Politique de confidentialité

1. Qui est responsable de vos données

L'application mobile Highbrow et le site highbrow.rayvol.net sont édités par Thomas Rayvol, éditeur individuel établi en France, ci-après « nous ».

Nous sommes le responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question ou pour exercer vos droits : thomas@rayvol.net.

2. Quelles données sont traitées, et pourquoi

Voici l'inventaire complet des données que l'application enregistre, la raison pour laquelle nous le faisons, et le fondement juridique correspondant.

Ce que nous ne faisons pas

• Aucune géolocalisation, aucun accès à vos contacts, à votre microphone, à votre appareil photo ou à vos photos.
• Aucun profilage automatisé produisant des effets juridiques à votre égard, et aucune décision automatisée vous concernant.
• Nous ne vendons pas vos données et ne les communiquons à personne d'autre que les prestataires listés au § 7.

3. Votre compte et votre identité

À la première ouverture, l'application crée automatiquement une session anonyme : un identifiant aléatoire, sans nom ni adresse e-mail. Vous pouvez utiliser Highbrow ainsi, indéfiniment.

Vous pouvez ensuite lier cette session à un compte Apple (« Sign in with Apple ») ou Google (« Google Sign-In »). C'est le seul moyen de retrouver vos favoris et votre abonnement si vous changez d'appareil ou réinstallez l'application. Dans ce cas :

• Apple ou Google nous transmet votre adresse e-mail et votre nom. Avec Sign in with Apple, vous pouvez choisir de masquer votre adresse réelle : Apple nous transmet alors une adresse relais, et nous ne connaîtrons jamais la vraie.
• Nous ne recevons jamais votre mot de passe : Highbrow ne propose pas d'inscription par mot de passe.
• Votre identifiant de compte reste le même : lier un compte n'efface rien et ne crée pas de second profil.

Pour supprimer votre compte et toutes les données associées, écrivez-nous à thomas@rayvol.net. Nous procédons à la suppression sous 30 jours.

4. Publicité, identifiant publicitaire et consentement

La version gratuite de Highbrow affiche des publicités interstitielles (un écran publicitaire qui apparaît ponctuellement entre deux citations). C'est le seul format publicitaire présent : il n'y a ni bannière, ni publicité vidéo à récompense. Ces publicités sont fournies par Google AdMob (Google Ireland Limited).

Les abonnés Premium ne voient aucune publicité, et aucune publicité n'est chargée pour eux.

Votre consentement est demandé avant toute publicité

Au premier lancement, un écran de consentement géré par Google (plateforme « UMP », conforme au cadre TCF européen) vous demande si vous acceptez le traitement de vos données à des fins publicitaires. Ce choix commande tout :

• Si vous refusez, ou si le consentement ne peut pas être recueilli, aucune publicité n'est demandée ni chargée. Aucune requête n'est envoyée à AdMob.
• Si vous acceptez, les publicités affichées peuvent être personnalisées en fonction de votre identifiant publicitaire.
• Vous pouvez revenir sur ce choix à tout moment dans les réglages de votre appareil, en réinitialisant votre identifiant publicitaire (iOS : Réglages › Confidentialité et sécurité › Publicité Apple ; Android : Paramètres › Google › Annonces).

Suivi sur iOS (ATT)

Sur iPhone et iPad, une seconde fenêtre — celle d'Apple, « Autoriser l'application à vous suivre ? » — vous demande l'accès à l'IDFA, l'identifiant publicitaire de votre appareil. Si vous refusez, l'IDFA n'est pas utilisé et les publicités affichées ne sont pas personnalisées. Apple met par ailleurs en œuvre son propre mécanisme de mesure, SKAdNetwork, qui attribue les installations sans identifier individuellement les utilisateurs.

Ce que Google AdMob peut collecter

Lorsque vous avez consenti, Google est susceptible de collecter et de traiter : votre identifiant publicitaire, votre adresse IP (dont Google déduit une localisation approximative, au niveau de la ville), des informations techniques sur votre appareil (modèle, système d'exploitation, langue), et des données sur les publicités affichées (vues, clics). Google agit ici comme responsable de traitement indépendant pour certaines de ces finalités.

Les pratiques de Google en la matière sont décrites dans les règles de confidentialité de Google pour les entreprises et la page décrivant l'utilisation des données par Google. Vous pouvez régler vos préférences publicitaires Google sur adssettings.google.com.

5. Abonnements et achats

L'abonnement Premium se souscrit via l'App Store ou Google Play. Nous ne voyons jamais vos moyens de paiement : votre carte, votre adresse de facturation et votre identité bancaire restent chez Apple ou Google, qui les traitent en tant que responsables de traitement autonomes.

Nous utilisons RevenueCat (RevenueCat, Inc., États-Unis) pour savoir si votre abonnement est actif. Nous transmettons à RevenueCat votre identifiant de compte Highbrow (le numéro aléatoire mentionné au § 3) ; en retour, RevenueCat nous indique le statut de votre abonnement, la formule souscrite, le magasin d'origine et les dates. Ces informations sont enregistrées dans notre base pour vous ouvrir l'accès Premium et couper les publicités. Voir la politique de confidentialité de RevenueCat.

6. Le site highbrow.rayvol.net

Ce site ne dépose aucun cookie, n'utilise aucun traceur et n'intègre aucun outil de mesure d'audience. Les polices de caractères sont hébergées par nos soins : votre navigateur ne contacte aucun serveur tiers en affichant cette page.

Si vous nous laissez votre adresse e-mail sur la page d'accueil pour être prévenu du lancement, nous l'enregistrons dans notre base de données à cette seule fin. Base légale : votre consentement. Nous vous enverrons un seul e-mail, le jour de la sortie, puis votre adresse sera supprimée. Elle ne sera ni partagée, ni revendue, ni utilisée pour autre chose. Vous pouvez demander sa suppression immédiate à tout moment en écrivant à thomas@rayvol.net.

Le site est servi par Cloudflare, qui traite techniquement les requêtes (dont votre adresse IP) pour assurer la distribution et la sécurité des pages.

7. Avec qui vos données sont partagées

Nous ne vendons ni ne louons vos données. Elles sont accessibles aux seuls prestataires strictement nécessaires au fonctionnement du service :

Nous pouvons également être tenus de communiquer des données à une autorité judiciaire ou administrative si la loi nous y oblige.

8. Transferts hors de l'Union européenne

Certains de nos prestataires (notamment RevenueCat, Cloudflare, et les entités américaines de Google et d'Apple) sont établis ou opèrent aux États-Unis. Vos données peuvent donc y être transférées.

Ces transferts sont encadrés par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne, et, le cas échéant, la certification des prestataires au titre du Data Privacy Framework UE–États-Unis. Vous pouvez nous écrire pour obtenir une copie de ces garanties.

9. Combien de temps vos données sont conservées

• Données de compte, préférences, favoris, historique : tant que votre compte existe. Elles sont supprimées lorsque vous demandez la suppression de votre compte.
• Comptes inactifs : supprimés après 3 ans sans aucune ouverture de l'application.
• Données d'abonnement : conservées pendant la durée de l'abonnement, puis pendant la durée nécessaire au respect de nos obligations comptables et fiscales.
• Adresse e-mail de la liste d'attente : supprimée dès l'envoi de l'e-mail de lancement, et au plus tard 12 mois après sa collecte.
• Données publicitaires : leur conservation relève de Google, selon ses propres règles.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès (en obtenir une copie), rectification (les corriger), effacement (les supprimer), limitation du traitement, opposition au traitement, et portabilité (les recevoir dans un format réutilisable). Lorsqu'un traitement repose sur votre consentement — c'est le cas de la publicité personnalisée et de la liste d'attente — vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à thomas@rayvol.net. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Résidents des États-Unis (Californie et autres États)

Cette section s'adresse aux personnes résidant dans un État américain disposant d'une loi sur la protection de la vie privée (Californie : CCPA/CPRA ; Virginie, Colorado, Connecticut, Utah, Texas et autres États aux lois comparables).

Ce que nous « partageons »

Nous ne vendons pas vos informations personnelles et ne l'avons jamais fait, au sens de ces lois. En revanche, l'affichage de publicités personnalisées via Google AdMob constitue un « partage » à des fins de publicité comportementale inter-contextuelle au sens de la loi californienne. La catégorie d'informations concernée est celle des identifiants (identifiant publicitaire de l'appareil, adresse IP) et des informations d'activité sur Internet.

Vos droits

• Droit de refuser ce partage (opt-out). Vous pouvez l'exercer sans formalité, à tout moment : refusez la demande de suivi affichée dans l'application, ou activez le réglage « Limiter le suivi publicitaire » / réinitialisez votre identifiant publicitaire dans les réglages de votre appareil. Nous respectons également les signaux de préférence automatisés de type Global Privacy Control (GPC) sur notre site.
• Droit de savoir quelles informations nous détenons et à qui elles sont communiquées.
• Droit de suppression et droit de rectification.
• Droit à la non-discrimination : exercer ces droits ne dégrade en rien le service dont vous bénéficiez.

Pour exercer l'un de ces droits, écrivez à thomas@rayvol.net. Nous ne vous demanderons aucune information supplémentaire au-delà de ce qui est nécessaire pour vérifier votre identité. Vous pouvez mandater un tiers pour agir en votre nom.

Nous ne traitons pas d'informations personnelles sensibles au sens de la loi californienne, et ne procédons à aucun profilage automatisé produisant des effets juridiques à votre égard.

12. Mineurs

Highbrow n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si vous avez entre 13 et 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire pour utiliser le service, conformément au droit français.

Si vous êtes parent ou tuteur et que vous constatez qu'un enfant nous a communiqué des données, écrivez-nous à thomas@rayvol.net : nous les supprimerons sans délai.

13. Sécurité

Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS/TLS). Sur votre appareil, votre session est stockée chiffrée, la clé de déchiffrement étant conservée dans le coffre-fort sécurisé du système (Keychain sur iOS, Keystore sur Android).

Côté serveur, l'accès à vos données est cloisonné par des règles de sécurité au niveau de chaque ligne de la base de données : un compte ne peut lire et modifier que ses propres données, jamais celles d'un autre.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique, notamment si l'application change. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle — par exemple l'ajout d'un nouveau traitement ou d'un nouveau prestataire — nous vous en informerons dans l'application avant qu'elle ne prenne effet.

15. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles : thomas@rayvol.net.