Politique de confidentialité
1. Qui répond de vos données
Le responsable du traitement des données décrites ci-dessous est Dravoss LLC («ԴՐԱՎՈՍՍ» ՍՊԸ), société immatriculée en République d'Arménie. Numéro d'immatriculation 999.110.1603874, numéro de contribuable (TIN) 08331738, siège social : N. Zaryan St. 22A, Arabkir, Yerevan 0051, Armenia.
Contact : support@witto.tech
2. En bref
Witto est conçu pour fonctionner sur votre appareil. Vos réponses, les résultats de vos exercices et vos scores sont écrits dans le stockage local de l'appareil.
Deux choses partent bien vers notre serveur, à des conditions différentes :
- Les événements d'usage — quels écrans vous avez ouverts, quels exercices vous avez commencés, si un achat a abouti. Ils sont envoyés une fois que vous avez accepté cette politique, que vous ayez un compte ou non.
- Votre progression — copiée sur le serveur uniquement si vous vous connectez, pour qu'un nouvel appareil puisse la reprendre.
L'application ne contient aucun outil d'analyse tiers, aucun collecteur de plantages, aucune publicité et aucun pistage publicitaire.
3. Ce qui est conservé sur votre appareil
Dans la base de données locale de l'application :
| Ce qui est stocké | Ce que cela contient |
|---|---|
| Profil d'introduction | le prénom que vous avez saisi (facultatif), votre tranche d'âge et l'âge qui en découle, votre estimation du temps d'écran, vos deux auto-évaluations de concentration et d'oublis, la capacité que vous avez choisie comme priorité, comment vous avez connu l'application, les cases de la liste que vous avez cochées et la date à laquelle vous avez terminé l'introduction. |
| Résultats des exercices | pour chaque manche : quel exercice, à quelle capacité il se rattache, ses mesures relevées, l'heure de fin et s'il faisait partie d'un test. |
| Scores | votre valeur d'âge de Witto avec sa date de calcul, et les valeurs par capacité avec leurs mesures statistiques. |
| Instantanés des tests | la date de chaque test avec la borne basse et la borne haute de votre âge de Witto calculé et les valeurs par capacité qui la sous-tendent. |
| Totaux d'entraînement quotidiens | par jour : points d'expérience, nombre de séances, sommes de précision et minutes. |
| État de l'entraînement | difficulté par capacité, types d'exercices récents, précision glissante par type, compteurs de parties, records personnels, dates des dernières parties et vos niveaux de la bibliothèque. |
| Progression | modules terminés, série, expérience et niveau, et récompenses. |
| Séances inachevées | les leçons que vous avez commencées sans les terminer. |
Dans les réglages de l'application : thème choisi, langue choisie, son des jeux activé ou non, exercices favoris, avatar choisi, quels tutoriels et quelles récompenses vous avez déjà vus, si une offre unique a été affichée, statut de l'abonnement, votre marque de consentement pour les événements d'usage, l'identifiant d'installation, des marques internes de synchronisation et les marques des rappels programmés.
Dans le stockage sécurisé de l'appareil : le nom et l'adresse e-mail reçus lors de la connexion, votre identifiant de compte chez le fournisseur de connexion et votre jeton de session. Le jeton qu'Apple délivre pour permettre la révocation de la connexion n'est pas conservé ici : l'application ne le reçoit jamais (voir la section 4.2).
Dans les fichiers de l'application : une file d'attente d'événements d'usage pas encore envoyés et jusqu'à deux sauvegardes de la base locale, de moins de 30 jours.
4. Ce qui est envoyé à notre serveur, et quand
Les deux catégories arrivent dans le même projet Supabase — un service PostgreSQL hébergé.
4.1. Les événements d'usage — envoyés sans compte
Une fois que vous avez accepté cette politique dans l'application, Witto envoie des événements d'usage dans la table analytics_events. Aucun compte n'est nécessaire pour cela. Les événements s'accumulent sur l'appareil et sont envoyés par lots ; l'envoi dépend de votre acceptation, pas de l'existence d'un compte.
Chaque événement contient :
| Champ | Ce que c'est |
|---|---|
| Identifiant de l'événement | un identifiant aléatoire que l'application attribue à chaque événement, pour qu'un même événement ne soit pas enregistré deux fois si un lot est renvoyé |
| Identifiant d'installation | un identifiant aléatoire créé au premier lancement et conservé dans les réglages de l'application. Ce n'est pas votre identifiant sur la boutique d'applications, ni l'identifiant de l'appareil, ni un identifiant publicitaire — mais il persiste d'un lancement à l'autre et permet de regrouper les événements d'une même installation. |
| Identifiant de compte | présent uniquement si vous êtes connecté ; absent sinon |
| Identifiant de session | désigne une exécution de l'application |
| Nom de l'événement | ce qui s'est passé : ouverture de l'application, début d'une leçon, affichage de l'écran d'abonnement, achat abouti |
| Paramètres | un petit ensemble de valeurs structurées : quel écran, quelle variante d'exercice, quelle formule, combien de parties ont été jouées. Le texte libre n'est pas admis ici. |
| Heure de l'événement | quand cela s'est produit |
| Version et build de l'application | dans quelle version cela s'est produit |
| Plateforme et langue | le système d'exploitation et la langue de l'interface |
Ce qui en est délibérément exclu : votre nom, votre adresse e-mail, votre âge, votre réponse sur le temps d'écran et vos auto-évaluations. Pour les questions de l'introduction, l'application enregistre le fait qu'une réponse a été donnée, jamais son contenu. Un filtre intégré à l'application le garantit : il n'accepte qu'une liste fixe de clés de paramètres, rejette d'emblée des clés comme nom, e-mail, âge ou réponse, et rejette les valeurs qui ressemblent à du texte libre ou qui contiennent un « @ ». La seule exception est la question sur la façon dont vous avez connu Witto : cette réponse part sous forme de valeur issue d'une liste fixe — par exemple « friend », « appstore », « youtube » —, car c'est elle qui nous dit quel canal a amené les gens. C'est un choix dans une liste, jamais du texte libre.
L'application ne peut qu'ajouter des lignes dans cette table. Elle ne peut ni les lire, ni les modifier, ni les supprimer. Les événements sont supprimés automatiquement 180 jours après leur survenue.
4.2. Votre progression — uniquement si vous vous connectez
Si vous vous connectez, l'application conserve une copie de votre progression pour qu'un nouvel appareil puisse la reprendre. Au total, huit types d'enregistrements sur le serveur sont rattachés à votre compte : six tables de progression, les événements d'usage de la section précédente et le jeton de connexion.
| Table | Ce qu'elle contient |
|---|---|
| Profil | nom affiché, statut de l'abonnement et sa date de fin |
| Progression | expérience, niveau, série, modules, récompenses |
| État de l'entraînement | difficulté, précision, compteurs de parties, records personnels, choix de la bibliothèque |
| Scores | valeur d'âge de Witto, date de calcul, détail par capacité |
| Instantanés des tests | date du test, bornes de l'âge de Witto calculé, valeurs par capacité |
| Totaux quotidiens | expérience, séances, sommes de précision et minutes de chaque jour |
| Événements d'usage | les événements de 4.1 ; à partir du moment où vous êtes connecté, ils portent aussi votre identifiant de compte |
| Jeton de connexion Apple | le jeton de rafraîchissement qu'Apple délivre à la connexion. Conservé pour une seule chose : révoquer votre connexion avec Apple lorsque vous supprimez le compte. L'application ne le reçoit jamais, et aucune clé cliente ne lit cette table : elle n'est ouverte qu'à nos fonctions serveur. |
Les résultats de vos exercices pris un par un ne quittent jamais l'appareil. Les enregistrements de chaque manche sont délibérément exclus de la synchronisation et aucune table ne leur correspond sur le serveur.
Chaque ligne est rattachée à l'identifiant de votre compte, et la base de données applique une sécurité au niveau des lignes : une requête ne peut lire ou écrire que les lignes dont le propriétaire correspond à l'utilisateur connecté. Sans session active, aucune ligne n'est renvoyée.
5. Où se trouvent physiquement les données et qui les traite
Notre projet Supabase tourne dans la région eu-north-1 (Stockholm, Suède) sur l'infrastructure d'Amazon Web Services. C'est le territoire de l'Espace économique européen, aucun transfert hors EEE n'a donc lieu par ce canal.
Deux sous-traitants agissent pour nous :
| Sous-traitant | Ce qu'il reçoit | Où |
|---|---|---|
| Supabase | tout ce qui est décrit à la section 4 — c'est la base de données elle-même | EEE, Stockholm |
| RevenueCat | les données de votre achat dans la boutique d'applications et un identifiant anonyme qu'il délivre lui-même, afin de pouvoir dire à l'application si l'abonnement est actif | États-Unis |
RevenueCat ne reçoit ni nom, ni adresse e-mail, ni aucun de vos résultats. L'identifiant qu'il utilise est le sien : ce n'est ni votre identifiant de compte chez nous, ni celui d'Apple. La société se trouve aux États-Unis, le transfert hors EEE repose donc sur les clauses contractuelles types de la Commission européenne.
Chaque sous-traitant travaille sous contrat de traitement des données.
6. Combien de temps nous conservons
| Quoi | Combien de temps |
|---|---|
| Les événements d'usage | 180 jours, après quoi ils sont supprimés automatiquement, selon une tâche planifiée. |
| La copie de votre progression et le jeton de connexion | il n'y a pas de suppression automatique. Les enregistrements sont conservés jusqu'à ce que vous supprimiez le compte, avec le bouton dans l'application ou par e-mail, comme décrit à la section 9. |
| Les données sur votre appareil | jusqu'à ce que vous supprimiez votre compte depuis l'application, ou l'application elle-même. |
| Enregistrements de paiement et d'abonnement | ils sont conservés par la boutique d'applications et par RevenueCat, selon leurs propres conditions et pour les durées qu'exigent leurs règles comptables. Nous ne les conservons pas : de notre côté, la seule trace d'un achat est l'indicateur dans votre profil disant si l'abonnement est actif et quand il expire, et il disparaît avec le compte. |
7. Bases légales du traitement
| Ce que nous traitons | Base |
|---|---|
| Les données locales et le fonctionnement de l'application | l'exécution de notre contrat avec vous — article 6(1)(b) du RGPD |
| La copie de votre progression sur le serveur lorsque vous êtes connecté | l'exécution de notre contrat avec vous — article 6(1)(b) du RGPD |
| Les événements d'usage | votre consentement — article 6(1)(a) du RGPD |
| Les journaux serveur du site, la prévention des abus | notre intérêt légitime à la sécurité du service — article 6(1)(f) du RGPD |
| Les enregistrements de paiement et d'abonnement | le respect d'une obligation légale — article 6(1)(c) du RGPD |
| Le traitement des demandes d'assistance | l'exécution du contrat et notre intérêt légitime |
8. La connexion
La connexion est facultative ; l'application s'utilise pleinement sans compte. Lorsque vous vous connectez avec Apple, Witto demande exactement deux choses : votre nom et votre adresse e-mail. Rien d'autre. Si vous choisissez l'adresse privée d'Apple, c'est cette adresse relais que nous recevons, pas la vraie. L'application vérifie aussi périodiquement si la connexion est toujours valide, afin de pouvoir vous prévenir si l'accès a été révoqué.
9. Suppression du compte et des données
Cette section explique comment supprimer votre compte Witto et comment demander la suppression des données qui y sont associées.
Comment demander la suppression
Il y a deux voies. La première fait tout d'un coup ; la seconde sert lorsque l'application n'est plus installée.
| Comment | Que faire |
|---|---|
| Dans l'application | Ouvrez l'application, allez dans la section profil et appuyez sur « Supprimer le compte ». Le bouton fait tout d'un coup : il supprime vos données sur le serveur, supprime le compte lui-même, révoque votre connexion avec Apple et efface tout sur l'appareil. |
| Par e-mail | Envoyez une demande à support@witto.tech depuis l'adresse rattachée à votre compte, en indiquant que vous voulez la suppression de votre compte et de vos données. Si vous vous êtes connecté avec Apple et avez choisi de masquer votre adresse e-mail, envoyez la demande depuis l'adresse relais qu'Apple vous a attribuée, ou joignez des informations qui nous permettent d'identifier votre compte. |
Si la demande arrive par e-mail, nous supprimons le compte et les données sur le serveur dans un délai de 10 jours ouvrés à compter de la réception. Avant d'agir, nous pouvons écrire à votre adresse enregistrée pour confirmer que la demande vient bien du titulaire du compte. Le bouton dans l'application ne fait pas attendre : il agit au moment où vous le confirmez.
Avant de supprimer votre compte : les abonnements actifs
La suppression de votre compte Witto n'annule pas un abonnement payant et n'entraîne pas par elle-même de remboursement. Les abonnements sont facturés par la boutique d'applications où vous les avez achetés, et vous seul pouvez les résilier :
| Boutique | Comment résilier |
|---|---|
| App Store | ouvrez Réglages sur votre appareil, touchez votre nom, allez dans Abonnements, sélectionnez Witto et résiliez-le. |
| Google Play | ouvrez l'application Google Play, allez dans Paiements et abonnements, sélectionnez Witto et résiliez-le. |
Merci de résilier votre abonnement avant de demander la suppression de votre compte. Si vous avez déjà supprimé votre compte et n'êtes pas sûr que votre abonnement soit encore actif, écrivez à support@witto.tech : nous vous aiderons à vérifier son statut et orienterons votre demande de remboursement vers la boutique concernée.
Ce qui est supprimé
Lorsque vous appuyez sur le bouton dans l'application — ou lorsque nous traitons votre demande par e-mail — sont supprimés de façon irréversible :
- sur le serveur : votre profil, votre progression, votre état d'entraînement, vos scores cognitifs, vos instantanés de test, vos totaux quotidiens et les événements d'usage envoyés pendant que vous étiez connecté ;
- le compte lui-même, avec les identifiants qui y sont rattachés, y compris votre nom et votre adresse e-mail ;
- la connexion avec Apple : nous révoquons le jeton délivré par Apple, de sorte que le lien entre Witto et votre compte Apple est rompu du côté d'Apple également.
Le bouton dans l'application efface en outre sur l'appareil : profil d'introduction, résultats des exercices, scores, instantanés des tests, totaux quotidiens, progression et état de l'entraînement, séances inachevées, réglages et préférences, sauvegardes, ainsi que le nom, l'e-mail et le lien avec le compte de connexion enregistrés.
La suppression est irréversible. Une fois faite, les données ne peuvent pas être restaurées et vous perdez l'accès à l'historique de vos résultats.
Supprimer l'application sans supprimer le compte retire la base locale avec l'application, mais laisse intacte la copie sur le serveur.
Ce qui est conservé et pour combien de temps
Une fois le compte supprimé, voici ce qui reste et où :
| Quoi | Où et pendant combien de temps |
|---|---|
| Enregistrements de paiement et d'abonnement | pas chez nous : ils restent chez la boutique d'applications et chez RevenueCat, selon leurs propres conditions. Si vous voulez les faire supprimer, la demande va là-bas. |
| Les données dont la conservation est exigée par la loi | pendant la durée fixée par cette loi, et communiquées à une autorité publique uniquement selon une procédure légalement établie. |
Modifier vos données
À tout moment, vous pouvez consulter, modifier ou supprimer des informations précises de votre compte — directement dans l'application ou en écrivant à support@witto.tech.
10. Vos droits
Si vous êtes dans l'EEE ou au Royaume-Uni, vous disposez des droits suivants :
| Droit | Ce que cela signifie |
|---|---|
| Accès | obtenir une copie des données que nous détenons sur vous. |
| Rectification | faire corriger des données inexactes. |
| Effacement | faire supprimer vos données, comme décrit à la section 9. |
| Limitation | faire suspendre temporairement le traitement. |
| Opposition | vous opposer à un traitement fondé sur l'intérêt légitime. |
| Portabilité | recevoir vos données dans un format lisible par machine. |
| Retrait du consentement | à tout moment, sans que cela affecte la licéité du traitement antérieur au retrait. |
Pour exercer l'un de ces droits, écrivez à support@witto.tech depuis l'adresse rattachée à votre compte. Les demandes de suppression sont traitées sous 10 jours ouvrés ; les autres, dans un délai d'un mois au plus.
Comment retirer votre consentement aux événements d'usage
Il y a aujourd'hui deux façons de le faire :
| Comment | Que faire |
|---|---|
| Supprimer l'application | La réinstallation efface la marque de consentement avec la file des événements non envoyés, et la collecte s'arrête. |
| Écrire à support@witto.tech | Nous supprimerons les événements déjà collectés depuis votre installation et cesserons d'en accepter de nouveaux. |
Nous le disons franchement : il n'y a pas encore d'interrupteur dédié dans l'application.
Réclamations
Si vous estimez que nous traitons vos données de façon illicite, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays de résidence. La liste des autorités de l'EEE est publiée par le Comité européen de la protection des données. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office.
11. Sécurité des données
Nous prenons des mesures organisationnelles et techniques pour protéger vos données contre l'accès illicite ou accidentel, la destruction, la modification, le blocage, la copie et la divulgation :
- le trafic entre l'application et le serveur ne passe que par une connexion chiffrée ;
- la base de données applique une sécurité au niveau des lignes : sans session valide, une requête ne renvoie aucune ligne, et avec une session elle ne renvoie que les lignes de cet utilisateur ;
- l'application ne peut qu'ajouter des lignes dans la table des événements d'usage et ne peut ni les lire, ni les modifier, ni les supprimer ;
- votre nom, votre adresse e-mail et votre jeton de session sont conservés dans le stockage sécurisé du système d'exploitation, et non dans les réglages ordinaires de l'application ;
- l'accès à la base de données de production est limité à un petit nombre de personnes et n'est accordé que lorsque le travail l'exige ;
- le contenu des événements d'usage est limité à une liste fixe de champs, et un filtre dans l'application rejette les tentatives d'y placer des données personnelles.
Aucun système n'est parfaitement sûr, et nous ne pouvons pas garantir une sécurité absolue pour les données transmises par internet.
12. Ce que Witto ne fait pas
- Aucun outil d'analyse tiers. Les événements d'usage décrits ci-dessus partent vers notre propre serveur et nulle part ailleurs. L'application ne contient ni Firebase, ni Amplitude, ni Mixpanel, ni AppsFlyer, ni Adjust, ni PostHog, et aucun courtier en données ne reçoit quoi que ce soit.
- Aucun rapport de plantage. Ni Crashlytics, ni Sentry. Si l'application plante, nous ne l'apprenons que si vous nous le dites.
- Aucune publicité et aucun pistage. L'application ne demande jamais l'autorisation de vous suivre, ne touche pas à l'identifiant publicitaire, n'est pas reliée à SKAdNetwork et n'affiche aucune publicité.
- Trois dépendances externes, dont aucune n'est un traceur. Le client Supabase, qui effectue les appels réseau décrits ci-dessus ; RevenueCat, qui vérifie auprès de la boutique d'applications si votre abonnement est actif (section 5) ; et Lottie, un lecteur d'animations qui dessine les illustrations dans l'application et ne fait aucune requête réseau de son côté.
- Nous ne vendons ni ne transmettons de données personnelles à des tiers.
13. Paiements
Les abonnements sont vendus et facturés par la boutique d'applications depuis laquelle vous avez installé Witto — l'Apple App Store ou Google Play. Witto ne voit ni ne manipule jamais les données de votre carte, et celles-ci n'atteignent jamais nos serveurs. L'application ne conserve qu'une marque indiquant si un abonnement est actif et quand il expire.
14. Âge
Witto s'adresse aux personnes de 16 ans et plus. Nous ne collectons délibérément pas de données d'enfants en dessous de cet âge. Si vous pensez qu'un enfant de moins de 16 ans utilise l'application avec un compte, écrivez à support@witto.tech et nous supprimerons ce compte et les données qui y sont liées.
La question sur la tranche d'âge, dans l'introduction, comporte une option « moins de 18 ans » : elle sert uniquement à interpréter le résultat et n'ouvre ni ne restreint l'accès à quoi que ce soit.
15. Pour les résidents de Californie
Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité ciblée — ni contre de l'argent, ni à d'autres conditions. Les catégories d'informations collectées et leurs finalités sont décrites ci-dessus. Vous avez le droit de demander le détail des informations collectées, d'en demander la suppression et la correction, et nous n'exercerons aucune discrimination à votre encontre parce que vous exercez ces droits. Demandes : support@witto.tech.
16. Ce site
witto.tech est un ensemble de pages statiques. Il ne dépose aucun cookie, ne charge ni polices, ni scripts, ni images depuis d'autres domaines et n'utilise aucun outil d'analyse. Les requêtes sont traitées par notre hébergeur Beget, qui tient des journaux serveur standard, adresses IP comprises. L'hébergeur ne rend pas publique la durée de conservation de ces journaux.
17. Modifications
Si cette politique change de façon substantielle, nous mettons à jour le numéro de révision et la date en haut de cette page et signalons les changements importants dans l'application. La version en vigueur est toujours disponible à l'adresse witto.tech/privacy
18. Contact
Questions de confidentialité : support@witto.tech