Politique de confidentialité

1. Champ d'application et conformité

La présente Politique de confidentialité s'applique à tous les utilisateurs de l'App dans le monde entier. Nous nous engageons à protéger votre vie privée quel que soit votre lieu de résidence et à respecter les lois applicables, notamment, le cas échéant :

• Règlement général sur la protection des données (RGPD) — Espace économique européen (EEE) et Royaume-Uni
• California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA) — Californie, États-Unis
• Lei Geral de Proteção de Dados (LGPD) — Brésil
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, telle que mise à jour en mars 2025) — Mexique
• Autres lois nationales et régionales applicables en matière de protection des données personnelles dans les marchés où l'App est disponible

Si le droit local vous accorde des droits supplémentaires au-delà de ceux décrits ici, ces droits s'appliquent.

2. Informations que nous collectons et conservons

2.1 Données que vous créez (stockage local par défaut)

L'App conserve les informations que vous saisissez, telles que :

• Éléments de rappel : titres, catégories/sous-catégories, dates d'échéance/d'expiration, paramètres de répétition/renouvellement, plannings de rappel, statut (par ex. terminé/renouvelé), favoris/épinglés
• Champs optionnels : dates d'exécution/d'achat, montants, notes
• Corbeille : éléments supprimés que vous pouvez restaurer jusqu'à suppression définitive (ou suppression automatique après 30 jours si cette option est activée)

Par défaut, ces données sont conservées exclusivement sur votre appareil.

2.2 Pièces jointes (optionnel)

Si vous ajoutez des pièces jointes (photos, fichiers, reçus) :

• Elles sont conservées localement par défaut
• Si vous activez la synchronisation/sauvegarde cloud, les pièces jointes peuvent être téléversées et conservées dans le cloud avec vos données synchronisées

2.3 Données de compte (optionnel)

Si vous créez un compte, nous traitons :

• L'adresse e-mail (si vous utilisez la connexion par e-mail)
• Les identifiants et jetons d'authentification fournis par les fournisseurs de connexion (afin de maintenir votre session)
• Le pays/la région (à des fins de localisation et de conformité)

2.4 Données d'abonnement et d'achat

Si vous vous abonnez à ReMinder Premium, les données suivantes sont traitées par notre prestataire de gestion des abonnements, RevenueCat, Inc. :

• Historique des achats et reçus des stores (Google Play ou Apple App Store)
• Statut de l'abonnement, type de formule et dates de renouvellement
• Identifiant utilisateur de l'App (identifiant interne anonymisé)
• Code pays (dérivé du compte store)

RevenueCat agit en tant que sous-traitant (RGPD) et prestataire de services (CCPA) pour notre compte. RevenueCat ne vend pas vos données et ne les traite que pour gérer votre abonnement. Pour plus d'informations, consultez la Politique de confidentialité de RevenueCat à l'adresse https://www.revenuecat.com/privacy.

2.5 Analytique et diagnostics (limités)

Nous utilisons Firebase Analytics et Firebase Crashlytics (fournis par Google LLC) pour comprendre l'utilisation et améliorer la fiabilité. Ces données peuvent inclure :

• Interactions avec l'App (par ex. utilisation des fonctionnalités, écrans consultés, durée des sessions)
• Informations sur l'appareil et l'App (modèle d'appareil, version de l'OS, version de l'App, langue/région)
• Diagnostics de plantage et de performance (par ex. traces de pile, UUID de plantage, état de l'App au moment du plantage)
• Identifiants d'installation Firebase et identifiants d'instance Analytics

Nous n'envoyons pas intentionnellement le contenu de vos rappels (titres, notes, pièces jointes) à Analytics ou Crashlytics. Dans l'EEE/au Royaume-Uni, les SDK d'analytique et de rapport de plantages ne s'initialisent pas tant que vous n'avez pas donné votre consentement via notre Plateforme de gestion du consentement.

2.6 Technologies de suivi et identifiants d'appareil

L'App et ses SDK tiers peuvent accéder aux identifiants et technologies suivants sur votre appareil. Ils remplissent une fonction similaire à celle des cookies dans un contexte de navigateur :

• Android Advertising ID (AAID) ou Apple Identifier for Advertisers (IDFA) : utilisés par AdMob à des fins publicitaires, sous réserve de votre consentement lorsque celui-ci est requis
• Firebase Installation ID : identifiant par installation d'App utilisé par les services Firebase pour l'analytique, les rapports de plantages et la messagerie
• UUID d'installation Crashlytics : identifiant par installation utilisé uniquement pour les rapports de plantages
• Stockage local (SharedPreferences / UserDefaults) : utilisé pour conserver localement vos préférences et réglages dans l'App

Vous pouvez réinitialiser ou limiter les identifiants publicitaires dans les réglages système de votre appareil (Réglages > Confidentialité > Publicité sur Android/iOS). La désactivation de l'identifiant publicitaire entraînera l'affichage de publicités non personnalisées ou contextuelles lorsque cela est pris en charge.

Pour plus d'informations sur la manière dont Google utilise les données issues des applications qui ont recours à ses services, consultez : Comment Google utilise les données lorsque vous utilisez les sites ou applications de nos partenaires.

2.7 Inscriptions à la liste d'attente

Lorsque vous rejoignez notre liste d'attente avant le lancement en soumettant votre adresse e-mail sur notre page d'accueil, nous conservons :

• Votre adresse e-mail
• La date et l'heure de l'inscription
• La section de la page à partir de laquelle vous vous êtes inscrit(e) (à des fins d'analytique)

Nous utilisons ces données uniquement pour vous envoyer un unique e-mail de notification au moment du lancement de ReMinder sur Android et iOS. Nous ne les partageons pas avec des tiers et ne les utilisons à aucune autre fin marketing.

Vous pouvez demander la suppression de votre inscription à la liste d'attente à tout moment en écrivant à support@radianpixelapps.com.

3. Autorisations et fonctionnalités de l'appareil

L'App ne demande des autorisations que lorsque c'est nécessaire :

• Notifications : pour vous alerter des échéances et renouvellements à venir
• Fichiers/Appareil photo : uniquement si vous choisissez d'ajouter des pièces jointes
• Calendrier : uniquement si vous activez l'export/la synchronisation avec le calendrier

L'octroi de ces autorisations est volontaire. Vous pouvez modifier les autorisations à tout moment dans les réglages de votre appareil. La révocation d'une autorisation peut limiter la fonctionnalité correspondante de l'App, mais n'affectera pas les fonctions de rappel principales.

4. Comment nous utilisons les informations (finalités)

Nous utilisons les informations pour :

• Fournir les fonctionnalités principales (créer, gérer et envoyer des rappels)
• Envoyer des notifications aux heures que vous configurez (sous réserve des contrôles de l'OS/de l'appareil)
• Permettre la synchronisation/sauvegarde cloud optionnelle, la connexion au compte et l'accès multi-appareils
• Permettre les espaces de partage optionnels et l'export vers le calendrier
• Gérer les abonnements et traiter les achats (via RevenueCat)
• Afficher des publicités dans la version gratuite et mesurer les performances publicitaires (via AdMob)
• Analyser l'utilisation de l'App pour améliorer les fonctionnalités et l'expérience utilisateur (via Firebase Analytics)
• Détecter et résoudre les plantages, bugs et problèmes de performance (via Firebase Crashlytics)
• Assurer la sécurité, prévenir les abus et respecter les obligations légales

5. Tableau des activités de traitement

Le tableau suivant associe chaque catégorie de données à sa finalité, sa base légale (pour les utilisateurs de l'EEE/du Royaume-Uni), sa durée de conservation et ses destinataires :

Catégorie de données	Finalité	Conservation	Destinataires
Contenu des rappels	Fonctionnalité principale de l'App	Jusqu'à suppression par l'utilisateur ou désinstallation de l'App	Local uniquement (ou Firebase si la synchro est activée)
E-mail de compte	Authentification, gestion du compte	Jusqu'à la suppression du compte (dans un délai de 180 jours à compter de la demande)	Firebase Authentication (États-Unis)
Historique d'achats	Gestion de l'abonnement, validation des reçus	Pendant la durée de l'abonnement actif + 90 jours	RevenueCat, Google Play / App Store
Événements analytiques	Amélioration du produit, compréhension de l'utilisation des fonctionnalités	14 mois (valeur par défaut Firebase)	Firebase Analytics (Google)
Diagnostics de plantage	Détection de bugs, amélioration de la stabilité	90 jours	Firebase Crashlytics (Google)
Identifiant publicitaire	Diffusion et mesure des publicités	Jusqu'à réinitialisation par l'utilisateur ou retrait du consentement	Google AdMob et partenaires publicitaires
Adresse IP	Localisation approximative pour la publicité, prévention de la fraude	Non conservée à long terme ; utilisée de manière transitoire	AdMob, Firebase
Données de partage	Activation des espaces de rappels partagés	Jusqu'à suppression de l'espace ou départ de l'utilisateur	Firebase Firestore (participants partagés)

6. Synchronisation et sauvegarde cloud (optionnel)

Si vous activez la synchronisation/sauvegarde cloud, vos données sont transmises via des connexions chiffrées (TLS) et conservées auprès des services Google Firebase (Google LLC et/ou ses affiliés) agissant en tant que sous-traitant. La synchronisation/sauvegarde cloud peut inclure :

• Les éléments de rappel et leurs paramètres
• Les métadonnées de synchronisation (horodatages, numéros de version)
• Les pièces jointes (si vous activez la synchronisation des pièces jointes)

Si vous n'activez pas la synchronisation/sauvegarde, les données de rappel restent exclusivement sur votre appareil (sous réserve des sauvegardes au niveau de l'appareil que vous contrôlez via votre système d'exploitation).

7. Espaces de partage (optionnel)

Si vous utilisez les fonctionnalités de partage (invitation d'autres personnes à consulter ou modifier des rappels), nous pouvons traiter :

• Les adresses e-mail des personnes invitées
• Les rôles d'accès (Propriétaire, Éditeur, Lecteur)
• Les éléments partagés que vous choisissez de rendre visibles
• Les réglages de visibilité par élément (Privé ou Tout le monde)

Il vous incombe de ne partager que ce que vous avez l'intention de partager. Les éléments privés au sein d'un espace partagé ne sont visibles que par le créateur de l'élément et par les utilisateurs spécifiquement désignés.

8. Export/synchronisation avec le calendrier (optionnel)

Si cette option est activée, l'App peut créer ou mettre à jour des événements dans le calendrier que vous choisissez. Nous ne demandons l'accès au calendrier que dans la mesure nécessaire à l'exécution du comportement d'export que vous activez. Les données du calendrier ne sont pas transmises à nos serveurs.

9. Publicité (version gratuite uniquement)

L'App peut afficher des publicités via Google AdMob. AdMob et ses partenaires publicitaires peuvent traiter :

• Les identifiants publicitaires (AAID sur Android, IDFA sur iOS, selon les réglages et le consentement)
• L'adresse IP (souvent utilisée pour une localisation approximative, par ex. pays/région)
• Les événements d'interaction avec les publicités (impressions, clics)
• Les informations sur l'appareil et l'App (modèle, version de l'OS, version de l'App)

9.1 Rôle d'AdMob

Google agit en tant que sous-traitant pour certaines données relatives à l'éditeur, mais peut également agir en tant que responsable du traitement indépendant pour certains traitements liés à la publicité. Cela signifie qu'AdMob peut utiliser certaines données (telles que les adresses IP et les identifiants d'appareil) aux fins de l'optimisation publicitaire propre à Google, sous réserve de la Politique de confidentialité de Google.

9.2 Consentement (EEE/Royaume-Uni et régions similaires)

Dans l'EEE, au Royaume-Uni et en Suisse, nous utilisons une Plateforme de gestion du consentement (CMP) certifiée par Google et intégrée au Transparency and Consent Framework (TCF v2.2+) de l'IAB afin d'obtenir votre consentement avant d'utiliser des identifiants à des fins de publicité personnalisée ou de suivi. Aucun SDK de publicité ou d'analytique ne s'initialise avant l'obtention de votre consentement.

Nous mettons en œuvre le Consent Mode v2 de Google, qui transmet quatre signaux de consentement : analytics_storage, ad_storage, ad_user_data et ad_personalization. Si vous ne consentez pas, nous afficherons des publicités non personnalisées ou contextuelles lorsque cela est pris en charge.

9.3 Contrôles de désactivation

Vous pouvez gérer vos préférences publicitaires via :

• Les réglages de votre appareil : réinitialisez ou limitez votre identifiant publicitaire (Réglages > Confidentialité sur Android/iOS)
• La boîte de dialogue de consentement dans l'App : retirez votre consentement à tout moment via Réglages > Confidentialité dans l'App
• Pour les utilisateurs de Californie : voir la Section 15 (CCPA/CPRA) pour des droits de désactivation supplémentaires

10. Prestataires de services tiers

Nous avons recours aux prestataires de services suivants pour faire fonctionner et améliorer l'App :

Prestataire	Finalité
Firebase Analytics (Google)	Analytique d'utilisation et compréhension des fonctionnalités
Firebase Crashlytics (Google)	Rapports de plantages et diagnostics
Firebase Authentication (Google)	Fonctionnalités de compte et connexion (données traitées aux États-Unis)
Firebase / Google Cloud	Synchronisation, sauvegarde et base Firestore optionnelles
Google AdMob	Publicité dans la version gratuite
RevenueCat, Inc.	Gestion des abonnements, validation des reçus et analytique des achats
Google Play / Apple App Store	Distribution de l'App, traitement des paiements, avis

Ces prestataires traitent les données dans le cadre d'obligations contractuelles (accords/avenants de traitement des données) et de mesures de sécurité appropriées.

11. Conservation et suppression des données

• Données locales : restent sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'App
• Éléments de la corbeille : conservés jusqu'à restauration, suppression définitive ou suppression automatique (par ex. après 30 jours si cette option est activée)
• Données cloud (si la synchro est activée) : conservées tant que votre compte est actif et supprimées lors de la suppression du compte, dans un délai de 180 jours à compter de la demande (sous réserve d'exigences légales ou opérationnelles limitées de conservation)
• Données Firebase Analytics : conservées pendant 14 mois à compter de la collecte (configurable)
• Données Crashlytics : conservées pendant 90 jours
• Journaux d'adresses IP Firebase Authentication : conservés pendant quelques semaines
• Données d'achat RevenueCat : conservées pendant la durée de l'abonnement actif plus 90 jours après l'annulation
• Données AdMob : conservées conformément aux politiques de conservation des données de Google

11.1 Suppression de compte

Vous pouvez demander la suppression de votre compte et de toutes les données cloud associées via :

• La fonctionnalité « Supprimer le compte » dans l'App (Profil > Compte > Supprimer le compte)
• En nous contactant à support@radianpixelapps.com
• En visitant https://reminder-tracker.com/delete-account pour les instructions complètes

Lors de la suppression du compte, nous supprimerons vos données synchronisées dans le cloud, vos adhésions à des espaces partagés et vos enregistrements d'authentification. Les données locales sur votre appareil ne sont pas affectées par la suppression du compte et restent sous votre contrôle.

12. Sécurité

Nous utilisons des mesures de protection raisonnables conçues pour protéger les informations, notamment :

• Chiffrement en transit (TLS) pour toutes les données transmises vers et depuis nos serveurs
• Chiffrement au repos pour les données stockées dans le cloud via l'infrastructure Firebase/Google Cloud
• Jetons d'authentification à expiration automatique
• Principe du moindre privilège pour l'accès des prestataires de services

Aucun système ne peut garantir une sécurité à 100 %. En cas de violation de données présentant un risque élevé pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation (comme l'exige l'article 33 du RGPD) et nous informerons les utilisateurs concernés sans retard injustifié lorsque cela est requis (article 34 du RGPD).

13. Transferts internationaux de données

Vos informations peuvent être traitées dans des pays autres que celui où vous résidez. Plus précisément :

• Firebase Authentication traite les données exclusivement aux États-Unis
• Firebase Analytics, Crashlytics et Cloud Firestore peuvent traiter les données au sein de l'infrastructure mondiale de Google
• RevenueCat traite les données aux États-Unis
• AdMob peut traiter les données à l'échelle mondiale en fonction de l'implantation des partenaires publicitaires

Pour les transferts depuis l'EEE/le Royaume-Uni vers des pays ne bénéficiant pas d'une décision d'adéquation, nous nous appuyons sur :

• Le Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, le cas échéant)
• Les Clauses contractuelles types (CCT) approuvées par la Commission européenne
• Les conditions de traitement des données de Google, qui incluent des CCT pour les services Firebase et AdMob
• L'avenant de traitement des données de RevenueCat avec CCT

14. Vos droits en matière de confidentialité

14.1 Droits ouverts à tous les utilisateurs

Quel que soit votre lieu de résidence, vous pouvez demander à :

• Accéder à vos données (obtenir une copie des informations que nous détenons vous concernant)
• Rectifier vos données (souvent directement dans l'App)
• Supprimer vos données (localement et/ou dans le cloud si la synchro est activée)
• Exporter vos données dans un format portable et lisible par machine
• Vous opposer à certains traitements ou en demander la limitation, le cas échéant

Nous pouvons vérifier votre identité avant de traiter une demande. Nous répondrons dans un délai de 30 jours, ou dans tout délai plus court exigé par le droit applicable.

14.2 EEE/Royaume-Uni (RGPD) — Droits supplémentaires et bases légales

Bases légales du traitement

Pour les utilisateurs de l'EEE/du Royaume-Uni, nous traitons les données à caractère personnel sur les bases légales suivantes :

• Exécution du contrat (article 6, paragraphe 1, point b) : pour fournir les fonctionnalités que vous demandez, y compris les rappels principaux, la synchronisation optionnelle, le partage et la gestion de l'abonnement
• Intérêts légitimes (article 6, paragraphe 1, point f) : pour la sécurité, la prévention de la fraude, la détection et la résolution des plantages, et l'amélioration générale du produit. Nous effectuons des tests de mise en balance afin de garantir que nos intérêts ne prévalent pas sur vos droits. Notre intérêt légitime aux rapports de plantages est équilibré par la minimisation des données (aucun contenu de rappel n'est envoyé) et par une courte durée de conservation (90 jours).
• Consentement (article 6, paragraphe 1, point a) : pour la publicité personnalisée, l'analytique non essentielle et le suivi via identifiants publicitaires. Vous pouvez retirer votre consentement à tout moment via la boîte de dialogue de consentement dans l'App (Réglages > Confidentialité), et le retrait est aussi simple que l'octroi du consentement — un seul tap.

Droits supplémentaires au titre du RGPD

• Droit à la portabilité des données (article 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (export JSON disponible dans l'App)
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (article 77) : si vous estimez que nous avons violé vos droits en matière de protection des données, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente dans votre pays de résidence. Par exemple, l'ICO au Royaume-Uni (ico.org.uk), la CNIL en France (cnil.fr), ou votre autorité locale de protection des données.
• Droit à l'information sur la prise de décision automatisée (article 22) : la publicité personnalisée d'AdMob utilise le profilage automatisé pour sélectionner des publicités en fonction des caractéristiques de votre appareil, de votre localisation approximative et de votre historique d'interactions. Vous ne faites pas l'objet de décisions produisant des effets juridiques ou vous affectant de manière significative fondées exclusivement sur un traitement automatisé. Vous pouvez vous opposer entièrement aux publicités personnalisées via la boîte de dialogue de consentement.

Fourniture obligatoire ou facultative des données

La fourniture de données à caractère personnel ne constitue ni une obligation légale ni une exigence contractuelle pour utiliser les fonctionnalités principales de l'App (les rappels fonctionnent sans compte). Toutefois, certaines fonctionnalités optionnelles nécessitent des données spécifiques : la synchronisation cloud nécessite la création d'un compte (e-mail) ; le partage nécessite les adresses e-mail des personnes invitées ; Premium nécessite le traitement des données d'achat. Si vous choisissez de ne pas fournir ces données, les fonctionnalités correspondantes ne seront pas disponibles, mais les fonctions principales ne seront pas affectées.

14.3 Brésil (LGPD) — Droits supplémentaires

Si vous résidez au Brésil, vous disposez des droits supplémentaires suivants en vertu de la Lei Geral de Proteção de Dados (LGPD) :

• Confirmation de l'existence d'un traitement de données
• Accès à vos données
• Rectification des données incomplètes, inexactes ou obsolètes
• Anonymisation, blocage ou suppression des données inutiles ou excessives, ou des données traitées en violation de la LGPD
• Portabilité des données vers un autre prestataire de services
• Suppression des données à caractère personnel traitées sur la base de votre consentement
• Information sur les entités publiques et privées avec lesquelles vos données ont été partagées
• Information sur la possibilité et les conséquences du refus de consentement
• Révocation du consentement

Les bases légales du traitement au titre de la LGPD incluent : le consentement, les intérêts légitimes, l'exécution d'un contrat, le respect d'obligations légales/réglementaires, la protection du crédit et l'exercice régulier de droits dans des procédures judiciaires, administratives ou arbitrales.

Délégué à la protection des données (Encarregado) : pour toute demande relative à la LGPD, contactez notre Délégué à la protection des données à privacy@radianpixelapps.com.

14.4 Mexique (LFPDPPP, mise à jour de mars 2025) — Droits supplémentaires

Si vous résidez au Mexique, vous disposez des droits ARCO suivants, ainsi que du droit à la portabilité, au titre de la Ley Federal de Protección de Datos Personales mise à jour :

• Accès (Acceso) : connaître les données à caractère personnel que nous détenons à votre sujet
• Rectification (Rectificación) : corriger les données inexactes ou incomplètes
• Annulation (Cancelación) : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires
• Opposition (Oposición) : vous opposer au traitement de vos données pour des finalités spécifiques
• Portabilité : recevoir vos données dans un format structuré aux fins de transfert à un autre responsable du traitement

La présente Politique de confidentialité tient également lieu d'Aviso de Privacidad (Avis de confidentialité) requis par le droit mexicain. Nous distinguons :

• Finalités requises : fournir les fonctionnalités principales de l'App, gérer votre compte, traiter les abonnements, envoyer les notifications et assurer la sécurité
• Finalités optionnelles : analytique, publicité personnalisée et communications marketing. Vous pouvez refuser les finalités optionnelles sans affecter les services requis.

Un nouveau consentement est requis pour toute nouvelle finalité de traitement non décrite dans la présente politique. Pour exercer vos droits, contactez privacy@radianpixelapps.com. Nous répondrons dans un délai de 20 jours ouvrables comme l'exige la loi.

15. Droits à la confidentialité de Californie (CCPA/CPRA)

Cette section s'applique aux résidents de Californie et complète le reste de la présente Politique de confidentialité.

15.1 Vos droits en Californie

En tant que résident de Californie, vous avez le droit :

• De connaître et d'accéder aux catégories et aux éléments spécifiques d'informations personnelles que nous collectons
• De supprimer vos informations personnelles (sous réserve de certaines exceptions)
• De rectifier les informations personnelles inexactes
• De vous opposer à la « vente » ou au « partage » de vos informations personnelles
• De limiter l'utilisation des informations personnelles sensibles (le cas échéant)
• De ne pas faire l'objet de discrimination pour avoir exercé vos droits à la confidentialité

15.2 Ne pas vendre ni partager mes informations personnelles

Nous ne vendons pas d'informations personnelles contre une contrepartie monétaire. Toutefois, le recours à la technologie publicitaire (Google AdMob) peut impliquer la divulgation de certains identifiants et informations d'activité, ce qui constitue un « partage » à des fins de publicité comportementale inter-contextuelle au titre de la CPRA.

Vous pouvez vous opposer à ce partage via :

• Le contrôle de confidentialité dans l'App : Réglages > Confidentialité > « Ne pas vendre ni partager mes informations personnelles »
• En nous contactant à support@radianpixelapps.com avec pour objet « CCPA Opt-Out »
• Global Privacy Control (GPC) : nous honorons les signaux GPC envoyés par le navigateur/l'appareil comme des demandes valides de désactivation

Lorsque vous vous opposez, nous activons le mode Restricted Data Processing (RDP) de Google pour votre compte, ce qui limite le traitement des données par AdMob à la publicité contextuelle uniquement.

Après votre opposition, nous ne vous demanderons pas de revenir sur votre choix pendant au moins 12 mois.

15.3 Avis sur les incitations financières

L'App propose une formule gratuite (avec publicité) et une formule payante Premium (sans publicité). La formule gratuite est financée par les revenus publicitaires, qui reposent sur le traitement de certaines informations personnelles (identifiants publicitaires et données d'utilisation). La formule payante Premium supprime la publicité et le traitement de données associé. La valeur des informations personnelles traitées à des fins publicitaires est approximativement égale à la différence de coût entre les formules gratuite et Premium. Vous n'êtes pas tenu de participer à la formule gratuite ; vous pouvez opter pour Premium afin d'éviter le traitement de données lié à la publicité.

15.4 Avis au moment de la collecte

Au moment de la collecte ou avant celle-ci, nous vous informons des catégories d'informations personnelles collectées et des finalités pour lesquelles elles seront utilisées. Voir le Tableau des activités de traitement à la Section 5 et l'Annexe A pour des communications détaillées par catégorie.

16. Confidentialité des enfants

L'App n'est pas destinée aux enfants de moins de 13 ans (ou à l'âge minimum requis dans votre juridiction, par exemple 16 ans dans certains États membres de l'UE). Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants. Si nous apprenons que nous avons collecté par inadvertance des données à caractère personnel d'un enfant, nous supprimerons rapidement ces informations. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel, veuillez nous contacter à support@radianpixelapps.com.

17. Prise de décision automatisée et profilage

L'App ne prend pas de décisions produisant des effets juridiques ou vous affectant de manière significative fondées exclusivement sur un traitement automatisé. Toutefois, notre partenaire publicitaire (AdMob) a recours au profilage pour diffuser des publicités personnalisées en fonction de facteurs tels que le type d'appareil, la localisation approximative et l'historique de navigation/interaction entre applications. Vous pouvez vous opposer à ce profilage en :

• Retirant votre consentement via la boîte de dialogue de consentement dans l'App (EEE/Royaume-Uni)
• Réinitialisant votre identifiant publicitaire dans les réglages de l'appareil
• Vous opposant à la « vente/au partage » au titre de la CCPA (résidents de Californie)

18. Informations spécifiques à Apple iOS

Pour la version iOS de l'App, les dispositions supplémentaires suivantes s'appliquent :

18.1 App Tracking Transparency (ATT)

Avant d'accéder à votre Apple Identifier for Advertisers (IDFA) ou de lier vos données à des données provenant d'applications d'autres sociétés à des fins publicitaires, nous afficherons l'invite App Tracking Transparency d'Apple pour vous demander votre autorisation. Si vous refusez, nous n'afficherons que des publicités contextuelles (non personnalisées) et n'accéderons pas à votre IDFA.

18.2 Étiquettes de confidentialité (Privacy Nutrition Labels)

Notre fiche App Store inclut des Privacy Nutrition Labels qui décrivent avec exactitude tous les types de données collectés par l'App et chaque SDK tiers, classés comme « Données utilisées pour vous suivre », « Données associées à vous » ou « Données non associées à vous ». Ces étiquettes sont cohérentes avec les communications de la présente Politique de confidentialité.

18.3 Privacy Manifests

L'App inclut des fichiers Privacy Manifest (PrivacyInfo.xcprivacy) conformément aux exigences d'Apple, déclarant les API utilisées et les raisons de leur utilisation. Tous les SDK tiers inclus dans l'App fournissent leurs propres privacy manifests dûment signés.

19. Section Sécurité des données de Google Play

Notre fiche Google Play inclut une Section Sécurité des données qui décrit avec exactitude :

• Les données collectées et partagées
• Si la collecte de données est facultative ou obligatoire
• La finalité de chaque type de données collectées
• Nos pratiques de traitement des données, y compris le chiffrement, les options de suppression et la suppression de compte

Les déclarations de la Section Sécurité des données sont cohérentes avec la présente Politique de confidentialité et avec le comportement réel de l'App et de ses SDK.

20. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous le ferons, nous :

• Mettrons à jour les dates « Date d'effet » et « Dernière mise à jour » en haut du présent document
• Publierons la politique révisée sur notre site web et dans l'App
• Pour les modifications substantielles affectant vos droits, vous informerons via une notification dans l'App ou par e-mail (si vous disposez d'un compte)

Nous révisons et mettons à jour la présente politique au moins une fois tous les 12 mois.

21. Contact

Pour toute question relative à la confidentialité, demande d'accès aux données ou pour exercer l'un de vos droits :

Motif	Contact
Support général	support@radianpixelapps.com
Demandes relatives à la confidentialité et aux données	privacy@radianpixelapps.com
Demandes d'opposition CCPA	support@radianpixelapps.com (objet : CCPA Opt-Out)
Demandes LGPD / DPO	privacy@radianpixelapps.com
Droits ARCO (Mexique)	privacy@radianpixelapps.com

Nous accuserons réception de votre demande dans un délai de 3 jours ouvrables et y répondrons sur le fond dans un délai de 30 jours (ou plus tôt si le droit applicable l'exige).

Annexe A — Avis au moment de la collecte (Californie, CCPA/CPRA)

La présente Annexe s'applique aux résidents de Californie et décrit (a) les catégories d'informations personnelles que nous collectons, (b) pourquoi nous les collectons, (c) si nous les « vendons » ou les « partageons » et (d) pendant combien de temps nous les conservons.

A.1 Catégories d'informations personnelles

• Identifiants : adresse e-mail (si vous créez un compte), identifiants d'instance d'App, identifiant publicitaire (lorsqu'il est activé), identifiants Firebase/Analytics, identifiant utilisateur d'App RevenueCat
• Informations commerciales : historique des achats et statut de l'abonnement (via RevenueCat et Google Play / App Store)
• Activité sur Internet ou sur un réseau électronique : écrans consultés, utilisation des fonctionnalités, informations de session, événements analytiques, impressions/clics publicitaires
• Données de géolocalisation (approximative) : pays/région déduits de l'adresse IP. Nous ne collectons pas de localisation GPS précise.
• Informations sur l'appareil et l'utilisation : modèle d'appareil, version de l'OS, version de l'App, réglages de langue/région, indicateurs de performance
• Contenu utilisateur que vous choisissez de fournir : titres de rappels, catégories, dates, notes, pièces jointes. Conservés localement par défaut ; téléversés uniquement si vous activez la synchronisation/sauvegarde ou le partage.
• Déductions (limitées) : analyses agrégées telles que la popularité des fonctionnalités. Nous n'utilisons pas l'analytique pour déduire des traits sensibles à votre sujet.

A.2 Catégories de sources

• Vous : lorsque vous saisissez des éléments de rappel, des notes, des pièces jointes ou créez un compte
• Votre environnement appareil/App : signaux de l'appareil et de l'App, choix d'autorisations
• Prestataires de services : Firebase, AdMob et RevenueCat dans le cadre de l'analytique, des rapports de plantages, de la publicité, des abonnements et des fonctionnalités de synchronisation optionnelles

A.3 Divulgation des informations personnelles

• Prestataires de services/sous-traitants : services Firebase (analytique, rapports de plantages, authentification, synchronisation cloud), AdMob (publicité), RevenueCat (abonnements)
• Destinataires légaux/de conformité : si la loi l'exige ou pour protéger les droits/la sécurité

Nous ne communiquons pas le contenu de vos rappels (titres, notes, pièces jointes) aux prestataires publicitaires. Le contenu des rappels reste local par défaut et n'est transmis que si vous activez la synchronisation/sauvegarde cloud ou le partage.

A.4 « Vente » et « partage » au titre de la CPRA

Nous ne vendons pas d'informations personnelles contre une contrepartie monétaire. Toutefois, le recours à la technologie publicitaire (Google AdMob) peut impliquer la divulgation d'identifiants publicitaires et d'informations d'activité, ce qui pourrait constituer un « partage » à des fins de publicité comportementale inter-contextuelle au titre de la CPRA.

Catégories potentiellement « partagées » : identifiants (identifiant publicitaire), activité sur Internet/réseau électronique (interactions publicitaires).

Opposition : utilisez le contrôle « Ne pas vendre ni partager mes informations personnelles » dans l'App, envoyez une demande à support@radianpixelapps.com, ou activez Global Privacy Control (GPC) sur votre appareil/navigateur. Voir également : oag.ca.gov/privacy.

A.5 Résumé des durées de conservation

• Contenu des rappels : conservé localement jusqu'à ce que vous le supprimiez ou désinstalliez l'App
• Données de synchronisation cloud : conservées tant que votre compte est actif ; supprimées dans un délai de 180 jours à compter de la demande de suppression du compte
• Données d'achat/d'abonnement : conservées pendant la durée de l'abonnement actif plus 90 jours (RevenueCat)
• Données analytiques : conservées pendant 14 mois (Firebase Analytics)
• Données de plantage : conservées pendant 90 jours (Firebase Crashlytics)
• Données publicitaires : conservées conformément aux politiques de Google ; identifiants réinitialisés sur demande de l'utilisateur

Annexe B — Autorités de contrôle

Si vous estimez qu'il a été porté atteinte à vos droits en matière de protection des données, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente. Voici quelques autorités clés pour nos marchés cibles :

Région / Pays	Autorité
Royaume-Uni	Information Commissioner's Office (ICO) — ico.org.uk
France	Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr
Allemagne	Autorités fédérale et régionales de protection des données (BfDI et LfDIs)
Italie	Garante per la protezione dei dati personali — garanteprivacy.it
Espagne	Agencia Española de Protección de Datos (AEPD) — aepd.es
Pologne	Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl
Roumanie	Autoritatea Națională de Supraveghere (ANSPDCP) — dataprotection.ro
Hongrie	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
Portugal	Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt
Brésil	Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd
Mexique	Secretaría de Anticorrupción y Buen Gobierno (SABG)
Californie, États-Unis	California Attorney General — oag.ca.gov/privacy