Politique de confidentialité

1. Qui nous sommes

Stats est exploité par Chapter 26 AS, société immatriculée en Norvège sous le numéro d’organisation 938 312 273, dont le siège est situé au Øyjordslien 26, 5038 Bergen, Norway. Au sens de la réglementation sur la protection des données, nous sommes le responsable du traitement des données personnelles décrites ici.

Pour toute question sur cette politique, ou pour exercer l’un des droits ci-dessous, écrivez à support@statsapp.no.

2. Ce que nous collectons

Les informations que vous nous donnez à l’inscription

• Votre nom
• Votre adresse e-mail
• Votre mot de passe, conservé uniquement sous forme d’empreinte cryptographique irréversible, jamais en clair

Le contenu que vous créez dans Stats

• Les onglets que vous créez et les colonnes que vous définissez
• Chaque stat que vous enregistrez, y compris les dates, les nombres, les notes, les commentaires et les listes de tâches
• Les widgets de votre tableau de bord, ainsi que vos réglages de disposition et d’affichage
• Les photos que vous ajoutez à un widget photo

Nous traitons ce contenu comme des données personnelles, car il relève souvent de votre vie privée. Un suivi de poids, une liste de lectures ou un historique d’entraînements en dit long sur quelqu’un, et nous le protégeons en conséquence.

Les informations techniques

• Les données de journalisation créées lorsque votre navigateur ou l’application mobile contacte nos serveurs, comme l’adresse IP, l’heure de la requête et le type d’appareil ou de navigateur
• Les rapports d’erreur, qui nous permettent de trouver et de corriger les bugs
• Si vous activez les rappels dans l’application mobile, un jeton de notification, qui permet à Apple ou Google de délivrer le rappel sur votre appareil. Il est supprimé lorsque vous désactivez les rappels
• Si vous acceptez la mesure des publicités dans l’application mobile : l’installation et l’ouverture de l’application, l’achat de Premium (prix et devise), le modèle et la version du système de votre appareil, son adresse IP et un identifiant publicitaire. Ces données sont envoyées à TikTok, jamais à nous, et ne comprennent jamais vos stats, vos photos, votre nom ou votre e-mail

Les informations de paiement

Qui traite votre paiement dépend de l’endroit où vous vous abonnez :

• Sur notre site : le paiement est géré par Paddle, qui agit en tant que revendeur officiel.
• Dans l’application Stats sur iPhone, iPad ou Android : le paiement est géré par Apple ou Google, via l’App Store ou Google Play, selon leurs propres conditions et politiques de confidentialité.

Dans tous les cas, vos données bancaires sont transmises directement au prestataire de paiement et n’arrivent jamais sur nos serveurs. Nous recevons uniquement le statut de votre abonnement, le pays depuis lequel vous avez effectué l’achat et une référence de paiement.

3. Pourquoi nous les utilisons, et sur quelle base légale

Nous ne vendons pas vos données, et nous ne partageons jamais le contenu de vos onglets avec qui que ce soit à des fins publicitaires ni ne l’utilisons pour entraîner quoi que ce soit. Les seules données transmises à un partenaire publicitaire sont celles de la mesure des publicités décrite ci-dessus, et seulement si vous l’acceptez. TikTok les utilise aussi pour montrer nos publicités aux personnes susceptibles d’être intéressées.

4. Qui d’autre traite vos données

Nous sommes une petite société et nous nous appuyons sur quelques prestataires reconnus. Chacun est lié par un accord de traitement des données et ne peut utiliser vos données que pour nous fournir son service.

Paddle, Apple et Google agissent comme responsables de traitement indépendants pour les données de paiement qu’ils collectent auprès de vous, chacun selon sa propre politique de confidentialité. TikTok est responsable des données de mesure des publicités conjointement avec nous, et les utilise aussi à ses propres fins, selon sa propre politique de confidentialité. Vous pouvez nous interroger, ou interroger TikTok, au sujet de ces données. Nous mettrons cette liste à jour avant d’ajouter tout nouveau prestataire traitant vos données personnelles.

5. Où vos données sont conservées

Votre compte, vos stats et vos photos sont conservés en Irlande, dans l’Union européenne. Certains de nos prestataires opèrent à l’échelle mondiale, si bien que des données limitées, comme les journaux techniques et les jetons de notification, peuvent être traitées en dehors de l’Espace économique européen. Nos copies de sauvegarde quotidiennes sont réalisées sur les serveurs de GitHub aux États-Unis, où elles sont brièvement non chiffrées, puis conservées chez Cloudflare, chiffrées avec une clé que Cloudflare ne détient jamais. Si vous acceptez la mesure des publicités, les données envoyées à TikTok (installations, ouvertures de l’application, achats de Premium et informations techniques sur votre appareil, jamais vos onglets ni vos stats) peuvent être conservées ou consultées en dehors de l’Espace économique européen, notamment aux États-Unis, en Malaisie, à Singapour et en Chine. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une garantie équivalente.

6. Combien de temps nous les conservons

• Tant que votre compte existe : nous conservons vos données pour que Stats fonctionne.
• Après la suppression de votre compte : vos données deviennent immédiatement inaccessibles et sont définitivement effacées au bout de 30 jours. Ce délai existe pour qu’une suppression accidentelle puisse être annulée.
• Sauvegardes : les données effacées peuvent subsister dans nos sauvegardes chiffrées jusqu’à 30 jours après l’effacement, le temps que ces sauvegardes soient automatiquement remplacées par des sauvegardes plus récentes.
• Factures et pièces comptables : la facture est émise par celui qui a encaissé le paiement. Paddle vous envoie par e-mail une facture pour chaque paiement et chaque renouvellement effectué sur notre site, et Apple ou Google fait de même pour les achats effectués dans l’application mobile. Nous conservons les pièces comptables correspondantes pendant 5 ans, comme l’exige la loi comptable norvégienne. Cette obligation prime sur le droit à l’effacement et ne concerne que les pièces de paiement, jamais le contenu de vos onglets.
• Gérer votre abonnement : si vous vous êtes abonné sur notre site, vous pouvez aussi ouvrir le portail client de Paddle depuis Compte → Gérer l'abonnement pour consulter vos factures, changer de carte ou annuler.
• Journaux techniques : nos hébergeurs conservent les journaux de connexion (adresse IP, type de navigateur, heure) jusqu’à 30 jours pour la sécurité et le diagnostic des pannes, puis les suppriment.
• Mesure des publicités : nous ne la conservons pas. TikTok conserve les données qu’il reçoit selon sa propre politique de confidentialité. Votre réponse à la demande de consentement reste sur votre appareil jusqu’à ce que vous la changiez ou que vous désinstalliez l’application.

7. Vos droits

Où que vous viviez, vous pouvez nous demander de :

• Vous remettre une copie des données personnelles que nous détenons sur vous
• Corriger tout ce qui est inexact
• Supprimer votre compte et vos données
• Exporter vos données dans un format portable. Stats intègre un export CSV qui continue de fonctionner même si votre abonnement a pris fin
• Vous opposer au traitement limité que nous effectuons à des fins de sécurité, de correction des pannes et de réponse à vos messages au support, ou nous demander de le suspendre. C’est le seul que nous fondions sur l’intérêt légitime
• Retirer votre consentement pour tout ce que vous avez accepté, comme les rappels ou la mesure des publicités. La mesure des publicités a son propre interrupteur dans Compte ; une fois désactivée, l’application n’envoie plus rien à TikTok

Comment faire une demande

La plupart de ces actions sont réalisables directement dans Stats. Votre nom, votre adresse e-mail et chaque stat que vous avez enregistrée peuvent être modifiés ou supprimés à tout moment dans les réglages de votre compte.

Pour tout le reste, écrivez à support@statsapp.no depuis l’adresse e-mail de votre compte, afin que nous puissions nous assurer que la demande vient bien de vous. Nous répondrons dans un délai d’un mois. Si une demande est particulièrement complexe, nous vous contacterons avant la fin de ce mois pour vous en expliquer la raison.

Si vous souhaitez une copie de vos données, vous n’avez pas besoin d’attendre. L’export CSV intégré à Stats vous permet de récupérer immédiatement le contenu de vos onglets et toutes vos stats. Si vous préférez recevoir tout ce que nous détenons, y compris les informations de votre compte et les photos que vous avez ajoutées, demandez-le nous et nous vous enverrons un fichier unique. L’exercice d’un droit ne vous sera jamais facturé, et nous ne dégraderons jamais le service parce que vous en avez exercé un.

8. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis les réglages de votre compte. Lorsque vous le faites :

• Votre compte est fermé immédiatement et vos données deviennent inaccessibles
• Pendant 30 jours, vous pouvez le rouvrir vous-même en vous connectant et en choisissant Rouvrir mon compte, pour que rien ne soit perdu s’il s’agissait d’une erreur
• Au bout de 30 jours, nous effaçons définitivement vos identifiants, tous vos onglets et vos stats, ainsi que chaque photo que vous avez ajoutée
• Les pièces de facturation sont conservées 5 ans, comme indiqué ci-dessus

Si vous avez perdu l’accès à votre compte et ne pouvez pas le supprimer vous-même, écrivez-nous depuis l’adresse avec laquelle vous vous êtes inscrit et nous nous en chargerons.

9. Condition d’âge

Stats n’est pas destiné aux enfants de moins de 16 ans. Vous devez avoir au moins 16 ans pour créer un compte, et vous le confirmez au moment de l’inscription. Nous ne demandons pas votre date de naissance, car nous n’en avons pas besoin et nous préférons collecter le moins de données possible. Si nous apprenons que nous détenons les données d’un enfant de moins de 16 ans, nous les supprimons.

Si vous êtes parent ou tuteur et pensez qu’un enfant de moins de 16 ans a créé un compte, contactez-nous et nous examinerons la situation. Nous vous demanderons les éléments nécessaires pour identifier le compte, et nous contacterons normalement son titulaire au préalable. Nous ne supprimons pas un compte sur la base d’une simple affirmation non vérifiée. Si nous avons besoin de temps pour établir les faits, nous pouvons suspendre le compte plutôt que le supprimer, afin que rien ne soit perdu dans un cas comme dans l’autre.

10. Les cookies

Stats n’utilise que le strict nécessaire à son fonctionnement. Nous conservons un jeton de session pour que vous restiez connecté, ainsi que vos préférences locales, comme la langue choisie. L’application conserve aussi une copie de vos propres stats, ainsi qu’une copie chiffrée de vos photos, dans le stockage de votre navigateur, pour s’ouvrir instantanément et continuer à fonctionner hors ligne ; elles sont supprimées quand vous vous déconnectez. Le site web n’utilise ni cookies publicitaires, ni pixels de suivi, ni outils d’analyse tiers, et c’est pourquoi il n’affiche pas de bandeau cookies. L’application mobile contient l’outil de mesure de TikTok pour nos publicités, qui reste désactivé sauf si vous l’acceptez sur le premier écran ; sur iPhone, Apple vous demande aussi votre autorisation. Vous pouvez changer votre réponse à tout moment dans Compte.

11. Comment nous protégeons vos données

• Tout le trafic entre votre appareil et nos serveurs est chiffré en HTTPS
• Les données sont chiffrées au repos par nos hébergeurs
• Des règles de sécurité au niveau de la base de données font qu’un compte ne peut physiquement pas lire les données d’un autre compte
• Les mots de passe ne sont conservés que sous forme d’empreintes irréversibles, si bien que personne ne peut les lire, nous y compris
• L’accès administrateur exige une authentification à deux facteurs

Par souci de transparence, nous devons préciser une limite. En tant qu’exploitant du service, un très petit nombre de personnes autorisées peuvent techniquement accéder aux données conservées. Cela n’arrive que lorsque c’est nécessaire pour corriger une panne, répondre à une demande d’assistance que vous avez faite, ou respecter une obligation légale. Nous n’accédons pas à vos stats à d’autres fins que techniques.

Aucun service en ligne ne peut garantir une sécurité parfaite. Si une violation de données survient et présente un risque pour vos droits, nous en informerons l’autorité norvégienne de protection des données dans les 72 heures suivant sa découverte, et nous vous en informerons directement lorsque la loi l’exige.

12. Si vous résidez aux États-Unis

Certains États américains accordent à leurs résidents des droits supplémentaires en matière de vie privée. Nous étendons les droits suivants à tous les utilisateurs américains, quel que soit leur État, parce qu’appliquer une seule norme est plus simple et plus équitable :

• Le droit de savoir quelles informations personnelles nous collectons et pourquoi
• Le droit d’en obtenir une copie
• Le droit de les faire corriger ou supprimer
• Le droit de ne pas subir de traitement discriminatoire pour avoir exercé ces droits

Nous ne vendons ni ne partageons vos informations personnelles selon les termes définis par le California Consumer Privacy Act ou par des lois d’État similaires, et nous ne l’avons jamais fait. Nous n’utilisons pas vos données à des fins de publicité comportementale intercontextuelle. Pour exercer l’un de ces droits, écrivez à support@statsapp.no.

13. Réclamations

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données personnelles, contactez-nous d’abord, car c’est ainsi que la plupart des problèmes se règlent le plus vite. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. La nôtre est l’autorité norvégienne de protection des données, Datatilsynet (datatilsynet.no). Si vous résidez ailleurs dans l’Espace économique européen, vous pouvez saisir l’autorité de votre propre pays.

14. Si Stats ferme ou change de mains

Nous comptons bien faire vivre Stats longtemps, mais vous méritez de savoir ce qu’il adviendrait dans le cas contraire.

Si la société est vendue ou transférée, vos données seraient transmises au nouvel exploitant, qui serait tenu par cette politique jusqu’à ce qu’il vous informe d’un changement. Nous vous préviendrions par e-mail auparavant, afin que vous puissiez exporter vos données et fermer votre compte si vous le préfériez.

Si Stats devait fermer, nous vous préviendrions par e-mail au moins 60 jours à l’avance. L’export continuerait de fonctionner pendant toute cette période, et les abonnés payants seraient remboursés de la partie non utilisée de leur abonnement, sauf si la loi nous en empêchait. À la fin du préavis, nous effacerions définitivement tous les comptes et toutes les données conservées, à l’exception des pièces comptables que la loi nous oblige à garder.

15. Modifications de cette politique

Si nous modifions cette politique d’une manière qui vous concerne, nous vous préviendrons par e-mail et afficherons un avis dans Stats avant l’entrée en vigueur du changement. Les précisions mineures apparaîtront simplement ici, avec une nouvelle date en haut de page. Les versions précédentes sont disponibles sur demande.