Politique de confidentialité

1. En bref

• Vous pouvez utiliser Scentaro sans compte. Votre collection reste alors sur votre appareil.
• Si vous créez un compte, nous conservons votre adresse e-mail, votre nom d’affichage et les données de collection que vous synchronisez, pour les sauvegarder et les retrouver sur vos autres appareils.
• Nous ne collectons jamais votre position, et nous ne vendons jamais vos données ni ne les utilisons pour de la publicité.
• Vous pouvez supprimer votre compte depuis l’application à tout moment. Tout est effacé sous 30 jours.

2. Utiliser Scentaro sans compte

Sans compte, vos flacons, ports, listes, notes, mémos et photos sont stockés uniquement sur votre appareil. Nous ne les recevons pas.

Nous recevons tout de même les données techniques décrites à la section 4 (par exemple lorsque l’application télécharge le catalogue de parfums) et, si vous achetez Pro, les informations d’abonnement décrites ci-dessous.

3. Les données collectées avec un compte

• Compte : votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hachage irréversible), un nom d’affichage facultatif, votre langue, si votre adresse e-mail est vérifiée, et la date à laquelle vous avez confirmé avoir 16 ans ou plus. Nous ne conservons pas votre date de naissance.
• Connexion avec Google ou Apple : l’identifiant et l’adresse e-mail que le fournisseur nous transmet (avec Apple, il peut s’agir d’une adresse relais privée). Pour Apple, nous conservons aussi un jeton qui sert uniquement à révoquer l’accès de Scentaro lorsque vous supprimez votre compte.
• Appareils connectés : le nom de l’appareil, la plateforme, la version de l’application et la dernière activité de chaque session, pour que vous puissiez voir vos sessions et les déconnecter. Notre équipe d’assistance voit les mêmes informations, et nous comptons les utilisateurs par plateforme et par version de l’application (totaux uniquement) pour savoir quand les anciennes versions peuvent cesser d’être prises en charge.
• Votre collection, si vous la synchronisez : flacons, ports, mesures, listes, notes, prix, mémos et parfums personnalisés, ainsi que la température arrondie enregistrée avec un port si vous utilisez la météo.
• Les photos que vous sauvegardez : chaque photo est réencodée et ses métadonnées (EXIF, y compris une éventuelle position GPS) sont supprimées. Les photos sont conservées dans un stockage privé et ne sont accessibles que par des liens qui expirent après 24 heures.
• Propositions de parfums : les parfums que vous proposez au catalogue commun.
• Abonnement : si vous avez Pro, le produit, la boutique et la date d’expiration, transmis par RevenueCat. Nous ne voyons jamais les données de votre carte de paiement.

4. Données techniques

• Journaux des serveurs : nos serveurs journalisent les requêtes, y compris votre adresse IP, pour sécuriser le service et prévenir les abus. Ces journaux sont conservés 14 jours.
• Rapports d’erreur : quand l’application ou le serveur rencontre une erreur, un rapport est envoyé à Sentry. Les données personnelles y sont désactivées et les mots de passe, jetons et contenus des requêtes sont supprimés.
• Statistiques d’utilisation : l’application envoie quelques événements anonymes à PostHog (par exemple « accueil terminé », « flacon ajouté », « port enregistré », « offre Pro affichée », « achat effectué ») pour comprendre comment l’application est utilisée. Ils ne contiennent ni votre adresse e-mail, ni votre nom, ni votre collection.

5. Ce que nous ne collectons jamais

Nous ne collectons jamais votre position. Pour afficher la météo, l’application envoie une position approximative (arrondie à environ un kilomètre) directement depuis votre appareil à Open-Meteo, un service météo ; elle n’arrive jamais sur nos serveurs. L’application ne conserve que la température arrondie. Vous pouvez refuser l’autorisation de localisation et utiliser Scentaro normalement.

Nous ne collectons ni vos contacts, ni votre date de naissance, ni les données de votre carte de paiement. Les rappels sont programmés sur votre appareil ; nous n’envoyons pas de notifications push.

6. Pourquoi nous utilisons vos données

• Pour fournir le service que vous demandez (exécution de notre contrat avec vous) : votre compte, la connexion, la synchronisation, la sauvegarde des photos, votre étagère publique et votre abonnement Pro.
• Pour nos intérêts légitimes : sécuriser le service et prévenir les abus (journaux, limites de requêtes), corriger les erreurs (rapports d’erreur) et améliorer l’application (statistiques d’utilisation anonymes).
• Pour respecter la loi, par exemple lorsque nous devons répondre à une demande légale d’une autorité.

7. Votre étagère publique

Votre étagère est privée par défaut. Si vous la partagez, toute personne disposant du lien peut voir votre nom d’affichage (ou « Un collectionneur ») et vos flacons actifs : marque, nom, concentration et type. La page n’affiche jamais les prix, les ports, les quantités restantes, les photos ni les mémos, et elle demande aux moteurs de recherche de ne pas l’indexer. Vous pouvez désactiver le lien ou le remplacer par un nouveau à tout moment.

8. Qui traite vos données

Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec les prestataires qui font fonctionner Scentaro pour nous, chacun pour l’usage indiqué :

• Hetzner Online GmbH (Allemagne) : hébergement de nos serveurs et de notre base de données.
• Cloudflare : stockage de vos photos, du téléchargement du catalogue de parfums et des sauvegardes chiffrées de notre base de données.
• Google et Apple : connexion, si vous les choisissez.
• Apple (App Store), Google (Google Play) et RevenueCat : achats et état de l’abonnement.
• Sentry : rapports d’erreur.
• PostHog : statistiques d’utilisation anonymes.

Les e-mails (comme les codes de vérification) sont envoyés depuis notre propre serveur de messagerie. Open-Meteo reçoit une position approximative directement depuis votre appareil, comme expliqué ci-dessus.

9. Transferts internationaux

Certains de ces prestataires traitent des données hors de votre pays, y compris aux États-Unis. Lorsque le Règlement général sur la protection des données (RGPD) de l’Union européenne s’applique, ces transferts reposent sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne.

10. Durée de conservation

• Données du compte et de la collection : tant que votre compte existe.
• Lorsque vous supprimez votre compte : vous êtes déconnecté partout et votre compte est désactivé immédiatement. Toutes vos données et vos photos sont définitivement effacées 7 jours plus tard, et toujours sous 30 jours. Les parfums que vous avez proposés et qui ont été approuvés restent dans le catalogue commun, sans aucun lien avec vous.
• Éléments supprimés : lorsque vous supprimez un flacon ou un autre élément, un marqueur minimal (son identifiant et la date de suppression) est conservé jusqu’à 180 jours pour que vos autres appareils le suppriment aussi.
• Journaux des serveurs : 14 jours.
• Sauvegardes : notre base de données est sauvegardée chaque jour, de façon chiffrée. Les sauvegardes sont conservées 30 jours au plus : les données effacées en disparaissent au plus tard 30 jours après leur effacement. Si nous devons un jour restaurer une sauvegarde, nous effaçons à nouveau les données dont la suppression a été demandée après sa création.

11. Vos droits

Selon votre lieu de résidence (notamment en vertu de la loi marocaine 09-08 et, dans l’Union européenne, du RGPD), vous avez le droit d’accéder à vos données, de les rectifier, de les exporter et de les supprimer, ainsi que de vous opposer à certains usages ou d’en demander la limitation.

• Rectifier : modifiez votre profil et votre collection directement dans l’application.
• Exporter : l’application peut exporter votre collection en fichiers CSV, gratuitement.
• Supprimer : supprimez votre compte depuis les réglages de l’application, à tout moment, même si votre compte est suspendu.
• Pour tout le reste : écrivez à [email protected]. Nous répondons sous un mois.

Supprimer votre compte n’annule pas un abonnement Pro : annulez-le dans votre compte App Store ou Google Play. Vous pouvez aussi adresser une réclamation à une autorité de protection des données : au Maroc, la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), ou l’autorité de votre pays dans l’Union européenne.

12. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les mots de passe sont conservés uniquement sous forme de hachage irréversible, les photos dans un stockage privé, les sauvegardes sont chiffrées, et l’accès à nos outils d’administration exige une authentification à deux facteurs.

13. Âge

Scentaro s’adresse aux personnes de 16 ans ou plus. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons.

14. Modifications de cette politique

Nous mettrons à jour cette page et sa date lorsque cette politique changera. Si un changement est important, nous vous en informerons aussi dans l’application ou par e-mail avant son entrée en vigueur.

15. Contact

Mailteor, Maroc. Pour toute question sur vos données ou sur cette politique : [email protected].