En vigueur : à partir du 19 mai 2026.

Renoery (sur les stores internationaux) et Remontownia (sur le store polonais) sont la même application mobile — seuls le nom affiché et la langue par défaut de l’interface diffèrent. La présente politique de confidentialité s’applique aux deux versions.

1. Responsable du traitement

Le responsable du traitement qui traite vos données personnelles conformément au Règlement général sur la protection des données (Règlement (UE) 2016/679 du Parlement européen et du Conseil, « RGPD ») est :

Pawel Sikora, exerçant en tant qu’entrepreneur individuel (personne physique), domicilié en Pologne.

Point de contact pour les questions relatives à la protection des données : hello@renoery.com

Aucun délégué à la protection des données (DPO) n’a été désigné — pour une personne physique qui ne traite pas de catégories particulières de données personnelles, cette désignation n’est pas obligatoire (article 37 du RGPD).

2. Ce que nous collectons et ce que nous NE collectons PAS

L’application fonctionne hors ligne. Tous les calculs (dimensions de la pièce, paramètres des matériaux, prix, projets, liste de courses) sont effectués localement sur votre appareil. Nous n’envoyons pas les données de mesure, les calculs, les projets ni les notes vers nos serveurs — car nous n’exploitons aucun serveur destiné à recevoir ces données.

Nous N’UTILISONS PAS : analytique comportementale de profilage (PostHog, Mixpanel, Amplitude — non intégrés), comptes utilisateurs, connexion, données biométriques, géolocalisation GPS, contacts, calendrier, photos ou accès à des fichiers au-delà du stockage propre de l’application. Nous utilisons Firebase Analytics + Crashlytics (Google) uniquement en mode statistiques agrégées + mode rapports d’erreurs — voir §2.4.

Les données effectivement collectées appartiennent aux catégories décrites ci-dessous.

2.1 Données locales (qui restent sur votre appareil)

L’application stocke sur votre appareil :

Vos projets et calculs (projects.json dans le stockage de l’application) : noms des projets, emojis, notes, paramètres de calcul (dimensions, prix, types de matériaux).
Paramètres (UserDefaults sur iOS / SharedPreferences sur Android) : langue sélectionnée, apparence, mode de rappel, indicateur d’onboarding, dernier état utilisé de chaque calculateur.

Ces données ne sont envoyées à aucun serveur que nous gérions. Elles restent dans le bac à sable de l’application et sont supprimées lors de la désinstallation.

Auto Backup (Android) : Android copie par défaut ces fichiers vers l’espace privé Google Drive (jusqu’à 25 Mo par application, accessible uniquement à Google et à vous). Vous pouvez désactiver cette fonction depuis Paramètres → Google → Sauvegarde. Le responsable du traitement n’a pas accès à ces sauvegardes.

iCloud Backup (iOS) : par défaut, les fichiers du répertoire Documents/ de l’application sont inclus dans la sauvegarde iCloud de l’iPhone si vous l’avez activée. Le responsable du traitement n’a pas accès à ces sauvegardes.

2.2 Bannière publicitaire (Google AdMob)

Dans la version gratuite, l’application affiche une bannière statique Google AdMob en bas de l’écran. Nous n’utilisons pas de publicités interstitielles plein écran, ni de vidéos récompensées, ni de publicités natives — uniquement une bannière. L’achat ponctuel Supprimer les publicités retire définitivement la bannière.

L’affichage de la bannière nécessite un traitement de données par Google Ireland Limited / Google LLC en tant que responsable du traitement indépendant. AdMob collecte notamment :

L’identifiant publicitaire (IDFA sur iOS / AAID sur Android) — si vous ne l’avez pas limité dans les paramètres système. Sur iOS, l’application n’affiche pas la demande App Tracking Transparency avant le troisième cold launch, AdMob fonctionne donc en mode non-personalized ads et n’utilise pas l’IDFA. Sur Android, l’AAID est disponible jusqu’à ce que vous le réinitialisiez via Paramètres → Google → Annonces → Réinitialiser l’identifiant publicitaire.
Adresse IP, modèle de l’appareil, version du système d’exploitation, langue, résolution d’écran, type de réseau.
Interaction avec les publicités (affichages, clics).
Données pour SKAdNetwork (Apple) — attribution de conversion respectueuse de la vie privée, qui n’identifie pas un utilisateur individuel.

Politique de confidentialité de Google : https://policies.google.com/privacy. Politique de confidentialité d’AdMob et options d’opt-out : https://support.google.com/admob/answer/6128543.

Base juridique : article 6, paragraphe 1, point f) du RGPD — intérêt légitime du responsable du traitement (maintien d’une version gratuite financée par la publicité). Vous pouvez limiter cela : en effectuant l’achat Supprimer les publicités, en limitant l’identifiant publicitaire au niveau système, ou en bloquant le suivi avec App Tracking Transparency sur iOS (ou l’équivalent sur Android).

2.3 Achats intégrés (Apple App Store / Google Play)

L’achat ponctuel intégré Supprimer les publicités est traité via les systèmes Apple In-App Purchase (StoreKit 2) ou Google Play Billing. Nous n’avons pas accès à vos données de paiement (numéro de carte, compte bancaire — Apple / Google les traitent exclusivement).

L’application reçoit d’Apple / Google :

transactionID et originalTransactionID (Apple) ou purchaseToken et orderId (Google) — identifiants de transaction.
productID (remove_ads_lifetime) — ce qui a été acheté.
Date d’achat — pour vérifier le droit d’utilisation.

L’application ne stocke pas ces identifiants localement et ne les envoie à aucun serveur. Le droit d’utilisation est vérifié à chaque lancement directement auprès d’Apple / Google (StoreKit currentEntitlements / Play Billing queryPurchasesAsync).

Politique de confidentialité d’Apple : https://www.apple.com/legal/privacy/. Politique de confidentialité de Google Play : https://policies.google.com/privacy.

Base juridique : article 6, paragraphe 1, point b) du RGPD — exécution d’un contrat.

2.4 Statistiques d’utilisation et rapports d’erreurs (Firebase Analytics + Crashlytics)

L’application utilise Firebase Analytics et Firebase Crashlytics de Google Ireland Limited / Google LLC (sous-traitants des données personnelles). Nous collectons le minimum de données possible : (a) pour compter les utilisateurs actifs et (b) pour recevoir des rapports d’erreurs anonymes afin de pouvoir les corriger.

Ce qui est réellement collecté :

Firebase Analytics — identifiant pseudonyme de l’instance d’application (app_instance_id, UUID aléatoire généré sur l’appareil, sans lien avec l’Apple ID ou le compte Google), pays (déduit de l’adresse IP, l’IP est supprimée avant stockage), version du système d’exploitation, modèle de l’appareil, langue, version de l’application ainsi que l’événement screen_view avec le nom du calculateur ouvert (calc_tile / calc_paint / calc_wallpaper / calc_concrete / calc_insulation). Nous NE collectons PAS les dimensions, prix, noms de projets ou notes que vous saisissez.
Firebase Crashlytics — en cas d’erreur (crash, ANR, exception non gérée) : stack trace, modèle de l’appareil, version du système d’exploitation, version de l’application, mémoire libre, temps écoulé depuis le lancement et crashlytics_user_id pseudonyme (UUID aléatoire). Nous NE collectons PAS le contenu de l’écran ni les données que vous saisissez.

Firebase désactive par défaut la collecte de l’identifiant publicitaire (AAID / IDFA) dans Analytics — nous avons conservé ce paramètre restrictif.

Politique de confidentialité de Google / Firebase : https://firebase.google.com/support/privacy. Vous pouvez à tout moment désactiver cette collecte depuis Paramètres de l’application → Confidentialité (interrupteur « Statistiques anonymes »).

Base juridique : article 6, paragraphe 1, point f) du RGPD — intérêt légitime du responsable du traitement (compréhension agrégée de l’utilisation, correction d’erreurs). Les données sont pseudonymes et ne sont liées à aucun compte.

2.5 Analyse du trafic du site web (Cloudflare Web Analytics)

Les sites remontownia.app et renoery.com utilisent Cloudflare Web Analytics — un outil d’analyse sans cookies, qui ne collecte ni identifiants utilisateurs ni données de profilage. Seules des données agrégées sont collectées : nombre de visiteurs, pays, type d’appareil, source de trafic.

Cloudflare traite ces données en tant que sous-traitant (Cloudflare DPA : https://www.cloudflare.com/cloudflare-customer-dpa/).

Base juridique : article 6, paragraphe 1, point f) du RGPD — intérêt légitime (analyse du trafic sans profilage).

3. Finalités et durée de conservation

Finalité	Base juridique	Durée
Affichage des bannières publicitaires	art. 6, par. 1, point f)	Pendant l’utilisation de la version gratuite ; prend fin immédiatement après l’achat Supprimer les publicités
Traitement de l’achat intégré	art. 6, par. 1, point b)	Illimité (achat à vie) — le droit d’utilisation est géré par Apple/Google
Statistiques d’utilisation (Firebase Analytics)	art. 6, par. 1, point f)	14 mois (durée de conservation standard des données utilisateur GA4)
Rapports d’erreurs (Firebase Crashlytics)	art. 6, par. 1, point f)	90 jours (durée standard de Crashlytics)
Analyse du trafic du site web	art. 6, par. 1, point f)	6 mois (durée standard de Cloudflare Web Analytics)
Fonctionnement de l’application (données locales)	art. 6, par. 1, point b)	Tant que l’application est installée ; la désinstallation supprime les données

4. Destinataires des données

Vos données peuvent être traitées par :

Google Ireland Limited / Google LLC — diffusion des publicités AdMob (responsable du traitement indépendant) et Firebase Analytics + Crashlytics (sous-traitant).
Apple Distribution International Ltd. / Apple Inc. — traitement des achats intégrés, distribution via l’App Store.
Google Commerce Limited / Google LLC — traitement des achats intégrés, distribution via Google Play.
Cloudflare, Inc. — hébergement du site et Web Analytics.

Nous ne transférons pas vos données à des courtiers de données, à des réseaux partenaires ni à des partenaires marketing, hormis pour la diffusion de la bannière AdMob.

5. Transferts internationaux de données

Google, Apple et Cloudflare ont leur siège principal aux États-Unis. Les transferts s’appuient sur :

les clauses contractuelles types (décision d’exécution (UE) 2021/914 de la Commission) — pour les trois acteurs.
le cadre EU-US Data Privacy Framework — Google et Apple sont certifiés (https://www.dataprivacyframework.gov/).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès aux données (art. 15) — obtenir l’information sur les données traitées.
Droit de rectification (art. 16).
Droit à l’effacement (« droit à l’oubli », art. 17) — pour les données locales : désinstallez l’application.
Droit à la limitation du traitement (art. 18).
Droit à la portabilité des données (art. 20) — vous pouvez exporter vos projets depuis l’application au format PDF.
Droit d’opposition (art. 21) — en particulier au traitement à des fins de publicité : l’achat intégré Supprimer les publicités met en œuvre cette opposition immédiatement.
Droit de retirer le consentement (si le traitement est fondé sur le consentement) — sans effet sur le traitement licite antérieur.
Droit d’introduire une réclamation auprès d’une autorité de contrôle. L’autorité compétente applicable au responsable du traitement est le Président de l’Office polonais de protection des données (UODO), ul. Stawki 2, 00-193 Varsovie, Pologne, https://uodo.gov.pl/en. Les utilisateurs français peuvent contacter la CNIL — Commission Nationale de l’Informatique et des Libertés, 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.

Pour exercer ces droits, écrivez à hello@renoery.com. Nous répondrons dans un délai maximum de 30 jours (article 12, paragraphe 3 du RGPD).

7. Profilage et décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé — y compris le profilage — (art. 22 du RGPD). Google AdMob peut effectuer un profilage uniquement aux fins de l’affichage de publicités personnalisées — et seulement si vous l’avez autorisé dans les paramètres système de l’identifiant publicitaire.

8. Sécurité des données

Les données locales sont stockées dans le bac à sable de l’application — accès limité à l’application et au système d’exploitation (iOS Sandbox / Android Internal Storage).
Les communications avec Cloudflare Pages, AdMob, l’App Store et le Play Store se font en HTTPS (TLS 1.2+) avec vérification des certificats.
Les domaines renoery.com et remontownia.app utilisent exclusivement HTTPS ; .app figure sur la liste HSTS Preload de Google et force HTTPS au niveau du navigateur.
L’application ne charge pas de code distant à l’exécution, n’ouvre pas de WebView en dehors de la vue de la politique de confidentialité / des conditions d’utilisation et ne peut pas lire de fichiers en dehors du bac à sable.

9. Enfants

L’application ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données concernant cette tranche d’âge.

10. Modifications de la présente politique

Les changements significatifs sont indiqués dans le champ En vigueur ci-dessus. Une version archivée est disponible dans l’historique du dépôt source du projet.

11. Contact

Pour les questions relatives à la protection des données : hello@renoery.com.

L’adresse postale pour la correspondance officielle (art. 12 du RGPD) sera communiquée sur demande via l’adresse e-mail mentionnée ci-dessus.