Confidentialité – Pensaro

1. Responsable du traitement

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Allemagne ; e-mail : apps@bitbeans.de.

2. Données traitées

La langue, l’apparence, l’état de l’introduction, le programme quotidien et la progression sont stockés uniquement sur l’appareil.

Pour l’achat, la restauration et le statut des remboursements, Pensaro traite une session d’achat aléatoire et anonyme, le produit, le store et des données techniques du reçu. Les reçus sont vérifiés côté serveur et stockés chiffrés ; il n’existe aucun compte Pensaro ni connexion visible. Lors d’un achat, nous enregistrons aussi la page d’où il est parti (jeu verrouillé, réglages ou introduction), afin que les achats par page ne soient pas mal comptés ; cette information est supprimée avec les données d’achat.

Les diagnostics d’achat sont conservés uniquement sous forme de totaux quotidiens avec l’étape, la plateforme, la version, un motif fixe et, le cas échéant, l’origine (installation de test ou du store), puis supprimés après 14 jours. Aucun identifiant de compte, d’appareil, de commande ou de transaction n’est transmis. Si un diagnostic d’achat ou un événement d’utilisation provient des réseaux publiés par Google pour ses tests automatiques avant lancement (Firebase Test Lab), notre service le compte comme trafic de test ; l’adresse IP est seulement comparée à cet effet et n’est pas enregistrée.

Statistiques anonymes d’utilisation et d’avis (à partir de la version 1.6.0) : l’app transmet quelques événements fixes : introduction commencée, terminée ou passée ; premier au troisième jeu commencé ou réussi ; première à troisième séance du jour et séance d’entraînement terminées ; page Complete ouverte depuis un jeu verrouillé ; page Complete ouverte et bouton d’achat touché, chacun avec la page d’origine (jeu verrouillé, réglages ou introduction) ; si une demande d’avis était possible, le motif fixe de son report ou de son échec, si elle a été transmise à Apple ou Google et si la page de la boutique a été ouverte depuis les réglages. Chaque message ne contient que le nom de l’événement, une étape ou un motif fixes, la plateforme, la version, la langue de l’app et, le cas échéant, l’origine (installation de test ou du store) : aucun identifiant, aucun jeu, score ni coup, ni étoiles ou contenu d’un avis. La fréquence d’envoi est plafonnée : introduction et page Complete au plus une fois par installation ; jeu commencé, jeu réussi, séance du jour et séance d’entraînement seulement de la première à la troisième fois ; demande d’avis possible, effectuée ou reportée au plus une fois par version de l’app (report : par motif) ; échec de la demande au plus une fois par jour et par motif, et ouverture de la page de la boutique au plus une fois par jour ; page Complete et bouton d’achat au plus une fois par jour et par page. Les messages individuels ne sont pas conservés : ils sont comptés aussitôt par jour et supprimés après 14 jours ; les compteurs journaliers sans identifiant repris dans notre tableau de bord interne sont conservés 120 jours au maximum. La base légale est l’article 6, § 1, f) du RGPD (trouver les erreurs, améliorer l’app). Comme les messages ne contiennent aucun identifiant, nous ne pouvons pas les rattacher à une personne (article 11 du RGPD). Tu peux t’y opposer à tout moment au titre de l’article 21 du RGPD via apps@bitbeans.de.

L’historique reste sur l’appareil, limité à 90 jours calendaires et 2 000 parties terminées. Un retour volontaire transmet le message, le contact facultatif, la catégorie, la version, la plateforme et la langue à notre backend. Un signalement de jeu ajoute l’identifiant, la graine, le niveau, le mode et éventuellement la sous-manche ; ce contexte est consultable avant l’envoi. Un identifiant aléatoire évite les doublons. L’adresse IP est hachée pour limiter les abus. Les retours sont supprimés après 180 jours. Il n’y a ni publicité ni traçage publicitaire.

3. Finalités et bases juridiques

Nous traitons des données pour fournir l’app, vérifier les achats, assurer les fonctions en ligne utilisées volontairement, maintenir la sécurité, corriger les erreurs et répondre aux demandes. Selon l’opération, les bases sont l’article 6, paragraphe 1, points b, f ou, lorsqu’il est demandé, a du RGPD.

4. Destinataires et prestataires

Nous utilisons Cloudflare pour les sessions d’achat anonymes, la vérification sécurisée, la restauration, les remboursements, les diagnostics agrégés, les statistiques anonymes d’utilisation et d’avis, le stockage et l’envoi interne par e-mail des retours volontaires. Apple et Google traitent les achats et paiements en tant que fournisseurs indépendants.

5. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’UE ou de l’EEE. En l’absence de décision d’adéquation, les transferts reposent sur des garanties appropriées, notamment les clauses contractuelles types de l’UE, ou sur les dérogations légales applicables.

6. Publicité et suivi

L’app ne contient aucune publicité tierce. Nous ne créons pas de profils publicitaires, ne vendons pas de données personnelles et n’utilisons aucun suivi publicitaire.

7. Conservation et sécurité

Les données locales restent sur l’appareil jusqu’à leur suppression dans l’app ou via le système. Les données serveur sont conservées uniquement pendant la durée nécessaire à la fonction, à la sécurité et aux obligations légales. Les transmissions sont chiffrées.

8. Supprimer les données et le compte

Les données locales peuvent être supprimées dans l’app ou via le système de l’appareil. Lorsqu’un compte ou des données cloud existent, leur suppression peut être demandée dans l’app ou par e-mail à apps@bitbeans.de. Apple ou Google gèrent séparément les achats.

9. Tes droits

Sous réserve des conditions légales, tu disposes de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Le consentement peut être retiré pour l’avenir. Tu peux aussi saisir une autorité de protection des données ; le LfDI Baden-Württemberg est compétent pour notre siège.