--- title: "Confidentialité de l’app" description: "Confidentialité de l’application Unisu pour iOS et Android : stockage local, analyse d’utilisation, demandes de contact, destinataires et droits." lang: "fr" canonical: "https://unisu-sudoku.app/fr/confidentialite/" --- Pola Labs # Confidentialité de l’app Politique de confidentialité de l’app mobile Unisu pour iOS et Android. **Version :** 1.3 **Date :** 28 octobre 2026 Cette politique décrit le traitement des données personnelles dans **Unisu Sudoku** pour iOS et Android. Le site web fait l’objet d’informations de confidentialité distinctes. ## 1\. Responsable du traitement **Stubbe + Finke PartG** Masen 52 22419 Hamburg Allemagne Interlocuteurs : Anna Stubbe et Julian Finke. Contact pour la protection des données : [hello@pola-studio.de](mailto:hello@pola-studio.de). Site : [pola-studio.de](https://pola-studio.de/). Aucun délégué à la protection des données n’est actuellement désigné. ## 2\. Informations de confidentialité et consentement Cette politique explique le traitement de vos données. Sa lecture ou sa confirmation ne constitue pas un consentement général. La section 11 décrit l’analyse actuelle et les mécanismes de consentement distinct qui ne sont pas encore mis en place. ## 3\. Informations générales sur l’application Unisu met généralement les grilles et les leçons à disposition localement sur votre appareil. La version décrite ne comporte : - aucun compte utilisateur ; - aucune publicité ; - aucun achat intégré activé ; - aucune synchronisation des sauvegardes complètes dans un cloud que nous exploitons. Les sauvegardes complètes ne nous sont pas transmises. Elles se distinguent des événements d’analyse décrits à la section 11 et des informations jointes à une demande de contact. ## 4\. Téléchargement depuis les boutiques d’applications Lors du téléchargement ou de l’utilisation de la fenêtre native d’évaluation, Apple ou Google traitent des données de compte, d’appareil, de téléchargement et, le cas échéant, de diagnostic selon leurs propres règles. Ce traitement est distinct des fonctions de notre application. ## 5\. Stockage local sur votre appareil L’application conserve sur votre appareil les parties, notes, progrès, progression des leçons, statistiques, Streak, langue, préférences de jeu et d’affichage, choix d’accueil et données de rappels locaux. Elle conserve aussi l’identifiant d’analyse décrit à la section 11. Les accès au terminal strictement nécessaires aux fonctions demandées relèvent de l’article 25, paragraphe 2, point 2 du TDDDG. Le traitement des données personnelles nécessaires aux fonctions convenues repose sur l’article 6, paragraphe 1, point b du RGPD. Le stockage local d’un identifiant d’analyse ne suffit pas à le faire bénéficier de cette exception. La réinitialisation efface les préférences et le stockage local, sans supprimer les données déjà envoyées aux serveurs. Des sauvegardes du système peuvent conserver puis restaurer les données après réinstallation, selon vos réglages. La désinstallation ne garantit donc pas la suppression de toutes les copies. ## 6\. Notifications locales Si vous activez les rappels quotidiens et accordez l’autorisation du système, les notifications sont planifiées sur votre appareil. Nous n’exploitons pas de service cloud de notifications push et ne recueillons pas de jeton push à cette fin. Vous pouvez désactiver les rappels dans l’application ou le système. Cette autorisation ne vaut pas consentement à l’analyse. ## 7\. Formulaire de contact Une demande envoyée depuis l’application comprend le sujet, l’adresse e-mail, le message et la confirmation du formulaire. S’y ajoutent la version de l’application, le modèle et le fabricant de l’appareil, la plateforme, la version du système et les réglages des aides visuelles, notes, sons, retours haptiques, rappels quotidiens et difficulté. Ces informations accompagnent actuellement tous les sujets de contact. La demande est envoyée par HTTPS à notre serveur, enregistrée dans une base de retours et transmise intégralement par e-mail à notre équipe. Le serveur ajoute la date de réception et le statut de notification. L’enregistrement reste conservé si l’e-mail interne échoue. La prise de contact est facultative. Sans e-mail, sujet, message et confirmation requise, le formulaire ne peut pas être envoyé. Vous pouvez nous écrire directement. Le traitement repose sur l’article 6, paragraphe 1, point b du RGPD pour les questions contractuelles, sinon sur le point f pour répondre aux demandes et comprendre les erreurs signalées. ## 8\. Contact par e-mail Pour les échanges par e-mail, nous traitons l’adresse d’expédition, le contenu et les informations que vous fournissez afin de répondre à votre demande. La base juridique est l’article 6, paragraphe 1, point b du RGPD en matière contractuelle, sinon le point f au titre de notre intérêt à répondre aux autres demandes. ## 9\. Hébergement et exploitation des serveurs Le site, le serveur de contact, la base de données et notre instance Umami sont hébergés chez **DigitalOcean, LLC, États-Unis**, dans la région serveur choisie de **Francfort-sur-le-Main, Allemagne**. DigitalOcean fait appel à **Cloudflare, Inc., États-Unis**, pour la diffusion et la protection de l’infrastructure. Des adresses IP, horaires et données techniques de connexion sont traités à cette occasion. Notre intérêt à un fonctionnement sûr et fiable relève de l’article 6, paragraphe 1, point f du RGPD. Les messages suivent la base juridique propre à la demande. La région Francfort ne signifie pas que tout traitement lié au CDN, à l’assistance et aux e-mails a lieu exclusivement en Allemagne. ## 10\. Journaux serveur Les accès serveur peuvent entraîner le traitement de l’adresse IP, de l’horaire, de l’adresse demandée, du navigateur et du système, du référent, du volume transmis et de données de statut ou d’erreur. Ils servent à la diffusion, au dépannage et à la sécurité selon l’article 6, paragraphe 1, point f du RGPD. Aucune durée fixe uniforme de suppression de ces journaux n’est encore définie. ## 11\. Analyse avec Umami auto-hébergé L’application est configurée pour utiliser **Umami**, exploité par nos soins, à des fins d’analyse d’usage et de rapports d’erreur. L’analyse est initialisée automatiquement au démarrage. Un identifiant aléatoire est conservé localement et sa transmission est prévue lorsque le service est accessible, afin de reconnaître une même installation entre plusieurs démarrages. Il ne contient ni nom ni e-mail ; les données associées restent toutefois **pseudonymes et ne sont pas automatiquement anonymes**. Les données prévues comprennent notamment : - démarrages, premier lancement, étapes d’accueil, objectifs choisis et rubriques consultées ; - début, abandon et fin d’une grille, mode, difficulté, durée, erreurs, indices, notes, annulations, niveau et Streak ; - changements de réglages, plateforme, version de l’application et temps de chargement ; - type d’erreur, texte abrégé, extrait de pile d’exécution et informations techniques sur l’emplacement de l’erreur. Les échanges impliquent également une adresse IP et des données de connexion. L’objectif est d’améliorer l’utilisation et la stabilité, sans publicité personnalisée. L’auto-hébergement ou l’absence de cookies d’analyse classiques ne rendent pas ces données automatiquement anonymes. **État actuel :** Le consentement volontaire distinct et une commande dédiée à son retrait ne sont pas encore mis en place. Les accès d’analyse non nécessaires exigent un consentement selon l’article 25, paragraphe 1 du TDDDG ; les traitements personnels fondés sur ce consentement relèvent de l’article 6, paragraphe 1, point a du RGPD. La confirmation générale de la politique pendant l’accueil ne le remplace pas. Cette description ne prétend pas que le consentement manquant aurait déjà été obtenu. ## 12\. Aucune publicité, aucun achat intégré, aucun compte utilisateur La version décrite ne comporte ni publicité ni achats intégrés activés et ne requiert aucun compte utilisateur. Les données décrites ne servent pas à de la publicité personnalisée. ## 13\. Aucun accès à la localisation, à la caméra ou au microphone L’application ne requiert aucun accès à la caméra, au microphone ou à la position précise. Une adresse IP utilisée lors d’une connexion peut néanmoins permettre une estimation régionale. ## 14\. Durée de conservation Nous n’avons pas encore défini de durées fixes de suppression ni de dispositif automatique complet pour les journaux techniques, demandes et sauvegardes. Les demandes sont conservées dans la base et sous forme de copies d’e-mails, avec une gestion actuellement manuelle. La conservation dépend des besoins de réponse, de suivi nécessaire, de sécurité ou d’obligations et de recours juridiques applicables. Les données doivent être supprimées lorsque leur finalité disparaît, sauf autre base légale de conservation. Vous pouvez nous contacter à ce sujet. Une suppression du système actif ne supprime pas automatiquement les copies de sauvegarde existantes. Aucun délai fixe de suppression n’est encore configuré pour les événements d’analyse ou les rapports d’erreur. ## 15\. Bases juridiques du traitement Les fonctions convenues et demandes contractuelles reposent sur l’article 6, paragraphe 1, point b du RGPD. Les autres demandes et la sécurité nécessaire reposent sur le point f, pour les intérêts précisés ci-dessus. Une conservation légalement imposée relève du point c. L’analyse soumise au consentement suit les exigences de la section 11 ; l’intérêt légitime ne remplace pas le consentement nécessaire pour accéder au terminal. ## 16\. Destinataires des données personnelles Les personnes concernées de notre équipe traitent les demandes. DigitalOcean et ses prestataires d’infrastructure traitent des données techniques et les contenus hébergés. **Brevo** transmet les notifications internes complètes. **Google** fournit la messagerie de notre équipe. Ces services traitent le contenu, les adresses e-mail et les données techniques d’envoi et de réception. Ici, Brevo sert à acheminer les messages et non à vous inscrire à une newsletter. Informations : [DPA de DigitalOcean](https://www.digitalocean.com/legal/data-processing-agreement), [conditions de Brevo avec DPA](https://www.brevo.com/legal/termsofuse/), [confidentialité chez Google](https://policies.google.com/privacy). ## 17\. Transfert vers des pays tiers En dehors de notre région serveur de Francfort, les services d’infrastructure et de messagerie peuvent traiter des données à l’international, notamment aux États-Unis. Le DPA publié par DigitalOcean prévoit le Data Privacy Framework UE–États-Unis pour les transferts couverts et, dans les cas de repli qu’il précise, les clauses contractuelles types de l’UE. Leur application dépend du destinataire, de sa certification valide et du contrat. L’intégration de toutes les conditions de sous-traitance et de transfert requises n’est pas encore entièrement documentée pour nos services. Nous ne prétendons donc pas que tous les flux internationaux ont déjà fait l’objet d’une vérification de leurs garanties. Vous pouvez demander des informations et, le cas échéant, une copie des garanties à notre contact. ## 18\. Retrait du consentement Lorsqu’un traitement repose sur un consentement valide, vous pouvez le retirer pour l’avenir sans remettre en cause sa licéité antérieure. L’application ne dispose pas encore d’une commande distincte de retrait de l’analyse. Questions, oppositions et demandes de suppression peuvent être adressées à [hello@pola-studio.de](mailto:hello@pola-studio.de). ## 19\. Droit d’opposition au titre de l’art. 21 du RGPD **Opposition selon l’article 21 du RGPD :** Pour les traitements fondés sur l’article 6, paragraphe 1, point f, vous pouvez vous opposer à tout moment pour des raisons tenant à votre situation particulière. Le traitement ne peut alors continuer qu’en présence de motifs légitimes impérieux prépondérants ou pour des recours juridiques. ## 20\. Accès, rectification et suppression Dans les conditions légales, vous disposez de droits d’accès, de rectification et d’effacement. Adressez vos demandes à [hello@pola-studio.de](mailto:hello@pola-studio.de). Le délai de réponse est en principe d’un mois ; toute prolongation autorisée doit être justifiée. Nous n’avons aucun accès à distance aux parties conservées uniquement sur votre appareil. ## 21\. Droit à la limitation du traitement Vous pouvez demander la limitation du traitement dans les conditions légales, notamment en cas de données contestées, de traitement illicite ou d’opposition en cours d’examen. ## 22\. Droit à la portabilité des données Les données traitées automatiquement sur la base d’un consentement ou d’un contrat peuvent ouvrir droit, dans les conditions légales, à leur portabilité dans un format courant et lisible par machine. ## 23\. Droit de réclamation auprès d’une autorité de contrôle Vous pouvez saisir une autorité de protection des données, notamment dans votre lieu de résidence, de travail ou du manquement présumé. Pour notre siège, il s’agit du [Hamburgische Beauftragte für Datenschutz und Informationsfreiheit](https://datenschutz-hamburg.de/service-information/beschwerde-oder-hinweis-einreichen), Ludwig-Erhard-Str. 22, 20459 Hamburg, Allemagne. ## 24\. Sécurité des données Nos formulaires transmettent les données à leur interface par HTTPS. Cela ne rend pas automatiquement les échanges d’e-mails chiffrés de bout en bout. Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques ou comparables au sens de l’article 22 du RGPD. ## 25\. Modifications de cette politique de confidentialité Nous adaptons ces informations lorsque les traitements décrits évoluent. Tout nouveau consentement requis doit être recueilli séparément ; continuer à utiliser le service ne vaut pas consentement.