Politique de confidentialité
En vigueur depuis le 09/09/2026 (première version : 12/08/2026)
1. Ce que nous collectons, et comment
Compte : l'identifiant de compte et le nom affiché transmis par ton service de connexion (Google ou Apple). Nous ne recevons ni ton e-mail, ni ton numéro de téléphone, ni ta date de naissance.
Appareil : jeton push, plateforme (Android/iOS), version de l'app, langue de l'appareil, identifiant d'installation, dernière connexion. L'app les enregistre auprès de notre serveur pour pouvoir recevoir les notifications.
Données d'usage : les tocs (expéditeur, destinataire, effet, heure, nombre de touches), les connexions et invitations, les réglages de notification (heures calmes et fuseau horaire), les blocages et signalements (catégorie du motif) et les événements d'usage du service (nom de l'événement et propriétés minimales). Ils sont générés automatiquement pendant l'utilisation.
2. Ce que nous ne collectons pas
Ni localisation, ni contacts, ni photos, ni contenu de messages : il n'y a nulle part où écrire du texte dans Pictie. Aucun identifiant publicitaire, aucun SDK de suivi tiers, aucun service d'analyse externe.
3. Finalités et base légale
Fournir le service (remettre les tocs, maintenir les connexions, notifications) : exécution du contrat conclu avec toi.
Sécurité (blocage, signalement, limites d'envoi, prévention des abus) : exécution du contrat et intérêt légitime à protéger les utilisateurs.
Améliorer le service : intérêt légitime à produire des statistiques qui n'identifient personne.
Nous ne vendons jamais de données personnelles et ne les utilisons jamais à des fins marketing.
4. Durées de conservation
Compte, appareil et connexions : jusqu'à la suppression de ton compte. À la suppression, ton nom affiché est immédiatement anonymisé, le lien avec le service de connexion est supprimé, toutes les sessions sont révoquées, les jetons push de tes appareils sont effacés et toutes les connexions sont rompues.
Sessions : expirent après 30 jours ; la déconnexion les révoque aussitôt.
Tocs individuels : supprimés automatiquement après 90 jours ; il ne reste que des comptages mensuels qui n'identifient personne.
Historique des tocs par connexion (effet, sens et heure uniquement, sans identifiant d'utilisateur) : conservé tant que la connexion dure, supprimé 90 jours après sa rupture ou la suppression d'un compte.
Événements d'usage : agrégés puis supprimés après 90 jours.
Signalements et blocages : conservés après la suppression du compte pour prévenir les abus.
5. Sous-traitants et transferts internationaux
Nous confions le traitement aux prestataires ci-dessous. Tous sont situés aux États-Unis : tes données sont donc transférées à l'étranger, par internet (chiffrement TLS), à chaque utilisation du service.
Cloudflare, Inc. (États-Unis) : exécute notre serveur et héberge la base de données. Tout ce qui figure au point 1, pour les durées du point 4.
Google LLC (États-Unis) : remise des notifications push sur Android (Firebase Cloud Messaging) et vérification de la connexion Google. Jeton push, identifiant du toc, identifiant de l'effet ; conservés le temps nécessaire à la remise.
Apple Inc. (États-Unis) : remise des notifications push sur iOS (APNs) et vérification de la connexion Apple. Jeton push, identifiant du toc, identifiant de l'effet ; conservés le temps nécessaire à la remise.
Tu peux t'opposer à ces transferts en nous écrivant. Le service ne pouvant fonctionner sans eux, nous t'aiderons alors à supprimer ton compte.
6. Destruction
Les données sont détruites sans délai à l'expiration de leur durée de conservation ou une fois leur finalité atteinte. Les enregistrements électroniques sont supprimés de façon irréversible ; les suppressions automatiques du point 4 s'exécutent chaque jour. Les statistiques agrégées ne conservent rien qui identifie une personne.
7. Tes droits et comment les exercer
Tu peux à tout moment demander l'accès, la rectification, la suppression ou la suspension du traitement. Le nom affiché se modifie dans les réglages de l'app, et le compte et les données s'y suppriment directement (Réglages → Supprimer compte et données). Pour toute autre demande, écris à l'adresse ci-dessous ; après vérification de ton identité, nous agissons sans délai et sous 10 jours. Le représentant légal d'un enfant de moins de 14 ans peut exercer les mêmes droits.
8. Mesures de sécurité
Les jetons de session et d'invitation ne sont stockés que sous forme de hachage, et les jetons push ne sont jamais écrits dans les journaux. Tout le trafic est chiffré en HTTPS. Nous collectons le strict nécessaire, limitons l'accès à la base de données à l'exploitant et gardons les données personnelles et les jetons hors des journaux d'exploitation.
9. Enfants de moins de 14 ans
Pictie s'adresse aux personnes de 14 ans et plus. Nous ne collectons pas la date de naissance et ne vérifions donc pas l'âge automatiquement ; si nous apprenons qu'un enfant de moins de 14 ans s'est inscrit, nous supprimons immédiatement le compte et ses données.
10. Cookies et collecte automatique
Les pages de pictie.app n'utilisent aucun cookie ; la langue dépend uniquement de la valeur lang de l'adresse. L'app envoie automatiquement sa version, la plateforme et la langue de l'appareil à notre serveur pour remettre les notifications et rester compatible.
11. Responsable de la protection des données et recours
Responsable de la protection des données : le représentant de Pictie · hello@pictie.app
Adresse-lui tes questions, réclamations et demandes de recours. En Corée, tu peux aussi saisir le Centre de signalement des atteintes aux données personnelles (privacy.kisa.or.kr · 118) ou le Comité de médiation des litiges (kopico.go.kr · 1833-6972).
12. Informations complémentaires pour les utilisateurs de l'UE/EEE
Le responsable du traitement est Pictie, situé en République de Corée. Les bases légales sont l'art. 6(1)(b) du RGPD, exécution d'un contrat (fourniture du service), et l'art. 6(1)(f), intérêt légitime (sécurité, statistiques agrégées). Tu peux exercer tes droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition en nous écrivant, et tu as le droit d'introduire une réclamation auprès de l'autorité de contrôle de ton pays. Les transferts du point 5 sont des transferts de la Corée vers les États-Unis.
13. Modifications de cette politique
Les modifications sont publiées sur cette page. Pour les changements importants — ce que nous collectons, pourquoi, combien de temps, ou à qui nous le confions — nous prévenons dans l'app ou sur cette page 7 jours avant leur entrée en vigueur.
Une question ? Écris à hello@pictie.app.