1. Qui nous sommes
Tendle (l'« App », « nous », « notre », « nos ») est une application iPhone qui aide un parent à être présent auprès de son jeune enfant, ainsi que ce site web. Le responsable du traitement au sens de l'article 4, point 7, du RGPD est :
Nils Schiwora, exerçant sous le nom de Nils Schiwora Trading Services Ahornstr. 37 14547 Beelitz Germany
Si vous avez des questions sur la présente politique ou si vous souhaitez exercer vos droits, écrivez à support@tendle.me.
Pour notre adresse professionnelle dans le Brandebourg, l'autorité de contrôle compétente est Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg). Vous pouvez à tout moment déposer une plainte auprès de l'autorité de votre lieu de résidence habituelle (art. 77 du RGPD).
2. Ce que fait l'App et comment elle traite les données
Tendle fonctionne en priorité localement (local-first). Pendant le « temps enfant », elle bloque les applications distrayantes que vous avez choisies, en utilisant Family Controls (Temps d'écran) d'Apple. Vous regagnez l'accès à votre téléphone en photographiant un objet issu du jeu — par exemple une tour de cubes — qui est vérifié sur votre appareil. L'App tient à jour une série (streak) et un décompte des minutes de présence.
Il n'y a aucun compte utilisateur et Tendle n'exploite aucun backend qui lui soit propre. L'essentiel de ce que vous faites dans l'App — la photo que vous prenez, les applications que vous avez choisi de bloquer, votre série et vos minutes de présence — reste sur votre appareil. Les seules données qui quittent votre appareil sont celles nécessaires au fonctionnement des abonnements et, le cas échéant, à des analyses produit anonymes et à des diagnostics de plantage, comme décrit ci-dessous.
2.1 Sur votre appareil uniquement (jamais transmis)
| Données | Où elles résident |
|---|---|
| La photo de l'objet de jeu que vous prenez pendant le temps enfant | Capturée en direct par l'appareil photo et vérifiée en mémoire ; en cas de réussite vérifiée, elle est enregistrée en JPEG dans le conteneur privé de l'App (exclu de la sauvegarde iCloud) pour afficher votre souvenir Recap et votre Historique |
| Les applications que vous avez choisi de bloquer | Stockées par iOS sous forme de jetons Family Controls opaques que l'App ne peut pas lire et qui ne quittent jamais votre appareil |
| Votre registre de présence / série et vos minutes de présence | Stockés sur l'appareil (SwiftData) |
| Vos réglages (surnom, valeurs par défaut, préférence de rappel, état d'onboarding et du paywall) | Stockés sur l'appareil (UserDefaults) |
L'appareil photo est utilisé uniquement pour photographier l'objet de jeu pendant un déblocage de temps enfant. Une image est capturée en direct (aucune importation depuis votre photothèque), vérifiée sur l'appareil et — en cas de réussite vérifiée — enregistrée dans le conteneur privé propre à l'App. Elle n'est jamais écrite dans la photothèque iOS et jamais téléversée. Le partage d'une photo Recap est une action distincte, explicite et désactivée par défaut, et constitue la seule voie de sortie d'une photo d'objet hors de l'appareil.
Family Controls (Temps d'écran) offre à l'App un moyen de masquer les applications que vous sélectionnez. Votre sélection est représentée par des jetons opaques du système d'exploitation ; l'App ne peut pas voir de quelles applications il s'agit, et cette sélection ne quitte jamais votre appareil.
2.2 Données traitées par des prestataires de services
| Données | Finalité |
|---|---|
| Transaction d'abonnement et état des droits d'accès (entitlement) | Traités par Apple et reflétés via RevenueCat pour débloquer les fonctionnalités payantes — voir la section 4 |
Événements d'analyse produit (par ex. screen_view, paywall_viewed) |
Envoyés à PostHog uniquement lorsque l'analyse est activée, avec une base légale — voir les sections 3 et 4 |
| Diagnostics de plantage et d'erreur (trace de pile, métadonnées appareil/exécution) | Envoyés à Sentry uniquement lorsque le signalement de plantages est activé — voir la section 4 |
| Votre message et votre adresse e-mail, si vous contactez le support | Utilisés uniquement pour vous répondre — voir la section 4 |
Par conception, aucune photo, aucun chemin de fichier ni aucune référence d'objet n'est jamais envoyé à l'analyse ou au signalement de plantages — les événements ne contiennent que des décomptes, des durées et des résultats sous forme d'énumérations. Les événements d'analyse ne sont pas liés à votre identité.
3. Pourquoi nous les traitons (bases légales)
| Finalité | Base légale (art. 6(1) du RGPD) |
|---|---|
| Faire fonctionner les fonctionnalités principales de l'App sur votre appareil | Exécution d'un contrat — art. 6, par. 1, point b) |
| Traiter votre abonnement App Store | Exécution d'un contrat — art. 6, par. 1, point b) |
| Envoyer les rappels de série locaux que vous avez activés | Consentement — art. 6, par. 1, point a). Programmés sur l'appareil ; voir la section 4. |
| Analyse produit (si activée) pour comprendre quelles fonctionnalités sont utiles | Intérêt légitime — art. 6, par. 1, point f). Vous pouvez vous y opposer à tout moment (section 7). |
| Diagnostics de plantage pour maintenir la stabilité de l'App | Intérêt légitime — art. 6, par. 1, point f) |
| Répondre à une demande de support que vous nous envoyez | Exécution d'un contrat / notre intérêt légitime — art. 6, par. 1, points b)/f) |
| Respecter les obligations légales de conservation (fiscalité, comptabilité) | Obligation légale — art. 6, par. 1, point c) |
4. Prestataires de services et destinataires
Nous faisons appel à un petit nombre de sous-traitants. Comme Tendle fonctionne en priorité localement, l'essentiel de ce que vous faites ne leur parvient jamais.
| Fournisseur | Rôle | Région | Notes |
|---|---|---|---|
| Apple Inc. | Distribution de l'App et traitement des abonnements App Store | USA (with EU sub-processors) | Apple reçoit directement de vous les métadonnées d'achat et de remboursement, dans le cadre de sa propre politique de confidentialité. Family Controls (Temps d'écran) est un système Apple ; votre sélection d'applications est détenue par iOS sous forme de jetons opaques. |
| RevenueCat | Gestion du droit d'accès à l'abonnement et restitution de celui-ci à l'App | USA | Nous utilisons RevenueCat comme source de vérité pour les abonnements. Il traite les métadonnées de transaction App Store, l'identifiant de produit, le statut du droit d'accès et un identifiant utilisateur d'application émis par RevenueCat. Il ne reçoit pas vos photos. |
| PostHog | Analyse produit pour l'App iOS et ce site web | EU — eu.i.posthog.com |
Utilisé uniquement lorsque l'analyse est activée. Les événements se limitent à l'utilisation du produit (par ex. screen_view, paywall_viewed, interactions avec les fonctionnalités) et ne sont pas liés à votre identité. Aucune photo, aucun chemin de fichier ni aucune référence d'objet n'est jamais inclus. |
| Sentry | Diagnostics de plantage et d'erreur pour l'App iOS | EU | Utilisé uniquement lorsque le signalement de plantages est activé. Reçoit des traces de pile et des métadonnées limitées d'appareil/d'exécution, les valeurs sensibles et médias étant supprimées avant l'envoi. |
| Vercel Inc. | Hébergement de ce site web | Vercel Edge Network globally | Les données de requête standard (adresse IP, agent utilisateur) transitent par les journaux de Vercel à des fins de prévention des abus. |
Nous ne vendons pas vos données et nous ne les utilisons pas à des fins de publicité personnalisée.
4.1 Ce site web
Lorsque l'analyse est activée, ce site web charge l'analyse produit PostHog
(région UE, eu.i.posthog.com) sous réserve du consentement aux cookies. Rien
n'est chargé ni envoyé tant que vous n'avez pas accepté la bannière de cookies.
Si vous refusez, aucun cookie PostHog n'est déposé et aucun événement n'est
envoyé. Nous ne chargeons pas d'enregistrement de session, de capture
automatique (autocapture), de publicité, ni aucun autre traceur tiers, et le
projet PostHog est configuré pour supprimer les adresses IP des clients. Les
événements capturés se limitent aux pages vues, aux clics sur l'appel à l'action
App Store, aux changements de langue et aux ouvertures de la FAQ. Votre
navigateur envoie également des données de requête standard (adresse IP, agent
utilisateur, référent) à notre hébergeur à chaque requête de page.
5. Transferts internationaux
Apple et RevenueCat sont basés aux États-Unis ou y opèrent. PostHog fonctionne
dans sa région UE (eu.i.posthog.com) à la fois pour l'App iOS et pour ce site
web, de sorte que les données d'événements PostHog ne quittent pas l'UE, et
Sentry stocke les données de rapports de plantage de ce projet dans sa région
UE. Les conditions de traitement applicables aux sous-traitants hors UE ont été
confirmées pour le lancement. Les transferts vers des destinataires hors UE
reposent sur les clauses contractuelles types adoptées par la Commission
européenne, ainsi que sur des mesures supplémentaires lorsque l'arrêt Schrems II
l'exige. Lorsqu'un prestataire participe au cadre de protection des données
UE-États-Unis (EU-US Data Privacy Framework), nous nous appuyons également sur
sa certification en cours comme garantie supplémentaire.
6. Combien de temps nous conservons vos données
| Catégorie | Conservation |
|---|---|
| Photos d'objets, registre de série, réglages (sur l'appareil) | Jusqu'à ce que vous les effaciez via « Supprimer les données locales » dans les Réglages, ou que vous supprimiez l'App |
| Enregistrements d'abonnement et de droits d'accès (Apple / RevenueCat) | Conservés dans les enregistrements de compte d'Apple et par RevenueCat pour l'historique d'abonnement jusqu'à ce que leur suppression soit demandée |
| Événements d'analyse produit | Régis par la politique de conservation configurée du projet PostHog |
| Rapports de plantage | Régis par la politique de conservation configurée du projet Sentry |
| Correspondance de support | Uniquement le temps nécessaire pour traiter votre demande et respecter les obligations légales |
| Enregistrements d'abonnement et de facturation | Jusqu'à 10 ans lorsque le droit fiscal et commercial allemand l'exige (§ 147 AO, § 257 HGB) |
7. Vos droits
En vertu du RGPD, vous pouvez :
- Demander la confirmation de ce que nous traitons à votre sujet et une copie de ces données (art. 15)
- Faire corriger des données inexactes (art. 16)
- Faire effacer vos données (art. 17), sous réserve des obligations légales de conservation
- Limiter le traitement pendant qu'un litige est en cours (art. 18)
- Recevoir vos données dans un format portable et lisible par machine (art. 20)
- Vous opposer à un traitement fondé sur l'intérêt légitime, y compris l'analyse (art. 21)
- Retirer à tout moment tout consentement que vous nous avez donné, avec effet pour l'avenir (art. 7, par. 3)
- Déposer une plainte auprès d'une autorité de contrôle (art. 77)
Comme Tendle fonctionne en priorité localement, vous contrôlez directement la plupart de vos données : Réglages → Supprimer les données locales supprime les photos d'objets, le registre de série et les réglages stockés sur votre appareil. Pour exercer tout autre droit, écrivez à support@tendle.me. Nous nous efforçons de répondre dans un délai de 30 jours (art. 12, par. 3). Consultez la page Support pour connaître les étapes pratiques.
8. Enfants
Tendle est un outil destiné au parent et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne traitons pas sciemment les données d'utilisateurs de moins de 16 ans sans le consentement vérifiable des parents (art. 8 du RGPD). L'App ne demande pas à un enfant de créer un compte ni de communiquer des données personnelles. Si vous pensez qu'un enfant a utilisé l'App d'une manière qui nous a fourni ses données, écrivez à support@tendle.me et nous les supprimerons.
9. Sécurité
Le contenu sensible de l'App — vos photos, votre sélection d'applications et votre série — reste sur votre appareil. Nous utilisons HTTPS pour tout le trafic vers nos prestataires de services, nous nous appuyons sur le bac à sable (sandbox) d'application d'Apple et sur le trousseau / le stockage sécurisé iOS le cas échéant, et nous limitons l'accès interne selon le principe du besoin d'en connaître. Aucun système n'est parfaitement sécurisé. Si vous avez connaissance d'une vulnérabilité, veuillez la signaler à support@tendle.me.
10. Modifications de la présente politique
Nous publierons ici les modifications importantes et, lorsque la modification vous concerne (par exemple, un nouveau sous-traitant traitant vos données), nous vous en informerons dans l'App au moins 14 jours avant son entrée en vigueur. La date figurant en haut de cette page indique la dernière révision.
11. Contact
Pour toutes les questions de confidentialité et les demandes d'exercice de droits :
Nils Schiwora exerçant sous le nom de Nils Schiwora Trading Services Ahornstr. 37 14547 Beelitz Germany Email: support@tendle.me