Confidentialité
Dernière mise à jour : 24 octobre 2026
Spinning Through Time est conçue par DEBOCKDEV BV, en Belgique. Cette page explique ce que l'app et ce site web conservent à votre sujet, pourquoi, pendant combien de temps, et comment le faire supprimer. En bref, l'app conserve votre progression de lecture sous un numéro aléatoire, ainsi que votre adresse e-mail si vous vous connectez, et le site web ne conserve votre adresse e-mail que si vous la laissez. Aucun des deux ne vous demande votre nom, n'affiche de publicité ni ne vous piste.
L'app
Ce qu'elle conserve
La première fois que vous ouvrez l'app, elle crée un compte sur notre serveur : un identifiant aléatoire, auquel aucun nom et aucun numéro de téléphone ne sont associés, ni aucune adresse e-mail tant que vous ne vous connectez pas. Avec cet identifiant, le serveur conserve :
- les histoires et les pages que vous avez lues, et votre avancement dans chacune ;
- les histoires que vous avez ouvertes et à quel moment, ainsi que la date à laquelle vous avez terminé chacune d'elles ;
- vos réponses aux questions « Vous vous en souvenez ? » de l'écran d'accueil et à « La photo d'archive du jour », et le moment où vous les avez données ;
- les histoires que vous avez ajoutées à vos favoris ;
- vos réglages dans l'app ;
- une évaluation ou un signalement d'erreur, uniquement si vous en envoyez un : l'histoire et la page concernées, votre réponse, et la note que vous saisissez ;
- pour chaque téléphone que vous utilisez : s'il s'agit d'un iPhone ou d'un téléphone Android, la version de l'app, et le moment où il a été configuré ;
- une clé de connexion pour chaque téléphone, conservée uniquement sous forme brouillée (hachée).
Ainsi, votre progression est conservée si vous réinstallez l'app sur iPhone, et l'app fonctionne hors ligne puis se resynchronise dès que vous êtes de nouveau en ligne.
Nous lisons les évaluations et les signalements d'erreur pour corriger et améliorer les histoires. Merci de ne mentionner ni votre nom ni votre adresse e-mail dans une note : nous ne pouvons pas y répondre, puisque le compte est anonyme.
Quand quelque chose ne fonctionne pas dans l'app, elle nous envoie un rapport d'erreur anonyme pour que nous puissions corriger le bug : le message d'erreur, une trace technique, l'écran et l'histoire ou la page où vous vous trouviez, la version de l'app et le type de téléphone, sans identifiant de lecteur. Ce rapport est conservé pendant 90 jours.
Se connecter
Quand vous ouvrez l'app, elle vous invite à vous connecter, pour que votre lecture vous suive sur n'importe quel téléphone. Vous pouvez toujours toucher Pas maintenant et lire sans vous connecter. Si vous vous connectez, avec Apple, avec Google ou avec votre adresse e-mail, nous conservons votre adresse e-mail avec votre compte, pour savoir qui lit et pour vous reconnaître sur un autre téléphone. Nous ne conservons rien d'autre vous concernant à partir de la connexion : ni nom ni photo. Vous voyez l'adresse dans les Réglages de l'app, et Supprimer mes données la supprime.
Se connecter avec Apple
Sur un iPhone, vous pouvez vous connecter avec votre identifiant Apple dans les Réglages de l'app, pour que votre lecture vous suive sur un nouveau téléphone. Vous n'avez jamais besoin de vous connecter pour lire. Si vous le faites, Apple nous communique un identifiant fixe vous concernant, propre à cette app, et, la première fois, votre adresse e-mail. Si vous choisissez Masquer mon adresse e-mail, Apple nous communique, à la place de votre propre adresse, une adresse de relais privée qui vous transfère les messages. Nous conservons l'identifiant et l'adresse avec votre compte. Nous ne demandons pas votre nom à Apple. Si vous vous connectez sur un second téléphone, la lecture faite sur ce téléphone est fusionnée avec votre compte.
La connexion elle-même est gérée par Apple, en qualité de responsable du traitement distinct, conformément à sa propre politique de confidentialité. Pour ne plus utiliser votre identifiant Apple avec l'app, déconnectez-vous dans les Réglages de l'app, ou ouvrez les Réglages de votre iPhone, touchez votre nom, puis Se connecter avec Apple, choisissez Spinning Through Time et touchez Ne plus utiliser.
Se connecter avec Google
Dans les versions de l'app qui la proposent, vous pouvez aussi vous connecter avec votre compte Google dans les Réglages de l'app. Google affiche son propre écran de connexion et remet à l'app un jeton signé. L'app le transmet à notre serveur, qui le vérifie et conserve avec votre compte l'identifiant fixe attribué par Google à votre compte (son « subject ») ainsi que votre adresse e-mail, si Google l'a vérifiée. Le jeton contient aussi votre nom et votre photo de profil ; notre serveur les supprime immédiatement, sans les stocker ni les journaliser. La connexion elle-même est gérée par Google, en qualité de responsable du traitement distinct, conformément à sa propre politique de confidentialité. Pour arrêter, déconnectez-vous dans les Réglages de l'app, ou retirez Spinning Through Time de vos connexions à des applications et services tiers, dans votre compte Google.
Se connecter avec votre adresse e-mail
Vous pouvez aussi vous connecter avec une adresse e-mail, sans mot de passe. Vous saisissez l'adresse dans l'app, et nous y envoyons un e-mail contenant un code à 6 chiffres, que vous saisissez dans l'app. Le code est valable 10 minutes. L'e-mail est envoyé via Nomeo, notre hébergeur de messagerie, qui n'a accès à l'adresse et au code que pour remettre cet e-mail.
Une fois que vous avez saisi le bon code, nous conservons votre adresse e-mail avec votre compte. Pour vous reconnaître sur un nouveau téléphone, le serveur transforme aussi l'adresse en hachage à clé (un HMAC, calculé avec une clé secrète que seul notre serveur détient) et utilise ce hachage comme identifiant de votre compte. Le code n'est conservé que sous forme brouillée (hachée), et il est supprimé dans un délai d'un jour.
Pour empêcher quiconque d'inonder une adresse de codes ou de les deviner, le serveur compte chaque code qu'il envoie et chaque tentative erronée, par téléphone et par adresse. Pour chacun d'eux, il conserve le hachage à clé de l'adresse, l'identifiant de l'installation de l'app qui a fait la demande et celui de son lecteur, un hachage à clé de l'adresse IP d'où provient la demande (pour l'IPv6, de son réseau, soit les 48 premiers bits) et l'heure. Ces enregistrements sont supprimés après 24 heures. La fonction Supprimer mes données ne les efface pas plus tôt, car sinon il suffirait de supprimer et de réinstaller l'app pour annuler les limites.
Ce qu'elle ne fait pas
- Aucune publicité, et aucun identifiant publicitaire.
- Aucun outil d'analyse ou de suivi, et aucun service externe de rapports de plantage.
- Aucun accès à votre position, vos contacts, vos photos, votre appareil photo ou votre micro.
- Rien n'est vendu ni partagé avec qui que ce soit à des fins de marketing.
Mises à jour et photos
L'app télécharge les photos des histoires et les histoires corrigées depuis notre serveur, et vérifie les mises à jour de l'app via Expo (650 Industries, Inc., États-Unis), le service qui les distribue. Comme tout serveur, l'un et l'autre voient votre adresse IP et le type de téléphone quand l'app se connecte. Nous ne conservons pas votre adresse IP avec vos données de lecture ; notre serveur l'utilise brièvement pour bloquer les abus, comme un trop grand nombre de requêtes en une minute.
Durée de conservation et suppression
- Suppression par vos soins : dans l'app, ouvrez les Réglages et choisissez Supprimer mes données. Cela supprime immédiatement du téléphone et de notre serveur votre progression, votre historique de lecture, vos réponses, vos favoris, vos réglages, vos évaluations et vos signalements, ainsi que votre adresse e-mail et les liens vers votre identifiant Apple, votre compte Google ou votre adresse e-mail si vous les avez utilisés pour vous connecter, et tout code de connexion encore en attente. Les enregistrements anti-abus décrits dans la section « Se connecter avec votre adresse e-mail » sont conservés jusqu'à l'expiration de leurs 24 heures. Pour retirer aussi l'app de votre identifiant Apple, suivez les étapes de la section « Se connecter avec Apple » ci-dessus.
- Suppression automatique : un compte qu'aucun téléphone n'a utilisé depuis 180 jours est supprimé avec tout son contenu.
- Sauvegardes : la base de données est sauvegardée chaque jour et chaque sauvegarde est conservée 14 jours, de sorte que les données supprimées disparaissent des sauvegardes dans un délai de 14 jours.
Ce site web
Le site web ne dépose aucun cookie et ne charge aucun outil d'analyse, aucune police ni aucun script d'autres entreprises.
Si vous laissez votre adresse e-mail sur la liste d'attente, nous envoyons d'abord à cette adresse un e-mail contenant un lien pour la confirmer. Vous ne figurez sur la liste qu'après avoir ouvert le lien et confirmé l'adresse. Le lien est valable 7 jours. Si vous ne confirmez pas, nous ne vous envoyons rien d'autre, et l'adresse est supprimée dans un délai d'un jour après l'expiration du lien. Vous recevez au maximum un de ces e-mails par jour, quel que soit le nombre de fois où l'adresse est saisie. Tant que notre envoi d'e-mails est désactivé, ou que nous avons atteint notre limite quotidienne d'e-mails de confirmation, nous conservons l'adresse jusqu'à ce que son e-mail de confirmation puisse être envoyé. Si le serveur de messagerie destinataire refuse définitivement cet e-mail, nous supprimons l'adresse dans un délai d'un jour.
Pour chaque adresse, nous conservons : l'adresse, le formulaire utilisé, le moment où vous l'avez laissée, le moment où nous avons envoyé l'e-mail de confirmation, le moment où notre hébergeur de messagerie l'a accepté, la date d'expiration du lien, et le moment où vous avez confirmé. Le code du lien n'est conservé que sous forme brouillée (hachée). Dès que vous laissez l'adresse, nous conservons aussi un code distinct pour la désinscription.
Une fois l'adresse confirmée, nous l'utilisons pour deux e-mails au maximum : un quand l'app arrive dans les stores, et un quand s'ouvre la semaine de course de l'Omloop Het Nieuwsblad. Chacun contient un lien pour quitter la liste en un clic, qui supprime immédiatement votre adresse. Répondre à l'un de ces e-mails, ou écrire à l'adresse ci-dessous, vous retire aussi de la liste. Nous ne partageons la liste avec personne.
Lieu de stockage
Le serveur de l'app, sa base de données et ce site web sont hébergés sur des serveurs loués à Hetzner Online GmbH en Allemagne, au sein de l'Union européenne.
Les e-mails de la liste d'attente et les codes de connexion sont envoyés via Nomeo, notre hébergeur de messagerie, qui les traite pour notre compte et à aucune autre fin.
Sur quelle base juridique nous pouvons les conserver
- Votre progression et votre historique de lecture, vos réponses, vos favoris et vos réglages : pour fournir l'app que vous avez choisi d'utiliser (article 6, paragraphe 1, point b, du RGPD).
- Votre adresse e-mail et votre identifiant Apple ou Google, ou le hachage à clé de votre adresse e-mail, si vous vous connectez : pour fournir le compte que vous avez choisi de créer et pour savoir qui lit (article 6, paragraphe 1, point b, du RGPD).
- Les évaluations et les signalements d'erreur que vous envoyez : notre intérêt légitime à corriger et à améliorer les histoires (article 6, paragraphe 1, point f, du RGPD).
- Les adresses IP utilisées pour bloquer les abus, et les enregistrements de 24 heures qui limitent les codes de connexion : notre intérêt légitime à assurer le fonctionnement du service et à protéger votre compte contre les tentatives visant à deviner les codes (article 6, paragraphe 1, point f, du RGPD).
- L'e-mail de confirmation et ce que nous conservons jusqu'à votre confirmation : notre intérêt légitime à nous assurer que seul le titulaire d'une adresse rejoint la liste (article 6, paragraphe 1, point f, du RGPD).
- Votre adresse e-mail sur la liste d'attente, une fois confirmée : votre consentement, que vous pouvez retirer à tout moment (article 6, paragraphe 1, point a, du RGPD).
Vos droits
Vous pouvez demander l'accès aux données à caractère personnel que nous détenons à votre sujet, leur rectification, leur exportation ou leur effacement, ou vous opposer à la manière dont nous les utilisons. Pour l'app, les Réglages proposent Exporter mes données, qui vous fournit un fichier de ce que nous conservons pour votre compte, et Supprimer mes données, qui les supprime ; ni l'un ni l'autre ne vous oblige à contacter qui que ce soit. Après une connexion, nous pouvons aussi retrouver votre compte à partir de votre adresse e-mail lorsque vous nous écrivez ; sans connexion, le compte est anonyme et nous ne pouvons le retrouver qu'à partir de l'app elle-même.
Si vous estimez que nous traitons vos données de manière incorrecte, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), l'autorité belge de contrôle (dataprotectionauthority.be).
Contact
DEBOCKDEV BV, Roggeveld 24, 9111 Sint-Niklaas, Belgique. KBO 1003.655.337. Écrivez à privacy@spinningthroughtime.app.
Modifications
Si cette page change, la date en haut de la page change avec elle. Si nous commençons un jour à collecter quelque chose de nouveau, cette page l'indiquera avant que l'app ne le fasse.
Retour au site