Politique de confidentialité

Responsable du traitement

ON-CE Again est édité par TheUnnamedCompany, entreprise individuelle de Pascal Tourres, responsable du traitement des données décrites ici (SIREN 449 318 336, 58 boulevard des Batignolles, 75017 Paris, France). Contact et exercice de vos droits : contact@on-ce.com.

Cette politique couvre l'application iPhone ON-CE Again, le site on-ce.com, sa liste d'attente et les pages publiques on-ce.com/c/ et on-ce.com/v/.

Données collectées

Compte : adresse e-mail, nom, et l'identifiant fourni par Apple ou Google si vous vous connectez avec eux.

Contenus : capsules, moments, textes, enregistrements vocaux, photos, vidéos, documents PDF, parcours GPS et voitures que vous ajoutez.

Lieux : le lieu de vos moments est enregistré de façon arrondie. Sur une page publique, seule la ville apparaît, ou la ville et le quartier ; jamais une rue, un numéro ni un code postal.

Appareil : le jeton de notifications de votre iPhone et sa langue.

Liste d'attente : adresse e-mail, plateforme mobile (iPhone ou Android), voiture si vous l'indiquez, langue, page d'origine, et, si vous l'acceptez, la date et la manière de votre accord pour recevoir nos nouvelles.

Usage de l'application : des événements techniques (nom de l'action, version, contexte), jamais le contenu de vos capsules.

Journaux techniques : le serveur web enregistre les requêtes reçues, avec l'adresse IP, pour la sécurité et le bon fonctionnement du service.

Finalités et bases légales

Fournir le service (compte, stockage, synchronisation, partage, pages publiques) : exécution du contrat qui nous lie (les conditions d'utilisation).

Fonctions d'IA : votre consentement, demandé avant le premier envoi.

Liste d'attente : vous prévenir de l'ouverture du service, sur votre demande. Nouvelles d'ON-CE Again : seulement avec votre consentement.

Sécurité, prévention des abus, mesure d'audience sans cookie et amélioration du service : notre intérêt légitime.

Respect de nos obligations légales, le cas échéant.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles ne servent à aucune publicité.

OVHcloud (OVH SAS) héberge le serveur, la base de données et les fichiers, à Gravelines, en France.

Scaleway héberge les sauvegardes de la base de données et envoie nos e-mails (Scaleway Transactional Email), en région Paris, en France.

Sentry (région Union européenne) reçoit les rapports d'erreurs techniques du serveur.

Better Stack vérifie que nos services répondent. Il interroge nos adresses publiques et ne reçoit pas vos données.

Le fournisseur d'IA configuré sur notre serveur reçoit les données nécessaires, uniquement quand vous lancez une action d'IA. Nom du fournisseur : [à préciser].

Apple et Google, si vous choisissez de vous connecter avec eux, et Apple pour l'envoi des notifications sur iPhone.

Les personnes avec qui vous partagez une capsule, un club ou une page publique voient ce que vous leur partagez.

Durées de conservation

Compte et contenus : tant que votre compte existe.

Médias supprimés : effacés 30 jours après leur suppression.

Événements d'usage de l'application : 180 jours.

Historique des demandes d'IA : 395 jours.

Statistiques du site : 180 jours pour les visites, 90 jours pour les requêtes.

Statistiques de consultation des pages publiques : 90 jours.

Journal du serveur web, avec adresse IP : 7 jours au plus.

Sauvegardes de la base de données : 30 jours.

Liste d'attente : jusqu'à votre désinscription ou votre demande de suppression.

Journal des actions de l'équipe d'administration : conservé pour la traçabilité, sans limite de durée.

Transferts hors de l'Union européenne

Le serveur, les fichiers, les sauvegardes et l'envoi d'e-mails restent en France. Les rapports d'erreurs sont traités en Union européenne.

Le fournisseur d'IA, Better Stack, Apple et Google peuvent traiter des données hors de l'Union européenne. Garanties appliquées : [à préciser].

Vie privée et vos droits (RGPD)

Vous pouvez accéder à vos données, les corriger, les faire effacer, demander leur portabilité, limiter leur traitement ou vous y opposer.

Vous pouvez retirer à tout moment un consentement donné, par exemple pour l'IA ou pour nos nouvelles, sans effet sur ce qui a été fait avant.

Pour exercer ces droits, écrivez à contact@on-ce.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Statistiques sans cookie

Le site on-ce.com ne dépose aucun cookie et n'utilise aucun outil de mesure tiers. Il n'y a donc pas de bandeau à accepter.

Pour compter les visites, notre propre serveur, en France, calcule une empreinte à partir de votre adresse IP et de votre navigateur, mêlée à un secret. Cette empreinte ne permet pas de retrouver votre adresse IP. Les statistiques ne conservent ni cookie ni adresse IP.

Cette empreinte reste stable : elle permet de savoir qu'un visiteur revient. C'est une donnée pseudonymisée. Elle ne sert qu'à compter et ne quitte pas notre serveur.

Le journal du serveur web, qui contient l'adresse IP, est effacé au bout de 7 jours au plus.

Sécurité

Les échanges sont chiffrés (HTTPS). Les fichiers sont stockés dans un espace privé. L'accès à l'administration exige une double authentification et chaque action y est tracée.

Aucune clé d'accès à un service tiers n'est intégrée à l'application.

Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page. En cas de changement important, vous serez prévenu.