Spinning Through Time Retour au site

Confidentialité

Spinning Through Time est conçue par DEBOCKDEV BV, en Belgique. Cette page explique ce que l'app et ce site web conservent à votre sujet, pourquoi, pendant combien de temps, et comment le faire supprimer. En bref, l'app conserve votre progression de lecture sous un numéro aléatoire, ainsi que votre adresse e-mail si vous vous connectez, et le site web ne conserve votre adresse e-mail que si vous la laissez. Aucun des deux ne vous demande votre nom, n'affiche de publicité ni ne vous piste.

L'app

Ce qu'elle conserve

La première fois que vous ouvrez l'app, elle crée un compte sur notre serveur : un identifiant aléatoire, auquel aucun nom et aucun numéro de téléphone ne sont associés, ni aucune adresse e-mail tant que vous ne vous connectez pas. Avec cet identifiant, le serveur conserve :

Ainsi, votre progression est conservée si vous réinstallez l'app sur iPhone, et l'app fonctionne hors ligne puis se resynchronise dès que vous êtes de nouveau en ligne.

Nous lisons les évaluations et les signalements d'erreur pour corriger et améliorer les histoires. Merci de ne mentionner ni votre nom ni votre adresse e-mail dans une note : nous ne pouvons pas y répondre, puisque le compte est anonyme.

Quand quelque chose ne fonctionne pas dans l'app, elle nous envoie un rapport d'erreur anonyme pour que nous puissions corriger le bug : le message d'erreur, une trace technique, l'écran et l'histoire ou la page où vous vous trouviez, la version de l'app et le type de téléphone, sans identifiant de lecteur. Ce rapport est conservé pendant 90 jours.

Se connecter

Quand vous ouvrez l'app, elle vous invite à vous connecter, pour que votre lecture vous suive sur n'importe quel téléphone. Vous pouvez toujours toucher Pas maintenant et lire sans vous connecter. Si vous vous connectez, avec Apple, avec Google ou avec votre adresse e-mail, nous conservons votre adresse e-mail avec votre compte, pour savoir qui lit et pour vous reconnaître sur un autre téléphone. Nous ne conservons rien d'autre vous concernant à partir de la connexion : ni nom ni photo. Vous voyez l'adresse dans les Réglages de l'app, et Supprimer mes données la supprime.

Se connecter avec Apple

Sur un iPhone, vous pouvez vous connecter avec votre identifiant Apple dans les Réglages de l'app, pour que votre lecture vous suive sur un nouveau téléphone. Vous n'avez jamais besoin de vous connecter pour lire. Si vous le faites, Apple nous communique un identifiant fixe vous concernant, propre à cette app, et, la première fois, votre adresse e-mail. Si vous choisissez Masquer mon adresse e-mail, Apple nous communique, à la place de votre propre adresse, une adresse de relais privée qui vous transfère les messages. Nous conservons l'identifiant et l'adresse avec votre compte. Nous ne demandons pas votre nom à Apple. Si vous vous connectez sur un second téléphone, la lecture faite sur ce téléphone est fusionnée avec votre compte.

La connexion elle-même est gérée par Apple, en qualité de responsable du traitement distinct, conformément à sa propre politique de confidentialité. Pour ne plus utiliser votre identifiant Apple avec l'app, déconnectez-vous dans les Réglages de l'app, ou ouvrez les Réglages de votre iPhone, touchez votre nom, puis Se connecter avec Apple, choisissez Spinning Through Time et touchez Ne plus utiliser.

Se connecter avec Google

Dans les versions de l'app qui la proposent, vous pouvez aussi vous connecter avec votre compte Google dans les Réglages de l'app. Google affiche son propre écran de connexion et remet à l'app un jeton signé. L'app le transmet à notre serveur, qui le vérifie et conserve avec votre compte l'identifiant fixe attribué par Google à votre compte (son « subject ») ainsi que votre adresse e-mail, si Google l'a vérifiée. Le jeton contient aussi votre nom et votre photo de profil ; notre serveur les supprime immédiatement, sans les stocker ni les journaliser. La connexion elle-même est gérée par Google, en qualité de responsable du traitement distinct, conformément à sa propre politique de confidentialité. Pour arrêter, déconnectez-vous dans les Réglages de l'app, ou retirez Spinning Through Time de vos connexions à des applications et services tiers, dans votre compte Google.

Se connecter avec votre adresse e-mail

Vous pouvez aussi vous connecter avec une adresse e-mail, sans mot de passe. Vous saisissez l'adresse dans l'app, et nous y envoyons un e-mail contenant un code à 6 chiffres, que vous saisissez dans l'app. Le code est valable 10 minutes. L'e-mail est envoyé via Nomeo, notre hébergeur de messagerie, qui n'a accès à l'adresse et au code que pour remettre cet e-mail.

Une fois que vous avez saisi le bon code, nous conservons votre adresse e-mail avec votre compte. Pour vous reconnaître sur un nouveau téléphone, le serveur transforme aussi l'adresse en hachage à clé (un HMAC, calculé avec une clé secrète que seul notre serveur détient) et utilise ce hachage comme identifiant de votre compte. Le code n'est conservé que sous forme brouillée (hachée), et il est supprimé dans un délai d'un jour.

Pour empêcher quiconque d'inonder une adresse de codes ou de les deviner, le serveur compte chaque code qu'il envoie et chaque tentative erronée, par téléphone et par adresse. Pour chacun d'eux, il conserve le hachage à clé de l'adresse, l'identifiant de l'installation de l'app qui a fait la demande et celui de son lecteur, un hachage à clé de l'adresse IP d'où provient la demande (pour l'IPv6, de son réseau, soit les 48 premiers bits) et l'heure. Ces enregistrements sont supprimés après 24 heures. La fonction Supprimer mes données ne les efface pas plus tôt, car sinon il suffirait de supprimer et de réinstaller l'app pour annuler les limites.

Ce qu'elle ne fait pas

Mises à jour et photos

L'app télécharge les photos des histoires et les histoires corrigées depuis notre serveur, et vérifie les mises à jour de l'app via Expo (650 Industries, Inc., États-Unis), le service qui les distribue. Comme tout serveur, l'un et l'autre voient votre adresse IP et le type de téléphone quand l'app se connecte. Nous ne conservons pas votre adresse IP avec vos données de lecture ; notre serveur l'utilise brièvement pour bloquer les abus, comme un trop grand nombre de requêtes en une minute.

Durée de conservation et suppression

Ce site web

Le site web ne dépose aucun cookie et ne charge aucun outil d'analyse, aucune police ni aucun script d'autres entreprises.

Si vous laissez votre adresse e-mail sur la liste d'attente, nous envoyons d'abord à cette adresse un e-mail contenant un lien pour la confirmer. Vous ne figurez sur la liste qu'après avoir ouvert le lien et confirmé l'adresse. Le lien est valable 7 jours. Si vous ne confirmez pas, nous ne vous envoyons rien d'autre, et l'adresse est supprimée dans un délai d'un jour après l'expiration du lien. Vous recevez au maximum un de ces e-mails par jour, quel que soit le nombre de fois où l'adresse est saisie. Tant que notre envoi d'e-mails est désactivé, ou que nous avons atteint notre limite quotidienne d'e-mails de confirmation, nous conservons l'adresse jusqu'à ce que son e-mail de confirmation puisse être envoyé. Si le serveur de messagerie destinataire refuse définitivement cet e-mail, nous supprimons l'adresse dans un délai d'un jour.

Pour chaque adresse, nous conservons : l'adresse, le formulaire utilisé, le moment où vous l'avez laissée, le moment où nous avons envoyé l'e-mail de confirmation, le moment où notre hébergeur de messagerie l'a accepté, la date d'expiration du lien, et le moment où vous avez confirmé. Le code du lien n'est conservé que sous forme brouillée (hachée). Dès que vous laissez l'adresse, nous conservons aussi un code distinct pour la désinscription.

Une fois l'adresse confirmée, nous l'utilisons pour deux e-mails au maximum : un quand l'app arrive dans les stores, et un quand s'ouvre la semaine de course de l'Omloop Het Nieuwsblad. Chacun contient un lien pour quitter la liste en un clic, qui supprime immédiatement votre adresse. Répondre à l'un de ces e-mails, ou écrire à l'adresse ci-dessous, vous retire aussi de la liste. Nous ne partageons la liste avec personne.

Lieu de stockage

Le serveur de l'app, sa base de données et ce site web sont hébergés sur des serveurs loués à Hetzner Online GmbH en Allemagne, au sein de l'Union européenne.

Les e-mails de la liste d'attente et les codes de connexion sont envoyés via Nomeo, notre hébergeur de messagerie, qui les traite pour notre compte et à aucune autre fin.

Sur quelle base juridique nous pouvons les conserver

Vos droits

Vous pouvez demander l'accès aux données à caractère personnel que nous détenons à votre sujet, leur rectification, leur exportation ou leur effacement, ou vous opposer à la manière dont nous les utilisons. Pour l'app, les Réglages proposent Exporter mes données, qui vous fournit un fichier de ce que nous conservons pour votre compte, et Supprimer mes données, qui les supprime ; ni l'un ni l'autre ne vous oblige à contacter qui que ce soit. Après une connexion, nous pouvons aussi retrouver votre compte à partir de votre adresse e-mail lorsque vous nous écrivez ; sans connexion, le compte est anonyme et nous ne pouvons le retrouver qu'à partir de l'app elle-même.

Si vous estimez que nous traitons vos données de manière incorrecte, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), l'autorité belge de contrôle (dataprotectionauthority.be).

Contact

DEBOCKDEV BV, Roggeveld 24, 9111 Sint-Niklaas, Belgique. KBO 1003.655.337. Écrivez à privacy@spinningthroughtime.app.

Modifications

Si cette page change, la date en haut de la page change avec elle. Si nous commençons un jour à collecter quelque chose de nouveau, cette page l'indiquera avant que l'app ne le fasse.