Politique de confidentialité

Puzzitive est fourni par [[PUBLISHER_LEGAL_NAME]], entrepreneur individuel immatriculé en Pologne (jednoosobowa działalność gospodarcza, inscrit au registre CEIDG).

• Adresse professionnelle : [[PUBLISHER_POSTAL_ADDRESS]]
• Numéro d'identification fiscale (NIP) : [[PUBLISHER_NIP]] · TVA intracommunautaire : [[PUBLISHER_VAT_EU]]
• REGON : [[PUBLISHER_REGON]]
• E-mail : draw.without.borders@gmail.com

Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. La même adresse postale et la même adresse e-mail sont notre point de contact pour les utilisateurs, pour les autorités et pour toute question relative à cette politique. Vous pouvez nous écrire en anglais ou en polonais.

Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez l'application mobile Puzzitive et le site web puzzitive.com, pourquoi nous les collectons, qui d'autre les voit, combien de temps nous les conservons et ce que vous pouvez nous demander de faire à leur sujet.

Puzzitive est une application de puzzles. Vous pouvez jouer à des puzzles réalisés à partir de notre propre bibliothèque d'images, ou créer une image à partir d'une description textuelle ou de votre propre photo grâce à l'intelligence artificielle, puis y jouer.

L'application s'adresse aux personnes âgées de 13 ans et plus. Elle n'est ni conçue pour les enfants ni destinée aux enfants.

Certaines des données ci-dessous sont nécessaires pour que l'application puisse tout simplement fonctionner : la clé et le numéro de compte qui constituent votre compte, et les données de connexion que transporte chaque requête. Vous n'êtes pas obligé de nous fournir quoi que ce soit d'autre. Vous connecter par l'intermédiaire d'un fournisseur, téléverser une photo de référence, choisir de recevoir des e-mails et nous écrire relèvent entièrement de votre choix, et refuser l'une de ces possibilités signifie seulement que la fonctionnalité correspondante ne vous est pas accessible.

Deux choses méritent d'être connues d'emblée, car elles surprennent :

• Vous pouvez utiliser l'application sans nous donner votre nom ni votre adresse e-mail. Appuyer sur « Continuer en tant qu'invité » crée un compte lié à une clé cryptographique stockée sur votre appareil, et non à une identité.
• La génération par IA est la seule fonctionnalité qui quitte votre appareil. L'image que vous décrivez ou téléversez est envoyée à notre fournisseur de génération d'images pour produire le résultat. Jouer aux puzzles et votre progression ne l'exigent pas. La section « Créer des images avec l'IA » l'explique en détail.

Votre compte

Quoi	D'où cela provient	Pourquoi nous l'avons	Base juridique
Un identifiant d'appareil et la moitié publique d'une clé cryptographique créée sur votre appareil	Créés par l'application lorsque vous l'ouvrez pour la première fois	C'est votre compte invité : c'est ainsi que l'application prouve qu'il s'agit bien de vous sans mot de passe	Exécution du contrat conclu avec vous
Votre nom, votre adresse e-mail et votre photo de profil	Google, Facebook ou Apple, si vous choisissez de vous connecter	Pour conserver vos achats, votre solde et vos images enregistrées lorsque vous changez d'appareil ou le réinitialisez	Exécution du contrat conclu avec vous
Un numéro de compte interne que nous générons	Nous	Relie entre eux votre solde, vos images et vos achats	Exécution du contrat conclu avec vous
Le pays d'où provient votre requête	Déterminé à partir de votre connexion et enregistré sur votre compte	Pour déterminer combien de crédits vous rapporte le visionnage d'une publicité avec récompense là où vous vous trouvez. Les prix et les devises sont fixés par l'App Store et Google Play, pas par nous	Exécution du contrat conclu avec vous
Votre langue, la version de l'application, le modèle de votre appareil et la version de son système d'exploitation	L'application	Pour envoyer le bon contenu et pour diagnostiquer les problèmes	Intérêt légitime à disposer d'une application qui fonctionne
Une trace indiquant quelle version de cette politique et des Conditions vous avez acceptée, et quand	L'application	Obligation légale de pouvoir démontrer que vous avez été informé	Obligation légale

Si vous vous connectez avec Apple et choisissez de masquer votre adresse e-mail, nous ne voyons jamais que l'adresse relais d'Apple.

Ce que vous créez

Quoi	Pourquoi nous l'avons	Base juridique
Le texte que vous saisissez pour décrire une image	Pour générer l'image que vous avez demandée	Exécution du contrat
Les photos que vous choisissez comme référence pour la génération (jusqu'à trois par demande)	Idem	Exécution du contrat
Les images que l'IA produit, et celles que vous enregistrez dans votre collection	Pour vous les montrer, vous permettre d'y jouer et de les télécharger à nouveau	Exécution du contrat
Les noms que vous donnez à vos images et à vos albums	Idem	Exécution du contrat

Nous pouvons voir cela, nous aussi. Nos propres outils d'administration affichent les générations récentes compte par compte, chacune avec la description qui l'a produite, et nous permettent d'ouvrir l'image. Nous les consultons pour répondre à une demande d'assistance ou à un signalement concernant une image, pour comprendre pourquoi une génération a échoué ou a été refusée, et pour vérifier que le service et ses filtres de sécurité fonctionnent — et pour aucune autre raison. Base juridique : notre intérêt légitime à faire fonctionner le service et à en préserver la sécurité.

Les puzzles auxquels vous jouez, les pièces que vous placez et votre progression restent sur votre appareil. Nous ne les téléversons pas ; se connecter ne transfère donc pas la progression des puzzles vers un autre appareil.

Achats

Les traces de vos achats intégrés et de votre abonnement : ce qui a été acheté, quand, l'identifiant de transaction de la boutique, et votre solde de pièces, de diamants et d'indices. Apple et Google gèrent le paiement ; nous ne voyons jamais les données de votre carte. Base juridique : l'exécution du contrat, et une obligation légale de conserver des documents fiscaux et comptables.

Publicité

Si vous regardez une publicité facultative pour gagner des crédits, nous transmettons votre numéro de compte au service publicitaire de Google afin qu'il puisse confirmer que vous l'avez réellement regardée avant que nous vous créditions. Les publicités elles-mêmes sont diffusées par Google AdMob, qui peut utiliser l'identifiant publicitaire de votre appareil et une localisation approximative déduite de votre connexion réseau. Ce qui se passe ici dépend de l'endroit où vous vous trouvez et des choix que vous faites, décrits dans « La publicité et vos choix ». Base juridique : pour la publicité personnalisée, votre consentement dans l'Espace économique européen, au Royaume-Uni, en Suisse et au Canada, et notre intérêt légitime à financer une application gratuite ailleurs ; pour la vérification qu'une récompense a bien été gagnée, l'exécution du contrat conclu avec vous.

Utilisation et diagnostics

• Analyses d'utilisation (écrans ouverts, fonctionnalités utilisées, achats effectués). Nous utilisons Google Analytics for Firebase. Il enregistre ce que vous avez fait, pas ce que vous avez écrit : vos descriptions, vos images, vos recherches, les noms de vos albums et tout ce que vous envoyez à l'assistance n'y figurent jamais. Il conserve ses enregistrements sous un identifiant qu'il stocke sur votre appareil. Ce qui se passe par ailleurs dépend de l'endroit où vous vous trouvez :
  • Dans l'Espace économique européen, au Royaume-Uni et en Suisse, rien n'est collecté tant que vous n'avez pas donné votre accord dans le formulaire de consentement, et cet accord relie également les enregistrements à votre numéro de compte. Base juridique : le consentement.
  • Partout ailleurs, c'est-à-dire en dehors de l'Espace économique européen, du Royaume-Uni, de la Suisse et du Canada, ces enregistrements d'utilisation sont toujours collectés, car c'est grâce à eux que nous savons si l'application fonctionne. Ce que vous maîtrisez, c'est le fait qu'ils soient ou non reliés à votre numéro de compte : ce lien est activé tant que vous ne le désactivez pas dans Paramètres → Gérer les choix de confidentialité. Le désactiver remplace aussi l'identifiant présent sur votre appareil, de sorte que l'activité antérieure ne peut plus être rattachée à votre compte. Base juridique : notre intérêt légitime à faire fonctionner et à améliorer l'application.
  • Au Canada, les enregistrements d'utilisation sont collectés de la même manière, mais le lien avec votre compte est désactivé au départ. L'application demande au premier lancement s'il faut l'activer, et il reste désactivé tant que vous ne l'activez pas. Base juridique pour le lien : votre consentement.
• Rapports de plantage et diagnostics d'erreurs : toujours activés, car une application qui plante en silence ne peut pas être réparée. Les rapports provenant de l'application ne comportent votre numéro de compte que tant que les analyses d'utilisation sont reliées à votre compte, comme décrit ci-dessus ; sinon, un plantage est enregistré sans être rattaché à vous. Ils ne comportent jamais vos prompts, vos images ni votre adresse e-mail. Les erreurs enregistrées par nos propres serveurs comportent votre numéro de compte lorsque la requête qui a échoué provenait de votre application connectée, car c'est ainsi que nous la retrouvons ; une requête qui échoue avant que vous soyez connecté, telle qu'une connexion ou une notification de la boutique, est enregistrée sans ce numéro. Base juridique : l'intérêt légitime à disposer d'une application stable et sécurisée.
• Journaux de serveur, qui enregistrent l'adresse internet d'où provient votre requête et, une fois que vous êtes connecté, votre numéro de compte, conservés pendant 14 jours à des fins de sécurité et de dépannage. Base juridique : l'intérêt légitime à assurer la sécurité.

Lorsque vous nous contactez

L'adresse e-mail que vous nous donnez, le sujet que vous choisissez et ce que vous écrivez, y compris tout ce que vous signalez au moyen du bouton de signalement présent sur une image générée. Base juridique : l'exécution du contrat et notre intérêt légitime à vous répondre et à préserver la sécurité du service.

Vous pouvez aussi nous écrire au moyen du formulaire disponible sur puzzitive.com/support. Si vous êtes connecté, le message est rattaché à votre compte comme un message envoyé depuis l'application. Si vous ne l'êtes pas, nous conservons l'adresse e-mail que vous indiquez, votre nom si vous en ajoutez un, le sujet et votre message, et nous répondons à cette adresse sans envoyer de copie automatique. Pour empêcher que le formulaire ne serve à nous submerger de messages, nous comptons combien de messages arrivent de chaque adresse internet et de chaque adresse e-mail, en utilisant pour chacune un code à sens unique plutôt que l'adresse elle-même, et chaque décompte couvre au plus une journée, après quoi il cesse d'être utilisé et est supprimé automatiquement, généralement en quelques jours. Avant l'envoi du formulaire, votre navigateur résout un court calcul qui montre qu'il ne s'agit pas d'un script automatisé ; ce calcul s'exécute entièrement sur votre appareil, ne stocke rien et ne communique qu'avec nous. Base juridique : notre intérêt légitime à vous répondre et à faire en sorte que le formulaire reste utilisable et sûr.

E-mails

Le fait que vous souhaitiez ou non recevoir de notre part des e-mails autres que les messages de service. À ce jour, le seul e-mail de ce type est un message de bienvenue, envoyé la première fois que vous vous connectez avec un compte Google, Facebook ou Apple disposant d'une adresse e-mail, ou lorsque vous associez un tel compte. Le réglage est activé à la création de votre compte, et vous pouvez le désactiver à tout moment au moyen de la case à cocher Notifications par e-mail sur la page de votre compte dans l'application (Paramètres → votre nom) ; le message comporte également un lien de désabonnement. Les messages de service, tels que la confirmation que nous avons reçu votre demande d'assistance et notre réponse à celle-ci, ne dépendent pas de ce réglage. Les reçus d'achat proviennent d'Apple ou de Google, pas de nous. Base juridique : notre intérêt légitime à vous souhaiter la bienvenue, pour le message de bienvenue ; l'exécution du contrat, pour les messages de service.

C'est la seule partie de l'application qui envoie votre contenu à une autre entreprise ; elle mérite donc d'être décrite avec précision.

Ce que nous envoyons. Lorsque vous demandez une image, nous envoyons le texte de votre description et, si vous en avez choisi une, votre photo de référence. La photo n'est pas jointe à la demande : nous générons un lien vers elle qui cesse de fonctionner au bout de 120 secondes, et le fournisseur la récupère par ce lien. Nous n'envoyons ni votre nom ni votre adresse e-mail. Le lien vers une photo de référence ne contient que des identifiants internes : votre numéro de compte interne, la référence propre à la photo et la référence de la création à laquelle elle appartient, car c'est là que la photo est stockée.

Qui les traite. Notre fournisseur de génération est fal.ai, qui exécute les modèles d'image pour notre compte. Votre image est réalisée en deux étapes. Elle est d'abord dessinée par le modèle d'image Gemini de Google, que fal exécute pour nous sur le service payant de Google. Ensuite, fal l'agrandit avec un second modèle que fal exécute lui-même. fal.ai travaille pour nous : les clauses de protection des données intégrées à notre contrat avec lui ne l'autorisent à utiliser votre contenu que pour produire l'image que vous avez demandée, sur nos instructions. Google exécute le modèle d'image pour fal plutôt que pour nous — fal fait intervenir Google comme son propre sous-traitant et doit lui imposer les mêmes protections.

Entraînement. Nous n'utilisons jamais vos descriptions, vos photos ni vos images générées pour entraîner un quelconque modèle, et nous ne les vendons pas. Le service payant de Google n'utilise ni les prompts ni les réponses pour améliorer les produits de Google. Notre fournisseur peut utiliser des données d'utilisation anonymisées et agrégées — des données à partir desquelles vous ne pouvez pas être identifié — pour ses propres finalités. Ses conditions indiquent que celles-ci comprennent le fonctionnement et l'amélioration de son service ainsi que le développement de ses propres produits et modèles. Il s'agit de données sur la manière dont le service est utilisé, et non de vos descriptions ou de vos images. Nous vous le disons plutôt que de promettre plus que ce que nous pouvons tenir.

Combien de temps cela y reste. Nous demandons au fournisseur de supprimer les fichiers générés 24 heures après leur création, et nous téléchargeons votre image dans notre propre espace de stockage dans les secondes qui suivent le moment où elle est prête. Votre photo de référence n'est jamais stockée chez le fournisseur : la demande ne comporte que le lien de 120 secondes décrit ci-dessus, et comme nous donnons également pour instruction au fournisseur de ne conserver aucune trace de la demande, le lien lui-même n'est pas conservé non plus. Nous donnons également pour instruction au fournisseur de ne pas conserver sa propre trace de la demande, de sorte que le texte de votre description ne figure pas dans son historique des demandes. Google conserve un journal éphémère des demandes, qu'il utilise pour détecter les violations de ses propres règles et pour satisfaire à toute obligation légale de divulgation.

Marquage des images comme créées par IA. Chaque image que nous produisons comporte, dans le fichier, une petite information technique indiquant qu'elle a été créée avec l'IA. Elle n'indique que cela. Elle ne comporte aucun identifiant vous concernant, ni concernant votre compte ou votre appareil, et nous ne conservons aucun registre distinct des images individuelles qui nous permettrait de les reconnaître ultérieurement.

Personnes sur les photos. Rien dans ce processus n'identifie qui figure sur une photo. Nous n'utilisons pas la reconnaissance faciale, et aucun enregistrement de visages ni d'autres données biométriques n'est créé pour nous.

Où cela se passe. Le fournisseur et les modèles fonctionnent aux États-Unis. Voir « L'envoi de données hors de votre pays ».

Filtrage de sécurité. Les demandes passent par nos propres contrôles et par les systèmes de sécurité du fournisseur. Une demande qui semble viser un contenu interdit est refusée, et aucune image n'est produite. Voir « Décisions automatisées ».

Leurs documents. Nos fournisseurs publient leurs propres politiques de confidentialité et conditions : fal.ai, sa politique d'utilisation acceptable et les conditions de l'API Gemini de Google. Nous en donnons les liens pour que vous puissiez les lire, mais la présente politique est notre propre description de ce que nous faisons, et c'est elle qui nous lie.

Jouer à Puzzitive est gratuit. Ce sont les publicités, ainsi que les achats facultatifs, qui le financent, et un abonnement facultatif supprime les publicités que nous vous montrons. Les publicités que vous pouvez choisir de regarder en échange d'une récompense restent également accessibles aux abonnés.

Les publicités proviennent de Google AdMob. Pour les afficher, AdMob peut utiliser l'identifiant publicitaire de votre appareil et une localisation approximative déduite de votre connexion réseau, et il agit à cet égard en tant que responsable du traitement indépendant.

AdMob ne fournit pas toujours lui-même la publicité. Il peut transmettre la demande à un autre réseau avec lequel il travaille, ce qui désigne aujourd'hui Unity Ads. Dans ce cas, Unity reçoit votre identifiant publicitaire et les mêmes informations déduites de la connexion, et il agit à leur égard en tant que responsable du traitement indépendant, de la même manière qu'AdMob. Votre choix concernant les publicités personnalisées s'applique à lui aussi : si vous les refusez ou les désactivez, cette information est transmise et nous demandons des publicités non personnalisées.

• Dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous demandons votre consentement au moyen de l'outil de consentement de Google avant toute publicité personnalisée, et nous respectons un refus en demandant à la place des publicités non personnalisées. Votre réponse est enregistrée dans le format standard du secteur, que le réseau intégré par médiation lit lui aussi.
• Au Canada, les publicités personnalisées sont désactivées tant que vous ne les activez pas. Au premier lancement, l'application vous pose la question, sans rien de présélectionné, et refuser est aussi facile qu'accepter.
• Partout ailleurs — en dehors de l'Espace économique européen, du Royaume-Uni, de la Suisse et du Canada — nous ne demandons pas au préalable : les publicités sont personnalisées tant que vous ne désactivez pas cette option. Aucune loi n'y exige une autorisation préalable, et le réglage est toujours à un appui. Vous voyez le même nombre de publicités dans les deux cas — la différence tient au fait qu'elles soient ou non choisies à l'aide d'un profil publicitaire.
• Sur iOS, nous demandons également l'autorisation au moyen de l'invite App Tracking Transparency d'Apple, et seulement lorsque les publicités personnalisées sont effectivement activées, car il ne sert à rien de demander un identifiant que nous n'utiliserions pas. Si vous refusez, les publicités sont non personnalisées.
• Vous pouvez changer d'avis à tout moment dans Paramètres → Gérer les choix de confidentialité, où que vous viviez, et vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les réglages de votre appareil.
• Si vous vous êtes connecté avec Facebook, le logiciel de Meta présent dans l'application enregistre également des événements d'application et, lorsque cela est autorisé, votre identifiant publicitaire tant que les publicités personnalisées sont activées. Meta utilise ces données pour sa propre mesure publicitaire. Dans l'Espace économique européen et au Royaume-Uni, les conditions propres à Meta rendent Meta et nous conjointement responsables de cette collecte ; partout ailleurs, Meta agit pour son propre compte. Désactiver les publicités personnalisées y met fin, et sur iOS, refuser l'invite de suivi met fin à la collecte de l'identifiant.
• Le contenu publicitaire est limité à une classification adaptée à un public adolescent.

Les analyses d'utilisation sont une question distincte. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, elles attendent votre consentement, tout comme les publicités personnalisées. Partout ailleurs, des enregistrements d'utilisation de base sont toujours collectés, et ce que l'écran Gérer les choix de confidentialité vous permet de modifier, c'est le fait qu'ils soient ou non reliés à votre compte — un lien qui est désactivé au départ au Canada et activé au départ ailleurs. La section « Utilisation et diagnostics » ci-dessus en donne le détail.

Le partage de votre identifiant publicitaire avec un réseau publicitaire constitue une « vente » ou un « partage » au sens de certaines lois des États-Unis sur la protection de la vie privée. C'est ce même réglage Gérer les choix de confidentialité qui vous permet de vous y opposer. Nous ne vendons pas de données personnelles au sens courant du terme, et nous ne vendons jamais vos images, vos prompts ni vos messages.

Notre site web ne stocke rien tant que vous ne vous connectez pas. Si vous vous contentez de lire puzzitive.com, aucun cookie n'est écrit et rien n'est stocké dans votre navigateur : pas de stockage local, pas de stockage de session, aucun identifiant de suivi d'aucune sorte, et rien qui subsiste une fois l'onglet fermé. Nous n'affichons pas de bandeau de cookies, parce que rien n'est stocké pour un visiteur qui ne s'est pas connecté, et que la manière dont nous comptons les visites, décrite ci-après, se limite à une mesure d'audience anonyme qui n'est jamais utilisée pour établir votre profil ni pour vous montrer de la publicité.

Nous comptons bien les visites sur le site web. Nous utilisons Umami, un service d'analyse simple, sur les serveurs situés dans l'Union européenne (Allemagne) d'Umami Software, Inc., qui agit en tant que notre sous-traitant. Il compte des pages, pas des personnes : la page que vous avez consultée, le site qui vous y a conduit par un lien, votre navigateur et votre système d'exploitation, la taille de votre écran, votre langue, votre localisation approximative et la vitesse de chargement de la page. Il fonctionne sans cookies et sans rien stocker dans votre navigateur. Il ne s'exécute que sur le site web, n'a rien à voir avec l'application et n'est jamais relié à un compte Puzzitive. Pour distinguer une visite d'une autre, il transforme votre adresse réseau et la description de votre navigateur en un code à sens unique qui ne peut pas être reconverti en adresse. Si votre navigateur envoie un signal « Do Not Track », nous ne comptons rien. Notre base juridique est notre intérêt légitime à savoir si le site fonctionne et quelles pages sont lues.

Les polices de caractères sont servies depuis notre propre site plutôt que depuis un service de polices, et il n'y a aucun pixel publicitaire, gestionnaire de balises ni contenu intégré d'aucune sorte. La vérification anti-robot du formulaire d'assistance fait partie du code de notre propre site et n'est pas un service tiers, et elle ne stocke rien non plus dans votre navigateur.

La connexion est la seule chose qui stocke quoi que ce soit, et tout ce qu'elle stocke est nécessaire pour vous maintenir connecté :

Nom	À quoi cela sert	Durée
pzv_auth	Un marqueur dans le stockage local de votre navigateur indiquant que vous êtes connecté, afin que la page sache qu'elle doit charger votre profil. Il ne contient aucun identifiant.	Jusqu'à votre déconnexion
pkce_verifier	Un contrôle de sécurité qui relie la connexion que vous avez lancée à la réponse qui revient	10 minutes
accessToken	Votre session	5 minutes
refreshToken	Renouvelle la session pendant que vous utilisez le site	10 minutes
webDeviceId	Une valeur aléatoire qui permet à une nouvelle connexion depuis ce navigateur de réutiliser un seul enregistrement de session au lieu d'en créer un nouveau à chaque fois	30 jours

Les cookies sont supprimés lorsque vous vous déconnectez et lorsque vous supprimez votre compte. Aucun d'eux n'est utilisé pour établir votre profil, vous suivre sur d'autres sites ni vous montrer de la publicité.

Dans l'application, la même idée s'applique à des identifiants plutôt qu'à des cookies. Les analyses d'utilisation reposent sur un identifiant stocké sur votre appareil : dans l'Espace économique européen, au Royaume-Uni et en Suisse, il n'est activé que si vous donnez votre accord, et ailleurs il est toujours activé, tandis que son lien avec votre compte peut être désactivé — et est désactivé au départ au Canada. La publicité personnalisée repose sur votre identifiant publicitaire : dans l'Espace économique européen, au Royaume-Uni, en Suisse et au Canada, elle attend votre consentement, et ailleurs elle est activée jusqu'à ce que vous la désactiviez. Votre session est maintenue au moyen d'une clé créée sur votre appareil, qui est ce qui vous connecte et ne peut pas être désactivée sans vous déconnecter.

Qui	Ce qu'ils font pour nous	Ce qu'ils reçoivent
fal.ai	Exécute la génération d'images sur nos instructions	Votre description et votre photo de référence
Google	Le modèle d'image qui sous-tend la génération ; la connexion ; les analyses d'utilisation et les rapports de plantage ; la publicité ; la facturation par la boutique d'applications	Cela dépend du service : voir les sections ci-dessus
Amazon Web Services	Hébergement, stockage, envoi de nos e-mails	Tout ce que nous stockons, en tant que fournisseur de notre infrastructure
Sentry	Diagnostics d'erreurs et de plantages	Des rapports de diagnostic, qui comportent votre numéro de compte lorsque vous êtes connecté et peuvent aussi comporter des identifiants techniques tels que l'identifiant de votre appareil, l'identifiant que votre fournisseur de connexion utilise pour vous et des identifiants d'achat de la boutique
Apple	Connexion avec Apple ; facturation par l'App Store	Les données de connexion et d'achat ; et, si vous demandez un remboursement à Apple, des informations sur l'achat — depuis combien de temps votre compte existe, si ce que vous avez acheté a été livré et utilisé, et ce que devrait être, selon nous, la réponse à votre demande. C'est Apple qui décide ; notre avis n'est qu'un élément parmi d'autres
Meta	La connexion avec Facebook, si vous la choisissez ; pour ces utilisateurs, la mesure publicitaire tant que les publicités personnalisées sont activées	Vos données de connexion Facebook ; et, tant que les publicités personnalisées sont activées, des événements d'application et, lorsque cela est autorisé, votre identifiant publicitaire
Unity	Répond à une partie des demandes de publicité que la médiation de Google transmet	Votre identifiant publicitaire, l'adresse internet d'où provient votre requête, et des informations de base sur l'appareil et l'application
Umami	Compte les visites sur notre site web uniquement, sans cookies	L'adresse de la page, le site référent, votre navigateur, la taille de votre écran, votre langue et votre localisation approximative. Jamais relié à un compte

Certaines de ces entreprises agissent pour notre compte : fal.ai, Amazon Web Services, Sentry et Umami, ainsi que Google lorsqu'il assure pour nous les analyses d'utilisation et les rapports de plantage. Google apparaît dans plus d'un rôle : il exécute aussi le modèle d'image qui sous-tend la génération, mais il travaille alors pour fal.ai en tant que sous-traitant propre à fal, et il agit pour son propre compte en ce qui concerne la connexion, la publicité et la facturation par la boutique. Chacune de ces entreprises qui agissent pour notre compte est liée par des conditions qui la limitent à nos instructions et l'obligent à protéger les données au moins aussi bien que le fait la présente politique. Les autres agissent pour leur propre compte en ce qui concerne ce qu'elles reçoivent : Google pour la connexion, la publicité et la facturation, Apple, Meta et Unity. Elles ne reçoivent que ce qui est décrit ci-dessus, et leurs propres politiques de confidentialité expliquent comment elles le protègent et l'utilisent : Google, Apple, Meta et Unity.

Nous divulguons également des données si la loi l'exige, pour constater ou défendre des droits en justice, ou pour prévenir la fraude et les abus.

Nous sommes établis en Pologne. Nos serveurs se trouvent aux États-Unis, et c'est là que les fournisseurs qui traitent vos données pour notre compte les traitent. La seule exception concerne les statistiques de visite de notre site web, qui sont traitées en Allemagne et restent à l'intérieur de l'Union européenne. Lorsque des données personnelles quittent l'Espace économique européen, le Royaume-Uni ou la Suisse, la garantie dépend de celui qui les reçoit. Lorsqu'un fournisseur traite des données pour notre compte — notre hébergeur, notre fournisseur de génération, notre fournisseur d'analyses d'utilisation et de rapports de plantage, notre fournisseur de diagnostics et notre outil d'analyse du site web — la garantie est inscrite dans les clauses de protection des données de notre contrat avec ce fournisseur : soit les clauses contractuelles types de la Commission européenne, avec leurs équivalents pour le Royaume-Uni et la Suisse, soit le cadre de protection des données que la Commission européenne reconnaît pour les entreprises certifiées des États-Unis. Ces clauses s'accompagnent des protections techniques décrites dans « Comment nous protégeons vos données ». Les entreprises qui agissent pour leur propre compte — les boutiques d'applications, les fournisseurs de connexion et les réseaux publicitaires — prennent leurs propres dispositions en matière de transfert, que décrivent leurs propres politiques de confidentialité. Vous pouvez nous demander des précisions sur les garanties qui s'appliquent à un fournisseur donné.

Les statistiques de visite de notre site web sont l'exception : elles sont stockées et traitées sur des serveurs situés dans l'Union européenne, en Allemagne. L'entreprise qui les gère pour nous est une entreprise des États-Unis ; si elle a besoin d'y accéder depuis ce pays, les mêmes clauses décrites ci-dessus couvrent donc cet accès.

Quoi	Combien de temps
Votre compte et votre profil	Jusqu'à ce que vous supprimiez votre compte
Les images que vous avez enregistrées dans votre collection	Jusqu'à ce que vous les supprimiez, ou jusqu'à ce que vous supprimiez votre compte
Les générations en cours de travail que vous n'avez pas enregistrées	30 jours
Les fichiers chez notre fournisseur de génération	Nous donnons pour instruction de les supprimer après 24 heures
Les traces de vos demandes chez notre fournisseur de génération	Nous donnons pour instruction au fournisseur de ne pas les conserver
Votre solde et votre historique d'achats	Tant que votre compte existe ; les documents comptables, aussi longtemps que la législation fiscale l'exige
Les conversations avec l'assistance	Jusqu'à ce que vous supprimiez votre compte, et en tout état de cause pas plus de 24 mois. Un message envoyé par le site web sans connexion n'a aucun compte derrière lui ; il est donc conservé pendant les 24 mois
Les décomptes de messages qui protègent le formulaire d'assistance du site web	Au plus une journée, puis supprimés automatiquement, généralement en quelques jours
Les enregistrements d'utilisation chez Google Analytics for Firebase	Conservés par Google pendant la durée définie sur notre propriété d'analyse, qui ne peut pas dépasser 14 mois. Après cela, il ne reste que des décomptes qui n'identifient personne
Notre propre trace de ce que vous avez généré	Une marque pour chaque jour où vous avez demandé une image, pendant 35 jours ; vos totaux cumulés, jusqu'à ce que vous supprimiez votre compte
Les statistiques de visite du site web	Conservées par notre fournisseur d'analyse sur ses serveurs européens aussi longtemps que notre compte y existe, et supprimées avec lui. Elles décrivent des visites sur le site web, pas des personnes, et ne sont jamais rattachées à un compte
Les diagnostics de plantages et d'erreurs	Jusqu'à 90 jours chez notre fournisseur de diagnostics
Les traces des générations ayant échoué, qui comportent votre numéro de compte	30 jours, y compris après la suppression de votre compte
Les journaux de serveur, y compris les adresses internet et votre numéro de compte	14 jours, y compris après la suppression de votre compte
Les messages dans nos files d'attente de traitement internes, y compris ceux qui n'ont pas pu être traités	Jusqu'à 14 jours, y compris après la suppression de votre compte
Une trace indiquant qu'un achat sur l'App Store a été revendiqué par votre compte	Environ une semaine, y compris après la suppression de votre compte
Les traces des notifications d'achat des boutiques	180 jours, pour enquêter sur les fraudes et les litiges de facturation
Le marqueur apposé sur un abonnement dont le compte a été supprimé, qui conserve ce numéro de compte	Aussi longtemps que la boutique pourrait présenter de nouveau le même abonnement, donc sans échéance fixe
Les jetons de connexion révoqués	Jusqu'au moment où ils auraient de toute façon expiré — des minutes, pas des jours
Les sauvegardes chiffrées	Jusqu'à 35 jours, après quoi elles sont éliminées par rotation

Nous sommes une petite structure ; nous nous appuyons donc sur des réglages par défaut robustes plutôt que sur des procédures :

• Chiffrement en transit. Tout ce que l'application et le site web envoient circule en HTTPS, et la connexion en direct qui vous indique qu'une image est prête est chiffrée de la même manière. Notre stockage de fichiers refuse toute connexion non chiffrée, et une requête en simple HTTP vers l'une de nos adresses d'image est redirigée vers HTTPS avant que quoi que ce soit ne soit servi.
• Chiffrement au repos. Notre base de données, notre stockage de fichiers et nos sauvegardes sont chiffrés.
• Un stockage fermé et limité à vous. Toute forme d'accès public à notre stockage de fichiers est bloquée. Vos photos et vos images sont conservées dans un dossier lié à votre compte, et l'application n'y accède qu'au moyen de liens signés que nous émettons à la demande et qui expirent. Un lien émis pour vous ouvre des fichiers dans votre propre dossier et nulle part ailleurs.
• Conservation limitée à la durée nécessaire. Une photo de référence n'est utilisée que pour créer l'image que vous avez demandée. Notre fournisseur de génération a pour instruction de supprimer sa copie après 24 heures, et notre propre copie, ainsi que tout résultat que vous n'avez pas enregistré, est supprimée automatiquement 30 jours après son téléversement. Les seules images que nous conservons plus longtemps sont celles que vous choisissez d'enregistrer, et elles restent jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• La connexion utilise des jetons que nous émettons nous-mêmes et que nous signons avec un algorithme moderne à courbes elliptiques. Les jetons ont une courte durée de vie, sont liés à l'appareil qui les a obtenus et peuvent être révoqués immédiatement — ce qui se produit lorsque vous vous déconnectez ou supprimez votre compte.
• Un compte invité est protégé par une paire de clés générée sur votre appareil. La moitié privée ne quitte jamais l'appareil — nous ne détenons que la moitié publique — et les demandes de suppression d'un compte ou de modification d'une session doivent être signées avec elle.
• Nos journaux ne conservent ni prompts, ni images, ni messages d'assistance, ni adresses e-mail. Ils enregistrent en revanche l'adresse internet d'où provient votre requête, votre numéro de compte et des identifiants techniques tels que l'identifiant de votre appareil et l'identifiant que votre fournisseur de connexion utilise pour vous. Ils sont supprimés après 14 jours, et personne en dehors des personnes qui font fonctionner Puzzitive ne peut les lire.
• Les données de carte ne nous parviennent jamais. Apple et Google traitent les paiements.

Aucun système n'est parfaitement sûr. Si une violation de données venait à mettre vos droits en danger, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige.

Deux choses se produisent automatiquement et peuvent vous concerner :

• Filtrage de sécurité. Les descriptions et les images générées sont vérifiées automatiquement pour y détecter les contenus que nous interdisons. Une demande qui échoue à ce contrôle est refusée et aucune image n'est produite. Rien n'est supprimé de votre compte et aucune sanction ne découle d'un refus isolé.
• Vérification des récompenses. Lorsque vous regardez une publicité pour obtenir des crédits, un contrôle automatisé le confirme avant que vous soyez crédité.

Ni l'une ni l'autre ne produit d'effets juridiques ni quoi que ce soit d'aussi significatif. Si vous estimez qu'un refus était injustifié, écrivez-nous et une personne l'examinera.

Où que vous viviez, vous pouvez nous demander de :

• vous remettre une copie des données personnelles que nous détenons à votre sujet ;
• les rectifier si elles sont inexactes ;
• les supprimer ;
• vous les remettre sous une forme portable, ou les envoyer à quelqu'un d'autre ;
• tenir compte de votre opposition à une utilisation que nous fondons sur notre propre intérêt légitime, y compris les analyses d'utilisation et le profilage à des fins publicitaires. Si vous vous opposez à la prospection commerciale, ou au profilage qui y est lié, nous arrêtons sans demander pourquoi ;
• limiter la manière dont nous les utilisons pendant qu'une question les concernant est en cours de résolution ;
• retirer un consentement que vous avez donné, sans que cela affecte ce que nous avons fait avant que vous le retiriez.

Deux de ces démarches, vous pouvez les accomplir vous-même, immédiatement : Paramètres → votre nom → Supprimer le compte dans l'application, et Paramètres → Gérer les choix de confidentialité pour la publicité et les analyses d'utilisation.

Pour tout le reste, écrivez à draw.without.borders@gmail.com. Nous répondons dans un délai d'un mois, et nous vous préviendrons s'il nous faut plus de temps parce que la demande est complexe. Nous ne facturons rien pour cela et nous ne vous traiterons pas différemment parce que vous avez fait une demande.

Nous pouvons vous demander de confirmer un élément que vous seul pourriez connaître au sujet du compte, afin de ne pas remettre vos données à quelqu'un d'autre.

Si vous estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de votre autorité de protection des données. En Pologne, il s'agit du président de l'Office de protection des données personnelles (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsovie.

Vous pouvez supprimer votre compte de deux manières :

• dans l'application, dans Paramètres → votre nom → Supprimer le compte ;
• sur le web, sur puzzitive.com/account, sans rien installer.

La suppression efface votre profil, vos liens de connexion, vos sessions, vos images enregistrées et vos albums, votre solde et son historique, vos conversations avec l'assistance et vos totaux d'utilisation.

Certaines traces subsistent, et voici pourquoi :

• Les traces des notifications d'achat provenant d'Apple et de Google, pendant 180 jours au maximum, afin que nous puissions enquêter sur les fraudes et les litiges de facturation ;
• Une trace indiquant qu'un achat sur l'App Store a été revendiqué par votre compte, qui conserve le numéro de transaction d'Apple et votre numéro de compte interne, pendant environ une semaine, tant qu'Apple peut encore renvoyer la notification, afin que le même achat ne puisse pas être crédité deux fois ;
• Un marqueur sur la fiche d'abonnement de la boutique indiquant que le compte qui détenait cet abonnement a été supprimé. Il conserve l'identifiant d'abonnement de la boutique, votre numéro de compte interne, de quel abonnement il s'agissait, le moment où nous l'avons enregistré pour la première fois, le moment où sa dernière période payée a pris fin, le moment où le compte a été supprimé et une référence interne à la demande d'achat, afin que personne d'autre ne puisse revendiquer un abonnement qui était le vôtre. Si quelqu'un d'autre achète ultérieurement le même abonnement, votre numéro de compte reste sur cette fiche en tant que précédent titulaire ;
• Les documents comptables relatifs aux achats, aussi longtemps que la législation fiscale l'exige ;
• Les sauvegardes chiffrées, jusqu'à leur élimination par rotation dans un délai de 35 jours ;
• Les rapports de diagnostic, jusqu'à la fin de leur propre durée de conservation ;
• Les journaux de serveur, qui enregistrent votre numéro de compte interne et l'adresse internet d'où provient votre requête, pendant 14 jours ;
• Les messages encore en attente dans nos files d'attente de traitement internes, y compris ceux qui n'ont pas pu être traités et qui comportent la description que vous avez saisie, pendant 14 jours au maximum ;
• Les traces des générations ayant échoué, qui comportent votre numéro de compte, pendant 30 jours — elles sont classées par date et non par personne, de sorte qu'elles arrivent à expiration au lieu d'être recherchées et supprimées.

Supprimer votre compte n'annule pas un abonnement. Les abonnements sont facturés par Apple ou Google, et vous devez annuler le vôtre dans l'App Store ou Google Play, faute de quoi la facturation se poursuit. Faites-le avant la suppression.

Puzzitive s'adresse aux personnes âgées de 13 ans et plus, ou plus âgées lorsque votre pays exige un âge plus élevé pour que nous puissions nous fonder sur votre consentement. Il n'est ni conçu pour les enfants ni destiné aux enfants, et nous ne collectons pas sciemment de données personnelles auprès de quiconque n'a pas atteint cet âge. Si vous pensez qu'un enfant nous a fourni des données personnelles, écrivez-nous et nous les supprimerons.

Espace économique européen, Royaume-Uni et Suisse

Les bases juridiques sur lesquelles nous nous fondons sont indiquées à côté de chaque finalité ci-dessus. Lorsque nous nous fondons sur un intérêt légitime, nous l'avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle nationale ; la nôtre est l'UODO polonais. Un représentant est une personne qu'une entreprise désigne là où elle n'a pas d'établissement propre. Nous sommes établis en Pologne, à l'intérieur de l'Espace économique européen ; nous n'y désignons donc aucun représentant.

États-Unis

Selon votre État, vous pouvez avoir le droit de connaître, de supprimer, de rectifier et de transférer vos données personnelles, de vous opposer à la « vente » ou au « partage » à des fins de publicité ciblée, et de ne subir aucune discrimination pour avoir exercé ces droits. Les catégories que nous collectons, nos finalités et les destinataires sont énumérés ci-dessus ; les sources sont vous-même, votre appareil, ainsi que les fournisseurs de connexion et les boutiques que vous choisissez. En pratique, la publicité ciblée est activée tant que vous ne vous y êtes pas opposé. Les analyses d'utilisation de base sont toujours collectées, et vous pouvez séparément, au même endroit, empêcher qu'elles soient reliées à votre compte. Puzzitive s'adresse aux personnes âgées de 13 ans et plus et nous ne vous demandons pas votre âge ; nous ne pouvons donc pas savoir lesquels de nos utilisateurs sont des adolescents. Nous ne vendons ni ne partageons sciemment les données personnelles de quiconque a moins de 16 ans, et certains États fixent cette limite à 18 ans ; si vous nous indiquez que vous n'avez pas atteint cet âge, nous arrêterons. Utilisez Gérer les choix de confidentialité pour vous y opposer, ou écrivez-nous. Si un mandataire autorisé agit pour vous, nous demanderons une preuve.

Canada, y compris le Québec

Nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE ; en anglais, PIPEDA) et à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

Personne responsable de la protection des renseignements personnels : draw.without.borders@gmail.com

Désactivé tant que vous ne l'activez pas. Deux éléments de l'application peuvent vous identifier ou établir votre profil : le fait de relier les analyses d'utilisation et les rapports de plantage à votre compte, et la publicité personnalisée. Au Canada, les deux sont désactivés au départ. Au premier lancement, l'application vous demande si vous souhaitez l'un ou l'autre, sans rien de présélectionné, et vous pouvez modifier votre réponse à tout moment dans Paramètres → Gérer les choix de confidentialité. Des enregistrements d'utilisation de base sont tout de même collectés, comme décrit dans « Utilisation et diagnostics », mais tant que le lien est désactivé, ils ne sont pas rattachés à votre compte et ils ne comportent jamais votre identifiant publicitaire. L'application reconnaît le Canada d'après la région définie sur votre appareil, et applique ces réglages par défaut dans tout le pays, et pas seulement au Québec.

Comment nous prenons soin de vos renseignements. Nous exploitons Puzzitive nous-mêmes ; la personne responsable nommée ci-dessus est donc responsable de vos renseignements à chaque étape, de la collecte à la suppression. Ce que nous conservons et pendant combien de temps figure dans « Combien de temps nous conservons les données », la manière dont cela est protégé figure dans « Comment nous protégeons vos données », et ce qui se passe lorsque vous partez figure dans « Supprimer votre compte ». Vos renseignements sont stockés et traités à l'extérieur du Québec et du Canada, principalement aux États-Unis, comme l'explique « L'envoi de données hors de votre pays ».

Questions et plaintes. Écrivez à l'adresse ci-dessus et nous répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

La présente politique est disponible en français.

Australie

Nous traitons vos informations personnelles conformément aux principes australiens de protection de la vie privée (Australian Privacy Principles). Les droits décrits ci-dessus vous sont ouverts. Vos informations sont stockées et traitées à l'étranger, principalement aux États-Unis, et également dans l'Union européenne pour les statistiques de visite de notre site web, comme l'explique « L'envoi de données hors de votre pays ». Écrivez-nous d'abord si quelque chose vous mécontente ; si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès du Bureau du commissaire australien à l'information (Office of the Australian Information Commissioner).

Japon

Les finalités pour lesquelles nous utilisons vos informations personnelles sont celles indiquées à côté de chaque finalité ci-dessus. Vos informations sont transférées et stockées aux États-Unis, et dans l'Union européenne pour les statistiques de visite de notre site web ; nous vous le disons pour que vous sachiez que vos informations quittent le Japon, et les garanties sont décrites dans « L'envoi de données hors de votre pays ». Vous pouvez contacter la Commission de protection des informations personnelles (Personal Information Protection Commission) si notre réponse ne vous satisfait pas.

Partout ailleurs

Les droits décrits ci-dessus vous sont ouverts où que vous viviez, et vous pouvez contacter votre autorité nationale de protection des données si notre réponse ne vous satisfait pas.

Lorsque nous modifions la manière dont nous traitons vos données, nous publions une nouvelle version de cette politique. Si la modification est importante, l'application vous demande de lire et d'accepter la nouvelle version avant de continuer. Chaque version publiée porte son propre numéro et sa propre date, et les versions antérieures restent disponibles sur demande.

Nous pouvons changer de fournisseurs ou modifier le fonctionnement de nos systèmes ; ce qui compte pour vous, c'est ce que ce document dit que nous faisons de vos données, et c'est cela dont nous maintenons l'exactitude.

Nous publions cette politique en plusieurs langues. Les traductions sont réalisées à partir du texte anglais, et une traduction peut néanmoins se lire différemment de l'original. La version anglaise est celle que nous avons rédigée et celle qui fait foi, sauf lorsque la loi du lieu où vous vivez en dispose autrement ; au Québec, c'est la version française qui vous lie. Si une traduction vous accorde plus de protection que la version anglaise, c'est cette protection qui vous est acquise. Si un passage vous paraît inexact ou peu clair dans votre langue, écrivez-nous et nous le corrigerons.

[[PUBLISHER_LEGAL_NAME]] — entrepreneur individuel immatriculé en Pologne (CEIDG)

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · TVA intracommunautaire [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• E-mail : draw.without.borders@gmail.com

Cette adresse est aussi notre point de contact pour les utilisateurs et les autorités, ainsi que pour les questions de protection des données dans chaque pays où l'application est disponible. Vous pouvez nous écrire en anglais ou en polonais.