Politique de confidentialité
En bref
- Aucun compte n'est nécessaire. Nous ne collectons ni votre nom, ni votre numéro de téléphone, ni votre e-mail, ni vos contacts.
- Le contenu des salons (chat, tableau blanc, liens vidéo) n'existe que dans la mémoire du serveur et disparaît à la fermeture du salon. Il n'est jamais enregistré dans une base de données.
- La voix et le partage d'écran ne sont jamais enregistrés ni stockés. Ils relient généralement les appareils directement ; les autres personnes du salon peuvent alors techniquement voir votre adresse IP. Si la connexion directe échoue, les données chiffrées transitent par notre serveur, qui ne peut pas les lire.
- Les badges, l'historique, votre liste et votre liste de blocage restent sur votre propre téléphone.
- Nous ne vendons pas de données, n'affichons pas de publicité et n'utilisons aucun SDK d'analyse tiers.
1. Qui sommes-nous
ScreenParty (« le Service ») est développé et exploité par le développeur indépendant CadeEmber (le nom de développeur affiché sur Google Play), responsable du traitement (et, au sens du droit indien, « data fiduciary ») aux fins de la présente politique.
Cette politique couvre l'application Android ScreenParty (paquet com.huitongdesk.screenparty) et la version web screenparty.huitongdesk.com, sur navigateurs d'ordinateur et de mobile. Si une version iOS sort, nous mettrons cette politique à jour avant son lancement.
Contact (également notre contact pour la vie privée et la personne responsable de la protection des renseignements personnels) : [email protected]
La version web propose actuellement la vidéo synchronisée, le chat, les réactions, le chat vocal, le partage d'écran (navigateurs d'ordinateur), le signalement, le blocage, le verrouillage du salon et l'exclusion de membres. Le tableau blanc, les badges/le parcours, les cartes souvenir et l'abonnement PRO ne sont pour l'instant disponibles que dans l'application Android ; les parties de cette politique qui les concernent s'appliquent à l'application.
2. Ce que nous traitons
Nous collectons le strict minimum. Ce tableau liste tout ce que le Service traite :
| Donnée | Quand | Où elle est conservée, et combien de temps | Pourquoi |
|---|---|---|---|
| Identifiant d'appareil (un ID aléatoire) | Généré au hasard à la première ouverture de l'application ou du site ; ne contient aucune information matérielle | Sur votre appareil (la version web l'efface à la fermeture de l'onglet) ; envoyé au serveur quand vous entrez dans un salon et retiré de la mémoire à sa fermeture. Sauf pour les appareils PRO, voir « Données d'abonnement » | Vous reconnaître après une reconnexion ; identifier les membres PRO |
| ID anonyme | Dérivé de façon irréversible de l'identifiant d'appareil | En mémoire pendant la durée de vie du salon | C'est tout ce que voient les autres membres. Votre identifiant d'appareil ne peut pas être vu ni déduit à partir de lui |
| Pseudo | Saisi par vous en créant ou en rejoignant un salon | Mémoire du serveur, effacé à la fermeture du salon ; votre appareil se souvient de votre dernier pseudo | Affiché dans la liste des membres et le chat |
| Fuseau horaire (ex. Europe/Paris) | Fourni par les réglages de votre appareil à l'entrée dans un salon | Mémoire du serveur, effacé à la fermeture du salon ; visible par les autres membres | Indiquer « il est 1 h du matin chez eux » aux amis d'autres fuseaux |
| Contenu du salon : chat, réactions, moments forts, traits du tableau blanc, liens vidéo, position de lecture | Quand vous envoyez ou faites quelque chose dans un salon | Mémoire du serveur, effacé quand la dernière personne part ; jamais enregistré dans une base de données. Pendant les quelques secondes d'un redémarrage pour mise à jour, les informations du salon hors chat et tableau blanc (pseudos, identifiants, lien vidéo, position de lecture, etc.) sont brièvement écrites sur le disque du serveur, puis relues et supprimées dès le redémarrage ; tout ce qui date de plus de 2 minutes est écarté | Permettre à tout le salon de voir la même chose en temps réel |
| Mot de passe du salon | Quand un hôte en définit un | Uniquement un hachage, jamais en clair ; effacé à la fermeture du salon | Vérifier qui peut entrer |
| Signalements | Quand vous signalez un message, un utilisateur ou un salon | Enregistrés dans le journal des signalements du serveur : code du salon, texte du message signalé, motif, ID et pseudos de l'auteur et de la personne visée, heure. Supprimés automatiquement après 12 mois. Les nouveaux signalements sont aussi envoyés par e-mail à la boîte professionnelle du développeur (Gmail) pour être traités rapidement | Examen humain des abus |
| Données d'abonnement (PRO uniquement) | Quand vous achetez ou restaurez PRO via Google Play | Identifiant d'appareil + date d'expiration, supprimés 90 jours après la fin de l'abonnement ; un hachage du jeton d'achat (jamais le jeton lui-même) + les identifiants des appareils utilisant l'abonnement et leur dernière utilisation, chaque appareil étant retiré après 180 jours sans utilisation | Vérifier l'abonnement auprès de Google ; appliquer la limite de 3 appareils par abonnement |
| Journaux d'accès du serveur | À chaque requête réseau | Heure, URL demandée (peut contenir un code de salon), type de navigateur/système et adresse IP d'un nœud Cloudflare (pas la vôtre). Supprimés automatiquement après 14 jours | Dépannage et défense contre les attaques |
| Votre adresse IP | À chaque connexion | Traitée par Cloudflare ; notre serveur ne l'utilise que brièvement en mémoire (par ex. pour limiter la création de salons) et ne l'enregistre ni ne la conserve jamais | Acheminer le trafic ; prévenir les abus |
| Audio/vidéo de la voix et du partage d'écran | Uniquement quand vous les activez | Jamais enregistrés ni stockés. Chiffrés avec DTLS-SRTP de WebRTC et généralement envoyés directement entre appareils ; quand c'est impossible, relayés par notre serveur TURN, qui ne transmet que des données chiffrées illisibles pour nous et ne garde aucun journal | Voix et partage d'écran en temps réel |
Données qui restent sur votre appareil (jamais envoyées)
Votre parcours (badges, niveau, statistiques de visionnage), votre liste et votre historique, votre liste de blocage, vos réglages de langue et d'apparence, la trace de votre acceptation des conditions et les images de cartes souvenir que vous enregistrez ou partagez. Désinstaller l'application ou effacer ses données supprime tout.
Ce que nous ne collectons pas
Nom réel, numéro de téléphone, e-mail, pièce d'identité, contacts, SMS, journal d'appels, photos (sauf si vous enregistrez vous-même une carte souvenir), localisation précise ou approximative, identifiant publicitaire, ni données de carte bancaire (Google Play gère tous les paiements).
Quand vous nous contactez
Si vous nous écrivez (assistance, avis et suggestions ou demande liée à la vie privée), nous recevons votre adresse e-mail, votre message et ce que vous y joignez, par exemple la version de l'application, la version d'Android, le modèle de téléphone et la langue que l'e-mail d'avis de l'application remplit pour vous (vous pouvez les supprimer avant l'envoi). Nous les utilisons uniquement pour vous répondre et corriger les problèmes, et les supprimons dans les 12 mois suivant la fin de l'échange.
3. Autorisations de l'application (Android)
- Micro : utilisé uniquement après avoir touché « Voix » pour rejoindre le chat vocal. Voix coupée, l'application ne répond à aucune connexion vocale et n'utilise pas le micro.
- Capture d'écran : uniquement quand l'hôte active le partage d'écran, avec confirmation dans une boîte de dialogue du système à chaque fois ; une notification reste visible tout du long et le partage peut être arrêté à tout moment.
- Notifications : pour les avis permanents « chat vocal » et « partage d'écran ».
- Réseau, facturation Google Play : rejoindre des salons et acheter l'abonnement.
4. Utilisation des informations
Uniquement pour faire fonctionner les salons et synchroniser la lecture, identifier les membres PRO, traiter les signalements et les abus, sécuriser le Service et corriger les problèmes.
Nous n'utilisons pas vos informations pour la publicité ou le profilage, nous ne suivons ni ne profilons les enfants, nous ne les vendons ni ne les louons, et nous ne les utilisons pas pour entraîner des modèles d'IA.
5. Qui peut voir vos informations
- Les personnes du même salon : votre pseudo, votre ID anonyme, votre fuseau horaire, les messages et réactions que vous envoyez et ce que vous dessinez sur le tableau blanc. L'hôte voit la liste des membres et peut en exclure. Tout le monde voit si le salon est PRO (nous n'affichons jamais qui s'est abonné, mais les membres peuvent le deviner). Pendant que vous utilisez la voix ou le partage d'écran, les autres appareils peuvent techniquement obtenir votre adresse IP.
- Les prestataires listés à la section 6, uniquement dans la mesure nécessaire au fonctionnement du Service.
- Lorsque la loi l'exige, ou pour protéger la sécurité des utilisateurs (par exemple des preuves de crimes impliquant des mineurs), nous pouvons communiquer les informations nécessaires aux autorités.
Nous ne vendons pas vos renseignements personnels et ne les « partageons » pas à des fins de publicité comportementale.
6. Services tiers
Ces services traitent des données selon leurs propres politiques, que nous ne contrôlons pas :
- Facturation Google Play (Android, lors de l'achat de l'abonnement) : Google traite le paiement ; la bibliothèque de facturation envoie elle-même des diagnostics à Google. Règles de confidentialité de Google
- Lecteur YouTube (quand un hôte partage un lien YouTube) : les vidéos se chargent dans le lecteur intégré officiel de YouTube, qui peut collecter des données de visionnage. Régi par les Conditions d'utilisation de YouTube et les Règles de confidentialité de Google.
- Serveur STUN de Cloudflare (voix et partage d'écran) : aide les appareils à se trouver et voit votre adresse IP. Nous exploitons aussi notre propre serveur STUN/relais (sur le même serveur aux États-Unis), sans journaux.
- Cloudflare : acheminement et sécurité du réseau ; traite votre adresse IP et les détails des requêtes. Politique de confidentialité de Cloudflare
- Oracle Cloud : hébergement du serveur (Virginie, États-Unis).
- Gmail (Google) : uniquement pour envoyer au développeur les alertes de nouveaux signalements.
- Google Fonts, jsDelivr (version web uniquement) : chargent les polices et la bibliothèque du lecteur vidéo ; ils reçoivent votre adresse IP et des informations sur votre navigateur.
- Les sites des vidéos regardées : un lien vidéo saisi par l'hôte est servi directement par ce site à votre appareil, et ce site voit votre adresse IP.
7. Conservation et suppression
- Contenu des salons : supprimé à la fermeture du salon.
- Journaux d'accès du serveur : 14 jours.
- Signalements : 12 mois.
- Données d'abonnement : 90 jours après la fin de l'abonnement ; les données d'un appareil sont retirées après 180 jours sans utilisation.
- Données sur l'appareil : supprimées à la désinstallation ou à l'effacement des données de l'application ; la version web efface son identifiant à la fermeture de l'onglet.
Supprimer vos données de notre serveur : dans l'application, ouvrez Paramètres → Confidentialité et données → Supprimer mes données du serveur. Cela supprime immédiatement les données d'abonnement et d'appareil de ce téléphone et vous retire comme auteur des signalements que vous avez faits. Si votre abonnement est encore actif, il sera réenregistré à la prochaine ouverture de l'application ; pour le supprimer définitivement, résiliez-le d'abord sur Google Play. Vous pouvez aussi nous écrire ; nous répondons sous 30 jours.
Le contenu signalé peut être conservé jusqu'à 12 mois pendant son examen, pour traiter les abus et protéger les autres utilisateurs.
8. Enfants
Le Service s'adresse au grand public et ne vise pas les enfants de moins de 13 ans (ou de l'âge minimum plus élevé fixé par votre loi locale, par exemple 16 ans dans certains pays). Nous ne collectons pas sciemment leurs renseignements personnels. Les utilisateurs de moins de 18 ans doivent avoir l'autorisation d'un parent ou d'un tuteur. En Inde, il faut avoir au moins 18 ans pour utiliser le Service. Il n'existe pas de liste publique de salons ; on ne peut rejoindre un salon qu'avec un code ou un lien d'invitation de l'hôte.
Si vous êtes parent ou tuteur et pensez que votre enfant a utilisé le Service sans autorisation, contactez-nous et nous supprimerons rapidement les données concernées.
9. Vos droits
Selon l'endroit où vous vivez, vous pouvez avoir le droit de :
- Accéder à vos renseignements personnels, en obtenir une copie, les rectifier ou les supprimer. La plupart des données sont supprimées automatiquement à la fermeture du salon ; le reste peut être supprimé dans l'application ou par e-mail.
- Retirer votre consentement en cessant d'utiliser le Service et en désinstallant l'application. Cela n'affecte pas les traitements déjà effectués.
- Déposer une plainte auprès de l'autorité de protection des données de votre pays.
Pour exercer vos droits, écrivez à [email protected]. Nous répondons sous 30 jours (ou plus tôt si votre loi l'exige). Comme il n'y a pas de compte, nous pourrons vous demander un code de salon et une heure pour retrouver vos données, ou vous indiquer l'option de suppression dans l'application.
Informations propres à certaines régions
- UE / EEE / Royaume-Uni (RGPD, UK GDPR) : nos bases légales sont l'exécution du contrat qui nous lie (faire fonctionner les salons, fournir l'abonnement), l'intérêt légitime (sécurité, traitement des signalements, journaux d'accès) et les obligations légales. Vous avez aussi le droit à la limitation du traitement, d'opposition et à la portabilité, et pouvez saisir votre autorité de protection des données (en France, la CNIL).
- États-Unis (ex. CCPA/CPRA en Californie et autres lois d'État) : vous pouvez connaître, supprimer et rectifier les renseignements personnels que nous collectons. Nous ne vendons ni ne partageons de renseignements personnels pour la publicité ciblée, et nous ne vous traiterons pas différemment parce que vous exercez vos droits.
- Brésil (LGPD) : vous avez le droit à la confirmation du traitement, à l'accès, à la rectification, à l'anonymisation, au blocage ou à la suppression des données inutiles, à la portabilité, à l'information sur les destinataires, à l'information sur les conséquences d'un refus de consentement et au retrait du consentement. Vous pouvez saisir l'Autorité nationale de protection des données (ANPD) ou les organismes de protection des consommateurs.
- Inde (DPDP Act 2023) : vous pouvez obtenir un résumé de vos données, les rectifier ou les effacer, désigner une autre personne pour exercer vos droits et nous adresser une réclamation à l'adresse ci-dessus ; à défaut de solution, vous pouvez saisir le Data Protection Board of India. Nous ne traitons pas de données d'enfants (moins de 18 ans) en Inde — le Service y est réservé aux plus de 18 ans.
- Japon (APPI) : vous pouvez demander la communication, la rectification, la suspension de l'utilisation ou la suppression. Voir la section 10 pour les informations sur les États-Unis que nous devons fournir en cas de transfert à l'étranger.
- Thaïlande (PDPA) : vous avez les droits d'accès, de portabilité, d'opposition, de suppression, de limitation et de rectification, et pouvez saisir le Personal Data Protection Committee (PDPC). Voir la section 10 sur le transfert vers les États-Unis.
- Indonésie (loi n° 27 de 2022 sur la protection des données personnelles) : vous avez les droits d'information, d'accès, de rectification, de suppression, de retrait du consentement et d'opposition aux décisions automatisées. Nous transférons les données aux États-Unis comme décrit à la section 10.
- Canada, y compris le Québec (LPRPDE, Loi 25) : vous pouvez accéder à vos renseignements, les faire rectifier et retirer votre consentement. La personne responsable de la protection des renseignements personnels est le développeur, joignable à l'adresse ci-dessus.
- Chine continentale (PIPL) : vous avez le droit d'être informé, de décider, d'accéder et de copier, de rectifier et de compléter, de supprimer, de retirer votre consentement et d'obtenir l'explication de nos règles de traitement.
10. Lieu de stockage et transferts internationaux
Nos serveurs sont situés en Virginie, aux États-Unis (Oracle Cloud), et accessibles via le réseau mondial de Cloudflare. Où que vous soyez, vos données sont transférées et traitées aux États-Unis. Ce transfert est nécessaire pour vous fournir le Service et, là où la loi l'exige, nous demandons votre consentement avant la première utilisation.
À propos de la protection des données personnelles aux États-Unis : les États-Unis n'ont pas de loi fédérale unique et complète sur la vie privée. La protection découle de lois fédérales sectorielles, de l'action de la Federal Trade Commission contre les pratiques déloyales ou trompeuses, et de lois d'État comme la CCPA/CPRA en Californie. Ce niveau de protection peut différer de celui de votre pays et, à certains égards, être inférieur. Pour compenser, nous limitons au minimum les données transférées (section 2), supprimons le contenu des salons à leur fermeture, ne conservons les mots de passe et jetons d'achat que sous forme de hachage, chiffrons tout le trafic et appliquons les engagements de cette politique à tous, où qu'ils vivent.
Utilisateurs de Chine continentale : utiliser le Service signifie que votre pseudo, votre fuseau horaire, le contenu des salons et votre identifiant d'appareil sont transférés à l'étranger (aux États-Unis). Le destinataire à l'étranger est le développeur indiqué à la section 1 ; les finalités et méthodes figurent aux sections 2 et 4 ; vous pouvez exercer vos droits comme indiqué à la section 9. L'application vous demande un consentement distinct à ce transfert lors de la première utilisation ; si vous refusez, n'utilisez pas le Service.
Utilisateurs de l'UE/du Royaume-Uni : vos données sont transférées hors de l'Espace économique européen (vers les États-Unis) ; ce transfert est nécessaire pour vous fournir le Service.
11. Sécurité
- Tout le trafic entre l'application, le site et le serveur passe en HTTPS/WSS.
- Votre identifiant d'appareil ne circule qu'entre votre appareil et notre serveur et n'est jamais montré aux autres utilisateurs.
- Les mots de passe de salon et les jetons d'achat ne sont conservés que sous forme de hachage.
- La voix et le partage d'écran utilisent le chiffrement standard DTLS-SRTP de WebRTC.
- Seul le développeur a accès au serveur.
Aucun système n'est parfaitement sûr. Si un incident de sécurité risque de toucher vos renseignements personnels, nous vous en informerons, ainsi que les autorités, comme l'exige la loi applicable.
12. Sécurité du partage d'écran
- Ne partagez votre écran qu'avec des personnes de confiance. Les salons sont sur invitation, mais un lien qui fuite laisse entrer des inconnus. L'hôte peut verrouiller le salon et exclure des membres.
- N'ouvrez pas vos codes SMS, applications bancaires ou de paiement, ni votre gestionnaire de mots de passe pendant un partage.
- Si quelqu'un vous demande, pour quelque raison que ce soit, d'activer le partage d'écran puis d'ouvrir une application bancaire ou de paiement, il s'agit presque certainement d'une arnaque. Arrêtez le partage et signalez la personne.
13. Modifications
Nous pouvons mettre à jour cette politique et changer la date de « Dernière mise à jour » en haut. En cas de changement important, comme la collecte de nouveaux types de données, nous vous préviendrons dans l'application.
14. Langues
Cette politique est disponible en plusieurs langues. En cas de divergence, la version anglaise prévaut, sauf lorsque la loi de votre pays exige l'application de la version dans votre langue.
15. Contact
Développeur : CadeEmber (développeur indépendant)
E-mail : [email protected]
Voir aussi : Conditions d'utilisation · Normes de sécurité des enfants