Avis de confidentialité

À propos de cet avis

Cet avis explique quelles données personnelles le jeu mobile Vokelo App pour iOS et son serveur traitent, pourquoi, qui les reçoit, combien de temps nous les conservons et quels choix et droits vous avez. Il est rédigé pour satisfaire aux obligations d’information de la loi turque n° 6698 relative à la protection des données personnelles (KVKK, article 10) et du Règlement général de l’UE sur la protection des données (RGPD, articles 13 et 14).

Vokelo est une application d’apprentissage du vocabulaire et un jeu de mots. Vous pouvez jouer en tant qu’invité, sans vous inscrire. Une adresse e-mail n’est nécessaire que si vous choisissez de lier un compte. Nous ne vendons pas de données personnelles et ne les utilisons pas à d’autres fins que celles décrites ici.

Nous collectons les données par voie électronique et automatique, au moyen de l’application et de notre serveur : auprès de vous, depuis votre appareil et auprès des prestataires mentionnés ci-dessous. Pour chaque finalité, nous indiquons la base juridique, d’abord selon le RGPD, puis selon la KVKK. « Contrat » signifie la fourniture du jeu que vous avez demandé à utiliser. « Intérêts légitimes » désigne notre intérêt à exploiter une application sûre, fonctionnelle et durable, que nous mettons en balance avec vos droits et libertés.

Cette page elle-même n’utilise ni cookies, ni scripts publicitaires ou d’analyse.

Qui est responsable ?

Le responsable du traitement (KVKK : veri sorumlusu) est Oğuzhan Altay, éditeur individuel qui exploite l’application sous la marque Vokelo App. Pour toute question ou demande relative à la confidentialité, écrivez à support@vokelo.app.

N’envoyez pas de mots de passe, de codes de vérification ni de données de carte de paiement dans les messages adressés au support.

Votre profil de joueur et votre progression

Quoi : lorsque vous ouvrez l’application pour la première fois, nous créons un joueur invité. L’application génère un identifiant de joueur aléatoire et une clé d’appareil aléatoire. La clé est conservée dans le Trousseau iOS de votre appareil et notre serveur n’en stocke qu’un hachage. Nous enregistrons aussi votre nom d’utilisateur (choisi par vous ou généré par l’application), votre progression (parties jouées, réponses et erreurs, liste de révision, points d’expérience, badges, séries, résultats du défi quotidien et de Mahjong, quotas de jeu quotidiens), votre solde de pièces et son historique, ainsi que votre fuseau horaire afin que les limites quotidiennes se réinitialisent correctement.

Pourquoi et base juridique : fournir le jeu, conserver et synchroniser votre progression, appliquer les limites quotidiennes et prévenir les abus. Contrat (RGPD art. 6, par. 1, point b ; KVKK art. 5/2-c). La prévention des abus relève aussi de notre intérêt légitime (RGPD art. 6, par. 1, point f ; KVKK art. 5/2-f).

Source : vous et votre appareil. L’application ne demande ni votre nom, ni votre âge, ni votre adresse, ni votre numéro de téléphone. Sans ces données, le jeu ne peut pas fonctionner.

Liaison de compte facultative (e-mail)

Quoi : si vous liez un compte, nous traitons votre adresse e-mail et des codes de vérification de courte durée afin que vous puissiez vous reconnecter sur un autre appareil ou après une réinstallation. Un code est valable 10 minutes et n’est stocké que sous forme de hachage à clé. Nous envoyons l’e-mail via Resend. Pour limiter le nombre de codes pouvant être demandés, nous conservons aussi un hachage à clé de l’adresse avec l’heure d’envoi. Ce hachage n’est pas votre adresse e-mail, mais reste une donnée personnelle.

Pourquoi et base juridique : vérifier et restaurer votre compte. Contrat (RGPD art. 6, par. 1, point b ; KVKK art. 5/2-c). La liaison d’un compte est facultative.

Amis, salons, duels et signalements

Quoi : si vous jouez avec d’autres personnes, nous traitons les demandes d’ami, les amitiés, les blocages, les invitations et codes de salon, les historiques de parties (questions, réponses, scores et résultat) et les signalements de noms d’utilisateur. Vous ne trouvez un ami qu’en saisissant son nom d’utilisateur exact. Un salon peut être partagé sous forme de code ou de lien ; la page web publique d’invitation n’affiche que le code et aucune information sur les joueurs. L’application n’a pas de chat en texte libre.

Pourquoi et base juridique : faire fonctionner le jeu à plusieurs. Contrat (RGPD art. 6, par. 1, point b ; KVKK art. 5/2-c). Les blocages, signalements et limites de débit servent aussi notre intérêt légitime à prévenir les abus (RGPD art. 6, par. 1, point f ; KVKK art. 5/2-f). Dans l’application, vous pouvez bloquer un joueur ou signaler un nom d’utilisateur inapproprié.

Visibilité publique

Les autres joueurs de l’application peuvent voir votre nom d’utilisateur : lors d’une recherche par nom exact, dans les listes d’amis, les salons et les écrans de partie, dans le classement hebdomadaire (les 100 premiers : nom d’utilisateur, points et nombre de parties) et dans le classement quotidien de Mahjong (rang, nom d’utilisateur, aides utilisées, paires erronées, mélanges et temps). Ces écrans ne sont disponibles que dans l’application ; il n’existe pas de page web publique des classements.

Choisissez un nom d’utilisateur qui ne révèle ni votre vrai nom ni vos coordonnées. Votre adresse e-mail, vos achats, vos pièces et votre progression détaillée ne sont jamais montrés aux autres joueurs. Les comptes fermés disparaissent des classements. Les adversaires d’une partie commune conservent le résultat de cette partie, mais votre nom n’y est plus affiché.

Achats et pièces

Quoi : vous pouvez acheter, via l’App Store d’Apple, un produit unique « Sans pub » et des packs de pièces. Apple gère le paiement et nous en communique le résultat ; nous ne recevons jamais votre carte, votre identifiant Apple ni vos informations de facturation. Pour les packs de pièces, notre serveur vérifie la transaction auprès de l’App Store Server API d’Apple et crédite les pièces une seule fois par transaction. Nous conservons l’identifiant de transaction, le produit, l’environnement du store, votre identifiant de joueur et une empreinte de la preuve, avec l’écriture correspondante du registre de pièces. Nous transmettons aussi votre identifiant de joueur aléatoire à Apple comme jeton de compte de l’achat. Le produit « Sans pub » est vérifié sur votre appareil ; « Restaurer les achats » peut envoyer à notre serveur l’enregistrement de transaction signé par Apple.

Pourquoi et base juridique : livrer et restaurer ce que vous avez acheté. Contrat (RGPD art. 6, par. 1, point b ; KVKK art. 5/2-c). La conservation des enregistrements d’achats et de pièces après la fermeture d’un compte repose sur nos obligations légales (RGPD art. 6, par. 1, point c ; KVKK art. 5/2-ç) et sur notre intérêt à traiter les litiges, remboursements et fraudes (RGPD art. 6, par. 1, point f ; KVKK art. 5/2-e et 5/2-f).

Publicité et suivi

Quoi : l’application gratuite affiche des publicités de Google AdMob : une bannière sur l’écran d’accueil, une publicité plein écran entre certaines parties et des vidéos facultatives que vous pouvez regarder en échange d’une récompense, par exemple une partie supplémentaire. L’achat « Sans pub » supprime les bannières et les publicités entre les parties ; les vidéos avec récompense restent facultatives. Lorsqu’une publicité est demandée, Google reçoit des données techniques telles que votre adresse IP (à partir de laquelle il estime une localisation approximative), des informations sur l’appareil et l’application, votre interaction avec les publicités et, si vous avez autorisé le suivi, l’identifiant publicitaire de votre appareil. Google peut lire ou stocker des identifiants sur votre appareil. Nous ne donnons à Google ni votre identifiant de joueur, ni votre nom d’utilisateur, ni votre adresse e-mail, ni votre progression.

Vidéos avec récompense : lorsque vous en terminez une, le serveur de Google indique à notre serveur que la récompense a été obtenue. Ce message contient un identifiant aléatoire à usage unique, et non votre identifiant de joueur.

Vos choix : au premier lancement, un message de consentement de Google (affiché là où il est requis, par exemple dans l’EEE, au Royaume-Uni et dans certains États américains) vous permet d’accepter ou de refuser les publicités personnalisées. Sur iOS, vous pouvez ensuite voir une explication puis la fenêtre d’autorisation de suivi d’Apple. Avec votre autorisation, Google peut combiner votre identifiant publicitaire avec des données issues des applications et sites web d’autres entreprises pour personnaliser et mesurer les publicités ; c’est le « suivi » que iOS vous demande d’approuver. Si vous refusez ou n’autorisez pas le suivi, les publicités que vous voyez ne sont pas personnalisées (ou peuvent être limitées) et Google ne reçoit pas votre identifiant publicitaire. Vous pouvez modifier vos choix à tout moment dans l’application, sous Réglages > Autres > Confidentialité publicitaire, ainsi que dans Réglages iOS > Confidentialité et sécurité > Suivi.

Base juridique : votre consentement pour les publicités personnalisées, pour l’utilisation de l’identifiant publicitaire et lorsque la loi exige un consentement pour stocker ou lire des informations sur votre appareil (RGPD art. 6, par. 1, point a ; KVKK art. 5/1, consentement explicite). Vous pouvez retirer votre consentement à tout moment, comme décrit ci-dessus ; ce retrait ne remet pas en cause le traitement antérieur. La diffusion de base des publicités, les limites de fréquence, la mesure et la prévention de la fraude reposent sur des intérêts légitimes (RGPD art. 6, par. 1, point f ; KVKK art. 5/2-f) lorsque la loi le permet sans consentement. Google agit en tant que responsable du traitement indépendant pour son traitement publicitaire ; consultez la politique de confidentialité de Google. Lorsque les lois des États américains l’exigent, le message de Google propose aussi de refuser la vente ou le partage de données à des fins publicitaires. Nous ne vendons nous-mêmes aucune donnée personnelle.

Statistiques d’utilisation

Quoi : nous enregistrons des événements d’utilisation afin de repérer les problèmes et d’améliorer les leçons. Ils relèvent des catégories suivantes : (1) l’usage de l’application et les interactions de jeu, par exemple l’ouverture de l’application, le début et la fin de parties, de duels, de niveaux de campagne, de plateaux de Mahjong, de la série du jour et de sessions de révision, les indices utilisés, les propositions du bot d’entraînement et leurs résultats, et des actions de réglage comme le déblocage de tous les modes, avec des chiffres et résultats simples (par exemple nombre d’erreurs, indices utilisés, temps écoulé, réussi ou non) ; (2) l’intégration initiale et le test de niveau : les étapes que vous consultez ainsi que les choix et résultats qui s’y rapportent (paire de langues, niveau, difficulté, objectifs, minutes quotidiennes et résultat du test de niveau) ; (3) la boutique et le parcours d’achat : l’ouverture de la boutique, ainsi que le début, la réussite ou l’échec d’un achat, avec le produit (par exemple un pack de pièces) mais jamais de prix, de reçu ni d’identifiant de transaction ; (4) les publicités avec récompense : le fait qu’une vidéo avec récompense a été lancée et que sa récompense a été créditée ; et (5) lorsque nous menons des tests de produit, la variante qui vous a été montrée.

Chaque événement est enregistré avec votre identifiant de joueur aléatoire, l’heure à laquelle notre serveur l’a reçu, la version et le numéro de build de l’application, la langue d’interface de l’application, votre paire de langues et la plateforme ; dans un niveau de campagne, il porte aussi le chapitre et le type de niveau. Les événements ne contiennent que des nombres, des valeurs oui/non et des libellés fixes : ni texte libre, ni nom d’utilisateur, ni adresse e-mail, ni adresse IP, ni identifiant d’appareil, ni identifiant publicitaire. Ils restent sur notre propre serveur et ne sont pas transmis à une société d’analyse. Hors ligne, l’application conserve jusqu’à 500 événements pendant 14 jours au plus sur votre appareil avant de les envoyer.

Conservation : les événements d’analyse sont supprimés 90 jours après leur réception par notre serveur. La fermeture de votre compte supprime vos événements plus tôt.

Pourquoi et base juridique : maintenir et améliorer l’application. Intérêts légitimes (RGPD art. 6, par. 1, point f ; KVKK art. 5/2-f). L’application n’a pas d’interrupteur pour activer ou désactiver l’analyse. Vous pouvez vous y opposer en nous écrivant.

Rapports de plantage, journaux du serveur et surveillance de la sécurité

Erreurs de l’application : lorsqu’une erreur inattendue se produit, l’application envoie un rapport filtré à Sentry (région de données UE, Allemagne). Il contient le type d’erreur, des emplacements dans notre propre code, la version et le build de l’application, le système d’exploitation et la plateforme. Il est filtré sur votre appareil de sorte qu’il ne contient ni nom d’utilisateur, ni adresse e-mail, ni identifiant de joueur, ni capture d’écran, ni trace de vos actions. Sentry peut déduire une localisation approximative de la connexion. Sentry conserve les rapports jusqu’à 90 jours.

Erreurs du serveur : notre serveur envoie un rapport filtré de la même manière (type d’erreur et emplacements dans le code, aucune donnée d’utilisateur) à un projet Sentry distinct.

Journaux du serveur : notre hébergeur Heroku enregistre chaque requête adressée à notre serveur (heure, méthode, chemin de la requête, statut de la réponse, taille et adresse IP de la connexion). Ces journaux sont transmis à Datadog (région États-Unis), conservés jusqu’à 15 jours et utilisés pour détecter les pannes, les abus et les attaques. Un chemin de requête peut contenir un code d’invitation à un salon. Notre propre code applicatif n’écrit dans ses journaux ni noms d’utilisateur, ni e-mails, ni jetons, ni réponses. Notre serveur utilise aussi votre adresse IP en mémoire pour limiter le débit des requêtes ; il ne l’enregistre pas dans la base de données.

Base juridique : intérêts légitimes liés à la sécurité et à la fiabilité du service (RGPD art. 6, par. 1, point f ; KVKK art. 5/2-f).

Fonctions de l’appareil

Stockage sur votre appareil : l’application conserve sur l’appareil vos réglages, une copie de votre progression, les événements d’analyse en attente, les contenus et fichiers audio téléchargés et vos choix publicitaires. Supprimer l’application les retire de l’appareil mais ne ferme pas votre compte sur le serveur (voir Fermer votre compte).

Rappels : si vous activez les rappels d’entraînement, iOS demande l’autorisation et les rappels sont programmés sur votre appareil comme notifications locales. Ils ne viennent pas de notre serveur.

Prononciation : l’application lit la prononciation à partir de fichiers audio qu’elle télécharge sous forme de packs audio (voir Téléchargements de contenu et d’audio) et, lorsqu’aucun fichier audio n’est disponible, prononce le mot avec les voix de synthèse intégrées à iOS. Dans aucun des deux cas le texte n’est envoyé à nous ni à un service vocal tiers. L’application vérifie aussi quels claviers sont installés afin de proposer le clavier de la langue que vous pratiquez ; cela reste sur l’appareil.

Partage : lorsque vous partagez un code de salon, un lien ou un résultat quotidien, le texte passe par la feuille de partage d’iOS vers l’application de votre choix, dont l’éditeur le traite selon ses propres conditions. L’application ouvre les liens d’invitation Vokelo. Elle n’utilise ni votre appareil photo, ni votre microphone, ni vos photos, ni vos contacts, ni votre position.

Téléchargements de contenu et d’audio

Quoi : l’application télécharge le contenu des leçons et des fichiers audio (uniquement des données : listes de mots, structure du cours et enregistrements, aucun code de programme) sous forme de packs signés depuis Microsoft Azure Blob Storage, hébergé dans une région de l’UE (Suède). Certaines de ces requêtes, par exemple le petit fichier qui indique quelle version du contenu est la plus récente, peuvent aussi aller vers notre propre serveur ; les journaux du serveur décrits sous Rapports de plantage, journaux du serveur et surveillance de la sécurité s’appliquent alors.

Comme toute requête web, un téléchargement montre à l’hébergeur de stockage l’adresse IP de votre appareil (dont on peut déduire une localisation approximative) et des métadonnées de requête telles que l’heure, le fichier demandé, sa taille et des détails de connexion standard. La requête ne contient aucune donnée de compte : ni identifiant de joueur, ni nom d’utilisateur, ni adresse e-mail, ni clé d’appareil, ni identifiant publicitaire. Nous n’utilisons pas ces données de requête pour vous identifier.

Microsoft agit pour cet hébergement en tant que sous-traitant, sur nos instructions et selon ses conditions de traitement des données. Pourquoi et base juridique : fournir le contenu et l’audio que vous utilisez et garder les téléchargements sûrs et efficaces. Contrat (RGPD art. 6, par. 1, point b ; KVKK art. 5/2-c) et intérêts légitimes (RGPD art. 6, par. 1, point f ; KVKK art. 5/2-f).

Qui reçoit vos données

Prestataires agissant sur nos instructions : Heroku (Salesforce), hébergement et base de données, région UE (Dublin, Irlande) ; Datadog, surveillance des journaux, région États-Unis ; Sentry, surveillance des erreurs, région UE (Allemagne) ; Microsoft (Azure Blob Storage), hébergement des contenus et fichiers audio téléchargeables, région UE (Suède) ; Resend, e-mails de vérification, région d’envoi Irlande ; Name.com et Google (Gmail), qui transfèrent et reçoivent le courrier envoyé à support@vokelo.app.

Destinataires indépendants responsables de leur propre traitement : Apple (paiements App Store et vérification des achats) et Google (publicité AdMob et son message de consentement). Les autres joueurs voient ce qui est décrit sous Visibilité publique. Les autorités ne reçoivent des données que lorsque la loi l’exige.

Des données nous parviennent aussi d’Apple (résultats d’achat), de Google (confirmations de récompense) et d’autres joueurs (demandes d’ami, parties et signalements de noms d’utilisateur). Nous ne vendons pas de données personnelles et ne les remettons ni à des courtiers en données ni à d’autres entreprises à des fins de marketing.

Transferts à l’étranger

Notre base de données est dans l’UE (Irlande). Certains prestataires, ou leurs équipes d’assistance, se trouvent dans d’autres pays ou y traitent des données, en particulier aux États-Unis (par exemple les journaux Datadog, Google, Heroku/Salesforce, Microsoft et Resend). Apple et Google traitent des données dans le monde entier selon leurs propres conditions.

Pour les transferts depuis la Turquie, nous nous appuyons sur les mécanismes de l’article 9 de la KVKK, tel que modifié en 2024 : une décision d’adéquation de l’autorité de protection des données (Kişisel Verileri Koruma Kurulu), des garanties appropriées telles que le contrat type de l’autorité ou, pour les transferts occasionnels, votre consentement explicite. Pour les transferts depuis l’EEE, nous nous appuyons sur des décisions d’adéquation (comme le cadre de protection des données UE-États-Unis pour les prestataires certifiés) ou sur les clauses contractuelles types de l’UE figurant dans les conditions de traitement des données des prestataires (RGPD art. 46). Vous pouvez nous demander quel mécanisme s’applique à quel prestataire.

Enfants et âge

Vokelo s’adresse aux personnes de 13 ans et plus. Il n’est pas conçu pour les enfants et ne figure pas dans la catégorie Enfants de l’App Store. L’application ne demande pas votre âge et ne peut pas le vérifier. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans. Si vous pensez qu’un enfant de moins de 13 ans utilise l’application, écrivez-nous et nous fermerons le compte.

Si vous n’avez pas encore l’âge auquel vous pouvez consentir seul au traitement de données (dans l’UE, entre 13 et 16 ans selon les pays ; en Turquie, un parent ou représentant légal doit consentir pour toute personne de moins de 18 ans), n’utilisez l’application qu’avec leur accord et gardez les publicités personnalisées désactivées. Les publicités utilisent la classification de contenu « Teen » de Google, les catégories de publicités sensibles sont bloquées et les publicités ne s’adressent pas aux enfants.

Durée de conservation des données

Données du compte (profil, progression, amis, résultats, quotas de jeu et lien e-mail) : conservées tant que votre compte existe et supprimées lorsque vous le fermez. Nous ne supprimons pas actuellement les comptes inactifs de manière automatique.

Événements d’analyse : supprimés 90 jours après leur réception par notre serveur (ou plus tôt lorsque vous fermez votre compte).

Les codes de vérification sont valables 10 minutes. Les enregistrements de codes expirés et les enregistrements hachés de limitation d’envoi sont supprimés par une routine de maintenance que nous exécutons de temps à autre (objectif : dans les 24 heures suivant l’expiration) ; les enregistrements de codes sont aussi supprimés lorsque vous fermez votre compte.

Les enregistrements qui subsistent après la fermeture d’un compte (voir Fermer votre compte) sont conservés aussi longtemps que nécessaire pour la comptabilité, la fiscalité, la prévention de la fraude et le traitement des litiges, et comme la loi l’exige. Nous ne les utilisons à aucune autre fin.

Surveillance et copies chez les prestataires : journaux Datadog jusqu’à 15 jours ; rapports Sentry jusqu’à 90 jours ; journaux de remise de Resend pendant une courte période fixée par Resend ; données techniques des requêtes de téléchargement de contenu chez l’hébergeur de stockage pendant la période fixée par les conditions de service de Microsoft ; sauvegardes de la base de données chez notre hébergeur jusqu’à leur expiration selon l’offre d’hébergement ; correspondance avec le support aussi longtemps que nécessaire pour vous répondre et documenter le traitement d’une demande.

Fermer votre compte

Vous pouvez fermer votre compte à tout moment dans l’application : Profil > Compte > Fermer le compte. Cela fonctionne aussi pour les joueurs invités. Une partie en cours est d’abord déclarée perdue par abandon. Se déconnecter ou supprimer l’application ne ferme pas le compte.

Supprimés : votre lien e-mail et les enregistrements de vérification, la progression et la liste de révision, les résultats, les succès, les séries et enregistrements quotidiens, les tentatives de Mahjong, les amis, demandes, blocages et signalements que vous avez effectués, les points hebdomadaires et entrées de classement, les événements d’analyse, le solde de pièces, les quotas de jeu et les données de mise en relation. Les copies locales sur votre appareil sont effacées.

Conservés : un enregistrement d’utilisateur minimal (identifiant, heures de création et de fermeture, nom d’utilisateur retiré) ; les hachages des clés d’appareil marqués comme révoqués et un reçu de fermeture, qui empêchent la réutilisation de l’ancienne session ; le registre de pièces ; les enregistrements d’achats, de remboursements et de vidéos avec récompense nécessaires pour éviter un double crédit ; et les historiques de parties communes que d’autres joueurs peuvent conserver, dans lesquels votre nom n’est plus affiché. Ces enregistrements peuvent encore être reliés à votre identifiant de joueur aléatoire ; ils ne sont donc pas anonymes. Ils ne sont conservés que pour les finalités décrites sous Durée de conservation des données.

Non supprimés automatiquement : les copies chez nos prestataires (Sentry, Datadog, Resend, sauvegardes d’hébergement et boîte de messagerie du support), qui expirent comme décrit ci-dessus. Les achats effectués auprès d’Apple se gèrent dans les réglages de votre identifiant Apple ; la fermeture du compte ne les annule pas et ne les fait pas rembourser. Pour demander la suppression anticipée d’une copie chez un prestataire, écrivez-nous.

Vos droits et comment les exercer

En vertu de l’article 11 de la KVKK, vous pouvez demander si nous traitons vos données ; en demander des informations ; connaître la finalité et savoir si elles sont utilisées conformément à celle-ci ; connaître les tiers, en Turquie ou à l’étranger, qui les reçoivent ; demander leur rectification ; demander leur effacement ou leur destruction au titre de l’article 7 ; demander que ces opérations soient notifiées aux tiers ; vous opposer à un résultat défavorable découlant d’une analyse exclusivement automatisée ; et demander réparation du préjudice causé par un traitement illicite.

En vertu du RGPD, vous avez le droit d’accès, de rectification, d’effacement, de limitation, à la portabilité et d’opposition (y compris au traitement fondé sur les intérêts légitimes), ainsi que le droit de retirer votre consentement à tout moment (articles 7 et 15 à 21).

Comment : écrivez à support@vokelo.app depuis l’adresse e-mail liée à votre compte ou, en tant qu’invité, indiquez votre nom d’utilisateur et approximativement la date à laquelle vous avez commencé à jouer afin que nous puissions retrouver votre compte. Nous pouvons demander les informations nécessaires pour confirmer que la demande concerne votre compte. Nous répondons dans un délai de 30 jours (KVKK art. 13 ; RGPD art. 12). Les demandes sont gratuites, sauf si elles sont manifestement excessives.

Réclamations : vous pouvez introduire une réclamation auprès de l’autorité turque de protection des données (Kişisel Verileri Koruma Kurulu) ou, si vous êtes dans l’EEE, auprès de l’autorité de protection des données de votre pays. Nous ne prenons pas de décision produisant des effets juridiques ou affectant de manière similaire et significative uniquement par des moyens automatisés.

Sécurité

L’application et notre serveur communiquent via HTTPS. La clé d’appareil reste dans le Trousseau iOS et le serveur n’en stocke que le hachage ; les codes de vérification ne sont stockés que sous forme de hachages à clé ; le rôle de base de données utilisé par le serveur n’a pas d’autorisation générale de suppression d’enregistrements, seulement pour des routines précises comme la fermeture de compte. Aucun système n’est parfaitement sûr. Si une violation est susceptible de porter atteinte à vos droits, nous vous en informerons ainsi que l’autorité compétente, comme la loi l’exige (KVKK art. 12 ; RGPD art. 33 et 34).

Modifications

Nous mettons à jour cet avis lorsque l’application ou nos pratiques changent. La version et la date figurent en haut. Lorsqu’une modification est importante, nous l’indiquons dans l’application ou sur cette page.