Politique de confidentialité

1. Annonceurs et éditeurs qui se connectent

Ce que nous conservons : l’adresse e-mail, le nom et l’identifiant de compte Google que Google nous envoie quand vous vous connectez, la langue avec laquelle vous vous êtes connecté, les annonces et les applications que vous enregistrez, votre crédit et chaque mouvement sur celui-ci, et, pour un éditeur, les gains inscrits et les versements enregistrés. Les données de carte vont à Stripe et ne nous parviennent jamais ; la propre politique de confidentialité de Stripe les couvre. Les coordonnées de versement que vous nous donnez servent à ce versement et sont conservées avec son enregistrement.

Pourquoi : pour faire tourner votre compte, pour afficher vos annonces ou pour vous payer, pour relire les annonces avant qu’elles tournent, pour tenir les comptes et les impôts en ordre, et pour vous écrire quand une décision a été prise au sujet de votre annonce ou que de l’argent a été envoyé. Nous envoyons ces e-mails via Brevo.

Pour combien de temps : tant que votre compte existe, puis aussi longtemps que le droit fiscal et comptable nous oblige à garder les enregistrements de l’argent qui a bougé. Tout le reste disparaît avec le compte ; demandez-le à privacy@kbsoap.com.

2. Personnes qui voient une annonce

Quand une application ou une page demande une annonce, la requête porte un identifiant de cet appareil et la langue du téléphone. Sur Android, c’est l’identifiant publicitaire seulement là où la déclaration Google Play de l’application le permet et où le téléphone n’a pas limité le suivi publicitaire ; partout ailleurs, et sur le web, c’est un identifiant que notre logiciel a créé pour cette installation ou ce navigateur seulement, qu’aucune autre application ne peut lire et qui disparaît quand l’application est retirée ou que le stockage du navigateur est effacé. Dans un navigateur, il vit dans le local storage de la page ; nous n’y posons aucun cookie.

Nous ne stockons ni ne journalisons jamais l’identifiant lui-même : le serveur conserve un hash à clé de celui-ci, et de l’adresse réseau d’où vient la requête. Ces hashs sont ce qui nous permet de ne pas montrer la même annonce deux fois de suite, de respecter les règles de rythme propres à une application, de compter chaque affichage une fois, et de distinguer les personnes des scripts. Ils ne servent pas à construire le profil de qui que ce soit, ne sont combinés avec rien d’autre, ne sont pas partagés avec les annonceurs et ne sont pas vendus. Les annonceurs voient des comptages, jamais des personnes.

Pour combien de temps : l’enregistrement de chaque affichage et de chaque appui est conservé trente-cinq jours, puis seuls les totaux quotidiens subsistent ; la mémoire par appareil qui empêche une annonce de se répéter est conservée trente jours. La rotation de la clé de hachage efface l’historique de tous les appareils d’un coup, et c’est aussi ainsi qu’une demande de suppression est honorée ; la seule façon de désigner un appareil est l’identifiant que l’appareil lui-même détient, donc le réinitialiser sur le téléphone, ou effacer le stockage de la page, revient à le supprimer ici.

3. Visiteurs des pages publiques

Les pages de zaparoads. kbsoap.com posent un cookie pour se souvenir de la langue que vous avez choisie, pour un an, et un cookie de connexion pour ceux qui se connectent, pour une semaine. Il n’y a ni analytique, ni traceurs publicitaires, ni scripts tiers sur ces pages, ni journal d’accès : le serveur ne garde l’adresse réseau d’un appelant en mémoire que pendant les minutes nécessaires pour limiter la fréquence à laquelle une même adresse peut l’appeler.

4. Qui d’autre touche aux données

Google, pour la connexion ; Stripe, pour les paiements ; Brevo, pour les e-mails que nous envoyons ; Oracle Cloud, dont les serveurs aux États-Unis font tourner le réseau. Nous consultons la page Google Play publique d’une application enregistrée pour voir si elle est publiée. Personne d’autre ne reçoit de données, et aucune n’est vendue.

Le service tourne aux États-Unis, et c’est là que les données sont traitées. Il n’est pas destiné aux enfants : une personne de moins de treize ans ne peut pas ouvrir de compte, et les applications qui visent les enfants ne sont pas acceptées sur le réseau.

5. Vos droits, et contact

Vous pouvez demander ce que nous conservons sur vous, le faire corriger ou le faire supprimer, à privacy@kbsoap.com ; nous répondons sous trente jours. Là où le droit de votre pays vous en donne davantage, vous le gardez. Cette politique ne change qu’ici, avec sa date ; une modification qui concerne les utilisateurs connectés est annoncée dans le panneau.