Politique de confidentialité

1. Qui nous sommes

Stats est exploité par Chapter 26 AS, société immatriculée en Norvège sous le numéro d’organisation 938 312 273, dont le siège est situé au Øyjordslien 26, 5038 Bergen, Norway. Au sens de la réglementation sur la protection des données, nous sommes le responsable du traitement des données personnelles décrites ici.

Pour toute question sur cette politique, ou pour exercer l’un des droits ci-dessous, écrivez à support@statsapp.no.

2. Ce que nous collectons

Les informations que vous nous donnez à l’inscription

• Votre nom
• Votre adresse e-mail
• Votre mot de passe, conservé uniquement sous forme d’empreinte cryptographique irréversible, jamais en clair

Le contenu que vous créez dans Stats

• Les onglets que vous créez et les colonnes que vous définissez
• Chaque stat que vous enregistrez, y compris les dates, les nombres, les notes, les commentaires et les listes de tâches
• Les widgets de votre tableau de bord, ainsi que vos réglages de disposition et d’affichage
• Les photos que vous ajoutez à un widget photo

Nous traitons ce contenu comme des données personnelles, car il relève souvent de votre vie privée. Un suivi de poids, une liste de lectures ou un historique d’entraînements en dit long sur quelqu’un, et nous le protégeons en conséquence.

Les informations techniques

• Les données de journalisation créées lorsque votre navigateur ou l’application mobile contacte nos serveurs, comme l’adresse IP, l’heure de la requête et le type d’appareil ou de navigateur
• Les rapports d’erreur, qui nous permettent de trouver et de corriger les bugs
• Si vous activez les rappels dans l’application mobile, un jeton de notification, qui permet à Apple ou Google de délivrer le rappel sur votre appareil. Il est supprimé lorsque vous désactivez les rappels

Les informations de paiement

Qui traite votre paiement dépend de l’endroit où vous vous abonnez :

• Sur notre site : le paiement est géré par Paddle, qui agit en tant que revendeur officiel.
• Dans l’application iPhone ou Android : le paiement est géré par Apple ou Google, via l’App Store ou Google Play, selon leurs propres conditions et politiques de confidentialité.

Dans tous les cas, vos données bancaires sont transmises directement au prestataire de paiement et n’arrivent jamais sur nos serveurs. Nous recevons uniquement le statut de votre abonnement, le pays depuis lequel vous avez effectué l’achat et une référence de paiement.

3. Pourquoi nous les utilisons, et sur quelle base légale

Nous ne faisons pas de profilage, nous ne vendons ni ne partageons vos données avec des annonceurs, et nous n’utilisons pas le contenu de vos onglets pour entraîner quoi que ce soit.

4. Qui d’autre traite vos données

Nous sommes une petite société et nous nous appuyons sur quelques prestataires reconnus. Chacun est lié par un accord de traitement des données et ne peut utiliser vos données que pour nous fournir son service.

Paddle, Apple et Google agissent comme responsables de traitement indépendants pour les données de paiement qu’ils collectent auprès de vous, chacun selon sa propre politique de confidentialité. Nous mettrons cette liste à jour avant d’ajouter tout nouveau prestataire traitant vos données personnelles.

5. Où vos données sont conservées

Votre compte, vos stats et vos photos sont conservés en Irlande, dans l’Union européenne. Certains de nos prestataires opèrent à l’échelle mondiale, si bien que des données limitées, comme les journaux techniques et les jetons de notification, peuvent être traitées en dehors de l’Espace économique européen. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une garantie équivalente.

6. Combien de temps nous les conservons

• Tant que votre compte existe : nous conservons vos données pour que Stats fonctionne.
• Après la suppression de votre compte : vos données deviennent immédiatement inaccessibles et sont définitivement effacées au bout de 30 jours. Ce délai existe pour qu’une suppression accidentelle puisse être annulée.
• Sauvegardes : les données effacées peuvent subsister dans nos sauvegardes chiffrées jusqu’à 30 jours après l’effacement, le temps que ces sauvegardes soient automatiquement remplacées par des sauvegardes plus récentes.
• Factures et pièces comptables : la facture est émise par celui qui a encaissé le paiement. Paddle vous envoie par e-mail une facture pour chaque paiement et chaque renouvellement effectué sur notre site, et Apple ou Google fait de même pour les achats effectués dans l’application mobile. Nous conservons les pièces comptables correspondantes pendant 5 ans, comme l’exige la loi comptable norvégienne. Cette obligation prime sur le droit à l’effacement et ne concerne que les pièces de paiement, jamais le contenu de vos onglets.
• Journaux techniques : nos hébergeurs conservent les journaux de connexion (adresse IP, type de navigateur, heure) jusqu’à 30 jours pour la sécurité et le diagnostic des pannes, puis les suppriment.

7. Vos droits

Où que vous viviez, vous pouvez nous demander de :

• Vous remettre une copie des données personnelles que nous détenons sur vous
• Corriger tout ce qui est inexact
• Supprimer votre compte et vos données
• Exporter vos données dans un format portable. Stats intègre un export CSV qui continue de fonctionner même si votre abonnement a pris fin
• Vous opposer au traitement limité que nous effectuons à des fins de sécurité et de correction des pannes, ou nous demander de le suspendre. C’est le seul que nous fondions sur l’intérêt légitime
• Retirer votre consentement pour tout ce que vous avez accepté, comme les rappels

Comment faire une demande

La plupart de ces actions sont réalisables directement dans Stats. Votre nom, votre adresse e-mail et chaque stat que vous avez enregistrée peuvent être modifiés ou supprimés à tout moment dans les réglages de votre compte.

Pour tout le reste, écrivez à support@statsapp.no depuis l’adresse e-mail de votre compte, afin que nous puissions nous assurer que la demande vient bien de vous. Nous répondrons dans un délai d’un mois. Si une demande est particulièrement complexe, nous vous contacterons avant la fin de ce mois pour vous en expliquer la raison.

Si vous souhaitez une copie de vos données, vous n’avez pas besoin d’attendre. L’export CSV intégré à Stats vous permet de récupérer immédiatement le contenu de vos onglets et toutes vos stats. Si vous préférez recevoir tout ce que nous détenons, y compris les informations de votre compte et les photos que vous avez ajoutées, demandez-le nous et nous vous enverrons un fichier unique. L’exercice d’un droit ne vous sera jamais facturé, et nous ne dégraderons jamais le service parce que vous en avez exercé un.

8. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis les réglages de votre compte. Lorsque vous le faites :

• Vous êtes déconnecté immédiatement et vos données deviennent inaccessibles
• Pendant 30 jours, la suppression peut encore être annulée, alors contactez-nous rapidement s’il s’agissait d’une erreur
• Au bout de 30 jours, nous effaçons définitivement vos identifiants, tous vos onglets et vos stats, ainsi que chaque photo que vous avez ajoutée
• Les pièces de facturation sont conservées 5 ans, comme indiqué ci-dessus

Si vous avez perdu l’accès à votre compte et ne pouvez pas le supprimer vous-même, écrivez-nous depuis l’adresse avec laquelle vous vous êtes inscrit et nous nous en chargerons.

9. Condition d’âge

Stats n’est pas destiné aux enfants de moins de 16 ans. Vous devez avoir au moins 16 ans pour créer un compte, et vous le confirmez au moment de l’inscription. Nous ne demandons pas votre date de naissance, car nous n’en avons pas besoin et nous préférons collecter le moins de données possible. Si nous apprenons que nous détenons les données d’un enfant de moins de 16 ans, nous les supprimons.

Si vous êtes parent ou tuteur et pensez qu’un enfant de moins de 16 ans a créé un compte, contactez-nous et nous examinerons la situation. Nous vous demanderons les éléments nécessaires pour identifier le compte, et nous contacterons normalement son titulaire au préalable. Nous ne supprimons pas un compte sur la base d’une simple affirmation non vérifiée. Si nous avons besoin de temps pour établir les faits, nous pouvons suspendre le compte plutôt que le supprimer, afin que rien ne soit perdu dans un cas comme dans l’autre.

10. Les cookies

Stats n’utilise que le strict nécessaire à son fonctionnement. Nous conservons un jeton de session pour que vous restiez connecté, ainsi que vos préférences locales, comme la langue choisie. L’application conserve aussi une copie de vos propres stats dans le stockage de votre navigateur, pour s’ouvrir instantanément et continuer à fonctionner hors ligne ; elle est supprimée quand vous vous déconnectez. Nous n’utilisons ni cookies publicitaires, ni pixels de suivi, ni outils d’analyse tiers, et c’est pourquoi vous ne voyez pas de bandeau cookies. Si cela devait changer, nous vous demanderions d’abord votre consentement.

11. Comment nous protégeons vos données

• Tout le trafic entre votre appareil et nos serveurs est chiffré en HTTPS
• Les données sont chiffrées au repos par nos hébergeurs
• Des règles de sécurité au niveau de la base de données font qu’un compte ne peut physiquement pas lire les données d’un autre compte
• Les mots de passe ne sont conservés que sous forme d’empreintes irréversibles, si bien que personne ne peut les lire, nous y compris
• L’accès administrateur exige une authentification à deux facteurs

Par souci de transparence, nous devons préciser une limite. En tant qu’exploitant du service, un très petit nombre de personnes autorisées peuvent techniquement accéder aux données conservées. Cela n’arrive que lorsque c’est nécessaire pour corriger une panne, répondre à une demande d’assistance que vous avez faite, ou respecter une obligation légale. Nous n’accédons pas à vos stats à d’autres fins que techniques.

Aucun service en ligne ne peut garantir une sécurité parfaite. Si une violation de données survient et présente un risque pour vos droits, nous en informerons l’autorité norvégienne de protection des données dans les 72 heures suivant sa découverte, et nous vous en informerons directement lorsque la loi l’exige.

12. Si vous résidez aux États-Unis

Certains États américains accordent à leurs résidents des droits supplémentaires en matière de vie privée. Nous étendons les droits suivants à tous les utilisateurs américains, quel que soit leur État, parce qu’appliquer une seule norme est plus simple et plus équitable :

• Le droit de savoir quelles informations personnelles nous collectons et pourquoi
• Le droit d’en obtenir une copie
• Le droit de les faire corriger ou supprimer
• Le droit de ne pas subir de traitement discriminatoire pour avoir exercé ces droits

Nous ne vendons ni ne partageons vos informations personnelles selon les termes définis par le California Consumer Privacy Act ou par des lois d’État similaires, et nous ne l’avons jamais fait. Nous n’utilisons pas vos données à des fins de publicité comportementale intercontextuelle. Pour exercer l’un de ces droits, écrivez à support@statsapp.no.

13. Réclamations

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données personnelles, contactez-nous d’abord, car c’est ainsi que la plupart des problèmes se règlent le plus vite. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. La nôtre est l’autorité norvégienne de protection des données, Datatilsynet (datatilsynet.no). Si vous résidez ailleurs dans l’Espace économique européen, vous pouvez saisir l’autorité de votre propre pays.

14. Si Stats ferme ou change de mains

Nous comptons bien faire vivre Stats longtemps, mais vous méritez de savoir ce qu’il adviendrait dans le cas contraire.

Si la société est vendue ou transférée, vos données seraient transmises au nouvel exploitant, qui serait tenu par cette politique jusqu’à ce qu’il vous informe d’un changement. Nous vous préviendrions par e-mail auparavant, afin que vous puissiez exporter vos données et fermer votre compte si vous le préfériez.

Si Stats devait fermer, nous vous préviendrions par e-mail au moins 60 jours à l’avance. L’export continuerait de fonctionner pendant toute cette période, et les abonnés payants seraient remboursés de la partie non utilisée de leur abonnement, sauf si la loi nous en empêchait. À la fin du préavis, nous effacerions définitivement tous les comptes et toutes les données conservées, à l’exception des pièces comptables que la loi nous oblige à garder.

15. Modifications de cette politique

Si nous modifions cette politique d’une manière qui vous concerne, nous vous préviendrons par e-mail et afficherons un avis dans Stats avant l’entrée en vigueur du changement. Les précisions mineures apparaîtront simplement ici, avec une nouvelle date en haut de page. Les versions précédentes sont disponibles sur demande.