Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Romain Pamart EI (Pam’s Factory), e-mail : pams.factory@gmail.com.

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question sur vos données ou pour exercer vos droits, écrivez à pams.factory@gmail.com.

2. Données traitées, finalités et bases légales

Nous ne collectons pas vos données de carte bancaire (traitées par Google Play ou Apple), ni vos contacts, ni votre position. Nous n’utilisons jamais ce que vous partagez avec votre partenaire à des fins publicitaires ou de profilage, ni pour entraîner des modèles d’intelligence artificielle.

3. Ce que vous partagez avec votre partenaire

Ce que vous envoyez dans Amore Mio n’est visible que par vous et par la personne liée à votre compte : les petits mots et leurs fichiers, les clins d’œil, les réactions, les réponses à la question du jour (montrées à votre partenaire une fois que vous avez répondu tous les deux), les réponses aux jeux, les commentaires et les dessins. Votre partenaire voit aussi votre profil (prénom, emoji, photo de profil, stickers), si un mot a été lu, et votre flamme. Rien n’est jamais public.

Notre équipe ne lit pas ce que vous partagez : nos outils d’administration n’affichent ni les petits mots, ni les fichiers, ni les réponses, ni les dessins. Ils montrent les informations d’un compte et de son couple (prénom, adresse e-mail, dates, compteurs, liste des parties, achats), pour vous aider et traiter les achats. Nous n’accéderions à ce que vous partagez que si la loi l’imposait.

Ce que vous partagez peut révéler des informations sensibles vous concernant (par exemple sur votre vie privée, votre santé ou vos convictions), en particulier dans le mode À Nu, dont les questions sont intimes. Nous ne les traitons que pour les transmettre à votre partenaire et les conserver pour vous deux, sur la base de votre consentement explicite, que vous donnez en choisissant de les partager (et, pour ce mode, en confirmant que vous voulez tous les deux y jouer). Vous pouvez le retirer à tout moment en supprimant un mot que vous avez écrit, en mettant fin au lien ou en supprimant votre compte.

N’oubliez pas que votre partenaire peut conserver ce que vous lui envoyez (captures d’écran, copies enregistrées) : n’envoyez que ce que vous êtes à l’aise de partager.

4. Invitations et fin du lien

Pour lier vos comptes, l’un de vous partage une invitation : un code de 6 caractères valable 7 jours, et un lien vers ce site. Quiconque détient le code ou le lien peut voir votre prénom et votre emoji tant que l’invitation n’a pas servi ou n’a pas expiré : réservez-la à votre partenaire. Une fois vos comptes liés, le code est supprimé.

Chacun de vous peut mettre fin au lien à tout moment (Réglages › Notre couple). Ce que le couple a partagé n’est alors plus accessible à personne et est conservé 30 jours, pour que tout revienne si les deux mêmes comptes se lient à nouveau d’ici là ; ensuite, tout est supprimé définitivement, fichiers compris.

5. Photo de profil et stickers selfie

Votre photo de profil et vos visages content et triste sont facultatifs. Quand vous créez un sticker selfie, la personne est détourée sur votre téléphone par son système (Apple Vision sur iPhone, Google ML Kit sur Android) ; seul le sticker terminé est envoyé à nos serveurs. Vos photos et stickers ne sont montrés qu’à votre partenaire. Une photo que vous remplacez ou retirez est supprimée.

6. Achats

Premium s’achète sur Google Play ou sur l’App Store, qui traitent le paiement en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité. Ils nous transmettent une preuve d’achat que notre serveur vérifie auprès d’eux avant de débloquer Premium sur votre compte, et sur celui de votre partenaire tant que vous êtes liés. Nous conservons une trace de chaque achat pendant 10 ans, comme l’exige le droit comptable français (Code de commerce, art. L123-22) ; quand vous supprimez votre compte, cette trace est conservée sans aucun lien avec vous.

7. Notifications

Pour vous prévenir d’un petit mot, d’un clin d’œil, d’une réponse, d’une partie, de la flamme ou d’un anniversaire, notre serveur envoie des notifications push par Firebase Cloud Messaging et, sur iPhone, par le service de notifications d’Apple (Apple Push Notification service). Elles indiquent le prénom de votre partenaire et ce qui s’est passé (« t’a envoyé un petit mot »), jamais le texte de vos mots ou de vos réponses ; votre téléphone peut les afficher sur son écran verrouillé. Vous choisissez celles que vous recevez dans Réglages › Notifications, et pouvez les désactiver dans les réglages de votre téléphone.

8. Statistiques et rapports de plantage

Les statistiques d’utilisation (Google Analytics for Firebase) ne sont collectées que si vous les activez, dans Réglages › Confidentialité › Partager des statistiques d’usage anonymes : elles sont désactivées jusque-là, et vous pouvez les désactiver à tout moment. Elles sont pseudonymes (liées à un identifiant de l’installation de l’application, pas à votre compte, à votre nom ni à votre adresse e-mail) et ne contiennent jamais ce que vous écrivez. Nous ne les exploitons que de façon agrégée (par exemple : combien de parties ont été jouées cette semaine).

Les rapports de plantage (Firebase Crashlytics) contiennent des informations techniques sur le plantage et l’appareil, jamais le contenu de vos petits mots. Ils sont conservés 90 jours.

9. Publicité dans la version gratuite

La version gratuite affiche des annonces diffusées par Google AdMob ; Premium (le vôtre ou celui de votre partenaire) n’en affiche aucune. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de consentement (Google User Messaging Platform, cadre IAB TCF) vous demande au premier lancement si les annonces peuvent être personnalisées et si des informations peuvent être stockées sur votre appareil ou y être lues. Sans consentement, seules des annonces non personnalisées ou limitées sont affichées. Sur iPhone, l’application vous demande aussi votre autorisation avant d’accéder à l’identifiant publicitaire (App Tracking Transparency).

Vous pouvez modifier votre choix à tout moment dans Réglages › Confidentialité › Préférences publicitaires, et réinitialiser ou supprimer l’identifiant publicitaire dans les réglages de votre appareil. Usage des données par Google pour la publicité : policies.google.com/technologies/ads.

10. Ce site

Ce site n’utilise ni cookies, ni outil de mesure d’audience, ni publicité. Il retient la langue que vous choisissez dans votre navigateur (stockage local), sans nous la transmettre. La page de suppression du compte utilise Firebase Authentication pour vous connecter : votre session n’est conservée que dans cet onglet du navigateur et est effacée quand vous vous déconnectez ou le fermez. La page d’invitation demande à notre serveur le prénom et l’emoji de la personne qui vous invite. Notre hébergeur conserve des journaux techniques (adresse IP, navigateur, pages demandées) pendant 30 jours, pour la sécurité.

11. Destinataires des données

Vos données ne sont accessibles qu’à Pam’s Factory et aux destinataires suivants, dans la limite de leur mission :

• Votre partenaire : ce que vous partagez avec lui ou elle et votre profil, comme indiqué à la section 3.
• Google (Google Ireland Limited et Google LLC), en tant que sous-traitant : Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Run, Firebase Hosting, Firebase Cloud Messaging, Google Analytics for Firebase, Firebase Crashlytics, selon les conditions de traitement des données de Google Cloud et Firebase.
• Google AdMob pour les annonces de la version gratuite, en tant que responsable de traitement indépendant pour la publicité personnalisée, selon les règles de confidentialité de Google.
• Google et Apple, en tant que responsables de traitement indépendants, quand vous vous connectez avec votre compte Google ou avec Apple ; Apple achemine aussi les notifications des iPhone (Apple Push Notification service).
• Google Play et Apple (App Store) pour les achats et les paiements, en tant que responsables de traitement indépendants.

Nous ne vendons ni ne louons jamais vos données. Nous pouvons les communiquer aux autorités lorsque la loi l’exige.

12. Transferts hors de l’Union européenne

Notre serveur et notre base de données sont hébergés dans l’Union européenne (Google Cloud, Belgique). Les fichiers que vous partagez (photos, vidéos, vocaux et leurs vignettes) ainsi que vos photos de profil et stickers sont stockés aux États-Unis (Google Cloud Storage, Iowa), et Google peut traiter certaines données dans d’autres pays pour ses services. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) intégrées aux conditions de traitement des données de Google, et par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), auquel Google LLC est certifiée, avec des mesures de sécurité complémentaires telles que le chiffrement en transit et au repos. Vous pouvez nous demander une copie de ces garanties.

13. Durées de conservation

14. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos. L’accès à ce qu’un couple partage est réservé à ses deux membres par des règles de sécurité vérifiées par nos serveurs ; les jetons d’achat ne sont conservés que sous forme d’empreintes. L’accès à nos outils d’administration est limité à Pam’s Factory et journalisé, et ne comprend pas ce que vous partagez.

15. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit à la portabilité, d’un droit d’opposition aux traitements fondés sur notre intérêt légitime, et du droit de retirer votre consentement à tout moment (sans remettre en cause les traitements effectués auparavant). Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Beaucoup de ces droits s’exercent directement dans l’application : modifier votre prénom, votre photo et vos stickers, choisir vos notifications, désactiver les statistiques et modifier vos préférences publicitaires (Réglages › Confidentialité), supprimer un mot que vous avez écrit, mettre fin au lien ou supprimer votre compte. Pour tout le reste, par exemple pour recevoir une copie de vos données, écrivez à pams.factory@gmail.com. Nous répondons dans un délai d’un mois ; nous pouvons vous demander de justifier de votre identité, par exemple en écrivant depuis l’adresse e-mail de votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l’autorité de votre pays de résidence.

16. Suppression du compte

Vous pouvez supprimer votre compte à tout moment dans l’application (Réglages › Supprimer mon compte) ou sur cette page. Votre compte, votre profil, vos photos et stickers, les petits mots que vous avez écrits (avec leurs fichiers), votre invitation et vos messages à l’équipe sont supprimés immédiatement. Votre couple prend fin et votre partenaire en est prévenu ; le reste de ce que vous avez partagé devient inaccessible et est supprimé 30 jours plus tard. Les justificatifs d’achat sont conservés sans lien avec vous, comme indiqué ci-dessus.

17. Âge minimum

Amore Mio est destiné aux adultes : vous devez avoir 18 ans ou plus pour l’utiliser, notamment parce qu’il propose un mode intime réservé aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu’un mineur a créé un compte, écrivez-nous et nous le supprimerons.

18. Modifications

Nous pouvons mettre à jour cette politique, par exemple quand une fonctionnalité évolue. La date en haut de page indique la dernière version ; nous vous informerons dans l’application avant l’entrée en vigueur de toute modification importante.

19. Contact

Romain Pamart EI (Pam’s Factory), pams.factory@gmail.com.