Politique de confidentialité

Qui nous sommes

Tangiby est exploité par FOP Denys Oleksiienko, vul. Patriotiv Ukrainy 163, Nikopol, Ukraine. Nous sommes responsables de vos données personnelles (le « responsable du traitement ») lorsque vous utilisez l’application Tangiby ou le site tangiby.com. Vous pouvez nous joindre via les coordonnées ou le formulaire de la page Contact. E-mail: support@tangiby.com.

Ce que nous collectons

Votre adresse e-mail et votre mot de passe (stocké sous forme de hachage), les objets, garanties, entretiens et champs personnalisés que vous saisissez, et les documents que vous importez.

Lorsque vous activez les notifications, l’application enregistre un jeton de notification pour cet appareil afin que nous puissions remettre vos rappels, avec la langue de l’application et le fuseau horaire du téléphone pour qu’ils arrivent dans votre langue à 9 h, heure locale. Lorsque vous vous déconnectez, ce téléphone ne reçoit plus de rappels, et le jeton est supprimé de nos serveurs dès que l’application peut les joindre. Sinon, il est supprimé lorsque le service de notification signale qu’il n’est plus valide, ou lorsque le téléphone sert de nouveau à se connecter. Lorsque vous désactivez les notifications dans les réglages de votre téléphone, le jeton est supprimé à la prochaine ouverture de l’application. Le jeton est aussi supprimé avec votre compte.

Plus en détail :

• Compte : votre adresse e-mail, un hachage du mot de passe (jamais le mot de passe lui-même), la date de création du compte, ainsi que la date et la version des conditions acceptées et de la politique de confidentialité dont vous avez pris connaissance.
• Vos enregistrements : ce que vous saisissez sur vos objets, comme les noms, catégories, marques et modèles, numéros de série et IMEI de téléphones, dates d’achat, prix et vendeurs, dates de garantie et d’assurance, entretiens et leur coût, relevés de compteur, règles d’entretien, rappels, notes et champs personnalisés.
• Vos fichiers : les photos et PDF que vous importez, comme des reçus et des cartes de garantie. Ils peuvent contenir des données personnelles, par exemple votre nom et votre adresse sur une facture.
• Préférences : vos réglages de notifications et la langue de l’application.
• Abonnements : la boutique (Apple ou Google), le plan, son statut et sa date de fin, et les identifiants que la boutique attribue à l’achat. Nous ne recevons pas vos données de paiement.
• Messages de contact : l’adresse e-mail, le nom facultatif et le message que vous envoyez par le formulaire de contact.
• Données techniques : votre adresse IP, utilisée un instant pour limiter les tentatives de connexion répétées et protéger le service, et les journaux de requêtes que nos hébergeurs conservent pour la sécurité et le dépannage.

Comment nous les utilisons

Pour fournir l’application : afficher vos enregistrements, envoyer les rappels que vous avez demandés et sécuriser votre compte. Nous ne vendons pas vos données.

En détail, avec la base légale de chaque usage au titre du RGPD :

• Faire fonctionner le service auquel vous vous êtes inscrit (exécution de notre contrat avec vous) : votre compte, le stockage et l’affichage de vos enregistrements et fichiers, la recherche, le tableau de bord et les statistiques, les rappels et les e-mails liés à votre compte (bienvenue, codes de réinitialisation, mot de passe modifié, suppression du compte).
• Notifications push (votre consentement) : uniquement après votre autorisation sur le téléphone. Arrêtez-les dans l’application ou les réglages du téléphone. Désactiver une catégorie arrête cette catégorie ; retirer l’autorisation système arrête tous les push. Le retrait n’affecte pas la licéité du traitement antérieur.
• Vérifier et appliquer votre abonnement auprès d’Apple ou de Google (exécution de notre contrat avec vous).
• Sécuriser le service et votre compte, prévenir les abus et corriger les erreurs (notre intérêt légitime à disposer d’un service sûr et fonctionnel).
• Répondre à vos messages (notre intérêt légitime à vous répondre, ou des démarches que vous avez demandées avant l’inscription).
• Respect des obligations légales applicables (obligation légale). Séparément, enregistrement de l’acceptation des conditions et de la prise de connaissance de la politique de confidentialité (notre intérêt légitime à documenter l’accord et disposer de preuves en cas de litige) ; cela ne constitue pas un consentement général au traitement.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos données, n’affichons pas de publicité, n’utilisons pas de traceurs publicitaires ou d’analyse, ne créons pas de profils de vous et ne prenons pas de décisions automatisées ayant des effets juridiques ou similaires sur vous. Vos contenus ne servent pas à entraîner des modèles d’IA.

La numérisation des reçus n’est pas encore disponible. Avant son arrivée, nous mettrons à jour cette politique pour expliquer ce qu’elle traite.

Où les données sont stockées

Les enregistrements sont conservés dans une base de données gérée. Les documents importés sont stockés en privé et ne sont ouverts que par des liens de courte durée.

Les notifications sont remises par le service de notification d’Expo, Apple et Google, qui reçoivent le texte du rappel, y compris le nom de l’objet et ce qui arrive à échéance.

Nous utilisons les fournisseurs suivants pour exploiter le service. Leur rôle dépend de la prestation ; lorsqu’ils agissent comme sous-traitants, les conditions applicables de traitement des données encadrent cette activité :

• Supabase : la base de données qui contient votre compte et vos enregistrements.
• Cloudflare (R2) : stockage privé des fichiers que vous importez.
• Railway : fait fonctionner le serveur derrière les applications.
• Vercel : héberge le site.
• Resend : envoie nos e-mails.
• Expo, Apple et Google : remettent les notifications push.
• Google (Gmail) : reçoit et conserve la correspondance d’assistance lorsque notre boîte de support y est hébergée.

Apple et Google

Lorsque vous achetez Premium, Apple ou Google traite le paiement en tant qu’entreprise indépendante, selon sa propre politique de confidentialité. Nous ne recevons que ce qu’il nous faut pour confirmer l’abonnement.

Transferts internationaux

Nos fournisseurs et leurs sous-traitants peuvent traiter les données hors de votre pays, notamment aux États-Unis. Le droit applicable peut imposer des garanties avant un transfert international. Selon le destinataire et la destination, elles peuvent comprendre des clauses contractuelles types ou une décision d’adéquation applicable ; le EU-U.S. Data Privacy Framework ne concerne que les destinataires certifiés admissibles. Contactez-nous pour connaître les destinations, les garanties applicables et obtenir leur copie.

Vos choix

Vous pouvez modifier ou supprimer vos enregistrements à tout moment. Vous pouvez supprimer votre compte dans l’application ou sur /delete-account sur ce site. Pour toute question sur vos données, contactez-nous via les coordonnées de la page Contact.

Résiliez votre abonnement dans l’App Store ou Google Play avant de demander la suppression du compte pour éviter de nouveaux prélèvements. Supprimer un compte Tangiby ne résilie pas un abonnement App Store. Nous résilions les abonnements Google Play uniquement lors de la suppression définitive, après le délai de récupération de 30 jours ; des frais de renouvellement peuvent être prélevés avant cela.

Vos droits

Selon le droit applicable et les conditions propres à chaque droit, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou une copie portable de vos données. Le retrait du consentement n’affecte pas la licéité du traitement antérieur. Modifiez ou supprimez vos enregistrements dans l’application, ou contactez-nous pour les autres demandes. Lorsque le RGPD s’applique, nous répondons sous un mois ; pour les demandes complexes, il autorise deux mois supplémentaires avec information et motifs au cours du premier mois. Les autres délais légaux restent applicables.

Vous pouvez saisir l’autorité compétente, notamment le Commissaire aux droits de l’homme du Parlement ukrainien en Ukraine ou, lorsque le RGPD s’applique, l’autorité de votre résidence habituelle ou de votre lieu de travail. Vous n’avez pas à nous contacter au préalable.

Combien de temps nous conservons les données

Nous conservons les données du compte tant qu’il existe. Une demande de suppression ouvre un délai de récupération de 30 jours. Vous connecter avant son terme annule la suppression. Ensuite, nous traitons automatiquement la suppression du compte, des enregistrements et fichiers des systèmes actifs. Des pannes des fournisseurs peuvent la retarder ; nous renouvelons les tentatives échouées. Contactez-nous si la suppression n’est pas terminée ou pour exercer séparément votre droit à l’effacement.

Les sauvegardes expirent selon le calendrier de conservation configuré, et non immédiatement avec le compte. Les journaux sont conservés pour la sécurité et le dépannage selon les paramètres du fournisseur. Ces copies peuvent donc subsister après la suppression des systèmes actifs. Contactez-nous pour connaître les durées applicables. La correspondance d’assistance est conservée tant que nécessaire pour traiter votre demande et tout litige associé, puis supprimée ; la suppression du compte ne l’efface pas automatiquement.

Un code de réinitialisation expire après 15 minutes ; cela ne supprime pas à lui seul son enregistrement en base. Les jetons push sont supprimés comme décrit ci-dessus. Les magasins conservent leurs propres justificatifs d’achat selon leurs politiques, indépendamment de la suppression du compte Tangiby.

Sécurité

Tout transite par des connexions chiffrées. Les mots de passe ne sont stockés que sous forme de hachages unidirectionnels robustes. Les fichiers sont conservés dans un stockage privé et ne sont ouverts que par des liens de courte durée. Sur votre téléphone, votre connexion est conservée dans le stockage sécurisé du système ; sur le web, dans un cookie que les scripts de la page ne peuvent pas lire.

Aucun système n’est parfaitement sûr. Si une violation met vos données en danger, nous vous le dirons ainsi qu’aux autorités, comme la loi l’exige.

Cookies et stockage local

Le site n’utilise que les cookies dont il a besoin pour fonctionner : un qui vous garde connecté, et un qui retient votre langue pendant un an. Il n’utilise aucun cookie d’analyse ou de publicité et ne demande donc pas de consentement aux cookies. Les applications et le site conservent aussi quelques réglages sur votre appareil, par exemple si vous avez déjà vu la visite de bienvenue.

Enfants

Le service n’est pas destiné aux personnes de moins de 16 ans. Si nous apprenons qu’un enfant de moins de 16 ans a créé un compte, nous le supprimerons.

Modification de cette politique

La date en haut indique la version en vigueur. Si nous apportons un changement important, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur.