Mentions légales
Politique de confidentialité
La plupart du contenu des applications reste sur votre appareil ou dans votre propre iCloud. Certains jeux transmettent des messages et des photos sélectionnées via notre infrastructure. Tondo propose un compte optionnel pour l’accès à la licence. Se connecter à cette fin ne transfère pas vos projets vers nos serveurs. Nous ne vendons jamais de données personnelles.
Sur cette page
1 La version courte
Les données de votre application suivent les options de stockage et de partage décrites ici. Le travail enregistré reste sur votre appareil. Lorsqu’une application propose la synchronisation iCloud, elle utilise votre compte Apple. Certains jeux transmettent aussi des messages et des photos choisies via notre infrastructure Cloudflare pour que les adversaires puissent les recevoir. Certaines applications affichent des publicités fournies par Google ; un achat unique pour supprimer les publicités arrête les requêtes publicitaires. Ces flux de données distincts sont expliqués au §3.
Ce site web utilise Cloudflare Web Analytics pour mesurer les visites de pages et les performances de chargement, sans cookies ni suivi individuel des visiteurs. Les données personnelles que nous traitons pour faire fonctionner le site sont décrites ci-dessous. Étant donné que le portefeuille couvre différents types d'applications, la formule qui revient ici est “certaines applications” : lorsqu'une disposition ne s'applique qu'à certaines applications, le libellé de confidentialité de l'application sur l'App Store et son écran À propos intégré vous indiquent lesquelles.
2 Qui est responsable (responsable du traitement)
Le responsable du traitement pour chaque application oomny et pour ce site web est :
- Dénomination sociale
- Oomny B.V. (Besloten Vennootschap)
- Siège social
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Chambre de commerce (KvK)
- 88737365
- Numéro d’identification à la TVA (btw-id)
- NL864757062B01
- [email protected] · confidentialité: [email protected]
- Téléphone
- +31 70 2212442
Pour toute question relative à la vie privée, écrivez à [email protected] et une vraie personne vous répondra. Nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné.
Pour une application qui synchronise vers iCloud (voir §3), Apple agit en tant que sous-traitant pour les données synchronisées — il les stocke dans votre propre iCloud pour notre compte. Nous demeurons responsables du traitement ; les données ne parviennent toujours pas à un serveur oomny.
3 Où sont stockées les données de vos applications
Contenu local de l’application : Vos notes enregistrées, graphiques, cartes, entrées et tours de jeu sont stockés sur votre appareil. Les messages dans le jeu et les photos partagées utilisent le relais distinct décrit ci-dessous. Tondo et ses achats en magasin restent utilisables sans compte Tondo. Si vous choisissez un compte Tondo, nous traitons l’identifiant Apple ou Google, l’identifiant de votre compte Tondo ainsi que les données de sécurité de session afin de fournir le service demandé (article 6, paragraphe 1, point b) du RGPD). Nous ne recevons pas votre mot de passe Apple ou Google. Lier des méthodes de connexion nécessite une vérification séparée ; des adresses e-mail correspondantes ne fusionnent pas les comptes. Se connecter pour accéder à la licence ne transfère pas vos projets vers nos serveurs.
Certaines applications synchronisent vos données avec votre propre iCloud pour qu’elles apparaissent sur votre iPhone, iPad et Mac. Les données sont alors répliquées via l’iCloud de votre compte Apple, où Apple agit comme sous-traitant. Elles sont régies par la politique de confidentialité d’Apple et ne passent jamais par l’un de nos serveurs. Lorsqu’une application vous permet de partager quelque chose avec une autre personne, seule la partie choisie est synchronisée ; le reste demeure sur votre appareil. L’étiquette de confidentialité de l’application dans l’App Store et son écran « À propos » indiquent si elle synchronise des données.
Certaines applications génèrent du texte ou une structure, par exemple une suggestion de réponse, une chronologie claire ou un brouillon, grâce à l’intelligence sur l’appareil. Ce traitement a lieu sur votre téléphone ou votre tablette, avec le modèle sur l’appareil d’Apple sur un iPhone ou un iPad et le modèle sur l’appareil de Google sur un appareil Android qui en dispose. Vos saisies ne sont pas envoyées à oomny, à Apple, à Google ni à un service d’IA tiers pour cette fonction. Comme tout texte généré, le résultat peut comporter des erreurs : vérifiez donc tout ce qui compte.
Certaines applications peuvent transcrire ce que vous dites avec un meilleur modèle vocal que vous choisissez de télécharger. Le modèle est téléchargé une seule fois, uniquement lorsque vous lancez le téléchargement, depuis Hugging Face, un hébergeur public de modèles d’IA ouverts, puis il fonctionne sur votre appareil. La requête de téléchargement ne contient ni compte ni identifiant et ne passe jamais par un serveur d’oomny, et rien de ce que vous dites ou écrivez n’est envoyé avec elle. Hugging Face traite la requête de téléchargement selon sa propre politique de confidentialité.
Certaines applications affichent des prévisions de gel ou météo pour votre jardin. L’application demande ces prévisions à l’Institut météorologique norvégien (MET Norway) pour l’emplacement du jardin, arrondi à environ 1 km. La requête ne contient ni compte ni identifiant et ne passe jamais par un serveur d’oomny ; MET Norway la traite selon sa propre politique de confidentialité.
Une application de facturation utilisée par un vendeur basé en Espagne transmet le relevé de facturation de chaque facture à l’administration fiscale espagnole. La législation espagnole l’exige (VERI*FACTU, Real Decreto 1007/2023) : ce relevé comporte le numéro et la date de la facture, les noms et numéros d’identification fiscale du vendeur et du client, ainsi que les montants. L’application l’envoie directement depuis votre appareil à l’Agencia Estatal de Administración Tributaria (AEAT), après authentification à l’aide de votre propre certificat électronique, qui reste sur votre appareil. Le document ne transite jamais par un serveur d’oomny ; l’AEAT le traite conformément à sa propre politique de confidentialité. Un vendeur situé hors d’Espagne n’envoie rien.
Une application de facturation peut envoyer une facture en votre nom dans le cadre d'un abonnement facultatif. Lorsque vous envoyez une facture avec Counthall Verzenden, l’application transmet le fichier de facture, l’adresse réseau du destinataire et la preuve de votre abonnement à notre service d’envoi, qui transmet à son tour la facture au fournisseur de réseau de votre pays : Recommand pour Peppol en Belgique, aux Pays-Bas et en Allemagne, SUPER PDP (une plateforme agréée française) pour la France, ou Openapi pour le SdI italien. Pour y enregistrer votre entreprise, votre raison sociale, votre adresse, votre numéro de TVA ou d’identification fiscale et votre adresse e-mail sont transmis à ce prestataire, qui vérifie également que vous êtes habilité à agir au nom de l’entreprise. Notre service ne conserve aucun contenu de facture : il stocke un identifiant de compte aléatoire (sous forme de hachage), votre inscription auprès du prestataire et, pour chaque facture, uniquement son identifiant et son statut de livraison. Les prestataires conservent la facture conformément à leur rôle au sein du réseau et aux exigences légales, selon leurs propres conditions générales. Base juridique : exécution du service que vous avez commandé (art. 6, paragraphe 1, point b) du RGPD).
Certaines applications sont gratuites et contiennent des publicités. Lorsqu’une application affiche des publicités, elles sont fournies par Google AdMob. Google reçoit les données nécessaires à leur diffusion : identifiants de l’appareil et identifiants publicitaires, localisation approximative déduite de votre connexion et interactions avec la publicité. Pour cette publicité, Google détermine ses propres finalités et agit comme responsable de traitement indépendant selon la politique de confidentialité de Google. Aucun jeu, aucune note ni aucune entrée ne sont envoyés avec une requête publicitaire : hormis le chat en jeu décrit ci-dessous, ce que vous créez dans une telle application reste sur votre appareil ou, si elle propose la synchronisation, dans votre propre iCloud.
Avant la première requête publicitaire, le formulaire de consentement de Google vous demande ce que vous acceptez. Vous pouvez le rouvrir à tout moment dans les paramètres de l’application pour modifier ou retirer votre réponse. L’achat unique pour supprimer les publicités arrête tout cela : le code publicitaire n’est alors jamais lancé, aucune requête n’est faite et aucun identifiant n’est partagé. L’étiquette de confidentialité de l’application dans l’App Store et sa rubrique Sécurité des données dans Google Play indiquent les applications concernées.
Certains jeux vous permettent de discuter par chat avec votre adversaire. Les messages et photos choisies sont transmis et stockés sur notre infrastructure Cloudflare pour que l’autre joueur puisse les recevoir. Nous stockons le message ou la photo, le nom d’affichage choisi, l’heure d’envoi, l’identifiant de la conversation et la place du joueur. Avant l’envoi, les photos sont redimensionnées et réencodées sur votre appareil, ce qui supprime les métadonnées intégrées, comme la localisation. Une photo de profil choisie utilise le même relais. Le blocage arrête la communication dans les deux sens. La conservation et la suppression sont expliquées au §7. Base juridique : exécution du service que vous utilisez (art. 6, paragraphe 1, point b du RGPD).
Notifications. Si vous autorisez les notifications, l’app nous envoie un jeton push d’Apple ou de Google, avec l’identifiant de la conversation et votre place de joueur, afin qu’un coup ou un message de votre adversaire puisse atteindre votre appareil. Chaque installation envoie aussi un identifiant aléatoire créé par l’app elle-même, qui n’est pas votre identifiant publicitaire, afin qu’une deuxième copie de la même invitation puisse être informée que la place est déjà prise. Base juridique : exécution du service que vous utilisez (art. 6, paragraphe 1, point b du RGPD).
Adversaires au hasard. Si vous cherchez un adversaire au hasard, nous conservons le nom d’affichage que vous avez choisi, la langue et le mode choisis et l’invitation à votre partie, sans aucun coup, avec l’identifiant d’installation aléatoire de l’app. Un autre joueur qui cherche la même partie reçoit l’invitation et voit votre nom. Une recherche est supprimée au bout de 7 jours si personne ne l’accepte, et 30 jours après avoir été acceptée. Base juridique : exécution du service que vous utilisez (art. 6, paragraphe 1, point b du RGPD).
Vous pouvez signaler les messages et photos de profil et bloquer l’autre joueur. Les signalements parviennent à notre équipe d’assistance pour examen sous 24 heures. La suppression d’une partie à distance enregistrée ou l’utilisation de la fonction de suppression des données de l’application entraîne une demande de suppression de vos messages et photos pour les conversations encore enregistrées sur cet appareil. Une connexion est nécessaire pour mener la demande à terme. Les signalements enregistrés et les copies envoyées à l’assistance sont traités séparément, comme décrit au §7.
Une application peut vous permettre de stocker des informations sur une autre personne, comme un partenaire, un membre de la famille ou un autre joueur. Les règles de stockage et de partage ci-dessus s’appliquent aussi à ces informations, y compris le relais des messages en jeu et des photos que vous choisissez d’envoyer. Vous devez disposer de toutes les autorisations nécessaires pour les enregistrer ou les partager.
4 Ce que ce site web traite, pourquoi et sur quelle base
- Journaux serveur du site web. Notre hébergeur conserve des journaux d'accès techniques standard (adresse IP, horodatage, page demandée, agent utilisateur) pour faire fonctionner le site et le sécuriser. Base légale : notre intérêt légitime à exploiter et protéger le site (RGPD Art. 6(1)(f)). Conservés brièvement et non utilisés à d'autres fins.
- E-mails que vous nous envoyez. Si vous envoyez un e-mail au support ou à notre adresse de confidentialité, nous traitons votre message afin de vous répondre. Base légale : notre intérêt légitime à vous répondre (Art. 6(1)(f)).
Ce site web ne contient aucune publicité, ne réalise aucun profilage et ne prend aucune décision automatisée, et nous ne vendons jamais de données personnelles. (Certaines de nos applications ils sont gratuits et contiennent des publicités ; cela est décrit au §3 ci-dessus et cela ne concerne pas ce site.) Apple et Google gèrent les achats en magasin. Pour les achats sur le site Tondo, nous traitons l’e-mail de reçu, les identifiants de la commande et de la facture, le montant, la monnaie, l’état du paiement, ainsi que la version des conditions et l’heure d’acceptation. Lava et ses partenaires de paiement traitent les données de paiement ; notre service de comptes ne reçoit pas votre numéro de carte complet. Nous utilisons les enregistrements de commande pour délivrer la licence, résoudre les problèmes de paiement et les remboursements, ainsi que pour respecter les obligations de tenue des registres applicables. Consultez nos conditions pour les modalités d’achat.
5 Qui traite des données pour notre compte
Nous utilisons les fournisseurs de services suivants. Leurs rôles dépendent du service : l’hébergement consiste à traiter les données en notre nom, tandis que les fournisseurs d’authentification, les magasins et les fournisseurs de paiement traitent également des données à leurs propres fins, conformément à leurs politiques. Les paiements sur le site Tondo utilisent Lava et ses partenaires de paiement.
- Cloudflare héberge ce site, les données de compte et de licence Tondo, ainsi que le relais et le stockage des messages dans les applications proposant un chat.
- Apple Push Notification service et Google Firebase Cloud Messaging distribuent les notifications de jeu dans les apps qui les proposent. Ils reçoivent le jeton push et le contenu de la notification.
- Apple — distribue et vend nos applications et, pour une application qui synchronise, stocke les données de cette application dans votre propre iCloud en tant que sous-traitant.
- Google distribue et vend nos applications Android via Google Play, et affiche les publicités dans nos applications gratuites soutenues par des publicités. Pour ces publicités, Google est un responsable du traitement indépendant et non notre sous-traitant, c’est pourquoi il est décrit au §3 plutôt que d’être mentionné ici.
- Recommand, SUPER PDP et Openapi acheminent les factures qu’un abonné envoie via l’abonnement d’envoi d’une application de facturation, chacun sur son propre réseau (Peppol, les plateformes françaises, le SdI italien) ; Cloudflare assure notre service d’envoi en intermédiaire.
6 Transferts internationaux
Nos sous-traitants sont basés dans l'UE ou exploitent des régions de données européennes. Lorsqu'un sous-traitant (par exemple un prestataire de droit américain tel que Cloudflare ou Apple) est susceptible de traiter des données en dehors de l'EEE, le transfert est encadré par le EU–US Data Privacy Framework et/ou les Standard Contractual Clauses de la Commission européenne. Une copie de la garantie applicable est disponible sur demande.
7 Durée de conservation
- Contenu local de l’application : aussi longtemps que vous le conservez sur votre appareil ou dans votre propre iCloud. Supprimer une copie locale ne supprime pas automatiquement une copie synchronisée ou partagée séparément. Utilisez les fonctions de suppression de l’application pour ces copies ; la conservation du chat en jeu est décrite ci-dessous.
- Messages du chat et photos en jeu : les messages remplissent les conditions de suppression automatique après 90 jours, et le nettoyage s’effectue lorsque le service de chat traite une nouvelle activité. Chaque conversation est aussi limitée à 500 messages. Les photos partagées et photos de profil ont un cycle de stockage de 90 jours. Les fonctions de suppression des données de l’application peuvent demander un retrait anticipé. Les signalements ouverts restent jusqu’à leur traitement ; les signalements résolus âgés de plus de 90 jours sont nettoyés lors de l’activité du serveur. Les copies envoyées à l’assistance suivent la règle de conservation des e-mails d’assistance. Une trace du blocage reste tant que la conversation est bloquée afin que le nettoyage ne puisse pas la rouvrir.
- Jetons push et identifiants d’installation : un jeton push est supprimé lorsque le service de notification le signale comme invalide, lorsque vous supprimez la partie ou effacez tout dans l’app, ou après 120 jours sans utilisation. Un identifiant d’installation est conservé à côté du nom que vous avez choisi et suit le même cycle de conservation de 90 jours.
- Registres de compte et journaux du serveur : Les sessions Tondo expirent au plus après 30 jours. La suppression du compte met immédiatement fin à l’accès au compte et prévoit la suppression des données relatives à ce dernier ; elle ne supprime pas les projets locaux ni n’annule les achats effectués dans le magasin. Les données de révocation d’Apple chiffrées sont conservées jusqu’à ce que la révocation réussisse. Les documents relatifs aux commandes et aux paiements, nécessaires pour assurer le suivi des achats, les remboursements et respecter les obligations de tenue des registres applicables, sont conservés séparément. Les journaux du serveur technique sont conservés temporairement pour des raisons de sécurité et de fonctionnement.
- E-mails de support : aussi longtemps que nécessaire pour traiter votre demande et pendant une période raisonnable après.
- Factures envoyées : notre service d’envoi ne conserve aucun contenu des factures. L’identifiant et le statut de livraison d’une facture envoyée, ainsi que l’historique des opérations d’envoi, sont conservés pendant 400 jours ; votre inscription professionnelle auprès du prestataire est conservée tant que vous utilisez l’abonnement. Les prestataires conservent la facture aussi longtemps que leur rôle au sein du réseau et la loi l’exigent.
8 Vos droits (RGPD)
Vous disposez du droit d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer, ainsi que du droit à la portabilité des données.
Pour le contenu de vos applications, vous détenez déjà ces droits directement : vous pouvez utiliser les commandes de l’application pour voir, modifier ou supprimer le contenu local et, si cette fonction est disponible, l’exporter. Pour les messages et photos relayés, utilisez les commandes de suppression tant que la partie à distance concernée est encore enregistrée sur votre appareil. Pour exercer vos droits concernant les signalements, la correspondance avec l’assistance ou les autres données que nous traitons, écrivez à [email protected] pour exercer un droit.
Vous avez également le droit de déposer une réclamation auprès de l'autorité de contrôle néerlandaise, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou auprès de l'autorité de votre propre pays de l'UE/EEE.
10 Enfants
Rookaby est conçu pour les enfants de 2 à 6 ans. L’application conserve la progression sur l’appareil et ne comporte ni publicité, ni comptes, ni outils d’analyse. Les achats et les liens externes sont protégés par une barrière parentale. Ce site web est destiné aux parents et aux autres adultes. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.
11 Modifications
Si nous modifions cette politique, nous mettrons à jour cette page et la date en haut. Les changements substantiels seront clairement signalés.