Déclaration de confidentialité
Dernière mise à jour le 7 septembre 2026
Ceci est une traduction fournie à titre d'information. La version néerlandaise fait foi juridiquement ; en cas de divergence, c'est le texte néerlandais qui prévaut.
Cette déclaration s'applique à l'application Letrin et à ce site.
En bref
- La photo de votre lettre ne quitte jamais votre téléphone ; le texte est lu sur l'appareil lui-même.
- Seul le texte que vous approuvez sur l'écran de masquage est envoyé, et nous n'en conservons aucune copie.
- Pas de compte, pas de connexion, pas de profil.
- Ce site ne dépose aucun cookie et ne vous suit pas.
Responsable du traitement
Swendoz Studio, entreprise individuelle de droit néerlandais.
Adresse postale : TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, Allemagne. Confidentialité et demandes relatives aux données : [email protected]. Autres questions : [email protected].
Ce que nous traitons
Le texte de votre lettre. La photo est lue sur votre téléphone et n'est pas téléversée. Seul le texte masqué que vous approuvez est transmis à notre fonction et au fournisseur d'IA, uniquement pour rédiger l'explication. Base : consentement (art. 6, § 1, a du RGPD), que vous pouvez retirer dans les réglages. Conservation : nous ne conservons pas ce texte.
Une caractéristique de votre appareil. Pour compter, par appareil, combien de lettres ont été expliquées et combien de demandes sont faites en une journée, nous recevons une valeur dérivée de l'appareil. Nous n'en conservons qu'une empreinte, à côté de ces compteurs : lettres gratuites utilisées, lettres utilisées dans la période d'abonnement en cours, lettres achetées utilisées et demandes du jour. Cet enregistrement ne peut être rattaché à une personne et ne sert à rien d'autre.
Il existe une limite de demandes par appareil et par jour. Au-delà, les demandes suivantes sont refusées automatiquement pour le reste de la journée ; c'est une limite qui se réinitialise d'elle-même, pas un blocage. En cas d'abus, nous pouvons aussi attacher un blocage à ce même enregistrement, après quoi l'appareil ne peut plus utiliser le service. Par abus, nous entendons par exemple le contournement des limites, un usage automatisé ou un usage qui fait peser une charge disproportionnée sur le service. Un blocage est attaché à l'appareil, pas à une personne : nous ne savons pas qui utilise l'appareil et n'y associons ni nom, ni adresse e-mail, ni autre coordonnée. Un blocage est posé à la main, après notre propre appréciation. Si vous n'êtes pas d'accord, écrivez à [email protected]. Base : intérêt légitime à empêcher un usage abusif du service et à protéger sa disponibilité et son coût (art. 6, § 1, f du RGPD). Conservation : tant que l'application est proposée.
Votre message. Si vous nous écrivez, nous conservons votre message et votre adresse e-mail afin de pouvoir répondre.
Les réglages de l'application contiennent un code d'assistance : le numéro anonyme que la boutique a attribué à cette installation. Si vous le joignez, nous pouvons vérifier ce qui a réellement été acheté lorsqu'un paiement pose problème ; sans ce code, nous ne le pouvons pas. Le code figure alors dans votre message et est conservé avec lui. Le joindre relève de votre choix. Base : intérêt légitime à répondre aux questions (art. 6, § 1, f du RGPD), ou exécution du contrat pour les questions relatives à un achat (point b). Conservation : pas plus longtemps que nécessaire pour traiter votre question et pour pouvoir revenir sur un échange antérieur relatif à la même affaire.
Vos achats. Apple et Google encaissent le paiement ; nous ne voyons pas vos données de paiement. RevenueCat enregistre qu'une installation anonyme dispose d'un abonnement en cours ou a acheté un pack. Lorsque vous demandez une lettre que vous avez payée, le numéro client anonyme créé par RevenueCat pour cette installation accompagne la demande, afin que nous puissions vérifier auprès de RevenueCat ce qui a réellement été acheté. De ce numéro nous ne conservons qu'une empreinte, à côté du nombre de lettres payées déjà utilisées, afin que le même achat ne puisse pas être dépensé une seconde fois depuis un autre téléphone. La réponse de RevenueCat (un abonnement est-il en cours, quelle période, combien de lettres ont été achetées) est conservée au maximum deux jours à côté de ces empreintes, afin que l'application continue de fonctionner si RevenueCat est brièvement injoignable. Base : exécution du contrat (art. 6, § 1, b du RGPD). Conservation : les empreintes et les compteurs tant que l'application est proposée ; la réponse de RevenueCat deux jours au plus. Ce qu'Apple, Google et RevenueCat conservent sur l'achat lui-même relève de leurs propres conditions.
Ce site. Il n'y a pas de cookie sur ce site. Les pages vues sont comptées deux fois : par nous-mêmes et par un service de mesure, DataFast. Aucun des deux n'enregistre quoi que ce soit de durable sur votre appareil. Notre propre comptage relève de quelle page il s'agissait, dans quelle langue, quel type d'appareil vous utilisez (téléphone ou ordinateur) et de quel site vous veniez ; de ce dernier nous ne gardons que le nom de domaine, jamais l'adresse complète. Les visiteurs sont distingués par une empreinte qui change chaque jour et qui est supprimée dans un délai d'un jour et demi. DataFast fonctionne en mode sans cookie : il reçoit l'adresse de la page, le site dont vous veniez et le type de navigateur et d'appareil, et il distingue les visiteurs par une empreinte calculée, entre autres, à partir de votre adresse IP et de votre navigateur, avec une clé qui change chaque jour, de sorte que DataFast non plus ne peut vous reconnaître d'un jour à l'autre. Il ne conserve un numéro de session dans le navigateur que tant que l'onglet est ouvert. Si votre navigateur envoie « Do Not Track », aucun des deux comptages ne vous inclut. Par ailleurs, le réseau que le trafic traverse et le serveur lui-même enregistrent par défaut des données de trafic, dont votre adresse IP. Les parties concernées sont indiquées ci-dessous sous Sous-traitants et transferts. Base : intérêt légitime à disposer d'un site disponible et sûr et à comprendre son utilisation (art. 6, § 1, f du RGPD). Conservation : données de trafic, pas plus de trente jours ; les comptages chez DataFast, tant que nous utilisons ce service.
Liens de créateurs. Un lien commençant par /r/ est le lien d'un créateur qui recommande Letrin. Une telle page vous redirige vers l'App Store ou Google Play en transmettant le nom du créateur comme identifiant de campagne, afin qu'Apple et Google puissent compter de leur côté combien d'installations en découlent.
De notre côté, nous comptons trois choses par jour et par créateur : combien de fois la page a été ouverte, si c'était sur un téléphone ou sur un ordinateur, et combien de fois l'App Store ou Google Play a ensuite été touché. L'appareil en fait partie parce qu'on n'installe pas une application depuis un ordinateur ; sans cette distinction, le nombre de clics ne dit rien.
Cela ne va pas plus loin que ces trois comptages. Rien n'est enregistré sur votre appareil, sur ces pages nous ne créons même pas l'empreinte de visiteur utilisée ailleurs, et nous n'y notons ni la langue que vous lisiez ni le site d'où vous veniez. Ouvrir deux fois la même page est donc pour nous indiscernable de deux personnes différentes. Il reste un comptage journalier par créateur où personne n'est reconnaissable. Base : intérêt légitime à pouvoir constater si une recommandation fonctionne (art. 6, § 1, f du RGPD).
Ce qui n'arrive pas
- Nous ne vendons ni ne louons de données à caractère personnel.
- Le texte envoyé ne sert pas à entraîner des modèles d'IA.
- Pas de publicité, pas de suivi entre applications, pas de profils.
- Aucune décision automatisée n'est prise à votre sujet ; l'article 22 du RGPD ne s'applique pas.
Sous-traitants et transferts
- Anthropic PBC (États-Unis) : le modèle d'IA qui rédige l'explication. Ne reçoit que le texte masqué et la langue que vous avez choisie.
- Google Ireland Limited (Firebase, Google Cloud) : la fonction et la base de données de l'application, dans la région
europe-west4aux Pays-Bas. - OVH Hosting Limited (Irlande) : le serveur sur lequel ce site fonctionne. Ce serveur se trouve à Francfort, en Allemagne.
- Cloudflare, Inc. (États-Unis) : le réseau que le trafic de ce site traverse avant d'atteindre notre serveur. Il voit alors votre adresse IP et l'adresse de la page que vous demandez.
- Supabase, Inc. (États-Unis) : la base de données derrière les comptages et les liens de créateurs de ce site, et aussi l'endroit où arrive un message envoyé depuis le formulaire de contact. Le projet lui-même s'exécute dans l'Union européenne.
- JustShipIt Pte. Ltd. (DataFast, Singapour) : le service de mesure de ce site. Reçoit l'adresse de la page, le site dont vous veniez, le type de navigateur et d'appareil et votre adresse IP. Son infrastructure se trouve en grande partie aux États-Unis.
- RevenueCat, Inc. (États-Unis) : gestion des abonnements.
Un contrat de sous-traitance a été conclu avec chaque partie. Les transferts hors de l'Espace économique européen, vers les États-Unis et vers Singapour, reposent sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par une certification au titre du cadre de protection des données UE-États-Unis. Une copie peut être demandée à [email protected].
Ce qui reste sur votre téléphone
Vos lettres, les explications, vos réponses et vos réglages se trouvent uniquement sur votre appareil, dans une base de données chiffrée dont la clé réside dans le trousseau de l'appareil. Nous n'y avons pas accès. Les rappels d'échéance sont eux aussi planifiés uniquement sur l'appareil. Sous Android, l'application est exclue de la sauvegarde du système, de sorte que cette base de données ne quitte pas non plus le téléphone par ce chemin.
Vos droits
Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement et à leur portabilité, ainsi que le droit de vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez retirer votre consentement à tout moment.
L'essentiel se trouve sur votre propre appareil et s'efface par les réglages. Pour le reste, écrivez à [email protected] ; nous répondons dans un délai d'un mois. Nous ne pouvons pas rattacher une empreinte à votre personne, de sorte que ces droits ne peuvent s'y exercer.
Vous pouvez déposer une réclamation auprès de l'Autoriteit Persoonsgegevens ou de l'autorité de contrôle de votre pays de résidence.
Sécurité
La base de données sur votre appareil est chiffrée et la clé est gérée par le système d'exploitation. Le trafic vers notre fonction passe par TLS et est vérifié avec Firebase App Check. Nos propres données contiennent des empreintes plutôt que les valeurs sous-jacentes.
Enfants
Letrin est destiné aux utilisateurs de 16 ans et plus. Nous ne collectons pas sciemment de données de personnes plus jeunes.
Modifications
Si cette déclaration change, la date en haut de cette page change. L'application n'affiche pas la nouvelle version ; lorsqu'un changement vous concerne, nous le signalons dans les notes de version de la mise à jour qui l'apporte.
Contact
Confidentialité : [email protected] · Autres : [email protected]
