Politique de confidentialité & mentions légales

1. Qui est responsable

Responsable du traitement des données et fournisseur de l'application :

Printatops est exploité en tant qu'entreprise individuelle sous le nom « PureDevn Studio ». Pour toute question relative à la confidentialité et pour exercer vos droits, un e-mail à l'adresse ci-dessus suffit.

2. Stockage local et transmission nécessaire

L'application stocke les informations suivantes localement. Le stockage local ne signifie pas que tout le traitement reste sur l'appareil : les identifiants de favoris sont envoyés à Supabase pour en récupérer le contenu, la langue est envoyée pour le catalogue, la recherche, les commentaires et l'impression, et le format de papier est envoyé lors de l'impression.

• vos favoris enregistrés
• la langue de l'application sélectionnée
• le format de papier sélectionné
• un compteur d'impression et l'heure de la dernière impression publicitaire pour contrôler la fréquence des publicités
• si vous avez acheté la version sans publicité
• le statut d'âge dérivé (enfant, adulte ou inconnu), pas l'année de naissance saisie

Les images d'aperçu sont également mises en cache en mémoire et sur le disque. La suppression des données locales de l'application ne supprime pas les messages de commentaires déjà envoyés ni les données détenues par les services mentionnés dans cette politique.

3. Ce qui nous est envoyé

Commentaires

Si vous nous écrivez via le formulaire de commentaires, nous traitons :

• le contenu de votre message
• le type de commentaire (commentaire ou demande de fonctionnalité)
• la langue définie dans l'application
• le statut de traitement

C'est à vous de décider ce que vous saisissez dans le champ de texte. Nous vous demandons explicitement de ne pas saisir de noms, adresses ou adresses e-mail — ni les vôtres ni ceux de quelqu'un d'autre. Une simple question arithmétique précède le formulaire afin que les enfants n'envoient pas quelque chose par inadvertance.

Base juridique : votre consentement, donné en soumettant le formulaire (Art. 6(1)(a) RGPD). Vous pouvez le retirer à tout moment par e-mail ; nous supprimerons alors votre message dans la mesure où nous pouvons l'identifier.

Protection contre les abus

Pour protéger le formulaire contre les abus, nous dérivons un hachage cryptographique de l'adresse IP à l'aide d'une valeur supplémentaire secrète et le stockons avec une fenêtre temporelle et un compteur de requêtes. Ces enregistrements d'application stockent le hachage plutôt que l'adresse IP brute. Les services d'hébergement peuvent traiter séparément les adresses IP et les informations techniques de requête dans leurs journaux. Le hachage est pseudonyme, pas anonyme.

Base juridique : notre intérêt légitime à disposer d'un service fonctionnel résistant aux abus (Art. 6(1)(f) RGPD).

Pages à colorier et impression

L'application envoie également des requêtes à Supabase lors du chargement du catalogue, de la recherche et du filtrage, de la récupération des favoris enregistrés et du téléchargement des images. Selon la fonction, celles-ci comprennent le texte de recherche, les filtres, la langue, les identifiants de page ou de favori et les données techniques du réseau. Ces requêtes fournissent le contenu demandé.

Lorsque vous imprimez une page à colorier, l'application demande le fichier d'impression correspondant à notre serveur. Ce qui est transmis est l'identifiant de la page demandée, le format de papier et le paramètre de langue. Le serveur vérifie si la page est publiée et renvoie un lien de téléchargement qui expire après cinq minutes.

La protection contre les abus pour l'impression stocke un hachage dérivé de l'adresse IP, une fenêtre temporelle et un compteur de requêtes. Il ne s'agit pas d'un historique d'impression dédié contenant des identifiants de page. Cependant, l'identifiant de la page demandée est envoyé au serveur ; les journaux de requêtes techniques et d'hébergement ainsi que les caches d'aperçu locaux ne sont pas exclus par cette distinction.

Base juridique : la fourniture de la fonction que vous avez demandée (Art. 6(1)(b) RGPD) et notre intérêt légitime à disposer d'un service résistant aux abus (Art. 6(1)(f) RGPD).

Pas d'analyse d'utilisation

L'ancienne fonctionnalité d'événements d'utilisation propres a été supprimée. Cela ne signifie pas qu'aucune donnée d'utilisation n'est traitée : il existe des caches d'aperçu locaux et un compteur d'impression pour la fréquence des publicités, des requêtes de contenu nécessaires et le traitement Google décrit ci-dessous.

4. Publicité

Printatops affiche des publicités de Google AdMob, généralement après une impression réussie. Vous pouvez acheter la version sans publicité une seule fois.

Les enfants, les personnes dont l'âge est inconnu et les adultes sans consentement positif à la personnalisation reçoivent des publicités non personnalisées — ou aucune publicité si la vérification du consentement ne les autorise pas. Les adultes qui donnent leur consentement peuvent recevoir des publicités personnalisées. L'application ne l'autorise que pour un statut d'âge adulte et une vérification de consentement positive fournie par Google, incluant les consentements requis relatifs aux finalités et aux fournisseurs Google. Des données de consentement manquantes ou illisibles ne permettent pas la personnalisation. Pour les enfants et les âges inconnus, l'application définit les indicateurs de ciblage vers les enfants et d'utilisateur n'ayant pas atteint l'âge de consentement du SDK Google ; pour les adultes, elle ne le fait pas. La note maximale de contenu publicitaire reste G (convient à tous les âges) pour tout le monde.

La publicité non personnalisée n'est pas sans données. Google traite les données de l'appareil et du réseau pour les vérifications de consentement, la publicité, la comptabilité, les diagnostics et la sécurité ; avec le consentement approprié, le traitement peut également servir à la personnalisation des publicités. Selon Google, les types de données potentiellement concernés comprennent :

• l'adresse IP, entre autres pour la localisation approximative
• les identifiants d'appareil et d'application, incluant potentiellement des identifiants publicitaires tels que l'Android Advertising ID (AAID)
• les interactions avec la publicité, telles que les impressions et les clics
• les données de diagnostic et d'erreur

Google est indépendamment responsable de ce traitement. Les détails figurent dans la politique de confidentialité de Google.

Consentement dans l'EEE, en Suisse et au Royaume-Uni

Avant de charger des publicités, l'application utilise Google UMP pour vérifier si les demandes de publicités sont autorisées et affiche un formulaire de consentement en fonction du statut d'âge et du résultat UMP. Le choix de consentement est stocké localement et utilisé par les SDK Google. La vérification du consentement elle-même envoie des données techniques à Google ; des requêtes de contenu vers Supabase peuvent également se produire après l'écran d'âge et avant le consentement publicitaire. Le rejet n'est pas une garantie qu'aucun identifiant d'appareil ou autre n'est traité. Sans autorisation de la vérification du consentement, l'application ne charge aucune publicité. Les adultes peuvent rouvrir les options de confidentialité publicitaire dans les paramètres lorsque Google UMP exige ce point d'entrée ; ce point d'entrée pour adultes n'est pas proposé pour les enfants ou les âges inconnus.

Base juridique : votre consentement (Art. 6(1)(a) RGPD) lorsque votre appareil est consulté ; sinon notre intérêt légitime à financer l'application gratuite (Art. 6(1)(f) RGPD).

5. Achats

L'achat unique de la version sans publicité est géré via Google Play. L'application traite les informations de produit, d'achat et de transaction et stocke le statut d'achat localement ; elle ne collecte pas les informations de paiement via son propre formulaire de paiement. Une question arithmétique avant l'achat constitue un obstacle supplémentaire, et non un consentement parental vérifié. Les conditions et la politique de confidentialité de Google Play s'appliquent au traitement des paiements.

6. Destinataires et transferts internationaux

Lorsque des données sont transférées vers des pays situés en dehors de la Suisse et de l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et sur les décisions d'adéquation lorsqu'elles existent pour le pays concerné.

7. Durée de conservation des données

Les périodes prévues de 24 mois pour les commentaires et de 30 jours pour les valeurs de protection contre les abus concernent les enregistrements de la base de données de l'application, et non les journaux séparés des fournisseurs.

8. Vos droits

Vous avez le droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données, ainsi que le droit de vous opposer au traitement. Lorsque vous avez donné votre consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir.

Printatops ne créant pas de compte utilisateur, nous ne pouvons pas associer automatiquement une demande à un compte. Cela ne signifie pas que des identifiants techniques ou des informations que vous soumettez ne peuvent pas permettre une correspondance. Pour les commentaires, l'heure approximative et le contenu peuvent nous aider à retrouver le message.

Pour toute demande, un e-mail à puredevn.io@gmail.com suffit.

Autorités de contrôle

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), Berne
• Espace économique européen : l'autorité de protection des données de votre pays de résidence

9. Enfants

Printatops est utilisé par des enfants et des adultes. Au premier lancement, l'application demande une année de naissance ; vous pouvez également choisir de ne pas en fournir. L'appareil dérive et stocke un statut enfant, adulte ou inconnu, pas l'année saisie. Il s'agit d'une auto-déclaration, et non d'une vérification d'identité ou d'âge. La classification par année est conservatrice : les âges inférieurs à 18 ans dérivés de l'année de naissance déclarée sont traités comme enfants ; l'année au cours de laquelle une personne atteint 18 ans est traitée comme inconnue sans mois ni jour. Le statut contrôle le traitement publicitaire et de consentement, et non un catalogue de contenu différent.

Pour les utilisateurs aux États-Unis, le Children's Online Privacy Protection Act (COPPA) s'applique. L'application n'autorise pas les publicités personnalisées pour les enfants ou les personnes dont l'âge est inconnu. Cela n'exclut pas le traitement technique des données par Supabase et Google pour le contenu, les vérifications de consentement, les publicités non personnalisées et la sécurité. Le formulaire de commentaires est protégé par une question arithmétique ; il ne s'agit pas d'un consentement parental vérifié.

Si vous êtes un parent ou un tuteur et pensez que des informations concernant votre enfant nous sont néanmoins parvenues, écrivez-nous — nous les supprimerons.

10. Modifications de cette politique

Nous mettons à jour cette politique lorsque l'application ou la situation juridique change. La version publiée sur cette page est celle qui s'applique. La date de la version actuelle est indiquée en haut.