La présente Politique explique comment Pintumo UG traite les données à caractère personnel lorsque vous utilisez Advent App pour iOS ou Android, ou le site advent-app.com (ensemble, « le Service »). Nous traitons vos données conformément au RGPD, à la loi fédérale allemande sur la protection des données (BDSG) et aux autres textes applicables.
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27, 10119 Berlin, Allemagne
Courriel : info@advent-app.com
Aucun délégué à la protection des données n'a été désigné (art. 37 RGPD).
Dans les apps :
Site web : journaux serveur (IP, user agent, URL, heure) sur AWS CloudFront/S3, conservés 14 jours.
Information au titre de l'art. 14 RGPD pour les destinataires : lorsqu'une personne reçoit un calendrier de l'Avent, nous traitons les coordonnées du destinataire saisies par l'expéditeur afin d'assurer la livraison (art. 6 (1) b RGPD). Comme nous ne gérons pas de comptes destinataires et qu'une information individuelle de chaque destinataire exigerait des efforts disproportionnés, cette information est fournie par la présente Politique, accessible publiquement (art. 14 (5) b RGPD).
| Finalité | Base légale |
|---|---|
| Fonctions principales | Art. 6 (1) b — contrat |
| Stockage et livraison des calendriers | Art. 6 (1) b |
| Achat « Sans pubs » | Art. 6 (1) b |
| Pubs récompensées (AdMob) | Art. 6 (1) f ; pour personnalisation 6 (1) a |
| Diagnostic des plantages et de la stabilité (Firebase Crashlytics) | Art. 6 (1) f — intérêt légitime à proposer un produit stable |
| Exploitation du site | Art. 6 (1) f |
| Support utilisateur | Art. 6 (1) b / f |
| Obligations légales | Art. 6 (1) c |
| Firebase Analytics (amélioration du produit ainsi que publicité & mesure des conversions avec Google Ads) | Art. 6 (1) a en liaison avec le § 25 (1) TDDDG — votre consentement (Google Consent Mode v2 ; refusé par défaut, accordé uniquement si vous consentez) |
| Enregistrement de l'activité du destinataire sur les calendriers Pro (premières ouvertures, réactions emoji, courtes notes) | Art. 6 (1) a — le consentement du destinataire, demandé une fois par calendrier avant l'ouverture de la première porte et révocable à tout moment dans les réglages de ce calendrier |
| Informer l'expéditeur d'un calendrier Pro de cette activité | Art. 6 (1) b — exécution du contrat (l'option Pro achetée) |
Google Consent Mode et vos choix. Firebase Analytics (amélioration du produit ainsi que publicité & mesure des conversions avec Google Ads) est utilisé exclusivement sur la base de votre consentement au titre de l'art. 6 (1) a RGPD en liaison avec le § 25 (1) TDDDG et fonctionne avec Google Consent Mode v2. Sans votre consentement — tous les signaux d'analyse et de publicité sont refusés (« denied ») par défaut — aucune information destinée à des fins d'analyse ou de publicité n'est stockée sur votre appareil ni lue depuis celui-ci, et aucune donnée n'est transmise à Google Ads pour la mesure des conversions. Ces signaux ne passent à accordé — activant l'analyse de l'utilisation des apps et le partage des données de conversion avec Google Ads — qu'après votre consentement actif dans la boîte de dialogue de consentement de l'app. Vous pouvez modifier votre choix à tout moment via le bouton « Options de confidentialité » dans les réglages de l'app, et vous pouvez en outre limiter le suivi publicitaire dans les réglages de votre appareil (iOS : Réglages → Confidentialité et sécurité → Suivi ; Android : Paramètres → Google → Annonces).
Stockage et lecture d'informations sur votre appareil (§ 25 TDDDG). Pour tout stockage ou toute lecture d'informations sur votre appareil qui n'est pas strictement nécessaire (analyse, publicité), nous recueillons votre consentement conformément au § 25 (1) TDDDG. Le stockage strictement nécessaire — par exemple l'identifiant d'expéditeur, l'état de votre consentement et vos contenus de calendrier sur l'appareil — s'effectue sans consentement au titre du § 25 (2) n° 2 TDDDG.
Obligation de fournir des données (art. 13 (2) e RGPD) : la fourniture de données personnelles n'est exigée ni par la loi ni par contrat. Toutefois, sans les données nécessaires aux fonctions essentielles (par exemple les contenus de calendrier et l'identifiant d'expéditeur), nous ne pouvons pas fournir le Service.
Google LLC est établie aux États-Unis ; Apple Inc. peut également traiter des données — notamment pour la synchronisation iCloud que vous contrôlez — en dehors de l'UE, avec ses propres garanties, dont le EU-US Data Privacy Framework et des clauses contractuelles types. Les transferts reposent sur le cadre de protection des données UE–États-Unis (lorsque le destinataire est certifié) ou sur des clauses contractuelles types (art. 46 (2) c RGPD). Amazon Web Services EMEA SARL exploite les centres de données serveurs utilisés pour le Service au sein de l'UE.
Recherche de GIF (Giphy). Lorsque vous utilisez la recherche de GIF dans l'app, votre saisie de recherche est transmise à l'API Giphy de Giphy, Inc., 350 Fifth Ave, FL 20, New York, NY 10118, États-Unis (membre du groupe Shutterstock) afin d'afficher des GIF correspondants. Des données techniques (notamment votre adresse IP) peuvent à cette occasion être transférées à Giphy aux États-Unis. Il n'existe à cet égard aucune décision d'adéquation pour les États-Unis : Giphy n'est actuellement pas certifiée au titre de l'EU-U.S. Data Privacy Framework, et aucune clause contractuelle type n'est en place. Le transfert repose donc exclusivement sur votre consentement explicite au sens de l'art. 49, par. 1, point a) du RGPD, que vous donnez avant la première utilisation de la recherche de GIF. Risques possibles : les États-Unis n'offrent pas un niveau de protection des données équivalent au RGPD, et les autorités américaines peuvent, le cas échéant, accéder aux données sans que vous disposiez de recours effectifs ni d'une autorité de contrôle indépendante. Vous pouvez tout simplement ne pas utiliser la recherche de GIF, et vous pouvez révoquer votre consentement à tout moment, avec effet pour l'avenir, dans les réglages de l'app.
Pour exercer vos droits : info@advent-app.com. Nous répondons dans un délai d'un mois, prorogeable de deux mois supplémentaires pour les demandes complexes (art. 12 (3) RGPD).
Retrait du consentement au partage d'activité Pro : si vous avez reçu un calendrier Pro, vous pouvez retirer votre consentement à tout moment dans les réglages de ce calendrier. Toute transmission ultérieure depuis votre appareil cesse immédiatement. Les données d'activité (premières ouvertures de portes, réactions emoji, courtes notes) sont enregistrées sans aucun identifiant de la personne destinataire (art. 11 RGPD). Nous ne sommes donc pas en mesure d'attribuer des entrées individuelles à une personne déterminée ni de les effacer individuellement ; elles sont supprimées automatiquement sous 60 jours. En vertu de l'art. 11 (2) RGPD, les art. 15 à 20 RGPD ne s'appliquent pas à ces entrées, sauf si vous fournissez des informations supplémentaires permettant votre identification.
Aucune décision automatisée au sens de l'art. 22 RGPD.
Le Service n'est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 16 ans sans le consentement d'un parent ou représentant légal (art. 8 RGPD).
Chiffrement TLS, stockage chiffré, contrôles d'accès. Notifications de violations selon les art. 33 et 34 RGPD.
Liens de calendrier : l'accès à un calendrier envoyé s'effectue via un lien secret. Toute personne qui possède ce lien peut ouvrir le calendrier. Veuillez traiter ce lien de manière confidentielle et ne le transmettre qu'à la personne à qui le calendrier est destiné (art. 32 RGPD).
La version en vigueur est toujours disponible à cette URL et porte une date en haut de page. Les modifications substantielles sont annoncées dans les apps et sur le site avant leur prise d'effet.