Politique de confidentialité

01Qui est responsable

LifeMuseum est édité par l’entreprise individuelle de Theocharis Panagiotis Siozos, établie en Grèce et exploitée sous le nom commercial DevTaskHub, qui est responsable du traitement des données personnelles décrites dans la présente politique. Adresse : Markou Mpotsari 83, 54644 Thessalonique, Grèce. Numéro d’identification fiscale (ΑΦΜ) : 169481343. Numéro au Registre général du commerce (G.E.MI.) : 186989906000. E-mail : devtaskhub@devtaskhub.com.

La présente politique couvre l’application LifeMuseum sur iOS et Android, les serveurs derrière ses fonctionnalités en ligne facultatives et le site web lifemuseumapp.com.

Aucun délégué à la protection des données n’a été désigné, car la loi n’en exige pas pour un traitement de ce type. Toute question ou demande relative à la vie privée doit être adressée à l’adresse e-mail ci-dessus.

02Ce qui reste sur votre appareil

Vos pièces, photographies, vidéos, dates, lieux, notes, mots-clés, galeries, liste Before I Die, collections, badges, statistiques, capsules temporelles, films et affiches sont stockés dans une base de données locale sur votre téléphone et dans votre propre photothèque.

Rien de tout cela n’est transmis où que ce soit par défaut. L’application est pleinement utilisable sans compte et sans aucune connexion internet, et dans ce mode nous ne pouvons jamais rien en voir.

Comme ces données vivent sur votre appareil, elles sont protégées par le code de votre appareil et incluses dans vos propres sauvegardes. Si vous sauvegardez votre téléphone sur iCloud ou Google, votre musée part avec, selon les conditions d’Apple ou de Google et non les nôtres.

03Ce qui quitte votre appareil, et uniquement à votre demande

Publier une pièce téléverse uniquement cette pièce vers votre musée public : son titre, sa description, le nom de son lieu, sa date, ses mots-clés, le nom de sa galerie et ses propres photographies et vidéos. Les photographies sont réencodées sur votre téléphone avant d’être téléversées, ce qui supprime les métadonnées cachées comme le lieu de la prise de vue ; les vidéos sont téléversées telles quelles, avec les métadonnées qu’elles contiennent. Rien d’autre n’est téléversé. Le contenu publié est visible par toute personne utilisant l’application, qui peut le voir, le capturer ou le copier. Vous pouvez le dépublier à tout moment, ce qui supprime la copie stockée et ses fichiers.

La connexion enregistre votre adresse e-mail, utilisée uniquement pour vous envoyer des liens de connexion et jamais montrée à d’autres personnes. La création d’un profil public ajoute un identifiant, un nom affiché, une courte biographie facultative, une photo de profil facultative et le rang de votre musée, qui sont publics afin que d’autres personnes puissent trouver votre musée.

Les pièces que vous aimez et les musées que vous suivez sont enregistrés avec votre compte, afin que l’application puisse vous les montrer et tenir les compteurs publics de mentions « j’aime » et d’abonnés.

Activer Cloud Sync copie votre musée et ses fichiers vers un stockage privé à accès contrôlé, afin de pouvoir le restaurer sur un autre appareil. Cela n’a lieu que tant que l’abonnement est actif et seulement après que vous l’avez activé.

Dans Couple Mode, une pièce n’est partagée que lorsque vous appuyez sur Partager pour cette pièce précise. Son titre, sa description, son lieu, sa date et ses photographies deviennent alors lisibles par l’autre personne de votre musée partagé, avec les jalons propres au musée partagé, comme le jour de votre rencontre, que chacun de vous peut ajouter. Les fichiers sont conservés dans un stockage privé et servis par des liens signés de courte durée. Retirer une pièce du musée partagé supprime cette copie et ses fichiers. Le reste de votre musée ne lui est jamais visible.

Signaler un contenu ou une personne nous envoie le signalement, son motif et les détails que vous ajoutez, ce qui a été signalé et l’identifiant de votre compte, afin qu’il puisse être traité. L’application n’indique pas à la personne signalée qui l’a signalée.

04Le site web

Consulter lifemuseumapp.com ne dépose aucun cookie et n’enregistre rien sur votre appareil.

Pour savoir si le site est utilisé, il compte les pages vues et quelques interactions, comme les appuis sur les boutons des boutiques d’applications, chacune avec la page, la langue, un type d’appareil approximatif (téléphone, tablette ou ordinateur) et le nom du site qui y renvoyait. Il n’enregistre aucune adresse IP, aucune information sur le navigateur ni rien qui vous identifie ou puisse être relié à un compte, et il n’envoie absolument rien lorsque votre navigateur demande à ne pas être suivi (Do Not Track ou Global Privacy Control). Ces comptages sont conservés 180 jours au plus.

Netlify héberge le site web. Comme tout hébergeur, il traite les données techniques de chaque requête, telles que l’adresse IP, pour fournir la page et protéger le site contre les attaques. La console lifemuseumapp.com/admin n’est utilisée que par l’éditeur et les modérateurs, et s’y connecter dépose des cookies de session strictement nécessaires.

05Pourquoi nous avons le droit de les conserver

Lorsque le RGPD s’applique, notre base légale pour traiter les informations de votre compte, le contenu publié et le contenu partagé est l’exécution d’un contrat avec vous : vous avez demandé un musée public, une sauvegarde ou un musée partagé, et cela ne peut être fourni sans elles.

Notre base pour traiter les signalements, les blocages et les traces de modération est notre intérêt légitime, ainsi que notre obligation légale, à maintenir sûr et licite un service hébergeant du contenu d’utilisateurs.

La localisation, l’appareil photo, les notifications et le rappel quotidien reposent sur l’autorisation que vous donnez, que vous pouvez retirer à tout moment dans les réglages de votre appareil.

Les comptages de visites du site et nos mesures de sécurité reposent sur notre intérêt légitime à exploiter un service sûr et à savoir, globalement, s’il est utilisé. Vous pouvez vous y opposer à tout moment en nous écrivant.

Votre adresse e-mail n’est nécessaire que pour les fonctionnalités en ligne. Sans elle, celles-ci ne peuvent pas fonctionner, et tout le reste de l’application continue de fonctionner sans aucun compte.

06Qui d’autre y touche

Supabase héberge la base de données et le stockage de fichiers de toutes les fonctionnalités en ligne. Les données sont stockées dans l’Union européenne (Irlande).

Apple et Google traitent chaque paiement, reçu et remboursement, et RevenueCat vérifie ces reçus afin que l’application sache ce que vous possédez. Aucun d’eux ne reçoit votre musée.

Expo diffuse les mises à jour de l’application. Vérifier la présence d’une mise à jour envoie les informations techniques habituelles d’une requête, comme une adresse IP et la version de l’application.

Resend achemine les e-mails envoyés par les fonctions en ligne : le lien de connexion que vous demandez, vers votre adresse, et l’e-mail généré par un signalement, vers notre propre boîte de réception.

Netlify héberge le site web lifemuseumapp.com, comme décrit ci-dessus.

Voilà la liste complète. Il n’y a dans cette application aucune régie publicitaire, aucun SDK d’analyse, aucun SDK d’attribution, aucun courtier en données et aucun pixel de suivi de réseau social.

Supabase, RevenueCat, Expo, Resend et Netlify ne traitent les données que sur nos instructions, en tant que sous-traitants. Apple et Google agissent en tant que responsables du traitement indépendants pour la distribution de l’application et les paiements.

RevenueCat, Expo, Resend, Netlify, Apple et Google sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, pour les prestataires certifiés, ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie des garanties applicables.

Nous ne communiquons des données personnelles aux tribunaux, à la police ou à d’autres autorités publiques que lorsque la loi nous y oblige.

07Ce que nous ne faisons jamais

Nous n’affichons pas de publicité, et nous ne vendons, ne louons, n’échangeons ni ne partageons vos données avec des annonceurs ou des courtiers en données, ni contre de l’argent ni contre quoi que ce soit d’autre.

Nous ne lisons, n’analysons, n’indexons, ne profilons et n’entraînons rien sur vos photographies, vos vidéos ou vos textes. LifeMuseum ne contient aucune fonctionnalité d’intelligence artificielle ou d’apprentissage automatique, et rien de ce que vous y placez n’est envoyé à un service d’IA, le nôtre ou celui d’un tiers. Si cela devait changer, cette politique le dira avant la sortie de la fonctionnalité, et ce sera quelque chose que vous activez et non quelque chose qui vous arrive.

Nous ne téléversons jamais ce qui est scellé dans une capsule temporelle ou conservé dans le Secret Vault, en aucune circonstance, y compris avec Cloud Sync et Couple Mode.

Nous ne créons pas de profils publicitaires, ne vous suivons pas dans d’autres applications ou sites web et ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires. La seule étape automatique de l’application est une mesure de sécurité : une pièce ou un profil publié signalé par dix personnes différentes est masqué jusqu’à ce qu’une personne examine les signalements.

08Les autorisations et leur raison d’être

Photothèque : pour vous laisser choisir les photographies et vidéos qui deviennent des pièces, et pour enregistrer les films et affiches exportés dans votre photothèque.

Appareil photo et microphone : uniquement si vous capturez un moment directement dans une pièce.

Localisation : facultative, et seulement lorsque vous appuyez sur « Utiliser ma position » en créant une pièce. Les coordonnées sont conservées sur votre appareil avec cette pièce.

Notifications : uniquement pour le rappel quotidien que vous pouvez désactiver, et pour vous dire quand une capsule temporelle que vous avez scellée peut être ouverte.

Face ID, Touch ID ou empreinte digitale : uniquement pour ouvrir le Coffre Secret, si vous choisissez de le verrouiller ainsi. La vérification est effectuée par le système d’exploitation de votre téléphone ; l’application apprend seulement si elle a réussi et ne reçoit jamais de données biométriques.

Chacune de ces autorisations peut être refusée, et en refuser une laisse le reste de l’application fonctionner.

09Paiements

Les déblocages dans l’application et l’abonnement Cloud Sync sont traités par Apple ou Google. Ils gèrent le paiement, le reçu et tout remboursement selon leurs propres conditions et politiques de confidentialité.

Nous recevons la confirmation qu’un achat est valide, ce qui a été acheté et un identifiant d’acheteur. Lorsque vous êtes connecté, cet identifiant est celui de votre compte, afin que vos achats suivent votre compte. Nous ne recevons, ne stockons et ne transmettons jamais de numéro de carte, et nous ne pouvons pas vous débiter nous-mêmes.

10Combien de temps chaque chose est conservée

Les pièces publiées et votre profil public sont conservés jusqu’à ce que vous les supprimiez ou supprimiez votre compte.

Une sauvegarde Cloud Sync est conservée jusqu’à ce que vous la supprimiez avec « Supprimer la sauvegarde cloud » sur l’écran Cloud Sync ou que vous supprimiez votre compte. À la fin d’un abonnement, la sauvegarde cesse d’être mise à jour mais n’est pas supprimée automatiquement, afin qu’elle soit toujours là si vous vous réabonnez.

Les signalements sont supprimés automatiquement douze mois après avoir été faits, et plus tôt si le contenu signalé, le compte signalé ou le compte auteur du signalement est supprimé. Les traces des décisions de modération sont également conservées douze mois.

Les comptages de visites du site web sont conservés 180 jours au plus.

Supprimer votre compte efface votre profil, vos pièces publiées, vos pièces partagées, votre sauvegarde, vos mentions J’aime, vos abonnements, chaque fichier que vous avez téléversé et l’identifiant de connexion lui-même. C’est immédiat et irréversible.

Lorsque la loi nous oblige à conserver quelque chose plus longtemps, par exemple pour préserver des preuves à la demande d’une autorité, nous ne conservons que cela, et seulement pendant la durée requise.

11Vos droits

Vous pouvez tout supprimer sur votre appareil à tout moment depuis Moi → Vider le musée. C’est immédiat et irréversible.

Vous pouvez dépublier tout ce que vous avez publié, ce qui supprime la copie stockée et ses fichiers.

Vous pouvez supprimer l’intégralité de votre compte depuis Moi → Supprimer le compte, dans l’application, sans nous le demander et sans écrire à personne.

En vertu du RGPD, vous pouvez aussi demander une copie de vos données, y compris dans un format portable et lisible par machine ; les faire rectifier ou effacer ; en limiter le traitement ; vous opposer au traitement fondé sur nos intérêts légitimes ; et retirer tout consentement à tout moment, sans remettre en cause ce qui a été fait auparavant. Écrivez à devtaskhub@devtaskhub.com. Nous répondons dans un délai d’un mois, que la loi nous permet de prolonger de deux mois pour les demandes complexes, et nous pouvons vous demander de confirmer que le compte vous appartient.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays de l’UE où vous résidez ou travaillez. En Grèce, il s’agit de l’Autorité hellénique de protection des données, Kifisias 1-3, 115 23 Athènes, www.dpa.gr.

12Sécurité

Tout ce qui quitte votre appareil circule en TLS. Le stockage privé n’est accessible que par des règles au niveau des lignes liées à votre propre compte, et les fichiers partagés sont servis par des liens qui expirent.

Aucun système n’est parfait, le nôtre compris. Gardez vos propres copies de tout ce qui est irremplaçable, et considérez tout ce que vous publiez comme public à jamais, car d’autres peuvent le copier avant que vous ne changiez d’avis.

Si une violation de données personnelles est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, comme l’exige la loi.

13Enfants

LifeMuseum s’adresse aux personnes âgées de 16 ans ou plus, et l’application vous demande de confirmer votre âge avant la création d’un compte. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu’une personne de moins de 16 ans a créé un compte, écrivez-nous et nous le supprimerons.

14Modifications de cette politique

Si la présente politique change de manière substantielle, nous vous en informerons dans l’application ou par e-mail avant que la modification ne prenne effet, et la date en haut changera.