Apteda

Politique de confidentialité

Cette politique décrit ce que l’app Apteda et son serveur collectent, pourquoi, où c’est conservé et comment le faire supprimer. Elle décrit ce que le code envoie réellement, pas ce que nous aimerions qu’il envoie.

Brouillon. Ce texte n’a pas encore été adopté et peut changer avant la sortie de l’app. Version du 6 octobre 2026.

Qui est responsable

Apteda est développé par (sera indiqué avant la sortie de l’app). Questions sur tes données : support@apteda.com.

Ce à quoi tu consens

Après la question sur ton année de naissance, l’app affiche l’écran « Ce qui quitte ton téléphone ». Rien n’y est coché d’avance. Tu peux changer ta réponse à tout moment dans « Profil » → « Consentements », aussi facilement que tu l’as donnée.

Envoi des essais au serveur. Si tu choisis « Envoyer et continuer », tes résultats de jeu, le profil de l’appareil, l’historique des rappels, les tentatives au-delà de la limite du jour et les enregistrements de revenus publicitaires décrits plus bas partent vers notre serveur, et le serveur en tire une estimation avec son intervalle de confiance. Si tu choisis « Ne pas envoyer », les jeux fonctionnent toujours et chaque réponse est enregistrée sur ton téléphone, mais rien de tout cela ne le quitte. Même dans ce cas, l’app envoie les rapports de plantage, qui ne contiennent aucun identifiant, tes enregistrements de consentement, la demande de réglages publicitaires et ce qu’il faut pour ce que tu lances toi-même, comme la connexion ou l’utilisation d’un code promo. Si tu retires ton consentement, l’app cesse d’envoyer ; ce que notre serveur a déjà reçu y reste jusqu’à ce que tu en demandes la suppression.

Données de santé. Les résultats des jeux peuvent révéler quelque chose de l’état de ton attention et de ta mémoire ; la loi peut donc les considérer comme des données de santé (article 9 du RGPD). C’est pourquoi l’écran le dit au-dessus du choix, et pourquoi l’envoi demande ton consentement explicite, donné par un appui à part. La case de la recherche est un consentement explicite de la même façon. Nous ne tirons des résultats aucune conclusion sur ta santé, mais la loi regarde ce que les données pourraient révéler, pas ce que nous comptons en faire.

Recherche (facultatif). Une case à part, « Autoriser la recherche », est décochée par défaut. Si tu la coches, tes résultats de jeu peuvent servir à la recherche scientifique. Ils sont pseudonymes, pas anonymes : au lieu de ton nom ou de ton adresse e-mail, ils portent des identifiants aléatoires, mais le profil de l’appareil, les temps et les tracés du doigt les relient tout de même en la série d’une seule personne. Aujourd’hui, aucune donnée ne sert à la recherche et aucune n’est transmise à qui que ce soit ; ta réponse est enregistrée pour pouvoir être respectée quand cela changera. Elle n’a aucun effet sur les jeux ni sur ton résultat.

Enregistrements de consentement. Chaque consentement est conservé sur notre serveur sous forme d’enregistrement : à quoi il s’applique, quelle version du texte de l’écran tu as vue, quand tu l’as donné et, si tu l’as retiré, quand. Un retrait s’ajoute à l’enregistrement au lieu de l’effacer. Choisir une heure de rappel vaut consentement aux rappels et s’enregistre de la même manière ; désactiver les rappels le retire. Les enregistrements de consentement sont envoyés même quand l’envoi des essais est désactivé, sinon un retrait ne nous parviendrait jamais. Pourquoi : pour savoir à quoi tu as consenti et le respecter.

Ce que l’app envoie et pourquoi

En dehors du module publicitaire de Google (voir « Autres services concernés »), l’app n’envoie des données qu’à notre propre serveur. Elle fonctionne sans connexion et envoie ce qu’elle a recueilli dès que la connexion revient.

Résultats des jeux. Pour chaque réponse dans un jeu : le temps qu’elle a pris, où et comment tu as touché l’écran (y compris le tracé de ton doigt), si la réponse était juste, les interruptions comme quitter l’app en pleine partie, la langue de l’interface, si l’économiseur de batterie était activé et quelle sortie audio était utilisée (haut-parleur, écouteurs, appareil auditif). Pourquoi : pour adapter les jeux à toi et calculer une estimation de mesure avec sa fourchette. Les réponses brutes sont conservées telles quelles, pour qu’une estimation puisse être recalculée plus tard sans perte d’information. Pour chaque partie, nous conservons aussi si elle a été débloquée par une vidéo publicitaire et quels réglages publicitaires étaient en vigueur, afin de pouvoir vérifier plus tard si regarder une vidéo modifie les réponses.

Profil de l’appareil. Fabricant, modèle, système d’exploitation et sa version, taille et densité de l’écran, fréquence de rafraîchissement, la version de compilation de l’app et le décalage de ton fuseau horaire par rapport à UTC. Pourquoi : les temps de réaction dépendent du téléphone, et des résultats obtenus sur des téléphones différents ne se comparent que si l’on connaît le téléphone.

Identifiants d’installation. Au premier lancement, l’app crée des identifiants aléatoires pour toi et pour cette installation, ainsi qu’un secret qui prouve que les requêtes suivantes viennent de la même installation. Le serveur ne garde qu’une empreinte (hash) du secret. Ces identifiants ne sont ni ton nom, ni ton adresse e-mail, ni ton numéro de téléphone.

Année de naissance (reste sur le téléphone). L’app te demande ton année de naissance. Elle est conservée uniquement sur ton téléphone et n’est envoyée ni à notre serveur ni au module publicitaire. Le module publicitaire apprend seulement si une publicité adaptée aux enfants ou aux adolescents est nécessaire ; tant que ton âge est inconnu, aucune publicité n’est affichée.

Compte (facultatif). Tu peux jouer sans compte. Si tu te connectes, nous conservons ton adresse e-mail ou, avec la connexion Google, l’identifiant que Google nous donne pour ton compte. Avec la connexion Google, l’app demande seulement à Google de confirmer qui tu es et ne demande l’accès à aucune autre donnée Google. Pour la connexion par e-mail, nous envoyons un code à usage unique à ton adresse.

Rappels (seulement si tu les actives). Quand un rappel a été programmé, affiché et ouvert. Pourquoi : pour savoir si les rappels aident les gens à revenir, plutôt que de le supposer.

Codes promo. Quel code tu as utilisé et quel accès il a donné.

Rapports de plantage. Quand l’app plante, elle envoie le message d’erreur et la trace technique, la version de l’app, le modèle du téléphone et la version du système d’exploitation. Les rapports de plantage ne contiennent aucun identifiant de personne ni d’installation. Chaque jour, un résumé des plantages est envoyé par e-mail au développeur.

Adresse réseau. Notre serveur voit l’adresse IP de chaque connexion. Elle sert, en mémoire uniquement, à limiter le nombre de requêtes venant d’une même adresse, et n’est pas écrite dans notre base de données. Le serveur web ne tient aucun journal d’accès.

Pays pour les réglages publicitaires. Un code pays à deux lettres, tiré de ton compte Google Play ou, si Play n’en fournit pas, de ta carte SIM. La langue du téléphone n’est pas utilisée pour cela. Pourquoi : la publicité fonctionne différemment d’un pays à l’autre, et dans certains pays il n’y en a pas du tout. Le serveur choisit les réglages d’après ce code et ne le conserve pas avec cette requête ; le même code est conservé avec chaque enregistrement de revenus publicitaires (plus bas).

Revenus publicitaires (seulement avec le consentement à l’envoi des essais). Quand une vidéo que tu as lancée rapporte de l’argent, le module publicitaire de Google en communique le montant à l’app. L’app nous envoie ce montant, sa devise et son degré de précision, les réglages publicitaires et la variante de test en vigueur, le code pays et le moment. Aucun nom de jeu, aucune réponse ni aucun score n’y figure. Pourquoi : pour savoir ce que la publicité rapporte réellement et comparer les réglages publicitaires d’un pays à l’autre.

Tentatives au-delà de la limite du jour (seulement avec le consentement à l’envoi des essais). Quand les parties gratuites du jour sont épuisées et que tu essaies d’en lancer une autre, l’app enregistre le moment de cette tentative, le fuseau horaire de ton téléphone et la limite en vigueur. Elle n’enregistre pas le jeu que tu voulais lancer. Pourquoi : savoir si les parties gratuites par jour suffisent, et décider de la limite à partir des données plutôt qu’au hasard.

Synthèses pour le développeur. À partir des mêmes données, sans collecte séparée, notre serveur calcule des totaux : combien d’installations il y a et combien de personnes actives par jour et par semaine, combien sont revenues après un jour, une semaine et un mois, quels jeux sont commencés et terminés, combien de parties sont jouées par jour, combien de codes promo ont été utilisés, quelles versions de l’app sont en service et combien de plantages il y a eu. Les synthèses ne contiennent ni noms, ni adresses e-mail, ni personnes individuelles, seulement des chiffres sur l’ensemble. Le développeur les consulte sur une page privée ; aucun service d’analyse tiers n’intervient. Pourquoi : pour comprendre ce qui fonctionne dans l’app et ce qui ne fonctionne pas.

Sur quelle base juridique

Le règlement général sur la protection des données de l’UE (RGPD) exige une base juridique pour chaque finalité. Les nôtres, finalité par finalité :

Tu peux retirer un consentement à tout moment dans « Profil » → « Consentements ». Le retrait ne remet pas en cause ce qui a été fait avant lui.

Ce que nous ne faisons pas

Autres services concernés

Où et combien de temps les données sont conservées

Le serveur et la base de données sont en Allemagne. Les résultats des jeux, les profils d’appareil, les données de compte, les enregistrements de consentement et les enregistrements de revenus publicitaires sont conservés tant que ton compte ou ton installation existe : une estimation est recalculée à partir des réponses brutes, et un enregistrement de consentement montre à quoi tu as consenti. Il n’y a pas encore de suppression automatique. Les rapports de plantage ne contiennent aucun identifiant et sont conservés pour corriger les erreurs.

Empreinte d’une installation supprimée. Quand tes données sont supprimées, le serveur garde une empreinte de chaque identifiant supprimé : un hachage SHA-256 de l’identifiant aléatoire qui te désigne et de celui de ton installation, sans date, compte ni adresse e-mail. Pourquoi : un téléphone où l’app est encore installée peut se connecter après la suppression et tenter d’envoyer ce qu’il garde. Le serveur reconnaît l’installation à son empreinte et la refuse, et l’app de ce téléphone efface alors ses données, pour que ce qui a été supprimé ne revienne pas. L’empreinte est conservée sans limite de durée, car un tel téléphone peut se connecter à tout moment. Elle ne permet de reconnaître que le téléphone qui a créé l’identifiant, et une fois que ce téléphone a effacé ses données, l’identifiant n’existe plus nulle part.

Demande de suppression par e-mail. Si tu demandes la suppression par e-mail, ton message et l’adresse d’où il vient restent dans notre boîte de réception comme preuve de la date de ta demande et de celle où nous l’avons traitée. Ils sont conservés trois ans, le délai général de prescription en droit tchèque (§ 629 du Code civil), puis supprimés. La suppression depuis l’app ne laisse pas une telle trace : le journal du serveur note seulement qu’une suppression a eu lieu et combien d’entrées elle a effacées.

La base de données est sauvegardée toutes les heures. Les sauvegardes sont chiffrées avant de quitter la base de données, une copie est conservée en dehors du serveur, et chaque sauvegarde est gardée jusqu’à 14 jours. Les données supprimées à ta demande disparaissent donc des sauvegardes dans un délai de 14 jours.

Tes droits

Tu peux demander une copie de tes données, y compris dans un format lisible par machine pour les emporter ailleurs, leur rectification ou leur suppression, la limitation de leur utilisation, et t’opposer à leur utilisation : écris à support@apteda.com. Nous répondons dans un délai d’un mois. Si tu vis dans l’UE, tu peux aussi déposer une réclamation auprès de ton autorité de protection des données.

La suppression à ta demande efface de notre serveur le compte, le lien avec tes installations, les résultats de jeu bruts, les profils d’appareil, les estimations calculées à partir d’eux, l’historique des rappels, les tentatives au-delà de la limite du jour, les enregistrements de consentement et les enregistrements de revenus publicitaires. Restent l’empreinte de l’installation supprimée et, si tu as fait la demande par e-mail, ton message (voir « Où et combien de temps les données sont conservées »). Les totaux des synthèses pour le développeur ne contiennent aucune personne individuelle et ne sont pas recalculés.

La suppression de ton compte et de tes données est décrite sur la page Supprimer le compte.

Modifications

Quand cette politique change, la nouvelle version apparaît sur cette page avec une nouvelle date.