// Juridique · Confidentialité
Politique de confidentialité
// En vigueur au 2026-11-08 · v1.11 · Conforme au RGPD
// Nouveauté de la v1.11 : dans l’app iPhone, le gâteau d’anniversaire (niveau du micro), le bouton photo, les modèles de texte et les packs 3D
// Les traductions de ce document sont fournies à titre de commodité. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut.
Nous sommes un petit studio et nous ne voulons pas non plus de vos données. Cette page explique précisément ce que nous collectons, pourquoi, et comment nous demander de l’effacer. Elle est rédigée pour respecter le Règlement général sur la protection des données de l’UE (RGPD) et le droit lituanien de la protection des données.
Responsable du traitement
Piruz Afruz, MB (responsable du traitement)
Numéro d’immatriculation : 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lituanie
Contact confidentialité :
privacy@popmagics.com
Ce que nous collectons
| Donnée | Base légale | Pourquoi nous en avons besoin | Durée |
|---|
| Adresse e-mail |
Exécution du contrat (art. 6, par. 1, b) du RGPD) |
Envoyer votre licence ; rétablir l’accès |
Jusqu’à la suppression du compte |
| Nom (facultatif) |
Exécution du contrat |
Personnaliser les e-mails et les reçus |
Jusqu’à la suppression du compte |
| Identifiant de paiement Stripe et pays de facturation |
Obligation légale (droit fiscal) |
Rapprocher les remboursements ; archives fiscales |
10 ans (droit fiscal lituanien) |
| Empreinte de machine hachée et nom de l’ordinateur |
Intérêt légitime (art. 6, par. 1, f), lutte contre le piratage) |
Appliquer la limite de machines de votre formule ; afficher vos machines dans votre compte |
Jusqu’à l’expiration de la licence + 90 jours |
| Mesure d’audience du site (Google Analytics) |
Consentement (art. 6, par. 1, a)), uniquement si vous cliquez sur « Accepter » |
Comprendre quelles pages aident à acheter |
Jusqu’à 14 mois |
| Mesure des annonces (Google Ads) |
Consentement (art. 6, par. 1, a)), uniquement si vous cliquez sur « Accepter » |
Savoir lesquelles de nos annonces Google mènent à un téléchargement. Les annonces ne sont jamais personnalisées pour vous |
Jusqu’à 90 jours |
| Abonnement à la newsletter |
Consentement (art. 6, par. 1, a)) |
Envoyer les nouvelles « lab notes » |
Jusqu’à votre désabonnement |
| Statistiques d’utilisation de l’appli (facultatives) |
Consentement (art. 6, par. 1, a)), désactivées tant que vous ne les activez pas |
Savoir quelles fonctions sont utilisées. Envoyées avec un identifiant aléatoire, jamais avec votre clé, votre e-mail ou votre empreinte |
Jusqu’à ce que vous nous demandiez de les supprimer |
| Activité du compte : les dates auxquelles vous vous connectez et les dates auxquelles l’appli démarre avec votre compte, avec le mode de connexion, la version de l’appli, le système, le pays et un code court qui distingue vos machines les unes des autres |
Intérêt légitime (art. 6, par. 1, f)) |
Vous aider quand quelque chose ne fonctionne pas ; protéger les comptes ; voir si l’appli fonctionne pour les nouveaux comptes |
12 mois |
| Adresse IP |
Intérêt légitime (art. 6, par. 1, f), sécurité) |
Bloquer le spam et les tentatives de deviner les mots de passe ; compter les téléchargements par pays (conservée tronquée) |
Jusqu’à ce que vous nous demandiez de les supprimer |
| Messages et candidatures que vous nous envoyez |
Mesures que vous nous demandez de prendre (art. 6, par. 1, b)) |
Vous répondre ; examiner les candidatures au Creator Pass, au programme partenaires et d’Asset Master |
Jusqu’à ce que vous nous demandiez de les supprimer |
| Code de parrainage partenaire |
Intérêt légitime (art. 6, par. 1, f)) |
Attribuer la vente au partenaire dont le lien vous a amené ici, si vous vous abonnez. Le code est conservé dans votre navigateur ; aucun cookie n’est déposé |
60 jours dans votre navigateur ; avec votre compte jusqu’à sa suppression |
| Gains et versements des partenaires (partenaires uniquement) |
Exécution du contrat ; obligation légale (droit fiscal) |
Calculer et verser votre commission |
10 ans (droit fiscal lituanien) |
Ce que nous ne collectons pas
- Votre numéro de carte : Stripe gère toutes les données de paiement ; nous ne les voyons jamais.
- Vos identifiants matériels bruts. L’appli les hache sur votre machine avant tout envoi.
- Votre vidéo ni votre audio. Jamais. Ni l’une ni l’autre ne nous est envoyé. Quand vous diffusez, ils vont uniquement vers la plateforme de votre choix.
- Les cookies qui personnalisent les annonces pour vous. Les cookies de mesure d’audience et de mesure des annonces ne sont déposés qu’après un clic sur « Accepter ».
L’app pour téléphone
Pop Magics pour iPhone fonctionne sur votre téléphone.
- L’app ne nous envoie rien. Elle n’a ni compte ni connexion, et ne contacte aucun de nos serveurs. Elle ne contient ni mesure d’audience, ni publicité, ni suivi.
- Ce qu’Apple nous transmet. Apple fournit à chaque développeur les rapports de plantage et les chiffres d’utilisation des personnes qui ont accepté, dans les réglages de leur iPhone, de les partager avec les développeurs d’apps. Si vous testez l’app via TestFlight, Apple nous indique aussi que vous l’avez installée, combien de fois vous l’avez ouverte, le modèle de votre téléphone et sa version d’iOS, l’adresse par laquelle vous avez été invité, vos rapports de plantage et les commentaires ou captures d’écran que vous choisissez d’envoyer.
- Abonnement. Vous pouvez vous abonner à Pop Magics Mobile dans l’app. Apple encaisse le paiement et en conserve la trace ; l’app demande à Apple, sur votre téléphone, si votre abonnement est actif. Apple nous transmet des chiffres de ventes sans votre nom ni vos coordonnées. Les packs 3D achetés dans l’app sont payés de la même façon via Apple ; nous ne recevons ni données de paiement ni données personnelles.
- Appareil photo. L’app affiche l’image de l’appareil photo pour que vous puissiez placer du contenu dans la pièce. L’image est traitée sur votre téléphone. iOS détermine, sur votre téléphone et pour chaque image, quelle partie de l’image est une personne et, avec l’appareil photo arrière sur les téléphones dotés d’un capteur de profondeur, la forme de la pièce. L’app utilise les deux pour placer le contenu dans l’image. Rien de tout cela n’est conservé, à l’exception du plan de la pièce décrit plus bas. Le sélecteur de couleur lit une petite zone au centre de l’image pour prélever une couleur ; seule la couleur est conservée, comme couleur de l’objet, et aucune image.
- Appareil photo avant et suivi du visage. Avec l’appareil photo avant, l’app utilise le suivi du visage d’Apple (la caméra TrueDepth, sur les téléphones qui en ont une). Sur les téléphones qui le permettent, cela indique à l’app où se trouve le téléphone. L’app ne lit rien de votre visage : ni sa position, ni son expression, ni sa forme. Aucune donnée de visage n’est stockée, envoyée ou partagée.
- Micro. Le micro n’est actif que pendant que vous enregistrez. Ce qu’il capte est conservé dans cet enregistrement, et vous pouvez l’en exclure. Pendant l’enregistrement, l’app mesure aussi le volume du son, uniquement pour savoir quand vous soufflez les bougies d’un gâteau d’anniversaire ; rien de cette mesure n’est conservé. Toucher le gâteau fonctionne sans le micro.
- Photos et fichiers. Vous choisissez une image, une vidéo ou un fichier avec le sélecteur d’Apple. L’app reçoit une copie de ce seul élément et ne peut pas voir le reste de votre photothèque. Elle peut uniquement ajouter à vos Photos : chaque enregistrement y est placé lorsqu’il se termine, de même que chaque film que vous enregistrez dans l’éditeur. Un fichier son que vous choisissez pour un film est copié dans l’app, placé sous le film, puis supprimé lorsque vous le retirez ou fermez l’éditeur (ou, si l’app a été fermée entre-temps, la prochaine fois que vous ouvrez l’éditeur).
- Bouton photo. Une photo prise avec le bouton photo est ajoutée à vos Photos, comme un enregistrement, et l’app en garde une copie pour qu’elle apparaisse dans « Modifier des vidéos ». La supprimer dans l’app ne retire que la copie de l’app ; supprimer l’app retire aussi cette copie.
- Modèles de texte. Dates, horloges, comptes à rebours, pseudos, QR codes, codes-barres et enseignes sont créés sur votre téléphone. Un QR code ou un code-barres est créé sur le téléphone à partir des mots que vous tapez, sans connexion à Internet.
- Ce qui reste sur votre téléphone. Vos scènes (les éléments qu’elles contiennent et l’endroit où se trouvait le téléphone ; avec l’appareil photo arrière, également un plan de la pièce : des points et les surfaces trouvées par le téléphone, sans image), vos clips et films montés (dans le stockage temporaire de l’app, qu’iOS peut vider), des copies des images, des vidéos et des fichiers 3D que vous avez importés, les objets 3D que vous avez créés sur le téléphone avec l’image du logo dont ils sont issus, les photos que vous avez prises ou choisies pour les faces d’un objet 3D, quelques réglages (si le contenu est retourné de gauche à droite, combien de vidéos vous avez enregistrées, quand l’app vous a proposé l’abonnement ou demandé une note pour la dernière fois, et lesquels de vos clips se terminent par la carte Pop Magics) et un journal des mesures propres à l’app, comme la durée des clips et le niveau de batterie. Supprimer l’app supprime tout cela. Une seule chose demeure : la date de votre première utilisation de l’app, conservée dans le trousseau du téléphone et non synchronisée, pour que l’app sache qu’elle a déjà été utilisée sur ce téléphone.
- Votre iCloud. Les vidéos de vos Photos et les fichiers de l’app présents dans une sauvegarde de votre téléphone peuvent être stockés dans votre propre iCloud si vos réglages le prévoient. Cela relève de vous et d’Apple.
Si une version ultérieure ajoute une connexion ou envoie quoi que ce soit, cette section sera modifiée avant la sortie de cette version.
Tiers (sous-traitants)
Ces services traitent des données pour notre compte. Nous avons conclu un accord de traitement des données (DPA) avec chacun, et ils sont conformes au RGPD.
Nous ne vendons, ne louons ni ne cédons vos données personnelles. Elles ne vont qu’aux services indiqués ici, pour les finalités indiquées ici.
| Service | Finalité | Région |
|---|
| Stripe, paiements | Traiter les paiements par carte | Irlande (UE) pour les clients de l’UE |
| Postmark, e-mail | Envoyer les e-mails de licence et de compte | États-Unis (clauses contractuelles types) |
| Buttondown, newsletter | Gérer la newsletter sur inscription | États-Unis (CCT) ; uniquement si vous vous abonnez |
| Google, mesure d’audience, annonces et e-mail | Mesure d’audience du site et mesure des annonces (uniquement si vous acceptez) ; notre boîte e-mail | UE / États-Unis (CCT) |
| Hetzner, hébergement | Héberger le site et le serveur de licences | Allemagne (UE) |
Vos droits au titre du RGPD
Vous avez le droit :
- D’accès : obtenir une copie de toutes les données que nous détenons sur vous.
- De rectification : corriger des données inexactes.
- D’effacement (« droit à l’oubli ») : nous faire supprimer vos données.
- À la limitation : limiter la manière dont nous traitons vos données.
- À la portabilité : recevoir vos données dans un format lisible par machine.
- D’opposition : au traitement fondé sur l’intérêt légitime.
- De retirer votre consentement : pour la newsletter ou tout autre traitement fondé sur le consentement.
- D’introduire une réclamation auprès de l’Inspection nationale lituanienne de la protection des données (vdai.lrv.lt) ou de votre autorité de contrôle locale.
Pour exercer l’un de ces droits, écrivez à privacy@popmagics.com. Nous répondons sous 30 jours, comme l’exige l’article 12, paragraphe 3, du RGPD, généralement en un jour ouvré.
Ce que nous conservons après suppression
Si vous nous demandez de supprimer votre compte, nous effaçons tout, sauf :
- Les justificatifs de paiement Stripe (conservation de 10 ans imposée par le droit fiscal lituanien). Liés à un identifiant de paiement, et non à vos coordonnées.
- Des statistiques agrégées et entièrement anonymisées, sans aucune donnée personnelle associée.
Enfants
Nos produits ne s’adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si un parent ou un tuteur pense qu’un mineur nous a transmis des données, qu’il écrive à privacy@popmagics.com et nous les supprimerons sans délai.
Transferts internationaux
Lorsque nous transférons des données personnelles de l’UE vers des sous-traitants situés hors de l’UE (Stripe, Postmark, Buttondown, Google), nous nous appuyons sur les clauses contractuelles types (CCT) approuvées par la Commission européenne, ainsi que sur des mesures complémentaires adaptées aux données concernées.
Sécurité
Nous appliquons les pratiques standard du secteur : HTTPS partout, licences signées avec Ed25519, empreintes de machine hachées, connexion en deux étapes pour l’équipe et contrôles d’accès selon le principe du moindre privilège. Si une violation met des données personnelles en danger, nous la notifions à l’autorité de contrôle dans les 72 heures après en avoir pris connaissance (article 33 du RGPD) et informons les personnes concernées dans les meilleurs délais lorsque le risque pour elles est élevé (article 34).
Modifications de cette politique
Si nous modifions quoi que ce soit d’important, nous écrirons à toutes les personnes ayant une licence active et publierons un avis sur cette page. Le numéro de version ci-dessus indique la révision en vigueur.
Contact
Questions de confidentialité, demandes de suppression, réclamations :
Piruz Afruz, MB · Imm. 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lituanie
E-mail : privacy@popmagics.com
Autorité de contrôle lituanienne : Inspection nationale de la protection des données (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius
