Politique de confidentialité
La présente politique explique quelles données personnelles l’application mobile Natsumar (« Natsumar », « l’app ») traite, pourquoi, sur quelle base juridique, pendant combien de temps, et quels sont vos droits. Elle est rédigée conformément à l’article 13 du Règlement général sur la protection des données de l’UE (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD). Elle s’applique également au site web natsumar.com.
En bref : Natsumar n’affiche aucune publicité, ne propose aucun achat intégré et ne vend pas vos données. Vous pouvez l’utiliser sans compte. Les statistiques d’utilisation et les rapports de plantage ne sont collectés que si vous l’acceptez. Le site web n’utilise aucun cookie. Un compte facultatif synchronise vos favoris, et vous pouvez le supprimer depuis l’app à tout moment.
1. Responsable du traitement
Omar Martín, personne physique établie en Espagne. Contact pour toute question relative à la vie privée : support@natsumar.com. Aucun délégué à la protection des données (DPO) n’a été désigné, cette activité n’en requérant pas.
2. Données traitées, finalités et bases juridiques
| Données | Finalité | Base juridique |
|---|---|---|
| Compte (uniquement si vous en créez un) : adresse e-mail, identifiant de compte, fournisseur de connexion (Apple ou Google) et, si le fournisseur le communique, votre nom. | Créer votre compte, vous connecter et synchroniser vos favoris entre vos appareils. | Exécution du contrat que vous demandez en créant un compte (art. 6.1.b du RGPD). |
| Favoris : les identifiants des fonds d’écran que vous ajoutez à vos favoris. Sans compte, ils ne sont stockés que sur votre appareil. | Afficher et synchroniser vos favoris. | Contrat (art. 6.1.b). |
| Statistiques d’utilisation (Firebase Analytics), uniquement si vous les acceptez : écrans consultés, actions telles qu’enregistrer, appliquer ou ajouter un fond d’écran aux favoris, termes recherchés dans l’onglet Explorer et un identifiant pseudonyme d’instance de l’app, ainsi que le modèle de l’appareil, la version du système d’exploitation, la version de l’app, la langue et le pays approximatif (déduit de l’adresse IP, qui n’est pas conservée). | Comprendre quelles fonctionnalités et quels fonds d’écran sont utilisés afin d’améliorer l’app. | Votre consentement (art. 6.1.a du RGPD et art. 22.2 de la LSSI). Désactivé par défaut ; vous choisissez au premier lancement et pouvez modifier ce choix à tout moment dans l’app (Paramètres). |
| Compteurs anonymes par fond d’écran : chaque fois qu’un fond d’écran est consulté, prévisualisé, enregistré, appliqué, partagé ou ajouté aux favoris, un compteur propre à ce fond d’écran et à ce jour augmente d’une unité. Rien ne permet de vous identifier, ni vous ni votre appareil : aucun identifiant de compte, d’appareil ou d’installation n’est envoyé ni conservé, et rien n’est enregistré sur votre téléphone. | Savoir quels fonds d’écran plaisent, pour décider des prochaines créations. | Ces totaux ne constituent pas des données personnelles. Leur envoi implique seulement la même brève connexion technique que le chargement d’un fond d’écran (intérêt légitime, art. 6.1.f du RGPD). |
| Rapports de plantage (Firebase Crashlytics) : trace d’appels (stack trace), modèle de l’appareil, versions du système d’exploitation et de l’app, et un identifiant d’installation pseudonyme. Aucune donnée de compte. | Détecter et corriger les plantages et les erreurs. | Votre consentement (art. 6.1.a du RGPD et art. 22.2 de la LSSI), avec le même interrupteur que les statistiques d’utilisation : désactivé par défaut et modifiable à tout moment dans les Paramètres. |
| E-mails marketing, uniquement si vous cochez la case distincte, décochée par défaut, lors de la création de votre compte, puis confirmez votre choix depuis l’e-mail que nous vous envoyons (double opt-in) : votre adresse e-mail et une trace de votre consentement (date et heure, endroit où il a été donné, texte exact affiché, version de l’app). | Vous envoyer de temps en temps des actualités : nouvelles collections de fonds d’écran, offres et future boutique de produits Natsumar. | Votre consentement (art. 6.1.a du RGPD et art. 21 de la LSSI). Vous pouvez le retirer à tout moment depuis l’app ou via le lien de désabonnement présent dans chaque e-mail. |
| Visites du site web (natsumar.com), via Cloudflare Web Analytics : la page consultée, la page d’où vous venez, le navigateur, le système d’exploitation, le type d’appareil, le pays approximatif et les temps de chargement. Aucun cookie, rien n’est enregistré sur votre appareil, aucun identifiant ni empreinte numérique (fingerprinting) n’est utilisé et votre adresse IP n’est pas conservée. Comme pour tout site web, notre hébergeur (GitHub Pages) reçoit aussi votre adresse IP pour afficher les pages et protéger le service. Si vous choisissez une langue dans le menu en bas de page, votre navigateur la mémorise (localStorage) ; elle n’est envoyée nulle part. | Afficher le site, en assurer la sécurité et compter les visites de manière agrégée pour savoir quelles pages intéressent. | Intérêt légitime à faire fonctionner et à améliorer le site (art. 6.1.f du RGPD). La mémorisation de votre langue est un service que vous demandez ; elle ne nécessite donc pas de consentement (art. 22.2 de la LSSI). |
| Messages que vous nous envoyez (par exemple à support@natsumar.com) : votre adresse e-mail, le contenu du message et ce que vous choisissez d’y inclure. | Vous répondre et traiter votre demande. | Intérêt légitime à répondre aux personnes qui nous écrivent, ou démarches que vous nous demandez (art. 6.1.f et 6.1.b du RGPD). |
Les données qualifiées de pseudonymes (identifiants d’instance de l’app et d’installation) ne révèlent pas à elles seules qui vous êtes, mais elles restent des données personnelles au sens du RGPD ; c’est pourquoi nous les traitons comme telles.
Ce que nous ne faisons pas : nous n’affichons pas de publicité, nous ne collectons pas l’identifiant publicitaire (IDFA / identifiant publicitaire Android), nous ne vous suivons pas sur les apps ou sites web d’autres entreprises, nous ne créons pas de profils publicitaires et nous ne vendons ni ne louons vos données. Nous n’accédons pas à votre photothèque : l’app se contente d’y ajouter les fonds d’écran que vous choisissez d’enregistrer.
3. Sous-traitants
Nous faisons appel aux prestataires suivants en qualité de sous-traitants, dans le cadre de contrats qui les obligent à protéger vos données et à ne les utiliser que sur nos instructions :
- Supabase, Inc. (États-Unis) : base de données des comptes, de la connexion et des favoris. Serveurs situés aux États-Unis (Virginie).
- Google Ireland Ltd. / Google LLC : Firebase Analytics et Firebase Crashlytics (uniquement avec votre consentement), ainsi que Gmail, la boîte de réception où arrivent vos messages.
- Apple Inc. ou Google : uniquement si vous choisissez « Continuer avec Apple » ou « Continuer avec Google », afin de vérifier votre identité. Si vous utilisez la fonction « Masquer mon adresse e-mail » d’Apple, nous recevons une adresse relais, et non votre adresse réelle.
- Plus Five Five, Inc. (Resend) (États-Unis) : envoi de l’e-mail de confirmation et des e-mails marketing auxquels vous avez consenti, depuis des serveurs situés dans l’Union européenne (Irlande).
- Cloudflare, Inc. (États-Unis) : statistiques de visites du site web, sans cookies.
- GitHub, Inc. (États-Unis) : hébergement du site web (GitHub Pages).
- Soluciones Corporativas IP, S.L. (DonDominio) (Espagne) : nom de domaine et transfert vers notre boîte de réception des e-mails que vous nous envoyez.
Nous ne communiquons vos données à personne d’autre, sauf si la loi l’exige (par exemple, sur réquisition d’un tribunal).
4. Transferts internationaux
Certains de ces prestataires traitent des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le prestataire est certifié (comme Google) et, en tout état de cause, sur les clauses contractuelles types de la Commission européenne intégrées aux conditions de traitement des données de chaque prestataire.
5. Durées de conservation
- Compte et favoris : tant que votre compte existe. La suppression de votre compte depuis l’app les efface immédiatement.
- Statistiques d’utilisation : 14 mois, puis suppression automatique par Firebase.
- Rapports de plantage : 90 jours.
- Statistiques du site web : Cloudflare ne conserve que des chiffres agrégés, qui ne permettent d’identifier personne. Votre adresse IP n’est pas enregistrée à des fins statistiques.
- Journaux du serveur du site : conservés par GitHub pendant une durée limitée pour des raisons de sécurité, selon sa propre politique.
- Messages que vous nous envoyez : le temps nécessaire pour vous répondre et assurer le suivi, et au maximum 2 ans après le dernier message.
- Trace du consentement marketing : tant que le consentement est actif et, après son retrait ou la suppression de votre compte, jusqu’à 3 ans, uniquement pour prouver qu’il a été recueilli de manière licite (délai de prescription des infractions à la LSSI). Votre adresse e-mail n’est alors plus utilisée pour vous contacter.
- Données stockées sur votre appareil (préférences, favoris locaux, cache d’images) : elles y restent jusqu’à ce que vous désinstalliez l’app ou effaciez ses données.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement et d’un droit d’opposition, d’un droit à la portabilité des données, ainsi que du droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait. Pour les exercer, écrivez à support@natsumar.com ; nous répondons dans un délai d’un mois. Vous pouvez aussi supprimer vous-même votre compte depuis Compte → Supprimer le compte (voir comment supprimer votre compte).
Si vous estimez que vos données ont été traitées de manière illicite, vous pouvez introduire une réclamation auprès de l’autorité espagnole de protection des données (Agencia Española de Protección de Datos, aepd.es) ou de l’autorité de contrôle de votre pays.
7. Enfants
Natsumar ne s’adresse pas aux enfants. La création d’un compte requiert d’avoir au moins 14 ans (l’âge du consentement numérique en Espagne ; dans les autres pays, l’âge fixé par la législation locale, et jamais moins de 13 ans). Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
8. Sécurité
Toutes les communications entre l’app et nos serveurs sont chiffrées en transit (HTTPS/TLS). L’accès à la base de données est restreint par des règles de sécurité propres à chaque utilisateur, de sorte que chacun ne peut consulter et modifier que son propre compte et ses propres favoris.
9. Modifications
Si nous modifions cette politique de manière significative (par exemple, si un jour l’app affichait de la publicité), nous mettrons cette page à jour et vous en informerons dans l’app avant l’entrée en vigueur du changement, et nous vous demanderons à nouveau votre consentement chaque fois que la loi l’exige.