Politique de confidentialité

Responsable du traitement

Le responsable du traitement décrit ici est Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Allemagne.

Pour toute question sur tes données, écris à support@hamoji.app. Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays de l’UE où tu vis.

Ce que nous conservons

• Ton compte : ton adresse e-mail et, si tu te connectes avec Apple, l’identifiant qu’Apple donne à Hamoji pour toi. Si Apple transmet ton prénom, il est seulement proposé comme nom dans l’app, puis effacé dès qu’un nom est choisi.
• La connexion : l’heure de tes sessions, avec l’adresse IP et l’agent utilisateur de l’app qui les a ouvertes, tels que le service de connexion les conserve.
• Ton profil : le nom choisi, ta couleur, ton premier hamster, la langue de l’app et, si tu l’indiques, ton anniversaire.
• « Coquineries » : si tu as activé ou désactivé cet ensemble, et le pays de ton App Store (à défaut, la région de ton iPhone), qui décide s’il est activé tant que tu n’as pas choisi.
• Votre couple : quand il s’est formé et, si tu l’indiques, le jour depuis lequel vous êtes ensemble ; quand il a pris fin et qui y a mis fin.
• Ce qui est envoyé : chaque hamster — lequel, son humeur et sa tenue — avec le mot dans son enveloppe s’il y en a un, jusqu’à 1 000 caractères ; quand il a été envoyé, vu et caressé.
• Les invitations : le lien et le code, le hamster qui les accompagne — son humeur, sa tenue et le mot, s’il y en a un — et leur date d’expiration. Elles sont conservées jusqu’à la suppression du compte, même expirées ou remplacées. Les essais de code erronés sont comptés, pour empêcher de le deviner.
• Tes téléphones : le jeton qu’Apple délivre pour les notifications de ce téléphone, s’il fait tourner une version de test ou celle de l’App Store, et sa langue, pour qu’une notification arrive dans cette langue.
• Les achats : si tu as Hamoji Plus, jusqu’à quand et s’il se renouvelle, et ce qui a été acheté à l’unité ; et, quand une personne du couple commence à acheter Hamoji Plus, une note qui le signale, pour que l’autre ne paie pas aussi. Ni ta carte ni ton identifiant Apple : Apple les garde et ne nous montre ni l’un ni l’autre.

C’est la liste complète. Hamoji n’a ni identifiant publicitaire, ni outil d’analyse, ni pistage.

Avant de te connecter

Hamoji peut s’essayer sans compte : choisir un hamster, une couleur et un nom, caresser et habiller ton hamster, parcourir la collection. Tout cela reste sur ton téléphone. Un compte est nécessaire pour ce qui concerne l’autre personne — inviter ta moitié, envoyer un hamster — et pour acheter ; ce qui a été choisi avant la connexion passe alors dans le compte.

Une exception : pour afficher les prix et ce qui peut être acheté, l’app interroge RevenueCat dès avant la connexion, sous un identifiant anonyme de cette installation. RevenueCat reçoit alors cet identifiant, des données techniques du téléphone et son adresse IP — voir « Achats ».

Finalités et bases légales

Fournir ce pour quoi tu utilises Hamoji : le compte et la connexion, le couple et ses invitations, l’envoi et la réception de hamsters, votre calendrier commun, les notifications, Hamoji Plus et les achats. Base légale : exécution d’un contrat (art. 6, par. 1, point b du RGPD).

Assurer la sécurité et le bon fonctionnement du service : les limites sur les codes de connexion et d’invitation, et les journaux techniques de courte durée de nos prestataires. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD).

Conserver, après la suppression d’un compte, l’enregistrement de ses achats pour les remboursements et les questions qui s’y rapportent, et laisser à ta moitié ce que le compte supprimé lui a envoyé, qui lui revient. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD).

Qui voit quoi

Un couple n’est visible que par ses deux personnes et par personne d’autre — ni par les autres utilisateurs, ni par la future moitié de l’une ou l’autre personne.

Ta moitié voit ton nom, ta couleur et ton premier hamster, le jour et le mois de ton anniversaire si tu l’as indiqué, tout ce que tu lui envoies, mots compris, et l’état de ton Hamoji Plus : si tu l’as, jusqu’à quand, s’il se renouvelle et s’il est en cours d’achat. Tu vois la même chose de son côté.

Personne d’autre que toi ne voit ton année de naissance, ton choix pour « Coquineries » ni le pays de ton App Store ; ta moitié voit seulement si l’ensemble est activé pour vous deux.

Quand un couple prend fin, son historique reste lisible pour les deux personnes, et plus personne ne peut y envoyer quoi que ce soit. Les couples passés peuvent être masqués dans sa propre vue et affichés de nouveau ; masquer ne supprime rien.

Toute personne qui ouvre ton lien d’invitation voit le hamster qu’il contient avec son humeur et sa tenue, ton nom et ta couleur, le code de secours et la langue de ton app — pas le mot —, tant que l’invitation est valable. Une invitation dure sept jours, et une nouvelle remplace l’ancienne. La personne qui saisit ton code d’invitation après s’être connectée voit la même chose.

Où sont les données

Tes données sont stockées dans une base PostgreSQL hébergée par Supabase à Francfort-sur-le-Main, en Allemagne (AWS eu-central-1). Chaque ligne est protégée par une sécurité au niveau des lignes : un compte ne peut lire que ses propres données et celles de ses couples.

Ton téléphone garde une copie de ton couple et de ses hamsters, pour que Hamoji s’ouvre sans réseau ; la déconnexion l’efface du téléphone.

Les images de hamsters — les petites du calendrier, les cartes que tu partages, l’image d’un mois — sont dessinées sur ton téléphone ; nous ne les téléversons pas.

E-mail

Les codes de connexion sont envoyés par Amazon Simple Email Service (Amazon Web Services, Francfort-sur-le-Main), qui reçoit pour cela ton adresse e-mail. Ton app de messagerie charge les images de cet e-mail depuis ce site quand elle les affiche, et Cloudflare voit alors son adresse IP. Il n’y a ni e-mail publicitaire ni lettre d’information.

Notifications

Les notifications — un hamster est arrivé en courant, un hamster a été caressé, ta moitié est là — sont remises par le service Apple Push Notification. Apple reçoit le jeton de ton téléphone et le texte de la notification. Ce texte ne nomme ni personne, ni hamster, ni humeur, et il ne contient jamais le mot joint au hamster : d’autres peuvent voir un écran verrouillé.

Tu peux désactiver les notifications à tout moment dans les réglages de ton iPhone.

Se connecter avec Apple

Quand tu te connectes avec Apple, Apple confirme ton identité et transmet à Hamoji un identifiant, ton adresse e-mail — qui peut être une adresse de relais privée — et, si tu l’autorises, ton nom. Quand tu supprimes ton compte, Hamoji demande à Apple de révoquer cette connexion.

Achats

Hamoji Plus et les achats à l’unité s’achètent via l’App Store d’Apple. Le paiement, ta carte et ton identifiant Apple restent chez Apple ; nous ne les voyons jamais.

RevenueCat (RevenueCat, Inc., États-Unis) reçoit le reçu de l’App Store et l’identifiant de ton compte Hamoji — avant la connexion, un identifiant anonyme de cette installation à la place — avec des données techniques du téléphone et son adresse IP, et indique à l’app et à notre serveur ce que tu as et jusqu’à quand. RevenueCat traite ces données sur nos instructions en tant que sous-traitant ; le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE.

Quand tu supprimes ton compte, l’enregistrement de ses achats chez RevenueCat demeure : l’identifiant qu’avait ton compte — une chaîne aléatoire qui, dans Hamoji, ne mène plus à rien d’autre te concernant — et l’historique de ses achats avec les numéros de transaction d’Apple, qu’Apple conserve aussi. Il est gardé tant que des remboursements et des questions sur ces achats restent possibles ; écris-nous, et nous l’effacerons plus tôt.

Ce site

hamoji.app est hébergé sur Cloudflare Pages. Il ne dépose aucun cookie et n’a aucun outil d’analyse. Cloudflare traite les données techniques que voit tout serveur web — ton adresse IP, l’adresse demandée, l’agent utilisateur — pour délivrer la page et protéger le service. La page d’un lien d’invitation lit cette invitation sur notre serveur à chaque ouverture, et n’utilise le fuseau horaire que Cloudflare déduit de l’adresse IP que pour y afficher le ciel et le moment de la journée. Rien de tout cela n’est conservé.

Qui d’autre traite les données

Uniquement les prestataires cités plus haut, chacun pour sa seule tâche :

• Supabase — la base de données et le service de connexion ;
• Amazon Web Services — l’envoi des e-mails et l’infrastructure sur laquelle tourne la base ;
• Apple — Se connecter avec Apple, les notifications et le paiement ;
• RevenueCat — le traitement des achats et l’état de Hamoji Plus ;
• Cloudflare — ce site et le nom de domaine.

Certains de ces prestataires, ou les sociétés auxquelles ils appartiennent, sont établis aux États-Unis. Lorsque des données peuvent les y atteindre, le transfert repose sur l’EU–US Data Privacy Framework ou sur les clauses contractuelles types de l’UE. Nous veillons à ce que chaque prestataire qui reçoit des données d’utilisateurs les protège au moins aussi bien que le décrit cette politique.

Tes données ne sont ni vendues, ni louées, ni partagées avec des annonceurs, ni utilisées pour entraîner les modèles de qui que ce soit.

Durée de conservation et effet de la suppression

Nous conservons tes données tant que ton compte existe.

Supprimer ton compte (Réglages → Compte → Supprimer le compte) efface de notre serveur ton compte et son adresse e-mail, ton nom, ta couleur et ton premier hamster, ton anniversaire, ton choix pour « Coquineries » et le pays de ton App Store, les jetons de notification de tes téléphones, tes invitations et essais de code, ainsi que les données de tes achats.

Ce que tu as envoyé reste chez ta moitié. Les hamsters et les mots que tu as envoyés restent dans son calendrier « Notre année », sans ton nom ni ta couleur — comme une lettre reste chez qui l’a reçue. Ce qu’elle t’a envoyé reste aussi chez elle. Quand l’autre personne du couple supprime à son tour son compte, tout l’historique de ce couple est effacé.

Supprimer ton compte ne résilie pas un abonnement App Store ; résilie-le dans les réglages d’abonnement de ton identifiant Apple. L’enregistrement des achats chez RevenueCat demeure, comme décrit sous « Achats ».

Tes droits

En vertu du RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données, ainsi que du droit de t’opposer à un traitement fondé sur l’intérêt légitime.

La suppression est intégrée à l’app : Réglages → Compte → Supprimer le compte. Pour tout le reste, écris à support@hamoji.app.

Enfants

Hamoji est fait pour les couples et ne s’adresse pas aux enfants. Il n’est pas destiné aux personnes de moins de 13 ans.

Modifications

Quand cette politique change, la date en haut change avec elle. Une modification qui touche de façon importante au traitement de tes données sera annoncée dans l’app avant de prendre effet.