Politique de confidentialité de Picparo

Mis à jour : 8 octobre 2026

Responsable

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Allemagne. Contact : apps@bitbeans.de.

Données traitées par l'app

Picparo stocke la progression du jeu, les réglages et les puzzles téléchargés localement sur votre appareil. L'app n'a ni compte utilisateur ni connexion ; votre progression n'est pas envoyée à nos serveurs.

Pour les packs de puzzles et les défis quotidiens, l'app charge des données publiques de catalogue et d'images depuis notre serveur. Des données techniques de connexion comme l'adresse IP, l'heure, la ressource demandée et le code d'état sont alors traitées afin de fournir le contenu, d'analyser les erreurs et de repousser les attaques. La base juridique est l'art. 6, par. 1, point f) du RGPD.

Selon l'utilisation, nous traitons également les données de la session d'achat anonyme, les retours volontaires, des diagnostics d’achat limités et des statistiques d’usage anonymes, comme décrit dans les sections suivantes.

Session d'achat anonyme

Pour que les achats puissent être vérifiés et restaurés sans compte, Picparo crée une session d'achat anonyme auprès d'AppCore lors de son premier lancement avec une connexion Internet. AppCore est notre propre service sur api.bitbeans.de, exploité via Cloudflare. L'app génère pour cela un identifiant invité aléatoire, pour lequel AppCore délivre une clé de session protégée. L'identifiant et la clé sont enregistrés sur votre appareil. Ils ne contiennent ni votre nom, ni votre adresse e-mail, ni identifiant d'appareil ou publicitaire.

AppCore associe à cette session l'identifiant du produit, la plateforme du store, l'identifiant de transaction et les données techniques du reçu d'Apple ou de Google, ainsi que la date de la vérification et l'état du déblocage, remboursements compris. Lors d'un achat, l'app transmet au store une référence d'achat pseudonyme afin qu'AppCore puisse vérifier que l'achat appartient à cette session. Nous ne recevons aucune donnée de paiement telle que les numéros de carte bancaire.

La session d'achat n'est valable que sur la plateforme où elle a été créée. Après une réinstallation ou sur un nouvel appareil, restaurez vos achats via « Restaurer les achats » avec le même compte du store ; une nouvelle session d'achat peut alors être créée. Les achats ne peuvent pas être transférés entre Android et iOS.

Les finalités sont la vérification, le déblocage et la restauration de vos achats, le chargement des contenus débloqués et le rapprochement des remboursements. La base juridique est l'art. 6, par. 1, point b) du RGPD ; la protection contre les abus et les reçus manipulés repose sur notre intérêt légitime au sens de l'art. 6, par. 1, point f) du RGPD. Nous supprimons automatiquement une session d'achat sans achat lorsqu'elle n'a pas été utilisée pendant douze mois ; l'app en crée une nouvelle lors de sa prochaine connexion. Nous conservons une session d'achat avec achat, ainsi que les données d'achat associées, tant que Picparo débloque et restaure l'achat et contrôle les remboursements, ou jusqu'à votre demande d'effacement. Nous ne conservons des justificatifs d'achat au-delà que si des obligations légales de conservation l'exigent (art. 6, par. 1, point c) du RGPD).

Achats

Les achats sont gérés via l'App Store d'Apple ou Google Play. Pour débloquer un achat, AppCore vérifie le reçu du store côté serveur.

Retours volontaires

Lorsque vous envoyez un retour depuis les réglages, nous transmettons à AppCore votre message, une adresse e-mail de contact facultative ainsi que la version de l'app, la plateforme et la langue de l'app. Nous conservons le message chez AppCore pendant 180 jours au plus et le transférons en interne par e-mail à notre boîte de support. Pour limiter les abus, l'adresse IP n'est utilisée que brièvement et sous forme de hachage. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est le traitement de votre retour.

Diagnostics d'achat

Pour détecter les problèmes d'achat, l'app signale à notre serveur certaines étapes du parcours d'achat – par exemple si l'écran d'achat a été ouvert, si un prix a été chargé ou si un achat a été annulé ou a échoué – avec la plateforme, la version de l'app et un motif d'erreur fixe. Les versions actuelles de l’app transmettent en outre l’origine approximative de l’installation (installation depuis le store, de test ou de développement), afin de compter le trafic de test séparément ; elle est déterminée sur l’appareil, sans identifiant d’appareil ni d’installation. Si un signalement provient des réseaux que Google publie pour ses tests automatiques avant lancement (Google Test Lab), notre serveur le compte également comme trafic de test ; l’adresse IP est seulement comparée à cette fin et n’est pas enregistrée. Notre serveur n’enregistre que des totaux quotidiens et les supprime au bout de 14 jours ; les compteurs quotidiens sans identifiant repris dans notre tableau de bord interne d’exploitation sont conservés sans délai de suppression fixe. Aucun identifiant de compte, d'appareil, de commande ou de transaction n'est transmis. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est un parcours d'achat qui fonctionne.

Statistiques d’usage anonymes

À partir de la version 1.6.1, Picparo signale à AppCore, notre propre service exploité sur Cloudflare, quelques événements fixes sans aucun identifiant, afin que nous voyions où le démarrage ou un achat échoue et si l’app démarre rapidement : une fois par installation, si l’introduction a été affichée, quittée avec « Commencer » ou passée, si la première, la deuxième ou la troisième image de recherche a été ouverte et résolue (le défi du jour est compté à part) et si l’app a été rouverte au moins sept jours après son premier démarrage. En outre, chacun au plus une fois par jour : si l’app a été ouverte un jour postérieur au premier, si l’offre Picparo Complet a été affichée à la fin de l’introduction, d’où la page d’achat a été ouverte (catégorie fixe : introduction, écran d’accueil, réglages ou « inconnue » lorsqu’un achat n’a été finalisé qu’après une validation ultérieure du store), si « Acheter » y a été touché et si un achat en a résulté, le temps de démarrage jusqu’à ce que l’app soit utilisable par paliers grossiers (par exemple « 1 à 2 secondes ») et si une demande d’avis était possible, demandée, supprimée ou indisponible. Pour reconnaître un jour postérieur, l’app conserve uniquement sur l’appareil le jour de son premier démarrage. Chaque événement contient uniquement le nom de l’événement, des catégories fixes, la plateforme, la version et la langue de l’app, ainsi que l’origine approximative de l’installation (installation depuis le store, de test ou de développement), afin de compter le trafic de test séparément ; l’origine est déterminée sur l’appareil, sans identifiant d’appareil ni d’installation. Si un événement provient des réseaux que Google publie pour ses tests automatiques avant lancement (Google Test Lab), AppCore le compte également comme trafic de test ; l’adresse IP est seulement comparée à cette fin et n’est pas enregistrée. Pour limiter les abus, AppCore utilise brièvement l’adresse IP sous forme de valeur de hachage. Ne sont pas transmis : l’identifiant d’invité, les identifiants de compte, d’appareil ou publicitaires, les noms d’images de recherche ou de packs, les progressions enregistrées et les reçus d’achat. Seul le signalement d’un achat est envoyé avec la session d’achat anonyme, afin qu’AppCore puisse le rapprocher d’un achat qu’il a lui-même vérifié ; la session n’est pas enregistrée avec le signalement et, pour qu’un achat ne compte qu’une fois, une valeur de contrôle (hachage) de l’achat reste jusqu’à huit jours avec le signalement. Lors d’un achat, l’app transmet aussi avec la vérification de l’achat la page d’achat dont il provient ; AppCore enregistre cette catégorie fixe avec les données d’achat et la supprime avec elles. Les événements individuels sont supprimés au bout de sept jours. Les comptages quotidiens agrégés, y compris les compteurs quotidiens des étapes d’achat, sont supprimés au plus tard au bout de 120 jours. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est de trouver les erreurs et les problèmes d’achat et d’améliorer l’app. Comme les événements ne contiennent aucun identifiant, nous ne pouvons les rattacher à aucune personne (art. 11 du RGPD). Vous pouvez vous y opposer à tout moment conformément à l’art. 21 du RGPD par e-mail à apps@bitbeans.de. Si un événement échoue, cela n’a aucun effet sur le jeu ni sur l’achat.

Publicité et suivi

L'app n'affiche pas de publicité tierce et ne crée pas de profils publicitaires.

Prestataires

Nous utilisons des prestataires pour la distribution des apps, les achats, l'hébergement, le stockage et le support, notamment Apple, Google Play et Cloudflare (serveurs, base de données, diffusion des contenus et envoi interne d'e-mails). Lorsque des prestataires agissent pour notre compte, des accords de traitement des données conformes à l'art. 28 du RGPD sont en place. Les achats en boutique sont généralement traités par Apple ou Google en tant que responsables indépendants.

Transferts internationaux

Certains prestataires peuvent traiter des données personnelles en dehors de l'UE/de l'EEE. En l'absence de décision d'adéquation, le transfert repose sur des garanties appropriées, notamment les clauses contractuelles types de l'UE, ou sur les exceptions légales applicables.

Sécurité

Les données personnelles ne sont transmises que par des connexions chiffrées. Les données locales de l'app sont stockées dans l'espace protégé de votre appareil.

Anciennes versions de l'app : comptes et sauvegardes cloud

Les versions de Picparo antérieures à 1.6.0 proposaient une connexion facultative avec Google ou Apple via Firebase Authentication (Google) et une sauvegarde cloud de la progression chiffrée de bout en bout ; les achats pouvaient y être associés via une session Firebase anonyme. Depuis la version 1.6.0, il n'y a plus ni connexion ni sauvegarde cloud, et l'app n'utilise plus Firebase.

Si vous avez utilisé ces fonctions, les données suivantes peuvent rester enregistrées jusqu'à leur suppression : chez Google (Firebase Authentication, pour notre compte), le compte de connexion avec identifiant utilisateur, fournisseur de connexion, adresse e-mail et, si Google ou Apple l'ont transmis, nom – pour les sessions anonymes, uniquement l'identifiant utilisateur ; chez AppCore, un identifiant utilisateur interne lié à ce compte, les données d'achat associées, la progression chiffrée avec des données techniques de synchronisation telles que la version du schéma, l'étiquette de version et des horodatages et, après une connexion avec Apple, un jeton Apple stocké de manière chiffrée qui nous permet de révoquer la connexion lors de la suppression. Nous ne pouvons pas lire le contenu de la sauvegarde cloud, car sa clé n'a pas été envoyée à nos serveurs.

La base juridique est l'art. 6, par. 1, point b) du RGPD, car vous pouvez continuer à utiliser ces fonctions dans une ancienne version. Nous conservons ces données jusqu'à ce que vous les supprimiez ou demandiez leur effacement : dans une ancienne version de l'app via « Supprimer le compte », ou par e-mail à apps@bitbeans.de. Nous supprimons alors le compte de connexion, la progression chiffrée et les données serveur associées. Les achats vérifiés du store ne sont pas concernés et peuvent être restaurés. Plus d'informations sur Supprimer les données.

Conservation et suppression

Les données locales restent sur votre appareil jusqu'à ce que vous supprimiez les données de l'app ou désinstalliez l'app. Nous conservons la session d'achat anonyme comme décrit ci-dessus (sans achat, au plus douze mois après sa dernière utilisation), et les retours chez AppCore au plus 180 jours après leur réception ; les diagnostics d’achat et les statistiques d’usage anonymes sont supprimés comme décrit dans leurs sections. Les données d'achat et de facturation sont conservées tant que des obligations légales de conservation existent.

Des informations sur la suppression des données de l'app, de la session d'achat et des comptes d'anciennes versions sont disponibles sur Supprimer les données.

Vos droits

Sous réserve des conditions légales, vous disposez des droits prévus aux articles 15 à 21 du RGPD, y compris l'accès, la rectification, l'effacement, la limitation, la portabilité et l'opposition. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle de la protection des données ; l'autorité compétente pour notre siège est le LfDI du Bade-Wurtemberg. Pour toute demande relative à la confidentialité, contactez-nous à : apps@bitbeans.de.