Politique de confidentialité

En bref

• Vinky sert à organiser et rejoindre des matchs de sport entre amis. Nous utilisons tes données pour ça, et seulement pour ça.
• Pas de publicité, pas de revente de données, pas de suivi d'une app à l'autre.
• Les noms de ton carnet d'adresses restent sur ton téléphone.
• Tu peux supprimer ton compte à tout moment depuis l'app.

Qui est responsable de tes données

Vinky est édité par BAZ DEV, 12 Parc Jacques Chirac, 92500 Rueil-Malmaison, France, responsable du traitement de tes données.

Pour toute question sur tes données : bazdev.app@gmail.com, ou dans l'app, Profil › Nous contacter.

Les données que Vinky utilise

Ton compte

• Ton numéro de téléphone, pour te connecter avec un code reçu par SMS.
• Ton nom, ta photo de profil si tu en ajoutes une, et ton Vtag, le nom que tes amis tapent pour te trouver.
• Le pays de ton numéro. À ta première connexion, l'app le suggère d'après ton adresse IP, que le service IPinfo lit une seule fois pour cet appareil.

Tes matchs

• Les matchs et les séries que tu crées ou rejoins : leur titre, leur lieu, leur date, les joueurs invités, les réponses, la liste d'attente et les présences.
• Les joueurs hors Vinky que tu ajoutes, par leur prénom, et les lieux que tu ajoutes au catalogue.

Tes contacts, si tu l'autorises

• Sur ton téléphone, chaque numéro de ton carnet devient une empreinte (un hachage SHA-256). Seules ces empreintes sont envoyées, pour savoir lesquels de tes contacts sont déjà sur Vinky et te prévenir quand l'un d'eux arrive.
• Les noms de ton carnet ne quittent jamais ton téléphone.
• Une empreinte n'est pas un chiffrement : quelqu'un qui aurait les empreintes pourrait retrouver les numéros en les essayant tous. Elles sont donc protégées comme les numéros eux-mêmes et ne sont lues que par le serveur.

Ta position, si tu l'autorises

• Elle sert à te montrer les terrains proches quand tu choisis un lieu. Elle n'est pas enregistrée.

Les notifications

• Un jeton de notification et un identifiant propre à cette installation de l'app, pour t'envoyer les invitations, les rappels et les nouvelles de tes matchs.
• Avec eux, la version de l'app, celle d'iOS et la langue de l'app sur cet appareil, pour t'aider quand tu nous écris et savoir quelles versions sont encore utilisées.

Tes messages au support

• Quand tu nous écris depuis l'app : le sujet, le message et l'adresse e-mail que tu donnes pour qu'on te réponde, avec ton nom, ton Vtag, ton numéro, la version de l'app, celle d'iOS, le modèle de ton iPhone et sa langue.

Les plantages

• Si l'app plante, ou si une action échoue de façon inattendue, un rapport technique est envoyé à Firebase Crashlytics (Google) : l'endroit du code où c'est arrivé, les dernières étapes de l'app avant lui, le modèle de l'iPhone, les versions d'iOS et de l'app.
• Il est rattaché à l'identifiant technique de ton compte, pour retrouver l'erreur quand tu nous écris. Il ne contient ni ton nom, ni ton numéro, ni ta position, et il est gardé 90 jours.

La sécurité

• Le serveur vérifie que les demandes viennent bien de l'app Vinky (App Check, avec App Attest d'Apple). Ses journaux techniques sont gardés 30 jours.
• À la connexion, Google reCAPTCHA estime, d'après des informations sur ton appareil et sur l'usage de l'app, si la demande de code vient bien d'une personne, pour empêcher les envois de SMS abusifs.
• Les outils de Google intégrés à l'app envoient aussi des données techniques sur leur propre fonctionnement (versions, erreurs), sans lien avec ton compte.

Pourquoi, et sur quelle base

• Faire fonctionner Vinky (ton compte, tes matchs, tes invitations, tes notifications) : c'est le service que tu demandes en créant ton compte.
• Retrouver tes contacts, utiliser ta position, t'envoyer des notifications : seulement si tu l'autorises dans les fenêtres d'iOS. Tu peux changer d'avis à tout moment dans les Réglages de ton iPhone.
• Protéger le service contre les abus (vérification de l'app, limites d'envoi) : notre intérêt légitime à garder Vinky sûr.
• Corriger les bugs (rapports de plantage, versions utilisées) : notre intérêt légitime à faire marcher l'app.
• Te répondre quand tu nous écris.

Qui voit quoi

• Les joueurs de tes matchs voient ton nom, ta photo et ton Vtag. Quelqu'un qui tape ton Vtag exact voit les mêmes informations.
• Ton numéro est enregistré avec ton profil. L'app ne l'affiche qu'aux joueurs qui l'ont déjà dans leurs contacts, mais les joueurs de tes matchs peuvent techniquement le lire.
• Nous ne vendons ni ne louons tes données, et nous ne les partageons avec personne d'autre que les prestataires ci-dessous.

Nos prestataires

• Google (Firebase, reCAPTCHA) : connexion par SMS et sa protection contre les abus, base de données, fonctions du serveur, stockage des photos, notifications, vérification de l'app, rapports de plantage. La base de données et les fonctions sont hébergées dans l'Union européenne (Belgique, Pays-Bas).
• Apple : envoi des notifications, vérification de l'app, cartes et recherche d'adresses.
• IPinfo : le pays suggéré à la connexion, d'après ton adresse IP, une seule fois par appareil (IP address data powered by IPinfo, sous licence CC BY-SA 4.0).

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ils le font dans le cadre prévu par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Combien de temps

• Tes données sont gardées tant que ton compte existe.
• Quand tu supprimes ton compte (Profil › Modifier › Supprimer mon compte), nous effaçons ton profil, ta photo, ton Vtag, les empreintes de ton carnet, tes jetons de notification et tes messages au support.
• Pour que les matchs des autres restent justes, ton nom reste dans les matchs que tu as joués, marqué « Ex-Vinky ». Ton identifiant technique peut rester dans ce que d'autres joueurs ont fait (par exemple qui a ajouté un joueur hors Vinky), sans ton nom ni ton numéro.

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en limiter l'usage, t'opposer à leur traitement ou demander à les recevoir dans un format lisible.

• Tu modifies ton nom et ta photo dans le Profil, et tu supprimes ton compte depuis l'app.
• Pour le reste, écris-nous à bazdev.app@gmail.com : nous répondons dans le mois.
• Tu peux aussi saisir l'autorité de protection des données : la CNIL en France (cnil.fr), l'INPDP en Tunisie (inpdp.nat.tn).

L'âge

Vinky s'adresse aux personnes de 15 ans et plus.

Les changements

Si cette politique change, nous mettons à jour la date en haut de la page, et nous te prévenons dans l'app pour tout changement important.