Politique de confidentialité
Cette traduction est fournie pour information ; en cas de divergence, la version anglaise prévaut. Lire la version anglaise
Cette politique décrit ce que l'application mobile ToyTrace fait réellement de vos données. Nous avons essayé de l'écrire comme une description simple, et non comme une liste de tout ce que nous pourrions éventuellement faire.
1. Qui nous sommes
ToyTrace est exploitée par OMMETRICS BİLGİ TEKNOLOJİLERİ PAZARLAMA ANONİM ŞİRKETİ (« Ommetrics »), qui est le responsable du traitement des données décrites ici (le « responsable du traitement » au sens du RGPD de l'UE, et le veri sorumlusu au sens de la loi turque n° 6698 sur la protection des données personnelles, « KVKK »).
Adresse du siège : Küçükbakkalköy Mah. Ali Ay Sok. No:19/3, Ataşehir, İstanbul, Türkiye
Contact pour toute question relative à cette politique : support@toytrace.com
2. En bref
- Vous n'avez pas besoin de vous inscrire. L'application crée un compte anonyme la première fois que vous l'ouvrez.
- Vos photos servent à reconnaître le jouet et sont conservées dans votre propre compte. Elles ne sont jamais rendues publiques sans une vérification de modération.
- Sur iOS, l'application vous demande votre accord avant d'utiliser l'identifiant publicitaire pour mesurer quelle publicité vous a amené ici. Si vous refusez, il n'est pas collecté. Nous n'accédons pas à votre position, et nous ne lisons ni vos contacts ni vos autres applications.
- Les paiements sont entièrement gérés par Apple ou Google. Les données de votre carte ne nous parviennent jamais.
- L'application n'a pas encore de bouton de suppression. Pour faire supprimer vos données, écrivez-nous et nous le ferons.
3. Ce que nous collectons
Compte anonyme
La première fois que vous ouvrez l'application, elle crée un compte anonyme (Firebase Anonymous Authentication). Vous recevez ainsi un identifiant de compte aléatoire. Il ne contient ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. Vous n'avez jamais besoin de vous connecter pour utiliser ToyTrace. Si l'application propose un jour de lier votre compte à une connexion, par exemple pour sauvegarder ou restaurer votre collection, ce sera facultatif et proposé uniquement à ce moment-là, jamais comme condition d'utilisation de l'application.
Photos que vous prenez ou choisissez
Lorsque vous scannez un jouet, la photo est réduite sur votre téléphone, envoyée à nos serveurs pour que le jouet puisse être reconnu, et stockée dans l'espace de stockage de votre propre compte. Voir Vos photos.
Résultats de scan et votre collection
Pour chaque scan, nous stockons le résultat : ce que le modèle d'IA a lu sur la photo (marque, gamme, nom, année, marquages de variante, emballage, état visible), le produit du catalogue auquel il a été associé, et les preuves de prix qui vous ont été montrées. Lorsque vous ajoutez un jouet à votre collection, nous stockons cette entrée avec tout ce que vous saisissez vous-même (état, notes, photos supplémentaires). Tout cela est rattaché à votre compte anonyme.
Réponses d'accueil et réglages
Si vous répondez aux questions facultatives lors de la première ouverture de l'application (par exemple, les catégories de jouets qui vous intéressent), nous stockons ces réponses et votre réglage de langue dans le profil de votre compte.
Messages à l'assistance
Lorsque vous envoyez un message via le formulaire d'assistance de l'application, nous stockons :
- le sujet que vous avez choisi et votre message ;
- votre adresse e-mail, uniquement si vous la saisissez (pour pouvoir vous répondre) ;
- la version de l'application, la plateforme (iOS ou Android), le modèle de l'appareil sous son nom commercial (par exemple « Pixel 8 » ; sur iPhone, il n'est actuellement pas envoyé) et la langue de l'application ;
- une référence à votre scan le plus récent, afin que nous puissions consulter le résultat dont vous parlez.
Si vous nous écrivez directement par e-mail, nous recevons tout ce que contient votre e-mail, y compris votre adresse e-mail.
Signalements de correction
Lorsque vous signalez qu'un résultat est faux, nous stockons le motif choisi, votre note si vous en avez écrit une, la clé canonique du produit (notre identifiant interne du produit), et des références au scan et à sa photo afin qu'une personne puisse examiner le signalement.
Statistiques d'utilisation
L'application utilise Firebase Analytics pour enregistrer des événements d'utilisation, par exemple le début, la réussite ou l'échec d'un scan, l'affichage d'un écran de l'introduction, l'ouverture de l'écran d'abonnement ou l'envoi d'une correction. Les événements contiennent peu de contexte (par exemple la catégorie de jouet) et sont liés à l'identifiant de votre compte anonyme. Firebase Analytics enregistre aussi automatiquement des informations techniques courantes : un identifiant d'instance de l'application, le modèle de l'appareil, la version du système d'exploitation, la version de l'application, et un pays ou une région approximatifs déduits de votre adresse IP. Les données statistiques sont exportées vers Google BigQuery, où nous les analysons.
Les mêmes événements d'utilisation sont aussi envoyés à Mixpanel, un service d'analyse de produit que nous utilisons pour comprendre comment les gens avancent dans l'application (par exemple, à quel moment ils s'arrêtent pendant l'introduction). Mixpanel reçoit chaque événement avec son peu de contexte, l'identifiant de votre compte anonyme, la plateforme (iOS ou Android) et la version de l'application, et le fait que vous soyez sur l'offre gratuite ou payante. Le logiciel de Mixpanel enregistre aussi des informations techniques comme le modèle de l'appareil et la version du système d'exploitation, et déduit une position approximative (pays ou ville) de votre adresse IP. Si vous vous abonnez, Adapty envoie à Mixpanel vos événements d'abonnement avec les montants payés, liés au même identifiant de compte anonyme. L'application n'envoie pas à Mixpanel votre nom, votre adresse e-mail, vos photos ni votre collection, et Mixpanel n'est pas utilisé à des fins publicitaires. Mixpanel stocke ces données aux États-Unis.
Statut de l'abonnement
Si vous vous abonnez, Adapty nous indique si votre abonnement est actif, afin que l'application applique la bonne offre. Voir Services qui traitent des données pour nous.
4. Ce que nous ne collectons pas
Nous le précisons explicitement, car beaucoup d'applications collectent ces données :
- Aucune publicité dans l'application. L'application n'affiche pas de publicité. Elle mesure en revanche quelle publicité vous y a amené, ce qui, sur iOS, n'utilise l'identifiant publicitaire que si vous l'autorisez ; voir Mesure publicitaire.
- Pas de position. L'application ne demande pas la position de votre appareil et n'y accède pas. (Le pays ou la région approximatifs décrits sous Statistiques d'utilisation sont déduits de votre adresse IP, et non de la position de votre appareil.)
- Ni nom d'appareil, ni numéro de série, ni identifiant de build du système d'exploitation. Beaucoup de gens mettent leur propre nom dans le nom de leur appareil ; nous l'excluons donc délibérément.
- Ni contacts, ni carnet d'adresses, ni informations sur les autres applications de votre appareil.
- Aucune donnée de carte de paiement. Apple ou Google gèrent le paiement. Nous ne voyons jamais votre carte.
5. Vos photos
- Votre photo sert à reconnaître le jouet. Elle est envoyée à un modèle d'IA (voir Google Gemini API) qui décrit ce qui est visible.
- Elle est stockée dans l'espace de stockage de votre propre compte. Les autres utilisateurs ne peuvent pas la voir.
- Nous tenons un catalogue de produits partagé afin qu'un même jouet reçoive la même réponse pour tout le monde. Votre photo n'est jamais utilisée automatiquement comme image de référence publique du catalogue. Cela ne pourrait se produire qu'après qu'une personne l'a examinée et marquée comme modérée.
- Si vous envoyez un signalement de correction, la personne qui l'examine peut voir la photo de ce scan.
6. Mesure publicitaire (Adjust)
Nous faisons de la publicité pour l'application, et nous voulons savoir quelle publicité a réellement amené quelqu'un jusqu'à elle, afin d'arrêter de payer pour celles qui ne fonctionnent pas. L'application utilise Adjust GmbH pour cette mesure.
- Sur iOS, votre accord vous est d'abord demandé. L'application affiche la demande App Tracking Transparency d'Apple. Si vous l'autorisez, l'identifiant publicitaire d'Apple (IDFA) est collecté et transmis à Adjust afin que votre installation puisse être associée à la publicité sur laquelle vous avez appuyé. Si vous ne l'autorisez pas, l'IDFA n'est pas collecté, et la mesure passe à la place par le mécanisme SKAdNetwork d'Apple, qui nous communique les résultats des campagnes sans aucun identifiant vous concernant.
- Sur Android, l'identifiant publicitaire Google est utilisé dans le même but. Vous pouvez le réinitialiser ou le supprimer dans les réglages de votre appareil.
- Ce qu'Adjust reçoit d'autre : des informations sur l'appareil (comme le modèle et la version du système d'exploitation), les événements d'ouverture et de session de l'application, et les événements d'abonnement avec les montants payés, qui parviennent à Adjust via Adapty.
Ces données servent uniquement à mesurer notre propre publicité. Nous ne vendons jamais vos données.
7. Rapports de plantage (Firebase Crashlytics)
Lorsque l'application plante, des informations techniques sur le plantage (le modèle de l'appareil, la version du système d'exploitation, la version de l'application et une trace d'appels indiquant à quel endroit du code il s'est produit) sont envoyées à Firebase Crashlytics afin que nous puissions trouver et corriger le bug. Les rapports de plantage portent sur l'état de l'application, pas sur vous : ils ne contiennent ni vos photos ni votre collection.
8. Services qui traitent des données pour nous
| Service | Ce qu'il fait pour nous | Ce qu'il reçoit |
|---|---|---|
| Google Firebase | Connexion anonyme, base de données, stockage de fichiers, fonctions serveur, contrôles d'intégrité de l'application (App Check), configuration à distance, statistiques | Tout ce qui est décrit à la section 3 est stocké ou traité sur Firebase. |
| Google Gemini API | Lit la photo du jouet et décrit ce qui est visible | La photo et nos instructions au modèle. Ni l'identifiant de votre compte ni aucune autre information vous concernant ne lui sont transmis. |
| eBay (Browse API) | Source des annonces actuelles sur lesquelles reposent les preuves de prix | Nos serveurs interrogent eBay à partir du produit identifié (par exemple la marque et le nom). eBay ne reçoit ni votre photo ni aucune information vous concernant. |
| Google Firebase Crashlytics | Rapports de plantage | Lorsque l'application plante : le modèle de l'appareil, la version du système d'exploitation, la version de l'application et une trace d'appels. Voir la section 7. |
| Adjust GmbH | Mesure quelle publicité a amené un utilisateur à l'application | Sur iOS, l'identifiant publicitaire (IDFA) uniquement si vous l'avez autorisé dans la demande App Tracking Transparency ; sur Android, l'identifiant publicitaire Google. Également des informations sur l'appareil, les événements d'ouverture et de session de l'application, et les événements d'abonnement avec les montants payés (via Adapty). Voir la section 6. |
| Mixpanel, Inc. | Analyse de produit : comment l'application est utilisée | Les événements d'utilisation décrits sous Statistiques d'utilisation, l'identifiant de votre compte anonyme, la plateforme, la version de l'application, l'offre (gratuite ou payante), le modèle de l'appareil et la version du système d'exploitation, une position approximative déduite de votre adresse IP, et les événements d'abonnement avec les montants payés (via Adapty). Pas utilisé à des fins publicitaires. |
| Adapty | Gestion des abonnements | L'identifiant de votre compte anonyme, le statut de votre abonnement et de vos achats auprès d'Apple ou de Google, et les informations techniques que le kit de développement logiciel (SDK) d'Adapty enregistre, comme le modèle de l'appareil, la version du système d'exploitation, la version de l'application et l'adresse IP. |
| Apple App Store / Google Play | Paiement, facturation, remboursements | Le paiement est entièrement géré par Apple ou Google selon leurs propres conditions. Les données de votre carte ne nous parviennent jamais. |
À propos des annonces
Nous ne stockons pas les annonces eBay. Nos serveurs récupèrent les annonces, calculent les statistiques de prix (comme la fourchette habituelle et le nombre d'annonces), puis suppriment les annonces. Nous ne conservons que les statistiques calculées, pendant au plus 24 heures avant qu'elles soient recalculées. Les annonces que vous voyez dans l'application sont récupérées en direct sur eBay chaque fois que vous les ouvrez, et ne sont pas enregistrées.
Si vous appuyez sur une annonce, elle s'ouvre sur le site web ou l'application d'eBay, et la politique de confidentialité d'eBay s'applique à partir de ce moment.
9. Où les données sont stockées
Notre base de données, notre stockage de fichiers et nos fonctions serveur fonctionnent dans la région us-central1 de Google Cloud, aux États-Unis. Nos autres prestataires peuvent aussi traiter des données hors de votre pays. Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Turquie, il s'agit d'un transfert international de données personnelles. Nous nous appuyons sur les garanties que nos prestataires offrent pour ces transferts (comme les clauses contractuelles types de la Commission européenne) et, pour la Turquie, sur les mécanismes prévus par l'article 9 de la KVKK.
10. Sur quelle base nous les traitons
- Pour fournir l'application que vous avez demandée (exécution d'un contrat, RGPD art. 6(1)(b) ; KVKK art. 5(2)(c)) : votre compte anonyme, l'envoi et la reconnaissance des photos, les résultats de scan, votre collection, le statut de l'abonnement.
- Votre consentement (RGPD art. 6(1)(a) ; KVKK art. 5(1)) : la collecte de l'identifiant publicitaire sur iOS. Vous le donnez ou le refusez dans la demande App Tracking Transparency, et vous pouvez le retirer à tout moment dans les réglages de votre appareil.
- Nos intérêts légitimes (RGPD art. 6(1)(f) ; KVKK art. 5(2)(f)) : répondre aux messages d'assistance, examiner les signalements de correction pour améliorer le catalogue, assurer la sécurité du service, comprendre comment l'application est utilisée grâce aux statistiques, mesurer notre propre publicité et corriger les plantages.
- Obligations légales (RGPD art. 6(1)(c) ; KVKK art. 5(2)(ç)) : lorsque la loi nous impose de conserver ou de communiquer des informations.
11. Combien de temps nous les conservons
- Votre compte, vos photos, vos scans, votre collection et vos réglages : tant que votre compte existe, ou jusqu'à ce que vous nous demandiez de les supprimer.
- Statistiques de prix : au plus 24 heures avant qu'elles soient recalculées. Elles portent sur des produits, pas sur vous.
- Messages à l'assistance et signalements de correction : aussi longtemps que nécessaire pour traiter la demande et améliorer le catalogue, ou jusqu'à ce que vous nous demandiez de les supprimer.
- Statistiques d'utilisation : selon les paramètres de conservation de Firebase Analytics, de notre export BigQuery et de Mixpanel.
Supprimer une entrée de votre collection dans l'application supprime cette entrée. Cela ne supprime pas l'enregistrement du scan correspondant ni sa photo. Pour tout supprimer, faites-nous-en la demande (voir ci-dessous).
Désinstaller l'application ne supprime pas vos données de nos serveurs. Comme le compte est anonyme, vous ne pouvez pas non plus vous y reconnecter après une désinstallation, sauf si vous l'aviez d'abord lié à une connexion.
12. Vos droits et la suppression de vos données
Selon l'endroit où vous vivez, notamment en vertu du RGPD et de l'article 11 de la KVKK, vous avez le droit de savoir si nous traitons vos données, d'en obtenir une copie, de les faire rectifier ou supprimer, de vous opposer à certains traitements ou d'en demander la limitation, de recevoir vos données dans un format portable, et de savoir avec qui elles ont été partagées.
Comment faire supprimer vos données
L'application ne propose actuellement aucune option de suppression automatique. Pour faire supprimer vos données, contactez-nous et nous le ferons :
- Le plus simple : dans l'application, ouvrez Settings → Contact support (Réglages → Contacter l'assistance), choisissez « Account and data » (Compte et données) et demandez la suppression. Un message envoyé depuis l'application nous indique quel compte anonyme est le vôtre.
- Par e-mail : support@toytrace.com. Les comptes étant anonymes, un e-mail seul ne nous indique pas quel compte est le vôtre. Nous vous répondrons en vous demandant d'envoyer un court message depuis le formulaire de l'application afin de le retrouver.
Nous répondons aux demandes dans un délai de 30 jours. Supprimer vos données ne résilie pas un abonnement : la résiliation est gérée par Apple ou Google. Voir Résiliation.
Réclamations
Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, dites-le-nous d'abord. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. En Turquie, il s'agit de l'Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurumu). Dans l'UE, il s'agit de l'autorité de contrôle de votre pays.
13. Ce site web
toytrace.com est un site web statique. Il ne dépose aucun cookie, n'exécute aucun script de statistiques ou de suivi, et ne contient aucun formulaire. Notre hébergeur traite les données techniques habituelles des requêtes (comme les adresses IP) pour servir et protéger le site.
14. Modifications de cette politique
Si l'application commence à faire quelque chose de nouveau avec vos données, nous mettrons à jour cette page avant que ce changement n'arrive dans l'application, et nous modifierons la date en haut de page. Les changements importants seront aussi signalés dans l'application.
15. Contact
OMMETRICS BİLGİ TEKNOLOJİLERİ PAZARLAMA ANONİM ŞİRKETİ · Küçükbakkalköy Mah. Ali Ay Sok. No:19/3, Ataşehir, İstanbul, Türkiye · support@toytrace.com · ou Settings → Contact support (Réglages → Contacter l'assistance) dans l'application.
Cette politique décrit le fonctionnement actuel de l'application. Elle est en cours d'examen par un avocat, et le texte pourra être ajusté à la suite de cet examen. Elle ne constitue pas un conseil juridique.