Politique de confidentialité
La présente politique explique quelles données personnelles l’application mobile Natsumar (« Natsumar », « l’app ») traite, pourquoi, sur quelle base juridique, pendant combien de temps, et quels sont vos droits. Elle est rédigée conformément à l’article 13 du Règlement général sur la protection des données de l’UE (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).
En bref : Natsumar n’affiche aucune publicité, ne propose aucun achat intégré et ne vend pas vos données. Vous pouvez l’utiliser sans compte. Les statistiques d’utilisation ne sont collectées que si vous l’acceptez. Les rapports de plantage servent à corriger les bugs. Un compte facultatif synchronise vos favoris, et vous pouvez le supprimer depuis l’app à tout moment.
1. Responsable du traitement
Omar Martín, personne physique établie en Espagne. Contact pour toute question relative à la vie privée : support@natsumar.com. Aucun délégué à la protection des données (DPO) n’a été désigné, cette activité n’en requérant pas.
2. Données traitées, finalités et bases juridiques
| Données | Finalité | Base juridique |
|---|---|---|
| Compte (uniquement si vous en créez un) : adresse e-mail, identifiant de compte, fournisseur de connexion (Apple ou Google) et, si le fournisseur le communique, votre nom. | Créer votre compte, vous connecter et synchroniser vos favoris entre vos appareils. | Exécution du contrat que vous demandez en créant un compte (art. 6.1.b du RGPD). |
| Favoris : les identifiants des fonds d’écran que vous ajoutez à vos favoris. Sans compte, ils ne sont stockés que sur votre appareil. | Afficher et synchroniser vos favoris. | Contrat (art. 6.1.b). |
| Statistiques d’utilisation (Firebase Analytics), uniquement si vous les acceptez : écrans consultés, actions telles qu’enregistrer, appliquer ou ajouter un fond d’écran aux favoris, termes recherchés dans l’onglet Explorer et un identifiant pseudonyme d’instance de l’app, ainsi que le modèle de l’appareil, la version du système d’exploitation, la version de l’app, la langue et le pays approximatif (déduit de l’adresse IP, qui n’est pas conservée). | Comprendre quelles fonctionnalités et quels fonds d’écran sont utilisés afin d’améliorer l’app. | Votre consentement (art. 6.1.a du RGPD et art. 22.2 de la LSSI). Désactivé par défaut ; vous choisissez au premier lancement et pouvez modifier ce choix à tout moment dans l’app (Paramètres). |
| Compteurs anonymes par fond d’écran : chaque fois qu’un fond d’écran est consulté, prévisualisé, enregistré, appliqué, partagé ou ajouté aux favoris, un compteur propre à ce fond d’écran et à ce jour augmente d’une unité. Rien ne permet de vous identifier, ni vous ni votre appareil : aucun identifiant de compte, d’appareil ou d’installation n’est envoyé ni conservé, et rien n’est enregistré sur votre téléphone. | Savoir quels fonds d’écran plaisent, pour décider des prochaines créations. | Ces totaux ne constituent pas des données personnelles. Leur envoi implique seulement la même brève connexion technique que le chargement d’un fond d’écran (intérêt légitime, art. 6.1.f du RGPD). |
| Rapports de plantage (Firebase Crashlytics) : trace d’appels (stack trace), modèle de l’appareil, versions du système d’exploitation et de l’app, et un identifiant d’installation pseudonyme. Aucune donnée de compte. | Détecter et corriger les plantages et les erreurs. | Intérêt légitime à assurer le bon fonctionnement et la sécurité de l’app (art. 6.1.f). Vous pouvez vous y opposer en nous écrivant. |
| E-mails marketing, uniquement si vous cochez la case distincte, décochée par défaut, lors de la création de votre compte, puis confirmez votre choix depuis l’e-mail que nous vous envoyons (double opt-in) : votre adresse e-mail et une trace de votre consentement (date et heure, endroit où il a été donné, texte exact affiché, version de l’app). | Vous envoyer de temps en temps des actualités : nouvelles collections de fonds d’écran, offres et future boutique de produits Natsumar. | Votre consentement (art. 6.1.a du RGPD et art. 21 de la LSSI). Vous pouvez le retirer à tout moment depuis l’app ou via le lien de désabonnement présent dans chaque e-mail. |
Les données qualifiées de pseudonymes (identifiants d’instance de l’app et d’installation) ne révèlent pas à elles seules qui vous êtes, mais elles restent des données personnelles au sens du RGPD ; c’est pourquoi nous les traitons comme telles.
Ce que nous ne faisons pas : nous n’affichons pas de publicité, nous ne collectons pas l’identifiant publicitaire (IDFA / identifiant publicitaire Android), nous ne vous suivons pas sur les apps ou sites web d’autres entreprises, nous ne créons pas de profils publicitaires et nous ne vendons ni ne louons vos données. Nous n’accédons pas à votre photothèque : l’app se contente d’y ajouter les fonds d’écran que vous choisissez d’enregistrer.
3. Sous-traitants
Nous faisons appel aux prestataires suivants en qualité de sous-traitants, dans le cadre de contrats qui les obligent à protéger vos données et à ne les utiliser que sur nos instructions :
- Supabase, Inc. (États-Unis) : base de données des comptes, de la connexion et des favoris. Serveurs situés aux États-Unis (Virginie).
- Google Ireland Ltd. / Google LLC : Firebase Analytics (uniquement avec votre consentement) et Firebase Crashlytics.
- Apple Inc. ou Google : uniquement si vous choisissez « Continuer avec Apple » ou « Continuer avec Google », afin de vérifier votre identité. Si vous utilisez la fonction « Masquer mon adresse e-mail » d’Apple, nous recevons une adresse relais, et non votre adresse réelle.
- Prestataire d’envoi d’e-mails : uniquement pour envoyer les e-mails de confirmation et les e-mails marketing auxquels vous avez consenti.
Nous ne communiquons vos données à personne d’autre, sauf si la loi l’exige (par exemple, sur réquisition d’un tribunal).
4. Transferts internationaux
Certains de ces prestataires traitent des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) lorsque le prestataire est certifié (comme Google) et, en tout état de cause, sur les clauses contractuelles types de la Commission européenne intégrées aux conditions de traitement des données de chaque prestataire.
5. Durées de conservation
- Compte et favoris : tant que votre compte existe. La suppression de votre compte depuis l’app les efface immédiatement.
- Statistiques d’utilisation : 14 mois, puis suppression automatique par Firebase.
- Rapports de plantage : 90 jours.
- Trace du consentement marketing : tant que le consentement est actif et, après son retrait ou la suppression de votre compte, jusqu’à 3 ans, uniquement pour prouver qu’il a été recueilli de manière licite (délai de prescription des infractions à la LSSI). Votre adresse e-mail n’est alors plus utilisée pour vous contacter.
- Données stockées sur votre appareil (préférences, favoris locaux, cache d’images) : elles y restent jusqu’à ce que vous désinstalliez l’app ou effaciez ses données.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement et d’un droit d’opposition, d’un droit à la portabilité des données, ainsi que du droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait. Pour les exercer, écrivez à support@natsumar.com ; nous répondons dans un délai d’un mois. Vous pouvez aussi supprimer vous-même votre compte depuis Compte → Supprimer le compte (voir comment supprimer votre compte).
Si vous estimez que vos données ont été traitées de manière illicite, vous pouvez introduire une réclamation auprès de l’autorité espagnole de protection des données (Agencia Española de Protección de Datos, aepd.es) ou de l’autorité de contrôle de votre pays.
7. Enfants
Natsumar ne s’adresse pas aux enfants. La création d’un compte requiert d’avoir au moins 14 ans (l’âge du consentement numérique en Espagne ; dans les autres pays, l’âge fixé par la législation locale, et jamais moins de 13 ans). Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
8. Sécurité
Toutes les communications entre l’app et nos serveurs sont chiffrées en transit (HTTPS/TLS). L’accès à la base de données est restreint par des règles de sécurité propres à chaque utilisateur, de sorte que chacun ne peut consulter et modifier que son propre compte et ses propres favoris.
9. Modifications
Si nous modifions cette politique de manière significative (par exemple, si un jour l’app affichait de la publicité), nous mettrons cette page à jour et vous en informerons dans l’app avant l’entrée en vigueur du changement, et nous vous demanderons à nouveau votre consentement chaque fois que la loi l’exige.