1. Responsable et contact

Responsable : Yetly Jakub Kosiński, entrepreneur individuel inscrit au CEIDG, Brzozy-Brzeziny 13, 05-220 Zielonka, Polska, NIP 5272920562, REGON 385508094. Contact et réclamations : [email protected] ; téléphone : +48 782 785 669. Aucun DPO n’a été désigné.

2. Utilisateurs et âge

Fretuno est proposé aux consommateurs de l’UE, ne cible pas les enfants et est prévu pour une utilisation autonome à partir de 16 ans. Tout achat est réalisé par un adulte ou avec un parent/tuteur.

3. Données locales sur l’appareil

Instrument, accordage, niveau, objectifs, réglages, leçons, entraînements, réponses, temps et progression sont conservés dans Room/DataStore sur l’appareil Android et non synchronisés comme historique sur le serveur. La sauvegarde et le transfert Android sont désactivés.

4. Backend et achats

L’API Symfony traite un UUID pseudonyme aléatoire, des secrets de session hachés et échéances, la dernière activité, l’identifiant RevenueCat dérivé, la projection d’abonnement et des métadonnées webhook limitées. Les corps bruts ne sont pas conservés. Google Play traite séparément compte, paiement et commandes. RevenueCat utilise aussi l’historique d’achat pour les rapports opérationnels d’abonnement, non pour analyser les leçons ou le micro.

5. Microphone

De courtes fenêtres PCM sont analysées uniquement en mémoire après ouverture de l’accordeur ou d’un exercice, puis supprimées. Le son brut n’est ni enregistré, conservé, envoyé ni partagé ; seul le résultat dérivé peut rester localement.

6. Site et contact

Cloudflare fournit proxy, protection et Web Analytics sans cookie et peut traiter adresse IP, heure, hôte/chemin, référent, signaux navigateur/appareil, réponse, sécurité et performance. Web Analytics n’utilise ni cookie publicitaire, ni empreinte, ni localStorage. Pour prévenir les abus, l’API utilise temporairement l’adresse réseau transmise par le proxy comme clé de limitation ; elle peut aussi apparaître dans les journaux de sécurité ou d’erreur de l’origine. Le journal d’accès ordinaire de l’origine ne contient que l’heure, l’ID de requête, la méthode, le chemin sans requête, le statut, la taille et la durée, sans IP, user-agent ni référent. Les pages Fretuno actuellement publiées ne déposent pas leurs propres cookies et n’écrivent aucune donnée Fretuno dans le localStorage du navigateur. En cas d’e-mail, nous traitons adresse, message, pièces jointes et métadonnées nécessaires.

7. Bases légales

Art. 6(1)(b) RGPD : session, leçons, droits Pro, export/suppression et contrat.
Art. 6(1)(c) : obligations fiscales, comptables, consommateurs et autorités.
Art. 6(1)(f) : sécurité, abus, diagnostic, contentieux, rapports opérationnels d’abonnement et statistiques agrégées sans cookie.
Aucune publicité, newsletter ni analyse facultative de l’app actuellement.

8. Destinataires et transferts

Destinataires nécessaires : Contabo GmbH (hébergement UE), Cloudflare, Inc., RevenueCat, Inc., Google/Google Play, fournisseur e-mail, conseils et autorités. Les transferts hors EEE reposent si nécessaire sur une décision d’adéquation ou les clauses contractuelles types de l’UE et mesures complémentaires.

9. Conservation

Sessions API : 30 jours après expiration ou révocation.
UUID et projection : 400 jours après dernière activité, sauf abonnement actif, litige ou obligation.
Reçus webhook : 180 jours ; journaux origine : 30 jours.
Sauvegardes PostgreSQL : rotation de 14 jours.
Cloudflare Web Analytics : métriques brutes 7 jours, tableau de bord jusqu’à 6 mois.
Correspondance droits/réclamations : 3 ans ; fiscalité et litiges selon la loi.

10. Droits, sécurité et décisions

Selon le cas : accès, copie, rectification, effacement, limitation, portabilité et opposition via [email protected]. Réclamation auprès de l’UODO, ul. Stawki 2, 00-193 Varsovie, ou de l’autorité UE compétente. Aucune décision à effet juridique ou similaire.

Nous utilisons HTTPS, des réseaux séparés, des jetons serveur hachés, des limites de requêtes, des ports de base non publics et des sauvegardes à accès limité. Toute modification importante reçoit une nouvelle version et date d’effet.