Politique de confidentialité
Dernière mise à jour : 24 août 2026
La présente Politique de confidentialité explique comment Nazar Verbytskyi (« je », « me », « mon ») collecte, utilise et protège vos données personnelles lorsque vous utilisez GreetPop (« l'Application »).
1. Responsable du traitement
Nazar Verbytskyi Stanczyka 22, Kraków, 30-126, Pologne E-mail : verbytskyi.nazar@gmail.com
Pour les utilisateurs de l'UE et du Royaume-Uni, je suis le responsable du traitement de vos données personnelles au sens du RGPD.
2. Données collectées
| Donnée | Finalité |
|---|---|
| Informations de compte — nom, adresse e-mail | Création et gestion du compte |
| Données de connexion sociale — nom et e-mail fournis par Google ou Apple | Authentification du compte |
| Amis/contacts — nom, date d'anniversaire, numéro de téléphone, e-mail, libellé de relation, notes | Rappels et suggestions de messages |
| Comptes sociaux des amis — identifiants Instagram, Snapchat, Discord, Telegram, Facebook (facultatif) | Liens d'accès rapide pour envoyer des messages |
| Événements — type d'occasion, date, notes, paramètres de récurrence | Planification et personnalisation des rappels |
| Historique des messages — occasion, canal utilisé, court extrait du message | Affichage de la chronologie des messages passés |
| Contacts du téléphone (avec permission uniquement) | Import d'amis depuis le carnet d'adresses — aucune donnée n'est envoyée avant confirmation explicite |
| Photothèque (avec permission uniquement) | Ajout de photos aux cartes de vœux |
| Données de notifications locales — titre, contenu, heure, statut de lecture | Gestion du Centre de notifications dans l'application |
| Statut d'abonnement | Déverrouillage des fonctionnalités premium |
| Données vocales (avec permission microphone uniquement) | Traitement des commandes vocales (Android) et dictée — traité uniquement sur l'appareil, jamais stocké ni transmis |
| Données Siri | Rappels activés par la voix (iOS uniquement) |
| Analytiques d'utilisation — événements et propriétés utilisateur (voir Section 4) | Amélioration de l'Application |
| Identifiants d'appareil — IDFV (iOS) ou GAID (Android) | Rapports de crash et analytiques |
| Données d'erreur et de plantage (voir Section 4 — Sentry) | Surveiller la stabilité de l'application, diagnostiquer les plantages et améliorer la fiabilité |
Je ne collecte pas vos coordonnées bancaires. Les paiements sont entièrement gérés par Apple.
Je ne stocke pas le texte intégral des messages que vous rédigez. Seul un court extrait est conservé dans l'historique.
Je n'accède pas à votre appareil photo. L'accès photos se limite à l'image que vous sélectionnez dans votre photothèque.
3. Base légale du traitement (RGPD / Loi Informatique et Libertés)
Pour les utilisateurs en France et dans l'UE :
| Activité de traitement | Base légale |
|---|---|
| Fourniture du service principal | Exécution d'un contrat (Art. 6(1)(b)) |
| Envoi de rappels et notifications | Intérêt légitime (Art. 6(1)(f)) |
| Analytiques et rapports de crash | Intérêt légitime (Art. 6(1)(f)) |
| Contact concernant votre compte | Exécution d'un contrat (Art. 6(1)(b)) |
4. Services tiers (sous-traitants)
Je partage vos données avec ces prestataires uniquement dans la mesure nécessaire au fonctionnement de l'Application :
| Prestataire | Finalité | Données partagées | Informations |
|---|---|---|---|
| Supabase | Base de données et authentification | Compte, amis, événements, rappels, historique, journal notifications | supabase.com/privacy |
| Apple / App Store | Connexion, achats intégrés, abonnements | Nom et e-mail Apple ID (connexion) ; reçus d'achat | apple.com/fr/privacy |
| Connexion via compte Google | Nom et e-mail du compte Google (connexion uniquement) | policies.google.com/privacy | |
| Mixpanel | Analytiques d'utilisation | Identifiant utilisateur, e-mail, plateforme, pays, statut premium, nombre d'amis, événements in-app. Aucun contenu de message ni nom d'ami n'est transmis. Traité sous contrat de sous-traitance (DPA). | mixpanel.com/legal/privacy-policy |
| Anthropic | Génération de messages par IA — le libellé de l'occasion (ex. : « Fête de retraite ») est envoyé à Claude pour générer des suggestions de messages. N'incluez pas de noms propres ni d'informations personnelles dans le libellé. Les modèles générés sont stockés et peuvent être affichés à d'autres utilisateurs. Traité sous DPA. | anthropic.com/privacy | |
| Sentry | Suivi des erreurs et rapports de plantage — afin de surveiller la stabilité de l'application et de diagnostiquer les erreurs, nous transmettons les journaux de plantage, les traces d'appels d'erreur, les données de performance et des vidéos de rejeu de session à Sentry, un service de surveillance exploité par Functional Software, Inc. (États-Unis). Les données transmises comprennent : votre identifiant utilisateur (pour associer les erreurs à votre compte), les journaux de plantage et les traces d'exceptions de l'application, les informations sur l'appareil (type, version du système d'exploitation, version de l'application), l'adresse IP, une courte vidéo de rejeu de la session précédant l'erreur (échantillonnage : environ 10 % des sessions normales, 100 % des sessions avec erreur), les fils d'Ariane de navigation (actions de l'utilisateur telles que les appuis sur les boutons et les changements d'écran), ainsi qu'un contexte personnalisé facultatif. Sentry traite ces données en qualité de sous-traitant dans le cadre d'un accord de traitement des données signé (v5.1.0) couvrant les Clauses Contractuelles Types pour la conformité au RGPD et au UK GDPR. Nous ne transmettons à Sentry aucune donnée sensible ni donnée relevant de catégories particulières. Les données sont conservées jusqu'à 90 jours, puis supprimées. | Identifiant utilisateur, journaux de plantage, traces d'appels, informations sur l'appareil, adresse IP, vidéo de rejeu de session, fils d'Ariane, données de performance | sentry.io/privacy · DPA v5.1.0 |
| Facebook (optionnel) | Import de dates d'anniversaire via navigateur intégré | Authentification directe avec Facebook ; je reçois uniquement les données d'anniversaire que vous approuvez | facebook.com/privacy |
| Unsplash | Images de fond pour les cartes | Aucune donnée personnelle — requêtes HTTP uniquement | unsplash.com/privacy |
Je ne vends pas vos données personnelles à des tiers.
5. Transferts internationaux de données
Vos données sont stockées sur les serveurs de Supabase et Mixpanel, qui peuvent être situés hors de l'UE. Les transferts sont protégés comme suit :
- Supabase (États-Unis) : couvert par les Clauses Contractuelles Types de l'UE (Décision 2021/914).
- Mixpanel (États-Unis) : couvert par les Clauses Contractuelles Types ou le cadre EU–États-Unis pour la protection des données.
- Anthropic (États-Unis) : couvert par les Clauses Contractuelles Types de l'UE.
- Sentry (États-Unis) : couvert par les Clauses Contractuelles Types de l'UE conformément à l'accord de traitement des données de Sentry.
6. Sécurité des données
Je prends des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexions chiffrées (TLS), sécurité au niveau des lignes Supabase et contrôles d'accès. Aucune transmission sur Internet n'est garantie à 100 % sécurisée.
7. Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte | Conservées pendant la durée d'activité du compte |
| Amis, événements, rappels, historique | Supprimés à votre demande ou à la suppression du compte |
| Après suppression du compte | Toutes les données personnelles effacées sous 30 jours |
| Données d'erreur/plantage Sentry et vidéos de rejeu de session | Conservées jusqu'à 90 jours, puis supprimées automatiquement |
| Données analytiques (Mixpanel) | Données d'événements conservées jusqu'à 25 mois |
8. Vos droits
France / UE (RGPD & Loi Informatique et Libertés) - Accéder à vos données, les rectifier ou les effacer - Limiter ou vous opposer au traitement - Portabilité des données - Retirer votre consentement à tout moment - Introduire une réclamation auprès de la CNIL : cnil.fr
Autres pays — voir la Politique de confidentialité complète en anglais pour les droits applicables dans votre pays.
Pour exercer vos droits, contactez : verbytskyi.nazar@gmail.com — Réponse sous 30 jours.
9. Protection des mineurs
L'Application n'est pas destinée aux enfants de moins de 15 ans en France (conformément à la loi française sur la majorité numérique). Je ne collecte pas sciemment de données provenant de mineurs. Si vous pensez qu'un mineur a fourni des données, contactez-moi et je les supprimerai promptement.
10. Permission d'accès aux contacts
Si vous accordez l'accès à vos contacts, je lis uniquement les noms, numéros de téléphone et dates d'anniversaire pour faciliter l'import. Aucune donnée n'est envoyée avant confirmation explicite. Vous pouvez révoquer l'accès à tout moment dans les Réglages de votre appareil.
11. Permission d'accès aux photos
Le créateur de cartes vous permet d'ajouter des photos à vos cartes de vœux. J'accède à votre photothèque uniquement lorsque vous appuyez pour ajouter une photo, et uniquement pour l'image sélectionnée. Je n'accède pas à l'appareil photo. Vous pouvez révoquer l'accès à tout moment dans les Réglages de votre appareil.
12. Permission d'accès au microphone
Si vous accordez l'accès au microphone, la saisie vocale est traitée entièrement sur votre appareil via la reconnaissance vocale intégrée. Aucun audio n'est enregistré, stocké ou transmis. Vous pouvez révoquer l'accès à tout moment dans les Réglages.
13. Notifications
Les notifications GreetPop sont programmées localement sur votre appareil — aucun serveur push externe n'est utilisé. Vous pouvez désactiver les notifications à tout moment dans les Réglages.
14. Rejeu de session et surveillance des erreurs
Afin de nous aider à diagnostiquer les plantages et à améliorer la stabilité de l'application, Sentry enregistre une courte vidéo de rejeu des sessions utilisateur précédant la survenue d'une erreur. Ce rejeu capture :
- Les écrans affichés et les interactions avec l'interface
- Vos appuis et vos gestes
- Les changements d'orientation de l'appareil
- La navigation entre les écrans
- Votre identifiant utilisateur (pour associer les rejeux à votre compte)
Les rejeux de session sont échantillonnés à environ 10 % des sessions normales et 100 % des sessions comportant une erreur. Les rejeux sont conservés jusqu'à 90 jours, puis définitivement supprimés. Les données de rejeu sont chiffrées en transit et au repos.
15. Modifications de la présente Politique
Je peux mettre à jour cette politique occasionnellement. Je vous notifierai via l'Application ou par e-mail pour les changements importants. La date « Dernière mise à jour » reflète toujours la version en vigueur.
16. Contact
Nazar Verbytskyi E-mail : verbytskyi.nazar@gmail.com