Politique de confidentialité de l’application « Unisu Sudoku »

1. Responsable du traitement

Le responsable du traitement des données est :

Stubbe + Finke PartG
Masen 52
22419 Hamburg
Allemagne
E-mail : hello@pola-studio.de
Téléphone : 040 573 098 340

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles.

2. Utilisation de l’application et acceptation de cette politique

L’utilisation d’Unisu Sudoku suppose que vous acceptiez cette politique de confidentialité ou confirmiez en avoir pris connaissance.

L’acceptation de cette politique ne signifie pas automatiquement que vous consentez à tous les traitements de données. Lorsqu’un traitement nécessite votre consentement, nous le recueillons séparément. Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir.

3. Informations générales sur l’application

Unisu Sudoku est une application de sudoku pour smartphones iOS et Android. Elle fonctionne en principe localement sur votre appareil.

Il n’y a :

• aucun compte utilisateur
• aucune publicité
• aucun achat intégré
• aucune synchronisation des parties sauvegardées dans le cloud
• aucune transmission de vos parties sauvegardées localement à nos services, sauf indication contraire dans cette politique

Les parties sauvegardées, les réglages et les autres données de l’application sont stockés localement sur votre appareil dans la mesure nécessaire à son utilisation. Ces données locales restent sur votre appareil et ne nous sont pas transmises.

4. Téléchargement depuis les boutiques d’applications

Lorsque vous téléchargez l’application depuis l’Apple App Store ou Google Play, Apple ou Google peuvent traiter des données personnelles. Il peut notamment s’agir des données de compte, des informations sur l’appareil, des informations de paiement ou de facturation, de la date et de l’heure du téléchargement et des données de diagnostic technique.

Nous n’avons aucune influence sur ces traitements. Les politiques de confidentialité du fournisseur de la boutique concernée s’appliquent.

5. Stockage local sur votre appareil

Unisu Sudoku stocke certaines données localement sur votre appareil pour assurer son bon fonctionnement. Il peut notamment s’agir :

• des parties sauvegardées
• des réglages
• de la progression
• des préférences de l’application
• des informations sur les notifications programmées localement

Ces données ne nous sont pas transmises. Vous pouvez généralement supprimer les données locales en désinstallant l’application ou, si le système d’exploitation le permet, en supprimant les données de l’application dans les paramètres système.

Le stockage local permet de fournir les fonctions de l’application que vous souhaitez utiliser. Il repose sur l’article 6, paragraphe 1, point b), du RGPD, dans la mesure où le traitement est nécessaire à l’utilisation de l’application, ainsi que sur l’article 6, paragraphe 1, point f), du RGPD, au titre de notre intérêt légitime à proposer une application fonctionnelle et facile à utiliser.

6. Notifications locales

Unisu Sudoku peut utiliser des notifications locales si vous les autorisez sur votre appareil. Elles sont programmées et déclenchées directement sur celui-ci.

Les notifications locales ne nécessitent aucune transmission de vos données à nos services. Les autorisations de notification sont gérées par le système d’exploitation de votre smartphone.

Vous pouvez à tout moment désactiver ou modifier les notifications dans les paramètres système de votre appareil.

7. Formulaire de contact

Si vous nous contactez via le formulaire de contact de l’application, les informations saisies sont transmises à notre serveur et y sont conservées pour traiter votre demande.

Les données suivantes peuvent notamment être traitées :

• nom, s’il est indiqué
• adresse e-mail
• contenu de votre message
• date et heure de la demande
• données techniques de transmission

Le traitement repose sur l’article 6, paragraphe 1, point b), du RGPD si votre demande concerne un contrat ou des mesures précontractuelles. Dans les autres cas, il repose sur notre intérêt légitime à traiter votre demande, conformément à l’article 6, paragraphe 1, point f), du RGPD, ou sur votre consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD, lorsque celui-ci a été demandé.

Les données transmises restent chez nous jusqu’à ce que vous demandiez leur suppression, retiriez votre consentement ou que la finalité de leur conservation disparaisse, par exemple après le traitement complet de votre demande. Les obligations légales de conservation restent applicables.

8. Contact par e-mail

Si vous nous contactez par e-mail, nous traitons votre demande et toutes les données personnelles qu’elle contient afin d’y répondre.

Le traitement repose sur l’article 6, paragraphe 1, point b), du RGPD si votre demande concerne un contrat ou des mesures précontractuelles. Dans les autres cas, il repose sur notre intérêt légitime à traiter votre demande, conformément à l’article 6, paragraphe 1, point f), du RGPD, ou sur votre consentement, conformément à l’article 6, paragraphe 1, point a), du RGPD, lorsque celui-ci a été demandé.

Les données transmises restent chez nous jusqu’à ce que vous demandiez leur suppression, retiriez votre consentement ou que la finalité de leur conservation disparaisse. Les obligations légales de conservation restent applicables.

9. Hébergement et exploitation des serveurs

Nous utilisons les services d’un prestataire externe pour exploiter notre infrastructure technique, traiter les demandes de contact et effectuer les analyses avec notre instance autohébergée d’Umami.

Nous faisons appel à l’hébergeur suivant :

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
États-Unis
Localisation des serveurs : Francfort-sur-le-Main, Allemagne

Les serveurs peuvent notamment traiter les demandes de contact, les données de communication, les données techniques d’accès, les journaux serveur et les données d’utilisation pseudonymisées ou agrégées.

L’hébergement permet de fournir les fonctions de l’application de manière sûre et efficace, de traiter les demandes de contact et d’exploiter notre infrastructure d’analyse autohébergée. Il repose sur l’article 6, paragraphe 1, point f), du RGPD. Lorsque le traitement est nécessaire pour répondre à votre demande ou prendre des mesures précontractuelles, il repose également sur l’article 6, paragraphe 1, point b), du RGPD.

Nous avons conclu avec DigitalOcean un accord de sous-traitance conformément à l’article 28 du RGPD. DigitalOcean traite les données personnelles selon nos instructions et uniquement dans la mesure nécessaire à la fourniture des services.

Bien que les serveurs se trouvent en Allemagne, un traitement des données aux États-Unis ou un accès depuis ce pays ne peuvent être totalement exclus. DigitalOcean est certifié au titre de l’EU-U.S. Data Privacy Framework. Lorsque les conditions de ce cadre sont remplies, le transfert repose sur la décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD. Si ce mécanisme ne s’applique pas, le contrat avec DigitalOcean prévoit les clauses contractuelles types de l’UE comme garanties appropriées au sens de l’article 46 du RGPD.

10. Journaux serveur

Lorsque l’application communique avec nos serveurs, des données de journalisation peuvent être traitées pour des raisons techniques. Il peut notamment s’agir :

• de l’adresse IP
• de la date et de l’heure d’accès
• de l’adresse du serveur ou de l’interface consultée
• du volume de données transmis
• d’informations générales sur l’appareil et le système d’exploitation
• de messages techniques d’erreur et d’état

Ces données sont traitées pour assurer la sécurité, la stabilité et le bon fonctionnement de nos serveurs et des fonctions de l’application. Le traitement repose sur l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est de fournir l’application de manière sûre et fiable.

11. Analyse avec Umami autohébergé

Nous utilisons Umami, un outil d’analyse open source, pour analyser statistiquement l’utilisation de l’application et l’améliorer. Nous exploitons nous-mêmes Umami sur notre infrastructure serveur chez DigitalOcean. Les données d’analyse ne sont pas transmises à un prestataire d’analyse supplémentaire.

Umami fonctionne sans cookies et ne crée pas de profils d’utilisateurs à caractère personnel. Pour distinguer les sessions, un identifiant haché ne permettant pas une attribution directe à une personne est généré à partir d’informations techniques telles que l’adresse IP, le user-agent et l’identifiant du site web. L’adresse IP n’est pas conservée de manière permanente.

Les informations suivantes peuvent notamment être traitées :

• rubriques ou écrans de l’application consultés
• date et heure d’accès
• système d’exploitation utilisé, par exemple iOS ou Android
• type d’appareil sous une forme générale
• informations techniques sur l’utilisation de l’application
• événements d’utilisation pseudonymisés ou agrégés, par exemple les parties terminées ou les niveaux de difficulté choisis, s’ils sont enregistrés

L’analyse contribue à l’amélioration, à la stabilité et à l’évolution de l’application. Elle repose sur notre intérêt légitime à proposer une application facile à utiliser et optimisée sur le plan technique, conformément à l’article 6, paragraphe 1, point f), du RGPD.

Si certaines opérations d’analyse nécessitent un consentement, le traitement repose exclusivement sur l’article 6, paragraphe 1, point a), du RGPD. Le consentement peut être retiré à tout moment, avec effet pour l’avenir.

12. Aucune publicité, aucun achat intégré, aucun compte utilisateur

Unisu Sudoku ne contient ni publicité ni achat intégré. Aucun compte utilisateur n’est nécessaire.

Nous ne créons pas de profils personnels à des fins publicitaires et ne transmettons pas de données personnelles à des tiers à ces fins.

13. Aucune donnée de localisation ni accès à la caméra ou au microphone

Unisu Sudoku ne nécessite ni données de localisation, ni accès à la caméra ou au microphone. L’application ne collecte ni ne traite ces données.

14. Durée de conservation

Sauf durée plus précise indiquée dans cette politique, nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité concernée.

Si vous demandez leur suppression ou retirez votre consentement, nous supprimons vos données, sauf si des obligations légales de conservation ou d’autres motifs légalement admissibles justifient leur conservation. Les délais légaux de conservation restent applicables.

15. Bases juridiques du traitement

Lorsque vous avez consenti à un traitement, celui-ci repose sur l’article 6, paragraphe 1, point a), du RGPD.

Lorsque le traitement est nécessaire à l’exécution d’un contrat ou à des mesures précontractuelles, il repose sur l’article 6, paragraphe 1, point b), du RGPD.

Lorsque nous sommes légalement tenus de traiter des données, le traitement repose sur l’article 6, paragraphe 1, point c), du RGPD.

Dans les autres cas, le traitement peut reposer sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f), du RGPD. Les bases juridiques applicables sont précisées dans les différentes sections de cette politique.

16. Destinataires des données personnelles

Nous transmettons des données personnelles à des organismes externes uniquement lorsque cela est nécessaire pour traiter votre demande, que la loi nous y oblige, que vous y avez consenti ou qu’une autre base juridique autorise la transmission.

Lorsque nous faisons appel à des prestataires, nous veillons à ce que les données personnelles soient traitées uniquement dans la mesure nécessaire et que des accords contractuels appropriés soient conclus lorsque la loi l’exige.

17. Transferts vers des pays tiers

Le traitement de données personnelles en dehors de l’Union européenne ou de l’Espace économique européen ne peut être totalement exclu, notamment lorsque des prestataires ou leurs sociétés affiliées sont établis dans un pays tiers ou que des services d’assistance sont fournis depuis un pays tiers.

Les transferts de données personnelles vers des pays tiers ont lieu uniquement dans le respect des exigences légales, notamment sur la base d’une décision d’adéquation de la Commission européenne ou de garanties appropriées au sens des articles 44 et suivants du RGPD. Pour DigitalOcean, les mécanismes décrits dans la section « Hébergement et exploitation des serveurs » s’appliquent.

18. Retrait de votre consentement

De nombreux traitements nécessitent votre consentement. Vous pouvez retirer un consentement déjà donné à tout moment, avec effet pour l’avenir.

Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.

19. Droit d’opposition au titre de l’article 21 du RGPD

Lorsque le traitement repose sur l’article 6, paragraphe 1, point e) ou f), du RGPD, vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière.

Si vous vous opposez au traitement, nous ne traitons plus les données concernées, sauf si nous démontrons l’existence de motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Lorsque des données personnelles sont traitées à des fins de prospection directe, vous pouvez vous opposer à tout moment à leur traitement à ces fins. Unisu Sudoku n’effectue aucune prospection directe dans l’application.

20. Accès, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles conservées, leur origine, leurs destinataires et la finalité du traitement.

Vous disposez également d’un droit de rectification ou d’effacement de ces données. Vous pouvez nous contacter à tout moment pour exercer ces droits ou pour toute autre question relative aux données personnelles.

21. Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles.

Ce droit s’applique notamment dans les cas suivants :

• si vous contestez l’exactitude des données personnelles que nous conservons à votre sujet
• si le traitement est illicite et que vous demandez sa limitation plutôt que l’effacement des données
• si nous n’avons plus besoin de vos données, mais qu’elles vous sont nécessaires pour la constatation, l’exercice ou la défense de droits en justice
• si vous vous êtes opposé au traitement au titre de l’article 21, paragraphe 1, du RGPD et qu’il n’est pas encore établi quels intérêts prévalent

22. Droit à la portabilité des données

Vous avez le droit de recevoir ou de faire transmettre à un tiers les données que nous traitons de manière automatisée sur la base de votre consentement ou pour exécuter un contrat, dans un format couramment utilisé et lisible par machine.

Si vous demandez une transmission directe à un autre responsable du traitement, celle-ci n’a lieu que si elle est techniquement possible.

23. Droit d’introduire une réclamation auprès d’une autorité de contrôle

En cas de violation du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Vous pouvez notamment vous adresser à une autorité de l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

24. Sécurité des données

Nous traitons vos données personnelles de manière confidentielle, conformément aux dispositions légales de protection des données et à cette politique.

Les données du formulaire de contact sont transmises de manière chiffrée. Nous rappelons que les transmissions sur internet, par exemple par e-mail ou via des réseaux mobiles, peuvent présenter des failles de sécurité. Une protection absolue contre l’accès de tiers n’est pas possible.

25. Modifications de cette politique

Nous pouvons adapter cette politique si l’application, nos systèmes techniques ou les exigences légales évoluent. La version en vigueur s’applique dans chaque cas.