La présente politique décrit comment l'application mobile DailyPull collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est :
JIXTER (entreprise individuelle - SACHOT Yoann)
SIRET : 520 833 658 00021
Adresse : 4 rue Gabriel Pierné, 57000 Metz, France
DailyPull peut collecter les catégories de données suivantes :
Données d'authentification : adresse email et nom d'affichage (lors de la création d'un compte via Google, Facebook ou email).
Données d'utilisation : cartes collectées, thèmes débloqués, progression et statistiques au sein de l'application.
Données d'achat : statut des achats intégrés et abonnements (gérés via RevenueCat et les boutiques d'applications), sans aucune donnée bancaire (le paiement est traité exclusivement par Apple ou Google).
Données techniques et de diagnostic : type d'appareil, version du système d'exploitation, identifiants techniques et données de diagnostic d'usage.
Identifiant publicitaire : identifiant publicitaire de l'appareil, utilisé uniquement avec votre consentement pour la publicité.
3. Les signalements que vous envoyez
Depuis une carte révélée ou le détail d'une carte de votre collection (« Signaler cette carte ») et depuis les Réglages (« Signaler un problème ou une idée »), vous pouvez écrire à JIXTER, par exemple pour un fait faux ou une source douteuse. Rien ne part tant que vous n'avez pas écrit votre message et appuyé sur « Envoyer ».
Ce qui part : votre message, la catégorie choisie, l'adresse électronique si vous en laissez une (facultative), l'identifiant de l'application, sa version, le système (Android ou iOS), l'écran d'où vous écrivez et, pour une carte, son identifiant, son numéro, sa catégorie et sa source affichée. Ni votre collection, ni votre compte, ni vos achats ne sont joints.
Pourquoi : uniquement pour comprendre et corriger le problème signalé, ou étudier votre idée, et vous répondre si vous avez laissé une adresse. Vous êtes à l'origine de chaque envoi.
Où et combien de temps : le signalement est reçu sur un serveur de JIXTER hébergé en France (OVH). L'adresse IP de l'envoi n'est pas enregistrée : elle ne sert, en mémoire, qu'à limiter le nombre d'envois. Le signalement est effacé de ce serveur 90 jours après avoir été pris en charge. Pour être traité, son contenu (message, version, système, écran et carte concernée, sans votre adresse électronique) est recopié dans l'outil privé de suivi des tâches de JIXTER, hébergé par GitHub (société du groupe Microsoft, États-Unis), où il reste jusqu'à la clôture du sujet. Votre adresse électronique reste sur le serveur en France.
Sans réseau, l'application vous propose d'envoyer le même signalement par e-mail à contact@jixter.fr depuis votre propre messagerie : c'est vous qui l'envoyez, et il est traité comme tout courrier adressé à JIXTER.
JIXTER ne vend, ne loue et ne partage ces signalements avec personne. Nous vous invitons à ne pas y écrire d'informations personnelles.
4. Finalités et bases légales du traitement
Chaque traitement repose sur une base légale précise au sens de l'article 6 du RGPD :
Gestion du compte et fourniture du service (authentification, sauvegarde de la progression) - base légale : exécution du contrat (conditions d'utilisation acceptées lors de l'inscription).
Achats intégrés et abonnements (gestion des droits d'accès via RevenueCat) - base légale : exécution du contrat.
Publicité personnalisée (via Google AdMob) - base légale : votre consentement, recueilli via le bandeau de consentement (CMP) et révocable à tout moment.
Mesure d'audience et analytics (via Firebase Analytics / Google Analytics) - base légale : votre consentement.
Sécurité, prévention de la fraude et des abus, stabilité technique (journaux serveur, données de diagnostic) - base légale : intérêt légitime du responsable de traitement à garantir un service fiable et sécurisé.
Respect d'obligations légales (notamment comptables et fiscales pour les achats) - base légale : obligation légale.
Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment via les paramètres de l'application (gestion du consentement publicitaire) ou en nous contactant, sans que cela n'affecte la licité des traitements antérieurs.
5. Destinataires et sous-traitants
Nous ne vendons pas vos données personnelles. Elles peuvent être traitées par les sous-traitants et destinataires suivants, dans la limite de ce qui est nécessaire à chaque finalité :
Google (Firebase Authentication, Firebase Analytics, Google AdMob) - authentification, mesure d'audience et publicité.
PostHog - mesure d'audience anonyme du site dailypull.ovh (Union européenne).
RevenueCat, Inc. - gestion des abonnements et achats intégrés.
Apple App Store / Google Play - traitement des paiements des achats intégrés.
Facebook (Meta) - authentification uniquement, lorsque vous choisissez la connexion via Facebook.
Hébergeurs d'infrastructure (OVH SAS - France, et Amazon Web Services - AWS) - hébergement et exploitation des services backend.
GitHub, Inc. (groupe Microsoft) - outil privé de suivi des tâches où sont recopiés les signalements envoyés depuis l'application, sans votre adresse électronique.
Cette liste est indicative et peut évoluer ; chaque sous-traitant est tenu par des engagements contractuels conformes à l'article 28 du RGPD.
6. Durées de conservation
Données de compte et de progression : conservées tant que votre compte est actif, puis supprimées après la suppression du compte, sous réserve des délais légaux de conservation applicables.
Données d'analytics (Firebase / Google Analytics) : conservées au maximum 14 mois, conformément au paramétrage de rétention de Google Analytics.
Données relatives aux achats : conservées pendant la durée nécessaire à la gestion de la relation contractuelle puis archivées selon les obligations comptables et fiscales (jusqu'à 10 ans).
Journaux techniques et données de diagnostic : conservés pour une durée limitée (généralement de quelques jours à 12 mois) à des fins de sécurité et de débogage.
7. Transferts de données hors Union européenne
Certains de nos sous-traitants (notamment Google, RevenueCat, AWS et GitHub) sont établis aux États-Unis ou peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD :
les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ;
l'adhésion, le cas échéant, au Data Privacy Framework (EU-U.S. DPF) pour les sous-traitants américains certifiés ;
des mesures techniques et organisationnelles complémentaires destinées à protéger vos données.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès : obtenir une copie des données vous concernant.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : vous pouvez supprimer votre compte et l'ensemble des données associées directement depuis l'application (fonction de suppression de compte intégrée), ou en nous en faisant la demande.
Droit à la limitation du traitement.
Droit d'opposition au traitement fondé sur l'intérêt légitime, et au traitement à des fins de prospection.
Droit à la portabilité de vos données. Pour exercer votre droit à la portabilité, contactez contact@jixter.fr ; votre demande sera traitée sous 30 jours.
Droit de retirer votre consentement à tout moment, notamment pour la publicité personnalisée et l'analytics.
Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr), autorité de contrôle compétente en France.
Pour exercer ces droits, contactez-nous à contact@jixter.fr. Nous répondons dans un délai d'un mois à compter de la réception de votre demande.
9. Cookies et technologies similaires
DailyPull utilise Firebase Analytics et Google AdMob, qui peuvent déposer des identifiants ou technologies similaires à des fins de mesure d'audience et de publicité. Ces traceurs ne sont activés qu'après recueil de votre consentement via le bandeau de consentement, que vous pouvez modifier ou retirer à tout moment.
Site dailypull.ovh. Le site compte ses visites de façon anonyme, sans cookie, via PostHog (hébergement dans l'Union européenne) : page vue, clic vers un store, provenance de campagne (paramètres utm) et un identifiant aléatoire conservé dans votre navigateur, rattaché à aucun compte ni à aucune donnée personnelle. Cette mesure sert uniquement à compter les visites et l'efficacité de nos campagnes. Elle est désactivée si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, et vous pouvez vous y opposer ici :
Opposition enregistrée : ce navigateur n'est plus mesuré.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des communications, contrôles d'accès, hébergement sécurisé) afin de protéger vos données contre tout accès, altération, divulgation ou destruction non autorisés.
11. Modifications
Cette politique peut être mise à jour. Les modifications seront publiées sur cette page avec la date de mise à jour.