1. Responsable du traitement
Josselin Tual, entrepreneur individuel (micro-entreprise) (SIRET 830 366 415 00032), éditeur d’Invaders Finder.
Contact pour toute question sur vos données : contact@invaders-finder.com.
2. Ce que l’app fonctionne sans collecter
Sans compte, la carte, la liste, les fiches et vos invaders flashés fonctionnent entièrement sur votre appareil. Rien de ce que vous marquez n’est envoyé à nos serveurs. Le compte est facultatif : il sert à sauvegarder et retrouver votre progression sur un autre appareil.
3. Données traitées, finalités et bases légales
Compte (facultatif)
- Données : adresse e-mail, identifiant de connexion Apple ou Google si vous les utilisez, mot de passe chiffré, langue de l’app (pour vous écrire dans votre langue).
- Finalité : créer le compte, vous connecter, réinitialiser le mot de passe.
- Base légale : exécution du service que vous demandez (contrat).
Progression synchronisée
- Données : la liste des invaders que vous marquez comme flashés, avec leur date, et l’historique de vos ajouts et suppressions ; un instantané quotidien de cette liste, qui permet de la restaurer en cas d’erreur ; date de dernière synchronisation, version de l’app, identifiant d’installation (généré par l’app, distinct de l’identifiant publicitaire d’Apple), meilleur score du mini-jeu caché.
- Finalité : sauvegarder votre progression et la retrouver sur vos appareils.
- Base légale : contrat.
Flash Tour
- Données : pour chaque parcours enregistré, son point de départ et d’arrivée (souvent votre position au moment de le créer), les invaders choisis, le tracé, la distance, la durée, le mode de déplacement et les dates de début et de fin.
- Finalité : retrouver vos parcours et en reprendre un en cours. Le calcul de l’itinéraire passe par Apple Plans ou par notre propre serveur de calcul, la météo par Apple WeatherKit.
- Base légale : contrat. Les parcours ne sont enregistrés que si vous êtes connecté.
Localisation
Avec votre autorisation (« lorsque l’app est active »), votre position sert à vous situer sur la carte et à trier les invaders par distance, sur l’appareil. Elle n’est pas envoyée à nos serveurs en dehors du point de départ d’un Flash Tour décrit ci-dessus. Vous pouvez retirer l’autorisation à tout moment dans les réglages d’iOS.
Notifications
- Données : le jeton de notification fourni par Apple, l’identifiant d’installation, vos préférences (types de notifications, villes suivies), la langue de l’app, et votre compte si vous êtes connecté.
- Finalité : vous prévenir des nouveaux invaders et des changements d’état, et des réponses du support.
- Base légale : votre consentement, donné dans la fenêtre d’autorisation d’iOS et retirable dans les réglages.
Assistance
- Données : vos messages, leur objet, l’adresse e-mail que vous indiquez (facultative dans l’app), l’identifiant d’installation et votre compte si vous êtes connecté. Les messages envoyés par e-mail ou sur Instagram suivent les règles de ces services.
- Finalité : répondre à vos demandes.
- Base légale : contrat, ou notre intérêt légitime à répondre aux personnes qui nous écrivent.
Achats intégrés
- Données : produit acheté (« Sans publicité » ou abonnement Pro), dates, prix, devise, pays, état de l’abonnement, identifiant d’achat (celui de votre compte si vous êtes connecté). Aucune donnée bancaire : le paiement est traité par Apple.
- Finalité : débloquer ce que vous avez acheté, le restaurer, tenir la comptabilité.
- Base légale : contrat et obligations comptables.
Publicité
- L’app affiche des annonces Google AdMob. Elles sont non personnalisées, sauf si vous acceptez l’autorisation de suivi d’Apple (ATT) : Google peut alors les choisir d’après votre activité dans d’autres apps et sites, à l’aide de l’identifiant publicitaire de l’appareil (IDFA).
- Pour les diffuser et lutter contre la fraude, Google traite des données techniques : adresse IP (localisation approximative), modèle d’appareil, interactions avec les annonces. Dans l’Union européenne, l’Espace économique européen et au Royaume-Uni, un écran de consentement (cadre IAB TCF, plateforme de Google) vous est présenté, et vous pouvez changer d’avis dans Réglages → À propos → Gérer le consentement publicitaire.
- L’autorisation de suivi est demandée une seule fois, après les premières utilisations (pendant lesquelles aucune publicité n’est affichée). Refuser ne change rien à l’app : les annonces restent non personnalisées. Vous pouvez changer d’avis à tout moment dans Réglages de l’iPhone → Confidentialité et sécurité → Suivi.
- Base légale : votre consentement pour l’accès à l’appareil et pour les annonces personnalisées ; notre intérêt légitime pour les annonces non personnalisées qui financent l’app gratuite. Plus d’informations : utilisation des données par Google.
Statistiques d’usage de l’app
- TelemetryDeck (TelemetryDeck GmbH, Allemagne) compte l’usage des fonctions de façon anonyme : ouverture de l’app, invader flashé (préfixe de ville seulement, jamais l’invader précis), ville complétée, image de partage créée, publicité affichée, offre consultée.
- Jamais transmis : position, identifiant d’invader, e-mail, identifiant de compte, identifiant publicitaire. L’identifiant technique utilisé est haché sur l’appareil et ne permet pas de vous reconnaître.
- Base légale : intérêt légitime (améliorer l’app à partir de statistiques anonymes).
4. Site invaders-finder.com
Le site ne dépose aucun cookie et n’utilise aucun traceur publicitaire. La fréquentation est mesurée par Cloudflare Web Analytics, sans cookie ni identifiant : seules des statistiques agrégées sont conservées (pages vues, pays, type d’appareil, site d’origine). Votre adresse IP sert à acheminer la page et n’est pas conservée à des fins de mesure. Base légale : intérêt légitime ; ce type de mesure est dispensé de consentement.
La recherche du site fonctionne dans votre navigateur, sans envoyer ce que vous tapez. Les boutons App Store ajoutent à l’adresse un nom de campagne (par exemple « web_hero ») pour qu’Apple compte les téléchargements venus du site ; ce nom ne vous identifie pas.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Seuls les prestataires suivants les traitent, pour notre compte :
- OVHcloud (OVH SAS, France) : hébergement des comptes, de la progression, des parcours, des notifications et de l’assistance.
- Supabase : ancien hébergeur, utilisé encore par les versions 1.0.9 et antérieures de l’app, en attendant leur mise à jour.
- Google Drive (Google) : copie de sauvegarde, chiffrée avant envoi ; Google ne peut pas la lire.
- Cloudflare : hébergement du site, diffusion du catalogue des invaders, mesure d’audience du site.
- Apple : connexion avec Apple, notifications, itinéraires (Plans), météo (WeatherKit), paiements.
- Google : connexion avec Google si vous la choisissez ; publicité (AdMob) et écran de consentement.
- RevenueCat (États-Unis) : gestion des achats intégrés.
- TelemetryDeck (Allemagne) : statistiques anonymes de l’app.
Transferts hors de l’Union européenne : Google, Apple, Cloudflare et RevenueCat peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces sociétés adhèrent, ou sur les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Compte, progression, parcours, préférences : tant que le compte existe. Sa suppression efface aussitôt ces données de la base.
- Instantanés quotidiens de la progression : 365 jours au plus, effacés avec le compte.
- Jeton de notification : jusqu’à ce que vous désactiviez les notifications, que l’app soit désinstallée (Apple invalide alors le jeton) ou que le compte soit supprimé.
- Assistance : tant que le compte existe ; pour un message envoyé sans compte, 3 ans après le dernier échange.
- Achats : conservés pour la comptabilité, mais détachés de toute personne à la suppression du compte.
- Sauvegardes : la base est sauvegardée chaque nuit ; une donnée supprimée disparaît des sauvegardes au plus tard 2 mois après.
7. Supprimer votre compte
Dans l’app, connecté : Réglages → Zone sensible → Supprimer mon compte. Le compte et toutes les données décrites ci-dessus sont effacés, sans démarche supplémentaire. Si vous n’avez plus accès à l’app, écrivez à contact@invaders-finder.com depuis l’adresse du compte.
Un abonnement Pro n’est pas résilié par la suppression du compte : il se gère dans les réglages de votre identifiant Apple (Réglages d’iOS → votre nom → Abonnements).
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@invaders-finder.com : nous répondons sous un mois.
Vous pouvez aussi saisir la CNIL (3 place de Fontenoy, 75007 Paris) ou l’autorité de protection des données de votre pays.
9. Mineurs
L’app s’utilise sans compte. Si vous avez moins de 15 ans, demandez l’accord d’un parent avant d’en créer un : en France, c’est la condition pour que ce consentement soit valable.
10. Sécurité
Les échanges entre l’app, le site et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée irréversible. L’accès aux serveurs est restreint à l’éditeur.
11. Modifications
Cette politique évolue avec l’app ; la date en haut de page indique sa dernière version.