Politique de confidentialité

Texte de l'application Graine de papa, identique à celui de ses réglages.

Le site lui-même ne pose aucun cookie et ne contient aucun traceur : voir Ce site, en bas de page.

Dernière mise à jour : [date à compléter]

Version 1 (projet)

L'essentiel

Le détail de vos gestes, de vos événements et de vos réponses ne quitte pas votre téléphone : il y est chiffré et exclu des sauvegardes du téléphone. Seuls un score quotidien et l'état du jardin sont synchronisés, lorsque vous créez votre compte, après l'achat.

Ne quittent aussi le téléphone que les données utiles à votre compte, à vos achats, au mode à deux et au mur, ainsi que des rapports de plantage qui ne contiennent aucune donnée de bien-être.

L'application ne contient aucune régie publicitaire. Elle utilise un seul outil de mesure des campagnes publicitaires, AppsFlyer, et seulement si vous l'acceptez : il ne reçoit rien de votre programme (section « Mesure des campagnes »). Elle ne se connecte à aucune application de suivi d'activité du téléphone ni à aucun objet connecté.

Qui est responsable de vos données

Le responsable du traitement est VirtualBridge LLC, société à responsabilité limitée de droit du Nouveau-Mexique (États-Unis), dont l'adresse postale est : [Adresse de la LLC, à compléter]. Contact : [adresse e-mail de contact, à compléter].

VirtualBridge LLC étant établie hors de l'Union européenne, elle désigne un représentant dans l'Union au titre de l'article 27 du RGPD : [à désigner, à compléter].

Les données qui restent sur votre téléphone

Sur votre téléphone seulement, dans une base chiffrée et exclue des sauvegardes :

• votre bilan de départ : tranche d'âge, tabac, alcool, travail, sport ;
• les gestes que vous cochez chaque soir ;
• les événements que vous notez : sauna, soirée, cigarette, fièvre, sport, nuit ;
• les désherbages, vos réponses aux quiz, les poils de Gégé et Dédé et votre verdict de fin de cycle ;
• vos réglages.

Ces informations sur vos habitudes de vie, recueillies dans le cadre d'un projet de conception, sont des données de bien-être sensibles. Elles peuvent relever des catégories particulières de données protégées par l'article 9 du RGPD. Elles ne sont utilisées que sur votre téléphone, pour faire vivre votre potager, avec votre consentement explicite, recueilli avant le début du programme.

Nous n'y avons pas accès. Elles sont conservées tant que l'application est installée, ou jusqu'à ce que vous les effaciez depuis les réglages. Si vous désinstallez l'application ou changez de téléphone, elles ne vous suivent pas.

Les données qui quittent votre téléphone

Lorsque vous créez un compte, les données suivantes sont enregistrées sur nos serveurs, hébergés dans l'Union européenne :

• l'identifiant de votre compte Apple ou Google et l'adresse e-mail que ce service transmet à la connexion (avec Apple, il peut s'agir d'une adresse relais qui masque la vôtre), ainsi que le nom et la photo de profil si Google ou Apple les transmet, conservés par notre service d'authentification. Nous ne nous en servons pas pour vous écrire : elle sert seulement à reconnaître votre compte ;
• votre prénom, le ton choisi et votre fuseau horaire ;
• votre progression : jour du programme, série, score sur 8 de chaque journée et journées gelées, niveau du jardin, cotation, dates, pause, mode sérieux et statut du programme ;
• les leçons lues, et quand ;
• le lien avec votre partenaire et ses actions dans le mode à deux ;
• vos droits d'achat ;
• si vous offrez ou recevez un pass cadeau : le prénom du destinataire, le mot qui l'accompagne et le prénom de la personne qui l'offre (durées ci-dessous, « Combien de temps ») ;
• vos messages sur le mur, publiés sous un pseudonyme, les signalements, et les avis de retrait de vos messages (motif et extrait du message) ;
• le jeton qui permet d'envoyer des notifications à votre téléphone ;
• si vous vous connectez avec Apple : un jeton de connexion délivré par Apple, chiffré, qui sert seulement à demander à Apple de retirer l'accès de l'application à votre identifiant Apple quand vous supprimez votre compte.

Le score d'une journée est un chiffre sur 8 : le détail des gestes cochés et des événements ne quitte jamais le téléphone. Les notifications ne contiennent jamais le détail de vos habitudes ; un rappel peut seulement demander si ça va mieux.

Si vous invitez votre partenaire, elle voit votre potager et votre progression, jamais le détail de vos gestes ni de vos événements.

Un pass cadeau ouvert relie les deux comptes de la même façon, sauf si l'un des deux est déjà relié à quelqu'un d'autre : la personne qui l'offre voit le potager et la progression du destinataire, jamais le détail de ses gestes ni de ses événements, et le destinataire voit son prénom et son mot.

Le fait d'utiliser ce programme, vos dates, votre progression et vos messages sur le mur peuvent eux aussi en dire long sur votre projet de conception : ils sont traités avec le même soin, et avec votre consentement explicite.

Mesure des campagnes

Pour savoir quelle publicité vous a fait découvrir l'application, nous utilisons AppsFlyer, seulement si vous l'acceptez sur l'écran qui vous demande, au début de l'application, si vous venez d'une publicité, ou plus tard dans les réglages. L'outil d'AppsFlyer ne démarre pas avant votre accord, et refuser ne change rien au fonctionnement de l'application.

Si vous acceptez, AppsFlyer reçoit :

• un identifiant d'installation créé par AppsFlyer, des informations techniques sur votre téléphone (modèle, système, langue) et son adresse IP ;
• les identifiants de votre téléphone : sur iPhone, l'identifiant du fournisseur d'apps (IDFV), et l'identifiant publicitaire (IDFA) seulement si vous l'autorisez aussi dans la fenêtre d'Apple qui suit ; sur Android, l'identifiant publicitaire de Google ;
• l'installation de l'application ;
• vos achats dans l'application (pass, prolongations, cadeau : produit, prix et devise), transmis par RevenueCat avec l'identifiant de votre compte (un identifiant aléatoire, qui sert seulement à rattacher l'achat à l'installation, sans aucune donnée du programme).

Pour que RevenueCat puisse transmettre ces achats, l'identifiant d'installation AppsFlyer de votre téléphone est enregistré, après votre accord, dans votre dossier client chez RevenueCat ; il est retiré quand vous retirez votre accord. Si vous utilisez votre compte sur plusieurs téléphones, l'identifiant du dernier téléphone où vous avez accepté peut servir pour vos achats faits sur un autre.

AppsFlyer ne reçoit jamais vos gestes, votre bilan, vos événements, votre score, votre progression, vos leçons, les dates de votre programme ni vos messages. Il relie l'installation et les achats à la campagne publicitaire qui vous a amené, et transmet ce résultat aux régies concernées (Meta, Google, Apple Ads) pour mesurer leurs campagnes.

Sur iPhone, Apple peut envoyer à AppsFlyer une copie des signaux d'attribution SKAdNetwork / AdAttributionKit, qui ne contiennent ni identifiant ni donnée de l'app, même sans votre accord ; rien d'autre ne part avant « D'accord ». Ces signaux, agrégés et retardés, indiquent seulement à une régie, et en copie à AppsFlyer, qu'une installation vient de l'une de ses publicités : l'application n'y ajoute aucune donnée.

Vous pouvez retirer votre accord à tout moment dans les réglages, « Mesure des campagnes » : AppsFlyer s'arrête aussitôt et ne redémarre plus. Sur iPhone, l'autorisation de suivi se retire aussi dans les réglages d'iOS (Confidentialité et sécurité, Suivi).

Pourquoi, et sur quelle base

• Faire vivre votre potager avec vos données de bien-être, sur votre téléphone, et synchroniser votre progression, vos leçons lues, le mode à deux et vos messages sur le mur : votre consentement explicite, recueilli dans l'application au début du programme et rappelé lorsque vous créez un compte.
• Faire fonctionner votre compte lui-même (identifiant et adresse e-mail du compte, prénom, ton choisi, fuseau horaire, notifications) et vos achats : l'exécution du contrat que vous acceptez en utilisant l'application.
• Mesurer nos campagnes publicitaires (AppsFlyer, section « Mesure des campagnes ») : votre consentement, retirable à tout moment dans les réglages, sans conséquence sur l'application.
• Assurer la sécurité de l'application, tenir les journaux techniques et corriger les plantages : notre intérêt légitime à fournir une application sûre et qui fonctionne.

Nos prestataires

Nous faisons appel à quelques prestataires, qui traitent les données pour notre compte et selon nos instructions :

• Supabase : hébergement du compte et de la progression, dans l'Union européenne. Ses serveurs tiennent des journaux techniques, dont l'adresse IP de connexion, conservés peu de temps.
• RevenueCat : gestion des achats. Un identifiant anonyme est créé à l'ouverture de l'application, puis rattaché à votre compte lorsque vous en créez un.
• Sentry : rapports de plantage, hébergés dans l'Union européenne. Un rapport décrit l'erreur, le modèle et le système du téléphone, la version de l'application et les écrans ouverts juste avant, sans leur contenu. Il ne contient ni adresse IP, ni identifiant de compte, ni aucune donnée de bien-être. Le rapport d'un plantage du code natif de l'application peut contenir un identifiant d'installation propre à Sentry, tiré au hasard, qui n'est pas l'identifiant publicitaire du téléphone : l'application le retire avant l'envoi, et une règle de Sentry le supprime dès la réception, avant tout enregistrement, s'il arrivait quand même.
• Expo : envoi des notifications push et distribution des mises à jour de l'application. Les notifications transitent ensuite par le service d'Apple (APNs) ou de Google (FCM) jusqu'à votre téléphone.
• AppsFlyer : mesure des campagnes publicitaires, seulement si vous l'acceptez (section « Mesure des campagnes »).
• Telegram : lorsque vous signalez un message du mur, le motif, le pseudonyme de l'auteur et le texte signalé sont transmis à l'éditeur par Telegram, pour la modération. Un rappel quotidien des signalements en attente ne contient que leur nombre, leur motif et leur ancienneté.
• Apple et Google : connexion à votre compte (« Se connecter avec Apple », Google). Lorsque vous supprimez votre compte, nous demandons à Apple de révoquer l'accès de l'application à votre identifiant Apple.

Le paiement lui-même est traité par Apple ou Google, selon leurs propres règles de confidentialité. Nous ne recevons jamais vos coordonnées bancaires.

Certains de ces prestataires sont établis hors de l'Union européenne : RevenueCat et Expo aux États-Unis, comme VirtualBridge LLC elle-même, Apple et Google pour la connexion, et Telegram. Sentry est aussi une société américaine, même si nos rapports sont hébergés dans l'Union européenne. AppsFlyer peut aussi transférer les données de mesure hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par : [garanties des transferts hors de l'Union européenne, à compléter].

Nous ne vendons aucune donnée. Seule la mesure des campagnes, si vous l'acceptez, transmet aux régies le lien entre une publicité et votre installation ou vos achats ; rien d'autre n'est partagé à des fins publicitaires.

Combien de temps

• Données de bien-être : sur votre téléphone, tant que l'application est installée ou jusqu'à leur effacement depuis les réglages.
• Données du compte, adresse e-mail comprise : jusqu'à la suppression de votre compte depuis l'application. Elles sont alors supprimées, droits d'achat compris, et nous demandons à RevenueCat d'effacer ce qu'il garde de ce compte. La preuve d'un achat reste chez Apple ou Google : « Restaurer un achat » retrouve un pass acheté sur un nouveau compte. Un pass offert (cadeau) part avec le compte et ne se retrouve pas. Si vous vous êtes connecté avec Apple, le jeton de connexion Apple est révoqué auprès d'Apple puis effacé. Si RevenueCat est momentanément injoignable, l'identifiant aléatoire du compte supprimé est gardé, sans aucune autre donnée, jusqu'à ce que l'effacement chez RevenueCat réussisse ; après une cinquantaine de tentatives (environ deux jours), il ne reste que dans les journaux techniques de nos serveurs, le temps d'un effacement à la main.
• Signalements de messages du mur : 12 mois après leur traitement, ou 12 mois après leur création s'ils n'ont pas été traités. Un signalement garde une copie du message signalé, du pseudonyme et de l'identifiant du compte de son auteur, comme preuve de modération, y compris après la suppression de ce compte, puis il est effacé au terme de ces 12 mois.
• Pass cadeau : le prénom du destinataire et le mot sont effacés 30 jours après l'ouverture du cadeau (la liaison des deux comptes) ou, s'il n'est pas ouvert, 30 jours après son expiration (le lien vaut 30 jours) ; la trace du cadeau (date, statut, ton choisi) est supprimée 12 mois après. Si la personne qui l'offre supprime son compte avant, le cadeau reste ouvrable jusqu'à son expiration, puis suit les mêmes durées. L'identifiant de la transaction d'achat est conservé sans limite de durée, sans lien avec votre compte une fois la trace du cadeau supprimée, pour qu'un même achat ne puisse jamais servir deux fois.
• Avis de retrait d'un de vos messages (motif et extrait du message) : 12 mois après la décision, ou jusqu'à la suppression de votre compte si elle intervient avant.
• Messages que vous avez retirés, ou qui ont été retirés du mur : ils ne sont plus affichés, et restent rattachés à votre compte, dans votre export, jusqu'à sa suppression.
• Données de mesure des campagnes chez AppsFlyer : 24 mois au plus (durée maximale annoncée par AppsFlyer), ou moins si nous la réduisons dans notre compte.
• Journaux techniques des serveurs : [durée de conservation des journaux, à compléter].
• Rapports de plantage et données d'achat chez nos prestataires : [durées de conservation, à compléter].

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Vous pouvez exercer ces droits directement dans l'application, depuis les réglages :

• « Exporter mes données » : un seul fichier avec les données de votre téléphone et celles que nos serveurs gardent sur vous (adresse e-mail du compte comprise), si ce téléphone est connecté à votre compte, pour les consulter ou les emporter ;
• « Effacer mes données » : supprime d'abord votre compte sur nos serveurs, si ce téléphone y est connecté, puis efface les données du téléphone. La suppression se fait depuis l'application, sans avoir à nous écrire ; elle demande une connexion à internet. Si ce téléphone n'est plus connecté à votre compte, reconnectez-vous avec le même compte Apple ou Google avant d'effacer vos données ;
• « Mesure des campagnes » : accepter ou refuser à tout moment la mesure des campagnes publicitaires ;
• pour retirer votre consentement au programme, effacez vos données : le programme ne peut pas fonctionner sans elles.

Vous pouvez aussi nous écrire à [adresse e-mail de contact, à compléter], ou à notre représentant dans l'Union européenne. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Âge

L'application est réservée aux personnes âgées de 18 ans ou plus.

Modification de cette politique

La version en vigueur est celle affichée dans l'application, avec sa date de mise à jour. En cas de modification importante, nous vous en informons dans l'application.

Ce site

Cette section couvre le site grainedepapa.app. Tout ce qui précède couvre l'application.

• Le site ne pose aucun cookie et n'utilise aucun stockage dans votre navigateur : c'est pour cela qu'il n'affiche aucun bandeau de cookies.
• Il ne contient aucun traceur, aucune statistique de visite, aucune publicité et aucun script d'un tiers. Les polices de caractères sont servies par le site lui-même.
• Il est hébergé par Cloudflare (voir les mentions légales). Comme tout hébergeur, Cloudflare traite techniquement l'adresse IP de votre connexion pour vous envoyer les pages et protéger le site. Nous n'activons aucun journal de visite.
• Les pages qui reçoivent un lien d'invitation ou de cadeau (adresses commençant par /c/ ou /g/) n'enregistrent ni le code ni le lien. Si vous touchez « J'ai déjà l'app », votre navigateur le transmet directement à l'application, sur votre téléphone.

Pour toute question sur vos données : [adresse e-mail de contact, à compléter].

Une question sur vos données ? Écrivez-nous : [adresse e-mail de contact, à compléter]