Politique de confidentialité

01Qui est responsable de tes données ?

Le responsable du traitement est l'éditeur de Palmir, OKNILIK (Hongrie, Cg. 02-09-086218). Pour toute question sur tes données, écris à hello@oknilik.com. Les coordonnées complètes de l'éditeur figurent en bas de cette page.

02Ce que nous traitons, et pourquoi

• Compte : ton adresse e-mail (pour t'envoyer ton code de connexion), le nom d'affichage que tu choisis, la langue de l'app et ton fuseau horaire, ainsi que la version de cette politique que tu as acceptée. Base légale : la fourniture du service (art. 6, paragraphe 1, point b) du RGPD).
• Tes réponses et tes résultats : les réponses que tu donnes dans chaque chapitre, le résultat calculé à partir d'elles et la couleur de ta figure. Tu y consens expressément à l'inscription (art. 6, paragraphe 1, point a) du RGPD) ; tu peux retirer ce consentement à tout moment en supprimant ton compte.
• Cercles de proches : les réglages des cercles, les invitations et les réponses de tes proches. Leurs réponses n'apparaissent que regroupées, et seulement une fois qu'au moins trois réponses valables sont arrivées (quatre pour Honnêteté) ; la personne qui les a invités ne voit jamais les réponses individuelles ni qui a répondu.
• Notifications : le jeton push de ton appareil et tes réglages de notification, pour pouvoir te prévenir quand un nouveau retour arrive. Une notification ne contient jamais de nom, de réponse ni de score.
• Achats : si tu débloques une partie payante, l'identifiant de transaction, le produit et l'heure que nous transmet le store, pour pouvoir t'ouvrir l'accès. Nous ne voyons jamais tes données de carte.
• Sécurité : des compteurs de requêtes de courte durée, hachés de façon irréversible, pour prévenir les abus. Base légale : l'intérêt légitime (art. 6, paragraphe 1, point f) du RGPD).
• Liste d'attente : si tu t'inscris, ton adresse e-mail et la langue choisie, pour te prévenir du lancement de Palmir. Base légale : ton consentement, que tu peux retirer à tout moment.

03Les proches qui partagent leur regard

Les personnes que tu invites répondent sans s'inscrire. Nous ne leur demandons ni nom ni adresse e-mail. Leur navigateur reçoit un cookie que seul Palmir peut lire (HttpOnly, valable 30 jours), pour qu'elles ne répondent qu'une fois par cercle et puissent revenir à des réponses inachevées ; nous n'en conservons qu'une empreinte irréversible. Si tu envoies une invitation par e-mail, l'adresse ne sert qu'à ce seul message : elle n'est ni conservée ni journalisée.

Après avoir répondu, un proche peut aussi remplir un chapitre sur lui-même, dans son propre navigateur. C'est son navigateur qui le calcule et le garde (en stockage local, 7 jours au plus) ; il n'arrive sur notre serveur que si ce proche demande un code de transfert pour l'app. Nous conservons alors les dix réponses et une empreinte irréversible du code, sans aucun lien avec l'invitation, le cercle ou la personne qui l'a invité ; le tout est supprimé dès que le code est utilisé, ou après 7 jours. La personne qui l'a invité n'en voit rien.

Portrait à deux (Palmir+) : si tu acceptes l'invitation de quelqu'un, cette personne voit la couleur de ta figure et ta propre zone dans les chapitres que vous avez tous deux remplis (avec une position arrondie). Pas les retours de tes proches, ni tes scores exacts. L'un comme l'autre peut y mettre fin à tout moment, et tout est alors supprimé pour vous deux en même temps. L'invitation est valable 24 heures ; nous n'en conservons que l'empreinte.

Le seuil réduit le risque que quelqu'un devine comment un proche en particulier a répondu, sans pouvoir l'exclure totalement dans un tout petit cercle. C'est pourquoi Palmir ne montre jamais une réponse individuelle à la personne qui a invité.

04Ce que nous ne faisons pas

• Pas d'outils d'analyse tiers, ni de cookies publicitaires ou de pistage. Nous ne gardons que des totaux quotidiens anonymes sur le fonctionnement du service, sans aucun identifiant lié à une personne (par exemple combien de chapitres ont été terminés ce jour-là, ou combien de fois l'écran d'achat s'est ouvert dans l'app).
• Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires.
• Nous ne prenons à ton sujet, sur la base de tes résultats, aucune décision automatisée produisant des effets juridiques ou t'affectant de manière significative de façon similaire.
• Palmir n'est pas un outil de diagnostic : les résultats servent à la réflexion sur soi.

05Qui nous aide à faire tourner Palmir

Palmir fonctionne sur l'infrastructure de prestataires de confiance. Ils agissent en tant que sous-traitants, sur nos instructions et avec un engagement contractuel de confidentialité. Lorsque des données peuvent quitter l'Espace économique européen (en général vers les États-Unis), le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne assurent des garanties appropriées.

06Apple et Google

Tu télécharges l'app sur l'App Store ou Google Play, qui gèrent aussi les achats. Pour cela, Apple et Google sont des responsables du traitement indépendants, soumis à leurs propres règles de confidentialité ; nous ne recevons que le fait qu'un achat a eu lieu et son identifiant.

07Combien de temps nous gardons les données

• Compte, réponses, résultats et cercles : tant que ton compte existe. Quand tu le supprimes, tout est supprimé immédiatement, y compris les réponses que tes proches t'ont données.
• Cookie invité : 30 jours dans le navigateur.
• Le chapitre personnel d'un proche : 7 jours au plus dans le navigateur ; les réponses gardées pour un code de transfert, jusqu'à ce qu'il soit utilisé, 7 jours au plus.
• Un premier chapitre rempli sans compte : uniquement sur ton téléphone, jusqu'à ce que tu l'enregistres ou que tu supprimes l'app ; une fois enregistré, il est retiré du téléphone.
• Compteurs de requêtes : quelques minutes.
• Événements d'achat : le temps nécessaire pour prouver un achat et traiter les remboursements, 8 ans au plus.
• Liste d'attente : jusqu'à ta désinscription, et au plus tard 12 mois après le lancement.
• Sauvegardes : les données supprimées disparaissent des sauvegardes sous 30 jours.

08Tes droits

Tu peux demander à accéder à tes données, à les faire rectifier ou supprimer, à en limiter le traitement ou à les recevoir dans un format lisible par machine (portabilité). Tu peux t'opposer au traitement fondé sur l'intérêt légitime et retirer ton consentement à tout moment. Écris à hello@oknilik.com ; nous répondons dans un délai d'un mois.

Si tu estimes que nous avons porté atteinte à tes droits, tu peux déposer une réclamation auprès de l'autorité hongroise de contrôle (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) ou de celle de ton lieu de résidence, ou saisir la justice.

09Âge

Palmir s'adresse aux personnes de 18 ans et plus, ce que tu confirmes à l'inscription. Si nous apprenons qu'une personne mineure a créé un compte, nous le supprimons.

10Modifications

Si notre façon de traiter tes données change de manière importante, nous te le dirons dans l'app et, si nécessaire, nous te redemanderons ton consentement. Les versions précédentes sont disponibles sur demande.