Politique de confidentialité
1. Qui répond de vos données
Le responsable du traitement des données décrites ci-dessous est Dravoss LLC («ԴՐԱՎՈՍՍ» ՍՊԸ), société immatriculée en République d'Arménie. Numéro d'immatriculation 999.110.1603874, numéro de contribuable (TIN) 08331738, siège social : N. Zaryan St. 22A, Arabkir, Yerevan 0051, Armenia.
Contact : support@witto.tech
Représentant dans l'UE et au Royaume-Uni (article 27 du RGPD) : [nom, adresse, contact — à compléter une fois la désignation faite]
2. En bref
Witto est conçu pour fonctionner sur votre appareil. Vos réponses, les résultats de vos exercices et vos scores sont écrits dans le stockage local de l'appareil.
Deux choses partent bien vers notre serveur, à des conditions différentes :
- Les événements d'usage — quels écrans vous avez ouverts, quels exercices vous avez commencés, si un achat a abouti. Ils sont envoyés une fois que vous avez accepté cette politique, que vous ayez un compte ou non.
- Votre progression — copiée sur le serveur uniquement si vous vous connectez, pour qu'un nouvel appareil puisse la reprendre.
L'application ne contient aucun outil d'analyse tiers, aucun collecteur de plantages, aucune publicité et aucun pistage publicitaire.
3. Ce qui est conservé sur votre appareil
Dans la base de données locale de l'application :
- Profil d'introduction — le prénom que vous avez saisi (facultatif), votre tranche d'âge et l'âge qui en découle, votre estimation du temps d'écran, vos deux auto-évaluations de concentration et d'oublis, la capacité que vous avez choisie comme priorité, comment vous avez connu l'application, les cases de la liste que vous avez cochées et la date à laquelle vous avez terminé l'introduction.
- Résultats des exercices — pour chaque manche : quel exercice, à quelle capacité il se rattache, ses mesures relevées, l'heure de fin et s'il faisait partie d'un test.
- Scores — votre valeur d'âge du cerveau avec sa date de calcul, et les valeurs par capacité avec leurs mesures statistiques.
- Instantanés des tests — la date de chaque test avec la borne basse et la borne haute de votre fourchette d'âge du cerveau et les valeurs par capacité qui la sous-tendent.
- Totaux d'entraînement quotidiens — par jour : points d'expérience, nombre de séances, sommes de précision et minutes.
- État de l'entraînement — difficulté par capacité, types d'exercices récents, précision glissante par type, compteurs de parties, records personnels, dates des dernières parties et vos niveaux de la bibliothèque.
- Progression — modules terminés, série, expérience et niveau, et récompenses.
- Séances inachevées — les leçons que vous avez commencées sans les terminer.
Dans les réglages de l'application : thème choisi, langue choisie, son des jeux activé ou non, exercices favoris, avatar choisi, quels tutoriels et quelles récompenses vous avez déjà vus, si une offre unique a été affichée, statut de l'abonnement, votre marque de consentement pour les événements d'usage, l'identifiant d'installation, des marques internes de synchronisation et les marques des rappels programmés.
Dans le stockage sécurisé de l'appareil : le nom et l'adresse e-mail reçus lors de la connexion, votre identifiant de compte chez le fournisseur de connexion et votre jeton de session.
Dans les fichiers de l'application : une file d'attente d'événements d'usage pas encore envoyés et jusqu'à deux sauvegardes de la base locale, de moins de 30 jours.
4. Ce qui est envoyé à notre serveur, et quand
Les deux catégories arrivent dans le même projet Supabase — un service PostgreSQL hébergé.
4.1. Les événements d'usage — envoyés sans compte
Une fois que vous avez accepté cette politique dans l'application, Witto envoie des événements d'usage dans la table analytics_events. Aucun compte n'est nécessaire pour cela. Les événements s'accumulent sur l'appareil et sont envoyés par lots ; l'envoi dépend de votre acceptation, pas de l'existence d'un compte.
Chaque événement contient :
| Champ | Ce que c'est |
|---|---|
| Identifiant de l'événement | un identifiant aléatoire que l'application attribue à chaque événement, pour qu'un même événement ne soit pas enregistré deux fois si un lot est renvoyé |
| Identifiant d'installation | un identifiant aléatoire créé au premier lancement et conservé dans les réglages de l'application. Ce n'est pas votre identifiant sur la boutique d'applications, ni l'identifiant de l'appareil, ni un identifiant publicitaire — mais il persiste d'un lancement à l'autre et permet de regrouper les événements d'une même installation. |
| Identifiant de compte | présent uniquement si vous êtes connecté ; absent sinon |
| Identifiant de session | désigne une exécution de l'application |
| Nom de l'événement | ce qui s'est passé : ouverture de l'application, début d'une leçon, affichage de l'écran d'abonnement, achat abouti |
| Paramètres | un petit ensemble de valeurs structurées : quel écran, quelle variante d'exercice, quelle formule, combien de parties ont été jouées. Le texte libre n'est pas admis ici. |
| Heure de l'événement | quand cela s'est produit |
| Version et build de l'application | dans quelle version cela s'est produit |
| Plateforme et langue | le système d'exploitation et la langue de l'interface |
Ce qui en est délibérément exclu : votre nom, votre adresse e-mail, votre âge, votre réponse sur le temps d'écran et vos auto-évaluations. Pour les questions de l'introduction, l'application enregistre le fait qu'une réponse a été donnée, jamais son contenu. Un filtre intégré à l'application le garantit : il n'accepte qu'une liste fixe de clés de paramètres, rejette d'emblée des clés comme nom, e-mail, âge ou réponse, et rejette les valeurs qui ressemblent à du texte libre ou qui contiennent un « @ ».
L'application ne peut qu'ajouter des lignes dans cette table. Elle ne peut ni les lire, ni les modifier, ni les supprimer. Les événements sont supprimés automatiquement 180 jours après leur survenue.
4.2. Votre progression — uniquement si vous vous connectez
Si vous vous connectez, l'application conserve une copie de votre progression pour qu'un nouvel appareil puisse la reprendre. Six tables sont synchronisées, chaque ligne étant rattachée à votre compte :
| Table | Ce qu'elle contient |
|---|---|
| Profil | nom affiché, statut de l'abonnement et sa date de fin |
| Progression | expérience, niveau, série, modules, récompenses |
| État de l'entraînement | difficulté, précision, compteurs de parties, records personnels, choix de la bibliothèque |
| Scores | valeur d'âge du cerveau, date de calcul, détail par capacité |
| Instantanés des tests | date du test, fourchette d'âge du cerveau, valeurs par capacité |
| Totaux quotidiens | expérience, séances, sommes de précision et minutes de chaque jour |
Les résultats de vos exercices pris un par un ne quittent jamais l'appareil. Les enregistrements de chaque manche sont délibérément exclus de la synchronisation et aucune table ne leur correspond sur le serveur.
Chaque ligne est rattachée à l'identifiant de votre compte, et la base de données applique une sécurité au niveau des lignes : une requête ne peut lire ou écrire que les lignes dont le propriétaire correspond à l'utilisateur connecté. Sans session active, aucune ligne n'est renvoyée.
5. Où les données se trouvent physiquement
Notre projet Supabase tourne dans la région eu-north-1 (Stockholm, Suède) sur l'infrastructure d'Amazon Web Services. C'est le territoire de l'Espace économique européen, aucun transfert hors EEE n'a donc lieu par ce canal.
Supabase agit comme notre sous-traitant, aux conditions de son accord de traitement des données.
6. Combien de temps nous conservons
- Les événements d'usage — 180 jours, après quoi ils sont supprimés automatiquement, selon une tâche planifiée.
- La copie de votre progression (les six tables ci-dessus) — il n'y a pas de suppression automatique. Les lignes sont conservées jusqu'à ce que vous nous demandiez de les supprimer, comme décrit à la section 9.
- Les données sur votre appareil — jusqu'à ce que vous supprimiez votre compte depuis l'application, ou l'application elle-même.
- Les enregistrements de paiement et d'abonnement — dans la mesure où nous les recevons de la boutique d'applications, ils sont conservés pendant la durée exigée par la législation comptable et fiscale applicable : 5 ans à compter de la fin de l'exercice au cours duquel l'opération a eu lieu. Ces enregistrements sont stockés séparément et ne servent pas à restaurer votre profil ni votre historique d'entraînement.
7. Bases légales du traitement
| Ce que nous traitons | Base |
|---|---|
| Les données locales et le fonctionnement de l'application | l'exécution de notre contrat avec vous — article 6(1)(b) du RGPD |
| La copie de votre progression sur le serveur lorsque vous êtes connecté | l'exécution de notre contrat avec vous — article 6(1)(b) du RGPD |
| Les événements d'usage | votre consentement — article 6(1)(a) du RGPD |
| Les journaux serveur du site, la prévention des abus | notre intérêt légitime à la sécurité du service — article 6(1)(f) du RGPD |
| Les enregistrements de paiement et d'abonnement | le respect d'une obligation légale — article 6(1)(c) du RGPD |
| Le traitement des demandes d'assistance | l'exécution du contrat et notre intérêt légitime |
8. La connexion
La connexion est facultative ; l'application s'utilise pleinement sans compte. Lorsque vous vous connectez avec Apple, Witto demande exactement deux choses : votre nom et votre adresse e-mail. Rien d'autre. Si vous choisissez l'adresse privée d'Apple, c'est cette adresse relais que nous recevons, pas la vraie. L'application vérifie aussi périodiquement si la connexion est toujours valide, afin de pouvoir vous prévenir si l'accès a été révoqué.
9. Suppression du compte et des données
Cette section explique comment supprimer votre compte Witto et comment demander la suppression des données qui y sont associées.
Comment demander la suppression
Il y a deux façons. La seconde ne nécessite pas que l'application soit installée.
- Dans l'application. Ouvrez l'application, allez dans la section profil et appuyez sur « Supprimer le compte ». Le bouton efface toutes les données sur votre appareil et vous déconnecte.
- Par e-mail. Envoyez une demande à support@witto.tech depuis l'adresse rattachée à votre compte, en indiquant que vous voulez la suppression de votre compte et de vos données. Si vous vous êtes connecté avec Apple et avez choisi de masquer votre adresse e-mail, envoyez la demande depuis l'adresse relais qu'Apple vous a attribuée, ou joignez des informations qui nous permettent d'identifier votre compte.
Nous supprimons le compte et les données associées sur le serveur dans un délai de 10 jours ouvrés à compter de la réception de la demande. Avant d'agir, nous pouvons vous écrire à l'adresse rattachée pour confirmer que la demande émane du titulaire du compte.
Important. Le bouton dans l'application efface les données sur votre appareil, mais la copie de votre progression sur le serveur, elle, reste. Pour la faire supprimer, ainsi que le compte lui-même, envoyez la demande par e-mail comme décrit ci-dessus. Nous le disons directement plutôt que de promettre plus que ce que fait le bouton.
Avant de supprimer votre compte : les abonnements actifs
La suppression de votre compte Witto n'annule pas un abonnement payant et n'entraîne pas par elle-même de remboursement. Les abonnements sont facturés par la boutique d'applications où vous les avez achetés, et vous seul pouvez les résilier :
- App Store — ouvrez Réglages sur votre appareil, touchez votre nom, allez dans Abonnements, sélectionnez Witto et résiliez-le.
- Google Play — ouvrez l'application Google Play, allez dans Paiements et abonnements, sélectionnez Witto et résiliez-le.
Merci de résilier votre abonnement avant de demander la suppression de votre compte. Si vous avez déjà supprimé votre compte et n'êtes pas sûr que votre abonnement soit encore actif, écrivez à support@witto.tech : nous vous aiderons à vérifier son statut et orienterons votre demande de remboursement vers la boutique concernée.
Ce qui est supprimé
À la suppression de votre compte, nous effaçons définitivement de nos systèmes :
- votre compte et les identifiants qui y sont associés, y compris votre nom et votre adresse e-mail ;
- la copie de votre progression sur le serveur : profil, progression, état de l'entraînement, scores, instantanés des tests et totaux quotidiens ;
- les événements d'usage envoyés depuis votre installation, si vous le demandez dans le même message.
Le bouton dans l'application efface en outre sur l'appareil : profil d'introduction, résultats des exercices, scores, instantanés des tests, totaux quotidiens, progression et état de l'entraînement, séances inachevées, réglages et préférences, sauvegardes, ainsi que le nom, l'e-mail et le lien avec le compte de connexion enregistrés.
La suppression est irréversible. Une fois faite, les données ne peuvent pas être restaurées et vous perdez l'accès à l'historique de vos résultats.
Supprimer l'application sans supprimer le compte retire la base locale avec l'application, mais laisse intacte la copie sur le serveur.
Ce qui est conservé et pour combien de temps
Après la suppression de votre compte, nous conservons, dans le volume minimum nécessaire :
- les enregistrements de paiement et d'abonnement — pendant la durée exigée par la législation comptable et fiscale applicable : 5 ans à compter de la fin de l'exercice au cours duquel l'opération a eu lieu. Ces enregistrements sont stockés séparément et ne servent pas à restaurer votre profil ni votre historique de résultats ;
- les données dont la conservation est exigée par la loi — pendant la durée fixée par cette loi, et communiquées à une autorité publique uniquement selon une procédure légalement établie.
Modifier vos données
À tout moment, vous pouvez consulter, modifier ou supprimer des informations précises de votre compte — directement dans l'application ou en écrivant à support@witto.tech.
10. Vos droits
Si vous êtes dans l'EEE ou au Royaume-Uni, vous disposez des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — faire corriger des données inexactes.
- Effacement — faire supprimer vos données, comme décrit à la section 9.
- Limitation — faire suspendre temporairement le traitement.
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
- Portabilité — recevoir vos données dans un format lisible par machine.
- Retrait du consentement — à tout moment, sans que cela affecte la licéité du traitement antérieur au retrait.
Pour exercer l'un de ces droits, écrivez à support@witto.tech depuis l'adresse rattachée à votre compte. Les demandes de suppression sont traitées sous 10 jours ouvrés ; les autres, dans un délai d'un mois au plus.
Comment retirer votre consentement aux événements d'usage
Il y a aujourd'hui deux façons de le faire :
- Supprimer l'application. La réinstallation efface la marque de consentement avec la file des événements non envoyés, et la collecte s'arrête.
- Écrire à support@witto.tech. Nous supprimerons les événements déjà collectés depuis votre installation et cesserons d'en accepter de nouveaux.
Nous le disons franchement : il n'y a pas encore d'interrupteur dédié dans l'application.
Réclamations
Si vous estimez que nous traitons vos données de façon illicite, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays de résidence. La liste des autorités de l'EEE est publiée par le Comité européen de la protection des données. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office.
11. Sécurité des données
Nous prenons des mesures organisationnelles et techniques pour protéger vos données contre l'accès illicite ou accidentel, la destruction, la modification, le blocage, la copie et la divulgation :
- le trafic entre l'application et le serveur ne passe que par une connexion chiffrée ;
- la base de données applique une sécurité au niveau des lignes : sans session valide, une requête ne renvoie aucune ligne, et avec une session elle ne renvoie que les lignes de cet utilisateur ;
- l'application ne peut qu'ajouter des lignes dans la table des événements d'usage et ne peut ni les lire, ni les modifier, ni les supprimer ;
- votre nom, votre adresse e-mail et votre jeton de session sont conservés dans le stockage sécurisé du système d'exploitation, et non dans les réglages ordinaires de l'application ;
- l'accès à la base de données de production est limité à un petit nombre de personnes et n'est accordé que lorsque le travail l'exige ;
- le contenu des événements d'usage est limité à une liste fixe de champs, et un filtre dans l'application rejette les tentatives d'y placer des données personnelles.
Aucun système n'est parfaitement sûr, et nous ne pouvons pas garantir une sécurité absolue pour les données transmises par internet.
12. Ce que Witto ne fait pas
- Aucun outil d'analyse tiers. Les événements d'usage décrits ci-dessus partent vers notre propre serveur et nulle part ailleurs. L'application ne contient ni Firebase, ni Amplitude, ni Mixpanel, ni AppsFlyer, ni Adjust, ni PostHog, et aucun courtier en données ne reçoit quoi que ce soit.
- Aucun rapport de plantage. Ni Crashlytics, ni Sentry. Si l'application plante, nous ne l'apprenons que si vous nous le dites.
- Aucune publicité et aucun pistage. L'application ne demande jamais l'autorisation de vous suivre, ne touche pas à l'identifiant publicitaire, n'est pas reliée à SKAdNetwork et n'affiche aucune publicité.
- Deux dépendances externes, dont aucune n'est un traqueur. Le client Supabase, qui effectue les appels réseau décrits ci-dessus, et Lottie, un lecteur d'animations qui dessine les illustrations à l'intérieur de l'application et qui, de lui-même, n'effectue aucun appel réseau.
- Nous ne vendons ni ne transmettons de données personnelles à des tiers.
13. Paiements
Les abonnements sont vendus et facturés par la boutique d'applications depuis laquelle vous avez installé Witto — l'Apple App Store ou Google Play. Witto ne voit ni ne manipule jamais les données de votre carte, et celles-ci n'atteignent jamais nos serveurs. L'application ne conserve qu'une marque indiquant si un abonnement est actif et quand il expire.
14. Âge
Witto s'adresse aux personnes de 16 ans et plus. Nous ne collectons délibérément pas de données d'enfants en dessous de cet âge. Si vous pensez qu'un enfant de moins de 16 ans utilise l'application avec un compte, écrivez à support@witto.tech et nous supprimerons ce compte et les données qui y sont liées.
La question sur la tranche d'âge, dans l'introduction, comporte une option « moins de 18 ans » : elle sert uniquement à interpréter le résultat et n'ouvre ni ne restreint l'accès à quoi que ce soit.
15. Pour les résidents de Californie
Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité ciblée — ni contre de l'argent, ni à d'autres conditions. Les catégories d'informations collectées et leurs finalités sont décrites ci-dessus. Vous avez le droit de demander le détail des informations collectées, d'en demander la suppression et la correction, et nous n'exercerons aucune discrimination à votre encontre parce que vous exercez ces droits. Demandes : support@witto.tech.
16. Ce site
witto.tech est un ensemble de pages statiques. Il ne dépose aucun cookie, ne charge ni polices, ni scripts, ni images depuis d'autres domaines et n'utilise aucun outil d'analyse. Les requêtes sont traitées par notre hébergeur Beget, qui tient des journaux serveur standard, adresses IP comprises. L'hébergeur ne rend pas publique la durée de conservation de ces journaux.
17. Modifications
Si cette politique change de façon substantielle, nous mettons à jour le numéro de révision et la date en haut de cette page et signalons les changements importants dans l'application. La version en vigueur est toujours disponible à l'adresse witto.tech/privacy.html
18. Contact
Questions de confidentialité : support@witto.tech