Politique de confidentialité

Compte : votre adresse e-mail. Si vous vous connectez avec Google ou Apple, nous recevons aussi l'identifiant de ce compte et l'adresse e-mail qu'il partage avec nous. Apple peut nous transmettre une adresse relais privée au lieu de votre véritable adresse.

Vos rappels : les rappels, catégories, modèles, durées de report et paramètres que vous créez, afin qu'ils se synchronisent entre vos appareils. Cela comprend les titres, notes, dates et heures, priorités, règles de répétition et, pour les rappels géolocalisés, le lieu que vous avez choisi (son nom, ses coordonnées et son rayon).

Photos : si vous ajoutez des photos à un rappel dans l'application, nous les conservons avec ce rappel, jusqu'à 3 par rappel. Avant l'envoi, l'application réduit chaque photo et en retire les informations cachées, comme le lieu de la prise de vue ou l'appareil utilisé, et notre serveur vérifie de nouveau. Toute personne qui peut voir le rappel peut voir ses photos : les membres d'un groupe voient donc les photos des rappels partagés avec le groupe. Les photos sont supprimées lorsque vous les retirez, lorsque leur rappel est définitivement supprimé, ou lorsque vous supprimez votre compte.

Groupes : si vous invitez quelqu'un dans votre groupe, nous conservons son adresse e-mail et lui envoyons l'invitation par e-mail. Les membres d'un groupe peuvent voir les adresses e-mail les uns des autres.

Appareils : la plateforme, le nom de l'appareil et la version de l'application de chaque appareil sur lequel vous utilisez Buzzley, ainsi que son jeton de notification push.

Abonnement : votre formule, son statut et ses dates, ainsi que les détails d'achat que RevenueCat nous transmet (boutique, produit, pays, devise, prix et identifiants de transaction). Nous ne voyons jamais les données de votre carte.

Clés API et webhooks : si vous créez des clés API ou des webhooks, nous les conservons, ainsi que les adresses web que vous nous indiquez. Lorsqu'un webhook se déclenche, nous envoyons l'événement du rappel à l'adresse que vous avez choisie.

Compteurs d'utilisation : par compte et par jour, le nombre d'appels API, de synchronisations, de notifications push et d'e-mails utilisés, afin d'appliquer les limites des formules et de connaître nos coûts.

Préférences d'e-mail : si vous avez accepté de recevoir des conseils et des nouveautés sur le produit, et quand, et si les e-mails de rappel sont activés. Si vous activez l'e-mail pour un rappel, nous l'envoyons à l'adresse de votre compte à son échéance, avec son titre, ses notes et son heure, et jamais à quelqu'un d'autre.

Demandes d'assistance : ce que vous envoyez via le formulaire d'assistance (l'adresse e-mail à laquelle nous répondons, votre nom si vous l'indiquez, le sujet et votre message) et, si vous êtes connecté, le compte dont la demande provient et sa formule. La section 7 indique combien de temps nous les conservons.

Données techniques : notre hébergeur Cloudflare traite votre adresse IP pour fournir le site web et pour connecter l'application à nos serveurs. Pour empêcher les abus, nos serveurs comptent les requêtes par adresse IP et ne conservent chaque compteur que jusqu'à la fin de sa période.

Les rappels géolocalisés sont facultatifs et nécessitent votre autorisation. L'application utilise la position de votre appareil, sur l'appareil, pour détecter quand vous arrivez dans un lieu ou en partez. La position de votre appareil ne nous est pas envoyée ; seul le lieu que vous avez enregistré avec le rappel est synchronisé, comme le reste du rappel.

Lorsqu'un rappel géolocalisé se déclenche, l'application indique à notre serveur de quel rappel il s'agit, si vous êtes arrivé ou parti, et le nom du lieu. Nous ne transmettons ces informations qu'à un webhook que vous avez configuré pour cet événement ; sinon, elles ne sont pas conservées.

Lorsque vous choisissez un lieu sur la carte dans l'application, les images de la carte sont chargées depuis les serveurs de tuiles d'OpenStreetMap (tile.openstreetmap.org), exploités par la Fondation OpenStreetMap. Ils reçoivent votre adresse IP et la partie de la carte que vous consultez.

Nous utilisons vos informations pour faire fonctionner Buzzley pour vous : vous connecter, synchroniser vos rappels, envoyer des notifications, gérer les groupes, les webhooks et les abonnements, et répondre aux demandes d'assistance. Cela est nécessaire pour fournir le service auquel vous avez souscrit. Nous les utilisons aussi pour assurer la sécurité de Buzzley, empêcher les abus et comprendre nos coûts, ce qui relève de nos intérêts légitimes. Les statistiques d'utilisation et les rapports de plantage dans l'application, les cookies facultatifs sur le site web et les e-mails sur le produit nécessitent votre consentement, que vous pouvez retirer à tout moment. Buzzley n'affiche aucune publicité, et nous ne vendons ni ne partageons vos informations personnelles.

Si Revolt Bots LLC fait l'objet d'une fusion, d'une acquisition ou d'une cession de tout ou partie de son activité, vos informations peuvent être transférées au nouveau propriétaire dans le cadre de cette opération. Le nouveau propriétaire ne pourra les utiliser que de la manière décrite dans cette politique, et nous vous en informerons avant que vos informations ne soient soumises à une autre politique.

Ces prestataires traitent des données pour notre compte, chacun uniquement pour la tâche indiquée ci-dessous :

• Cloudflare : héberge le site web (Cloudflare Pages), nos serveurs et notre base de données (Cloudflare Workers, D1, KV, Durable Objects, Queues et Workers Analytics Engine) ainsi que les photos des rappels (Cloudflare R2). Les données de la section 1 y sont stockées. Cloudflare Turnstile vérifie que c'est une personne qui envoie le formulaire d'assistance ou, lorsque nous activons cette vérification, qui demande un lien de connexion : il s'exécute dans votre navigateur uniquement sur la page d'assistance et la page de connexion, et voit votre adresse IP et des détails techniques de votre navigateur, mais pas votre message.
• Amazon Web Services (Amazon SES) : envoie nos e-mails, comme les liens et codes de connexion, les invitations de groupe et les e-mails de rappel que vous activez, et nous transmet les messages du formulaire d'assistance. Il reçoit l'adresse e-mail du destinataire et le message.
• Firebase Cloud Messaging (Google) : achemine les notifications push vers vos appareils. Il reçoit le jeton push de votre appareil et la notification.
• Firebase Analytics (Google) : statistiques d'utilisation dans l'application, par exemple les fonctionnalités utilisées, avec des informations sur l'appareil et l'application, un identifiant d'instance de l'application et une localisation approximative (pays, région ou ville) que Google déduit de l'adresse IP. La collecte de l'identifiant publicitaire est désactivée. Uniquement dans les conditions décrites à la section 6.
• Firebase Crashlytics (Google) : rapports de plantage et d'erreur de l'application, avec le modèle de l'appareil, la version du système et de l'application, et l'identifiant de votre compte Buzzley. Uniquement dans les conditions décrites à la section 6.
• Google Sign-In et Se connecter avec Apple : si vous les choisissez, Google ou Apple confirme votre identité et nous communique votre adresse e-mail. Sur le site web, leurs boutons sont chargés depuis Google et Apple sur la page de connexion.
• RevenueCat : gère les abonnements dans l'application et sur le site web. Il reçoit l'identifiant de votre compte Buzzley et vos achats. Dans l'application, vous payez via l'App Store ou Google Play ; sur le site web, via la page de paiement de RevenueCat, qui utilise Stripe.
• Stripe : traite les paiements par carte lors du paiement sur le site web. Stripe reçoit directement vos données de paiement et peut déposer ses propres cookies sur cette page pour prévenir la fraude.
• Fondation OpenStreetMap : images de carte dans l'application (section 2).
• Service de consentement de Revolt Bots (privacy.revoltbots.com, hébergé chez Cloudflare) : notre propre outil de consentement pour le site web et l'application (sections 5 et 6).

Si vous créez des rappels avec Google Assistant ou Siri, l'assistant traite ce que vous dites selon les conditions de confidentialité propres à Google ou à Apple ; Buzzley ne reçoit que le rappel créé.

Certains de ces prestataires traitent des données en dehors de votre pays, notamment aux États-Unis. Lorsque des données quittent l'UE, l'EEE ou le Royaume-Uni, nous nous appuyons sur les garanties prévues par leurs conditions de traitement des données, comme les clauses contractuelles types de l'UE.

Chacun de ces sous-traitants agit dans le cadre d'un accord de traitement des données conclu avec nous : Cloudflare (Cloudflare Data Processing Addendum), Amazon Web Services (AWS GDPR Data Processing Addendum), Google pour Firebase Cloud Messaging, Analytics et Crashlytics (Firebase Data Processing and Security Terms), RevenueCat (RevenueCat Data Processing Addendum) et Stripe (Stripe Data Processing Agreement). Pour la connexion, Google et Apple agissent en tant que responsables de traitement indépendants selon leurs propres politiques de confidentialité, tout comme la Fondation OpenStreetMap pour les images de carte.

Le site web ne stocke que ce dont il a besoin pour fonctionner : un cookie de connexion (__Host-buzzley_refresh, déposé par api.buzzley.app, conservé 30 jours tant que vous restez connecté), votre choix de langue dans le stockage local et, pendant que vous êtes connecté, les modifications pas encore synchronisées dans le stockage IndexedDB de votre navigateur. Le site web ne charge actuellement aucun outil d'analyse ni de publicité, et ses polices proviennent de notre propre serveur.

Notre propre outil de consentement, servi depuis privacy.revoltbots.com, définit le consentement selon le pays et la région que Cloudflare indique pour votre connexion :

• UE et EEE, Royaume-Uni, Suisse, Brésil, Corée du Sud, Israël, Turquie et Québec : nous demandons d'abord. Le stockage à des fins d'analyse et de publicité reste refusé, sauf si vous choisissez « Tout accepter » ou activez une catégorie. « Tout refuser » est proposé sur le même écran.
• États-Unis, reste du Canada, Australie, Japon et Nouvelle-Zélande : le stockage à des fins d'analyse est activé par défaut. Nous ne vendons ni ne partageons d'informations personnelles. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus du stockage à des fins de publicité.
• Partout ailleurs : le stockage à des fins d'analyse et de publicité est activé par défaut et aucun bandeau n'est affiché.

Lorsqu'aucun bandeau n'est affiché, nous conservons un enregistrement par navigateur indiquant la règle appliquée : un identifiant aléatoire, l'heure, le pays, la région et le fournisseur d'accès indiqués par Cloudflare, mais pas votre adresse IP. Nous comptons aussi les visites une fois par navigateur et par an, par pays et par région, sous forme de simple nombre, pour savoir quelles lois d'État nous sont applicables.

Pour empêcher les abus, les serveurs de l'outil de consentement comptent les requêtes par adresse IP, minute par minute. Ce compteur n'est conservé qu'en mémoire et l'adresse n'est pas stockée.

Nous respectons les signaux Global Privacy Control. Nous ne répondons pas aux signaux « Do Not Track », car il n'existe pas de norme commune pour ces signaux.

Votre choix est conservé dans votre navigateur (un cookie rb-consent et le stockage local, avec un identifiant de consentement aléatoire) pendant 365 jours. Ces éléments sont nécessaires au fonctionnement de l'outil de consentement.

Lorsque vous faites un choix, ou lorsque le réglage par défaut de votre région est appliqué, nous conservons un enregistrement du consentement : l'identifiant de consentement aléatoire, votre choix, l'heure, le pays et la région, l'agent utilisateur de votre navigateur, la langue affichée, l'envoi éventuel d'un signal Global Privacy Control, et votre adresse IP sous forme chiffrée. Nous conservons ces enregistrements pendant 365 jours comme preuve du consentement. « Voir ou supprimer mon historique de consentement », dans les préférences de consentement, affiche les enregistrements liés à votre identifiant de consentement et vous permet de les supprimer.

Lorsque vous êtes connecté, votre choix en matière de cookies est enregistré avec votre compte sous forme pseudonymisée et s'applique sur vos autres appareils. Vous pouvez le modifier à tout moment avec le bouton des cookies.

L'application utilise Firebase Analytics pour les statistiques d'utilisation et Firebase Crashlytics pour les rapports de plantage. Tous deux sont désactivés au départ. L'application demande ensuite à notre outil de consentement, servi depuis privacy.revoltbots.com, quelles règles s'appliquent, selon le pays et la région que Cloudflare indique pour votre connexion :

• UE et EEE, Royaume-Uni, Suisse, Brésil, Corée du Sud, Israël, Turquie et Québec : nous demandons d'abord. Les statistiques d'utilisation et les rapports de plantage restent désactivés, sauf si vous choisissez « Tout accepter » ou les activez. « Tout refuser » est proposé sur le même écran.
• États-Unis, reste du Canada, Australie, Japon et Nouvelle-Zélande : les statistiques d'utilisation et les rapports de plantage sont activés par défaut. Vous pouvez les désactiver à tout moment dans les paramètres de l'application, sous « Vos choix de confidentialité ». Nous ne vendons ni ne partageons d'informations personnelles.
• Partout ailleurs : ils sont activés par défaut et aucune demande n'est affichée.

Sans connexion au premier démarrage, rien de facultatif ne fonctionne tant que l'application n'a pas pu poser la question.

Votre choix est conservé sur votre appareil, avec un identifiant de consentement aléatoire, pendant 365 jours.

Lorsque vous faites un choix, nous conservons un enregistrement du consentement : l'identifiant de consentement aléatoire, votre choix, l'heure, le pays et la région, le nom, la version et la plateforme de l'application, la langue affichée, et votre adresse IP sous forme chiffrée. Nous conservons ces enregistrements pendant 365 jours comme preuve du consentement. Lorsqu'aucune demande n'est affichée, nous conservons un enregistrement par installation indiquant la règle appliquée, sans votre adresse IP. Nous comptons aussi les installations une fois par an, par pays et par région, sous forme de simple nombre, pour savoir quelles lois d'État nous sont applicables. Dans les paramètres de l'application, « Voir ou supprimer mon historique de consentement » affiche vos enregistrements et vous permet de les supprimer.

Nous conservons votre compte et vos rappels tant que votre compte existe. Lorsque vous supprimez votre compte, dans les paramètres de l'application ou sur le site web, nous supprimons vos rappels, catégories, modèles, paramètres, appareils, clés API, webhooks, jetons de connexion et connexions Google ou Apple associées, et nous révoquons l'accès de Buzzley à votre identifiant Apple. Les rappels que vous supprimez sont définitivement effacés lors du nettoyage régulier.

Tant que votre compte existe, les journaux d'envoi des webhooks sont conservés 90 jours et les événements d'abonnement provenant de RevenueCat 400 jours, comme trace de vos achats. Pour que chaque adresse e-mail n'ait droit qu'à un seul essai gratuit, nous conservons une empreinte à clé de l'adresse (et non l'adresse elle-même) après la suppression du compte. Les données supprimées peuvent subsister jusqu'à 30 jours dans les sauvegardes automatiques de notre base de données.

Les demandes d'assistance nous parviennent par e-mail. Nous les conservons jusqu'à 24 mois après le dernier message de l'échange, puis nous les supprimons.

Firebase Analytics conserve les statistiques d'utilisation pendant 2 mois et Firebase Crashlytics conserve les rapports de plantage pendant 90 jours ; Google les supprime ensuite.

Buzzley exclut vos rappels des sauvegardes de l'appareil : ils sont exclus de la sauvegarde cloud d'Android et du transfert d'appareil à appareil, ainsi que des sauvegardes iCloud et sur ordinateur, et un nouveau téléphone les récupère via la synchronisation de votre compte Buzzley.

Selon l'endroit où vous vivez, vous pouvez demander une copie de vos données, les faire rectifier ou supprimer, nous demander d'en limiter ou d'en cesser l'utilisation, les récupérer pour les emporter ailleurs, et retirer tout consentement que vous avez donné. Vous pouvez supprimer vous-même votre compte à tout moment dans les paramètres de l'application ou sur le site web. Vous pouvez également déposer une réclamation auprès de votre autorité de protection des données.

Si vous vous trouvez dans l'UE, l'EEE, au Royaume-Uni, en Suisse, au Brésil, en Corée du Sud, en Israël, en Turquie, au Canada ou en Nouvelle-Zélande, vous pouvez utiliser le formulaire ci-dessous pour demander une copie de vos données ou leur suppression. Nous répondons par e-mail dans un délai d'un mois. Dans l'application, la même demande se trouve dans les paramètres, sous « Demander vos données ».

Buzzley n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles concernant des enfants de moins de 13 ans.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous publierons la nouvelle politique sur cette page et mettrons à jour la date de « Dernière mise à jour ».

Pour toute question sur cette politique, utilisez notre formulaire d'assistance. Pour demander une copie de vos données ou leur suppression, merci d'utiliser le formulaire de la section 8, afin que nous puissions retrouver toutes vos données.

Adresse postale de Revolt Bots LLC :