Politique de confidentialité

2. En bref

• L’appli fonctionne entièrement hors ligne. Il n’y a ni serveur, ni compte utilisateur, ni pistage, ni analyse d’audience, ni publicité.
• L’appli accède à votre photothèque en lecture seule. Vos photos et vos vidéos ne quittent jamais l’appareil ; rien n’est modifié, supprimé ni partagé.
• Le site web ne dépose aucun cookie et n’intègre aucun service tiers. C’est pourquoi il n’y a pas de bandeau cookies.
• Nous ne recevons de données personnelles que si vous nous écrivez de vous-même via le formulaire d’avis.

3. L’appli « Imagier »

3.1 Accès à la photothèque

Pour afficher des images et des vidéos, l’appli demande l’autorisation d’accéder à la photothèque au premier lancement. L’accès passe par l’interface du système d’exploitation (PhotoKit sous iOS, MediaStore sous Android) et se fait strictement en lecture seule : l’appli affiche les fichiers, crée des vignettes en mémoire et lit les vidéos. Elle n’écrit jamais dans la photothèque, n’y supprime rien et n’en envoie rien.

Sous Android, pour les photos animées (Motion Photos), l’appli copie temporairement la partie vidéo intégrée dans son propre cache, que les autres applis ne peuvent pas consulter, afin de pouvoir la lire. Ce cache est vidé à chaque lancement de l’appli et exclu des sauvegardes.

Tout le traitement a lieu sur votre appareil uniquement. En tant que fournisseur, nous n’apprenons jamais rien sur vos fichiers ni sur les albums que vous avez choisis. Aucune base légale au titre du RGPD n’est requise de notre côté, puisqu’aucun traitement n’a lieu à notre égard ; l’autorisation, vous l’accordez à votre appareil et vous pouvez la retirer à tout moment dans les réglages du système.

3.2 Réglages enregistrés localement

L’appli enregistre localement uniquement ses propres réglages :

• l’album choisi, le filtre des fichiers et les réglages du diaporama,
• les options du verrouillage parental (par exemple le verrouillage horaire ou l’utilisation de Face ID / Touch ID ou du déverrouillage biométrique sous Android),
• l’état d’achat du déblocage unique.

Ces entrées vivent dans l’espace de stockage propre à l’appli (UserDefaults) et ne sont jamais transmises. Le code du verrouillage parental est conservé dans le trousseau de l’appareil, lié à celui-ci et lisible seulement lorsqu’il est déverrouillé. Le manifeste de confidentialité de l’appli déclare cela comme un accès aux seules données de l’appli (code de motif CA92.1).

Sous Android, les réglages se trouvent dans l’espace de stockage privé de l’appli (SharedPreferences), que les autres applis ne peuvent pas lire. Le code n’y est pas enregistré en clair, mais uniquement sous forme de hachage salé (PBKDF2). L’appli est exclue des sauvegardes Android ; ses données ne se retrouvent donc pas non plus dans une sauvegarde dans le cloud.

3.3 Face ID / Touch ID ou déverrouillage biométrique sous Android

Vous pouvez, si vous le souhaitez, lever le verrouillage parental par biométrie (sous Android, par empreinte digitale ou reconnaissance faciale de la classe de sécurité la plus élevée du système). La vérification est entièrement réalisée par le système d’exploitation ; l’appli ne reçoit qu’un résultat « réussi » ou « échoué ». Aucune donnée biométrique n’est jamais traitée, conservée ou transmise par l’appli. Le code que vous avez défini dans l’appli reste toujours disponible comme solution de repli.

3.4 Aucun pistage

L’appli ne contient aucun composant d’analyse d’audience, de publicité ou de pistage ; les exigences de l’App Tracking Transparency d’Apple ne s’appliquent donc pas. Son manifeste de confidentialité le déclare en conséquence : aucun pistage, aucun domaine de pistage, aucune catégorie de données collectées. L’appli n’ouvre pas de connexion réseau d’elle-même ; elle vérifie seulement s’il existe une connexion internet, afin de proposer ou de désactiver la fonction d’avis. L’appli Android ne dispose même pas de l’autorisation d’accès à internet.

3.5 Achat intégré unique

Les fonctions premium se débloquent par un achat intégré unique, entièrement géré par l’infrastructure d’Apple (StoreKit). Les données de paiement et de facturation ne parviennent qu’à Apple ; nous ne recevons ni nom, ni coordonnées bancaires, ni identifiant permettant de vous reconnaître. Apple est responsable de ce traitement et sa politique de confidentialité s’applique : https://www.apple.com/legal/privacy/

Apple ne nous transmet que des statistiques agrégées et anonymes sur les téléchargements et les ventes, qui ne peuvent être rapportées à des personnes précises.

Sous Android, l’achat est géré de la même manière entièrement par Google Play (Google Play Billing). Les données de paiement et de facturation ne parviennent qu’à Google ; le responsable de ce traitement est Google Ireland Limited et la politique de confidentialité de Google s’applique (https://policies.google.com/privacy). Outre des statistiques, Google nous transmet pour chaque achat un enregistrement de commande (numéro de commande, produit, prix, date et pays). Nous ne recevons ni votre nom, ni votre adresse, ni vos coordonnées bancaires. Nous utilisons ces données de commande uniquement pour traiter les remboursements et remplir nos obligations comptables (art. 6, § 1, points b) et c) du RGPD).

3.6 Rapports de plantage via Apple et Google

Si vous avez autorisé votre appareil à partager des données d’analyse ou de diagnostic avec les développeurs d’applis, Apple ou Google nous transmet des rapports de plantage et des données techniques de performance de l’appli (par exemple le modèle de l’appareil, la version du système d’exploitation et l’endroit du code où une erreur s’est produite). Ces données sont collectées par le système d’exploitation, et non par l’appli ; Apple ou Google est responsable de ce traitement. Les rapports ne contiennent ni votre nom ni aucun identifiant qui nous permettrait de vous identifier. Nous les utilisons uniquement pour corriger des bugs. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre appareil.

4. Site web : hébergement et journaux du serveur

Le site web est hébergé par Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Allemagne.

L’hébergeur traite les données pour notre compte dans le cadre d’un contrat de sous-traitance au titre de l’art. 28 du RGPD. Les serveurs se trouvent dans l’Union européenne.

Lorsque vous visitez le site web, des données de journalisation du serveur sont traitées pour des raisons techniques : adresse IP, date et heure de l’accès, adresse demandée, volume de données transféré, adresse de provenance et identification du navigateur et du système d’exploitation (user agent).

• Finalité : livrer la page, assurer la sécurité de l’exploitation, se défendre contre les attaques, corriger les erreurs.
• Base légale : art. 6, § 1, point f) du RGPD. Notre intérêt légitime est l’exploitation sûre et fiable du site web.
• Conservation : les journaux sont conservés brièvement et supprimés automatiquement, au plus tard au bout de 14 jours. Ils ne sont pas recoupés avec d’autres données.

5. Aucun cookie, aucune analyse d’audience, aucun service tiers

Le site web ne dépose aucun cookie, n’utilise aucune analyse ou mesure d’audience et n’intègre aucun contenu tiers (ni polices externes, ni cartes, ni vidéos intégrées, ni widgets de réseaux sociaux). Aucun consentement n’est donc nécessaire et, pour la même raison, il n’y a pas de bandeau cookies.

6. Formulaire d’avis

Vous pouvez nous envoyer votre avis via notre formulaire d’avis.

Ce qui est traité :

• la catégorie de votre avis et votre message (obligatoires),
• le nom et l’adresse e-mail (facultatifs ; sans adresse e-mail, nous ne pouvons pas répondre),
• les détails techniques transmis par l’appli si vous ouvrez le formulaire depuis l’appli : version de l’appli, numéro de build, version d’iOS ou d’Android, modèle de l’appareil (par exemple « iPhone17,1 » ou « Google Pixel 9 ») et code de langue. Ces détails ne permettent pas de vous identifier — le modèle désigne le modèle, pas votre appareil en particulier. Ils vous sont affichés dans le formulaire.

Finalité : traiter votre message, circonscrire les bugs signalés et, si vous indiquez une adresse e-mail, vous répondre.

Base légale : art. 6, § 1, point f) du RGPD (intérêt légitime à traiter les demandes et à améliorer l’appli) ; si votre message concerne un contrat existant relatif au déblocage acheté, également l’art. 6, § 1, point b) du RGPD.

Où cela arrive et combien de temps nous le conservons : les saisies ne sont enregistrées dans aucune base de données. Elles sont envoyées directement par e-mail à notre boîte hello@freshlime.de. Cette boîte est exploitée par le même sous-traitant que le site web (Hetzner Online GmbH, voir la section 4) et nous seuls lisons le message. Nous le supprimons dès que votre demande est traitée, au plus tard au bout de 6 mois, sauf obligation légale de conservation.

Caractère facultatif : aucune saisie n’est obligatoire. Sans message, nous ne pouvons toutefois pas donner suite à votre demande.

7. Enfants

L’appli est faite pour les familles et elle est utilisée par des enfants. C’est précisément pour cela qu’elle est conçue pour ne collecter et ne transmettre aucune donnée — ni celles des enfants, ni celles des adultes. Il n’y a ni compte utilisateur, ni fonction de discussion ou de partage, ni publicité, ni lien vers des services externes. Le formulaire d’avis s’adresse uniquement aux adultes.

8. Destinataires et transferts vers des pays tiers

En dehors du sous-traitant mentionné dans cette politique (Hetzner Online GmbH — hébergement du site et boîte e-mail), nous ne transmettons aucune donnée. Nous ne vendons jamais de données.

Nous ne transférons pas de données vers des pays tiers. Pour les achats intégrés, Apple ou Google traite les données de paiement sous sa propre responsabilité, éventuellement hors de l’UE ; Apple et Google décrivent les détails et les garanties dans leurs politiques de confidentialité.

9. Vos droits

Vous avez le droit

• d’accéder aux données que nous traitons à votre sujet (art. 15 du RGPD),
• de faire rectifier des données inexactes (art. 16 du RGPD),
• d’obtenir l’effacement (art. 17 du RGPD),
• d’obtenir la limitation du traitement (art. 18 du RGPD),
• à la portabilité des données (art. 20 du RGPD),
• de vous opposer au traitement fondé sur l’art. 6, § 1, point f) du RGPD (art. 21 du RGPD),
• de retirer votre consentement pour l’avenir, lorsqu’un consentement a été donné.

Un simple e-mail à hello@freshlime.de suffit.

Droit de réclamation : vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstrasse 20, 70173 Stuttgart, Allemagne.

10. Aucune décision automatisée

Aucune décision automatisée, y compris le profilage, au sens de l’art. 22 du RGPD n’a lieu.

11. Modifications de cette politique

Nous mettrons cette politique à jour lorsque l’appli, le site web ou la situation juridique évolueront. La version publiée ici fait foi ; la date indiquée plus haut en précise l’état.