Politique de confidentialité

Ce que nous ne collectons jamais

Aucun compte, nom, adresse e-mail, contact ni localisation.

Micro : le son est analysé sur ton appareil, uniquement pour savoir quand tu souffles. Il n’est jamais enregistré, stocké ni envoyé nulle part.

Sessions de bougies

Quand tu souffles une bougie, nous enregistrons l’estimation en grammes de CO₂, le nombre de secondes pendant lesquelles elle est restée allumée et le nombre de fois où elle a été soufflée, sans aucun identifiant. Ces données servent uniquement au total partagé de CO₂.

Cartes, liens de partage et messages

Une carte voyage dans le lien que tu partages : ton gâteau, le design de la carte, la chanson, ainsi que le message et les noms que tu écris. Nous ne stockons ni ton message ni ton propre nom sur nos serveurs (seule exception : le nom indiqué dans « Pour », voir Réactions et notifications), et le site les retire de la barre d’adresse et des statistiques.

Cartes photo

Si tu envoies une carte photo, l’appli réduit d’abord ta photo et supprime ses informations cachées (comme la localisation et l’appareil photo). Elle est ensuite stockée sur Google Cloud pendant 30 jours, puis supprimée automatiquement. Seules les personnes qui ont le lien de la carte peuvent la voir ; elle n’apparaît ni dans les aperçus de lien ni ailleurs.

Tu peux la supprimer plus tôt depuis l’écran affiché après l’envoi. Toute personne qui reçoit une carte photo peut nous la signaler, et nous retirons les photos qui n’ont rien à faire là. Les photos ne sont ni scannées ni analysées. Ne partage que des photos que tu as le droit de partager.

Réactions et notifications

Quand quelqu’un souffle les bougies d’une carte que tu as envoyée, ou ouvre une carte envoyée sans gâteau, il peut réagir d’une simple touche ou avec quelques mots à lui. La réaction est stockée sur Google Cloud avec l’identifiant aléatoire du lien de la carte pendant 30 jours, puis supprimée automatiquement. Seul le téléphone qui a envoyé la carte peut la lire.

Pour retrouver tes réactions, l’appli attribue un identifiant aléatoire à chaque installation ; nous n’en gardons qu’une forme brouillée (hachée). Le nom que tu ajoutes dans « Pour » est écrit dans la carte et voyage dans son lien, comme ton message. Nous le gardons aussi avec l’identifiant aléatoire du lien de la carte pendant 30 jours, pour qu’une notification puisse te dire qui a soufflé tes bougies ; il est ensuite supprimé automatiquement.

Si tu autorises les notifications, l’appli envoie avec la carte l’adresse push de ton téléphone (un jeton fourni par Apple ou Google), pour que nous puissions te prévenir une fois quand ses bougies sont soufflées. Nous la supprimons après cette notification, ou au bout de 30 jours. Tu peux désactiver les notifications à tout moment dans les réglages de ton téléphone.

Rappels, anniversaires et ton jardin (appli)

Les rappels sont programmés sur ton téléphone et n’arrivent que si tu autorises les notifications. Tu peux les désactiver à tout moment dans les Réglages de l’appli. Pour choisir un bon moment, l’appli note l’heure à laquelle tu l’ouvres d’habitude ; cette information reste sur ton téléphone.

Les anniversaires que tu enregistres (un nom et une date, et une année de naissance si tu en ajoutes une) et la progression de ton jardin sont gardés sur ton téléphone et dans ta propre sauvegarde iCloud ou Google, pour qu’un nouveau téléphone ou une réinstallation reprenne là où tu t’étais arrêté. Nous ne les recevons jamais. Les statistiques enregistrent seulement qu’un rappel a été ouvert ou qu’un anniversaire a été enregistré, jamais les noms ni les dates.

Vœux (site web)

Laisser un vœu est facultatif. Les vœux sont stockés anonymement et personne ne peut les relire depuis l’appli ou le site.

Statistiques et rapports de plantage

Nous utilisons Google Analytics for Firebase pour comprendre comment e-Candle est utilisée (par exemple, les bougies allumées, soufflées et partagées). Sur le site, les cookies de mesure d’audience ne sont utilisés que si tu les acceptes ; sinon, Google ne reçoit que des signaux sans cookies.

L’appli envoie des rapports de plantage via Firebase Crashlytics pour que nous puissions corriger les bugs.

Publicités (appli)

L’appli affiche des publicités de Google AdMob. Dans l’EEE, au Royaume-Uni et en Suisse, nous te demandons ton consentement avec le formulaire de consentement de Google, et tu peux modifier ton choix à tout moment dans Réglages → Options de confidentialité.

Sur iOS, les publicités ne sont jamais personnalisées et nous ne te suivons pas sur d’autres applis ou sites web.

Achats (appli)

Les cartes premium et Supprimer les pubs sont des achats uniques effectués via l’App Store ou Google Play. Apple ou Google gèrent le paiement ; nous ne voyons jamais les données de ta carte bancaire, ton nom ou ton e-mail.

Nous utilisons RevenueCat pour vérifier ce que tu as acheté. Ce service garde un identifiant d’achat anonyme et tes reçus du store, pour que tes achats puissent être restaurés sur un nouveau téléphone. Nous n’avons pas de comptes, donc rien ne relie ces achats à toi.

Où les données sont traitées

Les services ci-dessus sont fournis par Google (Firebase, Google Cloud, AdMob) et RevenueCat (achats), qui peuvent traiter des données aux États-Unis. Les données de statistiques sont conservées selon nos paramètres de conservation Google Analytics ; les sessions de bougies et les vœux ne contiennent rien qui permette de t’identifier.

Tes droits

Comme nous ne détenons pas de données liées à toi, nous ne pouvons généralement pas retrouver « tes » données, mais tu peux toujours écrire à hello@thecraftedcode.com et nous t’aiderons. Tu as aussi le droit de déposer une réclamation auprès de ton autorité de protection des données (en France, la CNIL).