English · Français
Politique de confidentialité
La présente politique explique comment l’application mobile ScentMatch (package Android com.scentmatch.app et sa version iOS, ensemble « l’Application ») et le site www.scentmatch.app (« le Site ») traitent vos données personnelles. Si un point vous semble obscur, écrivez-nous.
1. Responsable du traitement
Le responsable du traitement est ScentMatch, éditeur de l’Application, joignable à l’adresse tlt.corporation.contact@gmail.com. ScentMatch est un éditeur indépendant ; nous n’avons pas désigné de délégué à la protection des données car la loi ne nous y oblige pas, mais chaque demande envoyée à l’adresse ci-dessus est traitée personnellement.
2. Données collectées
| Catégorie | Détail | Source |
|---|---|---|
| Données de compte | Adresse e-mail, identifiant utilisateur unique, dates de création et de dernière connexion. Facultatif : pseudonyme et avatar choisis par vous. | Vous (connexion par lien magique envoyé par e-mail ou, en option, par e-mail et mot de passe — le mot de passe n’est conservé que sous forme hachée par notre prestataire d’authentification et ne nous est jamais visible) |
| Contenus que vous créez | Garde-robe olfactive (flacons, décants, échantillons, liste d’envies, parfum signature), entrées Scent of the Day, notes et avis, notes personnelles. | Vous |
| Préférences | Langue, thème, choix de notifications et de confidentialité (dont votre statut de consentement publicitaire). | Vous / l’Application |
| Identifiant publicitaire | Identifiant publicitaire Android (AAID) ou, sur iOS et seulement si vous autorisez le suivi, l’IDFA ; ainsi que des données techniques liées aux annonces (adresse IP, modèle d’appareil, version du système, localisation approximative déduite de l’IP) traitées par Google AdMob. | Votre appareil, via le SDK Google Mobile Ads |
| Données d’analyse | Événements d’utilisation pseudonymes (écrans consultés, fonctionnalités utilisées, recherches, durée des sessions), identifiant d’instance, modèle d’appareil, version du système, langue, pays. | Votre appareil, via Google Firebase Analytics |
| Données de plantage et de diagnostic | Traces d’erreur, état de l’application au moment du plantage, modèle d’appareil, version du système, mémoire et stockage disponibles, identifiant d’instance. | Votre appareil, via Firebase Crashlytics |
| Clics affiliés | Le parfum et le marchand sur lesquels vous avez cliqué, et le moment du clic. | L’Application |
| Échanges avec l’assistance | Votre e-mail et le contenu de votre message. | Vous |
Nous ne collectons ni votre localisation précise, ni vos contacts, photos, données de santé, informations de paiement ou autres données sensibles. Nous ne vendons pas vos données personnelles.
3. Caméra et scanner de flacons
Le scanner de flacons n’utilise la caméra que lorsque l’écran du scanner est ouvert et uniquement après que vous en avez donné l’autorisation. Le texte de l’étiquette est reconnu localement sur votre appareil grâce à la reconnaissance de texte embarquée de Google ML Kit. Les images de la caméra sont traitées en mémoire puis immédiatement supprimées : aucune image n’est conservée, envoyée à nos serveurs ou transmise à un tiers. Seuls les mots reconnus (par exemple une marque et un nom de parfum) servent à lancer une recherche, exactement comme si vous les aviez tapés. Vous pouvez retirer l’autorisation caméra à tout moment dans les réglages de votre appareil ; le reste de l’Application continue de fonctionner.
4. Finalités et bases légales (RGPD)
| Finalité | Données | Base légale |
|---|---|---|
| Créer et sécuriser votre compte, vous connecter, synchroniser votre garde-robe et votre journal entre appareils | Compte, contenus, préférences | Exécution du contrat (art. 6.1.b RGPD) — nos Conditions d’utilisation |
| Publier vos avis et notes auprès de la communauté | Pseudonyme, avatar, avis | Exécution du contrat (art. 6.1.b) |
| Afficher des annonces personnalisées et les mesurer | Identifiant publicitaire, données techniques publicitaires | Votre consentement (art. 6.1.a), recueilli via la User Messaging Platform de Google ; sur iOS également via App Tracking Transparency |
| Afficher des annonces non personnalisées (contextuelles) qui financent l’Application gratuite, et lutter contre la fraude publicitaire | Données techniques publicitaires, adresse IP | Intérêt légitime (art. 6.1.f) à financer le service ; lorsque la réglementation ePrivacy exige un consentement pour lire ou stocker des informations sur votre appareil, nous nous appuyons sur le consentement recueilli via le message UMP |
| Comprendre l’usage des fonctionnalités et améliorer l’Application | Données d’analyse | Votre consentement (art. 6.1.a) lorsqu’il est requis ; vous pouvez désactiver l’analyse dans les réglages de confidentialité de l’Application |
| Détecter, diagnostiquer et corriger les plantages | Données de plantage | Intérêt légitime (art. 6.1.f) à fournir une application stable et sûre ; vous pouvez vous y opposer dans les réglages de confidentialité |
| Mesurer les redirections affiliées et percevoir des commissions | Clics affiliés | Intérêt légitime (art. 6.1.f) à financer le service |
| Répondre aux demandes d’assistance et d’exercice de droits ; respecter la loi | Échanges, données de compte | Obligation légale (art. 6.1.c) et intérêt légitime |
Liens affiliés et navigateur intégré
Certaines fiches parfum affichent des liens vers des boutiques en ligne. Ils s’ouvrent dans un navigateur intégré (Chrome Custom Tabs sur Android, Safari View Controller sur iOS). Nous pouvons percevoir une commission si vous effectuez un achat, sans aucun effet sur le prix que vous payez. Une fois sur le site d’un marchand, sa propre politique de confidentialité et ses cookies s’appliquent — nous ne voyons ni ce que vous consultez ni ce que vous achetez.
5. Publicité, consentement et suivi
L’Application est gratuite et financée par des annonces diffusées par Google AdMob.
- Consentement (EEE, Royaume-Uni, Suisse) : au premier lancement, nous affichons un message de consentement fourni par la User Messaging Platform (UMP) de Google, certifiée selon le Transparency & Consent Framework de l’IAB. Vous pouvez accepter, refuser ou choisir les finalités. Sans consentement, seules des annonces non personnalisées vous sont proposées.
- Changer d’avis : ouvrez Profil → Choix de confidentialité publicitaire dans l’Application pour consulter ou retirer votre consentement à tout moment. Le retrait ne remet pas en cause les traitements effectués auparavant.
- iOS — App Tracking Transparency : sur iPhone et iPad, nous demandons votre autorisation via la fenêtre ATT d’Apple avant d’accéder à l’IDFA. Si vous choisissez « Demander à l’app de ne pas suivre », l’IDFA n’est jamais consulté. Vous pouvez modifier ce choix dans Réglages iOS → Confidentialité et sécurité → Suivi.
- Android : vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans Paramètres → Confidentialité → Annonces (ou Google → Annonces).
Pour savoir comment Google utilise ces données : Comment Google utilise les informations des sites ou applications qui utilisent ses services.
6. Sous-traitants
Nous ne partageons vos données qu’avec les prestataires qui nous aident à faire fonctionner l’Application, dans le cadre d’accords de traitement des données qui les obligent à agir sur nos instructions :
- Supabase Inc. (États-Unis) — base de données, authentification et stockage. Notre projet est hébergé dans la région UE (Francfort, Allemagne).
- Google Ireland Ltd / Google LLC — Firebase (Analytics, Crashlytics) — mesure d’audience et rapports de plantage.
- Google Ireland Ltd / Google LLC — AdMob — diffusion et mesure des annonces. Pour la publicité personnalisée, Google peut agir en tant que responsable de traitement indépendant au titre des Conditions de protection des données entre responsables du traitement de Google Ads.
- Google ML Kit — bibliothèque de reconnaissance de texte embarquée. Aucune image n’est envoyée à Google ; la bibliothèque peut transmettre des métriques de diagnostic anonymes sur son propre fonctionnement.
- Vercel Inc. (États-Unis) — hébergement du Site (journaux serveur : adresse IP, navigateur, page demandée).
- Notre messagerie (Google, Gmail) pour l’assistance, et le service d’e-mails transactionnels utilisé par Supabase pour envoyer les liens magiques de connexion.
Nous pouvons aussi communiquer des données si la loi l’exige ou pour protéger les droits, la sécurité et les biens de nos utilisateurs ou les nôtres.
7. Transferts internationaux
Votre compte et vos contenus sont stockés dans l’UE. Certains prestataires (Google, Vercel, Supabase Inc. pour le support et l’exploitation) sont établis aux États-Unis ou peuvent accéder aux données depuis l’extérieur de l’Espace économique européen. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au EU–U.S. Data Privacy Framework lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types (CCT) de la Commission, assorties de mesures complémentaires telles que le chiffrement en transit et au repos. Vous pouvez obtenir une copie de ces garanties sur simple demande par e-mail.
8. Durées de conservation
- Compte et contenus : tant que votre compte est actif. Après suppression du compte, ils sont effacés sous 30 jours ; les sauvegardes chiffrées sont purgées dans les 30 jours suivants.
- Comptes inactifs : supprimés après 24 mois sans connexion, après un e-mail d’avertissement.
- Données d’analyse : les événements Firebase Analytics sont conservés 14 mois.
- Rapports de plantage : conservés 90 jours par Crashlytics.
- Clics affiliés : 13 mois, puis agrégés de façon anonyme.
- Preuves de consentement : stockées sur votre appareil, conservées le temps nécessaire pour prouver le consentement (13 mois maximum avant une nouvelle demande).
- E-mails d’assistance : 3 ans après le dernier échange.
- Journaux du Site : selon la durée de conservation de Vercel, en général 30 jours au plus.
9. Vos droits
En vertu du RGPD et de la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès à vos données et obtention d’une copie ;
- Rectification des données inexactes — la plupart sont modifiables directement dans l’Application ;
- Effacement (« droit à l’oubli ») — voir la section 10 ;
- Portabilité — recevoir votre garde-robe, votre journal et vos avis dans un format lisible par machine (JSON), sur demande par e-mail ;
- Opposition aux traitements fondés sur l’intérêt légitime, notamment les rapports de plantage et l’analyse d’audience ;
- Limitation du traitement dans certains cas ;
- Retrait du consentement à tout moment depuis les réglages de confidentialité de l’Application (Profil → Choix de confidentialité publicitaire), sans effet sur les traitements antérieurs ;
- Définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à tlt.corporation.contact@gmail.com depuis l’adresse e-mail liée à votre compte. Nous répondons sous un mois (délai prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons). Nous pouvons demander une vérification si nous ne pouvons pas confirmer que la demande émane de vous.
10. Supprimer votre compte
- Dans l’Application, ouvrez Profil → Supprimer mon compte.
- Confirmez. Votre compte, votre garde-robe, votre historique Scent of the Day, vos avis, notes et préférences sont immédiatement supprimés de notre base de données, et des sauvegardes sous 30 jours.
Si l’Application n’est plus installée, envoyez une demande de suppression depuis l’adresse e-mail de votre compte à tlt.corporation.contact@gmail.com avec l’objet « Supprimer mon compte ScentMatch ». Voir aussi www.scentmatch.app/delete-account. Les données d’analyse et de plantage pseudonymes qui ne peuvent pas être rattachées à vous expirent selon les durées de la section 8.
11. Contenus publics
Les avis et notes que vous publiez sont visibles des autres utilisateurs avec votre pseudonyme et votre avatar. N’y incluez pas d’informations personnelles que vous ne souhaitez pas partager. Votre garde-robe, votre liste d’envies et votre journal Scent of the Day restent privés sauf si vous choisissez de les partager. Supprimer un avis le retire de l’affichage public.
12. Sécurité
Tous les échanges entre l’Application et nos serveurs sont chiffrés en TLS. Les données sont chiffrées au repos par notre hébergeur. L’accès à la base est protégé par une sécurité au niveau des lignes : chaque utilisateur ne peut lire et modifier que ses propres données privées. La connexion utilise par défaut des liens magiques à usage unique et limités dans le temps ; les mots de passe facultatifs ne sont jamais stockés en clair. Aucun système n’est parfaitement sûr ; en cas de violation susceptible de vous exposer à un risque, nous vous en informerons, ainsi que l’autorité compétente, comme la loi l’exige.
13. Mineurs
L’Application ne s’adresse pas aux enfants. Vous devez avoir au moins 13 ans pour l’utiliser. Dans l’Union européenne, si vous avez moins de 16 ans (ou l’âge inférieur fixé par votre pays, par exemple 15 ans en France), vous ne pouvez créer un compte qu’avec l’accord d’un parent ou tuteur, et nous ne vous montrons pas d’annonces personnalisées. Si nous apprenons que nous détenons des données d’un enfant sans le consentement requis, nous les supprimons. Les parents peuvent nous contacter à l’adresse ci-dessus.
14. Le Site
Le Site est gratuit et peut afficher des annonces diffusées par Google AdSense (Google Ireland Ltd / Google LLC). Les annonces sont toujours signalées par la mention « Publicité ».
- Consentement (EEE, Royaume-Uni, Suisse) : avant tout cookie ou identifiant publicitaire, un message de la plateforme de gestion du consentement de Google, certifiée au titre du Transparency & Consent Framework v2.2 de l’IAB, vous permet d’accepter, de refuser ou de choisir les finalités. Sans consentement, Google ne peut diffuser que des annonces non personnalisées ou limitées. Vous pouvez rouvrir ce message à tout moment depuis le lien « Paramètres de confidentialité et des cookies » qu’il ajoute à la page.
- États-Unis (CCPA/CPRA et autres lois des États) : vous pouvez refuser la « vente » ou le « partage » de vos informations personnelles à des fins de publicité ciblée via ce même message.
- Ce que Google traite : cookies ou identifiants similaires, adresse IP, informations sur le navigateur et l’appareil et pages consultées, pour diffuser, limiter, mesurer et sécuriser les annonces et, avec votre consentement, les personnaliser. Voir Comment Google utilise les informations des sites qui utilisent ses services et gérez vos paramètres publicitaires Google sur adssettings.google.com.
- Notre propre stockage : le Site n’utilise aucun outil d’analyse ni autre traceur. Il enregistre seulement dans votre navigateur si vous avez fermé la bannière « ouvrir dans l’application » (aucune donnée personnelle).
- Hébergement : notre hébergeur, Vercel, traite des journaux techniques (adresse IP, navigateur, page demandée) pour fournir et sécuriser le site.
- Recherche : les mots saisis dans la recherche du site sont envoyés à notre base de données pour trouver des parfums et ne sont pas conservés.
15. Modifications de cette politique
Nous pouvons mettre à jour cette politique au fil des évolutions de l’Application ou de la loi. La date d’entrée en vigueur en haut de page indique la version en vigueur. En cas de changement important, nous vous en informerons dans l’Application ou par e-mail avant son entrée en vigueur et vous redemanderons votre consentement lorsque c’est nécessaire.
16. Contact et réclamations
Questions ou demandes : tlt.corporation.contact@gmail.com.
Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays de l’UE où vous résidez ou travaillez. En France, il s’agit de la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.