politique de confidentialité

1. Qui nous sommes

postcat est édité par Victor Yan, entrepreneur individuel, exerçant sous le nom commercial Caralatte Studio. Victor Yan est le responsable du traitement des informations décrites ici.

• SIREN : 878 082 486
• SIRET : 878 082 486 00027
• Adresse de l'entreprise : 34 Boulevard de Picpus, 75012 Paris, France
• Contact vie privée : hello@postcat.me

Cette page couvre l'application postcat et le site postcat.me.

2. Ce que nous conservons

Ce que vous créez

Nous conservons les dessins que vous envoyez pour qu'ils arrivent sur le widget de votre partenaire et restent sur votre mur de souvenirs partagé. Une photo ajoutée à un dessin fait partie de cette image. Nous conservons aussi les réactions renvoyées à un dessin.

Nous ne vendons pas vos dessins, nous ne les utilisons pas pour entraîner des modèles et nous ne les publions pas. Un espace privé n'est pas une promesse de chiffrement de bout en bout : les prestataires listés plus bas traitent des informations pour faire fonctionner l'application, et il peut être nécessaire d'accéder à des informations pour traiter votre demande d'assistance, protéger le service ou répondre à une obligation légale.

Le peu qui vous identifie

Aucune adresse e-mail ni mot de passe n'est demandé pour commencer. Nous créons un identifiant de compte qui vous relie à votre espace de duo. Il est rattaché à votre nom d'affichage et à votre activité : c'est donc une donnée personnelle, pas un enregistrement anonyme.

• Les identifiants de votre compte et de votre espace, votre nom d'affichage, la langue de l'application et les informations d'appairage ou de récupération
• Les informations que votre partenaire partage dans votre espace, comme son nom, ses dessins et ses réactions
• Votre adresse e-mail et votre message si vous nous écrivez

Ce dont l'application a besoin pour fonctionner

• Les jetons de notification de vos appareils et vos choix de notifications, pour livrer les dessins et les messages que vous autorisez
• Le fait que le widget postcat soit installé ou non
• L'historique d'envoi et les informations de série
• Votre formule et le nombre de postcats en direct dont dispose votre duo
• Le modèle de l'appareil, le système d'exploitation, la version de l'application et les informations techniques de requête ou d'erreur, qui peuvent contenir une adresse IP

3. Paiements, statistiques et plantages

Apple, ou Google Play sur Android là où c'est disponible, gère les paiements de la boutique : nous ne recevons pas vos coordonnées bancaires complètes. RevenueCat gère l'accès à l'abonnement à partir de l'identifiant de votre duo, du statut d'achat, des noms et des identifiants des personnes du duo. Un identifiant analytique peut relier les informations d'abonnement à l'activité dans l'application.

PostHog reçoit des événements comme l'ouverture d'un écran, l'envoi d'un postcat ou l'affichage de postcat plus, rattachés à l'identifiant de votre compte et à votre nom d'affichage. Les détails de l'appareil, les identifiants de duo, la formule, le widget et les informations de série nous aident à comprendre comment l'application est utilisée. PostHog estime aussi une localisation approximative, comme votre pays ou votre région, à partir de votre adresse IP pour les statistiques d’audience. Cela n’utilise pas le GPS et ne demande pas l’accès à la localisation de votre appareil. Sentry reçoit les rapports de plantage, les journaux techniques et les diagnostics de performance ; sa configuration sur iPhone autorise des informations personnelles dans ces rapports.

Sur la page d'accueil postcat.me, PostHog reçoit une visite de page sans stockage au chargement, ainsi qu'un petit nombre d'événements d'interaction quand vous commencez à dessiner, utilisez un bouton principal ou simulez l'envoi d'un postcat. Ces événements peuvent contenir le nom et l'emplacement du bouton, la plateforme de la boutique, l'adresse de la page, le site d'où vous venez, des informations de navigateur et d'appareil, et une localisation approximative. Nous n'envoyons à PostHog ni votre dessin, ni ses tracés, ni ce que vous écrivez. La capture automatique des clics, l'enregistrement de session et les profils de personnes sont désactivés.

L'application actuelle démarre les statistiques et les diagnostics automatiquement et ne propose pas de réglage séparé pour les statistiques. Vous pouvez nous écrire au sujet de ces usages ou exercer vos droits ci-dessous. Cette page, une autorisation d'appareil photo ou l'acceptation de nos conditions ne valent pas consentement à un suivi facultatif.

Les pages d’invitation envoient aussi une visite de page et des événements pour la disponibilité de l’aperçu, les clics vers une boutique, les tentatives d’ouverture de l’application et les copies du code réussies. Ils utilisent un identifiant aléatoire conservé uniquement pendant la visite, le chemin générique /join/, la langue et la plateforme. Nous n’envoyons jamais le code, l’adresse privée de l’invitation, le nom de la personne qui invite ou le dessin avec ces événements.

Les requêtes de statistiques du site passent par e.postcat.me, un proxy géré par PostHog utilisant Cloudflare, avant de parvenir à PostHog dans l’Union européenne. Cela change le chemin de ces requêtes, pas les événements que nous collectons.

4. Pourquoi nous les utilisons

• Pour fournir postcat : l'appairage, la livraison des dessins et des réactions, les souvenirs, la récupération et l'accès à l'abonnement reposent sur les données nécessaires à l'exécution de notre contrat avec vous.
• Pour que le service reste fiable et sûr : répondre aux demandes d'assistance, prévenir les abus et enquêter sur les incidents relèvent de notre intérêt légitime à faire fonctionner un service fiable et sécurisé.
• Pour respecter la loi : les obligations de conservation applicables, les demandes légales valides et les demandes d'exercice de droits.

Un suivi facultatif qui suppose un consentement demande un choix distinct et librement donné. Les statistiques produit ne sont pas nécessaires pour livrer un dessin, et les mentionner dans ces conditions ne les rend pas nécessaires.

Les informations de compte et d'appairage sont nécessaires pour relier votre espace. Les photos, les réactions et un abonnement relèvent de votre choix : vous pouvez dessiner sans ajouter de photo et sans acheter postcat plus.

5. Les services qui nous aident

Nous ne vendons pas vos données, nous ne les partageons pas avec des annonceurs et il n'y a aucune publicité dans postcat.

Certains prestataires opèrent en dehors de l'Espace économique européen, notamment aux États-Unis. Un serveur situé dans l'Union européenne n'exclut pas à lui seul un traitement ou un accès d'assistance depuis l'étranger. Écrivez-nous pour obtenir des informations sur les prestataires et sur les garanties de transfert applicables ; nous ne prétendons pas que tout reste en France ou dans l'Union européenne.

6. Combien de temps nous les gardons

• Les dessins restent jusqu'à ce que vous les supprimiez ou que l'espace du duo soit supprimé. Un postcat quitte le widget au bout de 24 heures mais reste sur le mur de souvenirs.
• Les informations de compte et de duo sont conservées pour maintenir l'espace et permettre la récupération, sauf si le compte ou l'espace est supprimé. Quitter un appareil n'est pas une demande de suppression.
• Les jetons d'appareil sont conservés pour la livraison, puis retirés à la suppression du compte ou quand le service de notification indique qu'ils ne sont plus valides.
• Les statistiques, les diagnostics, les messages d'assistance et les enregistrements d'achat ont des durées de conservation distinctes de celles de vos dessins. Supprimer l'application ou votre compte postcat n'efface pas automatiquement tous ces enregistrements.

Il n'existe pas aujourd'hui de délai de suppression automatique vérifié couvrant l'ensemble des enregistrements de statistiques et de diagnostic. Écrivez-nous pour en demander la suppression ou pour savoir ce qui reste rattaché à vous. Les enregistrements nécessaires à une obligation légale précise ou à un litige peuvent devoir être conservés, et nous vous l'expliquerons dans notre réponse.

7. Vos choix et vos droits

Le droit de la protection des données vous permet de demander l'accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime et demander une copie portable quand ce droit s'applique. Quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait avant.

Écrivez à hello@postcat.me. Nous pouvons avoir besoin de quelques informations pour retrouver votre compte et vérifier la demande, puisque nous ne demandons pas d'adresse e-mail au démarrage. N'envoyez ni mot de passe, ni jeton d'accès, ni dessins intimes.

Nous répondons normalement dans le mois. Si la demande est complexe ou si elles sont nombreuses, le RGPD permet deux mois de plus ; nous vous expliquerons tout délai supplémentaire pendant le premier mois. Vous pouvez adresser une réclamation à la CNIL ou à l'autorité de protection des données de votre pays.

8. Supprimer vos données

Quitter cet appareil le détache et garde votre espace de duo disponible pour une récupération. Cela ne supprime ni votre compte ni vos dessins.

Supprimer votre compte dans les réglages retire du service partagé votre compte, votre profil, vos jetons d'appareil et les enregistrements des postcats que vous avez envoyés. Votre partenaire garde ses propres dessins. S'il ne reste plus personne, l'espace du duo est supprimé lui aussi.

Le service tente de supprimer les fichiers image après avoir retiré les enregistrements de la base de données. Ce sont deux opérations distinctes : un échec du nettoyage des fichiers peut laisser une image stockée jusqu'à son nettoyage. Nous ne promettons pas une suppression instantanée dans tous les systèmes et toutes les sauvegardes.

La suppression du compte ne demande pas automatiquement l'effacement des enregistrements détenus par PostHog, Sentry ou RevenueCat. Écrivez-nous pour les inclure dans une demande. Nous ne pouvons pas effacer les captures d'écran ou les copies enregistrées par votre partenaire en dehors de l'application.

Supprimer un compte postcat n'annule pas un abonnement acheté dans une boutique. Annulez-le depuis le compte Apple ou Google qui a payé.

9. Votre appareil photo et ce site

Quand vous choisissez une photo de votre galerie, le sélecteur du système donne à postcat l'image choisie, pas l'accès à toute votre galerie. L'accès à l'appareil photo sert à prendre une photo pour votre postcat. Vous pouvez modifier les autorisations d'appareil photo et de notifications dans les réglages de votre téléphone.

La démo de dessin de ce site reste dans votre navigateur. Son animation d'envoi ne téléverse pas votre dessin et ne le livre à personne. La page d'accueil envoie une visite de page et les quelques événements de bouton, de début de dessin et d'envoi simulé décrits plus haut à PostHog. La capture automatique des interactions et l'enregistrement de session sont désactivés. PostHog garde son identifiant temporaire en mémoire de page uniquement et ne dépose sur ce site ni cookie, ni stockage local ou de session. Cloudflare reçoit des informations techniques de requête, comme l'adresse IP et le navigateur, pour servir et protéger le site. Si vous nous écrivez, votre fournisseur de messagerie traite aussi ce message.

10. Âge et mises à jour

postcat n'est pas destiné aux enfants de moins de 13 ans, ni en dessous d'un âge minimum plus élevé applicable localement. Écrivez-nous si vous pensez qu'un enfant en dessous de cet âge l'utilise.

Pour un traitement en ligne fondé sur le consentement, la France demande le consentement conjoint de l'enfant de moins de 15 ans et de son parent ou de son tuteur. D'autres pays retiennent d'autres seuils. C'est une question distincte de celle de la capacité à conclure un contrat : une phrase dans nos conditions ne remplace pas un consentement que nous devons obtenir.

Nous garderons cette page datée et nous expliquerons les changements importants par l'information prévue par la loi. Une politique modifiée ne vaut pas par elle-même autorisation pour un nouveau traitement fondé sur le consentement.