Politique de confidentialité

La présente politique de confidentialité décrit la manière dont BAUGEY MATHEO (DEVOLIM) traite les données personnelles dans le cadre de l'application mobile Blok et du site https://blok.devolim.fr. Elle est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée. Elle s'applique à Blok à partir de la version 2.0.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

BAUGEY MATHEO (DEVOLIM)
248 rue de Bègles, 33800 Bordeaux, France
SIREN : 948 000 757
Email : [email protected]

Compte tenu du volume et de la nature des traitements, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. Pour toute question relative à vos données personnelles, vous pouvez écrire à l'adresse ci-dessus.

2. Données traitées et finalités

2.1 Données stockées sur votre appareil

L'application enregistre sur votre téléphone, sans les envoyer à un serveur :

• Vos préférences : langue, pays des normes et unités, vibrations, mise en veille, mode paysage, notifications, choix sur les statistiques anonymes.
• Vos réponses au premier lancement : les métiers choisis, pour les mettre en tête de l'accueil.
• L'historique de vos calculs (calcul, valeurs saisies, résultat, date), limité aux 250 derniers. Vous pouvez le vider à tout moment depuis les Paramètres.
• Vos favoris, vos projets et leurs fiches (nom, valeurs, résultats, notes).
• Vos crédits de calcul et la date de leur dernière recharge (version gratuite).
• Le statut Pro (formule, dates d'achat et d'échéance), protégé par une signature pour empêcher sa falsification.
• Votre conversation avec Barto, gardée dans le stockage sécurisé du téléphone (Keychain / Keystore), limitée aux 60 derniers messages et effacée automatiquement après 3 heures sans message, ainsi que la date de votre accord pour l'envoi à OpenAI (§ 2.4).
• Des compteurs techniques : nombre de lancements et notes données (pour ne pas vous solliciter trop souvent), date de l'offre de bienvenue, décalage avec l'heure de référence (§ 2.8).

Ces données sont stockées via les mécanismes natifs d'iOS et d'Android (SharedPreferences / UserDefaults, Hive, Keychain / Keystore). Elles sont supprimées à la désinstallation de l'application ou via le bouton « Effacer toutes mes données » (Paramètres → Informations), qui garde seulement votre choix sur les statistiques anonymes.

2.2 Achats intégrés (Apple / Google, RevenueCat)

L'Application propose une offre payante, Blok Pro (abonnement à reconduction tacite et/ou achat intégré), dont les conditions sont indiquées dans l'Application et par la Plateforme avant tout achat.

Toute transaction est gérée intégralement par Apple (App Store) ou Google (Google Play). DEVOLIM ne reçoit ni votre identité, ni vos coordonnées de paiement, ni votre adresse postale. Pour vérifier vos achats et les restaurer, l'application utilise le service RevenueCat, qui reçoit les reçus d'achat des stores, un identifiant d'achat anonyme puis, si vous utilisez le serveur de Blok, votre identifiant anonyme Blok (§ 2.3). Le serveur de Blok interroge RevenueCat avec cet identifiant pour connaître votre statut Pro.

Pour comprendre comment Apple, Google et RevenueCat traitent vos données :

• Politique de confidentialité Apple
• Politique de confidentialité Google
• Politique de confidentialité RevenueCat

2.3 Serveur de Blok et identifiant anonyme

Depuis la version 2.0, Blok dispose d'un serveur (Google Firebase, hébergé dans l'Union européenne : fonctions en Belgique, base de données multirégionale européenne). Il ne sert que pour les questions à Barto (§ 2.4), l'envoi d'un avis (§ 2.5) et la vérification du statut Pro. Au premier de ces usages, un compte anonyme (Firebase Authentication) est créé : il porte un identifiant aléatoire, sans nom, sans e-mail ni numéro de téléphone.

Le serveur conserve :

• Votre statut d'abonnement (échéance, achat à vie, source, dates de mise à jour), rattaché à l'identifiant anonyme, mis à jour par RevenueCat.
• Des compteurs d'usage pour limiter les abus : par identifiant anonyme et par adresse IP, l'adresse n'étant enregistrée que sous forme d'empreinte chiffrée qui change chaque jour.
• Des journaux techniques sans le texte des messages, où l'identifiant n'apparaît que sous forme d'empreinte.

Pour protéger le serveur, l'application prouve qu'elle est authentique avec App Check : App Attest et DeviceCheck d'Apple sur iPhone, Play Integrity de Google sur Android. Ces services vérifient l'intégrité de l'appareil et de l'application, sans donnée vous identifiant pour DEVOLIM.

2.4 Barto, l'assistant (intelligence artificielle)

Lorsque vous posez une question à Barto, l'application envoie au serveur de Blok vos derniers messages de la conversation (16 au plus), la langue de l'application et le pays choisi. Le serveur les transmet à OpenAI pour obtenir la réponse, avec une empreinte de votre identifiant anonyme (pour signaler un usage abusif, jamais l'identifiant lui-même). Le serveur de Blok ne garde pas la conversation et demande à OpenAI de ne pas l'enregistrer ; OpenAI conserve toutefois les données reçues par son API jusqu'à 30 jours pour détecter les abus, sauf obligation légale, et indique ne pas les utiliser pour entraîner ses modèles.

Avant votre premier message, l'application vous demande votre accord explicite pour cet envoi. N'écrivez pas d'informations personnelles (nom, adresse, téléphone…) dans vos questions. Les réponses de Barto sont générées automatiquement et peuvent être inexactes : vérifiez-les toujours. Plus d'informations : politique de confidentialité d'OpenAI.

2.5 Vos avis et messages dans l'application

Si vous donnez une note de 1 à 3 étoiles ou touchez « Nous écrire », vous pouvez nous envoyer un message depuis l'application. Le serveur enregistre : la note, votre message, la version de l'application, la plateforme (iOS / Android), la langue, le pays choisi, l'endroit de l'application d'où vous écrivez et votre identifiant anonyme. Ces retours servent à corriger et améliorer Blok. Les notes de 4 ou 5 étoiles vous dirigent vers le store, qui traite votre avis selon ses propres règles.

2.6 Mesure d'audience et rapports de plantage

Blok utilise deux services Google Firebase :

• Firebase Analytics : mesure d'audience (écrans vus, calculs et métiers ouverts, étapes du premier lancement, consultation de l'offre Pro, achats, avis), avec le statut Pro comme seule propriété. Aucun nom, aucun e-mail ; un identifiant d'installation aléatoire est attribué par Firebase.
• Firebase Crashlytics : rapports automatiques de plantage (trace technique, modèle d'appareil, version du système et de l'application).

Ces services sont actifs par défaut, sans identifiant publicitaire et sans aucune finalité publicitaire. Vous pouvez les couper à tout moment dans Paramètres → Statistiques anonymes ; plus aucun événement ni rapport n'est alors envoyé.

2.7 Notifications locales

Si vous les activez, l'application programme sur votre téléphone des rappels : quelques conseils et une offre dans le mois qui suit leur activation, la recharge hebdomadaire des crédits (version gratuite), un rappel 24 heures avant la fin d'un essai gratuit, et deux rappels après la fin d'un abonnement Pro. Ces notifications sont 100 % locales : elles sont gérées par le système de votre téléphone, sans serveur ni service push.

2.8 Heure de référence

Pour empêcher la falsification de la date du téléphone (qui permettrait de tricher sur la recharge des crédits ou sur la durée d'un abonnement), l'application interroge ponctuellement le serveur public time.apple.com (protocole NTP). Aucune donnée personnelle n'est transmise lors de cette interrogation.

2.9 Publicité

Depuis la version 2.0, Blok n'affiche aucune publicité : pas de régie publicitaire, pas d'identifiant publicitaire, pas de demande de suivi. Les versions antérieures à la 2.0 affichaient des publicités Google AdMob, avec votre consentement recueilli au premier lancement ; ce traitement s'arrête dès la mise à jour de l'application.

2.10 Site web https://blok.devolim.fr

Le site est statique et n'utilise aucun cookie, aucun pixel publicitaire, aucun outil de tracking. Il est hébergé par OVH et passe par le réseau Cloudflare, qui traite l'adresse IP des visiteurs pour acheminer et protéger les pages. Aucun formulaire ne collecte de données personnelles.

Lorsque vous nous écrivez à l'adresse [email protected], nous traitons votre adresse email et le contenu de votre message dans le seul but de vous répondre. Ces messages sont conservés au maximum 3 ans à compter du dernier échange, puis supprimés.

3. Bases légales des traitements

• Fonctionnement de l'application (données sur l'appareil, crédits, notifications que vous activez, heure de référence) : exécution du contrat — art. 6.1.b RGPD.
• Achats intégrés et statut Pro (stores, RevenueCat, serveur) : exécution du contrat — art. 6.1.b RGPD.
• Questions à Barto (transmission à OpenAI) : exécution du contrat (vous demandez une réponse), après votre accord explicite dans l'application — art. 6.1.b RGPD.
• Avis et messages envoyés depuis l'application, emails : intérêt légitime à vous répondre et à améliorer le service — art. 6.1.f RGPD.
• Mesure d'audience et rapports de plantage : intérêt légitime à améliorer l'application et à corriger ses erreurs — art. 6.1.f RGPD. Vous pouvez vous y opposer à tout moment dans Paramètres → Statistiques anonymes.
• Sécurité (App Check, compteurs d'usage, signature du statut Pro) : intérêt légitime de prévention de la fraude et des abus — art. 6.1.f RGPD.

4. Destinataires des données (sous-traitants)

En dehors de DEVOLIM, les prestataires susceptibles de traiter des données liées à votre utilisation de Blok sont :

• Google LLC / Google Ireland Ltd — distribution Android (Google Play), Firebase (Authentication, Cloud Functions, Firestore, App Check, Analytics, Crashlytics), Play Integrity.
• Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) — distribution iOS, achats App Store, App Attest et DeviceCheck.
• RevenueCat, Inc. (USA) — gestion et vérification des achats intégrés.
• OpenAI, L.L.C. (USA) — génération des réponses de Barto.
• Cloudflare, Inc. et OVH SAS — diffusion et hébergement du site web.

Apple et Google agissent comme responsables de traitement indépendants pour la distribution et le paiement ; les autres prestataires agissent comme sous-traitants au sens de l'article 28 du RGPD. DEVOLIM n'a accès à aucune donnée nominative vous concernant, sauf si vous nous écrivez.

5. Transferts hors Union européenne

Certaines données peuvent être traitées aux États-Unis (Google, Apple, RevenueCat, OpenAI, Cloudflare). Ces transferts s'effectuent sur la base du EU-US Data Privacy Framework (décision d'adéquation du 10 juillet 2023) pour les prestataires qui y adhèrent, et des clauses contractuelles types adoptées par la Commission européenne.

6. Durées de conservation

• Données sur l'appareil : tant que l'application est installée ; supprimées à la désinstallation ou via « Effacer toutes mes données ».
• Historique de calculs : les 250 derniers calculs ; vidable à tout moment depuis les Paramètres.
• Conversation avec Barto : sur votre téléphone, effacée après 3 heures sans message ou d'un geste (« Nouvelle conversation ») ; pas conservée sur le serveur de Blok ; jusqu'à 30 jours chez OpenAI (§ 2.4).
• Statut d'abonnement sur le serveur : jusqu'à 1 an après la fin de l'abonnement ; pour un achat à vie, tant qu'il est valide.
• Compteurs d'usage : 3 jours. Journaux des événements d'achat (sans identifiant) : 90 jours.
• Avis et messages envoyés depuis l'application : 12 mois.
• Firebase Analytics : selon le réglage de conservation de Google Analytics, 14 mois au plus.
• Rapports Crashlytics : 90 jours.
• Emails de contact : 3 ans à compter du dernier échange.

7. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir copie.
• Droit de rectification : faire corriger toute donnée inexacte.
• Droit à l'effacement (« droit à l'oubli ») : pour vos données sur le téléphone, utilisez « Effacer toutes mes données » dans Paramètres → Informations (projets, historique, favoris, préférences, conversation avec Barto, et remise à zéro de l'identifiant de mesure d'audience), ou désinstallez l'application. Pour les données du serveur (avis, statut d'abonnement), écrivez-nous ; comme elles sont anonymes, nous pouvons vous demander des précisions (date, contenu de votre message) pour les retrouver.
• Droit à la limitation du traitement.
• Droit d'opposition, notamment à la mesure d'audience et aux rapports de plantage, en coupant Paramètres → Statistiques anonymes.
• Droit à la portabilité de vos données.
• Droit de retirer votre accord à l'envoi de vos questions à OpenAI : il suffit de ne plus écrire à Barto ; « Effacer toutes mes données » efface aussi cet accord.

Pour exercer ces droits, écrivez à [email protected] en précisant votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
www.cnil.fr

9. Sécurité

Les données stockées sur votre téléphone bénéficient des mécanismes de sécurité natifs d'iOS et d'Android (sandbox applicative, chiffrement de l'appareil, Keychain / Keystore). Le serveur de Blok ne répond qu'à l'application authentique (App Check), ne garde ni vos calculs ni vos conversations, sa base de données est fermée à tout accès depuis l'extérieur, et ses clés d'accès aux services tiers sont conservées dans un coffre chiffré (Google Secret Manager).

10. Mineurs

L'application n'est pas destinée à un usage par des mineurs de moins de 13 ans et ne collecte sciemment aucune donnée les concernant. Si vous êtes parent ou tuteur et estimez que votre enfant nous a transmis des données, écrivez-nous : nous procéderons immédiatement à leur suppression.

11. Modifications

La présente politique peut être mise à jour pour refléter les évolutions de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Toute modification substantielle vous sera notifiée via l'application ou un message lors de son lancement.