We keep the 20 most recent snapshots for your account, so that a mistake stays recoverable. Older ones are deleted automatically.

4.5 The public feed, friends and support

The feed is the part of Loutra that is deliberately not private.

• What you post is public. Posts and replies can be read by anyone using the app, including people who are not signed in. Your username is displayed next to them, even if your profile is set to private.
• Each post carries the addiction you chose from our preset list. An addiction you named yourself is published as other, never as the words you typed.
• Reactions (four supportive ones) are stored with your account, and other signed-in users can see who reacted to a post.
• Friends: you add each other with a friend code. Friends can see your profile — otter, username, streak — and send you one of four fixed encouragements. There is no free-text messaging between users, on purpose.
• Blocks are stored so we can hide blocked people from each other. The person you block is not told.

4.6 Reports and moderation

When someone reports a post, we store the post, who reported it, and the reason chosen from a fixed list (harassment, spam, self-harm, sourcing, other). The post is hidden from everyone but its author until a human has reviewed it. We keep reports so we can act on repeated behaviour.

4.7 The Android waitlist (this website)

This one is about loutra.app, not the app. If you leave your email address in the "we'll tell you the day the Android version lands" field on this site, we store that address, and the language of the page you left it on, in our database.

It is used for one email, on Android launch day. No newsletter, no marketing, nothing shared with anyone. The address is not linked to an account, to an addiction, or to anything else we hold — it lives in a table of its own, with no connection to the rest, and we delete it once that email has gone out. You can ask us to remove it before then, at any time, by writing to contact@loutra.app.

4.8 Talking to the otter (the AI chat)

The chat is a premium feature, and it is the one part of the app where what you write leaves your phone. Your message is sent, through our own server, to Mistral AI — a model provider based in France. Along with it we send the few numbers the otter needs in order to sound like it knows you (your days clean, how many check-ins you have done, what you have logged as triggers) and the short note it keeps about you. We never send your email, your handle, your otter's name, an account id or a device id: the request carries no identifier at all, because our server does not know who you are.

We keep the exchange — your message and the otter's reply — for 90 days, and we read them for exactly one purpose: fixing what the otter says. An answer that is wrong, cold, or unsafe cannot be corrected by people who are never allowed to see it.

Each kept exchange carries a random key that changes every day, so one conversation can be read from beginning to end while two different days cannot be joined together. Nothing else is attached to it: no name, no account, no address, no device.

What that costs you, said plainly: because nothing links those conversations back to you, we cannot find yours if you ask us to delete them — we would have no way of telling which ones are yours. That is the price of keeping them without knowing who wrote them. What is on your phone stays yours either way: Make it forget, in the chat menu, erases the conversation and the note from the device whenever you want.

5. What we never do

• No advertising, and no advertising SDK in the app.
• No selling or renting of your data, ever, to anyone.
• No cross-app or cross-site tracking. We do not use the advertising identifier (IDFA), and the app never asks for it.
• No session or screen recording.
• No profile pictures — a photo is seen before it can be reported, so we don't have them at all.

6. Notifications

Reminders are scheduled locally on your phone. There is no push server: we cannot send you anything, and we do not know whether you opened a reminder unless the app records it as an anonymous event.

7. Age

Loutra is not intended for children under 13, and we do not knowingly collect data from them. In the European Union, creating an account and using the social features requires you to be at least the age of digital consent in your country — 15 in France. If you believe a child has created an account, write to contact@loutra.app and we will delete it.

8. Legal bases (GDPR)

9. Your rights

You have the right to access, correct, delete and port your data, to object to its processing and to restrict it.

• Without an account: everything is on your device and under your control. Uninstalling erases it. Settings → Backup exports it in a readable file.
• With an account: Settings → Account → Delete account deletes your account, your profile, your backups, your posts, your replies, your reactions and your friendships. It is immediate and cannot be undone — the app offers you an export first, on the way out.
• Analytics are anonymous, so we generally cannot find "your" events to hand back or erase — which is also what makes them harmless.

You may lodge a complaint with the CNIL (cnil.fr) or your local supervisory authority.

10. How long we keep things

11. Who processes data for us

Your account, your backups and your posts are stored in the European Union. Some of these companies are established in the United States, and your email address passes through Resend to deliver a sign-in code. Where a transfer outside the EU happens, it is covered by the European Commission's Standard Contractual Clauses. None of these providers is allowed to use your data for their own purposes.

12. Changes

If this policy changes materially, the date at the top will change and the app will tell you.

13. Not medical advice

Loutra is a companion app, not medical care. It does not replace a doctor or a therapist, and neither does anything another user writes in the feed. Stopping alcohol or benzodiazepines abruptly can be dangerous — speak to a health professional before doing so.

Politique de confidentialité

Loutra · Dernière mise à jour le 26 août 2026

1. Qui nous sommes

Loutra est une application mobile indépendante éditée par un développeur individuel établi en France, responsable des traitements décrits ici. Pour toute question sur cette politique, ou pour exercer tes droits, écris à contact@loutra.app.

2. Deux façons d'utiliser l'app

C'est la distinction la plus importante de ce document :

3. Ce qui reste sur ton appareil

Loutra est conçue pour fonctionner hors ligne. Sans compte, les éléments suivants sont stockés uniquement dans la mémoire locale de l'app :

• Les addictions que tu suis, leurs dates de départ et tes dates de rechute
• Tes check-ins d'humeur quotidiens, la difficulté de ta journée et tes activités
• Ton journal d'envies : intensité, déclencheurs, et les notes que tu écris
• Ta raison d'arrêter, avec tes mots
• Le prénom de ta loutre, tes pièces et tes cosmétiques
• Tes réglages de rappels

Désinstaller l'app supprime tout cela, et nous ne pouvons rien récupérer. C'est pourquoi l'app propose une sauvegarde manuelle que tu peux exporter et conserver toi-même, et c'est la raison d'être du compte.

4. Ce que nous collectons

4.1 Statistiques d'usage anonymes

Nous utilisons PostHog, hébergé dans l'Union européenne, pour comprendre comment l'app est utilisée et où elle échoue. Les événements sont associés à un identifiant aléatoire généré sur ton appareil — jamais à ton nom, à ton email, à ton compte ni à l'identifiant publicitaire de ton téléphone.

Nous collectons par exemple : jusqu'à quel écran d'inscription tu es allé, qu'un check-in a été fait et laquelle des cinq humeurs a été choisie, qu'une envie a été notée avec son intensité, quelle fonctionnalité premium tu as touchée, et si un achat a abouti.

Une addiction que tu nommes toi-même est remontée comme other, jamais avec le mot que tu as saisi. Créer un compte ne change rien à cela : l'identifiant de ton compte n'est jamais envoyé à nos statistiques, qui restent donc détachées de toi.

4.2 Achats

Si tu t'abonnes, l'achat est traité par Apple et validé par RevenueCat, qui indique à l'app si ton abonnement est actif. Nous ne voyons jamais tes moyens de paiement — Apple ne nous les communique pas. RevenueCat identifie ton abonnement par un identifiant anonyme, pas par ton email.

4.3 Ton compte

Créer un compte est facultatif. Pour le créer, nous stockons, chez Supabase (notre hébergeur de base de données et d'authentification), sur des serveurs situés dans l'Union européenne (Stockholm, Suède) :

• ton adresse email — pour te connecter avec un code à 6 chiffres et te contacter au sujet de ton compte. Nous n'envoyons aucun email marketing ;
• ton pseudo, sous lequel les autres te voient ;
• si ton profil est public ou privé (privé par défaut) ;
• le prénom de ta loutre, ta série en cours, ton record, ton total de jours clean et un code ami aléatoire ;
• les dates de création et de dernière utilisation de ton compte.

Les codes de connexion à 6 chiffres sont envoyés via Resend, notre prestataire d'emails, qui traite ton adresse à cette seule fin.

⚠️ Ton profil ne nomme jamais une addiction. Tes amis voient « 23 jours », jamais « 23 jours de quoi » — cette séparation est inscrite dans la base de données elle-même.

4.4 Sauvegarde de ta progression

Une fois connecté, l'app sauvegarde automatiquement ta progression — au maximum une fois par heure, et seulement si quelque chose a changé. Cette sauvegarde contient tout ce qui est listé au §3, y compris le texte libre que tu as écrit : ta raison d'arrêter, tes notes d'envie et le prénom de ta loutre.

Nous conservons les 20 sauvegardes les plus récentes de ton compte, pour qu'une erreur reste réparable. Les plus anciennes sont supprimées automatiquement.

4.5 Le fil public, les amis et le soutien

Le fil est la partie de Loutra qui n'est délibérément pas privée.

• Ce que tu publies est public. Les posts et les réponses sont lisibles par toute personne utilisant l'app, y compris sans être connectée. Ton pseudo s'affiche à côté, même si ton profil est en privé.
• Chaque post porte l'addiction que tu as choisie dans notre liste prédéfinie. Une addiction que tu as nommée toi-même est publiée comme other, jamais avec les mots que tu as saisis.
• Les réactions (quatre, toutes bienveillantes) sont enregistrées avec ton compte, et les autres utilisateurs connectés peuvent voir qui a réagi à un post.
• Les amis : vous vous ajoutez avec un code ami. Un ami voit ton profil — loutre, pseudo, série — et peut t'envoyer l'un des quatre encouragements prédéfinis. Il n'y a pas de messagerie libre entre utilisateurs, et c'est volontaire.
• Les blocages sont enregistrés pour que vous cessiez de vous voir. La personne bloquée n'en est pas informée.

4.6 Signalements et modération

Quand quelqu'un signale un post, nous conservons le post, l'auteur du signalement et le motif choisi dans une liste fermée (harcèlement, spam, automutilation, incitation à consommer, autre). Le post est masqué pour tout le monde sauf son auteur jusqu'à relecture humaine. Nous gardons les signalements pour pouvoir agir sur les comportements répétés.

4.7 La liste d'attente Android (ce site)

Celle-ci concerne loutra.app, pas l'app. Si tu laisses ton adresse email dans le champ « on te prévient dès que c'est dispo » de ce site, nous conservons cette adresse, et la langue de la page où tu l'as laissée, dans notre base de données.

Elle sert à un seul email, le jour de la sortie Android. Pas de newsletter, pas de marketing, aucun partage avec qui que ce soit. L'adresse n'est reliée ni à un compte, ni à une addiction, ni à quoi que ce soit d'autre que nous détenons — elle vit dans une table à part, sans lien avec le reste, et nous la supprimons une fois cet email parti. Tu peux demander à la retirer avant, à tout moment, en écrivant à contact@loutra.app.

4.8 Parler à la loutre (le chat IA)

Le chat est une fonctionnalité premium, et c'est la seule partie de l'app où ce que tu écris quitte ton téléphone. Ton message est envoyé, via notre propre serveur, à Mistral AI — un fournisseur de modèles basé en France. Avec lui partent les quelques chiffres dont la loutre a besoin pour avoir l'air de te connaître (tes jours au clair, ton nombre de check-ins, ce que tu as noté comme déclencheurs) et la courte fiche qu'elle garde sur toi. Nous n'envoyons jamais ton email, ton pseudo, le prénom de ta loutre, un identifiant de compte ou d'appareil : la requête ne porte aucun identifiant, parce que notre serveur ne sait pas qui tu es.

Nous conservons l'échange — ton message et la réponse de la loutre — pendant 90 jours, et nous les lisons pour une seule raison : corriger ce que dit la loutre. Une réponse fausse, froide ou dangereuse ne peut pas être corrigée par des gens à qui il est interdit de la voir.

Chaque échange conservé porte une clé aléatoire qui change chaque jour : une conversation peut donc être lue du début à la fin, et deux journées différentes ne peuvent pas être rapprochées. Rien d'autre n'y est attaché : ni nom, ni compte, ni adresse, ni appareil.

Ce que ça te coûte, dit franchement : comme rien ne relie ces conversations à toi, nous ne pouvons pas retrouver les tiennes si tu nous demandes de les supprimer — nous n'aurions aucun moyen de savoir lesquelles sont les tiennes. C'est le prix à payer pour les garder sans savoir qui les a écrites. Ce qui est sur ton téléphone reste à toi dans tous les cas : Tout oublier, dans le menu du chat, efface la conversation et la fiche de l'appareil quand tu veux.

5. Ce que nous ne faisons jamais

• Aucune publicité, et aucun SDK publicitaire dans l'app.
• Aucune vente ni location de tes données, à personne, jamais.
• Aucun pistage entre applications ou entre sites. Nous n'utilisons pas l'identifiant publicitaire (IDFA), et l'app ne le demande jamais.
• Aucun enregistrement de session ni d'écran.
• Aucune photo de profil — une image est vue avant de pouvoir être signalée, donc nous n'en avons pas du tout.

6. Notifications

Les rappels sont programmés localement sur ton téléphone. Il n'y a aucun serveur de notifications : nous ne pouvons rien t'envoyer, et nous ne savons pas si tu as ouvert un rappel, sauf si l'app l'enregistre comme événement anonyme.

7. Âge

Loutra n'est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant. Dans l'Union européenne, créer un compte et utiliser les fonctionnalités sociales suppose d'avoir au moins l'âge du consentement numérique de ton pays — 15 ans en France. Si tu penses qu'un enfant a créé un compte, écris à contact@loutra.app et nous le supprimerons.

8. Bases légales (RGPD)

9. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement et de portabilité de tes données, ainsi que d'un droit d'opposition et de limitation.

• Sans compte : tout est sur ton appareil et sous ton contrôle. Désinstaller efface tout. Réglages → Sauvegarde exporte le tout dans un fichier lisible.
• Avec un compte : Réglages → Compte → Supprimer mon compte supprime ton compte, ton profil, tes sauvegardes, tes posts, tes réponses, tes réactions et tes relations d'amitié. C'est immédiat et irréversible — l'app te propose un export au moment de partir.
• Les statistiques étant anonymes, nous ne pouvons généralement pas retrouver « tes » événements pour te les rendre ou les effacer — ce qui est aussi ce qui les rend inoffensifs.

Tu peux introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de ton pays.

10. Durées de conservation

11. Qui traite des données pour nous

Ton compte, tes sauvegardes et tes posts sont stockés dans l'Union européenne. Certaines de ces sociétés sont établies aux États-Unis, et ton adresse email transite par Resend pour t'envoyer un code de connexion. Lorsqu'un transfert hors UE a lieu, il est encadré par les clauses contractuelles types de la Commission européenne. Aucun de ces prestataires n'est autorisé à utiliser tes données pour son propre compte.

12. Modifications

Si cette politique change de façon substantielle, la date en haut changera et l'app te le signalera.

13. Ce n'est pas un avis médical

Loutra est un compagnon, pas un soin médical. Elle ne remplace ni un médecin ni un thérapeute — et ce que d'autres utilisateurs écrivent dans le fil non plus. Arrêter brutalement l'alcool ou les benzodiazépines peut être dangereux — parles-en à un professionnel de santé avant de le faire.