Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de vos données personnelles est Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Kyiv, Ukraine (« nous », « Duoday »).

Adresse : Harmatna St. 51, 03058. Téléphone : +380992876865. E-mail : andrew@andrewboyko.name.

2. En bref

• Tout ce que vous et votre moitié écrivez dans Duoday (prénoms, dates, questions, réponses, événements) est chiffré de bout en bout sur vos appareils. Nous ne pouvons pas le lire.
• Pas de publicité, pas de traceurs, pas de SDK d’analyse ou publicitaire, pas de compte.
• Vous pouvez quitter le duo et supprimer vos données de notre serveur à tout moment, depuis l’app.
• Vous devez avoir au moins 13 ans.

3. Ce qui reste sur votre appareil

La date de début de votre relation, les prénoms, les couleurs, les événements, le thème et les réglages sont stockés sur votre téléphone. Les compteurs, les widgets et les complications de montre sont calculés sur l’appareil et ne nécessitent pas d’internet. Sans moitié et sans réseau, Duoday fonctionne parfaitement seul.

4. Ce que stocke notre serveur

Pour relier deux téléphones, notre serveur ne conserve que :

• un identifiant d’appareil aléatoire et un hachage de son secret (nous ne stockons jamais le secret lui-même), la plateforme (iOS, Android ou montre) et votre réglage de langue ;
• un identifiant de duo aléatoire, la place de membre (0 ou 1) qu’occupe chaque appareil, les codes d’invitation (valables 7 jours, à usage unique) et leur date de création ;
• votre jeton de notification push, seulement si vous autorisez les notifications ;
• la date jusqu’à laquelle Duoday Plus est actif pour votre duo et un identifiant d’achat (l’identifiant de transaction d’origine ou le jeton d’achat) servant à vérifier que l’achat est authentique et non réutilisé ;
• des enregistrements chiffrés : pour chacun, le type, un identifiant, une clé telle que le jour et le numéro de question (par exemple q:20261021-P007), l’auteur, des numéros de version, des horodatages et la taille des données chiffrées ;
• si vous écrivez à l’assistance : votre e-mail, votre nom facultatif et votre message.

Ce que nous ne pouvons pas voir : les prénoms, les dates, le texte de vos réponses, vos événements et la clé de chiffrement. Ce contenu n’est stocké que sous forme de texte chiffré (AES-256-GCM). Les métadonnées nous restent visibles : que deux appareils sont appairés, quand les enregistrements sont écrits et leur taille. Comme les enregistrements sont classés sous un jour et un numéro de question, nous pourrions en principe savoir quelle question de la banque de questions a été affichée un jour donné, mais jamais ce que vous avez répondu.

5. Comment fonctionne la clé de chiffrement

La clé est générée sur le téléphone de la personne qui crée le duo. Elle n’arrive chez l’autre que dans le lien d’invitation, après le signe #. Les navigateurs et les apps n’envoient jamais cette partie à un serveur, et la page web qui ouvre le lien ne fait que la transmettre à l’app sur votre appareil. Toute personne qui possède le lien peut lire vos données partagées : envoyez-le à votre moitié uniquement par un canal privé.

La clé est conservée dans le Trousseau iOS ou le Keystore Android. Si vous la perdez (par exemple après une réinstallation), nous ne pouvons pas récupérer les données partagées, car nous n’avons pas la clé ; votre moitié peut renvoyer le lien.

6. Journaux (logs)

Notre serveur web et l’API écrivent des journaux techniques (heure, adresse demandée, adresse IP, code d’état, identifiant du navigateur ou de l’app) pour assurer la sécurité et le bon fonctionnement du service. Nous conservons ces journaux 14 jours au maximum. Les journaux de l’application ne contiennent pas de données personnelles : les identifiants d’appareil y sont tronqués à 8 caractères et aucun contenu n’y est enregistré. Les adresses IP sont aussi conservées brièvement en mémoire pour limiter le débit des requêtes.

7. Pourquoi nous traitons des données

• pour fournir l’app et synchroniser vos appareils (contrat, art. 6, §1, b) du RGPD) ;
• pour assurer la sécurité du service, prévenir les abus et corriger les erreurs (intérêt légitime, art. 6, §1, f) du RGPD) ;
• pour répondre à vos messages (contrat ou intérêt légitime) ;
• pour respecter nos obligations comptables ou fiscales liées aux achats, le cas échéant (obligation légale, art. 6, §1, c) du RGPD).

Nous ne faisons pas de profilage et ne prenons aucune décision automatisée vous concernant.

8. Achats

Les achats sont traités par Apple (App Store) ou Google (Google Play). Nous ne voyons ni vos moyens de paiement, ni votre identifiant Apple, ni votre compte Google. Apple ou Google nous fournit un reçu signé ou un jeton d’achat que nous vérifions ; nous l’utilisons uniquement pour activer Duoday Plus pour votre duo et empêcher qu’un même achat serve deux fois.

9. Qui reçoit des données

Nous ne vendons pas de données et ne les partageons pas à des fins publicitaires. Les destinataires se limitent à :

• notre hébergeur (Hosting Ukraine LTD, Kyiv, Ukraine), qui exploite le serveur ;
• Apple (APNs) et Google (Firebase Cloud Messaging), pour acheminer des notifications push qui ne contiennent qu’un texte neutre et jamais votre contenu ;
• Apple et Google, pour la vérification des achats décrite plus haut ;
• les autorités, lorsque la loi l’exige.

Les données peuvent être traitées hors de votre pays, y compris hors de l’UE/EEE (par exemple par Apple et Google). Si nécessaire, ces transferts reposent sur les garanties que ces entreprises mettent en place, comme le Data Privacy Framework UE–États-Unis ou les clauses contractuelles types.

10. Durée de conservation et suppression

• Dans l’app, « Quitter le duo et supprimer mes données » efface immédiatement de notre serveur les enregistrements que vous avez écrits, votre jeton push et votre appartenance au duo. Si vous étiez le dernier membre, tout le duo est supprimé.
• Les enregistrements supprimés dans l’app subsistent sous forme de marqueurs vides (sans contenu) jusqu’à 180 jours, afin que le téléphone de votre moitié prenne connaissance de la suppression.
• Les sauvegardes du serveur tournent chaque jour et sont conservées 7 jours ; les données supprimées disparaissent donc des sauvegardes sous 7 jours.
• Les appareils qui n’ont jamais rejoint de duo sont supprimés après 180 jours d’inactivité.
• Les messages à l’assistance sont conservés 12 mois au maximum.
• Les journaux (logs) sont conservés 14 jours au maximum.

Votre moitié garde les copies déjà présentes sur son téléphone ; nous ne pouvons pas les retirer. Vous pouvez exporter vos données dans l’app (Moi, Exporter nos données, en JSON ou PDF) et supprimer tout ce qui est local en désinstallant l’app.

11. Vos droits

En vertu du RGPD et de lois similaires, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et vous opposer au traitement. Vous pouvez en faire une grande partie vous-même dans l’app (export et suppression). Pour le reste, écrivez à andrew@andrewboyko.name ; nous répondons sous 30 jours. Comme nous n’avons ni comptes ni noms, nous pouvons vous demander des informations issues de votre app pour retrouver vos enregistrements. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de protection des données (en France, la CNIL).

12. Enfants

Duoday s’adresse aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans. Si vous pensez qu’un enfant a utilisé Duoday, contactez-nous et nous supprimerons les données.

13. Sécurité

Le trafic est protégé par TLS. Le contenu est chiffré de bout en bout avec AES-256-GCM. Les secrets des appareils ne sont stockés que sous forme de hachages. Aucun système n’est parfaitement sûr, mais nous collectons le strict minimum, donc il y a peu à perdre.

14. Modifications

Si nous modifions sensiblement cette politique, nous mettrons à jour la date ci-dessus et vous préviendrons dans l’app en cas de changement important.

15. Contact et informations sur le prestataire

Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Harmatna St. 51, 03058, Kyiv, Ukraine. Téléphone : +380992876865. E-mail : andrew@andrewboyko.name. Immatriculation : entered in the Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organisations of Ukraine.

Ce sont aussi les coordonnées du professionnel (« trader ») au sens du règlement européen sur les services numériques (DSA).