Confidentialité — Pétanque Scanner

1. Qui est responsable du traitement

Éditeur de l'application et responsable du traitement :

• Dénomination sociale : Ludiven Studio
• Forme juridique : EURL au capital de 1 000 €
• Immatriculation : 999 253 586 R.C.S. Vienne — SIRET 999 253 586 00013
• Siège social : 1166 route de la Ranche, 38440 Châtonnay, France
• Directeur de la publication : Ludiven Studio
• Contact : contact@ludiven-studio.fr

Voir aussi les mentions légales.

2. La caméra et la réalité augmentée

Pétanque Scanner a besoin de l'accès à la caméra pour fonctionner : c'est le cœur de l'application. Il est important de comprendre précisément ce qui est fait de ces images.

• Les images de la caméra sont analysées en temps réel, entièrement sur votre appareil, par un modèle de détection d'objets embarqué dans l'application (aucun téléchargement, aucun appel réseau pour l'analyse).
• Les images sont conservées en mémoire vive le temps du calcul, puis immédiatement libérées. Elles ne sont écrites ni dans votre galerie, ni dans un fichier, ni dans un cache persistant.
• Aucune image n'est transmise à l'éditeur ni à un tiers, quel que soit votre choix en matière de consentement publicitaire.
• Seul le résultat du calcul (des positions en 3 dimensions et des distances) est utilisé pour l'affichage, et il disparaît quand vous quittez le scan.

Mode photo. Sur les téléphones qui ne prennent pas en charge la réalité augmentée, l'application bascule automatiquement dans un mode où vous cadrez le terrain puis appuyez sur un déclencheur, au lieu de filmer en continu. Le principe reste identique : l'image saisie au déclenchement est analysée en mémoire vive uniquement. Elle n'est ni enregistrée dans un fichier, ni ajoutée à votre galerie, ni transmise ; elle est libérée dès que vous quittez le mode photo. L'application ne demande d'ailleurs aucune autorisation d'accès à vos photos : seule l'autorisation caméra est requise.

En conséquence, l'usage de la caméra ne donne lieu à aucune collecte de données personnelles par l'éditeur.

3. Données traitées

Voici l'inventaire complet des traitements réalisés par l'application.

L'application ne collecte pas : votre nom, votre e-mail, votre numéro de téléphone, vos contacts, votre position GPS, votre carnet d'adresses, vos photos, ni aucun identifiant que vous auriez saisi. Il n'y a pas de création de compte.

4. Publicité et consentement

L'application est gratuite et financée par une bannière publicitaire, ainsi que par une publicité facultative que vous pouvez choisir de regarder pour recharger vos scans gratuits. La régie utilisée est Google AdMob.

Au premier lancement, un écran de consentement géré par la plateforme Google UMP (User Messaging Platform) vous est présenté lorsque la réglementation l'exige (notamment dans l'Espace économique européen, au Royaume-Uni et en Suisse). Concrètement :

• Si vous acceptez : les publicités peuvent être personnalisées à partir de l'identifiant publicitaire de votre appareil, et la mesure d'audience est activée.
• Si vous refusez : la mesure d'audience n'est pas démarrée du tout, les notifications non plus, et les publicités affichées sont non personnalisées (elles restent nécessaires au financement de l'application gratuite, mais ne s'appuient pas sur un profil publicitaire).
• Sur iOS, une seconde demande, imposée par Apple (App Tracking Transparency), vous demande si vous autorisez le suivi. Un refus est respecté indépendamment de votre réponse précédente.
• La mesure d'audience est configurée pour ne pas collecter l'identifiant publicitaire : celui-ci n'est utilisé que par la partie publicitaire, et seulement avec votre accord.
• Si vous achetez le Premium : la publicité disparaît et le SDK publicitaire n'est plus initialisé.

Pour en savoir plus sur l'usage des données par Google dans ce contexte : Google — Confidentialité et conditions.

5. Mesure d'audience : les événements exacts

Par souci de transparence, voici la liste exhaustive des événements envoyés lorsque vous avez consenti. Aucun ne contient de donnée que vous auriez saisie, ni d'identifiant que nous aurions créé, ni le résultat de vos parties.

Depuis septembre 2026, ces événements sont adressés à deux outils de mesure, qui reçoivent exactement la même liste : Firebase Analytics (Google) et Umami Cloud. Le second est un outil de statistiques sans cookie, utilisé parce qu'il donne une vue simple et lisible de l'usage ; il est décrit en détail plus bas.

• scan_started — un scan démarre
• scan_completed — un scan aboutit, avec le nombre de scans réalisés dans la journée
• scan_blocked_quota — un scan est refusé car la limite quotidienne est atteinte
• floor_confirmed — vous avez validé la détection du sol
• cochonet_redo — vous demandez de rechercher à nouveau le cochonnet
• ar_incompatible_shown — votre téléphone ne gère pas la réalité augmentée ; l'information vous est présentée
• photo_offer_shown / photo_offer_declined — le mode photo vous est proposé, ou vous le refusez
• photo_mode_entered — le mode photo démarre, avec la raison (bascule automatique, proposition acceptée, ou choix dans les réglages)
• photo_mode_exited — le mode photo est quitté
• photo_shutter — vous déclenchez une photo, avec l'indication de réussite ou d'échec du calcul
• photo_retake — vous reprenez une photo
• photo_camera_unavailable — la caméra n'a pas pu être ouverte
• settings_opened — l'écran de réglages est ouvert
• settings_action — une action y est déclenchée : consentement, politique de confidentialité, conditions d'utilisation, ou restauration d'achat
• paywall_shown / paywall_dismissed — l'écran d'offre Premium est affiché ou fermé, avec le motif d'affichage
• paywall_watch_ad — vous choisissez de regarder une publicité pour recharger vos scans
• ad_reward_earned — la publicité a été regardée jusqu'au bout et les scans sont rechargés
• ad_unavailable — aucune publicité n'était disponible à afficher
• premium_purchase_started / premium_purchase_success / premium_purchase_failed — étapes d'un achat, avec le motif d'échec le cas échéant
• premium_restore_success — un achat antérieur a été restauré
• iap_receipt_invalid — une preuve d'achat n'a pas pu être validée
• consent_accepted / consent_declined — votre choix de consentement
• notification_token_registered — l'appareil est enregistré pour les notifications

À ces événements, Firebase ajoute automatiquement des informations techniques standard (modèle d'appareil, version du système d'exploitation, version de l'application, pays déduit de l'adresse IP, première ouverture, durée de session).

Ce qu'Umami reçoit, précisément. Chaque événement est envoyé à cloud.umami.is avec, et rien de plus : le nom de l'événement, un identifiant de site qui nous appartient, la plateforme (android ou ios), la version de l'application, la langue de votre téléphone, la définition de votre écran, et le nom de votre système d'exploitation. Aucun identifiant publicitaire, aucun numéro d'appareil, aucun cookie, aucun identifiant persistant n'y figure. Comme pour toute requête sur Internet, le serveur voit nécessairement votre adresse IP ; selon la documentation d'Umami, celle-ci n'est pas conservée : elle sert uniquement à déduire un pays et à calculer une empreinte anonyme renouvelée chaque jour, qui ne permet ni de vous suivre d'un jour à l'autre, ni de vous reconnaître dans une autre application.

Une exception, en toute transparence : si vous refusez le consentement, un unique événement consent_declined est envoyé à Umami, afin que nous sachions quelle proportion d'utilisateurs refuse. Il ne contient aucun identifiant et n'est suivi d'aucun autre envoi : la mesure d'audience reste entièrement désactivée. Si vous préférez qu'absolument rien ne parte, refusez le consentement et utilisez l'application hors connexion, ou achetez le Premium.

6. Notifications push

Si vous avez consenti et accepté la demande de notifications du système, l'appareil est enregistré auprès de Firebase Cloud Messaging afin de pouvoir recevoir des messages. Les notifications sont envoyées manuellement depuis la console Firebase ; il n'existe pas de serveur d'envoi automatisé. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre téléphone, sans conséquence sur le fonctionnement de l'application.

7. Achats intégrés

L'achat « Premium à vie » est un achat unique traité intégralement par l'App Store d'Apple ou par Google Play. Nous ne voyons jamais vos données de paiement : ni numéro de carte, ni adresse de facturation, ni identité. L'application reçoit seulement une preuve d'achat, vérifiée localement, qui sert à débloquer la fonctionnalité.

8. Une lecture de l'heure de référence

Pour que la limite de 3 scans gratuits se réinitialise à une heure fiable (et ne puisse pas être contournée en changeant l'horloge du téléphone), l'application lit l'heure de référence auprès d'un service Google Firebase hébergé dans l'Union européenne (Belgique, région europe-west1). Cette requête est en lecture seule : elle ne transmet aucune donnée vous concernant. Si elle échoue, l'horloge locale est utilisée.

9. Ce qui est stocké sur votre appareil

Quatre informations sont enregistrées localement, dans le stockage sécurisé du système (Trousseau sur iOS, EncryptedSharedPreferences sur Android) :

• le nombre de scans effectués aujourd'hui ;
• la date correspondante, pour savoir quand remettre le compteur à zéro ;
• le fait que vous possédez ou non le Premium ;
• votre choix de consentement.

Ces données ne sont pas synchronisées vers un serveur et ne sont pas sauvegardées dans le cloud par l'application. Désinstaller l'application les efface — à une exception près : sur iOS, l'indicateur de Premium peut être conservé par le Trousseau, ce qui est précisément ce qui permet de retrouver votre achat après une réinstallation.

10. Destinataires et transferts hors Union européenne

Les seuls destinataires de données sont les prestataires ci-dessous. Nous ne vendons aucune donnée et ne partageons rien avec des courtiers en données.

• Google Ireland Limited / Google LLC — publicité (AdMob), mesure d'audience (Firebase Analytics), notifications (Firebase Cloud Messaging), gestion du consentement (UMP), heure de référence (Firebase Realtime Database).
• Umami Software, Inc. (société de droit américain) — mesure d'audience sans cookie, via le service Umami Cloud.
• Apple Inc. et Google LLC — distribution de l'application et traitement des achats intégrés.

Certains de ces traitements impliquent un transfert vers les États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : clauses contractuelles types et, pour les prestataires concernés, certification au titre du EU-U.S. Data Privacy Framework.

11. Durées de conservation

• Images de la caméra : le temps du calcul, en mémoire vive uniquement (quelques millisecondes).
• Données de mesure d'audience — Firebase : conservées par Firebase Analytics 14 mois au maximum, selon la durée paramétrée dans la console Firebase. Les rapports agrégés (non rattachables à un appareil) peuvent être conservés au-delà.
• Données de mesure d'audience — Umami : conservées sous forme de statistiques d'événements tant que notre compte de mesure reste actif. Ces données ne sont rattachées à aucun identifiant d'appareil et ne permettent pas de reconstituer le parcours d'une personne.
• Compteur de scans : réinitialisé chaque jour.
• Indicateur de Premium et choix de consentement : conservés sur l'appareil jusqu'à la désinstallation ou jusqu'au retrait de votre consentement.

12. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

En pratique :

• Retirer ou modifier votre consentement : touchez « Gérer mon consentement publicitaire » dans les réglages de l'application. La mesure d'audience et les notifications sont alors désactivées, et les publicités repassent en mode non personnalisé.
• Effacer les données locales : désinstallez l'application, ou effacez ses données depuis les réglages du téléphone.
• Réinitialiser votre identifiant publicitaire : Android → Paramètres › Google › Annonces ; iOS → Réglages › Confidentialité et sécurité › Suivi.
• Exercer vos droits auprès de nous : écrivez à contact@ludiven-studio.fr. Nous répondons dans un délai d'un mois. Notez que, faute de compte utilisateur et d'identifiant nous permettant de vous reconnaître, il nous est matériellement impossible de retrouver des données « vous » concernant dans nos statistiques : celles-ci sont agrégées et non rattachées à une personne identifiable de notre côté.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

13. Enfants

L'application n'est pas destinée aux enfants et n'est pas conçue comme un service à destination des mineurs. Elle n'est pas déclarée comme telle auprès des magasins d'applications et ne cible pas volontairement les moins de 16 ans. Si vous êtes titulaire de l'autorité parentale et constatez qu'un enfant a utilisé l'application, contactez-nous.

14. Sécurité

Les données stockées localement le sont via les mécanismes de stockage sécurisé fournis par le système d'exploitation. Les échanges réseau avec les services Google sont chiffrés (HTTPS/TLS). Comme il n'existe aucun serveur applicatif propre à Pétanque Scanner, la surface d'exposition est limitée aux prestataires listés au §10.

15. Modifications de cette politique

Cette politique peut évoluer, notamment si l'application gagne de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant vos droits, un nouveau consentement vous sera demandé dans l'application.

16. Contact

Pour toute question relative à cette politique : contact@ludiven-studio.fr.

Voir aussi les conditions d'utilisation de l'application.