Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données décrites ici est :

• Nom : Gainify
• Contact : page d’assistance

Ce que couvre cette politique

Nous publions deux types de logiciels, qui traitent les données différemment. Cette politique couvre les deux :

• Nos apps iOS, téléchargées sur l’App Store d’Apple par des utilisateurs particuliers — elles fonctionnent sur l’appareil.
• Nos apps Shopify, installées par des marchands sur leur boutique Shopify — elles fonctionnent comme un service hébergé connecté à la boutique du marchand.
• Ce site web, gainifyapps.com.

Nos apps iOS conservent vos données sur votre appareil

Nos apps iOS sont conçues pour fonctionner sur l’appareil. Le contenu que vous créez et les données que l’app lit (par exemple les analyses d’appareils, les réglages et les préférences) restent sur votre téléphone : nous n’exploitons aucun serveur qui les reçoit et il n’existe pas de comptes utilisateurs pour cela. Nous ne vendons pas vos données personnelles. La seule exception concerne les achats : si une app propose un abonnement ou un achat intégré, celui-ci est géré par Apple et par notre prestataire d’abonnements RevenueCat, comme décrit ci-dessous.

Certaines de nos apps utilisent le Bluetooth et votre réseau local pour trouver des appareils, traceurs et écouteurs à proximité et lister les appareils de votre Wi-Fi. Cette analyse s’exécute sur votre appareil et les résultats ne nous sont pas transmis.

Autorisations que nos apps iOS peuvent demander

Lorsqu’une app demande une autorisation système, celle-ci sert uniquement à fournir la fonctionnalité demandée et est traitée sur votre appareil :

• Bluetooth — pour trouver les appareils, traceurs et écouteurs Bluetooth à proximité.
• Réseau local — pour lister les appareils de votre réseau Wi-Fi.
• Localisation — uniquement lorsque iOS l’exige pour rechercher des appareils à proximité ; votre position n’est ni conservée ni partagée.

Nos apps Shopify

Lorsqu’un marchand installe l’une de nos apps Shopify, l’app fonctionne comme un service hébergé qui se connecte à sa boutique via les API officielles de Shopify, en utilisant uniquement les autorisations (scopes) affichées à l’écran d’installation. Le marchand peut vérifier et révoquer cet accès à tout moment en désinstallant l’app depuis son admin Shopify.

Pour faire fonctionner l’app, nous conservons : les informations de base sur la boutique fournies par Shopify (domaine, nom de la boutique, e-mail de contact, forfait, pays, devise et fuseau horaire), le jeton d’accès API émis à l’installation, les réglages et contenus que le marchand configure dans l’app, et les journaux techniques nécessaires au bon fonctionnement et à la sécurité du service. Nous demandons le minimum de scopes nécessaires à chaque app et nous ne demandons pas l’accès aux données personnelles de vos clients, au contenu des commandes ni aux informations de paiement, sauf si les fonctionnalités annoncées d’une app l’exigent et que le scope est indiqué à l’installation.

Lorsqu’une app affiche du contenu sur une vitrine, ce contenu provient des réglages du marchand. Notre code de vitrine ne dépose aucun cookie, ne construit pas de profils d’acheteurs et ne nous transmet aucune donnée personnelle d’acheteur.

Apps Shopify : notre rôle, sous-traitants ultérieurs et suppression

Pour les données de compte et de boutique du marchand, nous sommes responsable du traitement. Lorsqu’une app traite des données personnelles appartenant aux clients d’un marchand, nous agissons en tant que sous-traitant sur instructions documentées du marchand — le marchand reste responsable du traitement et doit fournir sa propre politique de confidentialité et recueillir les consentements requis auprès de ses acheteurs.

Nous faisons appel à un petit nombre de sous-traitants ultérieurs : notre hébergeur et fournisseur de base de données, et Shopify elle-même en tant que plateforme sur laquelle l’app s’exécute. Ces sous-traitants sont liés par contrat et peuvent traiter des données hors de l’UE, avec des garanties appropriées telles que les clauses contractuelles types.

Nous prenons en charge les webhooks de confidentialité obligatoires de Shopify. En cas de demande d’accès aux données d’un client, nous renvoyons les données personnelles que nous détenons sur cette personne, le cas échéant ; en cas de demande d’effacement, nous les supprimons ; et lorsqu’une boutique est effacée après désinstallation, nous supprimons ses données — dans chaque cas dans les délais exigés par Shopify (en général 30 jours pour les demandes d’accès, et suppression dans les 30 jours suivant une demande d’effacement). La désinstallation d’une app révoque immédiatement notre jeton d’accès.

La facturation des apps Shopify payantes passe par l’API de facturation de Shopify et apparaît sur la facture Shopify du marchand. Nous ne voyons ni ne conservons jamais les données de carte bancaire.

Achats et abonnements (iOS)

Si une app iOS propose un abonnement ou un achat intégré, le paiement est traité par Apple via l’App Store, selon les conditions et la politique de confidentialité d’Apple. Nous ne recevons jamais vos données de carte bancaire.

Pour débloquer des fonctionnalités et synchroniser l’état de votre abonnement, nous utilisons RevenueCat, Inc., un prestataire américain agissant en tant que sous-traitant. Lorsque vous effectuez ou restaurez un achat, RevenueCat reçoit les informations d’achat et de reçu, un identifiant d’utilisateur généré par l’app (ni votre nom ni votre e-mail) et des données de base sur l’appareil et l’app, afin de valider l’achat et de gérer les droits d’accès. Ces données peuvent être traitées aux États-Unis avec des garanties appropriées. Consultez les politiques de confidentialité d’Apple et de RevenueCat pour plus de détails.

Ce site web

gainifyapps.com est un site statique. Il n’a ni comptes ni formulaires envoyant des données à un serveur. Nous utilisons Cloudflare Web Analytics, un outil respectueux de la vie privée et sans cookies : il n’utilise pas de cookies, ne pratique pas d’empreinte numérique et ne collecte pas de données personnelles. En tant qu’hébergeur, Cloudflare peut traiter des données techniques limitées (comme l’adresse IP) pour fournir et sécuriser le site ; voir la documentation de Cloudflare sur la confidentialité.

Avec votre consentement, nous utilisons également Google Analytics (Google Ireland Limited / Google LLC). Il ne se charge qu’après votre acceptation de notre bandeau cookies, dépose des cookies et peut transférer des données vers les États-Unis avec des garanties appropriées. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en pied de page. Voir notre politique de cookies pour le détail.

Base légale

Pour nos apps iOS (données traitées uniquement sur votre appareil) et l’analyse d’audience sans cookies, notre traitement repose sur votre utilisation du logiciel (exécution du service demandé) et sur notre intérêt légitime à exploiter un site sûr et fonctionnel.

Pour les achats, les abonnements et nos apps Shopify, la base légale est l’exécution de notre contrat avec vous ou avec le marchand (art. 6.1.b du RGPD), ainsi que notre intérêt légitime à sécuriser le service et à prévenir les abus (art. 6.1.f). Lorsque nous traitons les données personnelles des clients d’un marchand, nous le faisons en tant que sous-traitant au sens de l’art. 28, sur ses instructions.

Pour Google Analytics, optionnel sur ce site, la base légale est votre consentement (art. 6.1.a du RGPD), que vous pouvez retirer à tout moment.

Vos droits

Le RGPD vous donne le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement, de vous y opposer et à la portabilité. Comme les données des apps iOS résident sur votre appareil, vous pouvez exercer la plupart de ces droits directement : en modifiant ou supprimant des données dans l’app, ou en désinstallant l’app. Pour les données d’achat, vous pouvez aussi contacter Apple ou RevenueCat. Pour toute autre question, contactez-nous via notre page d’assistance.

Si vous êtes un marchand utilisant l’une de nos apps Shopify, écrivez-nous et nous traiterons votre demande ; désinstaller l’app enclenche également le processus de suppression décrit ci-dessus. Si vous êtes un acheteur d’une boutique utilisant l’une de nos apps, le marchand est responsable de vos données — contactez directement la boutique, et nous l’assisterons en tant que sous-traitant.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, par exemple l’Agence espagnole de protection des données (www.aepd.es) ou l’autorité compétente de votre pays.

Conservation des données

Pour nos apps iOS, nous ne conservons pas vos données personnelles sur nos propres serveurs. Les données créées dans une app restent jusqu’à ce que vous les supprimiez ou désinstalliez l’app. Les enregistrements d’achat détenus par Apple et RevenueCat sont conservés selon leurs politiques et selon les besoins de comptabilité, de fiscalité et de gestion des abonnements.

Pour nos apps Shopify, nous conservons les données de la boutique tant que l’app est installée. Après désinstallation, nous supprimons les données de la boutique à réception du webhook d’effacement de Shopify et, en tout état de cause, dans les 30 jours, sauf les documents de facturation et fiscaux que la loi nous impose de conserver. Les journaux techniques sont conservés brièvement à des fins de sécurité et de diagnostic, puis supprimés.

Vie privée des enfants

Nos apps ne s’adressent pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles d’enfants. Certaines apps ont une classification par âge plus élevée sur l’App Store — nos apps liées au vin sont classées 18+ — et ne doivent être utilisées que par des personnes ayant l’âge requis. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements importants seront reflétés par la date de « dernière mise à jour » ci-dessus.

Contact

Des questions sur la confidentialité ? Contactez-nous via notre page d’assistance.