Politique de confidentialité

La présente Politique de confidentialité explique quelles informations l’application Artoli 3D (l’« Application ») utilise, pourquoi elle les utilise et quels sont vos choix. L’Application est proposée par [[LEGAL_ENTITY]] (« Braitoli », « nous »). Si vous êtes parent ou tuteur, nous vous conseillons de la lire avec votre enfant.

En bref

• Aucune inscription. Nous ne demandons jamais votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse postale, votre position précise ni vos données de carte bancaire.
• Vos œuvres restent sur votre appareil. Vos coups de pinceau, vos œuvres terminées et vos images enregistrées sont stockés uniquement sur votre appareil.
• Ni publicité ni pistage. L’Application n’affiche aucune publicité, ne vous suit pas à travers les applications ou sites web d’autres entreprises, et nous ne vendons jamais de données.
• Une attention particulière pour les enfants. Pour les utilisateurs de moins de 13 ans, nous ne collectons aucun historique d’utilisation personnel. Nous recevons uniquement des totaux anonymes et des rapports d’erreur sans aucun identifiant.
• Des autorisations seulement quand vous en avez besoin. Le micro et la photothèque ne sont utilisés que lorsque vous choisissez la recherche vocale ou l’enregistrement d’une image.

1. Votre porte-monnaie dans l’Application

L’Application n’a pas de comptes utilisateurs. Pour conserver vos pièces et vos statues débloquées, l’Application crée un identifiant de porte-monnaie aléatoire la première fois que le porte-monnaie est utilisé. Cet identifiant ne contient aucune donnée personnelle. L’Application l’envoie, avec un numéro de compte et une clé d’accès délivrés par notre serveur, au serveur de porte-monnaie de Braitoli afin que nous puissions :

• conserver votre solde de pièces et les statues que vous avez débloquées ;
• vérifier et livrer les achats et les codes cadeaux ;
• retrouver votre porte-monnaie si vous réinstallez l’Application ou changez d’appareil.

L’identifiant de porte-monnaie est conservé dans l’espace de stockage sécurisé de l’appareil. Sur iPhone et iPad, il est stocké dans le trousseau et peut être synchronisé via le trousseau iCloud avec vos autres appareils connectés au même compte Apple. Sur Android, il est stocké dans un espace chiffré et, si la sauvegarde Google est activée, une copie est conservée dans Google Block Store afin de pouvoir restaurer le porte-monnaie après une réinstallation ou sur un nouvel appareil.

Comme l’identifiant de porte-monnaie reste le même dans le temps, il est pseudonyme et non anonyme : il ne dit pas qui vous êtes, mais il relie entre elles les activités d’un même porte-monnaie.

2. Achats

Les paiements sont entièrement gérés par Apple (App Store) ou Google (Google Play). Nous ne voyons jamais vos données de carte, de banque ou de compte de boutique. Après un achat, l’Application envoie à Braitoli la preuve d’achat signée par la boutique (identifiant du produit et jeton de transaction ou d’achat), liée à votre porte-monnaie, afin que nous puissions confirmer l’achat, livrer les pièces ou le pass « Atelier de coloriage à vie », éviter de livrer deux fois le même achat et restaurer les achats.

3. Recommandations et recherche

L’Application conserve sur votre appareil la liste des statues que vous avez mises en favori, consultées récemment et débloquées (jusqu’à 30 de chaque). Lorsque vous parcourez ou recherchez dans la bibliothèque de statues, ou ouvrez la page d’une statue, les identifiants de ces listes sont envoyés avec cette requête afin de classer les résultats pour vous, par exemple dans « Pour vous ». Ces requêtes ne contiennent ni identifiant de porte-monnaie ni aucun autre identifiant. Notre serveur utilise ces listes uniquement pour répondre à la requête et ne les enregistre pas, à l’exception d’une copie temporaire des résultats qui expire en quelques minutes. Les mots que vous tapez ou prononcez dans le champ de recherche sont envoyés de la même manière pour trouver les statues correspondantes. L’ouverture de la page d’une statue augmente aussi de un son compteur public de vues, là encore sans aucun identifiant.

Vous pouvez effacer les statues consultées récemment avec « Tout effacer » sur l’écran d’accueil et retirer à tout moment des statues de vos favoris ; les listes envoyées ensuite ne les contiendront plus.

4. Statistiques d’utilisation

Totaux anonymes (tous âges). L’Application compte sur votre appareil la façon dont elle est utilisée, par exemple combien de fois elle a été ouverte, combien de statues ont été ouvertes ou terminées, combien de coups de pinceau ont été donnés et si la boutique a été ouverte. Au maximum une fois par jour, elle envoie uniquement ces totaux à notre prestataire d’analyse, PostHog. Chaque envoi porte un nouveau nombre aléatoire utilisé une seule fois, de sorte que les envois ne peuvent pas être reliés entre eux. Les totaux sont accompagnés des informations suivantes : plateforme, version de l’Application, version principale du système, modèle d’appareil, pays ou région réglé sur l’appareil et tranche d’âge choisie. Ils ne contiennent ni identifiant de porte-monnaie, ni nom, ni localisation déduite de l’adresse IP.

Événements d’utilisation détaillés (13 ans et plus uniquement). Si la tranche d’âge 13+ est choisie lors de la configuration, l’Application envoie aussi à PostHog des événements d’utilisation individuels (par exemple « statue ouverte » ou « coloriage terminé »), avec un identifiant d’installation aléatoire qui reste le même, la version de l’Application et de l’appareil, et la tranche d’âge. Nous les utilisons uniquement pour améliorer l’Application. Pour les utilisateurs de moins de 13 ans, ou tant qu’aucune tranche d’âge n’a été choisie, ces événements et cet identifiant d’installation ne sont jamais créés ni envoyés.

5. Rapports d’erreur et de plantage (tous âges)

Lorsque l’Application plante ou qu’une statue ne peut pas être chargée, l’Application envoie un rapport d’erreur à PostHog Error Tracking. Le rapport contient le type d’erreur, des détails techniques issus du code du programme, l’écran et la statue concernés, ainsi que les versions de l’Application, du système et de l’appareil. Il utilise un identifiant aléatoire qui change à chaque ouverture de l’Application et ne contient ni identifiant de porte-monnaie, ni données d’achat, ni informations personnelles. Un même type d’erreur sur une même statue est signalé au maximum une fois par jour.

6. Autorisations de l’appareil

• Photos : lorsque vous enregistrez une image ou une vidéo de votre œuvre, l’Application demande l’autorisation de l’ajouter à votre photothèque. Elle ne lit ni n’analyse vos photos existantes.
• Micro et reconnaissance vocale : utilisés uniquement pendant la recherche vocale. Votre voix est transformée en texte par le service de reconnaissance vocale d’Apple ou de Google, selon leurs propres conditions de confidentialité. Braitoli ne reçoit ni ne conserve l’enregistrement ; seuls les mots de recherche obtenus sont envoyés à notre serveur.
• Fichiers : lorsque vous choisissez d’importer une image de texture (PNG), le sélecteur de fichiers du système s’ouvre. Le fichier reste sur votre appareil.
• L’Application n’utilise ni l’appareil photo, ni vos contacts, ni votre position.

Vous pouvez désactiver ces autorisations à tout moment dans les réglages de votre appareil.

7. Enfants

Artoli 3D est conçue pour tous les âges, y compris les enfants. Lors de la configuration, un parent ou l’utilisateur choisit une tranche d’âge. Ce choix est déclaratif : il active des fonctions de protection des enfants, mais ce n’est ni une vérification de l’âge ni un consentement parental.

• Pour les utilisateurs de moins de 13 ans, ou tant qu’aucune tranche d’âge n’a été choisie, l’Application n’envoie aucun événement d’utilisation détaillé et ne crée aucun identifiant d’installation. Nous recevons uniquement les totaux anonymes et les rapports d’erreur décrits aux sections 4 et 5, ainsi que l’identifiant de porte-monnaie nécessaire aux pièces et aux achats (section 1).
• Les achats et les liens menant hors de l’Application sont protégés par un contrôle parental.
• L’Application ne comporte ni publicité, ni chat, ni messagerie, ni profil public : les enfants ne peuvent donc ni contacter d’autres personnes ni partager de contenu publiquement par son intermédiaire.

Les parents et tuteurs peuvent à tout moment nous demander de consulter ou de supprimer les données de leur enfant (voir la section 11).

8. Destinataires des données

• Braitoli : porte-monnaie, achats, bibliothèque de statues, recherche et recommandations.
• PostHog : totaux anonymes, événements d’utilisation détaillés (13+ uniquement) et rapports d’erreur. Notre projet PostHog est hébergé dans l’Union européenne, ne crée pas de profils personnels à partir des totaux anonymes ou des rapports d’erreur, et supprime les adresses IP.
• Apple et Google : paiements, et reconnaissance vocale lorsque vous utilisez la recherche vocale.

Nous ne partageons pas de données avec des annonceurs ou des courtiers en données, et nous ne vendons pas de données. Les données peuvent être traitées dans d’autres pays que le vôtre ; dans ce cas, nous faisons appel uniquement à des prestataires qui les protègent par des garanties appropriées.

9. Durée de conservation

• Sur votre appareil : les œuvres, favoris, statues consultées récemment et réglages sont conservés jusqu’à ce que vous les supprimiez ou désinstalliez l’Application. Les totaux anonymes en attente d’envoi sont conservés 14 jours au maximum.
• Porte-monnaie et historique d’achats sur notre serveur : conservés tant que le porte-monnaie est utilisé, puis pendant [[PURCHASE_RETENTION]], afin de traiter les remboursements, de prévenir la fraude et de respecter nos obligations légales.
• Événements d’utilisation et rapports d’erreur chez PostHog : conservés pendant [[ANALYTICS_RETENTION]], puis supprimés.

La désinstallation de l’Application supprime les données de votre appareil mais ne supprime pas votre porte-monnaie sur notre serveur. La copie de l’identifiant de porte-monnaie dans le trousseau iCloud ou dans Google Block Store peut subsister afin que vous puissiez restaurer votre porte-monnaie.

10. Sécurité

Toutes les connexions entre l’Application et nos serveurs sont chiffrées (HTTPS), et les clés du porte-monnaie sont conservées dans l’espace de stockage sécurisé de l’appareil. Aucun système n’est parfaitement sûr, mais nous travaillons en permanence à protéger vos données.

11. Vos droits

Vous pouvez nous demander une copie de vos données, ou nous demander de les corriger, de les supprimer ou de cesser de les utiliser, en écrivant à contact@braitoli.com. Pour retrouver votre porte-monnaie, nous pourrons vous demander des informations affichées dans l’Application. La suppression de votre porte-monnaie sur notre serveur supprime aussi définitivement ses pièces et ses statues débloquées. Selon votre lieu de résidence (par exemple en vertu du RGPD en Europe ou de la COPPA aux États-Unis), vous pouvez disposer d’autres droits, dont celui d’introduire une réclamation auprès d’une autorité de protection des données.

12. Modifications et contact

Si nous modifions cette politique, nous mettrons à jour la date en haut de la page. Pour les modifications importantes, nous vous informerons dans l’Application avant leur entrée en vigueur.

Responsable de vos données : [[LEGAL_ENTITY]], [[LEGAL_ADDRESS]]. E-mail : contact@braitoli.com.