Politique de confidentialité

La présente politique de confidentialité explique quelles données personnelles nous traitons lorsque vous utilisez l’application TipsyTales (application Android et application web sur app.tipsytales.de) et le site tipsytales.de. Elle s’applique à toutes les versions linguistiques de l’application. En cas de divergence, la version allemande prévaut.

1. Responsable du traitement

Britz & Weiland GbR, représentée par Sebastian Britz et Joshua Weiland
Nachtigallenstraße 26, 56751 Polch, Allemagne
E-mail : Kontakt@TipsyTales.de

Nous n’avons pas désigné de délégué à la protection des données, faute d’obligation légale. Veuillez adresser vos demandes relatives aux données personnelles à l’adresse e-mail ci-dessus.

2. Âge

L’application s’adresse exclusivement aux personnes de 18 ans et plus. Nous ne traitons pas sciemment de données de mineurs. Si nous apprenons qu’un compte appartient à un mineur, nous le supprimons.

3. Utilisation de l’application sans compte

Vous pouvez utiliser TipsyTales sans inscription. Dans ce cas :

• Stockage local sur votre appareil : langue, thème, état de l’introduction, progression (pièces, séries, déblocages), liste des packs mis de côté, réglage des notifications et un identifiant d’installation généré aléatoirement. Ces données restent sur votre appareil et – à l’exception des données de notification push décrites à la section 6 – ne nous sont pas transmises. Base juridique : § 25 (2) n° 2 TDDDG (strictement nécessaire) et art. 6 (1) b) RGPD.
• Chargement des contenus : Pour afficher les packs et vérifier la version de l’application, l’application consulte notre base de données (Google Cloud Firestore, emplacement : UE/eur3). Google reçoit techniquement votre adresse IP à cette occasion. Base juridique : art. 6 (1) b) et f) RGPD (fourniture de l’application).
• Statistiques d’utilisation anonymes : Nous comptons, sans identifiant d’utilisateur ni d’appareil, la fréquence de certains événements, par exemple une partie terminée, un pack choisi ou une carte notée (compteurs quotidiens). Ces compteurs ne permettent pas d’identifier des personnes. Base juridique : art. 6 (1) f) RGPD (amélioration de l’application).
• Rapports de plantage et d’erreurs : En cas d’erreur, l’application transmet via Firebase Crashlytics (Google) des informations techniques telles que le message d’erreur, le modèle d’appareil, la version du système, l’heure et un identifiant d’installation Firebase. Base juridique : art. 6 (1) f) RGPD (stabilité et sécurité).

4. Compte facultatif (connexion avec Google ou Apple)

Pour les achats et la synchronisation entre appareils, vous pouvez vous connecter avec votre compte Google ou Apple. La connexion passe par Firebase Authentication (Google). Nous recevons un identifiant utilisateur (UID), votre adresse e-mail et votre nom (pour Apple, éventuellement une adresse relais anonymisée). Nous ne recevons jamais votre mot de passe.

Dans notre base de données (Firestore, UE), nous enregistrons pour votre compte : adresse e-mail, prénom et nom, statut premium et d’achat (packs débloqués), pièces, déblocages et avatars/cartes choisis. Finalités : fourniture du compte, restauration des achats, synchronisation. Base juridique : art. 6 (1) b) RGPD. Durée : jusqu’à la suppression de votre compte.

Vous pouvez supprimer votre compte à tout moment dans l’application sous Paramètres → Supprimer le compte ou par e-mail. Votre compte et votre enregistrement dans notre base de données sont alors supprimés. Les obligations légales de conservation des justificatifs d’achat demeurent (section 5).

5. Achats et abonnements

Les achats (packs individuels, bundle, abonnement premium) sont traités via Google Play dans l’application Android. Nous ne recevons pas de données de paiement (par ex. numéros de carte) ; l’exploitant du store les traite sous sa propre responsabilité selon sa politique de confidentialité. Dans l’application web, le paiement s’effectue via RevenueCat Web Billing et le prestataire de paiement qui y est intégré.

Pour gérer les achats, abonnements et droits d’accès, nous recourons à RevenueCat, Inc. (États-Unis) en tant que sous-traitant. RevenueCat reçoit les informations d’achat, un identifiant utilisateur (votre UID ou un identifiant anonyme) et – lors d’un achat – votre adresse e-mail et votre nom. Base juridique : art. 6 (1) b) RGPD ; pour la conservation des pièces comptables, art. 6 (1) c) RGPD en lien avec les §§ 147 AO et 257 HGB (6 et 10 ans). L’achat de contenus suppose un compte.

6. Notifications push

Nous n’envoyons des notifications que si vous les autorisez dans la boîte de dialogue du système. Pour l’envoi, nous enregistrons (via Firebase Cloud Messaging et Firestore) votre jeton push, la plateforme (Android/iOS), votre statut premium, votre liste de packs mis de côté, l’heure de votre dernière activité, votre réglage de notifications et l’identifiant d’installation aléatoire. Ces données ne sont pas liées à votre compte. Nous les utilisons pour des rappels après une longue inactivité et pour vous informer de nouveaux packs et d’offres sur les packs mis de côté.

Base juridique : votre consentement, art. 6 (1) a) RGPD et § 25 (1) TDDDG. Vous pouvez le retirer à tout moment dans les réglages de l’application ou de votre appareil. Les jetons push devenus invalides sont supprimés automatiquement. L’envoi passe par Google Cloud Functions ; un traitement aux États-Unis ne peut être exclu (voir section 9).

7. Autres fonctions

• Synthèse vocale : réalisée localement par la synthèse vocale de votre appareil ; aucun texte ne nous est envoyé.
• Partage et invitations : vous utilisez la boîte de partage de votre système ; nous ne savons pas avec qui vous partagez.
• Demande d’avis : fournie par Google Play ou Apple.
• État du réseau : l’application vérifie localement si une connexion internet existe.

8. Site web tipsytales.de

• Hébergement et fichiers journaux : Le site est hébergé par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne (contrat de sous-traitance conclu). Lors de la visite, des données telles que l’adresse IP, la date et l’heure, la page demandée, le référent et l’identifiant du navigateur sont traitées dans des fichiers journaux et conservées uniquement le temps nécessaire à la sécurité de l’exploitation. Base juridique : art. 6 (1) f) RGPD.
• Pas de cookies, pas de suivi : Le site ne dépose aucun cookie et n’utilise aucun service d’analyse ou de publicité ; les polices et bibliothèques sont servies localement. Il n’y a donc pas de bandeau de cookies.
• Formulaire de contact et e-mail : Vos données (nom, adresse e-mail, objet, message) nous sont transmises via le serveur de messagerie de STRATO et conservées pour traiter votre demande. Base juridique : art. 6 (1) b) ou f) RGPD. Nous les supprimons une fois la demande traitée, sauf obligation de conservation (par ex. 6 ans pour la correspondance commerciale).
• Liens externes : Les liens vers Google Play et Instagram sont de simples liens ; des données ne sont transmises au fournisseur concerné que si vous cliquez dessus.
• Profil Instagram : Nous exploitons un profil Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlande). Nous sommes responsables conjoints avec Meta pour le traitement lié aux statistiques de la page ; pour le reste, la politique de confidentialité de Meta s’applique. Base juridique : art. 6 (1) f) RGPD.

9. Destinataires et transferts vers des pays tiers

Les destinataires de vos données sont nos prestataires : Google (Firebase : Authentication, Firestore, Cloud Messaging, Cloud Functions, Crashlytics), RevenueCat, STRATO et les exploitants des stores. Les autorités ne reçoivent des données que sur obligation légale.

Notre base de données est située dans l’UE. Chez Google (Firebase Authentication, Cloud Functions, Crashlytics), un traitement aux États-Unis est possible ; l’entité Google est certifiée au titre du cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne, art. 45 RGPD ; inscription), et des clauses contractuelles types s’appliquent en outre. Avec RevenueCat, Inc. (États-Unis), nous avons conclu un contrat de sous-traitance fondé sur les clauses contractuelles types de l’UE (art. 46 (2) c) RGPD). Une copie peut être obtenue sur demande.

10. Durée de conservation

Nous ne conservons les données que le temps nécessaire à chaque finalité : données locales jusqu’à la désinstallation ; données de compte jusqu’à la suppression du compte ; données push jusqu’au retrait du consentement ou à l’invalidation du jeton ; justificatifs d’achat selon les durées légales ; demandes jusqu’à leur traitement ; statistiques anonymes sans limite (sans lien avec une personne).

11. Vos droits

Vous avez le droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité (art. 20) et le droit de vous opposer aux traitements fondés sur des intérêts légitimes (art. 21). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir (art. 7 (3)). Contactez Kontakt@TipsyTales.de.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données, notamment dans l’État de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (en France : la CNIL, cnil.fr). L’autorité compétente pour nous est le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Allemagne.

Vous n’êtes pas tenu de fournir des données ; sans les données mentionnées, certaines fonctions (compte, achats, push) ne peuvent toutefois pas être utilisées. Il n’y a pas de décision automatisée, y compris de profilage.

12. Remarques pour les utilisateurs hors de l’UE

• Royaume-Uni : Vos droits au titre du UK GDPR s’appliquent ; vous pouvez déposer une réclamation auprès de l’Information Commissioner’s Office (ico.org.uk).
• Suisse : Vos droits au titre de la loi fédérale révisée sur la protection des données s’appliquent ; vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch).
• États-Unis : Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Veuillez adresser vos demandes au titre du droit de votre État (accès, suppression, rectification) à Kontakt@TipsyTales.de ; nous les traitons sans discrimination.

13. Sécurité et modifications

Les données sont transmises de manière chiffrée (TLS). Nous adaptons cette politique lorsque nos traitements ou la législation évoluent ; la version actuelle publiée sur cette page fait foi.