Cette politique explique quelles données l'application Talaref et le site talaref.app collectent, pourquoi, combien de temps elles sont gardées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
WEBANOVA, SAS au capital de 1 000 €, 60 rue François Ier, 75008 Paris, France, RCS Paris 941 713 125. Pour toute question sur vos données : contact@webnova.com.
2. Données collectées, finalités et durées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : identifiant Google ou Apple, adresse email, nom (si fourni par Google ou Apple), photo de profil Google | Créer et sécuriser votre compte, vous contacter au sujet du service | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans après la dernière connexion |
| Pseudo | Vous identifier auprès des autres utilisateurs (commentaires) | Exécution du contrat | Jusqu’à la suppression du compte |
| Contenus envoyés : propositions de refs (vidéo, titre, description, créateur, lien), suggestions d’auteur, commentaires | Publier et modérer les contenus | Exécution du contrat | Jusqu’à la suppression du compte. Les refs acceptées et publiées peuvent rester au catalogue sans lien avec votre compte. |
| Interactions : « J’ai la ref », « J’connais pas », refs enregistrées, vues, téléchargements | Faire fonctionner ces fonctions, appliquer la limite de téléchargements, statistiques internes | Exécution du contrat et intérêt légitime | Jusqu’à la suppression du compte |
| Jeton de notification Firebase (identifiant de l’appareil pour les notifications) | Envoyer des notifications si vous les avez autorisées | Consentement (autorisation demandée par votre téléphone) | Jusqu’à la déconnexion, la suppression du compte ou l’expiration du jeton |
| Identifiants publicitaires (Android Advertising ID, IDFA sur iPhone) et données techniques collectés par Google AdMob | Afficher des publicités, personnalisées ou non selon votre choix, mesurer leur affichage, lutter contre la fraude | Consentement pour la publicité personnalisée, intérêt légitime pour la publicité non personnalisée | Selon les règles de Google (voir plus bas) |
| Achats : identifiant de votre compte Talaref transmis à RevenueCat, formule, dates de début et de fin, store utilisé | Activer Talaref Premium et suivre son renouvellement | Exécution du contrat | Jusqu’à la suppression du compte, puis selon les obligations légales |
| Journaux techniques du serveur (adresse IP, date, requête) | Sécurité, prévention des abus, résolution de pannes | Intérêt légitime | 12 mois maximum |
- Données
- Compte : identifiant Google ou Apple, adresse email, nom (si fourni par Google ou Apple), photo de profil Google
- Pourquoi
- Créer et sécuriser votre compte, vous contacter au sujet du service
- Base légale
- Exécution du contrat
- Durée
- Jusqu’à la suppression du compte, ou 3 ans après la dernière connexion
- Données
- Pseudo
- Pourquoi
- Vous identifier auprès des autres utilisateurs (commentaires)
- Base légale
- Exécution du contrat
- Durée
- Jusqu’à la suppression du compte
- Données
- Contenus envoyés : propositions de refs (vidéo, titre, description, créateur, lien), suggestions d’auteur, commentaires
- Pourquoi
- Publier et modérer les contenus
- Base légale
- Exécution du contrat
- Durée
- Jusqu’à la suppression du compte. Les refs acceptées et publiées peuvent rester au catalogue sans lien avec votre compte.
- Données
- Interactions : « J’ai la ref », « J’connais pas », refs enregistrées, vues, téléchargements
- Pourquoi
- Faire fonctionner ces fonctions, appliquer la limite de téléchargements, statistiques internes
- Base légale
- Exécution du contrat et intérêt légitime
- Durée
- Jusqu’à la suppression du compte
- Données
- Jeton de notification Firebase (identifiant de l’appareil pour les notifications)
- Pourquoi
- Envoyer des notifications si vous les avez autorisées
- Base légale
- Consentement (autorisation demandée par votre téléphone)
- Durée
- Jusqu’à la déconnexion, la suppression du compte ou l’expiration du jeton
- Données
- Identifiants publicitaires (Android Advertising ID, IDFA sur iPhone) et données techniques collectés par Google AdMob
- Pourquoi
- Afficher des publicités, personnalisées ou non selon votre choix, mesurer leur affichage, lutter contre la fraude
- Base légale
- Consentement pour la publicité personnalisée, intérêt légitime pour la publicité non personnalisée
- Durée
- Selon les règles de Google (voir plus bas)
- Données
- Achats : identifiant de votre compte Talaref transmis à RevenueCat, formule, dates de début et de fin, store utilisé
- Pourquoi
- Activer Talaref Premium et suivre son renouvellement
- Base légale
- Exécution du contrat
- Durée
- Jusqu’à la suppression du compte, puis selon les obligations légales
- Données
- Journaux techniques du serveur (adresse IP, date, requête)
- Pourquoi
- Sécurité, prévention des abus, résolution de pannes
- Base légale
- Intérêt légitime
- Durée
- 12 mois maximum
Nous ne vendons pas vos données. Nous ne collectons ni vos données bancaires (gérées par Apple ou Google) ni votre position. L'application accède à votre galerie seulement quand vous choisissez une vidéo à proposer ou enregistrez une ref.
3. Publicité et consentement
Les utilisateurs sans abonnement voient des publicités Google AdMob. Dans l'Union européenne, une fenêtre de consentement vous permet d'accepter ou de refuser la publicité personnalisée au premier lancement. Sur iPhone, Apple vous demande en plus l'autorisation de suivi (IDFA). Vous pouvez changer d'avis à tout moment dans le profil, « Gérer mes choix pub », ainsi que dans les réglages de votre téléphone. Si vous refusez, des publicités non personnalisées peuvent quand même être affichées.
Google traite ces données selon ses propres règles : policies.google.com/technologies/ads.
4. Destinataires et sous-traitants
Vos données sont accessibles à l'équipe de WEBANOVA et aux prestataires ci-dessous, chacun pour son rôle. Le pseudo et les commentaires sont visibles des autres utilisateurs.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google (Google Sign-In, Firebase Cloud Messaging, AdMob, Google Play) | Connexion, notifications, publicité, paiement Android | Union européenne et États-Unis |
| Apple (Sign in with Apple, App Store) | Connexion et paiement sur iPhone | Union européenne et États-Unis |
| RevenueCat, Inc. | Gestion des abonnements Premium | États-Unis |
| Cloudflare, Inc. | Stockage et diffusion des vidéos et images (R2), hébergement du site, protection réseau | Monde (réseau mondial), siège aux États-Unis |
| OVH SAS | Hébergement de l’API et de la base de données | France |
- Prestataire
- Google (Google Sign-In, Firebase Cloud Messaging, AdMob, Google Play)
- Rôle
- Connexion, notifications, publicité, paiement Android
- Localisation
- Union européenne et États-Unis
- Prestataire
- Apple (Sign in with Apple, App Store)
- Rôle
- Connexion et paiement sur iPhone
- Localisation
- Union européenne et États-Unis
- Prestataire
- RevenueCat, Inc.
- Rôle
- Gestion des abonnements Premium
- Localisation
- États-Unis
- Prestataire
- Cloudflare, Inc.
- Rôle
- Stockage et diffusion des vidéos et images (R2), hébergement du site, protection réseau
- Localisation
- Monde (réseau mondial), siège aux États-Unis
- Prestataire
- OVH SAS
- Rôle
- Hébergement de l’API et de la base de données
- Localisation
- France
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE-États-Unis, selon le prestataire.
5. Vos droits
Vous disposez des droits suivants sur vos données :
- accès et copie ;
- rectification ;
- effacement ;
- limitation et opposition au traitement ;
- portabilité ;
- retrait de votre consentement à tout moment, sans effet sur ce qui a été fait avant ;
- directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@webnova.com depuis l'adresse liée à votre compte. Nous répondons sous un mois. Une pièce d'identité peut être demandée en cas de doute sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes.
6. Suppression du compte
Vous pouvez demander la suppression de votre compte et de vos données à tout moment. La marche à suivre est sur la page suppression de compte.
7. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). L'accès aux données est limité aux personnes qui en ont besoin.
8. Mineurs
La création d'un compte est réservée aux personnes de 15 ans et plus, ou aux plus jeunes avec l'accord d'un titulaire de l'autorité parentale.
9. Site talaref.app
Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Il est hébergé par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (Cloudflare Pages), qui traite l'adresse IP des visiteurs pour délivrer les pages et protéger le site.
10. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page. En cas de changement important, vous en serez informé dans l'application.