Politique de confidentialité

Responsable du traitement

Toolkit Vault (« nous »). Contact: [email protected]

1 - Données que nous collectons

Nous collectons le minimum nécessaire pour faire fonctionner et améliorer le service:

Utilisation & diagnostic: pages/écrans consultés, actions, horodatages, localisation approximative (déduite de l’IP), appareil/OS, version de l’app, performances et données de plantage.
Identifiants: cookies ou identifiants similaires (par ex. AAID/IDFA) pour l’analytique et (si activé) la publicité.

2 - Finalités

Exploiter et sécuriser le service, mesurer la performance, corriger les bogues, prévenir la fraude/l’abus et—uniquement si activé et légal—diffuser des annonces et mesurer leur efficacité.

3 - Services Google utilisés

Google Analytics4 (GA4). En savoir plus sur l’usage des données par Google: https://policies.google.com/technologies/partner-sites. Module de désactivation GA: https://tools.google.com/dlpage/gaoptout.
Google AdSense/Ads. Des tiers (dont Google) peuvent utiliser des cookies/SDK et des identifiants d’appareil pour diffuser et mesurer des annonces, y compris personnalisées lorsque la loi l’autorise. Gérez la personnalisation des annonces Google: https://adssettings.google.com. Nous respectons les politiques éditeur de Google et les exigences de consentement dans l’UE/Royaume‑Uni/Suisse. Lorsque requis, nous utilisons un CMP certifié par Google avec IAB TCF pour collecter et respecter vos choix.

4 - Cookies, consentement & contrôles régionaux (UE/RU/CH)

Lorsque la loi l’exige, nous recueillons votre consentement pour les cookies/identifiants et pour la personnalisation publicitaire. Vos choix apparaissent dans notre bannière de consentement et peuvent être modifiés à tout moment via Paramètres → Confidentialité. En cas de refus, nous n’activerons pas les cookies non essentiels ni l’usage des données pour la personnalisation publicitaire dans les régions concernées.

5 - Bases juridiques (RGPD)

Selon l’activité: consentement (p.ex. analytique/pub), intérêt légitime (sécurité, prévention de la fraude, métriques, amélioration produit) et/ou contrat (fourniture de fonctionnalités). Vos droits RGPD: accès, rectification, effacement, limitation, opposition et portabilité. Contactez‑nous pour les exercer.

6 - Partage de données

Google et partenaires publicitaires via Google (uniquement si la pub/la personnalisation est activée et consentie lorsque requis).
Sous‑traitants qui nous aident à opérer le service (contrat + confidentialité).
Autorités lorsque la loi l’exige. Nous ne vendons pas de données personnelles.

7 - Durées de conservation

Sur nos serveurs: nous évitons de stocker des données personnelles; la plupart des fonctions s’exécutent côté client.
Analytique (GA4): les données d’événements/niveau utilisateur dans Explorations sont conservées 2mois par défaut (paramétrable jusqu’à 14mois). Les données Google‑signals peuvent être conservées jusqu’à 26mois par Google. Vous pouvez demander la suppression à tout moment; nous respectons également les retraits de consentement et paramétrons GA4 en conséquence.

Désactivation analytique: module GA et/ou consentement dans Paramètres → Confidentialité.
Personnalisation des annonces: https://adssettings.google.com et réglages plateforme (Android/Apple).
Signaux régionaux: nous respectons les signaux légalement requis (p.ex. chaînes de consentement IABTCF et autres préférences applicables).

11 - Modifications

Nous pouvons mettre à jour cette politique. Les changements importants seront notifiés dans l’app/sur le site. La date «Dernière mise à jour» sera ajustée.