Politique de confidentialité

Le responsable de traitement est Benoit Gainnier, entrepreneur individuel (EI), nom commercial Rtriv. Contact vie privée et exercice des droits : contact@rtriv.io.

Données : adresse e-mail, identifiant, méthode de connexion, données Apple Sign in ou Google Sign-In et éléments de sécurité. Finalités : créer et sécuriser le compte, authentifier l’utilisateur et communiquer au sujet du service. Base : exécution du contrat ; intérêt légitime pour la sécurité. Destinataires : Rtriv, Supabase, Apple ou Google selon la méthode choisie. Conservation : durée du compte, puis jusqu’à 30 jours pour la suppression active, sauf obligation légale ou besoin de sécurité.

Données : nom affiché, photo de profil, bio, abonnements, interactions, partages, blocages et signalements. Finalités : fournir les fonctions sociales, personnaliser le profil et modérer. Base : exécution du contrat ; intérêt légitime à prévenir les abus ; obligation légale si applicable. Destinataires : utilisateurs choisis, Rtriv, Supabase et prestataires de modération nécessaires. Conservation : durée du compte ; signalements et mesures jusqu’à 3 ans lorsque nécessaire à la preuve et à la prévention des abus.

Données : URL, titre, métadonnées, notes, tags, collections, captures et paramètres de partage. Finalités : enregistrer, organiser, retrouver, synchroniser et partager selon vos choix. Base : exécution du contrat. Destinataires : Rtriv, Supabase, prestataires d’extraction et d’enrichissement ; autres utilisateurs uniquement selon vos réglages. Conservation : jusqu’à suppression de l’élément ou du compte, puis effacement des systèmes actifs sous 30 jours.

Données : URL, contenu accessible de la source, métadonnées et instructions nécessaires ; selon le média, audio ou texte à transcrire. Finalités : extraire, transcrire, résumer, classer et enrichir un save. Base : exécution du contrat lorsque vous demandez la fonctionnalité. Destinataires : OpenAI, Supadata, GetXAPI, Brave Search et Rtriv selon la source et la fonction utilisées. Une mention dans le menu à trois points indique lorsqu’un contenu est généré par IA. Des informations complémentaires sont disponibles dans le Centre juridique de l’application.

Les sorties automatisées peuvent être inexactes. Rtriv ne transmet pas volontairement l’identité du compte lorsque celle-ci n’est pas nécessaire et n’utilise pas vos contenus pour entraîner ses propres modèles. Évitez de soumettre des données sensibles inutiles.

Données : position demandée ponctuellement ou lieu recherché. Finalités : fournir une recherche ou un enrichissement géographique. Base : consentement via l’autorisation du système ou exécution de votre demande. Destinataires : Rtriv, Supabase lorsque le résultat est enregistré, et le service système de géocodage utilisé par l’app. Conservation : la position brute n’est pas suivie en continu ; un lieu ajouté à un save est conservé comme celui-ci.

Données : uniquement les photos ou captures que vous choisissez via le sélecteur du système. Finalités : créer ou illustrer un save et permettre l’analyse demandée. Base : exécution de votre demande et autorisation du système. Destinataires : Rtriv, Supabase et, si vous demandez une analyse, OpenAI. Conservation : jusqu’à suppression de l’élément ou du compte.

Données : token de notification, préférences, appareil, version d’application, adresse IP et journaux techniques. Finalités : envoyer les notifications choisies, assurer la compatibilité, diagnostiquer les pannes et sécuriser le service. Base : consentement pour les notifications ; intérêt légitime pour la fiabilité et la sécurité. Destinataires : Expo, Apple, Supabase et Sentry. Conservation : tokens pendant leur validité ; journaux et diagnostics en principe jusqu’à 90 jours, davantage uniquement lorsqu’un incident l’exige.

Données : produit, statut, dates, identifiants de transaction et reçu technique ; Rtriv ne reçoit pas les données complètes de carte bancaire. Finalités : activer Rtriv+, vérifier et restaurer les achats, gérer le support. Base : exécution du contrat et obligations comptables. Destinataires : Apple et RevenueCat. Conservation : durée de l’abonnement puis durée légale applicable aux preuves de transaction, généralement jusqu’à 10 ans pour les documents comptables.

Données : écrans/fonctions utilisés, horodatages, erreurs, identifiants techniques, IP, signalements et signaux de fraude. Finalités : mesurer le fonctionnement du produit sans publicité ciblée, corriger les erreurs, protéger les comptes et prévenir les abus. Base : intérêt légitime ; obligation légale le cas échéant. Destinataires : Rtriv, Supabase, Sentry et autorités compétentes sur demande valide. Conservation : événements et diagnostics jusqu’à 13 mois au maximum sauf données agrégées ; éléments de sécurité jusqu’à 3 ans si nécessaires.

L’accès au carnet d’adresses est facultatif et soumis à votre autorisation iOS. Pour rechercher des personnes déjà inscrites, l’app lit uniquement les adresses e-mail des contacts, les normalise (minuscules et espaces retirés), puis calcule localement leur empreinte SHA-256. Seules ces empreintes sont transmises à Supabase pour effectuer une correspondance ; les adresses en clair et le carnet complet ne sont ni transmis ni conservés par Rtriv. Les empreintes servent à la requête de correspondance et ne sont pas enregistrées dans une table dédiée. Vous pouvez retirer l’autorisation à tout moment dans les réglages iOS.

Le site utilise deux cookies strictement fonctionnels, « locale » et « currency », afin de mémoriser pendant 12 mois la langue et la devise choisies ou détectées. Ces cookies ne servent pas à la publicité ciblée.

Pour sécuriser les routes de génération et limiter les abus, l’adresse IP et des données techniques de requête sont traitées par Vercel et Upstash Redis. Les compteurs de limitation suivent des fenêtres d’une minute ; les données d’analyse de limitation sont conservées selon la durée configurée par Upstash et ne sont utilisées que pour la sécurité et le diagnostic.

Le Screen Time Receipt traite, dans votre navigateur et sur le serveur lors de la génération ou du partage, les applications sélectionnées, les durées saisies, la langue et la devise. Une URL partagée encode les applications et durées dans son adresse : toute personne disposant de cette URL peut consulter le reçu. Rtriv n’enregistre pas ces saisies dans un compte ; elles peuvent toutefois apparaître temporairement dans les journaux techniques de Vercel et Upstash, selon leurs durées de conservation, et restent dans l’historique ou les favoris de votre navigateur tant que vous ne les supprimez pas.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts reposent, selon le prestataire et la destination, sur une décision d’adéquation (dont le Data Privacy Framework lorsqu’applicable), les clauses contractuelles types de la Commission européenne et des mesures complémentaires. Vous pouvez demander des informations ou une copie des garanties à contact@rtriv.io.

Sauf durée spécifique ci-dessus, les données restent dans les systèmes actifs pendant la durée du compte. Une demande de suppression désactive le compte et lance l’effacement des données actives sous 30 jours. Des copies résiduelles chiffrées peuvent subsister dans les sauvegardes tournantes jusqu’à 90 jours supplémentaires sans être remises en production, sauf restauration de sécurité. Certaines preuves peuvent être isolées et conservées plus longtemps si la loi ou la défense de droits l’exige.

La suppression du compte n’annule pas automatiquement un abonnement Apple : celui-ci doit être annulé dans les réglages de l’App Store.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition aux traitements fondés sur l’intérêt légitime et la portabilité des données fournies lorsque les conditions légales sont réunies. Vous pouvez retirer un consentement à tout moment sans affecter les traitements antérieurs.

Écrivez à contact@rtriv.io. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Rtriv répond en principe sous un mois. Vous pouvez saisir la CNIL (cnil.fr) ou l’autorité de contrôle de votre résidence habituelle.

Rtriv applique des mesures techniques et organisationnelles proportionnées, notamment contrôle d’accès, chiffrement en transit, sauvegardes et journalisation. Aucun système n’est totalement sûr. Le service n’est pas destiné aux moins de 13 ans. Toute modification substantielle de cette politique sera signalée par un moyen approprié et une nouvelle acceptation sera demandée si nécessaire.