Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Révisée le 19 octobre 2026 : la section 1.2 mentionne désormais aussi les plafonds quotidiens de recherches de lieux et de vérifications du statut du compte. Révisée le 13 octobre 2026 : si vous vous connectez avec Apple, nous conservons désormais un jeton chiffré que nous utilisons uniquement pour retirer l'accès de Naola à votre compte Apple lorsque vous supprimez votre compte Naola (sections 1.7, 3, 4, 5.1 et 7). La section 1.7 indique aussi désormais le libellé d'appareil conservé pour chaque session, la section 3 précise ce qu'Apple et Google reçoivent lorsque vous vous connectez avec eux, et la section 1.5 énumère tout ce que l'application conserve sur votre appareil, y compris ce qui peut rester sur un iPhone après sa désinstallation. Les publicités ne contiennent plus de liens d'affiliation. Révisée le 11 octobre 2026 : nous ne conservons plus aucune position pour mesurer la précision des prévisions, désormais mesurée à des stations météo fixes, et l'écran « Précision des sources » n'envoie que le pays que vous choisissez (sections 1.1, 1.10 et 4). Les sections 1.3 et 4 indiquent désormais aussi ce que nous recevons lorsque vous écrivez à l'assistance, y compris les détails d'erreur que l'application peut remplir pour vous, et combien de temps nous les conservons. Les sections 3 et 5.1 indiquent désormais aussi que la boîte de réception de notre assistance est une boîte Gmail, et où Google peut conserver les e-mails qu'elle contient. Révisée le 6 octobre 2026 : les services météo reçoivent désormais le lieu que vous demandez arrondi à environ 1 km, jamais votre position précise (sections 1.1 et 3), et la section 5.1 explique clairement comment sont protégées les données envoyées à Apple et à Visual Crossing. Révisée le 5 octobre 2026 : de nouvelles sections indiquent qui est responsable de vos données (Qui sommes-nous), la base légale de chacune de leurs utilisations (section 1.10) et la manière dont les transferts hors d'Europe sont protégés (section 5.1) ; la section 7 nomme les autorités auprès desquelles vous pouvez déposer une réclamation ; les sections 1.2, 1.3, 4 et 7 décrivent désormais les compteurs de limitation de débit, les retours et la durée de conservation des données, sauvegardes comprises.

Naola (« nous », « notre », « l'application ») est une application météo. Nous nous engageons à protéger votre vie privée. Cette politique explique quelles données nous collectons, pourquoi et comment elles sont traitées.

Qui sommes-nous

L'éditeur de Naola, nommé ci-dessous et établi en Espagne, est responsable de vos données personnelles. Au sens du règlement général sur la protection des données de l'UE (RGPD), il est le « responsable du traitement » : il décide de la manière dont vos données sont utilisées.

• Éditeur : New0 apps
• Contact : [email protected]

1. Données que nous collectons

1.1 Données de localisation

Lorsque vous accordez l'autorisation de localisation, l'application accède aux coordonnées géographiques de votre appareil (latitude et longitude) pour récupérer les données météo de votre zone. Les données de localisation sont :

• Stockées localement sur votre appareil (dans le stockage de l'application) afin que nous puissions mémoriser l'emplacement sélectionné entre les sessions.
• Envoyées à notre serveur backend à chaque requête pour récupérer les données météo. Elles sont traitées en mémoire et ne sont pas stockées sous forme brute. Notre serveur les arrondit à environ 1 km et conserve cette position arrondie, avec la prévision ou le nom de lieu trouvé pour elle, dans des caches de courte durée (de 2 minutes à 1 jour) afin que des requêtes proches puissent partager une même réponse. Ces caches ne sont liés à aucun utilisateur, adresse IP ou appareil, et nous ne conservons aucune position à d'autres fins.
• Transmises à des fournisseurs météo tiers (voir la section 3) pour obtenir les prévisions. Chaque fournisseur reçoit vos coordonnées arrondies à environ 1 km, jamais votre position précise, et uniquement pendant la durée de l'appel API.

L'écran « Précision des sources », qui compare les services météo, n'utilise pas votre position. Il n'envoie que le code à deux lettres du pays que vous choisissez, que l'application suggère à partir de la ville affichée à l'écran ou du réglage de région de votre téléphone. Les anciennes versions de l'application envoyaient aussi votre position avec cette requête ; notre serveur l'ignore et ne stocke rien.

Vous pouvez refuser l'autorisation de localisation et rechercher manuellement une ville à la place. Vous pouvez révoquer l'autorisation de localisation à tout moment via les paramètres de votre appareil.

1.2 Adresse IP et compteurs de limitation de débit

Pour la limitation de débit, nous stockons un hachage cryptographique à sens unique (SHA-256, calculé avec une clé secrète) de votre adresse IP. L'adresse IP originale ne peut pas être récupérée à partir de ce hachage. Les enregistrements d'IP hachées sont automatiquement supprimés après 7 jours.

Certaines limites protègent un compte plutôt qu'un réseau : des plafonds quotidiens par compte de requêtes météo, de recherches de lieux et de vérifications du statut du compte, un plafond de codes d'activation web, et des plafonds de mots de passe erronés, d'e-mails de réinitialisation du mot de passe et d'inscription, et de connexions d'appareils. Leurs compteurs sont identifiés par le même type de hachage, calculé à partir de l'identifiant de votre compte, de votre adresse e-mail (pour les mots de passe erronés, combinée en plus à votre réseau) ou du secret de votre appareil. Chaque compteur ne contient que son nom, un jour et un nombre, et il est automatiquement supprimé après 7 jours, même si vous supprimez votre compte avant. Les compteurs identifiés uniquement par l'identifiant de votre compte, votre adresse e-mail ou le secret de votre appareil sont inclus dans l'export de vos données (section 7).

1.3 Retours et e-mails à l'assistance

Si vous envoyez des commentaires via l'application, nous stockons le texte du message, la langue de l'application et sa version. Pour reconnaître un message envoyé deux fois par erreur, nous stockons aussi un hachage à sens unique (SHA-256, calculé avec une clé secrète) du message combiné à votre adresse IP et à l'heure de l'envoi, conservé aussi longtemps que le message ; votre adresse IP elle-même n'est pas stockée. Les commentaires ne sont pas liés à vous : aucun e-mail, nom, compte ou identifiant d'appareil n'y est associé.

Si vous écrivez à [email protected], nous recevons votre adresse e-mail et tout ce que vous écrivez. Lorsque l'application affiche une erreur, son bouton Contacter l'assistance ouvre un e-mail à notre intention dans votre propre application de messagerie, déjà rempli avec le code d'erreur, une référence, la version de l'application, le système d'exploitation de votre appareil et sa version, ainsi que la langue de l'application. Elle n'ajoute rien d'autre : ni position, ni identifiant de compte ou d'appareil. Vous pouvez tout lire et modifier avant l'envoi, et rien ne nous parvient si vous n'envoyez pas l'e-mail. La référence est un code aléatoire créé pour cette seule requête et n'est pas liée à vous. Elle correspond à une ligne du journal d'erreurs de notre serveur, qui n'enregistre que l'erreur, le type de requête et l'heure, et qui est supprimée au plus tard après 7 jours. Cloudflare reçoit ces e-mails pour nous et les transfère vers la boîte de réception de notre assistance. La boîte de réception de notre assistance est une boîte Gmail fournie par Google (sections 3 et 5.1). Nous ne conservons votre e-mail et notre réponse que le temps nécessaire pour vous aider. Comme pour les retours, la base légale est notre intérêt légitime à recueillir vos retours (section 1.10).

1.4 Données d'abonnement

Si vous effectuez un achat dans l'application, RevenueCat (le service qui traite nos abonnements) reçoit l'identifiant numérique de votre compte Naola (celui du compte d'appareil anonyme si vous ne vous êtes jamais inscrit), ainsi que votre plateforme (iOS/Android) et le reçu d'achat de la boutique. Nous enregistrons le statut de votre abonnement rattaché à cet identifiant de compte. Votre nom et votre adresse e-mail ne sont jamais transmis à RevenueCat.

1.5 Stockage local

L'application stocke ce qui suit sur votre appareil :

• Votre emplacement sélectionné (coordonnées et nom de la ville), et la ville que vous choisissez pour la notification de prévision quotidienne
• Les dernières prévisions récupérées, afin de pouvoir les afficher hors ligne et de préparer la notification quotidienne à l'avance
• Les emplacements de vos widgets et ce qu'ils affichent ; sur iPhone, les widgets les lisent dans un espace de stockage que Naola partage uniquement avec ses propres widgets
• Vos réglages : langue, unités, notifications, si vous avez terminé l'introduction, et les alertes météo que vous avez déjà vues ou ignorées
• Dans le stockage sécurisé de votre appareil (l'Android Keystore ou le trousseau iOS) : le secret de votre compte d'appareil (section 1.7), un code aléatoire propre à cette installation qui maintient vos connexions dans le bon emplacement de session et, tant que vous êtes connecté, votre jeton de session, l'identifiant de votre compte et votre adresse e-mail

Nous ne recevons rien de tout cela, sauf ce que décrivent les sections 1.1 et 1.7 : le lieu pour lequel vous demandez une prévision, ainsi que le secret de l'appareil, le code d'installation et le jeton de session que l'application envoie pour vous connecter.

La déconnexion supprime de votre appareil le jeton de session, l'identifiant du compte et l'adresse e-mail. Sur Android, la désinstallation de l'application supprime toutes ces données. Sur iPhone, la désinstallation les supprime toutes sauf le stockage sécurisé : iOS peut conserver les éléments du trousseau après la suppression d'une application, de sorte que le secret du compte d'appareil et le code d'installation, ainsi que votre jeton de session, l'identifiant de votre compte et votre adresse e-mail si vous ne vous êtes pas déconnecté, peuvent rester sur le téléphone, et Naola les réutilise si vous la réinstallez. La version web conserve votre emplacement sélectionné et vos réglages dans le stockage de votre navigateur jusqu'à ce que vous l'effaciez.

1.6 Impressions et clics publicitaires

Les utilisateurs de l'offre gratuite voient une petite carte publicitaire en bas de l'écran météo principal. Nous n'utilisons aucun réseau publicitaire tiers. Toutes les publicités sont diffusées depuis notre propre backend et ne contiennent aucun pixel de pistage, cookie ou script tiers.

Les seules données que nous stockons concernant les publicités sont :

• Un compteur d'impressions : un seul entier par ligne de publicité, incrémenté chaque fois que le backend diffuse cette publicité. Non lié à un utilisateur, un appareil ou une session.
• Un compteur de clics : un seul entier par ligne de publicité, incrémenté chaque fois que le backend reçoit un signalement de clic. Non lié à un utilisateur, un appareil ou une session.

Le schéma ne comporte aucune clé étrangère, IP, horodatage ou tout autre champ qui pourrait relier une impression ou un clic publicitaire à un utilisateur individuel. Il est techniquement impossible de reconstituer quel utilisateur a vu ou cliqué sur une publicité donnée, même avec un accès complet à la base de données.

Les publicités ne lisent pas les identifiants publicitaires de l'appareil (IDFA, GAID), ne déposent pas de cookies et ne partagent aucune donnée avec des tiers.

Liens d'affiliation

Les publicités de Naola ne contiennent aucun lien d'affiliation. Jusqu'au 11 octobre 2026, certaines publicités renvoyaient vers Amazon via le programme Amazon Associates, avec dans le lien une balise qui désignait Naola comme source de la recommandation et rien à votre sujet ; si vous en touchiez une, Amazon traitait votre visite selon sa propre politique de confidentialité. Nous mettrons à jour cette section avant qu'une publicité ne contienne à nouveau un lien d'affiliation.

Les utilisateurs Avancé ne voient aucune publicité et aucune donnée liée aux publicités n'est enregistrée à leur sujet.

1.7 Données de compte

Vous n'avez pas besoin de vous inscrire pour utiliser Naola. Au premier lancement, les applications Android et iOS créent un compte d'appareil anonyme : un identifiant numérique, une adresse fictive à laquelle personne ne peut recevoir de courrier (…@device.naola.invalid) et l'empreinte d'un secret aléatoire conservé dans le magasin de clés sécurisé de votre appareil. Il ne contient aucune donnée personnelle. Il sert à reconnaître un abonnement acheté sur cet appareil sans vous demander votre e-mail.

L'inscription avec une adresse e-mail, Apple ou Google est facultative. Elle n'est nécessaire que pour transférer un abonnement entre Android et iOS. La version web ne crée jamais de compte : pour utiliser Avancé sur le web, vous générez un code d'activation dans l'application mobile.

Ce que nous stockons pour un compte :

• Adresse e-mail : uniquement si vous vous inscrivez (un compte d'appareil n'a que l'adresse fictive). Stockée en minuscules afin de pouvoir associer le même compte sur différents appareils. Certains utilisateurs se connectent avec l'e-mail relais privé d'Apple ; dans ce cas, nous ne voyons que l'adresse relais, jamais l'e-mail sous-jacent.
• Empreinte de mot de passe (uniquement si vous définissez un mot de passe) : hachée avec PBKDF2 (100 000 itérations, SHA-256, sel aléatoire par utilisateur). Les utilisateurs qui se connectent avec Apple ou Google ne définissent jamais de mot de passe.
• Inscription en attente : lorsque vous vous inscrivez par e-mail, votre adresse et l'empreinte de votre mot de passe sont conservées dans un enregistrement en attente jusqu'à ce que vous saisissiez le code à 6 chiffres que nous vous envoyons par e-mail. Le code est valable 15 minutes ; une inscription jamais confirmée est supprimée dans un délai d'un jour. Nous ne créons le compte qu'une fois le code confirmé.
• Liens de fournisseur OAuth (identifiants Apple / Google, avec l'adresse e-mail fournie par le fournisseur lors de cette connexion) : uniquement si vous vous êtes connecté via l'un de ces fournisseurs.
• Jeton « Se connecter avec Apple » (uniquement si vous vous êtes connecté avec Apple) : lorsque vous vous connectez avec Apple, notre serveur échange un code à usage unique fourni par Apple contre un jeton, le stocke chiffré et ne l'utilise que pour une seule chose : demander à Apple de retirer l'accès de Naola à votre compte Apple lorsque vous supprimez votre compte Naola (section 7). Chaque nouvelle connexion avec Apple le remplace. Il n'est pas inclus dans l'export de vos données, car c'est un identifiant de connexion : associé à notre clé, il permet d'agir sur votre connexion Apple.
• Identifiants d'appareil des sessions : un UUID opaque pour chacun des deux emplacements de session : un téléphone et un navigateur. Un abonnement peut être utilisé sur un téléphone et sur un navigateur en même temps. Se connecter sur un deuxième téléphone (ou dans un deuxième navigateur) déconnecte le premier après une courte période de grâce.
• Libellés d'appareil des sessions : le modèle du téléphone (par exemple « iPhone 15 ») ou le navigateur et le système (par exemple « Chrome · Windows ») connecté à chaque emplacement, afin que l'application puisse vous indiquer quel appareil une nouvelle connexion déconnecterait. Chaque connexion remplace le libellé de son emplacement. Les libellés sont inclus dans l'export de vos données.
• Codes d'activation : codes éphémères NA-XXXX-XXXX (10 minutes, à usage unique) générés dans l'application mobile pour activer Avancé sur le web. Nous stockons le code, son auteur, l'heure de création et son état d'utilisation.
• Date de création du compte

La version web ne propose pas de formulaire d'inscription. Pour utiliser Avancé sur le web, générez un code d'activation dans l'application mobile (Paramètres → Compte → Activer Naola sur le web) et collez-le sur naola.net/activate. Le web ne peut créer ni compte ni abonnement par lui-même.

Les sessions sont gérées via des JSON Web Tokens (JWT) signés en HMAC-SHA256, valides 30 jours. Chaque JWT est lié à l'identifiant d'appareil de son emplacement.

1.8 Cookies du navigateur (site web et application web)

Le site web de Naola (naola.net) et l'application web (naola.net/app) utilisent uniquement ces cookies, tous deux strictement nécessaires :

• lang : stocke votre préférence linguistique (par exemple fr, ja) afin que les visites ultérieures chargent le site dans votre langue sans nouvelle détection. Durée d'un an, SameSite=Lax, Secure. Contient uniquement le code de langue (par exemple fr ou pt-BR).
• session : déposé uniquement si vous activez Naola sur le web avec un code. Il vous maintient connecté à l'application web. Durée de 30 jours, HttpOnly, Secure, SameSite=Strict, de sorte que les scripts de la page ne peuvent pas le lire. Il est supprimé lorsque vous vous déconnectez ou supprimez votre compte.

Selon le RGPD/ePrivacy, les cookies strictement nécessaires ne requièrent pas de consentement préalable. Le cookie lang est déposé soit lorsque vous choisissez une langue dans le pied de page, soit lorsque le site détecte l'en-tête Accept-Language de votre navigateur et vous redirige vers la langue correspondante pour la première fois.

Notre mesure d'audience ne dépose aucun cookie (voir section 1.9). Vous pouvez effacer les cookies à tout moment dans les paramètres de votre navigateur. Les applications Android et iOS n'utilisent pas de cookies de navigateur.

1.9 Mesure d'audience du site web

Pour savoir combien de personnes visitent naola.net et l'application web, et quelles pages elles consultent, nous utilisons Matomo, un outil de mesure d'audience open source, sur un serveur que nous louons à o2switch, un hébergeur établi en France, et auquel on accède via Cloudflare. Ces deux prestataires ne stockent ou ne transmettent ces données que pour faire fonctionner ce service pour notre compte, et ne les utilisent jamais à d'autres fins. Les applications Android et iOS ne contiennent aucune mesure d'audience.

Il s'agit de mesure d'audience, pas de pistage :

• Aucun cookie. Matomo fonctionne dans son mode sans cookie et ne stocke rien sur votre appareil.
• Votre adresse IP n'est pas stockée. Votre navigateur doit l'envoyer pour joindre le serveur de mesure d'audience, mais Matomo la tronque à son premier bloc (par exemple 81.0.0.0) avant d'enregistrer quoi que ce soit.
• Aucune reconnaissance dans le temps ni d'un site à l'autre. Les pages vues sont regroupées en une visite à l'aide d'un code qui change toutes les 24 heures, si bien que la visite d'un jour ne peut être reliée ni à celle du lendemain, ni à d'autres sites web.
• Aucune page ni aucun lien sensible. La mesure d'audience ne fonctionne pas sur les pages de réinitialisation du mot de passe, d'activation et de suppression de compte, et n'enregistre jamais ce qui suit un « ? » dans une adresse web, là où figurent les codes et les liens.
• Rien n'est vendu, partagé ni utilisé à des fins publicitaires.

Ce que Matomo enregistre : les pages que vous consultez, le site qui vous a envoyé ici, votre navigateur, votre système d'exploitation, la taille de votre écran et votre langue, ainsi qu'un pays approximatif. Les visites individuelles sont supprimées après 6 mois ; nous ne conservons ensuite que des totaux, comme le nombre mensuel de pages vues.

La base légale est notre intérêt légitime à savoir comment le site est utilisé (Art. 6(1)(f) du RGPD). Pour vous y opposer, activez « Do Not Track » ou Global Privacy Control dans votre navigateur : Matomo ne se charge alors pas du tout.

1.10 Pourquoi nous utilisons vos données (bases légales)

En vertu du RGPD, toute utilisation de données personnelles nécessite une base légale. Les nôtres sont :

• Fournir le service que vous demandez (exécution de notre contrat avec vous au titre des Conditions d'utilisation, art. 6(1)(b) du RGPD) : l'envoi de votre position, ou de la ville que vous recherchez, pour obtenir une prévision, et sa conservation brève, arrondie à environ 1 km, afin que des requêtes proches puissent partager une même réponse (sections 1.1 et 3) ; votre compte d'appareil, ainsi que votre inscription, vos connexions et vos sessions si vous créez un compte (section 1.7) ; le statut de votre abonnement et ses événements d'achat (section 1.4) ; les codes d'activation et le cookie session pour le web (sections 1.7 et 1.8) ; et les e-mails que nous vous envoyons.
• Assurer la disponibilité et la sécurité du service (notre intérêt légitime, art. 6(1)(f) du RGPD) : les compteurs de limitation de débit de la section 1.2. Notre intérêt est de maintenir Naola en fonctionnement pour tous, de maîtriser ses coûts et de protéger les comptes contre des attaques telles que les tentatives de deviner un mot de passe.
• Recueillir vos retours (notre intérêt légitime, art. 6(1)(f) du RGPD) : la conservation et la lecture des retours que vous envoyez (section 1.3), afin de corriger les problèmes et d'améliorer Naola.
• Comprendre comment le site web est utilisé (notre intérêt légitime, art. 6(1)(f) du RGPD) : la mesure d'audience du site décrite à la section 1.9.

Vous pouvez à tout moment vous opposer à une utilisation fondée sur notre intérêt légitime (section 7).

2. Données que nous ne collectons pas

• Aucune inscription requise sur Android, iOS ou le web : les applications mobiles créent uniquement un compte d'appareil anonyme (voir section 1.7)
• Aucune adresse e-mail, sauf si vous choisissez de vous inscrire (facultatif, voir section 1.7)
• Aucun nom ou autre identifiant personnel
• Aucun pistage : les applications mobiles ne contiennent aucune mesure d'audience, et celle du site web ne dépose aucun cookie et ne stocke aucune adresse IP (voir section 1.9)
• Aucun identifiant publicitaire (IDFA, GAID)
• Aucun réseau ou SDK publicitaire tiers
• Aucun cookie de pistage (uniquement les cookies strictement nécessaires lang et session, voir section 1.8)
• Aucun rapport de plantage ni télémétrie
• Aucun lien entre les impressions/clics publicitaires et un utilisateur ou appareil

3. Services tiers

Pour fournir les données météo, vos coordonnées sont envoyées aux services suivants lors de chaque requête météo :

• Open-Meteo : données météo
• OpenWeather : données météo et recherche de lieux
• Apple Weather : données météo et alertes météo
• WeatherAPI.com^a : données météo
• Visual Crossing^a : données météo
• Google^a : données météo

^a Disponible avec Naola Avancé.

Pour l'hébergement :

• Cloudflare : héberge notre backend, notre base de données (section 5) et ce site web.
• o2switch : héberge le serveur qui fait fonctionner la mesure d'audience de notre site web (section 1.9), en France.

Pour les achats intégrés :

• RevenueCat : gestion des abonnements

Pour la connexion, uniquement si vous la choisissez :

• Apple (Se connecter avec Apple) : Apple confirme votre identité et remet à l'application un jeton d'identité contenant l'identifiant de votre compte Apple et votre adresse e-mail, ou une adresse de relais privée si vous choisissez de la masquer. Naola ne demande pas votre nom à Apple. Notre serveur vérifie le jeton à l'aide des clés publiées par Apple. Il envoie également à Apple le code à usage unique de votre connexion, pour obtenir le jeton décrit à la section 1.7, et renvoie ce jeton à Apple lorsque vous supprimez votre compte (section 7).
• Google (Se connecter avec Google) : Google confirme votre identité et remet à l'application un jeton d'identité contenant l'identifiant de votre compte Google et votre adresse e-mail. Le jeton peut aussi contenir le nom et la photo de profil de votre compte Google ; notre serveur ne lit que l'identifiant du compte, l'adresse e-mail et le fait que Google l'a vérifiée ou non, et ne stocke rien d'autre provenant du jeton. Il vérifie le jeton à l'aide des clés publiées par Google et n'envoie rien à Google à votre sujet.

Pour les e-mails :

• Brevo : envoie les e-mails que nous vous adressons (codes de confirmation d'inscription et liens de réinitialisation du mot de passe) et transmet à notre boîte de support les retours que vous envoyez depuis l'application. Il reçoit l'adresse e-mail du destinataire et le contenu du message.
• Google (Gmail) : la boîte de réception de notre assistance. Elle conserve les e-mails que vous envoyez à [email protected], que Cloudflare y transfère, les retours que Brevo transmet depuis l'application, et nos réponses. Il s'agit d'un compte Gmail ordinaire, et non d'un service professionnel couvert par un accord de traitement des données, si bien que Google traite ces e-mails selon ses propres conditions et sa propre politique de confidentialité.

Chaque service a sa propre politique de confidentialité liée ci-dessus. Nous vous encourageons à les consulter.

Tout tiers avec lequel nous partageons vos données doit leur accorder une protection identique ou équivalente à celle de cette politique. Nos prestataires (Cloudflare, o2switch, RevenueCat et Brevo) ne peuvent utiliser vos données que pour nous fournir leur service, dans le cadre d'accords de traitement des données qui les obligent à les protéger. Apple et Google exploitent leurs services de connexion en tant qu'entreprises indépendantes, selon leurs propres politiques de confidentialité liées ci-dessus. Les fournisseurs météo ne reçoivent que ce dont une prévision ou une recherche a besoin : des coordonnées arrondies à environ 1 km, ou le texte d'une recherche de ville et, lorsqu'un service en a besoin, la langue de l'application et le pays. Ils ne reçoivent jamais votre adresse IP, votre compte ni aucun autre identifiant.

Notre mesure d'audience (section 1.9) fonctionne sur un serveur que nous louons à o2switch, et auquel on accède via Cloudflare. Ces prestataires ne stockent ou ne transmettent ces données que pour faire fonctionner ce service pour notre compte, et aucune entreprise d'analyse ne les reçoit.

4. Conservation des données

5. Lieu de traitement des données

La base de données de Naola relève de la juridiction Union européenne de Cloudflare : une restriction contraignante, fixée à la création de la base de données, qui maintient dans l'UE tous les enregistrements de compte, d'abonnement et de commentaires que nous conservons et empêche leur transfert ailleurs. Notre backend fonctionne sur Cloudflare Workers, un réseau distribué mondialement : une requête peut donc d'abord être traitée par l'emplacement périphérique le plus proche de vous avant d'atteindre cette base de données. Les coordonnées de localisation sont traitées uniquement en mémoire et ne sont jamais écrites dans notre base de données.

5.1 Transferts hors de l'Espace économique européen

Certains des services de la section 3 sont établis hors de l'Espace économique européen (EEE) : les données que nous leur envoyons en sortent donc. Chacun de ces transferts est protégé comme l'exige le RGPD :

• Suisse et Royaume-Uni. Open-Meteo (Suisse), OpenWeather et WeatherAPI.com (Royaume-Uni) sont établis dans des pays dont la Commission européenne a reconnu qu'ils protègent les données personnelles de manière adéquate (une « décision d'adéquation »).
• États-Unis : Data Privacy Framework. Google et Cloudflare sont certifiés au titre du EU-U.S. Data Privacy Framework, que la Commission européenne a également jugé adéquat. La boîte de réception de notre assistance est une boîte Gmail (section 3) : Google fournit Gmail en Europe par l'intermédiaire de Google Ireland Limited et peut conserver les e-mails qu'elle contient sur des serveurs aux États-Unis, où Google LLC est certifiée au titre de ce cadre.
• États-Unis : clauses contractuelles types. RevenueCat est lié par les clauses contractuelles types de la Commission européenne, par l'intermédiaire de son accord de traitement des données conclu avec nous.
• États-Unis : Apple et Visual Crossing. Aucun des deux n'est certifié au titre du Data Privacy Framework, et aucun n'a signé de clauses contractuelles types avec nous. Pour les prévisions, nous ne leur envoyons donc que ce dont une prévision a besoin : le lieu que vous demandez, arrondi à environ 1 km, et, lorsque le service en a besoin, la langue de l'application et le pays. Ils ne reçoivent jamais avec ces données votre position précise, votre adresse IP, votre compte ni aucun autre identifiant. Rien ne permettant de la relier à vous, nous considérons que cette information ne vous identifie pas auprès d'eux. « Se connecter avec Apple » est la seule exception, et uniquement si vous le choisissez : notre serveur envoie à Apple le code à usage unique de votre connexion et, lorsque vous supprimez votre compte, le jeton obtenu grâce à ce code (section 1.7), afin qu'Apple puisse mettre fin à l'accès de Naola à votre compte Apple. Tous deux sont liés à votre compte Apple, qu'Apple détient déjà, et nous n'envoyons rien d'autre avec eux. Nous ne les envoyons que parce que vous avez choisi de vous connecter avec Apple, et pour mettre fin à cet accès lorsque vous supprimez votre compte.

Brevo et o2switch sont établis en France, dans l'UE. Cloudflare répond à chaque requête depuis le centre de données le plus proche de vous, qui peut se trouver hors de l'EEE, tandis que notre base de données reste dans l'UE (section 5). Pour vous renseigner sur ces garanties, ou pour en obtenir une copie, écrivez à [email protected].

6. Confidentialité des enfants

Naola ne s'adresse pas aux enfants. Vous devez avoir au moins 13 ans pour l'utiliser, ou l'âge de la majorité numérique dans votre pays s'il est plus élevé (14 ans en Espagne), et nous ne collectons pas sciemment de données personnelles auprès de personnes plus jeunes. L'utilisation de l'application ne nécessite pas d'inscription. Si vous pensez qu'un enfant n'ayant pas atteint cet âge nous a fourni des données personnelles, contactez-nous à [email protected] et nous les supprimerons.

7. Vos droits

En vertu du RGPD (articles 15, 17 et 20) et de réglementations similaires, vous avez le droit d'accéder à vos données, de les supprimer et de les transférer. Naola propose ces droits sous forme d'actions en libre-service : vous n'avez pas besoin d'écrire au support ni d'attendre un traitement manuel, mais l'e-mail reste toutefois possible si vous ne pouvez pas utiliser l'application.

Exporter vos données (art. 15 et 20)

Dans l'application mobile : Paramètres → Compte → Exporter mes données. Vous obtenez un fichier JSON contenant chaque ligne liée à votre compte (profil, y compris le libellé d'appareil de chaque session, liens OAuth, droits d'abonnement, historique des événements d'abonnement, métadonnées des codes d'activation, ainsi que les compteurs de limitation de débit associés à votre compte, chacun avec son nom, son jour et son nombre). Les identifiants de connexion, comme le hachage de votre mot de passe et le jeton « Se connecter avec Apple », en sont exclus. L'export est fourni dans un format structuré et lisible par machine, afin de pouvoir être transféré vers d'autres services.

Sur le web : une fois Naola activé dans votre navigateur, Paramètres → Compte → Exporter mes données dans l'application web sur naola.net/app. Si vous ne pouvez pas utiliser l'application, écrivez à [email protected].

Supprimer votre compte (art. 17)

Dans l'application mobile : Paramètres → Compte → Supprimer mon compte. Une confirmation en deux étapes supprime de notre base de données chaque ligne liée à l'utilisateur (profil, liens OAuth, jeton « Se connecter avec Apple », codes d'activation, droits d'abonnement, historique des événements webhook).

Sur le web : naola.net/delete-account, avec un code d'activation issu de l'application mobile ; la suppression est immédiate et définitive. Si vous ne pouvez pas utiliser l'application, écrivez à [email protected] depuis l'adresse de votre compte et nous l'effacerons sous 30 jours.

Si vous vous êtes connecté avec Apple, la suppression de votre compte demande aussi à Apple de retirer l'accès de Naola à votre compte Apple. Nous le faisons après l'effacement de vos données, et cela ne retarde ni ne bloque jamais la suppression. Si Apple reste injoignable après trois tentatives, ou si nous ne détenons aucun jeton pour votre compte (par exemple parce que votre dernière connexion avec Apple date d'avant que nous commencions à en conserver un), Naola peut rester listée dans les réglages de votre compte Apple, où vous pouvez la retirer vous-même.

Deux éléments survivent brièvement à une suppression. Les compteurs de limitation de débit associés à votre compte ne sont pas effacés : ils expirent d'eux-mêmes sous 7 jours (section 1.2). Et notre fournisseur de base de données, Cloudflare, conserve un historique de récupération de la base de données (D1 Time Travel) afin de pouvoir la restaurer après une panne : les données supprimées disparaissent de cet historique sous 30 jours.

Important : les abonnements sont facturés par Apple et Google, pas par nous. Supprimer votre compte Naola n'annule pas votre abonnement App Store ou Google Play. Avant la suppression, allez dans Réglages → [votre nom] → Abonnements sur iPhone ou dans Google Play → Paiements et abonnements → Abonnements sur Android et annulez Naola Avancé ; sinon, vous continuerez d'être facturé lors du renouvellement. Nous supprimons immédiatement notre enregistrement de droits afin que l'application cesse de vous traiter comme abonné Avancé, mais la relation de facturation reste avec la boutique jusqu'à ce que vous y résiliiez l'abonnement.

Autres droits

Vous avez également le droit de faire rectifier des données inexactes, de limiter l'utilisation que nous faisons de vos données et de vous opposer à une utilisation fondée sur notre intérêt légitime (section 1.10). Pour exercer l'un de ces droits, ou pour toute autre question concernant vos données, écrivez à [email protected].

Réclamations

Vous avez le droit d'introduire une réclamation auprès d'une autorité de protection des données. La nôtre est l'Agence espagnole de protection des données (AEPD), car Naola est publié depuis l'Espagne. Vous pouvez aussi vous adresser à l'autorité du lieu où vous vivez ou travaillez ; le Comité européen de la protection des données recense les autorités de l'UE et de l'EEE. Vous n'êtes pas tenu de nous contacter d'abord, mais nous serions heureux d'essayer de résoudre le problème à [email protected].

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Dans ce cas, nous publions la nouvelle version sur cette page avec une nouvelle date. Si une modification est importante, par exemple un nouveau type de données ou une nouvelle utilisation de celles-ci, nous l'annoncerons également dans l'application.

9. Contact

Pour toute question relative à la confidentialité ou demande concernant les données, contactez-nous à : [email protected]

Cette traduction est fournie à titre de commodité. La version anglaise fait foi en matière juridique ; en cas de divergence, la version anglaise prévaut.