Politique de confidentialité

Site web (derdieoops.com)

Cette partie concerne les visites du site derdieoops.com. L'application mobile est traitée séparément ci-dessous.

Responsable du traitement

Le responsable du traitement des données personnelles sur ce site (art. 4, point 7, du RGPD) est :

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

Hébergement et journaux du serveur

Le site est hébergé par Hébergement OVH Inc. (OVHcloud), Montréal, Canada. Emplacement du serveur : Francfort-sur-le-Main, Allemagne. Une décision d'adéquation de la Commission européenne existe pour le Canada (art. 45 du RGPD). L'accord de traitement des données (art. 28 du RGPD) fait partie du contrat avec OVH.

Le serveur web ne conserve pas de journaux d'accès. Uniquement en cas d'erreur technique, l'adresse IP, l'heure et l'adresse demandée peuvent être inscrites dans un journal d'erreurs. Celui-ci sert exclusivement à corriger les erreurs (art. 6, par. 1, point f), du RGPD) et est automatiquement écrasé.

Cookies et technologies similaires

Les deux premiers cookies ci-dessous et le réglage du thème sont strictement nécessaires pour fournir le site tel que vous le demandez ; selon le § 165 Abs. 3 TKG 2021, ils ne requièrent donc pas de consentement. Les cookies de Google Analytics ne sont déposés qu’avec votre consentement.

• i18n_redirected: Enregistre la langue choisie. Nécessaire. Durée : 12 mois.
• analytics_consent: Enregistre votre décision dans la bannière de cookies (acceptation ou refus) afin de la respecter. Nécessaire. Durée : 183 jours (environ 6 mois), après quoi la bannière vous redemande.
• _ga, _ga_*: Déposés par Google Analytics pour distinguer les visiteurs et les sessions. Uniquement avec votre consentement. Durée : jusqu'à 2 ans (valeur par défaut de Google) ; les navigateurs peuvent la raccourcir, par exemple Chrome à 400 jours et Safari à 7 jours. Supprimés lorsque vous retirez votre consentement.
• color-mode: Enregistré dans le stockage local de votre navigateur, et non comme cookie, et uniquement si vous basculez entre les modes clair et sombre. Reste jusqu'à ce que vous effaciez les données de votre navigateur.

Google Analytics 4

Si vous y consentez, ce site utilise Google Analytics 4, un service d'analyse web. Pour les utilisateurs de l'EEE, le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les données peuvent aussi être traitées par sa société mère Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

L'objectif est de comprendre comment le site est utilisé afin de pouvoir l'améliorer. Google Analytics enregistre par exemple les pages consultées, le défilement et les clics sur les boutons des stores, ainsi que des informations sur l'appareil et le navigateur et une localisation approximative, sous un identifiant pseudonyme conservé dans les cookies indiqués ci-dessus. Votre adresse IP est alors transmise à Google. Selon Google, les adresses IP des utilisateurs de l'UE servent à déduire la localisation approximative et sont supprimées avant l'enregistrement des données.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD et § 165 Abs. 3 TKG 2021). Google Analytics n'est pas chargé tant que vous n'avez pas cliqué sur « Accepter », et jamais si vous cliquez sur « Refuser ». Le site fonctionne de la même façon dans les deux cas.

Les signaux publicitaires sont désactivés : dans le mode de consentement de Google, seul le stockage analytique est autorisé, tandis que le stockage publicitaire, les données utilisateur pour la publicité et la personnalisation des annonces restent refusés ; Google Signals et la personnalisation des annonces sont désactivés. Je n'utilise pas ces données à des fins publicitaires.

Des données peuvent être transférées aux États-Unis. Le transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au EU-US Data Privacy Framework (art. 45 du RGPD), au titre duquel Google LLC est certifiée.

Google Analytics conserve les données au niveau des événements et des utilisateurs pendant 2 mois.

Événements côté serveur des liens /app

Les liens commençant par derdieoops.com/app, par exemple dans mes profils de réseaux sociaux, vous redirigent vers l'App Store ou Google Play, ou affichent une page expliquant comment ouvrir le lien dans un navigateur. Pour compter le nombre de visiteurs arrivant par chaque lien, le serveur envoie un événement à Google Analytics (Measurement Protocol) à chaque visite de ce type, y compris sans votre consentement, car beaucoup de ces visiteurs ne voient jamais la bannière de cookies. Les robots d'indexation et de prévisualisation de liens ne sont pas comptés. L'événement contient :

• le type d'événement et son résultat (par exemple, redirection vers un store ou appui sur « Copier le lien ») ;
• la plateforme (iOS, Android ou autre) et le fait que le lien a été ouvert ou non dans le navigateur intégré d'une application ;
• la source du lien (par exemple, « tiktok ») et la langue ;
• la catégorie d'appareil (mobile, tablette ou ordinateur) et le système d'exploitation ;
• un identifiant aléatoire et un horodatage.

Sans votre consentement, rien n'est enregistré sur votre appareil à cette fin, et le serveur lit uniquement vos cookies de langue et de consentement, s'ils existent. L'identifiant aléatoire est créé pour cet unique affichage de page et n'est conservé nulle part, de sorte qu'une visite ne peut pas être reliée à une autre. Votre adresse IP et l'agent utilisateur de votre navigateur ne sont pas transmis à Google : la requête provient de mon serveur, qui utilise l'agent utilisateur uniquement pour déterminer la catégorie d'appareil et le système d'exploitation. Les signaux publicitaires sont refusés.

Si vous avez accepté Google Analytics, l'événement contient à la place les identifiants de vos cookies _ga et _ga_*, afin d'être rattaché à votre session d'analyse. La base juridique est alors votre consentement.

Dans la mesure où des données personnelles sont traitées, la base juridique sans consentement est mon intérêt légitime au sens de l'art. 6, par. 1, point f), du RGPD à mesurer quels liens amènent des visiteurs vers l'application. Vous pouvez vous opposer à ce traitement (art. 21 du RGPD). Ce qui est indiqué ci-dessus sur les transferts vers les États-Unis s'applique également ici. Après la redirection, l'App Store et Google Play sont responsables de leurs propres traitements de données.

Retrait de votre consentement

Vous pouvez retirer votre consentement à tout moment, sans donner de raison : ouvrez Paramètres des cookies (également en bas de chaque page) et choisissez « Refuser ». Vos cookies _ga et _ga_* sont alors supprimés et Google Analytics n'est plus chargé.

Le retrait ne remet pas en cause la licéité du traitement effectué auparavant (art. 7, par. 3, du RGPD). Les événements déjà en file d'attente avant le retrait peuvent encore être envoyés dans les secondes qui suivent.

Vos droits

En vertu du RGPD, vous avez le droit :

• d'accéder à vos données (art. 15) ;
• de faire rectifier des données inexactes (art. 16) ;
• de faire effacer vos données (art. 17) ;
• d'obtenir la limitation du traitement (art. 18) ;
• à la portabilité des données (art. 20) ;
• de vous opposer à un traitement fondé sur l'intérêt légitime (art. 21) ;
• de retirer votre consentement à tout moment (art. 7, par. 3).

Pour exercer ces droits, écrivez-moi à l'adresse e-mail indiquée ci-dessus.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Autriche, il s'agit de :

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. Informations que nous collectons

1.1 Informations stockées localement sur votre appareil

L'Application stocke les données suivantes localement sur votre appareil. Ces données ne sont jamais transmises à nos serveurs sauf si vous soumettez explicitement un rapport de bug (voir Section 1.3).

• Profil utilisateur : votre nom d'affichage choisi, langue maternelle, niveau de compétence, objectif d'apprentissage quotidien, préférence de thème et paramètres sonores.
• Progression d'apprentissage : statuts d'apprentissage des mots, historique d'entraînement, scores de précision, mots favoris et progression du vocabulaire.
• Préférences de l'Application : préférences de notification, solde d'énergie, données de série et autres paramètres de l'application.

Aucun compte ni connexion n'est requis pour utiliser l'Application. Toutes les données de profil utilisateur et d'apprentissage sont stockées exclusivement sur votre appareil et sont supprimées lors de la désinstallation de l'Application.

1.2 Données analytiques (collectées automatiquement)

J'utilise Firebase Analytics, un service fourni par Google, pour collecter des données d'utilisation pseudonymes. Ces données m'aident à comprendre comment l'Application est utilisée, à améliorer les fonctionnalités et à résoudre les problèmes. Les données analytiques comprennent :

• Modèles d'utilisation de l'Application (écrans visités, fonctionnalités utilisées)
• Données de performance d'entraînement (précision, durée de session)
• Préférences générales de l'utilisateur (langue, thème, statut premium)
• Mesures d'engagement et de rétention de l'application
• Données d'interaction publicitaire pour les utilisateurs de la version gratuite
• Journaux d'erreurs techniques (non personnels)

Les données analytiques sont associées à un identifiant d'appareil pseudonyme généré par Firebase et ne sont pas liées à des informations personnellement identifiables. Vous pouvez limiter la collecte de données analytiques en restreignant l'accès Internet de l'Application via les paramètres de votre appareil.

1.3 Rapports de bugs (volontaires, à l'initiative de l'utilisateur)

Si vous choisissez de soumettre un rapport de bug via l'Application, les informations suivantes sont collectées et envoyées à notre serveur situé à Francfort, Allemagne (UE) :

• Votre description du problème
• Données de base du profil utilisateur (nom d'affichage, langue, niveau de compétence)
• Informations sur l'appareil (plateforme, modèle, version du système d'exploitation, version de l'application)
• Diagnostics système (batterie, réseau, état de la mémoire)
• Paramètres de l'application (thème, son)

Les rapports de bugs sont soumis volontairement. Les données des rapports de bugs sont conservées pendant 12 mois puis supprimées.

1.4 Informations que nous NE collectons PAS

• Nous ne collectons pas votre adresse e-mail, numéro de téléphone ou vrai nom (sauf si vous choisissez d'entrer un nom dans l'Application).
• Nous n'accédons pas à votre localisation, caméra, microphone, contacts, calendrier ou bibliothèque photo.
• Nous ne collectons ni ne stockons d'informations de paiement (tous les achats sont traités par Apple ou Google).
• Nous n'autorisons pas la communication entre utilisateurs ni les fonctionnalités sociales.
• Nous ne synchronisons pas vos données d'apprentissage avec le cloud.

2. Comment nous utilisons vos informations

• Fournir le service : pour exploiter l'Application, sauvegarder votre progression d'apprentissage et offrir une expérience d'apprentissage personnalisée.
• Améliorer l'Application : pour analyser les modèles d'utilisation, identifier les fonctionnalités populaires et prioriser les efforts de développement.
• Tests A/B : pour tester différentes versions de fonctionnalités et optimiser l'expérience utilisateur.
• Publicité : pour afficher des publicités aux utilisateurs de la version gratuite via Google AdMob (voir Section 3).
• Gestion des abonnements : pour vérifier le statut de l'abonnement premium via RevenueCat (voir Section 3).
• Notifications push : pour envoyer des rappels d'apprentissage quotidiens et des alertes de série (voir Section 5).
• Résolution des bugs : pour diagnostiquer et résoudre les problèmes techniques signalés par les utilisateurs.

3. Services tiers

L'Application utilise les services tiers suivants, chacun pouvant collecter des données conformément à ses propres politiques de confidentialité :

• Firebase Analytics (Google) — Analyses d'utilisation pseudonymes
• Firebase Cloud Messaging (Google) — Livraison de notifications push
• Firebase Remote Config (Google) — Configuration des fonctionnalités et tests A/B
• Google AdMob (Google) — Publicité pour les utilisateurs gratuits
• RevenueCat — Gestion des abonnements et achats intégrés

Google AdMob peut utiliser des identifiants publicitaires et des informations d'appareil pour diffuser des publicités. Les abonnés premium ne voient pas de publicités, et AdMob ne collecte pas de données des utilisateurs premium.

RevenueCat traite les transactions d'abonnement et maintient l'historique des achats pour vérifier le statut des droits. RevenueCat utilise un identifiant utilisateur anonyme et ne reçoit pas vos informations personnelles de notre part.

4. Stockage et sécurité des données

• Données locales : stockées sur votre appareil et automatiquement supprimées lors de la désinstallation de l'Application.
• Données analytiques : traitées par Google Firebase sur les serveurs de Google conformément aux politiques de conservation des données de Google.
• Rapports de bugs : transmis via HTTPS et stockés sur notre serveur à Francfort, Allemagne (UE). Conservés pendant 12 mois, puis supprimés.
• Données d'abonnement : gérées par RevenueCat et les magasins d'applications respectifs.

Je mets en œuvre des mesures techniques raisonnables pour protéger les données que je traite. Cependant, aucune méthode de stockage ou de transmission électronique n'est totalement sûre, et je ne peux pas garantir une sécurité absolue.

5. Notifications push

L'Application peut vous envoyer des notifications push et des notifications locales pour vous rappeler vos objectifs d'apprentissage quotidiens, l'état de votre série et d'autres informations liées à l'Application.

Comment désactiver les notifications :

• Dans l'Application : allez dans Paramètres et désactivez le commutateur de notifications.
• Sur iOS : Paramètres > Notifications > Der Die Oops > désactiver Autoriser les notifications.
• Sur Android : Paramètres > Applications > Der Die Oops > Notifications > désactiver les notifications.

6. Conservation des données

• Données locales (profil, progression, paramètres) : jusqu'à la désinstallation de l'Application
• Données Firebase Analytics : soumises aux politiques de conservation de Google
• Rapports de bugs : 12 mois à compter de la soumission
• Données d'abonnement : gérées par RevenueCat et les magasins d'applications

7. Confidentialité des enfants

Der Die Oops est une application éducative adaptée aux utilisateurs de tous âges. Cependant, elle ne s'adresse pas spécifiquement aux enfants de moins de 14 ans (conformément au RGPD). Je ne collecte sciemment pas d'informations personnelles d'enfants de moins de 14 ans sans le consentement parental (§ 4 Abs. 4 DSG).

Si vous êtes un parent ou tuteur et pensez que votre enfant a fourni des informations personnelles via un rapport de bug, veuillez me contacter à support@derdieoops.com et je prendrai des mesures pour supprimer ces informations.

8. Vos droits

8.1 Droits en vertu du Règlement général sur la protection des données de l'UE (RGPD)

Si vous résidez dans l'Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous avez les droits suivants :

• Droit d'accès : vous pouvez demander une copie des données que je détiens sur vous.
• Droit de rectification : vous pouvez demander que je corrige les données inexactes.
• Droit à l'effacement : vous pouvez demander que je supprime vos données. Les données locales peuvent être supprimées en désinstallant l'Application. Les données des rapports de bugs peuvent être supprimées sur demande.
• Droit à la limitation du traitement : vous pouvez demander que je limite certains traitements de vos données.
• Droit à la portabilité des données : vous pouvez demander une copie de vos données dans un format structuré, lisible par machine.
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données à certaines fins.
• Droit de retirer le consentement : lorsque le traitement repose sur le consentement, vous pouvez retirer votre consentement à tout moment.

Base légale du traitement (RGPD) :

• Intérêt légitime : collecte de données analytiques pour améliorer l'Application et comprendre les modèles d'utilisation.
• Exécution du contrat : traitement nécessaire pour fournir les fonctionnalités et services de l'Application.
• Consentement : notifications push et rapports de bugs.

Pour exercer l'un de ces droits, veuillez me contacter à support@derdieoops.com.

8.2 Droits en vertu du California Consumer Privacy Act (CCPA)

Si vous êtes résident de Californie :

• Droit de savoir : vous pouvez demander des informations sur les données personnelles que j'ai collectées.
• Droit de suppression : vous pouvez demander la suppression de vos informations personnelles.
• Droit de refuser la vente : je ne vends pas vos informations personnelles. Le partage de données avec des services publicitaires tiers à des fins de diffusion d'annonces peut être considéré comme une « vente » en vertu du CCPA. Vous pouvez vous désinscrire de la publicité personnalisée en ajustant les paramètres de suivi publicitaire de votre appareil.
• Droit à la non-discrimination : je ne vous discriminerai pas pour avoir exercé vos droits CCPA.

Pour exercer vos droits CCPA, veuillez me contacter à support@derdieoops.com.

8.3 Contrôle de vos données

Quel que soit votre emplacement :

• Supprimer toutes les données locales : désinstallez l'Application de votre appareil.
• Réinitialiser les identifiants analytiques : réinitialisez l'identifiant publicitaire de votre appareil via les paramètres.
• Désactiver les publicités personnalisées : ajustez les paramètres de confidentialité de votre appareil pour limiter le suivi publicitaire.
• Désactiver les notifications : désactivez les notifications dans les paramètres de l'Application ou de votre appareil.
• Demander la suppression des rapports de bugs : contactez-moi à support@derdieoops.com.

9. Transferts internationaux de données

L'Application est exploitée depuis l'Autriche (UE). Les données des rapports de bugs sont stockées sur des serveurs situés à Francfort, Allemagne (UE). Les données analytiques sont traitées par Google (Firebase) conformément aux conditions de traitement des données de Google, qui peuvent impliquer des serveurs en dehors de l'UE. Lorsque les données sont transférées en dehors de l'UE/EEE, des garanties appropriées telles que les Clauses Contractuelles Types sont en place.

10. Modifications de cette Politique de confidentialité

Je peux mettre à jour cette Politique de confidentialité de temps en temps. Je vous informerai de tout changement important en publiant la Politique de confidentialité mise à jour sur le site Web ou dans l'Application. La date « Dernière mise à jour » en haut indique quand elle a été révisée pour la dernière fois.

11. Contact

Si vous avez des questions, préoccupations ou demandes concernant cette Politique de confidentialité, veuillez me contacter à :

Yurii Kuzela

E-mail : support@derdieoops.com