Politique de confidentialité

1. Aperçu et responsable du traitement

Nous prenons votre vie privée au sérieux. Cette politique de confidentialité vous informe sur la nature, la portée et la finalité du traitement des données à caractère personnel lors de l'utilisation de l'application iOS StayGray, de l'extension de navigateur et du site web.

Responsable du traitement

Nous n'avons pas nommé de délégué à la protection des données (DPD) car nous n'y sommes pas légalement tenus.

2. Principes généraux

Nous traitons les données à caractère personnel conformément au RGPD et aux lois nationales applicables. Nous traitons uniquement les données nécessaires à la fourniture du service, à sa sécurité et au respect des obligations contractuelles et légales.

Aucun suivi sur le site web : Notre site web n'utilise pas de cookies, de localStorage, d'outils d'analyse, de contenu tiers intégré, de polices tierces ou de suivi des erreurs du site web.

3. Hébergement du site web et API de validation de l'extension (Vercel)

Notre site web et l'API de validation de notre extension de navigateur sont hébergés par Vercel Inc. (États-Unis).

Données traitées (données d'accès technique) :

• Adresse IP
• Date et heure de la requête
• URL demandée
• Agent utilisateur (type et version du navigateur, système d'exploitation)
• Référent (si fourni par le navigateur)
• Données techniques relatives à la sécurité et aux erreurs (le cas échéant)

Finalité : Fourniture du site web et de l'API, garantie de la sécurité et de la stabilité, y compris la prévention des abus et la défense contre les attaques.

Base juridique : Art. 6(1)(f) du RGPD (intérêt légitime pour un fonctionnement sûr et stable).

Conservation (journaux Vercel sur le forfait gratuit) :

• Journaux d'exécution : conservés pendant 1 heure sur le forfait Hobby (gratuit)
• Journaux de construction : conservés indéfiniment pour chaque déploiement

Nous évitons d'enregistrer des données à caractère personnel inutiles dans les journaux de l'application.

Transferts internationaux (États-Unis) :

Vercel peut traiter des données aux États-Unis. Vercel fournit un accord de traitement des données et prend en charge des mécanismes de transfert tels que les clauses contractuelles types (CCT). Vercel déclare également être certifié dans le cadre du cadre de protection des données UE-États-Unis (DPF).

4. Traitement des données dans l'application iOS

4.1 Abonnements et paiements (Apple App Store et RevenueCat)

Les abonnements sont vendus via l'Apple App Store. Nous utilisons RevenueCat pour gérer le statut de l'abonnement dans l'application.

Données que nous recevons ou traitons :

• De RevenueCat : un identifiant d'utilisateur d'application (généralement pseudonyme), le statut de l'abonnement (actif ou expiré), les droits et les métadonnées d'achat telles que la date d'achat
• Nous ne recevons pas les détails de carte de crédit ou les informations de paiement complètes de la part d'Apple

Finalité : Fournir et gérer les fonctionnalités « Plus » et vérifier le statut de l'abonnement.

Base juridique : Art. 6(1)(b) du RGPD (exécution d'un contrat).

Conservation :

• Nous conservons les données minimales de statut d'abonnement ou d'identifiant nécessaires pour fournir l'accès pendant la durée de l'abonnement et pour l'assistance liée à l'abonnement, puis nous les supprimons sur demande lorsque cela est possible
• Apple conserve les données relatives aux achats sur l'App Store pendant les périodes requises par les obligations financières et légales, ce qui correspond souvent à de longues périodes de conservation

4.2 Diagnostics de plantage (aucun SDK tiers)

Nous n'utilisons pas de SDK tiers pour le signalement des plantages.

Si les utilisateurs ont activé le partage des diagnostics Apple, Apple peut nous fournir des informations de diagnostic agrégées ou relatives à l'appareil pour aider à améliorer la stabilité.

Données traitées (si fournies via les diagnostics Apple) :

• État de l'appareil au moment du plantage
• Type d'appareil et version d'iOS
• Journaux de plantage ou de diagnostic

Finalité : Améliorer la stabilité de l'application.

Base juridique : Art. 6(1)(f) du RGPD (intérêt légitime pour la qualité et la stabilité du produit).

Conservation : Nous conservons les informations de diagnostic uniquement le temps nécessaire pour enquêter sur les problèmes et les résoudre, puis nous les supprimons ou les agrégeons.

5. Traitement des données dans l'extension de navigateur

5.1 Autorisations et fonctionnalités locales

L'extension nécessite un accès aux sites web uniquement pour injecter le code CSS qui transforme la page en niveaux de gris.

Traitement local uniquement : Nous ne collectons pas, ne stockons pas, ne transmettons pas et n'analysons pas votre historique de navigation ou le contenu des pages.

5.2 Achat et validation de licence (Lemon Squeezy + API Vercel)

Les paiements pour l'extension sont gérés par Lemon Squeezy (Marchand officiel). Pour activer l'extension, vous saisissez une clé de licence. L'extension la valide quotidiennement en l'envoyant via notre API Vercel à Lemon Squeezy pour vérification.

Données traitées :

• Clé de licence (saisie par vous)
• Résultat de la validation (valide ou invalide et métadonnées de statut associées)
• Données techniques de la requête (adresse IP, horodatage, agent utilisateur) lors de l'appel à notre API et à Lemon Squeezy

Finalité : Vérification de la licence et prévention de la fraude.

Base juridique : Art. 6(1)(b) du RGPD (exécution d'un contrat).

Conservation :

• Extension : clé de licence stockée localement pour que l'extension reste activée (supprimable en désinstallant ou en effaçant les données de l'extension)
• Vercel : journaux de requêtes d'exécution conservés pendant 1 heure sur Hobby, journaux de construction indéfiniment
• Lemon Squeezy : conserve les données liées aux achats selon les besoins pour fournir son service et pour les obligations légales ou comptables conformément à ses propres politiques

6. Contact et assistance

Si vous nous contactez par e-mail, nous traitons votre adresse e-mail et le contenu de votre message.

Finalité : Répondre aux demandes de renseignements et fournir une assistance.

Base juridique : Art. 6(1)(b) du RGPD ou Art. 6(1)(f) du RGPD.

Conservation : Supprimé 30 jours après que la demande a été entièrement résolue, à moins que des obligations de conservation légales ne s'appliquent.

7. Données obligatoires vs facultatives

• Fonctionnalités payantes de l'extension : une clé de licence est requise pour activer les fonctionnalités payantes de l'extension, sinon l'activation échoue
• Fonctionnalités « Plus » dans l'application iOS : le statut de l'abonnement est requis pour déverrouiller les fonctionnalités « Plus »
• Livraison du site web et de l'API : les données d'accès technique sont nécessaires pour fournir le service en toute sécurité

8. Prise de décision automatisée

Nous n'utilisons pas de prise de décision automatisée ou de profilage au sens de l'Art. 22 du RGPD.

9. Vos droits

Vous disposez des droits du RGPD d'accès, de rectification, d'effacement, de limitation, de portabilité des données et d'opposition (Art. 15 à 21 du RGPD). Pour les exercer, contactez : contact@staygray.app.

Certaines données sont traitées par des tiers en tant que responsables de traitement indépendants (par exemple Apple pour les achats sur l'App Store), auquel cas vous devrez peut-être également contacter le fournisseur concerné.

10. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle (Art. 77 du RGPD).

Autorité compétente pour nous : Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Protection de la vie privée des enfants

Nos services ne s'adressent pas spécifiquement aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel, contactez-nous et nous prendrons les mesures appropriées.

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité si nécessaire. La date de « Dernière mise à jour » indique la version actuelle.