Politique de confidentialité

Qui nous sommes

Tortally est une application mobile pour les pâtissiers à domicile. La personne responsable de tes données est Igor Soldatov, un particulier, qui exploite l’application et son service en ligne. Dans cette politique, « nous » désigne cette personne.

Tu peux nous joindre à [email protected]. Nous répondons à cette adresse aux questions sur tes données.

En résumé

Tes ingrédients, recettes, prix et devis enregistrés sont stockés sur ton téléphone. Si tu publies une vitrine, nous recevons les informations que tu choisis de publier, y compris les prix des gâteaux. Nous recevons aussi des données pour la connexion, les achats, les demandes des clients, les signalements, l’assistance, les statistiques facultatives et le fonctionnement technique, comme décrit ci-dessous. Les publicités ne sont affichées que dans la version gratuite et uniquement si tu les acceptes. Nous ne vendons pas tes informations personnelles.

Ce qui reste sur ton téléphone

Le nom des ingrédients, la taille des emballages et leurs prix, les recettes, les paramètres de temps de travail et de charges, les marges, les devis enregistrés, les photos que tu ajoutes et tes coordonnées de pâtissier sont stockés dans l’application sur ton téléphone. Tu peux les exporter sous forme de fichiers et les restaurer à partir d’une sauvegarde. Nous ne pouvons pas les récupérer si tu supprimes l’application sans sauvegarde.

Ce que nous collectons, et pourquoi

Nous collectons et utilisons des données pour les finalités décrites dans cette politique.

• Compte. Si tu te connectes pour publier une vitrine, nous enregistrons un identifiant de compte aléatoire, ton mode de connexion (Apple, Google ou code par e-mail), l’identifiant que ton fournisseur nous transmet, et ton adresse e-mail si le fournisseur la partage. Nous utilisons ces données pour te permettre de te reconnecter et pour garder ta vitrine liée à toi. Si tu utilises « Se connecter avec Apple », nous conservons également un jeton Apple chiffré afin de pouvoir le révoquer lorsque tu supprimes ton compte.
• Ta vitrine. Lorsque tu publies, nous enregistrons les noms des gâteaux, leurs descriptions, leurs prix et les photos que tu choisis de montrer, le nom public de ta vitrine et son adresse web, ainsi qu’un numéro WhatsApp si tu en ajoutes un. Nous retirons les données de localisation des métadonnées EXIF des photos avant leur mise en ligne. Tes recettes, tes coûts d’ingrédients et tes marges ne font pas partie d’une vitrine et ne sont pas téléversés.
• Demandes des clients. Lorsqu’un client envoie une demande, nous enregistrons le nom du client, un numéro de téléphone ou une adresse e-mail, les gâteaux choisis et un commentaire facultatif. Le pâtissier propriétaire de la vitrine la reçoit. Nous l’utilisons uniquement pour transmettre la demande et permettre au client ou au pâtissier de la supprimer.
• Achats. Apple ou Google traite ton paiement. Nous recevons une preuve de l’achat (comme un identifiant de transaction ou un jeton d’achat), des informations sur le produit acheté, ainsi que le statut et les dates de ton abonnement. Nous utilisons ces informations pour gérer ton accès à Pro. Nous ne voyons jamais les coordonnées de ta carte bancaire.
• Signalements. Si quelqu’un signale une vitrine, nous enregistrons le motif et le texte rédigé afin d’examiner le signalement. Nous n’indiquons pas au pâtissier qui l’a envoyé.
• Choix de consentement. Nous enregistrons les choix que tu as faits (publicités, statistiques) et à quelle date, afin de pouvoir les respecter.
• Données techniques. Notre serveur applicatif conserve des journaux de courte durée contenant les détails des requêtes et les erreurs. Pour limiter les abus, il enregistre une version hachée de l’adresse IP, plutôt que l’adresse elle-même, pendant un jour au maximum. Nous n’écrivons pas d’adresses IP brutes dans nos journaux applicatifs. Les journaux du serveur de statistiques suivent des règles distinctes, décrites dans la section Statistiques.
• Messages d’assistance. Si tu nous écris, nous conservons ton message et ton adresse e-mail pour te répondre. N’envoie pas de recettes ni de code privé de suppression.

Publicités

La version gratuite peut afficher des bannières non personnalisées. Elles viennent de notre partenaire publicitaire Google AdMob. Google UMP te demande ton choix avant toute demande d’annonce. Si tu refuses, nous ne demandons aucune annonce, même à diffusion limitée. Tu peux continuer à utiliser les fonctions principales de l’application.

Si tu autorises les annonces, Google peut recevoir ton adresse IP. Google peut en déduire ta position approximative. Google peut recevoir des données sur l’appareil et l’application. Google peut aussi recevoir des identifiants de l’appareil. Google peut recevoir des vues et interactions publicitaires. Google peut recevoir des journaux de plantage et des données de performance. Les demandes d’annonces ne contiennent ni recettes, ni photos, ni prix, ni contacts clients.

Nous ne transmettons pas l’identifiant publicitaire Android (AAID). Sur iOS, la demande App Tracking Transparency (ATT) suit UMP. Si le suivi est autorisé dans iOS, nous gardons les annonces désactivées. Cela empêche l’utilisation de l’identifiant publicitaire (IDFA). Google peut recevoir des identifiants de l’appareil propres à l’application. L’identifiant propriétaire de l’éditeur et la personnalisation publicitaire sont désactivés.

Tu peux modifier ou retirer ton consentement publicitaire dans Paramètres → Confidentialité des annonces. Sur iOS, modifie aussi l’autorisation ATT dans les réglages de suivi. L’autorisation ATT ne remplace pas ton choix UMP.

L’achat unique « Supprimer les publicités » désactive la publicité. Un abonnement Pro actif la désactive aussi. Cela inclut la période d’essai gratuite de Pro. « Supprimer les publicités » reste valable après la fin de Pro. Nous ne demandons aucune annonce tant que le statut de tes achats est inconnu.

La liste des devis enregistrés de Commandes peut afficher une seule bannière. Elle peut apparaître après le premier enregistrement. Les écrans d’achat, de restauration des achats et de publication n’affichent aucune annonce. Les formulaires, résultats, exports et aperçus restent aussi sans publicité. Les boîtes de réception et les détails des demandes restent sans publicité. Les vitrines publiques aussi.

Google explique son utilisation des données dans les Règles de confidentialité de Google. Désactiver les annonces bloque toute nouvelle demande publicitaire. Supprimer les données locales n’efface pas celles déjà conservées par Google. Tu peux utiliser AdChoices dans une annonce ou la signaler à [email protected].

Statistiques

Les statistiques sont désactivées jusqu’à ce que tu les actives. Si tu le fais, l’application transmet un identifiant d’installation aléatoire, la version de l’application, la plateforme et des événements simples tels que « un écran a été ouvert », « un devis a été enregistré » ou « un achat a été finalisé ». Les événements statistiques n’incluent jamais de recettes, de noms d’ingrédients, de prix, de photos, de noms, de coordonnées ni le contenu des demandes.

Ce service repose sur un logiciel de statistiques que nous exploitons nous-mêmes. Les journaux de son serveur, qui incluent les adresses IP et les types d’appareils, sont conservés pendant 90 jours. Si tu désactives les statistiques, l’application supprime les événements qu’elle n’a pas encore envoyés. Pour supprimer les événements déjà envoyés, écris-nous en indiquant ton identifiant d’installation.

Qui d’autre traite les données

• Apple et Google gèrent les magasins d’applications, traitent les paiements et abonnements, et fournissent l’authentification si tu la choisis.
• Google AdMob affiche des publicités dans la version gratuite, comme décrit ci-dessus.
• Notre hébergement. Le service en ligne fonctionne sur un serveur que nous louons auprès de Netcup, dans un centre de données aux États-Unis. Le trafic passe par Cloudflare, qui diffuse ce site web et les pages des vitrines, et qui peut voir des données techniques de connexion telles que ton adresse IP.
• Notre fournisseur d’e-mails délivre les codes de connexion et les messages d’assistance.
• Autorités. Nous pouvons partager des données si la loi l’exige ou pour protéger des personnes d’un danger.

Puisque notre serveur est situé aux États-Unis, les données que nous recevons y sont traitées, même si tu résides ailleurs.

Les vitrines sont publiques

Tout ce que tu mets sur une vitrine peut être vu par quiconque dispose du lien. Si tu ajoutes un numéro WhatsApp, tout le monde peut le voir. Nous ne pouvons pas retirer les copies faites par des tiers en dehors de Tortally, telles que des captures d’écran.

Les clients qui envoient une demande voient le nom du pâtissier avant l’envoi. Les coordonnées d’un client ne sont montrées qu’à ce pâtissier.

Combien de temps nous conservons les données

• Données de compte et vitrines : jusqu’à ce que tu supprimes ton compte.
• Sessions de connexion : jusqu’à 30 jours sans utilisation, et 90 jours au maximum au total.
• Demandes des clients : jusqu’à 90 jours, ou jusqu’à ce que le client ou le pâtissier les supprime plus tôt.
• Vitrine après la fin de Pro : la page passe hors ligne et cesse d’accepter de nouvelles demandes. Les demandes reçues restent accessibles au pâtissier jusqu’à 90 jours.
• Journaux techniques : 14 jours. Enregistrements utilisés pour enquêter sur les abus, sans adresses IP brutes : jusqu’à 30 jours.
• Journaux du serveur de statistiques : 90 jours.
• Après la suppression de ton compte, nous retirons ses données des systèmes actifs sous 24 heures, des files de traitement sous 7 jours et des sauvegardes chiffrées sous 35 jours.
• Un enregistrement minimal de suppression, ne contenant aucune recette, aucun contenu de vitrine ni aucun contenu de demande de client, est conservé pendant 90 jours après le nettoyage afin que les données supprimées ne soient pas restaurées depuis une ancienne sauvegarde.
• Une adresse web publiée est conservée sous forme d’empreinte de hachage (un code qui ne permet pas de retrouver le texte d’origine), même après suppression, afin que personne d’autre ne puisse récupérer un ancien lien. Elle ne contient ni ton e-mail ni tes coordonnées.

Sécurité

Nous utilisons des connexions chiffrées, des disques et des sauvegardes chiffrés, et nous restreignons l’accès aux données. Les données sur notre serveur ne sont pas chiffrées de bout en bout, de sorte que l’administrateur peut techniquement les lire. Aucun système n’est infaillible. Si une faille te concerne, nous t’en informerons conformément à la loi.

Tes choix et tes droits

Tu peux utiliser les fonctionnalités principales de Tortally sans compte. Tu peux également :

• désactiver les publicités ou les statistiques dans les paramètres de confidentialité de l’application ;
• exporter ou supprimer à tout moment tes données stockées sur ton téléphone ;
• retirer de la publication une vitrine, ou supprimer ton compte en ligne dans l’application, comme décrit sur la page Supprimer le compte ;
• supprimer une demande de client à l’aide du code privé de suppression figurant sur son reçu ;
• nous demander une copie de tes données, une rectification ou une suppression, en écrivant à [email protected].

Selon ton lieu de résidence (par exemple en Californie, dans d’autres États américains, dans l’Espace économique européen, au Royaume-Uni ou au Brésil), tu peux disposer de droits supplémentaires, y compris t’opposer à certains traitements et déposer une plainte auprès de ton autorité de protection des données. Nous utilisons tes données parce que tu as demandé une fonctionnalité (contrat), parce que tu as donné ton accord (consentement pour les publicités et les statistiques), et parce que nous devons assurer la sécurité et le bon fonctionnement du service (intérêt légitime). Nous n’avons pas recours à des décisions automatisées produisant des effets juridiques te concernant.

Nous pouvons te demander de confirmer que le compte t’appartient avant de donner suite à une demande.

Enfants

Tortally est destiné aux adultes qui exercent une activité de pâtisserie. L’application n’est pas conçue pour les mineurs de moins de 18 ans, et nous ne collectons pas sciemment de données auprès d’eux. Si tu penses qu’un enfant nous a transmis des données, écris-nous et nous les supprimerons.

Modifications

Si nous modifions cette politique de manière importante, nous mettrons à jour la date ci-dessus et, lorsque la loi l’exige, nous solliciterons à nouveau ton consentement.

Contact

[email protected]