Confidentialité de l'application

Qui est responsable de ce traitement

Nicolas Chevalarias, Entrepreneur individuel (EI), 5 rue Eugène Scribe, 33700 Mérignac. Pour toute question ou demande relative à vos données : contact@montika.fr. Les mentions légales portent l'identité complète de l'éditeur.

Ce qui reste sur votre téléphone, et n'en sort jamais

L'application contient un coffre destiné aux pièces que réclament les organisateurs : relevé d'identité bancaire, facture d'opérateur, pièce d'identité, justificatif de domicile.

Ces documents sont chiffrés sur votre appareil, en AES-256-GCM, avec une clé conservée dans le trousseau du système — Keychain sur iOS, Keystore sur Android. Ils ne sont transmis à aucun serveur, ni au nôtre, ni à celui d'un sous-traitant. Nous ne pouvons ni les lire, ni les récupérer, ni les restaurer.

Conséquence à connaître, et elle n'est pas anodine : si vous perdez votre téléphone, ces documents sont perdus avec lui. Il n'y a pas de copie chez nous à vous renvoyer. C'est le prix de la garantie précédente, et nous préférons l'écrire que de le laisser découvrir.

Les lettres que l'application prépare sont fabriquées sur l'appareil, à partir de ces pièces. Le PDF produit ne passe par aucun de nos serveurs : c'est vous qui l'envoyez, par la poste ou depuis votre propre messagerie selon ce que l'organisateur accepte, et à lui seul.

Ce qui est enregistré sur nos serveurs

L'application fonctionne avec un compte, et ce compte est hébergé. Y sont enregistrés :

• votre compte — adresse e-mail, nom complet lorsque la connexion par Apple ou Google le transmet, et l'identifiant que ce fournisseur nous renvoie ;
• votre profil — nom, prénom, téléphone, adresse postale et IBAN, c'est-à-dire ce que la lettre doit contenir pour que le remboursement vous parvienne ;
• vos participations — le jeu concerné, la date, le coût, et l'état de votre demande de remboursement ;
• un jeton de notification par appareil, si vous avez accepté les notifications — voir plus bas ;
• l'état de votre abonnement — abonné ou non, et jusqu'à quelle date. C'est ce qui débloque le suivi au-delà de trois participations, et cela s'arrête là : le paiement lui-même est traité par votre boutique d'applications.

Ces données servent à une seule chose : faire fonctionner l'application pour vous — retrouver vos participations d'un appareil à l'autre, pré-remplir vos courriers, suivre vos échéances. Elles ne sont ni revendues, ni partagées, ni exploitées à des fins publicitaires. La base juridique est l'exécution du service que vous nous demandez de rendre.

Les notifications : deux mécanismes, à ne pas confondre

Les rappels sont calculés par votre téléphone. Le délai pour demander un remboursement est court, et un jeu commence à une heure précise : l'application programme ces rappels localement, sur l'appareil, et le système vous les affiche à la bonne heure. Aucun serveur n'intervient et aucune donnée ne sort du téléphone pour qu'ils se déclenchent.

Les relances, elles, viennent de nos serveurs. Si vous les avez acceptées, nous pouvons vous signaler un jeu auquel vous n'avez pas encore participé. Cela suppose deux choses, et il faut les dire : un jeton de notification propre à votre appareil est enregistré avec votre compte, et votre historique de participations est consulté pour ne pas vous relancer sur un jeu que vous avez déjà joué.

Ces relances reposent sur votre autorisation, celle que le système vous demande — l'application ne la réclame pas au premier lancement. Vous pouvez la retirer à tout moment dans les réglages de votre téléphone. Le jeton est supprimé automatiquement quand vous vous déconnectez, et quand vous supprimez votre compte. Les rappels locaux, eux, continuent de fonctionner sans lui.

À qui vos données sont confiées

• Supabase — Comptes, profil et historique des participations (Union européenne).
• Apple — Connexion « Sign in with Apple », quand vous la choisissez (Irlande, pour l'Union européenne).
• Google — Connexion Google, quand vous la choisissez (Irlande, pour l'Union européenne).
• Firebase Cloud Messaging (Google) — Acheminement des notifications (Union européenne, avec transferts possibles hors UE).
• App Store (Apple) et Google Play (Google) — Achat, facturation et renouvellement de l'abonnement — aucun moyen de paiement ne nous est transmis (Irlande, pour l'Union européenne).

Nos propres serveurs fournissent par ailleurs à l'application le catalogue des jeux et de leurs modalités. Cet échange va dans un seul sens — l'application reçoit le catalogue — à une exception près, qui est un décompte : nous mesurons combien de participations sont enregistrées sur un jeu donné, sans savoir par qui. Ce décompte ne contient ni votre identifiant, ni votre profil, ni rien qui permette de remonter jusqu'à vous.

L'hébergement du compte et de la base est situé dans l'Union européenne. L'acheminement des notifications passe par les services d'Apple et de Google, qui peuvent impliquer des transferts hors de l'Union européenne, encadrés par les mécanismes prévus par le règlement européen. Un jeton de notification ne contient rien de ce que vous avez saisi.

Combien de temps vos données sont conservées

• Le coffre et la base locale : aussi longtemps que vous les gardez. Désinstaller l'application efface son espace de stockage, documents et clé de chiffrement compris.
• Le compte, le profil et les participations : jusqu'à ce que vous supprimiez votre compte.
• Le jeton de notification : jusqu'à votre déconnexion, la suppression du compte, ou le remplacement du jeton par le système.

Une réserve, parce qu'elle ne dépend pas de nous : si vous avez activé la sauvegarde de votre téléphone, une copie des données présentes sur l'appareil peut s'y trouver. Elle est régie par les réglages de votre appareil et par la politique de son éditeur, pas par la nôtre.

Supprimer votre compte, depuis l'application

La procédure pas à pas, et le cas où vous ne pouvez plus accéder à l'application, sont décrits sur la page Supprimer votre compte et vos données. En deux mots :

La suppression se fait dans l'application, sans nous écrire et sans justification à fournir. Elle supprime votre compte et, en cascade, tout ce qui y est rattaché sur nos serveurs : profil, participations, jetons de notification. Elle efface également, sur l'appareil, la base locale, le coffre chiffré et la clé de chiffrement conservée dans le trousseau du système.

L'opération est définitive : rien n'en est conservé, et nous ne pourrons pas restaurer votre historique si vous revenez.

Vos droits

Le règlement européen vous ouvre un droit d'accès, de rectification, d'effacement, de limitation et de portabilité sur vos données personnelles.

• Accès et rectification : vos informations sont affichées et modifiables dans l'écran de profil de l'application.
• Effacement : la suppression de compte décrite ci-dessus.
• Portabilité : les lettres générées et les documents du coffre s'exportent et se partagent depuis l'application.

Pour toute question, écrivez à contact@montika.fr. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

Ce que l'application ne fait pas

• Aucune mesure d'audience, aucun outil de statistiques d'usage, aucun traceur publicitaire.
• Aucune publicité, aucun profilage à des fins commerciales.
• Aucune vente ni cession de données à un tiers.
• Aucune géolocalisation, aucun accès à vos contacts.
• Aucune donnée bancaire : l'abonnement est acheté, facturé et renouvelé par votre boutique d'applications. Nous savons seulement si un compte est abonné ou non — ni votre moyen de paiement, ni votre identité d'acheteur ne nous parviennent.

Les enfants

L'application s'adresse à des personnes majeures : le remboursement demandé porte sur des frais engagés depuis une ligne téléphonique et versés sur un compte bancaire, l'un et l'autre au nom du demandeur. Elle ne vise pas les enfants et ne collecte sciemment aucune donnée les concernant.

Modifications de cette politique

Cette page porte sa date de dernière révision, en tête. Si le comportement de l'application change — un échange réseau de plus, un nouveau destinataire, une donnée qui se met à sortir de l'appareil — cette page est corrigée avant la mise à jour concernée, pas après.