Politique de confidentialité

Dernière mise à jour : 5 juin 2026

La présente politique décrit comment l'application mobile DailyPull collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est :

• JIXTER (entreprise individuelle - SACHOT Yoann)
• SIRET : 520 833 658 00021
• Adresse : 4 rue Gabriel Pierné, 57000 Metz, France
• Contact et exercice des droits : contact@jixter.fr

2. Données collectées

DailyPull peut collecter les catégories de données suivantes :

• Données d'authentification : adresse email et nom d'affichage (lors de la création d'un compte via Google, Facebook ou email).
• Données d'utilisation : cartes collectées, thèmes débloqués, progression et statistiques au sein de l'application.
• Données d'achat : statut des achats intégrés et abonnements (gérés via RevenueCat et les boutiques d'applications), sans aucune donnée bancaire (le paiement est traité exclusivement par Apple ou Google).
• Données techniques et de diagnostic : type d'appareil, version du système d'exploitation, identifiants techniques et données de diagnostic d'usage.
• Identifiant publicitaire : identifiant publicitaire de l'appareil, utilisé uniquement avec votre consentement pour la publicité.

3. Finalités et bases légales du traitement

Chaque traitement repose sur une base légale précise au sens de l'article 6 du RGPD :

• Gestion du compte et fourniture du service (authentification, sauvegarde de la progression) - base légale : exécution du contrat (conditions d'utilisation acceptées lors de l'inscription).
• Achats intégrés et abonnements (gestion des droits d'accès via RevenueCat) - base légale : exécution du contrat.
• Publicité personnalisée (via Google AdMob) - base légale : votre consentement, recueilli via le bandeau de consentement (CMP) et révocable à tout moment.
• Mesure d'audience et analytics (via Firebase Analytics / Google Analytics) - base légale : votre consentement.
• Sécurité, prévention de la fraude et des abus, stabilité technique (journaux serveur, données de diagnostic) - base légale : intérêt légitime du responsable de traitement à garantir un service fiable et sécurisé.
• Respect d'obligations légales (notamment comptables et fiscales pour les achats) - base légale : obligation légale.

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment via les paramètres de l'application (gestion du consentement publicitaire) ou en nous contactant, sans que cela n'affecte la licité des traitements antérieurs.

4. Destinataires et sous-traitants

Nous ne vendons pas vos données personnelles. Elles peuvent être traitées par les sous-traitants et destinataires suivants, dans la limite de ce qui est nécessaire à chaque finalité :

• Google (Firebase Authentication, Firebase Analytics, Google AdMob) - authentification, mesure d'audience et publicité.
• RevenueCat, Inc. - gestion des abonnements et achats intégrés.
• Apple App Store / Google Play - traitement des paiements des achats intégrés.
• Facebook (Meta) - authentification uniquement, lorsque vous choisissez la connexion via Facebook.
• Hébergeurs d'infrastructure (OVH SAS - France, et Amazon Web Services - AWS) - hébergement et exploitation des services backend.

Cette liste est indicative et peut évoluer ; chaque sous-traitant est tenu par des engagements contractuels conformes à l'article 28 du RGPD.

5. Durées de conservation

• Données de compte et de progression : conservées tant que votre compte est actif, puis supprimées après la suppression du compte, sous réserve des délais légaux de conservation applicables.
• Données d'analytics (Firebase / Google Analytics) : conservées au maximum 14 mois, conformément au paramétrage de rétention de Google Analytics.
• Données relatives aux achats : conservées pendant la durée nécessaire à la gestion de la relation contractuelle puis archivées selon les obligations comptables et fiscales (jusqu'à 10 ans).
• Journaux techniques et données de diagnostic : conservés pour une durée limitée (généralement de quelques jours à 12 mois) à des fins de sécurité et de débogage.

6. Transferts de données hors Union européenne

Certains de nos sous-traitants (notamment Google, RevenueCat et AWS) sont établis aux États-Unis ou peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD :

• les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ;
• l'adhésion, le cas échéant, au Data Privacy Framework (EU-U.S. DPF) pour les sous-traitants américains certifiés ;
• des mesures techniques et organisationnelles complémentaires destinées à protéger vos données.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : vous pouvez supprimer votre compte et l'ensemble des données associées directement depuis l'application (fonction de suppression de compte intégrée), ou en nous en faisant la demande.
• Droit à la limitation du traitement.
• Droit d'opposition au traitement fondé sur l'intérêt légitime, et au traitement à des fins de prospection.
• Droit à la portabilité de vos données. Pour exercer votre droit à la portabilité, contactez contact@jixter.fr ; votre demande sera traitée sous 30 jours.
• Droit de retirer votre consentement à tout moment, notamment pour la publicité personnalisée et l'analytics.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr), autorité de contrôle compétente en France.

Pour exercer ces droits, contactez-nous à contact@jixter.fr. Nous répondons dans un délai d'un mois à compter de la réception de votre demande.

8. Cookies et technologies similaires

DailyPull utilise Firebase Analytics et Google AdMob, qui peuvent déposer des identifiants ou technologies similaires à des fins de mesure d'audience et de publicité. Ces traceurs ne sont activés qu'après recueil de votre consentement via le bandeau de consentement, que vous pouvez modifier ou retirer à tout moment.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des communications, contrôles d'accès, hébergement sécurisé) afin de protéger vos données contre tout accès, altération, divulgation ou destruction non autorisés.

10. Modifications

Cette politique peut être mise à jour. Les modifications seront publiées sur cette page avec la date de mise à jour.