Qui traite vos données ?
App2Niche, SASU au capital de 2 000 €, 6 rue d’Armaillé, 75017 Paris, France, RCS Paris 105 751 630, est responsable des traitements décrits ici. Contact : contact@app2niche.com ou +33 6 85 97 73 16. Les coordonnées complètes figurent dans les mentions légales.
Cette politique concerne MyWaxFolio. Les choix effectués sur le site App2Niche ou un autre service ne valent pas consentement pour MyWaxFolio.
Données, finalités et bases légales
| Données | Utilisation | Base légale |
|---|---|---|
| Adresse e-mail, nom de collectionneur, mot de passe haché, identifiant de compte, statut de vérification et données de session | Créer et sécuriser le compte, vous authentifier et restaurer l’accès | Exécution du contrat ; intérêt légitime à sécuriser le service |
| Artiste, titre, année, genre, format, état, statut collection ou envies, favori, code-barres, identifiant Discogs, pochette, dates, prix payé, valeur estimée et historique de valeur | Enregistrer, afficher, synchroniser, rechercher et exporter votre collection | Exécution du contrat |
| Notes libres et lieux saisis | Conserver le journal personnel associé à vos disques | Exécution du contrat |
| Code-barres, artiste, titre, édition et état recherchés | Interroger le catalogue et proposer une édition, une pochette ou une estimation disponible | Exécution de la demande |
| Acceptation des conditions et de l’information de confidentialité, refus ou accord marketing, date, adresse IP et user-agent | Fournir l’information requise, respecter vos choix et en conserver la preuve | Exécution du contrat pour les conditions ; consentement pour la prospection ; obligation de démontrer le consentement |
| Pseudo public, réglages de partage et informations volontairement rendues publiques | Afficher le profil ou les fiches que vous choisissez de partager | Exécution de la fonctionnalité demandée |
| Statut d’abonnement et identifiants du prestataire de paiement, seulement si une offre payante est activée | Gérer les droits d’accès, la résiliation et les obligations comptables applicables | Exécution du contrat ; obligation légale pour les pièces concernées |
| Compteurs temporaires de requêtes, informations techniques et erreurs serveur expurgées | Prévenir les abus et maintenir la sécurité et le fonctionnement du service | Intérêt légitime d’App2Niche à protéger le service |
| Sur Android : informations sur l’appareil et l’application (fabricant, modèle, version et build du système, accélérateurs ML disponibles, nom de paquet et version de l’application), métriques de performance, configuration de l’API, taille des entrées et sorties, version de la fonction, types d’événements, codes d’erreur et identifiant par installation non conçu pour identifier une personne ou un appareil physique | Permettre à Google ML Kit de diagnostiquer le scanner et de produire ses statistiques d’usage | Exécution de la fonction de scan demandée ; intérêt légitime à maintenir son fonctionnement |
| Événements de fréquentation des pages publiques et rapports techniques du navigateur | Mesurer l’audience avec Google Analytics 4 ou diagnostiquer une erreur avec Sentry, seulement après le choix correspondant | Consentement « Mesure d’audience » ou « Diagnostics » |
L’e-mail, le nom de collectionneur et le mot de passe sont nécessaires pour créer un compte. Une fiche nécessite au moins un artiste et un titre. Les récits, lieux, prix, valeurs, favoris, partage public et choix facultatifs restent facultatifs.
Le service ne demande pas votre position GPS. La caméra est activée à votre demande pour lire un code-barres. L’image et le résultat de reconnaissance sont traités localement sur l’appareil ; Google n’indique ni l’image ni la valeur reconnue parmi les données collectées par ML Kit dans cette configuration, et MyWaxFolio n’enregistre pas l’image. Le code-barres peut ensuite être envoyé à l’API MyWaxFolio puis à Discogs uniquement si vous lancez explicitement une recherche de catalogue.
Site, application et stockage sur l’appareil
Dans l’application iOS ou Android, le jeton de session est conservé dans le stockage sécurisé du système, limité à cet appareil. Les données du compte connecté sont gardées en mémoire pendant l’utilisation. Elles sont retirées de l’écran à la déconnexion ou après la confirmation serveur d’une suppression de compte.
La démo est distincte du compte. Sa collection, ses notes et ses préférences restent dans le stockage local de l’application ou du navigateur jusqu’à leur réinitialisation ou l’effacement des données locales. Elles ne sont pas envoyées au compte et ne sont pas effacées par la suppression d’un compte connecté.
Dans le navigateur, l’authentification utilise un cookie HttpOnly. L’interface historique peut garder un instantané IndexedDB pour la consultation hors ligne ; il est remplacé lors d’une synchronisation et effacé lors d’une déconnexion ou d’une suppression depuis ce navigateur. Un appareil resté hors ligne doit être effacé localement si nécessaire.
Le binaire mobile actuellement préparé ne contient aucun SDK Sentry, Google Analytics, publicitaire ou de paiement. Sur Android, il contient toutefois Google ML Kit via react-native-camera-kit pour lire les codes-barres. Cette bibliothèque embarque aussi le composant Android de détection de visage comme dépendance technique ; MyWaxFolio ne l’appelle pas et ne propose aucune fonction de détection de visage. Les choix de cookies décrits ici concernent les pages web publiques.
Qui reçoit les données ?
L’accès interne est limité aux personnes autorisées d’App2Niche qui en ont besoin pour exploiter le service ou répondre à une demande. Les données de collection ne sont ni vendues ni louées. Selon les fonctions utilisées :
- Hébergement : {{HOSTING_DESCRIPTION}}
- Resend : reçoit l’adresse e-mail, le nom affiché et le contenu nécessaire aux e-mails de vérification ou de récupération.
- Discogs : peut recevoir les termes de recherche, codes-barres, identifiants d’édition ou pseudonymes publics nécessaires à la fonction demandée.
- Apple et les hébergeurs de médias autorisés : peuvent fournir des pochettes, métadonnées ou extraits. Un chargement direct leur transmet les données techniques de connexion nécessaires, notamment l’adresse IP et la ressource demandée.
- Google ML Kit sur Android : collecte les informations techniques et l’identifiant par installation décrits ci-dessus pour le diagnostic et l’analyse d’usage du SDK. La documentation de collecte de Google ML Kit indique que ces données sont chiffrées en transit par HTTPS et que ML Kit ne les transfère pas à des tiers.
- Stripe : intervient seulement si un paiement ou un abonnement est activé. Le binaire mobile audité ne lance aucun paiement et MyWaxFolio ne conserve pas le numéro complet de carte.
- Google Analytics 4 : reçoit les seules données autorisées après accord sur les pages publiques. Les formulaires, identifiants de compte, collections privées et réponses des API privées sont exclus.
- Sentry : peut recevoir, après accord sur le web, un rapport navigateur réduit. Les rapports serveur configurés séparément sont reconstruits sans message d’erreur libre, contenu de requête, journal, replay, trace de performance ni donnée personnelle par défaut.
Pendant combien de temps ?
| Catégorie | Durée ou critère |
|---|---|
| Compte, collection, historique de valeur et journal des choix lié au compte | Tant que le compte existe ; suppression de la base active lorsque l’effacement est confirmé |
| Jeton de session émis | Jusqu’à 30 jours, avec révocation possible avant ce terme ; l’accès devient impossible lorsque le compte est supprimé |
| Liens de récupération et de vérification | Utilisables respectivement pendant 1 heure et 24 heures ; leurs empreintes expirées ou utilisées sont supprimées lors de la purge périodique du serveur |
| Démo et préférences locales | Jusqu’à leur réinitialisation, la suppression de l’application ou l’effacement des données du site |
| Choix de cookies, cookies Google Analytics, événements GA4 et rapports Sentry web | Choix et cookies : 6 mois au maximum ; événements GA4 : 2 mois ; événements Sentry du plan actuellement configuré : 30 jours |
| Sauvegardes chiffrées | Un état antérieur peut subsister dans les sauvegardes chiffrées. La rotation active du VPS conserve 14 sauvegardes quotidiennes, 8 hebdomadaires et 12 mensuelles. Les archives sont copiées chaque jour vers le NAS de secours avec contrôle d’intégrité ; la conservation NAS suit sa politique de sauvegarde et de snapshots |
| Journaux de l’hébergeur | Selon la configuration et les conditions effectivement applicables. Aucun délai Hostinger non constaté n’est annoncé ici |
Si un abonnement existe, la suppression de la base active intervient après confirmation de sa résiliation. Si cette confirmation échoue, le compte est conservé et la suppression peut être relancée. Les pièces soumises à une obligation légale, notamment comptable, suivent cette obligation séparément des données de collection.
Une sauvegarde chiffrée n’est pas une base active. La copie NAS a été contrôlée sur plusieurs cycles et par une restauration isolée réussie. La suppression de la base active n’efface pas immédiatement les sauvegardes déjà constituées.
Prestataires et transferts internationaux
La région de stockage configurée pour l’organisation Sentry utilisée par MyWaxFolio est l’Union européenne. Cette option n’exclut pas à elle seule tout accès ou traitement international. Les autres fournisseurs peuvent traiter des données en dehors de l’Espace économique européen selon le contrat, la fonction et les sous-traitants utilisés.
App2Niche vérifie les accords de traitement et l’encadrement des transferts applicables : décision d’adéquation lorsque ses conditions sont réunies, ou garanties appropriées telles que les clauses contractuelles types. Vous pouvez demander des précisions à contact@app2niche.com.
Vos choix et vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que leur portabilité lorsque les conditions sont réunies. Vous pouvez vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime. Un consentement facultatif peut être retiré à tout moment.
Dans l’application mobile : Réglages → Mon compte → Supprimer mon compte, puis saisissez votre mot de passe actuel. La page Supprimer mon compte, accessible sans connexion, explique aussi comment envoyer une demande si vous n’avez plus accès à l’application. N’envoyez jamais votre mot de passe par e-mail.
App2Niche répond en principe sous un mois. Une prolongation de deux mois peut être nécessaire pour une demande complexe ou nombreuse ; vous en êtes informé dans le premier mois. Vous pouvez adresser une réclamation à la CNIL ou à l’autorité compétente. MyWaxFolio ne prend aucune décision produisant des effets juridiques fondée exclusivement sur un profilage automatisé.
Évolution de cette politique
La date en tête de page identifie cette version. Une évolution importante des finalités, fournisseurs ou modalités de traitement sera portée à votre connaissance ; un nouveau consentement sera demandé lorsque la loi l’exige.