Politique de Confidentialité

1. Qui sommes-nous

IDarU (« nous ») est l'application de défis privés entre amis, pour iOS et Android, avec un site sur idaru.app. Le responsable du traitement est ⚠️ identification du responsable du traitement non encore publiée — requise par l’article 13 du RGPD, joignable à privacy@idaru.app.

Cette politique explique ce que nous collectons, pourquoi et sur quelle base légale, qui peut le voir, qui nous aide à le traiter, combien de temps nous le conservons et quels sont tes droits. Elle couvre l'app et le site.

2. Données que nous collectons

Compte : email, mot de passe (stocké uniquement sous forme de hachage sécurisé par notre fournisseur d'authentification) ou l'identifiant de la connexion avec Apple ou Google ; nom d'utilisateur, nom affiché et photo de profil (ces deux derniers facultatifs) ; et la date à laquelle tu as accepté les Conditions et confirmé l'âge minimum.

Extras du profil (facultatifs) : une courte bio, une devise, une couleur de profil, les trophées que tu choisis d'épingler et le fait que ton profil public soit activé ou non (il est désactivé par défaut). Les sections 4 et 5 expliquent qui les voit.

Défis et progression : défis que tu crées ou rejoins, objectifs, check-ins, séries, trophées, et ta place au classement et sur la carte du groupe de chaque défi (une grille des jours faits et manqués pour chaque membre — pas une carte géographique : nous ne collectons jamais ta position).

Photos de preuve : prises avec l'appareil photo intégré à l'app, avec la date, l'objectif et le défi auxquels elles se rattachent. Les photos sont réencodées sur ton appareil avant l'envoi, ce qui supprime les métadonnées comme la position GPS.

Votes sur les preuves : quand un membre marque une preuve comme « Vérifiée » ou « Bien essayé », nous enregistrons qui a voté, comment, quand, et le motif facultatif (jusqu'à 140 caractères) écrit avec un « Bien essayé ».

Chat : messages texte, les GIF que tu choisis, messages photo (pris avec l'appareil photo ou choisis dans ta galerie, réencodés sur ton appareil, ce qui supprime les métadonnées), messages vocaux (jusqu'à 60 secondes, enregistrés uniquement pendant que tu maintiens le bouton d'enregistrement, plus une petite forme d'onde servant à les afficher), réactions aux messages, ainsi que l'auteur et l'heure de chaque élément. Le chat affiche aussi des cartes d'événement automatiques (quelqu'un a rejoint le défi, a fait son check-in, a atteint une série, a publié une preuve, le classement final), générées à partir de l'activité du défi.

Indicateur de saisie : pendant que tu écris, les membres qui ont le chat ouvert voient « en train d'écrire… ». Le signal passe par une connexion en temps réel, ne contient que ton identifiant d'utilisateur et n'est pas stocké.

Relances et notifications : quand tu relances un ami, nous mettons en file d'attente une notification avec ton nom et le défi, et tenons un compteur pour limiter les relances. Nous mettons aussi en file d'attente des notifications pour les rappels, les messages du chat, les votes sur les preuves et les séries perdues.

Quota de messages et crédits : combien de messages tu as envoyés dans chaque défi chaque jour et les éventuels crédits supplémentaires obtenus en regardant une publicité avec récompense. Pour les publicités avec récompense, Google nous envoie une confirmation avec un identifiant de transaction, le bloc d'annonces et la récompense, afin que nous puissions vérifier que la récompense est authentique.

Modération : les signalements que tu déposes ou qui visent ton contenu (type, motif, détail facultatif, date, issue) et les comptes que tu as bloqués.

Préférences : langue, fuseau horaire (pour savoir quand ta journée se termine), réglages de notifications, heure du rappel et thème clair ou sombre (le thème est stocké uniquement sur ton appareil).

Appareil : token de notifications push (Expo) et plateforme (iOS/Android).

Événements d'utilisation : une liste courte et fermée d'événements dans l'app, liés à ton identifiant d'utilisateur, avec l'heure et quelques détails sommaires (par exemple quel modèle a été utilisé ou si un résultat était parfait) : onboarding_done (introduction terminée), challenge_created (défi créé), template_used (modèle utilisé), invite_shared (invitation partagée), feed_post_copied (défi du Feed copié), result_shared (résultat partagé), trophy_shared (trophée partagé), share_card_shared (image partagée) et profile_shared (profil partagé). Ils ne contiennent jamais de texte de messages, de noms, de photos, d'audio, de contacts ni l'identité des personnes avec qui tu as partagé, et ne sont pas utilisés pour la publicité.

Publicité : Google AdMob affiche des publicités dans l'app, limitées à des contenus adaptés aux 13 ans et plus (classification « T », adolescents, de Google). Sur iOS, nous demandons ton autorisation via l'invite de transparence du suivi des apps (ATT) d'Apple avant que l'identifiant publicitaire (IDFA) puisse être utilisé ; si tu refuses, l'identifiant n'est disponible ni pour nous ni pour Google, et les publicités ne sont pas personnalisées. Sur les deux plateformes, les publicités personnalisées nécessitent aussi ton consentement dans le formulaire de consentement ; sans lui, les publicités ne sont pas personnalisées et, selon les propres conditions de Google, utilisent tout de même des données limitées (comme l'adresse IP) pour prévenir la fraude et limiter la fréquence d'affichage.

Diagnostic : rapports d'erreur (Sentry) avec la version de l'app, le modèle de l'appareil, le système d'exploitation, la trace technique de l'erreur et ton identifiant d'utilisateur — jamais le contenu de tes messages, photos ou messages vocaux, et aucune capture d'écran.

Recherche de GIF : quand tu ouvres le sélecteur de GIF, ton appareil parle directement à GIPHY (voir section 7).

Liste d'attente du site : email, langue de l'inscription, date et, si tu demandes à en réserver un, le nom d'utilisateur — conservés sous forme de demande en attente avec un jeton de confirmation à usage unique jusqu'à ce que tu la confirmes depuis l'email que nous t'envoyons.

Journaux techniques : nos fournisseurs d'hébergement et de backend conservent des journaux techniques de courte durée (adresse IP, navigateur, heure, adresse demandée) pour fournir et protéger le service. Sur la liste d'attente, ton adresse IP sert uniquement à limiter les abus (voir section 9).

Informations sur ta santé ou tes habitudes : certains défis peuvent révéler quelque chose sur ta santé ou tes habitudes (par exemple un mois sans tabac ou un mois sans alcool). Ce sont des informations que tu choisis d'écrire et de partager avec les membres que tu invites ; nous les utilisons uniquement pour faire fonctionner le défi, et tu peux les supprimer à tout moment. N'écris pas de détails sur ta santé que tu ne voudrais pas que les membres du défi voient.

Ce que nous ne collectons PAS : tes contacts, ta position, les données d'apps ou de capteurs de santé, ni d'audio en arrière-plan — le micro n'est utilisé que pendant que tu maintiens le bouton d'enregistrement. Nous ne vendons pas tes données et ne te suivons pas à travers les apps ou sites web d'autres entreprises sans ton consentement.

3. Pourquoi nous utilisons tes données, et sur quelle base légale

Fournir le service — exécution du contrat (art. 6(1)(b) RGPD) : compte, défis, check-ins, preuves et votes, chat (texte, GIF, photos, messages vocaux, réactions, cartes d'événement, indicateur de saisie), classement et carte du groupe, trophées et séries, quota quotidien de messages et crédits obtenus par publicité avec récompense, Feed public facultatif, profil public facultatif et recherche par nom d'utilisateur, images à partager générées sur ton appareil, téléchargement de tes données dans l'app et suppression du compte.

Notifications — consentement (art. 6(1)(a)), donné via la demande d'autorisation de ton téléphone et les interrupteurs dans Réglages → Notifications : rappels, messages du chat, votes sur les preuves, relances des amis et alertes de série perdue. Chaque type peut être désactivé, et retirer l'autorisation sur ton téléphone les arrête tous.

Publicité personnalisée — consentement (art. 6(1)(a)), via le formulaire de consentement (Google UMP) et, sur iOS, l'invite de transparence du suivi des apps d'Apple, qui doit être acceptée avant que l'identifiant publicitaire soit utilisé. Publicités non personnalisées (limitées à des contenus pour les 13 ans et plus) et vérification des publicités avec récompense — intérêt légitime (art. 6(1)(f)) à financer un service gratuit et à prévenir la fraude aux récompenses.

Sécurité, prévention des abus et modération — intérêt légitime (art. 6(1)(f)) et, le cas échéant, obligation légale (art. 6(1)(c)) au titre du règlement sur les services numériques (DSA) : limites sur chaque écriture (y compris des limites basées sur l'adresse IP pour la liste d'attente), traitement des signalements, blocages, filtre de langage, suspensions et conservation de preuves lorsque la loi l'exige.

Stabilité et amélioration — intérêt légitime (art. 6(1)(f)) : rapports d'erreur et liste fermée d'événements d'utilisation (section 2), pour trouver les bugs et comprendre quelles fonctionnalités sont utilisées. Notre intérêt est de savoir ce qui marche pour améliorer une app gratuite ; les événements ne contiennent ni contenu ni coordonnées, ne sont consultés que sous forme de totaux quotidiens et ne sont jamais utilisés pour la publicité ni partagés avec des tiers : leur impact sur ta vie privée est donc minime. Tu peux t'y opposer à tout moment (section 11).

Liste d'attente — consentement (art. 6(1)(a)) : te prévenir quand l'app ouvre et, si tu l'as demandé, réserver ton nom d'utilisateur. Chaque email te permet de te désinscrire.

Obligations légales et litiges — obligation légale (art. 6(1)(c)) et intérêt légitime (art. 6(1)(f)) : répondre aux demandes licites des autorités et constater, exercer ou défendre des droits en justice.

4. Qui voit ce que tu crées

Les défis sont privés : seuls les membres approuvés par le créateur voient le défi, ses objectifs, la progression des membres, le classement et la carte du groupe, le chat et les preuves. La règle est appliquée dans la base de données (row-level security) : pas d'approbation, pas d'accès.

Photos de preuve : conservées dans un espace de stockage privé et montrées uniquement aux membres approuvés du même défi, via des liens signés qui expirent au bout d'une heure, et seulement tant que le défi est actif. Elles ne sont jamais publiques, ne vont jamais dans le Feed et ne servent jamais à la publicité.

Votes et motifs « Bien essayé » : les membres du défi voient qui a vérifié ou contesté une preuve, et le motif donné. Écris des motifs que tu accepterais de voir lus par tout le monde dans le défi — y compris la personne concernée.

Photos et messages vocaux du chat : conservés dans un espace de stockage privé et montrés uniquement aux membres approuvés du défi, via des liens signés qui expirent au bout d'une heure. Si tu bloques quelqu'un, tu ne vois plus ses messages, photos et messages vocaux.

Relances : seul l'ami que tu relances reçoit la notification.

Aperçus des notifications : les notifications de messages du chat peuvent afficher les 120 premiers caractères d'un message sur l'écran verrouillé du destinataire, selon les réglages de son téléphone.

Profil : ton nom d'utilisateur, ton nom affiché, ta photo et tes trophées sont visibles par les membres de tes défis, par les personnes qui ouvrent une de tes invitations et, si tu publies, par les utilisateurs du Feed. La photo de profil est servie depuis un lien public pour pouvoir apparaître partout où ton nom apparaît : toute personne disposant de ce lien peut l'ouvrir, alors choisis une photo que tu acceptes de montrer à des inconnus. Toute personne qui recherche ton nom d'utilisateur dans l'app voit seulement ton nom d'utilisateur, ton nom affiché et ta photo. Ta bio, ta devise, ta couleur de profil et tes trophées épinglés apparaissent là où ton profil apparaît dans l'app et, seulement si tu actives le profil public, sur le web (section 5).

Notre équipe n'accède à un contenu précis que s'il a été signalé, pour enquêter sur un abus ou un incident de sécurité, ou lorsque la loi l'exige.

5. Feed public et profil public (facultatifs)

Rien n'arrive dans le Feed tout seul : uniquement ce que tu choisis de partager, publication par publication, quand un défi se termine ou franchit une étape.

Une publication montre le nom, l'emoji, les objectifs et la durée du défi, le résultat (jours faits, meilleure série, réussite), l'étape franchie, ton commentaire et ton profil public (nom d'utilisateur, nom, photo et trophées). Elle est visible par tous les utilisateurs connectés de l'app, sauf les personnes que tu as bloquées ou qui t'ont bloqué, et d'autres peuvent l'aimer, la republier ou utiliser le défi comme modèle.

Jamais dans le Feed : aucune photo, de quelque type que ce soit (la base de données les refuse), ni les messages du chat, ni les messages vocaux, ni les votes, ni tes autres défis, ni l'identité des membres de tes défis.

Tu peux supprimer une publication à tout moment ; elle cesse d'être visible dans le Feed.

Profil public : désactivé par défaut. Si tu l'actives dans les réglages de ton profil, n'importe qui — y compris des personnes sans compte — peut ouvrir ta page à l'adresse idaru.app/fr/u/nomutilisateur et voir ton nom affiché, ton nom d'utilisateur, ta photo, ta bio, ta devise, ta couleur de profil, tes trophées épinglés et des totaux comme ta meilleure série, les trophées gagnés et les défis terminés. Elle ne montre jamais tes chats, tes photos de preuve, tes votes, les membres de tes défis ni ton email.

Tu peux désactiver le profil public à tout moment au même endroit ; la page cesse alors d'être disponible (les copies que quelqu'un aurait déjà faites, comme des captures d'écran, échappent à notre contrôle). Les liens de profil que tu partages ne fonctionnent que tant que ton profil est public.

Images à partager : les cartes de résultat, de trophée et de profil sont générées sur ton appareil, à partir de données déjà présentes dans l'app. Nous ne recevons ni ne conservons l'image : c'est toi qui décides de la partager et via quelle app (messagerie, réseaux sociaux), et ce sont alors les conditions et la politique de confidentialité de cette app qui s'appliquent. Nous ne publions jamais rien en ton nom ; nous enregistrons seulement qu'un partage a eu lieu (un événement d'utilisation), jamais l'image ni le destinataire.

6. Votes sur les preuves : aucune décision automatisée

Ce sont des personnes — les autres membres du défi — qui décident si une preuve compte. Une preuve n'est rejetée (« Bien essayé ») que si au moins la moitié des autres membres la contestent et que les contestations sont plus nombreuses que les vérifications ; le vote est ouvert pendant 48 heures après la photo. Une preuve rejetée cesse de compter pour ce jour-là, ce qui peut affecter ta série.

Aucun algorithme, aucune intelligence artificielle ni aucune analyse d'image ne juge tes photos, et IDarU ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques te concernant ou t'affectant de manière significative de façon similaire (art. 22 RGPD). Notre seule étape automatisée est un filtre de mots qui bloque le langage offensant dans les noms, les messages et les motifs.

Si tu penses qu'un vote ou un motif était abusif, signale-le (voir les Conditions d'Utilisation, section 8).

7. Prestataires et lieu de traitement de tes données

Supabase (base de données, authentification, stockage des photos de preuve, des photos du chat, des messages vocaux et des photos de profil, tâches de nettoyage planifiées) : Union européenne — Francfort, Allemagne.

Vercel (hébergement du site et API de la liste d'attente) : réseau mondial ; les requêtes peuvent être traitées hors de l'UE.

Cloudflare Turnstile (vérification anti-robots sur le formulaire de la liste d'attente, sans cookies ; reçoit ton IP et des données techniques du navigateur uniquement pour cette vérification) : réseau mondial, États-Unis.

Resend (envoi d'emails : confirmation et bienvenue de la liste d'attente, et alertes internes de modération contenant un minimum de données) : États-Unis.

Expo — 650 Industries (livraison des notifications push, qui passent ensuite par Apple Push Notification service et Google Firebase Cloud Messaging) : États-Unis.

Sentry (rapports d'erreur) : projet hébergé dans la région UE de Sentry (Francfort, Allemagne), dans le cadre de l'accord de sous-traitance de Sentry.

Google (publicités AdMob et formulaire de consentement, et connexion avec Google si tu l'utilises) : États-Unis/Irlande. Pour la personnalisation des publicités, Google agit en tant que responsable du traitement indépendant, selon ses propres politiques.

Apple (connexion avec Apple si tu l'utilises, et livraison des notifications push sur iOS) : États-Unis/Irlande.

GIPHY, Inc. (États-Unis) fournit la recherche de GIF et les GIF eux-mêmes. Chaque recherche et chaque GIF affiché est une requête envoyée par ton appareil aux serveurs de GIPHY, qui reçoivent le terme recherché, ton adresse IP, le user-agent de ton appareil et la langue de l'app. Nous n'envoyons à GIPHY ni ton compte, ni ton email, ni le contenu de tes messages. GIPHY traite ces données en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité. Comme la requête part de ton appareil et non de nos serveurs, ce n'est pas nous qui exportons ces données : la base légale de ce transfert vers les États-Unis incombe à GIPHY, selon sa propre politique. Tu peux l'éviter totalement en n'ouvrant pas le sélecteur de GIF — rien n'est envoyé à GIPHY tant que tu ne l'ouvres pas.

Nous ne vendons pas tes données et ne les partageons avec personne en dehors de cette liste, sauf lorsque la loi l'exige (par exemple, une décision valable d'un tribunal ou d'une autorité).

8. Transferts internationaux

Notre base de données principale et nos fichiers restent dans l'Union européenne. Certains des prestataires ci-dessus sont établis aux États-Unis ou dans d'autres pays hors de l'Espace économique européen, ou peuvent accéder aux données depuis ces pays.

Dans ce cas, nous nous appuyons sur les garanties prévues par le RGPD : la certification du prestataire au titre du cadre de protection des données UE-États-Unis, lorsqu'il en dispose, et/ou les clauses contractuelles types de la Commission européenne incluses dans l'accord de sous-traitance du prestataire, accompagnées de mesures supplémentaires comme le chiffrement en transit.

Tu peux nous demander à privacy@idaru.app des informations sur les garanties applicables à un prestataire précis.

9. Combien de temps nous conservons chaque chose

Compte et profil : tant que ton compte existe.

Défis, progression, classement et trophées : tant que ton compte existe ; les défis que tu as créés sont supprimés avec ton compte, pour tous les membres.

Photos de preuve : supprimées automatiquement environ un jour après la fin du défi, ou plus tôt si le défi ou ton compte est supprimé. Les votes et les motifs sont supprimés avec le défi ou avec le compte de leur auteur.

Chat (messages, GIF, réactions, photos, messages vocaux et cartes d'événement) : tant que le défi existe. Ils sont supprimés quand le défi est supprimé ou quand leur auteur supprime son compte ; les fichiers sont effacés par une tâche de nettoyage quotidienne. Les photos ou messages vocaux téléversés mais jamais envoyés sont supprimés dans un délai d'environ un jour.

Indicateur de saisie : non stocké.

Notifications en file d'attente (y compris les relances) : supprimées une fois envoyées, et au plus tard au bout de 7 jours.

Compteurs de prévention des abus (y compris les compteurs de la liste d'attente indexés par adresse IP) : supprimés automatiquement au bout de 7 jours. L'adresse IP n'est pas liée à ton email et ne sert à rien d'autre.

Confirmations de publicités avec récompense : 30 jours. Crédits de messages, événements d'utilisation, extras du profil (bio, devise, couleur, trophées épinglés), tokens push et préférences : tant que ton compte existe, et supprimés avec lui (un token push est remplacé lorsqu'il change). La page du profil public n'existe que tant que tu la laisses activée.

Signalements : jusqu'à 12 mois après leur traitement, pour repérer les récidives. Blocages : jusqu'à ce que tu les annules.

Diagnostic : jusqu'à 90 jours.

Liste d'attente : jusqu'au lancement de l'app et à l'utilisation de la liste, ou jusqu'à ce que tu demandes à en être retiré. Une réservation de nom d'utilisateur non confirmée sous 48 heures expire et ne bloque plus le nom.

Sauvegardes et journaux : nos prestataires conservent des sauvegardes et des journaux techniques pendant une durée limitée ; les données supprimées en disparaissent au fil de leur renouvellement.

10. Supprimer ton compte

Tu peux supprimer ton compte dans l'app (Profil → Compte → Supprimer le compte). La suppression est immédiate et irréversible : elle efface ton profil, les défis que tu as créés (pour tous leurs membres), ta progression, tes trophées, tes photos de preuve, tes votes, tes messages du chat, photos, messages vocaux et réactions, tes publications du Feed et tout ce qui est lié à ton compte.

Tu peux aussi demander la suppression par email à privacy@idaru.app.

11. Tes droits et comment les exercer

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité des données (art. 15–21 RGPD), ainsi que du droit de retirer ton consentement à tout moment.

Tu peux faire une grande partie de cela dans l'app : modifier ton profil, changer les notifications et le choix publicitaire, activer ou désactiver le profil public et supprimer ton compte. Tu peux télécharger toi-même une copie de tes données à tout moment dans Profil → Télécharger mes données : un seul fichier JSON (un format structuré et lisible par machine) avec ton profil, tes défis, ta progression, tes messages, preuves, votes, publications, signalements et blocages. Si tu préfères, ou pour toute autre demande, écris à privacy@idaru.app depuis l'adresse email de ton compte. Nous pouvons te demander de confirmer ton identité. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous t'en indiquons la raison). C'est gratuit, sauf si une demande est manifestement infondée ou excessive.

Tu peux t'opposer à tout moment aux traitements fondés sur l'intérêt légitime (par exemple les événements d'utilisation ou le diagnostic) ; nous les arrêtons, sauf si nous avons des motifs légitimes impérieux ou si nous avons besoin des données pour des actions en justice.

Retirer ton consentement est aussi simple que de le donner : les notifications dans Réglages → Notifications ; la publicité personnalisée dans Réglages → Mentions légales → Confidentialité et publicités, qui rouvre le formulaire de consentement ; la liste d'attente via le lien de désinscription présent dans chaque email. Le retrait ne remet pas en cause les traitements effectués auparavant.

12. Âge minimum

IDarU est destinée aux personnes de 13 ans et plus. En créant un compte, tu confirmes avoir cet âge.

Dans certains pays de l'UE, les personnes n'ayant pas atteint un certain âge (entre 13 et 16 ans, selon le droit national) ont besoin de l'autorisation d'un parent ou d'un tuteur pour les services en ligne fondés sur le consentement. Au Portugal, cet âge est de 13 ans. Si ton pays fixe un âge plus élevé et que tu ne l'as pas atteint, tu as besoin de l'autorisation d'un parent ou d'un tuteur, qui devrait lire cette politique avec toi.

Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si tu penses qu'un enfant de moins de 13 ans a un compte, écris à privacy@idaru.app et nous le supprimerons.

13. Sécurité

Tout circule chiffré (TLS). L'accès aux données est décidé dans la base de données par row-level security ; les preuves, les photos du chat et les messages vocaux sont stockés dans un espace privé derrière des liens signés de courte durée ; les mots de passe sont stockés sous forme de hachage par le fournisseur d'authentification ; les clés de session sur ton téléphone sont conservées dans le stockage sécurisé de l'appareil (Keychain/Keystore) ; les photos sont réencodées pour supprimer les métadonnées ; chaque écriture est soumise à une limite de fréquence ; et les clés serveur suivent le principe du moindre privilège. Nous vérifions régulièrement la sécurité de l'app et du site.

Aucun système n'est parfaitement sûr : garde ton mot de passe pour toi, et préviens-nous à privacy@idaru.app si tu remarques quelque chose de suspect.

14. Violations de données

Si une violation de données personnelles est susceptible d'engendrer un risque pour tes droits, nous la notifions à l'autorité de contrôle (CNPD) dans les 72 heures après en avoir pris connaissance. Si le risque est élevé, nous t'informons aussi directement et dans les meilleurs délais de ce qui s'est passé, des données concernées, de ce que nous avons fait et de ce que tu peux faire pour te protéger.

15. Cookies, stockage local et le site

Le site n'utilise pas de cookies de suivi, de publicité ni de mesure d'audience. Il peut déposer un cookie fonctionnel (NEXT_LOCALE) pour mémoriser la langue que tu as choisie. Si tu passes du thème clair au thème sombre ou inversement, ton choix est enregistré dans le stockage local de ton navigateur (idaru-theme) : il reste sur ton appareil, ne nous est jamais envoyé, est strictement fonctionnel et ne nécessite pas de consentement. Tu peux le supprimer dans les réglages de ton navigateur.

L'app ne stocke sur ton téléphone que ce dont elle a besoin pour fonctionner : ta session (chiffrée, avec les clés dans le stockage sécurisé), un cache des données que tu as déjà chargées (effacé quand tu te déconnectes), ton thème, une invitation en attente (jusqu'à 7 jours), les photos de preuve prises hors connexion en attente d'envoi (retirées de la file une fois envoyées) et tes choix de consentement publicitaire (conservés par le SDK de consentement de Google ; sur iOS, ton choix sur le suivi est conservé par le système).

16. Réclamations

Si tu n'es pas satisfait de la façon dont nous traitons tes données, écris d'abord à privacy@idaru.app — nous voulons régler le problème. Tu as aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle : au Portugal, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), ou l'autorité du pays de l'UE où tu vis, où tu travailles ou où la violation présumée a eu lieu.

17. Modifications de cette politique

Quand nous changeons quelque chose d'important, nous mettons à jour la date en haut et te prévenons dans l'app avant que le changement ne prenne effet. La version en vigueur est toujours celle de cette page, et nous pouvons t'envoyer les versions précédentes sur demande.