Politique de confidentialité

1. Responsable du traitement et coordonnées

Le responsable du traitement des données à caractère personnel traitées dans le cadre de Zuqelio est Marek Kondziela, ul. Popieluszki 29, 45-601 Opole, Polska. Contact pour les questions de confidentialité : markonopole@gmail.com.

La présente politique s’applique à l’application Zuqelio proposée dans l’Union européenne, aux États-Unis et au Canada.

2. Mode invité et données locales

Les fonctionnalités de base sont utilisables sans compte. L’état d’avancement des listes de contrôle, les paramètres, la fiche ICE, le plan d’urgence familial et une copie locale du statut Pro sont conservés dans l’espace de stockage de l’application sur l’appareil.

Zuqelio ne transmet pas la fiche ICE, le plan d’urgence familial ni l’état d’avancement des listes de contrôle aux serveurs du responsable du traitement. Ces informations peuvent néanmoins être incluses dans une sauvegarde du système d’exploitation si l’utilisateur a activé les sauvegardes auprès d’Apple ou de Google.

À la demande explicite de l’utilisateur, l’application peut créer localement un PDF ou un paquet .zuqelio chiffré. L’utilisateur choisit l’application ou l’appareil de destination dans la feuille de partage du système. Zuqelio ne reçoit ni le fichier ni le mot de passe. La protection après le partage dépend du canal et du destinataire choisis.

La fiche ICE peut contenir des informations relatives à la santé et aux contacts d’urgence, saisies à la discrétion de l’utilisateur. Elle n’est pas protégée par un mot de passe Zuqelio distinct ; les utilisateurs devraient donc sécuriser leur téléphone au moyen d’un verrouillage de l’écran.

3. Compte Zuqelio

La création d’un compte est facultative. Firebase Authentication traite l’adresse e-mail, le nom du profil, l’UID, le statut de vérification de l’adresse e-mail et les données techniques d’authentification nécessaires à la connexion, à la sécurité et à la réinitialisation du mot de passe.

Pour les utilisateurs dans l’UE, le traitement repose sur l’exécution du contrat ou de mesures demandées par l’utilisateur, ainsi que sur l’intérêt légitime à assurer la sécurité des comptes et l’assistance.

4. Localisation et caméra

La localisation est obtenue après que l’utilisateur a ouvert l’outil GPS ou la carte et accordé l’autorisation système. La position actuelle n’est pas transmise au serveur du responsable. Les repères nommés sont stockés localement sur l’appareil.

Lors de l’affichage d’une carte, le fournisseur par défaut OpenFreeMap ou un autre fournisseur configuré par l’éditeur reçoit des requêtes techniques de tuiles, notamment l’adresse IP et la zone approximative consultée. Le fournisseur actuel est indiqué dans le document Services et licences de tiers.

L’accès à la caméra sert uniquement à commander la LED pour la lampe torche et le signal SOS. Zuqelio ne prend ni ne conserve de photographies et n’effectue aucun enregistrement audio.

5. Achats et Zuqelio Pro

Les achats sont traités par Apple App Store ou Google Play. Dans une version où le service RevenueCat est actif, l’application vérifie l’offre et le statut Pro dès le démarrage, y compris en mode invité et avant un achat. RevenueCat traite un identifiant pseudonyme d’invité ou l’UID du compte Firebase, ainsi que les données techniques de la requête. Utiliser l’application sans compte ne signifie pas qu’aucune connexion au service d’achats n’est établie.

Lors de l’achat ou de la restauration de Pro, RevenueCat traite également l’identifiant du produit, le statut des droits d’accès, les données de transaction et les informations du reçu. Ces données servent à vérifier et restaurer Pro, à prévenir la fraude et à produire des rapports d’achats dans le tableau de bord RevenueCat. Lors de la connexion, le profil invité peut être associé à l’UID ; un identifiant pseudonyme n’est donc pas entièrement anonymisé.

Zuqelio ne transmet à RevenueCat ni l’adresse e-mail ni le nom du profil en tant qu’attributs client. L’application ne demande pas la collecte d’identifiants publicitaires et désactive leur collecte automatique pour l’attribution publicitaire. Elle n’utilise pas ces données à des fins publicitaires ou de suivi entre applications.

Ni Zuqelio ni RevenueCat ne reçoivent le numéro complet de la carte de paiement. Les données de paiement restent sous le contrôle de la boutique concernée.

6. Destinataires et transferts internationaux

Les prestataires peuvent traiter des données en dehors du pays de l’utilisateur, notamment aux États-Unis. Pour les données de l’UE, les transferts reposent sur les mécanismes proposés par les prestataires et prévus par le droit applicable, tels que les décisions d’adéquation ou les clauses contractuelles types.

• Google/Firebase — authentification, sécurité du compte et file privée de demandes d’effacement ;
• RevenueCat — identification du profil d’achats dès le démarrage d’une version où le service est actif, vérification et restauration de Pro, et rapports d’achats ;
• fournisseur cartographique — fourniture des styles et tuiles de cartes en ligne ;
• Apple ou Google Play — distribution de l’application, paiements, remboursements et historique des achats ;
• prestataires d’infrastructure et conseillers, uniquement lorsque cela est nécessaire à l’assistance ou au respect d’obligations légales.

7. Durées de conservation

• données locales — jusqu’à leur suppression dans l’application, à la désinstallation de l’application ou à l’effacement des données de l’application dans le système d’exploitation ;
• compte Firebase — jusqu’à sa suppression par l’utilisateur, sous réserve des sauvegardes et des journaux de sécurité du prestataire ;
• statut et données des achats — pendant la durée nécessaire à la restauration des achats, à la prévention de la fraude et au respect des obligations légales ;
• correspondance avec l’assistance — pendant une durée maximale de 24 mois après la clôture de la demande, sauf si une conservation plus longue est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

8. Droits des utilisateurs

Selon leur lieu de résidence, les utilisateurs peuvent demander l’accès à leurs données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, retirer leur consentement ou s’opposer au traitement. Les demandes peuvent être adressées à markonopole@gmail.com. Nous pouvons demander une vérification de l’identité dans des limites raisonnables.

Les utilisateurs de l’UE peuvent introduire une réclamation auprès de leur autorité de contrôle compétente ; en Pologne, il s’agit du président de l’Office de protection des données à caractère personnel. Les utilisateurs canadiens peuvent contacter le Commissariat à la protection de la vie privée du Canada ou l’autorité provinciale compétente.

9. Informations destinées aux utilisateurs aux États-Unis

Zuqelio ne vend pas de données à caractère personnel et ne les partage pas à des fins de publicité comportementale fondée sur l’activité des utilisateurs dans différents contextes. L’application ne contient aucune publicité et ne suit pas les utilisateurs d’une application à l’autre. Les résidents des États qui reconnaissent les droits concernés peuvent demander des informations, la rectification et l’effacement de leurs données, sans subir de discrimination du fait de l’exercice de ces droits.

10. Enfants

Zuqelio ne s’adresse pas aux enfants de moins de 13 ans. Seule une personne âgée de 16 ans ou plus peut créer un compte. Les utilisateurs plus jeunes peuvent utiliser le mode invité sous la supervision d’un parent ou d’un tuteur, sans fournir d’informations de compte au responsable du traitement.

11. Sécurité et modifications de la politique

Nous appliquons le principe de minimisation des données, utilisons des connexions chiffrées avec les prestataires et restreignons les accès. Aucune méthode de protection ne peut garantir une sécurité totale.

Les modifications substantielles de la politique seront communiquées dans l’application ou par e-mail lorsque cela est requis. La date d’entrée en vigueur et la version figurent au début du présent document.

12. Demandes d’effacement des données

Firebase Firestore sert exclusivement à une file privée de demandes d’effacement : UID, e-mail, langue, date et heure, source, statut et version du schéma. La base est située en europe-west3 (Francfort). Elle ne synchronise pas les plans et ne conserve pas de données familiales. Dans l’UE, les fondements sont le respect des obligations relatives aux droits des personnes et la sécurité du traitement.

L’éditeur et les administrateurs autorisés accèdent à la file ; un utilisateur connecté peut créer et lire uniquement sa propre demande. Nous supprimons l’entrée après clôture et envoi de la confirmation. Le compte est supprimé immédiatement après confirmation de l’enregistrement ; les données RevenueCat associées sont effacées manuellement, normalement dans un mois. Consultez «Suppression du compte et des données» pour les copies, délais, exceptions et modalités.