Politique de confidentialité - Decision Dolls

Date d'entrée en vigueur : 2026-07-30

Decision Dolls (« l'application », « nous ») est développée par Liuto Apps. Cette politique explique ce qu'il advient de tes informations lorsque tu utilises Decision Dolls. En bref : tout ce que tu écris reste sur ton appareil. L'application collecte une petite quantité de données d'usage et de plantage anonymes - jamais le contenu de tes dilemmes - pour que nous puissions voir ce qui fonctionne et corriger ce qui ne va pas. Voici exactement ce que cela signifie.

La version courte

• Decision Dolls n'a ni compte ni connexion, et nous ne faisons tourner aucun serveur qui stocke ton contenu. Nous ne pouvons pas lire tes dilemmes, et nous ne le pourrons jamais - ils ne sont jamais transmis nulle part.
• Chaque dilemme, chaque « Ton premier ressenti », chaque entrée de journal et chaque réglage que tu crées est stocké localement sur ton téléphone ou ta tablette, dans le stockage local propre à l'application.
• L'application envoie une petite quantité de données de diagnostic anonymes : des statistiques d'usage (quels écrans et fonctionnalités sont utilisés), collectées par un serveur d'analytique que nous exploitons nous-mêmes, et des rapports de plantage, traités par Sentry, pour que nous puissions corriger les bugs. Ni l'un ni l'autre n'inclut jamais quoi que ce soit que tu as tapé. Tu peux désactiver cela entièrement dans les réglages. Détails ci-dessous.
• Pas de publicités, pas de vente de données. Decision Dolls n'affiche aucune publicité, n'inclut aucun SDK publicitaire, et nous ne vendons ni ne partageons jamais tes données avec qui que ce soit à des fins publicitaires.
• Les notifications (le rappel « ta poupée est prête ») sont programmées et envoyées entièrement sur ton appareil par le système d'exploitation. Aucun contenu de notification ni donnée de programmation n'est envoyé à nous ou à un tiers.
• Les achats intégrés (le déblocage unique du « Doll House ») sont entièrement facturés par l'App Store d'Apple ou par Google Play - nous ne voyons jamais ta carte, ton adresse de facturation, ni ton compte de la boutique. RevenueCat vérifie le reçu auprès d'Apple ou de Google pour notre compte, pour que nous sachions qu'un déblocage est authentique et pour que « Restaurer les achats » fonctionne sur un nouveau téléphone. Ils voient qu'un achat a eu lieu, jamais qui tu es.
• Si tu supprimes l'application, tout ce que tu as écrit est supprimé avec elle, car cela n'a jamais existé ailleurs que sur ton appareil. Les données d'usage anonymes ne te sont pas liées, donc il n'y a rien que nous puissions rechercher ou supprimer pour une personne en particulier (voir « Tes droits » ci-dessous).

Quelles données l'application stocke, et où

Decision Dolls n'a toujours aucun serveur back-end pour ton contenu - rien de ce que tu écris n'est jamais stocké ailleurs que sur ton appareil. Les seules données qui quittent ton appareil vont vers notre propre serveur d'analytique auto-hébergé, vers Sentry, et vers RevenueCat pour la vérification des achats, comme décrit ci-dessous - et elles n'incluent jamais tes titres de dilemmes, tes notes, tes options ou le contenu de ton journal, car l'application ne les envoie tout simplement jamais nulle part.

La seule exception est entièrement entre tes mains : l'action « Exporter en PDF » du journal construit un document à partir de tes propres entrées et le transmet à la feuille de partage de ton appareil, pour que tu puisses l'envoyer où tu veux. Ce fichier ne passe jamais par nous.

Analytique (auto-hébergée)

L'analytique d'usage de Decision Dolls fonctionne sur une instance Aptabase que Liuto Apps exploite elle-même - et non un prestataire d'analytique tiers. Le serveur fonctionne sur un serveur privé virtuel hébergé par STRATO AG, en Allemagne, qui agit uniquement comme notre sous-traitant ultérieur d'infrastructure ; Liuto Apps reste le responsable du traitement de ces données de bout en bout. Voici le tableau complet :

• Ce qui est collecté : un catalogue fixe d'événements d'interaction avec l'application, couvrant l'accueil, la boucle « confier le dilemme puis décider », le tunnel de paywall et d'achat, les notifications, et une enquête de satisfaction produit occasionnelle. Chaque paramètre attaché à un événement est un identifiant de catalogue, un index, un compteur, un nom d'énumération, ou un indicateur 0/1 - jamais un titre de dilemme, une note, un texte d'option, ou une entrée de journal. Cela inclut le fait qu'un achat a commencé, s'est terminé, a été restauré ou a échoué, ainsi que le produit concerné - il n'y en a qu'un - mais jamais le reçu, le prix que tu as payé, ni quoi que ce soit qui le relierait à ton compte de la boutique.
• Ce qui accompagne chaque événement : chaque événement est automatiquement complété par un indicateur de débogage, le nom et la version du système d'exploitation, la langue de l'appareil, la version et le numéro de build de l'application, la version de notre SDK, ainsi qu'un pays et une région dérivés comme décrit ensuite. Il y a aussi un identifiant de session éphémère : une chaîne aléatoire générée à l'ouverture de l'application, conservée uniquement dans la mémoire de l'application, et jetée à la fermeture de celle-ci ou après un moment d'inactivité. Il nous permet de distinguer « une personne a appuyé cinq fois » de « cinq personnes ont appuyé une fois ». Il n'est jamais écrit sur ton appareil, jamais réutilisé, et ne peut être rapproché d'aucune session antérieure ou ultérieure.
• Ce qu'il advient de ton adresse IP : l'adresse IP de ton appareil n'est utilisée qu'en mémoire, un instant, pour rechercher un pays et une région dans une base de données locale sur notre serveur - nous ne stockons même pas la ville, et l'adresse IP elle-même est immédiatement supprimée ensuite. Nous ne la journalisons ni ne la conservons.
• La seule chose que nous stockons, dérivée de cela : un hachage à sens unique de ton adresse IP et de ton user-agent, salé avec une valeur régénérée pour cette application chaque jour calendaire et supprimée après deux jours. Une fois ce sel disparu, le hachage ne peut plus être recalculé ni rapproché de ton adresse IP, de sorte qu'après 48 heures, il n'y a plus aucun moyen, pour nous ou pour quiconque, de relier cette valeur à toi ou à elle-même dans le temps. Nous l'utilisons uniquement pour avoir une idée approximative, le jour même, du nombre d'installations distinctes de l'application - jamais pour t'identifier ou te suivre. Nous n'exagérons pas : c'est une valeur véritablement anonyme et éphémère, pas un identifiant utilisateur caché.
• Ce qui n'est jamais collecté : il n'y a aucun identifiant d'appareil, aucun identifiant publicitaire, aucun cookie, et aucun identifiant persistant qui te suit d'une session à l'autre. Il n'y a pas de compte, donc aucune de ces données n'est - ni ne peut être - liée à ton identité. Elles ne sont pas utilisées à des fins publicitaires et ne sont jamais vendues ni partagées. (L'identifiant client anonyme de RevenueCat, décrit sous « Achats » ci-dessous, est distinct : il n'existe que pour vérifier ton achat et n'est relié à rien de ce qui est décrit dans cette section.)

Rapports de plantage (Sentry)

Si l'application en production plante, nous utilisons Sentry, un service tiers de surveillance des erreurs, comme sous-traitant pour nous aider à trouver et corriger le bug. Voici le tableau complet :

• Ce qui est collecté : la pile d'appels (stack trace) du plantage, le contexte standard de l'appareil et de la version de l'application (y compris le modèle de ton appareil), et une trace des mêmes événements d'usage anonymes listés plus haut - les mêmes identifiants, compteurs et indicateurs, jamais quoi que ce soit que tu as tapé - pour que nous puissions voir ce qui a mené au plantage. Les versions de développement ne signalent aucun plantage.
• Où elles sont stockées : notre organisation Sentry stocke les données d'événements (et les sauvegardes) dans la région de données UE de Sentry, à Francfort, en Allemagne, et nous avons accepté l'avenant de traitement des données (Data Processing Addendum) de Sentry. Sentry elle-même est une entreprise dont le siège est aux États-Unis, donc des données limitées de compte, de facturation et d'exploitation peuvent tout de même être traitées hors de l'UE - mais les données d'événements de plantage restent dans la région UE.
• Ce qui n'est jamais collecté : aucune information personnelle, aucune capture d'écran, et aucun relevé de hiérarchie de vues. Session Replay est entièrement désactivé. Nous avons aussi activé le paramètre « Prevent Storing of IP Addresses » de Sentry pour toute l'organisation, ainsi qu'une règle supplémentaire qui efface les adresses IP avant qu'elles ne soient stockées.

Achats (RevenueCat)

Le déblocage unique du « Doll House » est payé via l'App Store d'Apple ou Google Play. Nous utilisons RevenueCat (RevenueCat, Inc., États-Unis) comme sous-traitant pour vérifier auprès de la boutique qu'un achat est authentique, et pour que « Restaurer les achats » fonctionne quand tu réinstalles l'application ou changes d'appareil.

• Ce que RevenueCat reçoit : l'identifiant du produit, le reçu de la boutique, ton pays, des informations basiques sur l'appareil, la plateforme et la version de l'application, et un identifiant client anonyme aléatoire que leur SDK génère sur ton appareil. Jamais ton nom, ton adresse e-mail, les détails de ta carte, ni quoi que ce soit que tu as écrit dans l'application.
• À propos de cet identifiant client : contrairement à l'analytique décrite plus haut, celui-ci persiste bel et bien sur ton appareil d'une session à l'autre - il le faut, sinon restaurer un achat ne pourrait jamais fonctionner. Il n'y a toujours aucun compte derrière, donc il identifie un achat, pas une personne, et il ne sert à rien d'autre.
• Ce que nous ne recevons jamais : les détails de ta carte de paiement, ton adresse de facturation, ou ton identité de compte Apple/Google. Apple et Google gèrent le paiement lui-même selon leurs propres politiques de confidentialité et conditions ; tout ce que nous apprenons, c'est si un déblocage est actif.
• Non couvert par l'interrupteur de diagnostics : désactiver « Diagnostics anonymes » arrête l'analytique et les rapports de plantage, mais la vérification des achats continue de fonctionner - sinon l'application ne pourrait pas savoir si tu as payé. La politique de RevenueCat est disponible sur revenuecat.com/privacy.

Base légale, conservation, et désactivation

• Base légale (RGPD) : lorsque la loi de ton pays considère que ce type de mesure nécessite ton consentement, l'interrupteur « Diagnostics anonymes » des réglages est ce consentement - librement donné, et librement retiré quand tu le souhaites. Lorsque le consentement n'est pas la base applicable, nous nous appuyons sur notre intérêt légitime (art. 6, § 1, point f) à comprendre, de façon agrégée, comment l'application est utilisée et à trouver et corriger les plantages. Nous avons mis cela en balance avec ta vie privée avant de l'activer : les données sont anonymes, c'est le minimum qui permette encore de répondre à « est-ce que cette fonctionnalité marche ? », elles ne contiennent rien de ce que tu as écrit, elles ne sont jamais utilisées à des fins publicitaires ni vendues, et tu peux tout désactiver en deux appuis. La vérification des achats repose sur une autre base encore : elle est nécessaire pour te fournir ce que tu as acheté (art. 6, § 1, point b).
• Durée de conservation : les événements d'analytique sont conservés 14 mois à compter du jour où ils sont enregistrés, puis supprimés automatiquement - assez longtemps pour comparer une année à la suivante, et pas plus. Le hachage salé décrit plus haut est de toute façon supprimé après deux jours. Les rapports de plantage sont supprimés à la fin de la fenêtre de conservation de notre organisation Sentry. Si nous devions un jour conserver quelque chose plus longtemps, nous le dirions ici d'abord.
• Tu n'es obligé(e) de rien nous donner. Aucune loi et aucun contrat ne t'oblige à partager des données de diagnostic avec nous. Désactive l'interrupteur et l'application fonctionne exactement pareil - toutes les fonctionnalités, aucune relance, aucune version réduite.
• Désactivation : les réglages comportent un seul interrupteur, « Diagnostics anonymes », qui couvre à la fois l'analytique et les rapports de plantage. Il est activé par défaut, et tu peux le désactiver à tout moment - à partir de cet instant, plus rien de nouveau n'est collecté. Quelques événements ou rapports de plantage déjà enregistrés avant que tu ne le désactives, et dont l'envoi n'était pas terminé, peuvent encore être transmis ; rien de ce qui est enregistré ensuite n'est jamais envoyé.
• Suppression : les événements d'analytique sont anonymisés et ne sont liés ni à ton nom ni à toute autre information identifiable, donc nous n'avons aucun moyen de retrouver ou de supprimer les enregistrements spécifiques liés à une personne ou à une installation - il n'y a ni compte ni identifiant qui les relie à toi, et après deux jours, même le hachage salé décrit plus haut ne peut plus être rapproché de quoi que ce soit. Désactiver « Diagnostics anonymes » arrête l'envoi de nouvelles données, mais ne supprime pas rétroactivement les données déjà enregistrées. Les questions à ce sujet sont toujours les bienvenues à info@liuto-apps.com.

Tiers

• Apple (App Store) / Google (Google Play) : traitent ton achat du déblocage du Doll House selon leurs propres politiques de confidentialité et conditions respectives. Nous ne recevons ni les détails de ta carte de paiement, ni ton adresse de facturation, ni ton identité de compte Apple/Google - seulement une confirmation d'achat / un indicateur de droit d'accès.
• RevenueCat, Inc. (États-Unis) : vérifie les reçus d'achat auprès d'Apple ou de Google pour notre compte, en tant que sous-traitant, comme décrit sous « Achats » plus haut.
• STRATO AG (Allemagne) : héberge, en Allemagne, le serveur privé virtuel sur lequel fonctionne notre analytique auto-hébergée, en tant que sous-traitant ultérieur d'infrastructure. Liuto Apps reste le responsable du traitement des données d'analytique elles-mêmes.
• Sentry : traite les rapports de plantage pour notre compte, comme décrit plus haut, les données d'événements étant stockées dans la région de données UE de Sentry. Aucun autre prestataire d'analytique ou de rapports de plantage n'est utilisé dans l'application.
• Aucun réseau publicitaire. Decision Dolls n'affiche aucune publicité et n'inclut aucun SDK publicitaire.
• Personne d'autre. Apple, Google, RevenueCat, STRATO et Sentry constituent la liste complète. Nous ne partageons de données avec personne d'autre, et nous ne les vendons jamais.

Chaque entreprise citée ici travaille pour nous dans le cadre d'un contrat de sous-traitance écrit, et chacune est contractuellement tenue de protéger tes données au moins au niveau décrit par cette politique. Aucune d'elles n'a le droit de les utiliser à ses propres fins, et aucune n'a le droit de les transmettre à quiconque.

Où vont tes données dans le monde

Presque rien ne quitte l'Europe. Le serveur d'analytique est le nôtre, en Allemagne. Sentry stocke les événements de plantage dans sa région UE, à Francfort.

Trois entreprises avec lesquelles nous travaillons sont basées aux États-Unis, donc certaines données traversent bel et bien l'Atlantique : Sentry (des données limitées de compte, de facturation et d'assistance - pas les événements de plantage eux-mêmes), RevenueCat (les reçus d'achat) et, sur ce site web uniquement, Google Analytics. Pour chacune d'elles, nous nous appuyons sur les garanties prévues par le RGPD pour les transferts hors de l'UE - le cadre de protection des données UE-États-Unis lorsque l'entreprise y est certifiée, et les clauses contractuelles types de la Commission européenne sinon, dans chaque cas comme prévu par le contrat de sous-traitance que nous avons signé avec elle. Écris-nous et nous te dirons exactement ce qui s'applique à quelle entreprise, et nous t'en enverrons une copie.

Analytique du site web

Ceci est une politique pour l'application Decision Dolls. Ce site web est distinct : il utilise Google Analytics 4 pour voir si les visiteurs trouvent la page utile. Soyons précis sur la façon dont cela fonctionne, car « nous ne le chargeons que si tu es d'accord » serait faux. La balise Google se charge pour chaque visiteur, avec le stockage à des fins d'analytique désactivé par défaut. Avant même que tu ne choisisses, Google reçoit une requête de mesure limitée et sans cookie, qui comprend ton état de consentement et des informations sur la page, comme son adresse et son titre, et, comme pour n'importe quelle requête web, ton adresse IP parvient aux serveurs de Google. Aucun cookie d'analytique n'est écrit et nous ne pouvons pas t'y reconnaître, mais nous n'irons pas prétendre que ce soit impossible pour qui que ce soit. Si tu acceptes la bannière, le stockage à des fins d'analytique s'active et Google Analytics mesure ta visite plus complètement. Google exploite tout cela depuis les États-Unis, dans le cadre des garanties de transfert décrites plus haut. Rien de tout cela ne fonctionne à l'intérieur de l'application.

Tu as changé d'avis ? Il y a un lien Préférences cookies en bas de chaque page de ce site. Utilise-le et la bannière revient, donc dire oui n'est jamais définitif. Quel que soit ton choix, il est mémorisé dans le stockage local de ton navigateur pour que nous ne te le redemandions pas - c'est la seule chose que ce site stocke sur ton appareil, et elle ne contient rien d'autre que le mot « granted » ou « denied ». Comme elle n'existe que pour respecter ce que tu nous as dit, ce n'est pas quelque chose pour lequel nous demandons une permission. Notre hébergeur traite aussi des informations de journaux serveur standard, dont ton adresse IP, pour te livrer la page.

Confidentialité des enfants

Decision Dolls ne contient rien de répréhensible, mais l'application est conçue pour des personnes qui règlent des décisions d'adulte du quotidien - elle n'est pas faite pour les enfants et nous ne la leur destinons pas. Elle ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 13 ans. Dans l'UE, nous ne collectons pas sciemment de données personnelles auprès d'enfants n'ayant pas atteint l'âge du consentement dans leur pays (13 à 16 ans, selon l'endroit où tu vis).

C'est une promesse peu risquée à tenir ici, car l'application ne collecte aucun contenu personnel de qui que ce soit, quel que soit son âge : tout ce qui est écrit dans l'application reste sur l'appareil, et les données d'usage anonymes décrites plus haut ne peuvent identifier ni profiler aucun utilisateur, enfant ou adulte. Si tu es parent ou tuteur et que tu crains que les informations d'un enfant nous soient parvenues via les diagnostics, écris à info@liuto-apps.com et nous examinerons cela et te dirons ce que nous trouvons.

Tes droits (RGPD et cadres similaires)

Tout ce que tu écris dans Decision Dolls ne vit que sur ton appareil, sous ton contrôle : tu peux le consulter, le modifier ou le supprimer à tout moment directement dans l'application (y compris en supprimant des entrées de journal individuelles, ou en désinstallant l'application pour tout supprimer). Il n'existe aucune base de données externe de ton contenu que nous pourrions exporter, corriger, ou supprimer, car aucune n'existe.

Pour les données anonymes d'usage et de plantage détenues par notre serveur d'analytique et par Sentry, tu disposes de l'ensemble des droits du RGPD : demander ce que nous détenons à ton sujet, le faire rectifier, le faire effacer, nous demander d'en limiter l'utilisation, en obtenir une copie dans un format portable, et t'opposer purement et simplement à son utilisation. Tu peux aussi retirer ton consentement partout où nous nous en sommes remis à lui, sans que cela remette en cause ce que nous avons fait licitement auparavant. Et tu disposes du contrôle le plus direct de tous : désactive « Diagnostics anonymes » dans les réglages et plus aucune donnée de diagnostic n'est envoyée, à partir de cette seconde-là.

Écris-nous (voir Contact) au sujet d'un accès ou d'un effacement, et nous examinerons ta demande ; comme ces données sont anonymisées et ne sont liées ni à ton nom, ni à ton e-mail, ni à aucune autre information identifiable, il nous est souvent impossible de localiser les enregistrements spécifiques liés à une personne ou à un appareil, de sorte que nous ne pourrons peut-être pas satisfaire une demande d'accès ou de suppression de la même façon que pour des données liées à un compte - nous t'expliquerons ce qui est possible dans un cas comme dans l'autre. Liuto Apps est basée aux Pays-Bas ; si tu te trouves dans l'UE et que tu n'es pas satisfait(e) de la façon dont nous traitons une demande, tu peux déposer une plainte auprès de ton autorité de protection des données locale (aux Pays-Bas : l'Autoriteit Persoonsgegevens).

Aucun robot ne décide quoi que ce soit à ton sujet. Decision Dolls ne fait aucun profilage et ne prend aucune décision automatisée te concernant. L'application t'aide toi à décider ; elle ne te note jamais, ne te classe jamais, ne te catégorise jamais, et rien dans l'analytique n'alimente un système de ce genre.

Californie (CCPA/CPRA) : nous ne vendons ni ne partageons d'informations personnelles, et nous ne collectons aucune information personnelle sensible. Les résident(e)s de Californie peuvent utiliser la même adresse de contact pour les demandes d'accès ou de suppression, et nous ne te donnerons jamais une application au rabais parce que tu exerces l'un de ces droits.

Modifications de cette politique

Lorsque Decision Dolls change d'une façon qui affecte tes données - comme ce fut le cas avec l'ajout de l'analytique anonyme décrite plus haut - nous mettons d'abord à jour cette politique et décrivons clairement ce qui change et pourquoi. Pour tout ce qui modifie ce qui quitte ton appareil, nous le dirons aussi dans l'application, pas seulement ici. Lorsque la loi l'exige, nous te demanderons ton consentement avant que toute nouvelle collecte ne commence. La date d'entrée en vigueur en haut de cette page reflète toujours la dernière version.

Contact

Liuto Apps est le responsable du traitement des données décrites ici - c'est-à-dire que c'est nous qui en répondons, et nous à qui poser tes questions. Nous sommes assez petits pour ne pas être tenus de désigner un délégué à la protection des données, et nous n'en avons pas désigné ; les questions de confidentialité vont directement à la personne qui a écrit l'application.

Les questions concernant cette politique de confidentialité ou les pratiques de Decision Dolls en matière de données peuvent être envoyées à : info@liuto-apps.com