Confidentialité — Pétanque AR

1. Qui est responsable du traitement

Éditeur de l'application et responsable du traitement :

• Dénomination sociale : Ludiven Studio
• Forme juridique : EURL au capital de 1 000 €
• Immatriculation : 999 253 586 R.C.S. Vienne — SIRET 999 253 586 00013
• Siège social : 1166 route de la Ranche, 38440 Châtonnay, France
• Directeur de la publication : Ludiven Studio
• Contact : contact@ludiven-studio.fr

Voir aussi les mentions légales.

2. La caméra et la réalité augmentée

Pétanque AR a besoin de l'accès à la caméra pour fonctionner : c'est le cœur de l'application. Il est important de comprendre précisément ce qui est fait de ces images.

• Les images de la caméra sont analysées en temps réel, entièrement sur votre appareil, par un modèle de détection d'objets embarqué dans l'application (aucun téléchargement, aucun appel réseau pour l'analyse).
• Les images sont conservées en mémoire vive le temps du calcul, puis immédiatement libérées. Elles ne sont écrites ni dans votre galerie, ni dans un fichier, ni dans un cache persistant.
• Aucune image n'est transmise à l'éditeur ni à un tiers, quel que soit votre choix en matière de consentement publicitaire.
• Seul le résultat du calcul (des positions en 3 dimensions et des distances) est utilisé pour l'affichage, et il disparaît quand vous quittez le scan.

En conséquence, l'usage de la caméra ne donne lieu à aucune collecte de données personnelles par l'éditeur.

3. Données traitées

Voici l'inventaire complet des traitements réalisés par l'application.

L'application ne collecte pas : votre nom, votre e-mail, votre numéro de téléphone, vos contacts, votre position GPS, votre carnet d'adresses, vos photos, ni aucun identifiant que vous auriez saisi. Il n'y a pas de création de compte.

4. Publicité et consentement

L'application est gratuite et financée par une bannière publicitaire, ainsi que par une publicité facultative que vous pouvez choisir de regarder pour recharger vos scans gratuits. La régie utilisée est Google AdMob.

Au premier lancement, un écran de consentement géré par la plateforme Google UMP (User Messaging Platform) vous est présenté lorsque la réglementation l'exige (notamment dans l'Espace économique européen, au Royaume-Uni et en Suisse). Concrètement :

• Si vous acceptez : les publicités peuvent être personnalisées à partir de l'identifiant publicitaire de votre appareil, et la mesure d'audience est activée.
• Si vous refusez : la mesure d'audience n'est pas démarrée du tout, les notifications non plus, et les publicités affichées sont non personnalisées (elles restent nécessaires au financement de l'application gratuite, mais ne s'appuient pas sur un profil publicitaire).
• Sur iOS, une seconde demande, imposée par Apple (App Tracking Transparency), vous demande si vous autorisez le suivi. Un refus est respecté indépendamment de votre réponse précédente.
• La mesure d'audience est configurée pour ne pas collecter l'identifiant publicitaire : celui-ci n'est utilisé que par la partie publicitaire, et seulement avec votre accord.
• Si vous achetez le Premium : la publicité disparaît et le SDK publicitaire n'est plus initialisé.

Pour en savoir plus sur l'usage des données par Google dans ce contexte : Google — Confidentialité et conditions.

5. Mesure d'audience : les événements exacts

Par souci de transparence, voici la liste exhaustive des événements envoyés à Firebase Analytics lorsque vous avez consenti. Aucun ne contient de donnée que vous auriez saisie, ni d'identifiant que nous aurions créé.

• scan_started — un scan démarre
• scan_completed — un scan aboutit, avec le nombre de scans réalisés dans la journée
• scan_blocked_quota — un scan est refusé car la limite quotidienne est atteinte
• paywall_shown / paywall_dismissed — l'écran d'offre Premium est affiché ou fermé, avec le motif d'affichage
• premium_purchase_started / premium_purchase_success / premium_purchase_failed — étapes d'un achat, avec le motif d'échec le cas échéant
• premium_restore_success — un achat antérieur a été restauré
• iap_receipt_invalid — une preuve d'achat n'a pas pu être validée
• consent_accepted / consent_declined — votre choix de consentement
• notification_token_registered — l'appareil est enregistré pour les notifications

À ces événements, Firebase ajoute automatiquement des informations techniques standard (modèle d'appareil, version du système d'exploitation, version de l'application, pays déduit de l'adresse IP, première ouverture, durée de session).

6. Notifications push

Si vous avez consenti et accepté la demande de notifications du système, l'appareil est enregistré auprès de Firebase Cloud Messaging afin de pouvoir recevoir des messages. Les notifications sont envoyées manuellement depuis la console Firebase ; il n'existe pas de serveur d'envoi automatisé. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre téléphone, sans conséquence sur le fonctionnement de l'application.

7. Achats intégrés

L'achat « Premium à vie » est un achat unique traité intégralement par l'App Store d'Apple ou par Google Play. Nous ne voyons jamais vos données de paiement : ni numéro de carte, ni adresse de facturation, ni identité. L'application reçoit seulement une preuve d'achat, vérifiée localement, qui sert à débloquer la fonctionnalité.

8. Une lecture de l'heure de référence

Pour que la limite de 3 scans gratuits se réinitialise à une heure fiable (et ne puisse pas être contournée en changeant l'horloge du téléphone), l'application lit l'heure de référence auprès d'un service Google Firebase hébergé dans l'Union européenne (Belgique, région europe-west1). Cette requête est en lecture seule : elle ne transmet aucune donnée vous concernant. Si elle échoue, l'horloge locale est utilisée.

9. Ce qui est stocké sur votre appareil

Quatre informations sont enregistrées localement, dans le stockage sécurisé du système (Trousseau sur iOS, EncryptedSharedPreferences sur Android) :

• le nombre de scans effectués aujourd'hui ;
• la date correspondante, pour savoir quand remettre le compteur à zéro ;
• le fait que vous possédez ou non le Premium ;
• votre choix de consentement.

Ces données ne sont pas synchronisées vers un serveur et ne sont pas sauvegardées dans le cloud par l'application. Désinstaller l'application les efface — à une exception près : sur iOS, l'indicateur de Premium peut être conservé par le Trousseau, ce qui est précisément ce qui permet de retrouver votre achat après une réinstallation.

10. Destinataires et transferts hors Union européenne

Les seuls destinataires de données sont les prestataires ci-dessous. Nous ne vendons aucune donnée et ne partageons rien avec des courtiers en données.

• Google Ireland Limited / Google LLC — publicité (AdMob), mesure d'audience (Firebase Analytics), notifications (Firebase Cloud Messaging), gestion du consentement (UMP), heure de référence (Firebase Realtime Database).
• Apple Inc. et Google LLC — distribution de l'application et traitement des achats intégrés.

Certains de ces traitements impliquent un transfert vers les États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : clauses contractuelles types et, pour les prestataires concernés, certification au titre du EU-U.S. Data Privacy Framework.

11. Durées de conservation

• Images de la caméra : le temps du calcul, en mémoire vive uniquement (quelques millisecondes).
• Données de mesure d'audience : conservées par Firebase Analytics 14 mois au maximum, selon la durée paramétrée dans la console Firebase. Les rapports agrégés (non rattachables à un appareil) peuvent être conservés au-delà.
• Compteur de scans : réinitialisé chaque jour.
• Indicateur de Premium et choix de consentement : conservés sur l'appareil jusqu'à la désinstallation ou jusqu'au retrait de votre consentement.

12. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

En pratique :

• Retirer ou modifier votre consentement : rouvrez l'écran « Options de confidentialité » depuis l'application. La mesure d'audience et les notifications sont alors désactivées, et les publicités repassent en mode non personnalisé.
• Effacer les données locales : désinstallez l'application, ou effacez ses données depuis les réglages du téléphone.
• Réinitialiser votre identifiant publicitaire : Android → Paramètres › Google › Annonces ; iOS → Réglages › Confidentialité et sécurité › Suivi.
• Exercer vos droits auprès de nous : écrivez à contact@ludiven-studio.fr. Nous répondons dans un délai d'un mois. Notez que, faute de compte utilisateur et d'identifiant nous permettant de vous reconnaître, il nous est matériellement impossible de retrouver des données « vous » concernant dans nos statistiques : celles-ci sont agrégées et non rattachées à une personne identifiable de notre côté.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

13. Enfants

L'application n'est pas destinée aux enfants et n'est pas conçue comme un service à destination des mineurs. Elle n'est pas déclarée comme telle auprès des magasins d'applications et ne cible pas volontairement les moins de 16 ans. Si vous êtes titulaire de l'autorité parentale et constatez qu'un enfant a utilisé l'application, contactez-nous.

14. Sécurité

Les données stockées localement le sont via les mécanismes de stockage sécurisé fournis par le système d'exploitation. Les échanges réseau avec les services Google sont chiffrés (HTTPS/TLS). Comme il n'existe aucun serveur applicatif propre à Pétanque AR, la surface d'exposition est limitée aux prestataires listés au §10.

15. Modifications de cette politique

Cette politique peut évoluer, notamment si l'application gagne de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant vos droits, un nouveau consentement vous sera demandé dans l'application.

16. Contact

Pour toute question relative à cette politique : contact@ludiven-studio.fr.

Voir aussi les conditions d'utilisation de l'application.