Cyanfold — Politique de confidentialité
Cette traduction est fournie pour plus de commodité. En cas de divergence, la version anglaise prévaut, sauf si le droit de la consommation de votre pays en dispose autrement (article 12.5). Lire la version anglaise.
Sommaire
TASLAK — avukat ve yeminli/hukuk çevirmeni incelemesi gerekir. / PROJET — relecture par un avocat et un traducteur juridique/assermenté requise. Traduction de la version anglaise (
03-privacy-policy-en.md), version 1.0 ; la numérotation est identique à celle de l'original.
Dernière mise à jour : [●]
La présente Politique de confidentialité explique comment Kerem Berkay Yanık, développeur individuel, [POSTA ADRESİ], Türkiye (« nous ») traite les données à caractère personnel lorsque vous utilisez l'application Cyanfold pour iPhone, iPad et Mac et ses extensions (l'« Application »). Nous sommes le responsable du traitement (veri sorumlusu) pour les traitements décrits ici, sauf lorsqu'un tiers (Apple, Google) agit en tant que responsable du traitement indépendant, comme expliqué ci-dessous.
1. En bref
- Vos dessins ne quittent jamais votre appareil de notre fait. L'Application ouvre, affiche, mesure, annote et exporte les dessins entièrement sur votre appareil. Nous n'avons pas de serveur et ne téléversons jamais vos fichiers, leurs noms, dossiers, contenus ou empreintes (hash).
- Pas de compte, pas de connexion. Nous ne vous demandons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone pour utiliser l'Application.
- Publicités sur iPhone et iPad (offre gratuite uniquement). Google AdMob affiche des publicités et collecte des données relatives à l'appareil et à son utilisation à des fins publicitaires. Les publicités ne sont personnalisées que si vous autorisez le suivi (invite « Transparence du suivi des apps » d'Apple) et, dans l'EEE, au Royaume-Uni et en Suisse, uniquement si vous y consentez dans le formulaire de consentement de Google. À défaut, les publicités ne sont pas personnalisées. Il n'y a pas de publicité sur Mac, ni avec un abonnement Pro ou un Pass Journée actif. Les publicités continuent d'être affichées pendant l'aperçu Pro gratuit de 72 heures.
- La limite quotidienne et l'aperçu sont enregistrés dans votre propre iCloud (Trousseau et stockage clé-valeur), auquel nous n'avons pas accès.
- Les signalements de problème ne nous parviennent que si vous choisissez d'en envoyer un par e-mail.
2. Données traitées, finalités et bases légales
| Données | Lieu du traitement | Finalité | Base légale (RGPD / KVKK) | Durée de conservation |
|---|---|---|---|---|
| Dessins que vous ouvrez (DWG/DXF), caches de conversion, vignettes, liste de la bibliothèque, dernière vue, annotations, mesures placées, fichiers exportés, signets d'accès aux fichiers, réglages | Sur votre appareil uniquement (conteneur de l'app ; extensions Quick Look et de conversion sur l'appareil) | Fourniture de l'Application | Exécution du contrat (art. 6(1)(b) RGPD ; art. 5(2)(c) KVKK) — nous ne recevons pas ces données | Jusqu'à ce que vous les supprimiez, retiriez le dessin de la bibliothèque ou supprimiez l'Application |
Registre de la limite quotidienne et état de l'aperçu Pro : clé du jour ; pour chaque dessin ouvert, un préfixe de 8 octets de son empreinte SHA-256 (et de l'identifiant GUID interne du dessin s'il existe) — ni noms ni chemins ; identifiants des crédits de récompense ; heure de début de l'aperçu ; une valeur « heure la plus tardive observée » destinée à empêcher la manipulation de l'horloge. Indexé par l'appTransactionID d'Apple. | Votre Trousseau iCloud et votre stockage clé-valeur iCloud (synchronisés entre vos appareils par Apple), ainsi qu'un élément de Trousseau propre à l'appareil | Appliquer équitablement l'offre gratuite, honorer les crédits de récompense, rendre l'aperçu de 72 heures unique (il survit à une réinstallation) | Exécution du contrat ; intérêt légitime à prévenir les abus de l'offre gratuite (art. 6(1)(f) RGPD ; art. 5(2)(f) KVKK). ⟦Avocat : confirmer le traitement au regard de l'art. 5(3) de la directive ePrivacy et de l'art. 82 de la loi Informatique et Libertés⟧ | Glissante : les données du jour sont remplacées quotidiennement ; les entrées de la fenêtre de réouverture expirent après 30 jours. Les éléments du Trousseau peuvent subsister après la suppression de l'Application (c'est ce qui empêche la réinitialisation par réinstallation). |
Achats : données de transaction et de droits d'accès StoreKit (produit, dates, appTransactionID, reçus signés) | Traitées par Apple ; vérifiées sur votre appareil | Déblocage de Pro / du Pass Journée, restauration des achats | Exécution du contrat | Conservées par Apple selon sa politique ; nous ne recevons que des rapports de ventes agrégés d'App Store Connect |
| Données publicitaires (offre gratuite sur iPhone/iPad) : identifiant publicitaire (IDFA) uniquement avec votre autorisation ATT ; autres identifiants et signaux de l'appareil utilisés par Google ; adresse IP et localisation approximative qui en est déduite ; impressions, clics et visionnages complets de publicités récompensées (« interaction avec le produit », « données publicitaires ») ; données de diagnostic, de performance et de plantage du SDK | Collectées par le SDK Google Mobile Ads et la User Messaging Platform et transmises à Google | Affichage et mesure des publicités, limitation de la fréquence, prévention de la fraude ; publicité personnalisée uniquement avec consentement/autorisation | Consentement pour la publicité personnalisée et pour le stockage d'informations sur votre appareil ou l'accès à celles-ci lorsque cela est requis (art. 6(1)(a) RGPD, art. 5(3) ePrivacy, art. 82 loi Informatique et Libertés ; art. 5(1) KVKK, consentement explicite ⟦avocat : voir §9 du rapport de risques⟧) ; intérêt légitime pour la publicité non personnalisée et la prévention de la fraude lorsque cela est permis | Selon les politiques de conservation de Google (voir policies.google.com/technologies/retention) |
| Choix de consentement (statut ATT, chaîne de consentement UMP/TCF, indicateur « explication ATT affichée », historique publicitaire pour la limitation de fréquence) | Sur votre appareil (UserDefaults ; stockage UMP) | Respect de vos choix ; limitation de la fréquence des publicités | Obligation légale / intérêt légitime | Jusqu'à ce que vous les modifiiez ou supprimiez l'Application |
| Diagnostics (MetricKit) : synthèses de plantages et de performances fournies par iOS/macOS | Sur votre appareil ; incluses dans un signalement de problème uniquement si vous en envoyez un | Correction des problèmes | Intérêt légitime | Conservées sur l'appareil pendant une courte période glissante |
| Signalements de problème et e-mails d'assistance : votre adresse e-mail et votre nom tels que configurés dans votre application de messagerie, votre message, la version de l'app, la build de l'analyseur, les codes et nombres d'erreurs de conversion, le modèle d'appareil, la version du système, la dernière synthèse MetricKit ; facultativement, une copie d'un dessin que vous choisissez de joindre | Envoyés par vous depuis votre application de messagerie à support@cyanfold.app ; conservés dans notre messagerie ([● prestataire, p. ex. Google Workspace / iCloud Mail]) | Vous répondre, diagnostiquer et corriger les bugs | Intérêt légitime / mesures prises à votre demande (art. 6(1)(b)/(f) RGPD ; art. 5(2)(c)/(f) KVKK) | E-mails : [● 24 mois] après le dernier message ; dessins joints : supprimés [● dans les 90 jours] suivant la clôture du problème, ou plus tôt sur demande |
| Rapports de plantage via Apple (« Partager avec les développeurs ») et analyses App Store Connect | Collectés par Apple si vous l'avez activé sur votre appareil | Stabilité | Votre choix dans les réglages d'iOS/macOS | Selon Apple |
Nous ne faisons pas ce qui suit : vendre vos données personnelles contre de l'argent ; établir nous-mêmes des profils ; collecter la localisation précise, les contacts, les photos, l'appareil photo, le micro, des données de santé ou financières ; transmettre à Google ou à tout autre tiers un identifiant de dessin (nom, chemin, empreinte, GUID) ou l'appTransactionID.
⟦FACULTATIF — uniquement en cas d'ajout ultérieur⟧ Statistiques d'utilisation (TelemetryDeck) : signaux d'utilisation anonymes (fonctionnalité utilisée, code d'erreur de conversion, version de l'app, tranche de taille), jamais le contenu, le nom, le chemin ou l'empreinte d'un dessin ; désactivables dans Réglages › Confidentialité. Base légale : ⟦consentement dans l'EEE/au Royaume-Uni (recommandé : désactivé par défaut) / intérêt légitime ailleurs⟧. Backend d'achats (RevenueCat) : un identifiant utilisateur anonyme de l'app et les données de transaction App Store, pour gérer les droits d'accès et les offres ; sous-traitant. Configuration à distance : l'Application télécharge un petit fichier depuis [● hôte] pour connaître les journées promotionnelles en cours ; l'hôte reçoit votre adresse IP et les données de requête standard (journaux serveur conservés [● 7 jours]).
3. Publicité, suivi et vos choix
- Transparence du suivi des apps (iOS/iPadOS). Avant la première publicité, l'Application explique pourquoi elle pose la question, puis affiche l'invite système d'Apple. Si vous choisissez « Demander à l'app de ne pas me suivre », l'Application n'accède pas à l'IDFA et ne demande que des publicités non personnalisées. Vous pouvez modifier ce choix à tout moment dans Réglages iOS › Confidentialité et sécurité › Suivi.
- Formulaire de consentement (EEE, Royaume-Uni, Suisse et certains États américains). La User Messaging Platform de Google affiche un message de consentement ou d'opposition lorsque cela est requis. Vous pouvez revoir ou modifier vos choix dans Réglages › Confidentialité › Choix de confidentialité publicitaire dans l'Application.
- Les publicités non personnalisées utilisent tout de même des données telles que l'adresse IP et des informations sur l'appareil pour la diffusion, la limitation de fréquence, la mesure et la prévention de la fraude.
- Supprimez les publicités en souscrivant à Pro ou en utilisant un Pass Journée, ou utilisez l'Application sur Mac (sans publicité).
- Rôle de Google : pour la publicité, Google est responsable du traitement indépendant des données qu'il collecte (et, pour le consentement dans l'EEE, opère dans le cadre du Transparency & Consent Framework de l'IAB). Voir Comment Google utilise les informations des sites ou applications qui utilisent ses services :
https://policies.google.com/technologies/partner-siteset les Règles de confidentialité de Googlehttps://policies.google.com/privacy. - Les publicités sont limitées aux contenus classés « G » et ne ciblent pas les enfants.
4. iCloud
L'état de la limite quotidienne et de l'aperçu est enregistré dans le Trousseau iCloud et le stockage clé-valeur iCloud de votre compte Apple, afin d'être synchronisé entre vos appareils et de ne pas être réinitialisé par une réinstallation. Ces données sont stockées par Apple conformément à sa Politique de confidentialité ; nous ne pouvons pas y accéder. Si iCloud est désactivé, les données restent sur votre appareil.
5. Destinataires des données
- Apple (App Store, StoreKit, iCloud, rapports de plantage si vous l'avez activé) — responsable du traitement indépendant ;
apple.com/legal/privacy. - Google (AdMob, UMP) — uniquement pour l'offre gratuite sur iPhone/iPad ; responsable du traitement indépendant pour les données publicitaires.
- Notre prestataire de messagerie [● nom] — sous-traitant, pour les e-mails d'assistance.
- Les autorités, lorsque la loi l'exige ; ou un successeur en cas de cession de l'Application (vous en serez informé).
6. Transferts internationaux
Google et Apple traitent des données aux États-Unis et dans d'autres pays. Les transferts depuis l'EEE/le Royaume-Uni reposent sur le Data Privacy Framework UE–États-Unis (lorsque le destinataire est certifié) et/ou sur des clauses contractuelles types. Pour les transferts depuis la Türkiye, l'article 9 de la KVKK (tel que modifié en 2024) s'applique ; ⟦avocat : confirmer le mécanisme — contrats types notifiés à l'Autorité KVKK, ou consentement explicite pour les transferts occasionnels⟧. Les e-mails d'assistance sont conservés chez [● prestataire] dans la région [●].
7. Vos droits
Selon votre lieu de résidence, vous pouvez disposer d'un droit d'accès, de rectification, d'effacement, de limitation ou d'opposition au traitement, d'un droit à la portabilité des données, du droit de retirer votre consentement à tout moment (sans que cela n'affecte les traitements antérieurs) et du droit d'introduire une réclamation auprès d'une autorité de contrôle.
- EEE/Royaume-Uni/Suisse (RGPD / UK GDPR / LPD) : vous pouvez introduire une réclamation auprès de votre autorité locale de protection des données (en France, la CNIL — www.cnil.fr ; en Belgique, l'Autorité de protection des données ; en Suisse, le PFPDT).
- Türkiye (art. 11 KVKK) : voir notre Note d'information KVKK ; vous pouvez vous adresser à nous puis au Conseil de protection des données personnelles (KVKK Kurulu).
- Californie et autres États américains (CCPA/CPRA, VCDPA, CPA, CTDPA et lois similaires) : vous avez le droit de connaître, de supprimer et de rectifier vos informations personnelles, ainsi que le droit de vous opposer à la « vente » ou au « partage » d'informations personnelles à des fins de publicité comportementale inter-contextes et à la publicité ciblée. Nous ne vendons pas d'informations personnelles contre de l'argent. Les publicités personnalisées diffusées par Google avec votre autorisation peuvent être considérées comme un « partage » / une « publicité ciblée » ; vous pouvez vous y opposer en refusant le suivi dans l'invite ATT et via Réglages › Confidentialité › Choix de confidentialité publicitaire. Nous n'utilisons ni ne divulguons d'informations personnelles sensibles et ne vous discriminerons pas pour avoir exercé vos droits. Catégories collectées au cours des 12 derniers mois : identifiants (identifiant publicitaire de l'appareil, avec autorisation), activité sur Internet ou le réseau (interactions publicitaires), géolocalisation approximative (à partir de l'IP), diagnostics — via le SDK de Google, à des fins publicitaires ; et, si vous nous contactez, identifiants (e-mail) et contenu de votre message. Vous pouvez recourir à un mandataire autorisé.
- Brésil (LGPD, loi n° 13.709/2018) : vous disposez des droits prévus à l'art. 18 de la LGPD (confirmation du traitement, accès, rectification, anonymisation/blocage/suppression, portabilité, information sur le partage, retrait du consentement) et pouvez introduire une réclamation auprès de l'Autorité nationale de protection des données (ANPD). Coordonnées de notre délégué à la protection des données (encarregado) : [● privacy@cyanfold.app].
- Japon (APPI) : les données personnelles sont communiquées à Google et à Apple aux États-Unis et dans d'autres pays, comme décrit aux sections 5 et 6 ; vous pouvez demander la communication, la rectification, la suspension de l'utilisation ou la suppression des données personnelles conservées, en vertu de la loi sur la protection des informations personnelles. [● avocat : confirmer les informations sur les pays tiers au titre de l'art. 28 APPI.]
- République de Corée (PIPA) : vous pouvez demander l'accès, la rectification, la suppression ou la suspension du traitement, et retirer votre consentement. Transfert à l'étranger : données publicitaires à Google LLC (États-Unis) et données de l'app à Apple Inc. (États-Unis), comme décrit aux sections 5 et 6. [● avocat : confirmer si un représentant local (art. 31-2 PIPA) et une notice distincte de transfert à l'étranger sont requis.] Réclamations : Personal Information Protection Commission (PIPC) / KISA Privacy Center (privacy.kisa.or.kr).
Comme nous n'exploitons pas de serveur et ne pouvons pas lire vos données iCloud, la plupart des données vous concernant se trouvent sur votre appareil ou chez Apple/Google. Vous pouvez supprimer les données présentes sur l'appareil en supprimant l'Application ; les données publicitaires via Google (myadcenter.google.com) et vos réglages iOS (y compris « Réinitialiser l'identifiant publicitaire » lorsque disponible) ; les e-mails d'assistance en nous le demandant. ⟦Développeurs : envisager une action « Réinitialiser les données locales » dans l'app, qui supprime également le registre Trousseau/KVS, sauf lorsqu'il est conservé pour prévenir les abus de l'aperçu.⟧
Pour exercer vos droits, écrivez à [● privacy@cyanfold.app]. Nous répondrons dans un délai d'un mois (RGPD) / 30 jours (KVKK) / 45 jours (CCPA) et pourrons être amenés à vérifier votre demande.
8. Enfants
L'Application est un outil professionnel. Elle ne s'adresse pas aux enfants et n'est classée 4+ que parce qu'elle ne contient aucun contenu choquant. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans (ou de l'âge requis dans votre pays, p. ex. 15 ans en France ou 16 ans dans certaines parties de l'EEE). Les publicités sont limitées aux contenus « G ». Si vous pensez qu'un enfant nous a transmis des données personnelles (par exemple dans un e-mail d'assistance), contactez-nous et nous les supprimerons.
9. Sécurité
Les dessins et les données de l'app sont protégés par le sandboxing et la protection des données d'iOS/macOS ; le registre est stocké dans le Trousseau. Aucune méthode n'est parfaitement sûre ; maintenez votre appareil à jour et protégé par un code.
10. Modifications
Nous publierons les modifications sur cette page et mettrons à jour la date ci-dessus ; pour les modifications substantielles, nous vous en informerons également dans l'Application.
11. Contact
Responsable du traitement : Kerem Berkay Yanık (développeur individuel, personne physique), [POSTA ADRESİ], Türkiye. E-mail : support@cyanfold.app. ⟦En cas de désignation : représentant dans l'UE (art. 27 RGPD) : [●] ; représentant au Royaume-Uni : [●].⟧
12. Avis aux utilisateurs résidant en Türkiye
Si vous résidez en Türkiye, veuillez également lire notre Note d'information KVKK (KVKK Aydınlatma Metni, loi turque n° 6698) : https://cyanfold.app/tr/kvkk (traduction anglaise : https://cyanfold.app/en/kvkk).
Ce site web
cyanfold.app ne dépose aucun cookie, n’utilise aucun outil d’analyse et ne charge rien depuis des tiers ; il n’y a donc pas de bandeau de cookies. Si vous choisissez une langue, ce choix est conservé uniquement dans le stockage local du navigateur de votre appareil. Notre hébergeur, Cloudflare, traite des données techniques telles que votre adresse IP pour diffuser et protéger le site. Projet — soumis au même examen juridique que la politique ci-dessous.