Confidentialité – Sachkunde Pflanzenschutz

Statistiques anonymes d’achat, d’apprentissage et d’avis

Pour savoir où un achat échoue, si une demande d’avis a pu être affichée et si l’app fonctionne rapidement et de façon fiable, l’app envoie quelques événements fixes à notre backend exploité sur Cloudflare : étapes techniques d’achat comme page d’achat affichée, prix chargé, achat lancé, annulé, en échec ou restauré, et si une demande d’avis était possible, a été demandée, a été écartée ou n’était pas disponible, ainsi qu’un échec de connexion ou de suppression du compte. Une fois par installation, l’app indique aussi si l’introduction a été commencée, passée ou terminée ; nous supprimons ces décomptes au plus tard après 120 jours. En outre, au plus une fois par jour chacun : d’où la page d’achat a été ouverte (catégorie fixe comme accueil, réglages, introduction ou thème verrouillé), si « Acheter » y a été touché et si un achat y a été effectué, si une session d’apprentissage ou un examen blanc a été commencé et à peu près à quel moment il a été quitté, la durée approximative de démarrage jusqu’à ce que l’app soit utilisable (par exemple « 1 à 2 secondes ») et si le rappel quotidien est activé, a été modifié ou a ouvert l’app. Lors d’un achat, l’app transmet aussi avec la vérification la page d’achat d’où il provient ; nous enregistrons cette catégorie fixe avec les données d’achat afin que les achats par page ne soient pas mal comptés, et la supprimons avec elles. Sur la page d’achat, l’app compte en outre, au plus une fois par jour et par page d’origine, si « Vérifier l’état » a été touché pour un achat en attente, si la confirmation s’est affichée après un achat ou une restauration et si une restauration s’est terminée sans achat trouvé. Chaque événement contient uniquement le nom de l’événement, des catégories fixes, la plateforme, la version et la langue de l’app ; aucun contenu d’apprentissage, aucune réponse, aucune saisie ni aucun reçu d’achat. L’événement lui-même ne contient aucun identifiant de connexion, de compte ou d’appareil. Si l’app dispose déjà d’une connexion (même anonyme), elle joint le justificatif de cette session pour l’authentification ; notre service ne l’utilise que pour une limitation de débit de courte durée et pour rapprocher un signalement d’achat d’un achat vérifié par le serveur pour la même connexion. Avec l’événement, nous enregistrons seulement s’il provenait d’une session connectée, ni identifiant ni session ; pour qu’un achat confirmé ne compte qu’une fois, une référence hachée à cet achat est conservée au plus 8 jours. Les versions actuelles de l’app indiquent aussi dans chaque événement l’origine générale de l’installation (store, test ou développement) afin de compter le trafic de test à part ; elle est déterminée sur l’appareil, sans identifiant d’appareil ou d’installation. Si un événement provient des réseaux publiés par Google pour ses tests automatiques avant lancement (Firebase Test Lab), notre service le compte aussi comme trafic de test ; l’adresse IP est seulement comparée à cet effet et n’est pas enregistrée. Nous supprimons les événements individuels après sept jours. Les totaux quotidiens des demandes d’avis et des événements quotidiens sont supprimés au plus tard après 120 jours ; les compteurs quotidiens agrégés des étapes d’achat et des erreurs d’achat et de suppression de compte sont conservés sans délai de suppression fixe. La base légale est l’art. 6(1)(f) du RGPD ; notre intérêt légitime est de trouver les erreurs et les problèmes d’achat et d’améliorer l’app. Comme les événements ne contiennent aucun identifiant, nous ne pouvons pas les rattacher à une personne (art. 11 RGPD). Tu peux t’y opposer à tout moment au titre de l’art. 21 RGPD en écrivant à apps@bitbeans.de. Un envoi qui échoue n’a aucun effet sur l’apprentissage ni sur l’achat.

1. Responsable du traitement

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Allemagne ; e-mail : apps@bitbeans.de.

2. Données traitées

La progression, les résultats, les réglages et les exercices commencés sont traités localement ou associés au compte connecté, selon la fonction.

Pour vérifier et restaurer les achats, nous traitons l’identifiant du produit, le store et les données techniques du reçu.

Lors de l’utilisation du coach IA ou de l’analyse facultative d’examen, la question ou les réponses et contenus pertinents sont transmis à xAI (Grok) via notre backend. Les données de compte et de paiement ne sont pas transmises. Ne saisis aucune donnée personnelle dans les champs libres.

Si tu te connectes, nous traitons via Firebase/Google l’identifiant de connexion et l’adresse e-mail de ton compte afin d’y rattacher la progression, les achats et la suppression du compte.

Un retour volontaire contient ton message, une adresse e-mail de contact facultative, la catégorie, la version de l’app, la plateforme et l’écran d’origine ; une proposition de question contient le texte proposé et, le cas échéant, le thème. Si tu es connecté, nous rattachons les deux à ton compte ; nous transmettons les retours à l’assistance par e-mail interne pour les traiter. Les deux sont supprimés avec le compte.

Pour sélectionner les textes pertinents du catalogue et vérifier que la réponse du coach IA est couverte par eux, nous transmettons en outre la question, des extraits du catalogue, pour une question posée depuis un quiz aussi la question du quiz avec ses options, ta réponse choisie, la solution et l’explication, ainsi que la réponse générée à TypeSafe (api.typesafe.ai) ; pour Protection des plantes et Armes, une question retenue par le filtre de mots peut aussi y être évaluée avec son contexte de quiz. TypeSafe ne génère aucun texte ; les données de compte, de connexion et de paiement ne sont pas transmises.

3. Finalités et bases juridiques

Nous traitons des données pour fournir l’app, vérifier les achats, assurer les fonctions en ligne utilisées volontairement, maintenir la sécurité, corriger les erreurs et répondre aux demandes. Selon l’opération, les bases sont l’article 6, paragraphe 1, points b, f ou, lorsqu’il est demandé, a du RGPD.

4. Destinataires et prestataires

Nous utilisons Cloudflare pour le backend, la base de données, les médias et la sécurité, Firebase/Google pour la connexion, et Apple et Google pour les stores. xAI (Grok, api.x.ai) intervient uniquement lorsque la fonction IA facultative est demandée.

5. Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’UE ou de l’EEE. En l’absence de décision d’adéquation, les transferts reposent sur des garanties appropriées, notamment les clauses contractuelles types de l’UE, ou sur les dérogations légales applicables.

6. Publicité et suivi

L’app ne contient aucune publicité tierce. Nous ne créons pas de profils publicitaires, ne vendons pas de données personnelles et n’utilisons aucun suivi publicitaire.

7. Conservation et sécurité

Les données locales restent sur l’appareil jusqu’à leur suppression dans l’app ou via le système. Les données serveur sont conservées uniquement pendant la durée nécessaire à la fonction, à la sécurité et aux obligations légales. Les transmissions sont chiffrées.

8. Supprimer les données et le compte

Les données locales peuvent être supprimées dans l’app ou via le système de l’appareil. Lorsqu’un compte ou des données cloud existent, leur suppression peut être demandée dans l’app ou par e-mail à apps@bitbeans.de. Apple ou Google gèrent séparément les achats.

9. Tes droits

Sous réserve des conditions légales, tu disposes de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Le consentement peut être retiré pour l’avenir. Tu peux aussi saisir une autorité de protection des données ; le LfDI Baden-Württemberg est compétent pour notre siège.