Politique de confidentialité (RGPD)

1. Responsable de traitement

Responsable de traitement: Entreprise individuelle Devfend, représentée par Antoine Stevenin. Contact données personnelles: contact@devfend.com.

2. Données collectées

• Compte: email, identifiant Firebase UID, pseudo, prénom/pseudo intime, avatar, préférences.
• Données duo: code d'association, coupleId, invitations, défis, tâches, pings, journal, souvenirs.
• Données techniques: tokens de notifications, identifiants techniques, journaux de sécurité, métriques de fonctionnement.
• Données premium: droits d'accès, quotas d'utilisation, informations minimales liées aux achats intégrés et à leur validation.
• Données publicitaires éventuelles: identifiants publicitaires, informations d'éligibilité à une récompense ou à une campagne, si cette fonction est activée dans le produit.

3. Finalités et base légale

• Exécution du service: authentification, synchronisation en temps réel, notifications.
• Exécution du contrat: gestion du premium, des quotas, des achats intégrés et des contenus débloqués.
• Intérêt légitime: sécurité, prévention des abus, stabilité technique.
• Consentement: notifications locales/push, options facultatives et, le cas échéant, traitement publicitaire soumis au consentement selon la réglementation applicable.
• Obligation légale: conservation requise dans les cas imposés par la loi.

4. Destinataires et sous-traitants

Les données sont traitées via des services cloud, notamment Firebase / Google Cloud (Auth, Firestore, Functions, Messaging, Storage). Des services tiers complémentaires peuvent être utilisés pour les achats intégrés, la diffusion d'annonces, les statistiques ou la synthèse IA, selon les fonctionnalités activées dans l'application. Les transferts hors UE, le cas échéant, sont encadrés par les mécanismes contractuels applicables.

5. Durées de conservation

• Données de compte: tant que le compte est actif, puis suppression selon demande et contraintes légales.
• Contenus duo: conservés pour le service, jusqu'à suppression par les utilisateurs ou clôture du compte.
• Logs techniques: conservation limitée, proportionnée à la sécurité, à la lutte anti-abus et au diagnostic.
• Données liées aux achats et récompenses: conservation limitée à la gestion comptable, à la preuve de transaction et à la prévention de fraude.

6. Droits des personnes

Tu peux exercer à tout moment tes droits:

• accès, rectification, effacement;
• limitation et opposition;
• portabilité (dans la mesure applicable);
• retrait du consentement sans effet rétroactif.

Contact: contact@devfend.com. En cas de désaccord persistant, tu peux saisir la CNIL.

7. Sécurité

DuoSpark applique des mesures techniques et organisationnelles: contrôle d'accès, règles Firestore, authentification, journalisation, limitation d'abus, vérification serveur de certaines opérations sensibles et chiffrement en transit selon les plateformes cloud.

8. Publicité et personnalisation

Si DuoSpark active des formats publicitaires, ceux-ci peuvent être utilisés pour financer le service ou proposer des récompenses optionnelles. Les annonces ne doivent pas conduire à un traitement incompatible avec la réglementation applicable. Lorsque le consentement est requis, celui-ci doit être recueilli avant l'activation des traitements concernés.

9. Mise à jour de la politique

Cette politique peut évoluer. La date de mise à jour affichée sur ce site fait foi. En cas de modification majeure, l'information est relayée dans l'application.