Politique de confidentialité
Cette politique explique quelles données personnelles Maximalisme B.V. traite lorsque vous utilisez l'app Lorelight sur iPhone, iPad ou Android et le site web lorelight.app, pourquoi nous le faisons et quels sont vos droits en vertu du Règlement général sur la protection des données (RGPD).
En bref : l'app n'a ni compte, ni outils d'analyse, ni publicité, ni pistage. Votre progression, vos leçons et vos réglages restent sur votre appareil. Nous ne traitons que le strict minimum techniquement nécessaire pour diffuser les films et, lorsque vous achetez quelque chose, pour le débloquer. Pour les films bonus, notre serveur compte aussi les soirées où vous regardez. Si l'app plante, elle envoie un rapport de plantage anonyme pour que nous puissions corriger l'erreur.
Qui est responsable
Le responsable du traitement décrit ici est Maximalisme B.V., Atoomweg 63, 3542 AA Utrecht, Pays-Bas, immatriculée à la Chambre de commerce néerlandaise (KvK) sous le numéro 67162142. Pour toute question relative à la vie privée, écrivez à lorelight@maximalisme.nl.
L'app : vos données restent sur votre appareil
Lorelight n'a ni compte ni identifiant de connexion. Tout ce que vous faites dans l'app, comme les histoires que vous avez regardées, vos leçons et vos notes, vos résultats aux quiz et vos réglages (langue, narrateur, sous-titres, heure du rappel), est enregistré uniquement dans le stockage propre de l'app sur votre appareil (iPhone, iPad ou Android). Rien de tout cela ne nous est envoyé et nous ne pouvons pas le voir. L'app y conserve aussi quelques éléments techniques, comme des liens temporaires vers les films et un code d'invitation ou d'influenceur que vous avez ouvert. Si vous supprimez l'app, ces données sont supprimées avec elle. Une exception : pour les films bonus, les soirées où vous regardez sont aussi signalées à notre serveur (voir Sept soirées et films bonus).
Ce que l'app ne fait pas
- Aucun logiciel tiers d'analyse ou de publicité. Le seul outil externe de l'app est Sentry, pour des rapports de plantage anonymes (voir Rapports de plantage).
- Aucun pistage à travers d'autres apps ou sites web, et aucune utilisation de l'identifiant publicitaire (l'IDFA sur iPhone et iPad, l'identifiant publicitaire sur Android).
- Aucun accès à vos contacts, votre position, vos photos, votre appareil photo ou votre micro.
Si vous avez choisi dans les réglages de votre appareil de partager des données d'analyse ou d'utilisation avec les développeurs d'apps, Apple ou Google peut nous envoyer des rapports anonymes de plantage et de performances. Apple et Google décident de leur contenu ; ils ne nous disent pas qui vous êtes.
Sur iPhone et iPad, RevenueCat (voir Achats) reçoit un jeton du framework AdServices d'Apple. Il nous indique seulement si Lorelight a été installé après une publicité Apple Search Ads dans l'App Store, et de quelle campagne. Ce n'est pas un identifiant de pistage et il ne nécessite aucune autorisation de suivi.
La diffusion des films
L'app télécharge les films, images, sous-titres et textes des histoires depuis media.lorelight.app. Ces fichiers sont stockés et diffusés par Cloudflare. Comme pour toute connexion internet, votre adresse IP et les détails techniques de la requête (heure, fichier demandé, type d'appareil et de système) sont traités pour livrer le fichier. Pour les histoires gratuites et les aperçus, l'app n'envoie aucun nom, compte ou autre identifiant.
Pour les films complets inclus dans Lorelight+, l'app demande d'abord un lien temporaire à notre serveur (media.lorelight.app/api/play, qui fonctionne sur Cloudflare). Avec cette requête, elle envoie votre identifiant utilisateur anonyme (voir Achats), le nom du fichier du film demandé, et si et quand l'app a vu pour la dernière fois un abonnement actif. Le serveur vérifie votre abonnement auprès de RevenueCat et renvoie un lien valable environ six heures ; l'app conserve ces liens sur votre appareil jusqu'à peu avant leur expiration, pour qu'un film démarre rapidement la fois suivante. Le serveur ne conserve rien de façon permanente : un abonnement confirmé est mémorisé dix minutes, les compteurs contre les abus (par identifiant utilisateur et par adresse IP) une minute, et les journaux techniques de Cloudflare sur ces requêtes, qui peuvent contenir l'identifiant utilisateur et le fichier du film, sont supprimés automatiquement sous sept jours. Nous ne les utilisons que pour la sécurité et pour corriger des problèmes.
Sept soirées et films bonus
Si vous regardez sept soirées d'affilée, vous débloquez un film bonus. Pour que les films bonus ne puissent être débloqués que de cette façon, l'app signale chaque soirée où vous regardez à notre serveur (media.lorelight.app/api/night, qui fonctionne sur Cloudflare). Elle envoie votre identifiant utilisateur anonyme (voir Achats), la date de cette soirée et le décalage horaire de votre appareil par rapport à UTC, afin que le serveur sache quand votre soirée se termine. Lié à cet identifiant, le serveur conserve les dates de vos 40 dernières soirées au maximum, le nombre de films bonus que vous avez gagnés et les films bonus que vous avez débloqués. L'app transmet aussi trois compteurs à RevenueCat : le nombre de films bonus débloqués, le dernier, et le nombre de séries de sept soirées accomplies. Vos leçons, notes et réponses au quiz ne sont pas envoyées.
Ces données sont supprimées automatiquement douze mois après la dernière soirée signalée par l'app. Si vous cessez d'utiliser l'app, elles disparaissent donc d'elles-mêmes.
Rappels
Si vous activez un rappel d'histoire, ou si vous commencez un essai gratuit et autorisez les notifications, la notification est programmée par iOS ou Android sur votre appareil lui-même. Rien n'est envoyé à nous ni à aucun serveur ; Lorelight n'utilise pas de notifications push. Vous pouvez désactiver les rappels dans l'app ou dans les réglages de notifications de votre appareil.
Rapports de plantage
Si l'app plante ou rencontre une erreur grave, elle envoie un rapport de plantage à Sentry (Functional Software, Inc.), qui le conserve pour nous dans l'Union européenne (Francfort, Allemagne). Nous utilisons ces rapports uniquement pour trouver et corriger les erreurs. Un rapport contient le message d'erreur technique et l'endroit du code de l'app où l'erreur s'est produite, la version et le numéro de build de l'app, le modèle de l'appareil, le système d'exploitation et sa version, la langue de l'app, s'il s'agit d'une version de test ou de la version de la boutique, et une courte liste des derniers écrans ouverts par l'app avant l'erreur. Pour environ 5 % des sessions, l'app envoie aussi le temps de chargement des écrans.
Un rapport de plantage ne contient ni nom, ni compte, ni adresse e-mail, ni identifiant publicitaire, ni identifiant d'utilisateur de l'app pour les achats, et rien de vos leçons, notes ou réponses aux quiz : l'app n'envoie pas de captures d'écran, ni le contenu de l'écran, ni ce que vous tapez. Pour compter le nombre d'installations touchées par une erreur, Sentry utilise un numéro d'installation aléatoire qui n'est pas lié à vous. Votre adresse IP sert à la connexion, mais n'est pas conservée avec le rapport. Les rapports de plantage sont supprimés automatiquement après 90 jours au maximum.
Des étoiles après une histoire
Après un film, une Inside Story ou une note de bas de page, l'app peut te demander une seule fois ce que tu en as pensé, de 1 à 5 étoiles. Répondre est entièrement facultatif : tu peux passer la question et la désactiver dans Ma lampe (« Demander des étoiles après une histoire »). Si tu donnes des étoiles, l'app envoie uniquement ceci à notre serveur chez Cloudflare : l'histoire ou la partie concernée, le nombre d'étoiles (et, si tu le modifies plus tard, ton nombre précédent), la langue de l'app, la voix du narrateur et la langue des sous-titres que tu as utilisées, la version et le numéro de build de l'app, la plateforme (iOS, Android ou web) et la date.
Une évaluation ne contient ni nom, ni compte, ni adresse e-mail, ni identifiant publicitaire, ni identifiant d'achat, ni numéro d'installation, et ne peut être reliée ni à toi ni à tes autres évaluations. Ton adresse IP sert uniquement à la connexion et à bloquer les abus ; elle n'est pas conservée avec l'évaluation. Nous ne regardons les évaluations que de façon agrégée, pour savoir quelles histoires, voix et langues fonctionnent et pour choisir et améliorer les nouvelles histoires. Les évaluations pas encore envoyées (par exemple hors connexion) attendent sur ton appareil et sont supprimées avec l'app. Nous conservons les évaluations 24 mois au maximum.
Achats
Les abonnements et l'achat à vie sont vendus et facturés par Apple via l'App Store sur iPhone et iPad, et par Google via Google Play sur Android. Apple ou Google reçoit vos informations de paiement ; nous jamais, et nous ne recevons pas non plus votre nom ni l'adresse e-mail de votre compte Apple ou de votre compte Google.
Lorsque vous ouvrez l'app ou effectuez ou restaurez un achat, l'app utilise RevenueCat (RevenueCat, Inc., États-Unis) pour vérifier ce que vous avez acheté. RevenueCat reçoit un identifiant utilisateur anonyme que l'app crée de manière aléatoire, ainsi que votre historique d'achats pour Lorelight transmis par Apple ou Google (produit, dates, prix et devise, pays du store et numéros de transaction ou de commande). Avec cet identifiant, l'app transmet aussi à RevenueCat quelques détails techniques : le modèle de l'appareil (par exemple « iPhone 16 » ou « Pixel 9 »), s'il s'agit d'un vrai appareil ou d'un appareil de test, ainsi que la version et le numéro de build de l'app. Nous utilisons ces données uniquement pour débloquer le contenu que vous avez payé, restaurer les achats, résoudre les problèmes liés à un achat et connaître le total des ventes.
Si vous résiliez et choisissez une raison sur l'écran « Avant de partir » (par exemple « Pas assez de temps »), ce seul choix est enregistré avec le même identifiant utilisateur anonyme chez RevenueCat, afin que nous voyions globalement pourquoi les gens arrêtent. C'est facultatif et jamais lié à votre nom.
Invitations et codes d'influenceurs
Les membres peuvent inviter jusqu'à trois amis depuis l'app. Lorsque vous créez ou consultez vos invitations, l'app envoie votre identifiant utilisateur anonyme et votre store (Apple ou Google) à notre serveur (media.lorelight.app/api/invite, qui fonctionne sur Cloudflare). Le serveur vérifie auprès de RevenueCat que vous êtes membre et enregistre, lié à cet identifiant, vos liens d'invitation, pour chaque invitation un code cadeau à usage unique d'Apple ou de Google Play, et le statut de chaque invitation. Lorsqu'un ami ouvre l'app via votre lien, son identifiant utilisateur anonyme est lié à l'invitation. Pour vous donner votre récompense, le serveur demande à RevenueCat si votre ami est devenu membre payant et dans quel store votre propre abonnement est actif ; sur Google Play, votre prochain paiement est alors reporté de 30 jours via RevenueCat et Google. Aucun nom, aucune adresse e-mail ni aucun contact n'entre en jeu : vous partagez le lien vous-même, comme vous le souhaitez.
Si vous saisissez un code d'influenceur, ou ouvrez un lien qui en contient un, l'app envoie le code et votre store à media.lorelight.app/api/code pour vérifier qu'il est valide ; rien n'est enregistré pour cette vérification. Si vous achetez ensuite avec le code, le serveur enregistre le code avec votre identifiant utilisateur anonyme, votre store, le produit et la date, et le code est aussi enregistré avec votre identifiant chez RevenueCat, afin que nous puissions calculer la commission de l'influenceur. Nous ne communiquons pas votre identifiant utilisateur à l'influenceur.
Les données relatives aux invitations et aux codes sont supprimées automatiquement douze mois après leur dernière modification (par exemple lorsqu'une invitation a été créée, acceptée ou récompensée). Vous pouvez nous demander de les supprimer plus tôt (voir Supprimer vos données).
Codes d'accès pour les examinateurs de l'app
Pour l'examen de l'app, nous donnons à Apple, à Google et à quelques testeurs un code d'accès secret, qui peut être saisi sur l'écran d'abonnement. Lorsqu'un code valide est saisi, notre serveur (media.lorelight.app/api/code, qui fonctionne sur Cloudflare) conserve votre identifiant utilisateur anonyme avec votre store et une date d'expiration, ce qui donne à cet appareil un accès complet pendant 30 jours. Chaque utilisation d'un code valide est aussi enregistrée avec l'identifiant utilisateur, le store et le pays (déduit de l'adresse IP ; l'adresse IP elle-même n'est pas conservée) ; ce journal est supprimé automatiquement après 90 jours. Le lien lui-même est supprimé automatiquement 30 jours après son expiration. Si vous n'avez pas de tel code, rien n'est conservé.
Le site web
- Hébergement : lorelight.app fonctionne sur notre propre serveur chez TransIP aux Pays-Bas. Le serveur web conserve des journaux standard (adresse IP, date et heure, page demandée, page de provenance, type de navigateur) à des fins de sécurité et de dépannage. Ils sont supprimés automatiquement au bout d'environ deux semaines.
- Nom de domaine : le DNS de lorelight.app est géré par Cloudflare.
- Statistiques de visite : nous utilisons Cloudflare Web Analytics. Ce service n'utilise pas de cookies et ne crée pas de profils de visiteurs ; nous ne voyons que des chiffres agrégés, tels que les pages vues, les sites de provenance, les pays et les types de navigateur. Pour comptabiliser une visite, votre navigateur charge un petit script depuis Cloudflare, qui traite votre adresse IP pour le fournir.
- Pas de cookies : le site ne dépose aucun cookie. Si vous choisissez une langue, votre navigateur mémorise ce choix dans son propre stockage local ; il ne nous est pas envoyé.
- Les polices et les médias sont servis depuis notre propre serveur ; votre navigateur ne contacte donc ni Google ni d'autres services de polices.
- Les liens vers YouTube, Instagram ou une librairie vous mènent vers le site concerné ; à partir de là, c'est sa propre politique de confidentialité qui s'applique.
E-mail et assistance
Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message uniquement pour vous répondre. Nous conservons l'échange aussi longtemps que nécessaire pour vous aider et le supprimons au plus tard deux ans après notre dernier contact, sauf si nous en avons besoin plus longtemps pour traiter un litige. Notre messagerie est hébergée par TransIP aux Pays-Bas.
Réseaux sociaux et YouTube
Lorelight publie sur YouTube, Instagram et TikTok. Lorsque vous interagissez avec nous sur ces plateformes, c'est la politique de confidentialité de la plateforme concernée qui s'applique. Pour publier nos propres vidéos, nous utilisons les services d'API YouTube. Cette connexion accède uniquement à la chaîne Lorelight afin de mettre en ligne des vidéos, des miniatures et des sous-titres ; elle n'accède à aucune donnée des spectateurs ou d'autres utilisateurs. En utilisant nos contenus YouTube, vous êtes également lié par les Conditions d'utilisation de YouTube, et le traitement effectué par Google est décrit dans les Règles de confidentialité de Google. L'accès accordé à notre app peut être révoqué à tout moment via les paramètres de sécurité de Google.
Pour choisir de bons moments pour publier, nous comparons les statistiques que les plateformes nous fournissent sur nos propres publications, comme la portée de chaque publication. Ce sont des totaux ; ils ne nous disent pas qui a vu une publication.
Prestataires et transferts
Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous travaillons avec les prestataires suivants, qui traitent des données pour notre compte ou, dans le cas d'Apple et de Google en tant que boutiques d'apps, sous leur propre responsabilité :
- Apple (ventes et paiements sur l'App Store, sur iPhone et iPad)
- Google (ventes et paiements sur Google Play, sur Android ; YouTube, uniquement pour la publication sur notre propre chaîne)
- RevenueCat, Inc., États-Unis (vérification des achats)
- Cloudflare, Inc., États-Unis (diffusion des médias de l'app, serveurs pour les liens des films, les films bonus, les invitations, les codes d'influenceur et les codes d'accès, DNS et statistiques du site)
- Functional Software, Inc. (Sentry), États-Unis, avec stockage dans l'Union européenne (rapports de plantage)
- TransIP B.V., Pays-Bas (hébergement du site web et messagerie)
Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen, le transfert est encadré par le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Base juridique et durée de conservation
- Diffusion des films, vérification et restauration des achats et attribution des récompenses d'invitation : nécessaires à l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b) du RGPD).
- Journaux du serveur, journaux techniques, protection contre les abus, commission des influenceurs et statistiques agrégées du site web : notre intérêt légitime à disposer d'un service sûr, fonctionnel et en amélioration, et à rémunérer correctement nos partenaires (article 6, paragraphe 1, point f) du RGPD).
- Réponse à vos e-mails : notre intérêt légitime à vous aider, ou l'exécution de notre contrat avec vous.
- Décompte des soirées pour les films bonus : nécessaire à l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b) du RGPD). Codes d'accès pour les examinateurs de l'app : notre intérêt légitime à faire examiner et tester l'app (article 6, paragraphe 1, point f) du RGPD).
- Rapports de plantage : notre intérêt légitime à disposer d'une app stable qui fonctionne (article 6, paragraphe 1, point f) du RGPD). Ils sont supprimés après 90 jours au maximum.
- Les étoiles après une histoire : notre intérêt légitime à faire de meilleures histoires (article 6, paragraphe 1, point f, du RGPD). Anonymes, conservées 24 mois au maximum.
Nous ne conservons pas les données plus longtemps que nécessaire à ces fins : journaux techniques des liens de films sept jours au maximum, journaux du serveur du site environ deux semaines, journaux des codes d'accès 90 jours, e-mails jusqu'à deux ans après notre dernier contact, données relatives aux invitations, aux codes d'influenceur et aux films bonus douze mois après leur dernière modification, et informations d'achat chez RevenueCat tant que vous utilisez Lorelight et au plus douze mois après la fin de votre dernier abonnement ou achat. Les données de ventes et de versements sont conservées sept ans, car le droit fiscal néerlandais l'exige.
Vos droits
Vous avez le droit d'accéder à vos données personnelles, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, et de les recevoir dans un format portable. Écrivez à lorelight@maximalisme.nl ; nous répondons dans un délai d'un mois. Comme il n'y a pas de compte et que nous ne savons pas qui vous êtes, nous pouvons vous demander des informations qui nous aident à retrouver vos données, comme le numéro de commande de votre achat auprès d'Apple ou de Google. Les données stockées uniquement sur votre appareil, vous pouvez les supprimer vous-même en supprimant l'app.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou auprès de l'autorité de protection des données du pays où vous résidez.
Supprimer vos données
Voici comment faire supprimer vos données de Lorelight, l'app de Maximalisme B.V. pour iPhone, iPad et Android. Lorelight n'a pas de compte : il n'y a donc aucun compte à supprimer et vous n'avez pas besoin de vous connecter.
- Données sur votre appareil : supprimez l'app Lorelight. Cela efface tout ce que l'app a enregistré sur votre appareil : progression, leçons, notes, réglages, liens de films et un éventuel code d'invitation ou d'influenceur.
- Données liées à votre identifiant utilisateur anonyme : écrivez depuis n'importe quelle adresse e-mail à lorelight@maximalisme.nl, avec l'objet « Delete my data » (ou « Supprimer mes données »). Si vous avez acheté quelque chose, indiquez le numéro de commande de votre achat : sur Google Play, il commence par GPA. et figure dans l'e-mail de confirmation de Google et dans Google Play sous Paiements et abonnements › Budget et historique ; pour l'App Store, c'est l'identifiant de commande dans l'e-mail de confirmation d'Apple ou sur reportaproblem.apple.com. L'app n'affiche pas votre identifiant utilisateur ; le numéro de commande nous permet de le retrouver. Si vous n'avez jamais rien acheté, nous ne détenons rien que nous puissions relier à vous, et supprimer l'app suffit.
Ce que nous supprimons : votre fiche client chez RevenueCat (l'identifiant utilisateur anonyme avec son historique d'achats et des détails comme le modèle d'appareil, la version de l'app, la raison de résiliation et le code d'influenceur), ainsi que les données d'invitation et de codes d'influenceurs liées à cet identifiant sur nos serveurs. Nous supprimons aussi vos données relatives aux films bonus (vos soirées) et, s'il y en a un, le lien avec un code d'accès.
Ce que nous conservons, et pendant combien de temps : les pièces de ventes et de versements (produit, date, montant, pays et numéro de commande) pendant sept ans, car le droit fiscal néerlandais l'exige ; elles ne contiennent pas votre identifiant utilisateur. Apple et Google conservent leurs propres données sur votre achat en tant que vendeurs, selon leurs propres politiques de confidentialité. Les journaux techniques de Cloudflare sont supprimés automatiquement sous sept jours. Supprimer vos données ne résilie pas un abonnement : résiliez-le d'abord dans l'App Store ou sur Google Play.
Nous confirmons votre demande par e-mail et la traitons dans un délai de 30 jours.
Enfants
Lorelight ne s'adresse pas aux enfants de moins de 13 ans, et nous ne traitons pas sciemment leurs données personnelles.
Sécurité
Toutes les connexions aux médias de l'app et à notre site web sont chiffrées (HTTPS). Nous limitons au minimum les données que nous détenons et en restreignons l'accès.
Modifications
Si nous modifions cette politique, nous mettons à jour la date indiquée en haut de la page. Les modifications importantes sont également annoncées dans l'app ou sur ce site web. Cette politique est disponible en plusieurs langues ; en cas de divergence, la version anglaise prévaut.