En bref
Duōdeka n’affiche aucune publicité, ne revend aucune donnée et n’utilise aucun outil de pistage publicitaire. Nous traitons ce qu’il faut pour faire tourner le jeu entre toi et ton partenaire. Les statistiques d’usage, qui nous aident à améliorer l’app, sont anonymes et ne sont jamais reliées à ton compte ; tu peux t’y opposer à tout moment dans Profil.
Qui est responsable
Nathan Dolard Villard, entrepreneur individuel éditeur de Duōdeka, 34 grande rue de Laborde, 21200 Montagny-lès-Beaune. Contact : privacy@duodeka.app.
Vu sa taille, Duōdeka n’a pas désigné de délégué à la protection des données : écris directement à cette adresse.
Les données que nous traitons
- Ton compte : adresse e-mail, mot de passe (conservé sous forme hachée, que personne ne peut lire) ou identifiant de connexion Apple ou Google, date d’inscription.
- Ton profil : pseudo, avatar (l’hydre que tu composes — nous ne te demandons aucune photo) et langue.
- Ton duo : le lien avec ton partenaire, les invitations, et le prénom que tu as saisi pour ton partenaire en l’invitant.
- Ta partie : saisons (durée, dates), habitudes (titre, émoji, jours, effort, heures de rappel), habitudes cochées et leur date, XP, séries, jokers, médailles et résultats.
- Tes souhaits : titre, description, lien et prix estimé que tu indiques.
- Tes notifications : jeton de notification de ton appareil, système (iOS ou Android), fuseau horaire, langue, préférences de notification, et l’historique des envois pour ne pas t’envoyer deux fois la même.
- Tes achats : formule Pro, dates d’achat, de renouvellement et d’expiration, identifiant d’achat transmis par la boutique. Nous ne recevons jamais tes coordonnées bancaires.
- Le parrainage : code du duo, code saisi, personnes qualifiées et mois de Pro obtenus.
- Tes retours : ton message, si tu acceptes qu’on te recontacte, la version de l’app, le système et la langue.
- La mesure de la préparation : quelques étapes franchies (préparation commencée, section terminée, prêt…), enregistrées dans notre propre base pour repérer où l’on bloque.
- Les statistiques d’usage, sauf si tu t’y opposes : les écrans ouverts et le temps passé, les actions faites (par exemple cocher une habitude, former un duo, ouvrir la page Pro), la langue, le modèle d’appareil, le système et la version de l’app. Elles sont rattachées à un identifiant anonyme propre à ton téléphone, renouvelé tous les 13 mois et à chaque déconnexion, qui n’est jamais relié à ton compte : ni ton e-mail, ni ton pseudo, ni rien de ce que tu écris dans l’app. Ton adresse IP n’est ni conservée ni utilisée pour te localiser. Elles ne servent qu’à produire des chiffres d’ensemble.
- La sécurité : des journaux techniques des connexions et des actions sensibles (par exemple quitter un duo).
Nous ne collectons ni ta localisation, ni tes contacts, ni tes photos. Les habitudes et les souhaits sont des textes libres : évite d’y écrire des informations sensibles (santé, religion, opinions…).
Sur ton appareil
La caméra ne sert qu’à scanner le QR code d’invitation de ton partenaire : aucune image n’est enregistrée ni envoyée.
L’app garde sur ton appareil ce qui lui sert à fonctionner : ta session de connexion, ton thème, tes réglages d’accessibilité, les habitudes cochées hors connexion en attendant le réseau, ce qu’affichent tes widgets, et un identifiant technique qui sert à te livrer les mises à jour de l’app.
L’app n’utilise ni cookie, ni traceur publicitaire, ni identifiant publicitaire de ton téléphone. Ces éléments strictement nécessaires ne demandent pas ton consentement. Pour les statistiques d’usage, l’app garde aussi un identifiant anonyme, renouvelé tous les 13 mois. Comme il ne sert qu’à mesurer, de façon anonyme, la manière dont l’app est utilisée, il est dispensé de consentement selon les règles de la CNIL. Tu peux t’y opposer à tout moment avec la bascule Profil › Statistiques d’usage : plus rien ne part alors de ton téléphone.
Le site duodeka.app
Le site se visite sans compte. Il ne dépose aucun cookie publicitaire ni de mesure : seul un cookie de langue peut être posé quand tu changes de langue, pour s’en souvenir.
- Mesure d’audience : nous comptons les visites avec Umami, sans cookie et sans conserver ton adresse IP. Les statistiques sont agrégées et gardées 6 mois au plus, sur la base de notre intérêt légitime à savoir quelles pages sont utiles. Nous respectons le réglage « Do Not Track » de ton navigateur.
- Bêta Android : si tu nous laisses ton e-mail, nous l’enregistrons chez Brevo avec ta langue, après ta confirmation d’un clic, sur la base de ton consentement. Nous t’écrivons pour t’inviter à la bêta, puis une fois à la sortie de Duōdeka sur Android, et nous effaçons l’adresse au plus tard 12 mois après ton inscription. Pour t’ouvrir la bêta, nous ajoutons aussi ton adresse à la liste des testeurs de Duōdeka dans la Google Play Console, que nous vidons à la fin de la bêta. Tu peux te désinscrire à tout moment, avec le lien de l’e-mail ou en nous écrivant.
- Journaux techniques : l’hébergeur du site, Vercel, garde les journaux de connexion (adresse IP, page demandée, navigateur) pour la sécurité, pendant la courte durée qu’il fixe.
Pourquoi, et sur quelle base
- Faire fonctionner le service (compte, duo, saisons, widgets, Pro, parrainage) : exécution du contrat, c’est-à-dire nos conditions générales.
- T’envoyer des notifications et des rappels : ton consentement, donné en autorisant les notifications sur ton téléphone. Tu le retires à tout moment dans Profil › Notifications ou dans les réglages du téléphone.
- Protéger les comptes et prévenir la fraude, notamment au parrainage : notre intérêt légitime à sécuriser le service.
- Améliorer l’app grâce à tes retours et à la mesure de la préparation : notre intérêt légitime. Tu peux t’y opposer.
- Mesurer l’usage de l’app grâce aux statistiques anonymes : notre intérêt légitime à comprendre où l’on bloque pour améliorer l’app. Tu t’y opposes à tout moment dans Profil › Statistiques d’usage ; cela ne change rien à ton jeu.
- Tenir notre comptabilité (données d’achat) : obligation légale.
Aucune décision te concernant n’est prise de façon automatisée au sens du RGPD, et aucun profil publicitaire n’est établi.
Ce que voit ton partenaire
Le jeu se joue à deux. Ton partenaire voit ton pseudo, ton avatar, tes habitudes et ce que tu as coché, ta progression du jour, tes XP, séries et médailles, tes souhaits et où tu en es de la préparation. Ton partenaire sait aussi si c’est toi qui as activé Pro pour le duo.
Ton partenaire ne voit ni ton adresse e-mail, ni le détail de tes achats.
Ce que tu partages toi-même hors de l’app (un code d’invitation, un récapitulatif) n’est plus sous notre contrôle.
Nos prestataires
Seules les personnes et les entreprises suivantes reçoivent des données, pour ce qui les concerne :
- Supabase Pte. Ltd. (Singapour) : hébergement de la base de données, connexion, stockage des avatars et fonctions serveur. Les données sont hébergées dans l’Union européenne (Frankfurt, Europe).
- Brevo (Sendinblue SAS, France) : envoi de nos e-mails (code de vérification, réinitialisation du mot de passe, messages liés à ton compte) — ton adresse e-mail et le contenu de l’e-mail ; et, si tu t’y inscris, la bêta Android du site — ton adresse e-mail et ta langue.
- Zoho Corporation B.V. (Pays-Bas), avec Zoho Mail : notre messagerie, pour les e-mails que tu nous envoies et nos réponses (support, exercice de tes droits) — ton adresse e-mail et le contenu des messages. Les données sont hébergées dans l’Union européenne.
- RevenueCat, Inc. (États-Unis) : gestion des abonnements — identifiant de compte et historique d’achat.
- Expo (650 Industries, Inc., États-Unis) : acheminement des notifications (jeton de l’appareil et contenu de la notification) et livraison des mises à jour de l’app (à chaque vérification : adresse IP, identifiant technique de l’installation, système et version de l’app).
- PostHog, Inc. (États-Unis) : statistiques d’usage anonymes, sauf si tu t’y opposes. Les données sont hébergées dans l’Union européenne (Francfort).
- Vercel Inc. (États-Unis) : hébergement du site duodeka.app (journaux de connexion) et de notre console d’administration, qui nous sert à traiter le support ; elle affiche à l’éditeur les données utiles à une demande (compte, abonnement, retours).
- Umami Software, Inc. (États-Unis), avec Umami Cloud : mesure d’audience du site duodeka.app, sans cookie et sans conserver d’adresse IP. Les données sont hébergées dans l’Union européenne.
- Apple et Google : boutiques (paiement, abonnement, remboursement), connexion avec Apple ou Google si tu la choisis, livraison des notifications, demande de note de l’app, et accès à la bêta Android sur Google Play si tu t’y inscris (ton adresse e-mail). Pour ces services, ils agissent selon leurs propres politiques de confidentialité.
Nos prestataires n’utilisent les données que sur nos instructions. Nous ne vendons ni ne louons aucune donnée. Nous pouvons en communiquer à une autorité qui nous l’ordonne légalement.
Transferts hors de l’Union européenne
Certains de nos prestataires sont établis hors de l’Union européenne, même quand tes données sont hébergées en Europe : Supabase Pte. Ltd. à Singapour ; RevenueCat, Expo, PostHog, Vercel et Umami aux États-Unis.
Singapour ne bénéficie pas d’une décision d’adéquation de la Commission européenne : les transferts vers Supabase reposent sur les clauses contractuelles types adoptées par la Commission, intégrées à son accord de traitement des données. Les transferts vers les États-Unis reposent sur la décision d’adéquation de la Commission (cadre de protection des données UE–États-Unis) lorsque le prestataire y adhère, et à défaut sur ces mêmes clauses contractuelles types. Tout autre prestataire de cette liste établi hors de l’Union européenne est encadré de la même façon.
Combien de temps
- Ton compte et ta partie : tant que ton compte existe. Après 3 ans sans aucune connexion, nous supprimons le compte, après t’avoir prévenu par e-mail un mois avant.
- Tes jetons de notification : tant que l’appareil est lié à ton compte.
- L’historique des notifications envoyées, la mesure de la préparation et la trace de ton accord à nos conditions (document, version, date) : tant que ton compte existe ; ils sont effacés avec lui.
- Tes retours : tant que ton compte existe ; quand tu le supprimes, leur texte est effacé et ils ne sont plus rattachés à toi.
- Tes données d’achat : le temps imposé par nos obligations comptables et fiscales, jusqu’à 10 ans.
- Les journaux de sécurité : 12 mois au plus.
- Les statistiques d’usage : 25 mois au plus ; l’identifiant anonyme de ton téléphone : 13 mois au plus.
- Les statistiques de visite du site : 6 mois au plus.
- La bêta Android : chez Brevo, jusqu’à l’e-mail qui annonce la sortie, 12 mois au plus ; dans la liste des testeurs de Google Play, jusqu’à la fin de la bêta.
- Les sauvegardes de l’hébergeur : elles s’effacent d’elles-mêmes au bout de 7 jours.
Quand tu supprimes ton compte
Depuis Profil › Compte, la suppression est immédiate. Nous effaçons ton adresse e-mail, ton pseudo, ton avatar, tes appareils, tes réglages, ta préparation et sa mesure, l’historique de tes notifications et la trace de ton accord à nos conditions, et nous remplaçons le titre de tes habitudes, de tes souhaits et le texte de tes retours.
Pour que la saison de ton partenaire reste lisible, les chiffres de jeu que vous partagiez (habitudes cochées, XP, résultat) sont conservés, sans rien qui te désigne. Une habitude que tu as proposée et que ton partenaire a adoptée est devenue la sienne : elle reste.
Supprimer ton compte ne résilie pas ton abonnement : fais-le dans ta boutique.
Sécurité
Les échanges avec nos serveurs sont chiffrés, les données sont chiffrées chez l’hébergeur, et des règles d’accès en base limitent chaque personne à ses données et à celles de son duo. L’accès d’administration est réservé à l’éditeur.
Aucun système n’est infaillible. En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, nous te prévenons aussi.
Âge minimum
Duōdeka est réservé aux personnes de 15 ans et plus. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons.
Tes droits
Tu peux accéder à tes données, les corriger, les effacer, en limiter l’usage, les recevoir dans un format lisible pour les emporter ailleurs, t’opposer à leur usage fondé sur notre intérêt légitime, retirer ton consentement, et donner des directives sur le sort de tes données après ton décès.
Tu modifies ton pseudo et ton avatar dans Profil, et tu supprimes ton compte dans Profil › Compte. Pour tout le reste, écris à privacy@duodeka.app depuis l’adresse de ton compte. Nous répondons dans un délai d’un mois, et pouvons te demander de confirmer ton identité en cas de doute.
Réclamation
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Modifications
Si cette politique change de façon importante, nous te prévenons dans l’app. La date en haut de cette page indique la version en vigueur.