Confidentialité
Cette page est une traduction fournie pour plus de commodité. En cas de divergence avec la version anglaise, c’est la version anglaise qui fait foi.
Say In Bulbs est développée par bypop comme un outil qui fonctionne entièrement sur votre appareil. En bref : l’application n’a ni compte, ni outil de statistiques, ni serveur qui lui soit propre, de sorte que rien de ce que vous tapez ou dessinez ne quitte jamais votre téléphone.
Ce site web est une autre affaire, et la réponse honnête est plus courte que la section ci-dessous. Il utilise Google Analytics pour savoir comment le site est utilisé - mais seulement si vous acceptez le bandeau cookies. Si vous le refusez, ou si vous l’ignorez, le script d’analyse n’est jamais chargé, aucun cookie n’est déposé et Google n’est jamais contacté.
- Application : Say In Bulbs, pour iPhone et iPad. Une version Android arrive sur Google Play ; les précisions concernant Android ci-dessous s’appliqueront dès sa sortie.
- Site web : sib.bypop.dev
- Contact : hello@bypop.dev
Responsable du traitement
Le responsable du traitement, au sens de l’article 4(7) du RGPD, est Kamil Popczyk, développeur indépendant exerçant sous le nom bypop (działalność nierejestrowana), établi en Pologne. Contact : hello@bypop.dev.
Aucun délégué à la protection des données n’a été désigné, car aucune donnée personnelle n’est traitée à grande échelle ni de manière systématique. La présente politique couvre à la fois l’application et ce site web.
L’application
- Il n’y a ni compte, ni inscription, ni profil.
- L’application ne contient aucun SDK de statistiques ni aucune télémétrie de quelque nature que ce soit. La mesure d’audience du site web décrite ci-dessous fonctionne uniquement sur le site web, et jamais dans l’application.
- Say In Bulbs n’a pas de serveur, et l’application n’effectue aucune requête réseau de son propre fait. La seule exception est l’achat via le store décrit ci-dessous : débloquer ou restaurer Pro communique avec Apple ou Google au sujet de l’achat, et de rien d’autre. Ce que vous tapez ou dessinez ne fait jamais partie de cet échange.
- Le texte de vos panneaux, vos dessins et vos réglages sont enregistrés dans le stockage propre de votre appareil. Ils ne sont envoyés nulle part, et supprimer l’application les efface.
- L’application ne demande jamais l’accès à votre position, à l’appareil photo, au micro, aux contacts, aux photos ou aux fichiers. Sur Android, elle déclare quatre autorisations, sans qu’aucune ne vous soit demandée : l’accès à Internet et l’autorisation de facturation, toutes deux utilisées uniquement pour l’achat de Pro, la vérification de la présence d’une connexion, et le vibreur pour les petites vibrations que vous sentez en appuyant sur une commande. Android en ajoute une de lui-même, qui sert uniquement à empêcher d’autres applications de lire les messages internes de celle-ci.
- Pendant qu’un panneau est affiché en plein écran, l’application lit le capteur de mouvement du téléphone pour déterminer dans quel sens il est tenu, afin que le panneau s’oriente correctement même avec le verrouillage de la rotation activé - ce qui est l’état normal d’un téléphone brandi au-dessus de la tête de quelqu’un. Ces mesures ne servent qu’à cela. Elles ne sont ni enregistrées, ni conservées, ni envoyées nulle part.
- Garder l’écran allumé et augmenter sa luminosité pendant l’affichage d’un panneau ne nécessitent aucune autorisation, sur l’une ou l’autre plateforme. Sur Android, la luminosité n’est augmentée que pour la fenêtre de l’application. Sur iPhone et iPad, iOS augmente la luminosité de tout l’écran, et l’application la remet à son niveau précédent quand le panneau est fermé.
Sauvegardes
Sur Android, la sauvegarde automatique (Auto Backup) du système d’exploitation est activée pour cette application ; c’est ce qui permet à vos panneaux enregistrés de réapparaître lorsque vous configurez un nouveau téléphone. Cette sauvegarde est effectuée par Android dans votre Google Drive personnel, sous votre compte Google. Nous n’y avons jamais accès, et elle n’est envoyée ni à nous ni à quiconque. Vous pouvez la désactiver pour cette application dans les Paramètres d’Android, sous Google, puis Sauvegarde.
Sur iPhone et iPad, les panneaux enregistrés et les réglages de l’application sont exclus des sauvegardes iCloud et des sauvegardes de l’appareil ; ils restent donc sur l’appareil où ils ont été créés.
Achats
Le déblocage de Pro est un achat unique géré par Apple et Google. Le paiement se déroule entièrement dans l’App Store ou Google Play. Nous ne voyons jamais vos données de paiement, et l’application apprend uniquement si l’achat existe, afin de débloquer les fonctionnalités payantes et de les restaurer sur vos autres appareils.
Apple et Google traitent cette transaction selon leurs propres politiques de confidentialité, et les chiffres agrégés de ventes et d’installations qu’ils nous communiquent dans App Store Connect et la Play Console ne permettent pas d’identifier une personne.
Ce site web
- Le site est servi par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA), qui traite les données de requête habituelles - adresse IP, agent utilisateur, adresse demandée, heure et réponse - pour délivrer la page et la protéger contre les abus. Nous pouvons consulter les journaux de requêtes de Cloudflare pour ce site afin de diagnostiquer des pannes ; Cloudflare les conserve quelques jours, jamais plus de 30. Cloudflare demande également à votre navigateur, au moyen d’en-têtes Network Error Logging, de lui signaler les connexions échouées (a.nel.cloudflare.com) ; un tel rapport contient l’adresse, le type d’erreur et votre adresse IP, et sert uniquement à assurer le bon fonctionnement du réseau. Base légale : l’intérêt légitime, article 6(1)(f) du RGPD - assurer la disponibilité et la sécurité du site. Cloudflare est certifiée au titre du EU-US Data Privacy Framework, qui encadre le transfert de ces données vers les États-Unis.
- Les polices sont servies depuis ce domaine et non depuis un CDN de polices, si bien qu’aucun fournisseur de polices ne sait quelles pages vous lisez.
- Il n’y a aucun formulaire, donc rien à envoyer.
- Google Analytics est le seul script tiers du site, et il reste désactivé tant que vous ne l’avez pas accepté. Voir Cookies et mesure d’audience ci-dessous.
Cookies et mesure d’audience
Ce site web utilise Google Analytics 4 pour savoir quelles pages sont lues et comment elles sont utilisées. C’est le seul script tiers ici et le seul élément de ce site qui dépose un cookie.
Rien de ce qui touche à la mesure d’audience ne s’exécute avant que vous l’ayez accepté. Lors d’une première visite, le bandeau de consentement apparaît avec Google Consent Mode réglé sur « refusé ». Si vous refusez, ou si vous laissez simplement le bandeau de côté, le script Google Analytics n’est jamais téléchargé, aucun cookie d’analyse n’est déposé et aucune requête n’est envoyée à Google.
Si vous acceptez, le script se charge et dépose deux cookies pour distinguer une visite de la suivante : _ga, qui distingue les visiteurs, et _ga_ZQCB8Q3C43, qui conserve l’état de la session. Tous deux durent jusqu’à deux ans et sont déposés sur sib.bypop.dev uniquement, sans être partagés avec un autre site. Ils sont déposés par Google Analytics dans votre navigateur et ne sont lus par nous à aucune autre fin.
Le stockage publicitaire, la personnalisation des annonces et les données utilisateur publicitaires restent refusés en permanence, quelle que soit votre réponse. Il n’y a aucune publicité sur ce site et aucun profil publicitaire n’est constitué à partir de votre visite.
Si vous acceptez, Google Analytics reçoit la page consultée, la page d’où vous venez, une localisation approximative déduite de votre adresse IP, le type de votre appareil et de votre navigateur, la taille de l’écran et la langue, ainsi que la durée pendant laquelle la page est restée ouverte. Il enregistre aussi jusqu’où vous faites défiler une page et le moment où vous cliquez sur un lien qui quitte ce site, comme le bouton App Store. Google Analytics 4 ne conserve pas votre adresse IP complète. Il ne reçoit jamais votre nom, votre adresse e-mail ni quoi que ce soit que vous ayez tapé - il n’y a rien à saisir sur ce site.
Deux bases légales s’appliquent, parce que deux choses différentes se produisent. Le stockage d’informations sur votre appareil et leur lecture sont régis par l’article 399 de la loi polonaise Prawo komunikacji elektronicznej (en vigueur depuis le 10 novembre 2024, en remplacement de l’article 173 de l’ancienne loi Prawo telekomunikacyjne), qui exige votre consentement préalable et couvre le stockage local et l’empreinte de l’appareil (device fingerprinting) aussi bien que les cookies. Le traitement des données qui en résultent est régi par l’article 6(1)(a) du RGPD - là encore, le consentement. L’article 402 de la même loi aligne les exigences applicables à ce consentement sur les articles 4(11) et 7 du RGPD : libre, spécifique, éclairé, univoque et révocable.
Vous pouvez retirer votre consentement à tout moment grâce au lien Paramètres des cookies en pied de chaque page, qui rouvre le bandeau pour que vous puissiez refuser. Le retirer est exactement aussi simple que de le donner, comme l’exige l’article 7(3) du RGPD. Refuser supprime les deux cookies d’analyse et, si Google Analytics était déjà chargé, recharge la page sans lui, de sorte que la collecte s’arrête immédiatement. Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) agit en tant que notre sous-traitant pour ces données, qui sont donc transférées vers les États-Unis. Google LLC est certifiée au titre du EU-US Data Privacy Framework, une décision d’adéquation au sens de l’article 45 du RGPD, et s’appuie en outre sur des clauses contractuelles types au sens de l’article 46(2)(c) du RGPD.
Votre réponse au bandeau est mémorisée par votre propre navigateur dans son stockage local, sous le nom sib_consent_v1. Ce n’est pas un cookie, elle ne nous est jamais envoyée et elle ne quitte jamais votre navigateur. Son enregistrement ne nécessite pas lui-même de consentement : il relève de l’exemption prévue à l’article 399 pour le stockage nécessaire à la fourniture d’un service que vous avez demandé, car un refus ne peut être respecté lors de votre prochaine visite que s’il est mémorisé. Effacer les données du site fait réapparaître le bandeau.
Nous écrire par e-mail
Si vous écrivez à hello@bypop.dev, nous recevons votre adresse e-mail, votre nom si votre messagerie l’envoie, et tout ce que vous mettez dans le message - pour un problème d’achat, cela peut inclure un reçu du store avec un numéro de commande. Nous l’utilisons uniquement pour vous répondre et corriger ce que vous avez signalé. Base légale : l’article 6(1)(b) du RGPD lorsqu’il s’agit de votre achat, et sinon l’intérêt légitime au sens de l’article 6(1)(f) - répondre à la personne qui nous a écrit.
La boîte de réception est hébergée sur iCloud Mail d’Apple ; votre e-mail est donc stocké sur les serveurs d’Apple (pour l’EEE, Apple Distribution International Ltd., Irlande), selon les conditions et la politique de confidentialité propres à Apple. Nous supprimons les e-mails d’assistance dans un délai de 24 mois après le dernier message de l’échange, ou plus tôt si vous le demandez.
Tiers
Apple et Google traitent l’achat de Pro comme décrit ci-dessus, chacun selon sa propre politique de confidentialité. Cloudflare héberge ce site web. Google Analytics reçoit les données d’utilisation du site web, et uniquement de la part des visiteurs qui l’ont accepté. iCloud Mail d’Apple conserve les e-mails que vous nous envoyez. Aucune régie publicitaire ni aucun courtier en données ne reçoit quoi que ce soit de l’application ou du site.
Vos droits
En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données personnelles, d’un droit à la portabilité des données, et du droit d’introduire une réclamation auprès d’une autorité de contrôle.
En Pologne, cette autorité est le Prezes Urzędu Ochrony Danych Osobowych : Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, téléphone +48 22 531 03 00, kancelaria@uodo.gov.pl. Si vous résidez ailleurs dans l’EEE, vous pouvez plutôt vous adresser à l’autorité de contrôle de votre lieu de résidence ; au Royaume-Uni, il s’agit de l’Information Commissioner’s Office.
Lorsque nous nous fondons sur votre consentement pour la mesure d’audience du site web, vous avez aussi le droit de le retirer à tout moment, sans que cela remette en cause la licéité de ce qui a eu lieu auparavant. Le lien Paramètres des cookies, en pied de chaque page, est le moyen prévu à cet effet.
En pratique, ces droits ont très peu de prise ici. Nous ne gérons ni comptes ni base de données : en dehors des e-mails que vous nous auriez envoyés, nous ne détenons rien à vous communiquer, à rectifier ou à supprimer. Tout ce que l’application enregistre se trouve sur votre propre appareil, sous votre contrôle, et est supprimé lorsque vous supprimez l’application. Si vous souhaitez malgré tout exercer un droit, écrivez à hello@bypop.dev.
Si vous êtes aux États-Unis : nous ne vendons pas d’informations personnelles et ne diffusons aucune publicité. Certaines lois d’États considèrent le recours à un fournisseur de mesure d’audience comme un partage. Si vous préférez que cela n’ait pas lieu, refusez le bandeau cookies, ou utilisez Paramètres des cookies en pied de page pour retirer une acceptation antérieure.
Durée de conservation
Nous ne tenons aucune base de données propre. Les données enregistrées par l’application restent sur votre appareil tant que l’application y est installée, et nous n’en recevons aucune. Les journaux de requêtes de Cloudflare pour ce site sont conservés quelques jours, jamais plus de 30. Les e-mails d’assistance sont supprimés dans un délai de 24 mois après le dernier message de l’échange. Si vous avez accepté la mesure d’audience, Google conserve les données au niveau des événements pendant la durée de conservation définie pour la propriété, qui pour une propriété de ce type est de 14 mois au maximum ; au-delà, seuls des rapports agrégés subsistent.
Enfants
Say In Bulbs ne s’adresse pas aux enfants de moins de 16 ans, l’âge fixé par la Pologne en application de l’article 8 du RGPD pour consentir à un service de la société de l’information, ni aux enfants de moins de 13 ans aux États-Unis au sens de la COPPA. L’application ne collecte aucune donnée personnelle auprès de quiconque, quel que soit son âge. La mesure d’audience de ce site web ne vise pas non plus les enfants, et elle ne s’exécute pas du tout tant qu’elle n’a pas été acceptée. Si vous pensez qu’un enfant a consenti ici à la mesure d’audience, écrivez-nous et nous ferons le nécessaire.
Modifications
Si cette politique change, la date indiquée en haut de cette page change avec elle. L’application ne collecte rien ; une modification ici concernera donc généralement le site web ou les e-mails plutôt que l’application.
Contact
Questions relatives à la confidentialité : hello@bypop.dev.