Politique de confidentialité

Dernière mise à jour: 2026-10-14

Introduction

Umbrisk Studios LLC (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre application mobile. Le responsable du traitement de vos données à caractère personnel est Umbrisk Studios LLC (contact : privacy@optophone.app).

Informations que nous collectons

Informations que vous nous fournissez

Préférences et mix : Vos préférences sonores, vos mix enregistrés et les réglages de l'application sont stockés localement sur votre appareil. Si vous créez un compte (voir ci-dessous), ces données peuvent également être synchronisées vers un stockage cloud.
Informations relatives aux achats : Lorsque vous effectuez un achat, le paiement est traité par Apple (App Store) ou Google (Play Store). Nous ne collectons ni ne conservons les données de votre carte de paiement.

Compte et authentification

Compte anonyme : Après votre acceptation des conditions juridiques de l’app, Firebase Authentication crée un compte pseudonyme si aucun compte n’existe. Son identifiant utilisateur généré aléatoirement sert à l’authentification et à l’accès Premium et peut être associé à l’activité de votre compte dans l’app. Vous ne devez fournir un nom ou une adresse e-mail que si vous choisissez d’associer un compte.
Compte lié (facultatif) : Vous pouvez, si vous le souhaitez, lier votre compte via Apple Sign-In ou Google Sign-In. Dans ce cas, nous recevons votre nom et votre adresse e-mail de la part du fournisseur d'authentification. Ces informations sont utilisées uniquement aux fins d'identification et de récupération du compte.

Synchronisation des données dans le cloud

Mix enregistrés et historique : Si vous disposez d'un compte, vos mix de sons enregistrés, votre historique d'écoute et vos préférences peuvent être synchronisés vers Google Cloud Firestore. Ces données sont conservées dans un document propre à votre utilisateur, accessible uniquement par votre compte authentifié.
Données conservées : Noms des mix, configurations sonores, durée des sessions d’écoute et préférences de l’app. Lorsque la synchronisation cloud est activée, ces données sont associées à votre compte. Les noms des mix peuvent contenir des informations personnelles que vous saisissez.

Capteurs de l'appareil et commande vocale (facultatif)

Capteurs de mouvement : Pendant la lecture audio, Optophone peut utiliser l'accéléromètre de votre appareil afin de détecter si celui-ci est resté physiquement immobile pendant une période prolongée, de manière à pouvoir estomper automatiquement le son le cas échéant. Les mesures sont évaluées sur votre appareil en temps réel et servent uniquement à répondre à la question « cet appareil a-t-il bougé récemment ? ». Aucune donnée de mouvement n'est conservée, ne fait l'objet d'un profilage, ni n'est transmise à nous-mêmes ou à un quelconque tiers.
Siri et Shortcuts : Si vous ajoutez des raccourcis Optophone, les phrases que vous leur attribuez ainsi que le fait qu'un raccourci a été exécuté sont traités par le système Siri et Shortcuts d'Apple sur votre appareil. Nous ne recevons que l'action qui en résulte dans l'application (par exemple « lancer ce mix »). Nous ne recevons aucun enregistrement audio, aucune transcription, ni aucune autre donnée Siri.
Microphone : Optophone ne demande pas l'accès au microphone et n'enregistre jamais de son.

Informations collectées automatiquement

Mesure d'audience : Avec votre autorisation, Firebase Analytics collecte des événements d’utilisation pseudonymes, des identifiants d’instance de l’app et une position approximative déduite des adresses IP. Il n’utilise pas le GPS. Les événements restent associés à une installation de l’app.
Rapports de plantage : Avec votre autorisation (les rapports de plantage utilisent le même réglage que la mesure d'audience), Firebase Crashlytics collecte les journaux de plantage, des informations sur l’état de l’appareil et un identifiant utilisateur Firebase pseudonyme pour diagnostiquer les erreurs. Les rapports peuvent être associés à votre compte dans l’app.
Informations relatives à l'appareil : Informations de base sur l'appareil (version du système d'exploitation, modèle de l'appareil) aux fins de compatibilité et de rapport de plantage.

Base légale du traitement (RGPD)

Nous traitons vos données sur les bases légales suivantes :

Intérêt légitime : Synchronisation cloud, afin d'améliorer la qualité, la stabilité et l'expérience utilisateur de l'application.
Consentement : Notifications facultatives, mesure d'audience et rapports de plantage, désactivés tant que vous ne les activez pas (vous pouvez retirer votre consentement à tout moment dans Profil → Paramètres de confidentialité).
Exécution du contrat : Traitement des informations relatives aux achats et des données de compte afin de fournir les fonctionnalités Premium et la synchronisation cloud.

Comment nous utilisons vos informations

Fournir et améliorer les fonctionnalités de l'application
Synchroniser vos mix enregistrés et vos préférences entre vos appareils (lorsque vous êtes connecté)
Traiter les achats intégrés
Analyser les performances de l'application et corriger les plantages
Envoyer des notifications facultatives (telles que des rappels de coucher) que vous contrôlez

Stockage, conservation et sécurité des données

Vos préférences sonores, vos mix et vos réglages sont stockés localement sur votre appareil dans le stockage local de l’application. Si vous avez lié votre compte, ces données sont également synchronisées vers Google Cloud Firestore, où elles sont chiffrées en transit et au repos. Les données stockées dans le cloud sont conservées dans un document propre à votre utilisateur, accessible uniquement par votre compte authentifié.

Les données d’événements d’analyse sont conservées jusqu’à 14 mois. Firebase commence à supprimer les rapports de plantage après 90 jours. Les données synchronisées dans le cloud sont supprimées dans le cadre de la suppression du compte. Les fournisseurs peuvent conserver les journaux de sécurité et les sauvegardes plus longtemps selon leurs calendriers de conservation ; la suppression des données Firebase Authentication des systèmes actifs et des sauvegardes peut prendre jusqu’à 180 jours après son déclenchement. Consultez les informations de conservation de Firebase.

Transferts transfrontaliers de données

Les données de mesure d'audience et de synchronisation cloud traitées par Google (Firebase, Firestore) sont susceptibles d'être transférées vers des serveurs situés en dehors de votre pays de résidence, notamment aux États-Unis, et d'y être stockées. Google s'appuie sur les clauses contractuelles types et sur d'autres mécanismes de transfert approuvés afin de protéger les données transférées au niveau international. Pour plus de détails, consultez la politique de confidentialité de Google.

Services tiers

Firebase (Google) : Authentication, Cloud Firestore (synchronisation des données), Analytics, Crashlytics et Remote Config. Voir la politique de confidentialité de Google. Remote Config traite les identifiants d’installation, le pays, la langue, le fuseau horaire et les informations sur l’appareil et l’app afin de fournir la configuration du service, même lorsque les analyses facultatives sont désactivées.
RevenueCat : Gestion des abonnements et des achats. Voir la politique de confidentialité de RevenueCat. RevenueCat traite les identifiants utilisateur de l’application, l’historique des achats et les droits d’accès pour fournir Premium. La suppression du compte lance la suppression côté serveur du dossier client RevenueCat associé ; elle ne résilie pas un abonnement Apple ou Google.
Diffusion de contenu (Cloudflare) : Les enregistrements réels sont téléchargés sur demande. Cloudflare traite votre adresse IP et les métadonnées de la requête, dont le chemin de l’enregistrement demandé, pour fournir les fichiers et protéger le service. Pour les téléchargements limités aux États-Unis, notre service utilise le pays déduit de la connexion pour autoriser ou refuser l’accès. Il n’utilise pas le GPS. Nous n’envoyons ni identifiants de compte ni mix enregistrés avec ces requêtes. Notre code de distribution ne conserve pas de journaux de téléchargements individuels ; Cloudflare peut traiter des données opérationnelles et de sécurité selon sa Politique de confidentialité. Les sons procéduraux ne nécessitent aucun téléchargement d’enregistrement.

Protection de la vie privée des enfants

Optophone ne s'adresse pas aux enfants. L'utilisation de l'Application exige que vous soyez âgé d'au moins 13 ans — ou d'au moins 16 ans si vous résidez dans l'Union européenne, au Royaume-Uni ou dans une autre juridiction où l'âge minimum applicable aux services numériques est de 16 ans — et l'Application vous demande de le confirmer avant que vous puissiez poursuivre au-delà du premier lancement. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants n'ayant pas atteint l'âge applicable. L'application ne comporte ni contenu généré par les utilisateurs ni fonctionnalités sociales. La liaison de compte (connexion Apple/Google) est une fonctionnalité facultative destinée aux utilisateurs adultes. Si vous pensez qu'un enfant n'ayant pas atteint l'âge applicable nous a communiqué des données à caractère personnel, contactez privacy@optophone.app et nous les supprimerons.

Vos droits

Vous pouvez supprimer l'ensemble des données locales de l'application en la désinstallant.
Supprimez votre compte et vos données cloud via Supprimer le compte dans l’application ou notre page de suppression de compte. L’application confirme la fin lorsque les données cloud et le compte d’authentification ont été supprimés. La suppression auprès des autres prestataires peut se terminer ultérieurement. Nous visons un traitement des demandes vérifiées par e-mail sous 30 jours, sous réserve du droit applicable ; toute conservation obligatoire sera expliquée.
Vous pouvez désactiver à tout moment la mesure d'audience et les rapports de plantage au moyen du commutateur « Partager données d’usage et plantages » dans l'application (Profil → Paramètres de confidentialité).
En vertu du RGPD (UE/Royaume-Uni), vous disposez d'un droit d'accès, de rectification, à l'effacement, à la limitation du traitement et à la portabilité de vos données à caractère personnel. Vous disposez également d'un droit d'opposition au traitement fondé sur l'intérêt légitime.
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de votre pays de résidence si vous estimez qu'il a été porté atteinte à vos droits en matière de protection des données.
Pour toute demande relative aux données au titre du RGPD, du CCPA/CPRA, de la LGPD, du PIPA, de la PIPL ou de réglementations similaires, contactez-nous à l'adresse e-mail indiquée ci-dessous.

Droits à la vie privée en Californie (CCPA / CPRA)

Si vous résidez en Californie, le California Consumer Privacy Act (tel que modifié par le CPRA) vous confère les droits suivants :

Droit de savoir quelles catégories de données à caractère personnel nous collectons, utilisons et divulguons — elles sont énumérées dans la section « Informations que nous collectons » ci-dessus.
Droit de suppression de vos données à caractère personnel — utilisez l'option « Supprimer le compte » dans l'application ou notre page de suppression en ligne.
Droit de rectification des données à caractère personnel inexactes — contactez-nous.
Droit de refuser la vente ou le partage de vos données à caractère personnel aux fins de publicité comportementale intercontextuelle. Nous ne vendons pas de données à caractère personnel contre de l'argent. Optophone ne diffuse aucune publicité et ne partage pas de données à caractère personnel aux fins de publicité comportementale intercontextuelle. Vous pouvez néanmoins limiter à tout moment le partage des données analytiques au moyen du commutateur « Ne pas vendre ni partager mes informations personnelles » dans l'application (Profil → Paramètres de confidentialité).
Droit de limiter l'utilisation des données à caractère personnel sensibles — nous ne collectons pas de données à caractère personnel sensibles (au sens du CPRA).
Droit à la non-discrimination — nous ne refuserons pas de vous fournir le service, ne pratiquerons pas un prix différent et ne réduirons pas la qualité du service au motif que vous avez exercé un droit prévu par le CPRA.

Nous n'avons ni vendu ni partagé de données à caractère personnel contre une contrepartie financière au cours des 12 mois précédant la date de « dernière mise à jour » indiquée ci-dessus. Nous ne vendons ni ne partageons sciemment les données à caractère personnel de consommateurs âgés de moins de 16 ans.

Vous pouvez désigner un mandataire autorisé pour soumettre des demandes en votre nom, en lui donnant une autorisation écrite. Pour exercer l'un quelconque des droits prévus par le CCPA/CPRA, écrivez à privacy@optophone.app.

Droits à la vie privée au Brésil (LGPD)

Si vous résidez au Brésil, la Lei Geral de Proteção de Dados (loi n° 13,709/2018) vous confère le droit de :

Confirmer l'existence d'un traitement et accéder à vos données (art. 18, I–II).
Rectifier des données incomplètes, inexactes ou obsolètes (art. 18, III).
Anonymiser, bloquer ou supprimer des données inutiles ou excessives (art. 18, IV).
Transférer vos données vers un autre fournisseur de services ou de produits (art. 18, V).
Supprimer les données à caractère personnel traitées sur la base de votre consentement (art. 18, VI).
Obtenir des informations sur les entités publiques et privées avec lesquelles nous avons partagé vos données (art. 18, VII).
Être informé de la possibilité de refuser votre consentement et des conséquences d'un tel refus (art. 18, VIII).
Retirer votre consentement (art. 18, IX).

Notre base légale de traitement au titre de la LGPD est le consentement (mesure d'audience et rapports de plantage) et l'intérêt légitime (sécurité, lutte contre la fraude, fonctionnement de l'application). Vous avez le droit d'introduire une réclamation auprès de l'Autoridade Nacional de Proteção de Dados (ANPD). Pour toute question relative à la protection des données, ou pour exercer l'un de ces droits, vous pouvez écrire à notre point de contact en matière de protection des données à l'adresse privacy@optophone.app.

Droits à la vie privée en Corée du Sud (PIPA)

Si vous résidez en Corée du Sud, le Personal Information Protection Act (PIPA) vous confère le droit d'accéder à vos informations personnelles, de les rectifier, de les supprimer et d'en suspendre le traitement. Nous traitons les données sur les bases suivantes : le consentement (mesure d'audience et rapports de plantage), l'exécution du contrat (fonctionnalités d'abonnement et synchronisation cloud) et l'intérêt légitime (sécurité et prévention de la fraude). Les durées de conservation des informations personnelles sont indiquées dans la section « Stockage, conservation et sécurité des données » ci-dessus. Vous pouvez exercer tout droit prévu par le PIPA en nous contactant à l'adresse privacy@optophone.app. Vous pouvez également déposer une réclamation auprès de la Personal Information Protection Commission (PIPC) ou de la Korea Internet & Security Agency (KISA).

Responsable du traitement des informations personnelles (개인정보 처리자) : Umbrisk Studios LLC — privacy@optophone.app.

Droits à la vie privée en Chine (PIPL)

Si vous résidez en Chine continentale et que vous utilisez Optophone, la Personal Information Protection Law (PIPL) vous confère le droit d'être informé, de consentir (et de retirer votre consentement), d'accéder à vos informations personnelles, de les rectifier, de les supprimer, d'en obtenir une copie, de les transférer et de vous opposer à leur traitement. Optophone n'est pas proposée en Chine continentale : l'application n'y est pas distribuée via l'App Store, et Google Play n'y est pas disponible. Si vous l'utilisez néanmoins en Chine continentale, vos informations personnelles sont transférées en dehors de la Chine continentale, principalement vers les États-Unis, car les services de l'application sont exploités pour notre compte par Google (Firebase Authentication, Cloud Firestore, Remote Config, Analytics, Crashlytics), RevenueCat et Cloudflare, dont les serveurs sont situés en dehors de la Chine continentale. Certains de ces transferts ont lieu dès que l'application est utilisée, quels que soient vos réglages : Firebase Authentication crée un compte pseudonyme, Remote Config fournit la configuration de l'application, RevenueCat traite votre identifiant d'utilisateur de l'application et votre statut d'achat, et Cloudflare traite votre adresse IP lorsque l'application télécharge des enregistrements. La liaison d'un compte, la synchronisation cloud, la mesure d'audience et les rapports de plantage entraînent le transfert d'autres catégories des informations personnelles énumérées à la section « Informations que nous collectons », aux fins décrites à la section « Comment nous utilisons vos informations » ; la politique de confidentialité propre à chaque destinataire est accessible par les liens figurant à la section « Services tiers ». Optophone ne présente pas actuellement d'écran de consentement distinct et autonome pour ces transferts transfrontaliers. Ne pas lier de compte et désactiver « Partager données d’usage et plantages » (Profil → Paramètres de confidentialité) réduit les données transférées, mais n'empêche pas tous les transferts ; le seul moyen de les éviter entièrement est de ne pas utiliser l'application. Pour exercer vos droits au titre de la PIPL, ou pour nous interroger sur les transferts transfrontaliers, écrivez à privacy@optophone.app.

Autres juridictions

Les résidents du Colorado, du Connecticut, de l'Utah, de la Virginie, du Texas, de l'Oregon, du Montana et d'autres États américains dotés de lois générales sur la protection de la vie privée disposent de droits substantiellement similaires à ceux des résidents de Californie. Les résidents du Canada (PIPEDA et lois provinciales), de l'Australie (Privacy Act 1988), du Japon (APPI) et d'autres juridictions dotées de lois générales de protection des données peuvent exercer les droits que leur confère leur loi locale en nous contactant à l'adresse e-mail indiquée ci-dessous. Nous donnons suite aux demandes vérifiées, quel que soit l'État ou le pays de résidence du demandeur.

Modifications de la présente politique

Nous sommes susceptibles de mettre à jour la présente politique de confidentialité de temps à autre. Les modifications seront signalées par la mise à jour de la date de « dernière mise à jour ». La poursuite de l'utilisation de l'application vaut acceptation de la politique révisée.

Nous contacter

Si vous avez des questions concernant la présente politique de confidentialité ou si vous souhaitez exercer vos droits sur vos données, veuillez nous contacter à l'adresse suivante :

privacy@optophone.app