Politique de confidentialité

Cette traduction est fournie pour votre confort. En cas de différence, la version anglaise fait foi.

Cette politique explique quelles informations Handback collecte quand vous utilisez l’app Handback pour iPhone et ce site, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et les choix dont vous disposez. Dans cette politique, « Handback », « nous » et « notre » désignent Jazz, qui fournit l’app et est responsable (le « responsable du traitement ») de vos données personnelles.

1. Ce que nous collectons

Pas de compte, un identifiant d’installation

Handback n’a pas d’inscription. À la première ouverture, l’app crée un identifiant d’installation aléatoire et le garde dans le trousseau de votre iPhone, pour qu’il survive à une réinstallation. Nos services vous reconnaissent par cet identifiant. Ses huit premiers caractères sont affichés en bas de Settings (Réglages de l’app), pour que vous puissiez les citer si vous nous écrivez.

Ce qui reste sur votre téléphone

Vos dossiers et tout leur contenu restent sur votre iPhone : les photos, leur ordre, les titres et lieux que vous leur donnez, les dates de retour et les rappels. Les rappels sont programmés sur le téléphone lui-même. Les lettres de contestation et les exports PDF sont aussi créés sur le téléphone, et ne vont que là où vous les envoyez. Nous n’avons aucune copie de tout cela, sauf si vous partagez un dossier (voir plus bas).

Ce qui va à notre service de preuve

Pour créer un dossier que vous pourrez prouver plus tard, l’app envoie une petite quantité d’informations à notre service de preuve à l’adresse handback.jazzyazilim.com, qui fonctionne sur Cloudflare :

• Pour chaque dossier : un identifiant de dossier aléatoire, son type (voiture, logement, séjour ou objets), le titre que vous lui donnez, le lieu si vous en indiquez un, et sa date de création.
• Pour chaque photo : son empreinte SHA-256 (un code de 64 caractères calculé à partir de la photo ; on ne peut pas reconstituer la photo à partir de ce code), s’il s’agit d’une photo de départ ou de retour, l’étape du guide à laquelle elle appartient, l’heure de votre téléphone, et si elle a été prise avec l’appareil photo de Handback ou ajoutée depuis votre photothèque.
• La localisation, seulement si vous l’activez. La localisation est désactivée par défaut. Si vous activez « Add approximate location to photos » (ajouter une position approximative aux photos) dans Settings, l’app demande l’autorisation de localisation d’iOS et envoie la position de chaque photo arrondie à environ 100 m, avec sa précision. La position exacte ne quitte jamais votre téléphone.
• Apple App Attest. L’app demande à Apple de confirmer qu’il s’agit bien de la vraie app Handback sur un vrai iPhone. Nous recevons et conservons un identifiant de clé et l’attestation produite par Apple, et chaque requête porte une signature de cette clé. Cela ne nous dit rien sur votre identité.

Le service ajoute sa propre heure à chaque enregistrement de photo et le relie à l’enregistrement précédent, dans une chaîne où l’on peut seulement ajouter. Nos serveurs voient aussi votre adresse IP quand l’app se connecte, comme tout serveur web ; elle est conservée dans des journaux de courte durée et n’est pas stockée avec vos enregistrements.

Quand vous partagez un dossier

Le partage est toujours votre choix, un dossier à la fois. Quand vous touchez Create link (créer un lien) sur un dossier :

• les photos de ce dossier sont envoyées vers un stockage géré pour nous par Cloudflare (Cloudflare R2), et notre serveur vérifie chacune d’elles par rapport à l’empreinte enregistrée ;
• vous obtenez un lien, https://handback.jazzyazilim.com/v/<id>. Toute personne qui a le lien peut voir le titre, le type et le lieu du dossier, ses photos, l’heure de chacune, si l’appareil a passé App Attest, et la position approximative si vous l’aviez activée. Elle n’a pas besoin de compte. N’écrivez rien dans un titre que vous ne voudriez pas que l’autre partie lise.
• les photos que vous ajoutez plus tard à un dossier partagé, comme les photos de retour, sont aussi envoyées, pour que le lien reste complet ;
• vous pouvez retirer le lien du dossier à tout moment (Withdraw link, sous le lien). La page indique alors que le lien a été retiré, et les adresses des photos cessent immédiatement de fonctionner. Les copies envoyées restent dans notre stockage jusqu’à ce que vous nous demandiez de les supprimer (voir la section 6).

Une personne qui ouvre votre lien peut déposer une copie d’une photo sur la page pour la comparer au dossier. Cette vérification se fait dans son navigateur ; la photo déposée n’est pas envoyée.

Achats

Les paiements sont gérés par Apple. Nous ne recevons jamais vos coordonnées bancaires ni celles de votre carte. Pour savoir quels dossiers vous avez payés, les achats sont enregistrés par notre propre serveur d’achats (AppRevenue, qui fonctionne aussi sur Cloudflare) : le produit, le prix et la devise, les identifiants et dates de transaction d’Apple, vos crédits de dossier restants, et votre identifiant d’installation, qui est aussi transmis à Apple à chaque achat pour que les renouvellements et remboursements arrivent à la bonne installation. Il enregistre aussi quand un écran de prix a été affiché et à quel endroit de l’app, pour que nous sachions quels écrans sont utiles.

Informations sur l’appareil et l’utilisation

• Version de l’app, modèle de l’appareil, version d’iOS et langue.
• Des événements d’utilisation, comme « dossier créé » ou « écran de prix affiché », collectés avec Google Analytics for Firebase.
• Des rapports de plantage et des données de diagnostic, collectés avec Firebase Crashlytics.
• Des réglages que nous ajustons à distance, comme le moment où partent les rappels de retour, récupérés avec Firebase Remote Config.
• L’identifiant de votre appareil pour les fournisseurs (IDFV), votre réponse à la question sur le suivi et, seulement si vous autorisez le suivi, son identifiant publicitaire (IDFA). Ils sont stockés avec vos enregistrements d’achat pour pouvoir rapprocher les résultats publicitaires.

Mesure publicitaire

Après la configuration, iOS demande si Handback peut vous suivre. Seulement si vous touchez « Autoriser », l’app démarre le SDK Meta (Facebook), que nous utilisons pour mesurer l’efficacité de nos publicités. Il reçoit alors des événements de l’app comme les installations, les événements d’utilisation ci-dessus et les achats, avec l’identifiant publicitaire de votre appareil. Si vous choisissez « Demander à l’app de ne pas suivre », le SDK Meta n’est jamais démarré et Meta ne reçoit rien de l’app. Vous pouvez changer d’avis à tout moment dans Réglages iOS → Confidentialité et sécurité → Suivi ; le changement s’applique à la prochaine ouverture de Handback. Nous utilisons aussi SKAdNetwork d’Apple, qui transmet les résultats publicitaires aux annonceurs sans vous identifier.

Messages que vous nous envoyez

Si vous nous écrivez par e-mail, nous recevons ce que vous écrivez, votre adresse e-mail et toute pièce jointe.

2. Comment nous les utilisons

Nous ne vendons pas vos informations personnelles. Nous ne regardons pas vos photos, ne les utilisons pas pour la publicité et ne les utilisons pas pour entraîner des modèles d’IA.

3. Avec qui nous les partageons

Nous utilisons ces prestataires pour faire fonctionner Handback. Ils traitent les données pour notre compte et uniquement pour les finalités ci-dessus :

Apple traite les paiements, App Attest et l’autorisation de suivi selon sa propre politique de confidentialité. Les personnes à qui vous envoyez un lien peuvent voir ce dossier, comme décrit plus haut. Nous pouvons aussi divulguer des informations si la loi l’exige, pour protéger la sécurité de quelqu’un, pour faire respecter nos Conditions d’utilisation, ou dans le cadre d’une vente ou d’une réorganisation de notre activité (auquel cas cette politique continuerait de s’appliquer).

4. Autorisations sur votre iPhone

• Appareil photo : pour prendre les photos de vos dossiers. Nécessaire pour prendre des photos dans Handback.
• Photos : seulement si vous choisissez d’ajouter une photo depuis votre photothèque. Ces photos sont marquées « not taken in Handback » (pas prise dans Handback) dans le dossier.
• Localisation (lorsque l’app est active) : seulement si vous activez la position approximative dans Settings.
• Notifications : pour les rappels de retour et de caution, programmés sur votre téléphone.
• Suivi : uniquement pour la mesure publicitaire, comme décrit plus haut.

5. Sécurité

Les données sont chiffrées pendant leur transfert entre l’app, nos serveurs et nos prestataires. Notre service de preuve n’accepte que les écritures signées par une clé App Attest confirmée par Apple. Les liens des photos sur une page partagée sont signés et cessent de fonctionner quand vous retirez le lien. Aucun système n’est parfaitement sûr, alors gardez votre iPhone verrouillé.

6. Durée de conservation et suppression

• Sur votre téléphone : vos dossiers restent jusqu’à ce que vous les supprimiez. Pour tout effacer, allez dans Settings → Delete all files from this phone (supprimer tous les dossiers de ce téléphone). Cela efface du téléphone chaque dossier, photo et rappel, et ne peut pas être annulé.
• Les enregistrements de preuve sont conservés pour qu’un lien que vous partagez, maintenant ou plus tard, puisse toujours être vérifié. Un dossier supprimé de votre téléphone n’est pas supprimé du service de preuve par ce bouton. Retirez d’abord les liens partagés si vous voulez qu’ils disparaissent.
• Pour supprimer vos enregistrements de nos serveurs, écrivez à info@jazzgames.net avec l’identifiant d’installation affiché dans Settings. Sous 30 jours, nous supprimons les photos que vous avez envoyées, retirons chaque lien, et effaçons le titre et le lieu de chaque dossier. Les entrées de la chaîne elles-mêmes (empreinte, heures, position arrondie si vous l’aviez activée, et si la photo a été prise dans l’app) restent, car chaque entrée est scellée dans toutes les entrées suivantes et en supprimer une casserait la preuve de tous les autres. Elles ne sont affichées nulle part une fois vos liens retirés, et on ne peut pas reconstituer une photo à partir d’une empreinte.
• Les enregistrements d’achat sont conservés lorsque des obligations comptables ou d’autres obligations légales l’exigent.
• Les données d’événements statistiques sont conservées jusqu’à 14 mois et les rapports de plantage jusqu’à 90 jours.
• Les e-mails sont conservés le temps nécessaire pour vous aider, et au maximum 2 ans.

Supprimer des dossiers ou l’app ne résilie pas l’abonnement annuel. Résiliez-le auprès d’Apple (voir l’Aide).

7. Vos choix et vos droits

Dans l’app, vous pouvez désactiver la localisation, retirer tout lien partagé et supprimer tous les dossiers de votre téléphone. Dans les Réglages iOS, vous pouvez désactiver à tout moment le suivi, la localisation, l’appareil photo et les notifications.

Selon l’endroit où vous vivez (par exemple en vertu du RGPD dans l’UE, du RGPD britannique, de la loi turque KVKK ou des lois de certains États américains sur la vie privée), vous pouvez avoir le droit d’accéder à vos données, de les rectifier, de les supprimer, d’en recevoir une copie dans un format portable, de vous opposer à certains traitements ou d’en demander la limitation, et de retirer votre consentement. Pour exercer l’un de ces droits, écrivez à info@jazzgames.net avec l’identifiant d’installation affiché dans Settings, pour que nous puissions retrouver vos enregistrements. Nous répondrons sous 30 jours. Vous avez aussi le droit de déposer une plainte auprès de votre autorité locale de protection des données.

8. Enfants

Handback ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d’informations personnelles les concernant. Si vous pensez qu’un enfant de moins de 13 ans a utilisé Handback, contactez-nous et nous supprimerons ses enregistrements.

9. Transferts internationaux

Nos prestataires opèrent aux États-Unis et dans d’autres pays, donc vos informations peuvent être traitées hors du pays où vous vivez. Quand nous transférons des données personnelles hors de l’UE, du Royaume-Uni ou de la Turquie, nous nous appuyons sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne, les décisions d’adéquation ou le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) lorsque le prestataire y participe.

10. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page. Si un changement est important, nous vous en informerons aussi dans l’app avant qu’il prenne effet.

11. Contact