Politique de confidentialité

Qui est responsable de vos données

Mesura est éditée par Vladislavs Petkuns, développeur indépendant. Au sens du Règlement général sur la protection des données (RGPD) de l'UE et du RGPD britannique, Vladislavs Petkuns est donc le responsable du traitement des données personnelles limitées décrites ici.

Vous pouvez nous joindre à tout moment à mesura.app@gmail.com.

Nous n'avons pas désigné de délégué à la protection des données : une activité individuelle traitant aussi peu de données pseudonymisées n'y est pas tenue. En écrivant à l'adresse ci-dessus, vous joignez directement la personne responsable.

Ce qui reste sur votre appareil

Ce qui suit ne quitte jamais votre téléphone, sauf si vous l'exportez ou le partagez délibérément. Ces données résident dans une base privée, dans l'espace de stockage propre à l'application, que le système d'exploitation isole des autres applications.

• Projets — le nom du projet, ainsi que le nom du client et l'adresse du chantier si vous choisissez de les renseigner.
• Mesures, calculs enregistrés et notes — tout ce que vous saisissez dans un calculateur et enregistrez, y compris les libellés, quantités, coûts et le journal de notes en texte libre.
• Listes d'achats et d'inventaire — les noms d'articles, quantités et prix que vous ajoutez.
• Vos réglages — thème et couleur d'accent, unités métriques ou impériales, pourcentage de chute par défaut et les préréglages de calculateur que vous créez.
• Réponses de l'introduction — le métier choisi et les problèmes cochés, utilisés uniquement pour décider quels calculateurs l'application affiche en premier.

Nous n'en voyons rien. Il n'y a pas de compte auquel se connecter, aucune synchronisation cloud opérée par nous, et aucun serveur nous appartenant vers lequel ces données seraient envoyées.

Le système de sauvegarde de votre appareil est une autre affaire : une sauvegarde iCloud ou Google de votre téléphone peut inclure la base de données de l'application. Cette sauvegarde relève des conditions d'Apple ou de Google, pas de la présente politique.

Ce qui quitte votre appareil

Trois services Google (Firebase), un service d'analyse produit et un service d'achat reçoivent des données. Aucun d'eux ne reçoit ce que vous saisissez dans un calculateur.

Statistiques d'usage — Google Firebase Analytics

Nous enregistrons un ensemble volontairement réduit d'événements afin de savoir quels calculateurs méritent d'être améliorés : qu'un calcul a été terminé et de quel calculateur il s'agissait, qu'un résultat a été enregistré ou exporté, qu'un article a été ajouté à une liste, que l'écran d'achat est apparu et s'il a été suivi d'un achat ou d'une restauration, que la calculatrice simple ou le niveau à bulle a été utilisé, et jusqu'où vous êtes allé dans l'introduction au premier lancement. Chaque paramètre est une étiquette fixe issue d'une courte liste — un type de calculateur, un nom d'écran, un nombre — jamais une valeur que vous avez saisie, et jamais le contenu d'un projet.

En plus de ces événements, Firebase Analytics collecte automatiquement des informations techniques standard : un identifiant d'instance d'application généré aléatoirement, le modèle de votre appareil et la version du système, la version de l'application, votre langue et votre pays, ainsi qu'une localisation approximative (généralement au niveau de la ville) déduite de votre adresse IP. Google ne conserve pas l'adresse IP complète à des fins statistiques.

Cet identifiant appartient à cette installation précise de Mesura. Ce n'est ni votre identifiant Apple ni votre compte Google, ce n'est pas l'identifiant publicitaire de l'appareil, et il ne peut pas vous suivre dans les applications d'autres sociétés. Une réinstallation en génère un nouveau.

Analyse produit — PostHog

La même courte liste d'événements décrite ci-dessus est également envoyée à PostHog, un service d'analyse produit. Il reçoit les noms des événements et leurs libellés fixes, un identifiant anonyme généré pour cette installation, le modèle de votre appareil et son système d'exploitation, la version de l'application, ainsi qu'une localisation approximative (généralement au niveau de la ville) déduite de votre adresse IP. Il ne reçoit rien de ce que vous saisissez dans un calculateur.

Ces données sont stockées sur le cloud européen de PostHog, hébergé dans l'Union européenne. Le rejeu de session — la fonction qui enregistrerait le contenu de votre écran — est délibérément désactivé, car il transmettrait à un tiers les quantités et les prix que vous saisissez. Comme pour Firebase, ces événements ne sont collectés que dans les versions publiées de l'application.

Rapports de plantage — Google Firebase Crashlytics

Lorsque l'application plante ou rencontre une erreur inattendue, nous recevons un rapport : le type d'erreur et la pile d'appels, la version de l'application et du système, le modèle de l'appareil, et son état à cet instant, par exemple la mémoire disponible et le fait qu'il soit rooté ou jailbreaké. Les rapports sont liés à un identifiant d'installation aléatoire, pas à vous.

Les rapports contiennent aussi de courtes lignes de journal que l'application écrit sur son propre fonctionnement — par exemple qu'une vérification d'achat a échoué. Elles sont écrites par nous et décrivent l'application, pas vos contenus.

Configuration à distance — Google Firebase Remote Config

Au lancement, l'application télécharge un petit fichier de configuration depuis Google — par exemple la plus ancienne version encore prise en charge, afin que nous puissions vous inviter à mettre à jour après un changement majeur. La requête transmet un identifiant d'installation ainsi que des données d'application et d'appareil. Elle ne transmet rien sur vos projets.

Achats — RevenueCat, Apple et Google

Mesura Pro est un achat unique. Le paiement est encaissé par Apple ou Google, jamais par nous : nous ne voyons jamais votre numéro de carte, votre adresse de facturation ni votre nom complet.

Pour vérifier qu'un achat est authentique et vous permettre de le restaurer sur un autre appareil, les reçus d'achat sont traités pour notre compte par RevenueCat, Inc. (États-Unis). RevenueCat attribue à votre installation un identifiant anonyme et conserve le reçu, le produit acheté, la date d'achat et l'éventuelle date de remboursement, le pays de la boutique et des informations de base sur l'application et l'appareil. Nous voyons des enregistrements clients anonymes et des revenus agrégés — pas votre identité.

Apple et Google traitent également la transaction selon leurs propres politiques de confidentialité, en tant que responsables de traitement indépendants.

L'invitation à noter l'application

Après quelques calculs enregistrés, l'application peut demander au système d'afficher la boîte de dialogue « noter cette application » d'Apple ou de Google. Cette boîte est entièrement affichée et gérée par la boutique. Nous ne savons pas si elle est apparue, si vous avez noté l'application, ni ce que vous avez écrit.

Le niveau à bulle et les capteurs de votre appareil

Le niveau lit l'accéléromètre de votre appareil — le même capteur qui fait pivoter l'écran. Sur iOS comme sur Android, il ne requiert aucune autorisation et ne révèle rien de votre position ni de votre environnement.

Les relevés servent à dessiner la bulle en temps réel puis sont immédiatement écartés. Ils ne sont jamais stockés ni transmis. La seule chose enregistrée est l'ouverture du niveau.

Ce que nous ne collectons jamais

• Aucun compte, nom, adresse e-mail ni mot de passe — Mesura n'a aucun compte.
• Aucune localisation précise ni en arrière-plan.
• Aucun accès à vos contacts, photos, appareil photo, microphone, agenda ou données de santé.
• Aucun identifiant publicitaire (IDFA ou AAID). Mesura n'affiche pas de publicité et n'appartient à aucune régie — c'est pourquoi iOS ne vous présente jamais d'invite App Tracking Transparency.
• Aucun suivi à travers les applications ou sites d'autres sociétés, et aucune vente ni partage de données personnelles à des fins publicitaires.
• Aucun contenu de vos calculs, projets, notes ou fichiers exportés.

Partager et exporter relève de votre décision

Mesura peut produire un PDF ou transmettre un récapitulatif à la feuille de partage standard de votre appareil. Le fichier part alors là où vous l'envoyez — e-mail, messagerie, stockage cloud — et est ensuite traité par ce service selon ses propres conditions. Le fichier est généré sur votre appareil et ne transite pas par nous.

Ce qui nous autorise à traiter ces données

Pour les personnes situées dans l'EEE et au Royaume-Uni, nos bases légales au titre de l'article 6(1) du RGPD sont :

• Exécution d'un contrat (art. 6(1)(b)) — validation et restauration de votre achat Mesura Pro, et fonctionnement des fonctionnalités que vous avez demandées.
• Intérêts légitimes (art. 6(1)(f)) — les rapports de plantage et les statistiques minimales décrites ci-dessus, pour que l'application continue de fonctionner et pour décider quoi construire ensuite. Nous avons mis cela en balance avec votre vie privée en ne collectant ni contenu, ni identité, ni identifiant inter-applications.
• Consentement (art. 6(1)(a)) — lorsque le droit local exige un consentement pour les statistiques ; vous pouvez le retirer comme décrit plus bas.
• Obligation légale (art. 6(1)(c)) — conservation des documents fiscaux et de consommation liés à un achat.

Qui d'autre reçoit des données

La liste complète des destinataires :

• Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics et Remote Config, en qualité de sous-traitant.
• PostHog, Inc. (États-Unis, données hébergées dans l'Union européenne) — analyse produit, en qualité de sous-traitant.
• RevenueCat, Inc. (États-Unis) — validation des achats et synchronisation des droits, en qualité de sous-traitant.
• Apple Inc. et Google LLC — l'App Store et Google Play, responsables de traitement indépendants pour l'achat lui-même.

Il n'y en a pas d'autres. Nous ne vendons pas de données, ne les transmettons ni à des annonceurs ni à des courtiers en données, et ne les utilisons pas pour établir des profils vous concernant.

Ces prestataires peuvent traiter des données aux États-Unis et dans d'autres pays hors EEE. Le cas échéant, les transferts reposent sur les clauses contractuelles types de la Commission européenne et, lorsque cela s'applique, sur le cadre de protection des données UE–États-Unis. Demandez-nous et nous vous indiquerons la garantie applicable.

Durées de conservation

• Sur votre appareil — jusqu'à ce que vous les supprimiez. Effacer l'historique dans les réglages supprime les calculs enregistrés, supprimer un projet supprime son contenu, et désinstaller l'application supprime toute la base de données.
• Statistiques — Google conserve les données analytiques au niveau de l'installation jusqu'à 14 mois, après quoi elles sont supprimées ou conservées uniquement sous forme agrégée. Les mêmes événements dans PostHog ne sont pas conservés plus longtemps que nécessaire pour comprendre l'usage de l'application, et sont supprimés sur demande.
• Rapports de plantage — environ 90 jours ; les statistiques de plantage anonymisées sont conservées plus longtemps.
• Enregistrements d'achat — tant que votre droit Pro existe (il est permanent) et aussi longtemps que le droit fiscal impose de conserver les pièces de transaction.

Vos choix et vos droits

Si vous êtes dans l'EEE ou au Royaume-Uni, vous avez le droit d'accéder à vos données personnelles, de les faire rectifier ou effacer, de limiter le traitement ou de vous y opposer, à la portabilité des données, et de retirer votre consentement à tout moment sans que cela affecte le traitement déjà réalisé.

En pratique, l'essentiel de ce que détient Mesura se trouve sur votre appareil et sous votre contrôle direct — vous pouvez le consulter, le modifier, l'exporter et le supprimer dans l'application, sans rien nous demander.

Désactiver les statistiques et les rapports de plantage

Mesura ne propose pas actuellement d'interrupteur intégré pour les statistiques. Désinstaller l'application met fin immédiatement à toute collecte, et les données déjà collectées expirent selon les durées ci-dessus. Si vous souhaitez arrêter la collecte tout en continuant à utiliser l'application, écrivez-nous : nous vous indiquerons les options disponibles sur votre plateforme.

Faire une demande

Écrivez à mesura.app@gmail.com. Nous répondons dans un délai d'un mois, conformément à l'article 12(3) du RGPD. Notez que les données de statistiques et de plantage sont pseudonymisées : nous ne pouvons généralement pas les relier à une personne nommée, et lorsque nous ne pouvons pas vous identifier à partir des données détenues, nous vous le dirons, comme l'article 11 du RGPD le permet.

Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Pour nous, il s'agit de l'Inspection nationale des données de Lettonie (Datu valsts inspekcija), dvi.gov.lv.

Enfants

Mesura est un outil professionnel destiné aux travaux de construction. Elle ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si vous pensez qu'un enfant a fourni des données personnelles via l'application, contactez-nous : nous les supprimerons.

Sécurité

Les données sur votre appareil sont protégées par le bac à sable applicatif du système et, sur un appareil doté d'un code, par son chiffrement intégral. Les données transitant vers nos prestataires sont chiffrées en transit via TLS.

Aucun système n'est parfait. Nous limitons le risque avant tout en ne détenant pas vos données.

Si vous résidez en Californie ou dans un autre État américain

Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens du California Consumer Privacy Act. Nous ne collectons pas d'informations personnelles sensibles.

Les lois de Californie, du Colorado, du Connecticut, de l'Utah, de Virginie et d'États comparables vous ouvrent des droits de savoir, de suppression et de rectification. Utilisez les coordonnées ci-dessous : nous les honorerons dans la mesure où des données pseudonymisées le permettent.

Modifications de cette politique

Si nous changeons la façon dont Mesura traite les données, nous mettrons à jour cette page et la date en haut. Pour un changement substantiel — une nouvelle catégorie de données, un nouveau destinataire, une nouvelle finalité — nous vous en informerons dans l'application avant son entrée en vigueur.

Les versions antérieures sont disponibles sur demande.

Contact

Vladislavs Petkuns

E-mail : mesura.app@gmail.com

Nous visons une réponse sous quelques jours ouvrés, et sous un mois au plus tard.