POLITIQUE DE CONFIDENTIALITÉ – REEL YOU
NewTab SASU, en tant que responsable de traitement, attache une importance toute particulière à la protection de vos données personnelles (ci-après « Données Personnelles » ou « Données »), telles que définies par le Règlement (UE) 2016/679 relatif à la protection des Données Personnelles et par la loi n° 78‑17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés » (ci-après dénommés ensemble la « Règlementation »).
NewTab SASU, au capital social de 1 000 euros, immatriculée au Registre du Commerce et des Sociétés de Toulouse sous le numéro 942 976 762, dont le siège social est situé 28 avenue Frizac, 31400 Toulouse, France (ci-après « NewTab » ou « nous »), édite l’application mobile « ReelYou » / « RéelYou » (ci-après l’« Application ») et le site Internet accessible à l’adresse https://reelyou.app/ (ensemble les « Services »).
Conformément au positionnement de l’Application, l’analyse de vos photos est réalisée exclusivement en local sur votre appareil : vos images et les résultats d’analyse (statistiques, récapitulatif, « Photo‑Personality », etc.) ne sont ni transmis à NewTab, ni à un serveur tiers, et restent stockés sur votre terminal.
La présente Politique de Confidentialité détaille notre politique en matière de Données Personnelles pour toutes les activités relatives à nos Services.
Cette Politique de Confidentialité s’applique à toutes les informations fournies par vous-même à NewTab ou recueillies par nous lors de votre utilisation des Services. Elle décrit nos pratiques de collecte, d’utilisation, de conservation, de divulgation et de protection des Données Personnelles. Elle s’applique à toute utilisation des Services.
En utilisant les Services et, le cas échéant, en nous communiquant des Données Personnelles, vous consentez à ce que nous les utilisions, les étudiions et, le cas échéant, les divulguions afin notamment de vous fournir les Services, d’en assurer le bon fonctionnement et de les améliorer.
Nous vous invitons à lire cette Politique de Confidentialité très attentivement ainsi que les différentes notifications qui pourraient vous être communiquées au moment de la collecte afin d’être pleinement informé sur la collecte et sur les utilisations de vos Données Personnelles.
1. Informations générales
En utilisant nos Services, vous pouvez être amené à nous communiquer certaines Données Personnelles, notamment lorsque :
- vous utilisez l’Application ;
- vous répondez à un formulaire de retour d’expérience ou de support via notre site (par exemple via Tally Forms) ;
- vous entrez en contact avec nous par e-mail.
Traitement local sur votre terminal
L’Application ReelYou fonctionne selon un principe de traitement local :
- l’Application accède à votre photothèque (contenu des photos et métadonnées associées, telles que date, heure, informations de lieu, etc.) ;
- l’analyse statistique de vos photos (récapitulatif annuel, visualisations, « Photo‑Personality », etc.) est réalisée exclusivement sur votre appareil ;
- les résultats d’analyse sont stockés localement dans l’Application et ne sont pas transmis à NewTab ni à un serveur tiers.
Vos données locales sont supprimées :
- lorsque vous utilisez la fonction « Delete your data » / « Supprimer vos données » dans les paramètres de l’Application ;
- ou lorsque vous désinstallez l’Application.
NewTab n’accède donc pas aux photos stockées dans votre appareil, ni aux résultats détaillés de vos analyses, lesquels restent sur votre terminal.
Données collectées par NewTab ou ses prestataires
Indépendamment de ce traitement local, certaines informations techniques et d’usage peuvent être collectées par NewTab et ses prestataires pour :
- mesurer l’utilisation de l’Application (analytics) ;
- suivre les erreurs et crashs ;
- gérer les notifications push ;
- gérer vos achats via l’App Store.
Ces traitements sont décrits plus en détail aux articles 3 et 5 ci‑après.
Utilisation par les mineurs
Les Services sont destinés aux utilisateurs âgés d’au moins 13 ans.
Si vous avez moins que l’âge du consentement numérique tel que prévu par le droit applicable dans votre pays de résidence, vous devez obtenir l’autorisation expresse de votre représentant légal avant d’utiliser les Services et de nous communiquer des Données Personnelles.
2. Droit d’accès, de rectification, de suppression et d’opposition au traitement
Conformément aux articles 15 à 22 du Règlement Général sur la Protection des Données du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces Données (2016/679) (« RGPD »), vous disposez, sous réserve de justifier de votre identité, des droits suivants :
- droit d’accès à vos Données Personnelles ;
- droit de rectification des Données inexactes ou incomplètes ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit d’opposition au traitement de vos Données Personnelles ;
- droit à la portabilité des Données ;
- droit à la limitation du traitement ;
- droit de définir des directives relatives au sort de vos Données Personnelles après votre décès.
Ces droits peuvent être exercés en vous adressant à :
- par e‑mail : support@reelyou.app
- ou, pour toute question relative à la protection des données, à notre Délégué à la Protection des Données (DPO) : Olivier Courtois – olivier@reelyou.app
Compte tenu du fait que la plupart des Données (notamment vos photos et les résultats d’analyse) sont stockées exclusivement sur votre terminal, l’exercice de certains de ces droits s’effectue directement via l’Application ou votre appareil (par exemple, suppression de vos données locales via le bouton dédié ou désinstallation de l’Application).
Si vous estimez que les efforts mis en œuvre par NewTab pour préserver la confidentialité de vos Données Personnelles ne sont pas satisfaisants, vous avez la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente, et notamment auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).
3. Utilisation des Données Personnelles par NewTab
3.1. Finalité de traitement et bases légales
NewTab recueille et traite uniquement les Données Personnelles nécessaires à la poursuite des finalités suivantes :
-
Fourniture des Services et exécution du contrat
- permettre le fonctionnement de l’Application et la génération de votre récapitulatif annuel (« wrapped ») et de votre « Photo‑Personality » ;
- permettre l’utilisation de la fonctionnalité de comparaison avec vos amis (« vibe check »), via des échanges de données statistiques ne contenant ni photos ni données privées, et initiés volontairement par vous ;
- gérer vos achats dans l’Application (achats intégrés via l’App Store, gestion de droits d’accès, etc.).
Base légale : exécution du contrat (acceptation des Conditions Générales d’Utilisation) et, pour l’accès à la photothèque, consentement au sens des mécanismes iOS (autorisation système pour l’accès aux photos).
-
Fonctionnement local de l’Application sur votre appareil
- analyser localement vos photos et leurs métadonnées afin de produire des statistiques, visualisations et profils (incluant un profilage non sensible visant à vous attribuer un profil « Photo‑Personality ») ;
- stocker ces résultats localement sur votre appareil.
Base légale : exécution du contrat et consentement à l’accès aux photos (via le système d’exploitation). Ces traitements sont exécutés en local, sans transmission des photos ou résultats d’analyse à NewTab ou à un tiers.
-
Mesure d’audience et amélioration des Services
- analyser, au moyen d’outils de mesure d’audience (PostHog), l’usage de l’Application (événements de navigation, fréquence d’utilisation, parcours, performances, crashs) ;
- produire des statistiques permettant de comprendre comment l’Application est utilisée, afin d’améliorer son ergonomie et ses fonctionnalités.
Les données collectées dans ce cadre incluent notamment : identifiants techniques (identifiant publicitaire, IDFA, IDFV, identifiant anonyme PostHog), informations sur l’appareil (modèle, version du système d’exploitation), ainsi que des événements liés à l’utilisation (écrans consultés, actions dans l’Application, crashs).
Aucun identifiant nominatif (nom, e‑mail) n’est collecté et NewTab ne met pas en œuvre de retargeting publicitaire sur la base de ces données.
Base légale : intérêt légitime de NewTab à mesurer l’audience de son Application, à assurer son bon fonctionnement et à l’améliorer.
-
Notifications push
- vous adresser des notifications push, par exemple pour vous informer que votre analyse est terminée.
Ces notifications reposent sur l’utilisation d’un identifiant de notification (token) fourni par les services d’Apple et géré via un prestataire (OneSignal). Ce token n’est pas croisé avec d’autres données afin d’établir un profil détaillé de l’utilisateur.
Base légale : intérêt légitime de NewTab à vous informer du bon fonctionnement du service, combiné avec votre choix de paramétrer les notifications au niveau de votre appareil (autorisation ou refus des notifications).
-
Support et retour d’expérience
- répondre à vos demandes d’assistance ou à vos commentaires, notamment lorsqu’ils sont envoyés via un formulaire Tally Forms hébergé sur notre site ;
- suivre la satisfaction des utilisateurs et améliorer les Services.
Les données traitées sont celles que vous choisissez de nous communiquer (par exemple, adresse e‑mail de contact, descriptif de problème, avis écrit). Aucune image n’est collectée via ces formulaires.
Base légale : intérêt légitime de NewTab à répondre à vos demandes et à améliorer ses Services.
-
Gestion des paiements et obligations légales
- gérer et suivre vos achats in‑app via l’Apple App Store et notre prestataire RevenueCat ;
- répondre à nos obligations comptables, fiscales ou légales.
Base légale : exécution du contrat et respect des obligations légales applicables.
-
Sécurité et prévention de la fraude
- assurer la sécurité des Services et de leurs infrastructures ;
- prévenir et détecter d’éventuels comportements frauduleux ou abusifs.
Base légale : intérêt légitime de NewTab à assurer la sécurité de ses systèmes et de ses Services.
NewTab ne réalise aucune prospection commerciale par e‑mail et ne diffuse aucune publicité personnalisée au sein de l’Application.
Par ailleurs, NewTab ne cherche pas à déduire ni à exploiter des données dites sensibles (telles que l’origine raciale ou ethnique, les opinions politiques, la religion, l’orientation sexuelle, l’état de santé, etc.) à partir de vos photos. L’analyse se limite à des signaux de type moments, voyages, sujets de photos, couleurs, rythme de vie, etc., à des fins de storytelling et de profilage ludique (« Photo‑Personality »), sans effet juridique et sans impact significatif similaire pour vous.
3.2. Conservation des Données
Les Données sont conservées pendant une durée qui n’excède pas la durée nécessaire aux finalités qui justifient leur traitement.
-
Données locales sur votre appareil (photos, résultats d’analyse, profils)
NewTab ne conserve pas ces données. Elles sont stockées exclusivement sur votre terminal et sont supprimées :- lorsque vous utilisez la fonction de suppression des données dans les paramètres de l’Application ;
- ou lorsque vous désinstallez l’Application.
-
Données de mesure d’audience et d’usage (PostHog)
Les événements analytiques et statistiques d’usage de l’Application sont conservés pour une durée maximale de 25 mois, puis supprimés ou anonymisés. -
Logs techniques et données de crash
Les données techniques (journaux d’erreurs, crashs) sont conservées pour une durée maximale de 12 mois, aux fins de diagnostic et d’amélioration de l’Application. -
Données relatives aux achats et à la facturation
Les informations strictement nécessaires au suivi de vos achats (par exemple, type d’achat, date, pays, identifiant transactionnel) sont conservées pour la durée légale de conservation applicable en matière comptable et fiscale.
Lorsque la conservation de vos Données par NewTab n’est plus nécessaire à l’exécution des finalités pour lesquelles elles sont traitées, NewTab procède à la suppression ou à l’anonymisation desdites Données Personnelles.
3.3. Destinataires des Données
Les Données collectées dans le cadre des finalités décrites ci‑dessus sont uniquement destinées à NewTab, ainsi qu’aux prestataires techniques agissant en qualité de sous‑traitants au sens de la Règlementation, pour le compte de NewTab.
Il peut s’agir notamment :
- de prestataires de mesure d’audience et d’analyse d’usage (par exemple PostHog) ;
- de prestataires de gestion des notifications push (par exemple OneSignal, en lien avec les services d’Apple) ;
- de prestataires de gestion des achats in‑app (par exemple RevenueCat, en complément des services d’Apple) ;
- de prestataires d’outils de formulaires et de feedback (par exemple Tally Forms) ;
- plus généralement, de prestataires d’hébergement ou de services techniques nécessaires à la fourniture des Services.
Avant tout transfert d’informations, nous vérifions la conformité de la finalité de chaque demande et garantissons la transmission des éléments strictement nécessaires à l’exécution des Services par le sous‑traitant.
Ces tiers n’ont qu’un accès limité aux Données Personnelles strictement nécessaires à l’exécution de leurs prestations et ont pour obligation de les utiliser en conformité avec les dispositions de la Règlementation et avec les instructions contractuelles de NewTab.
En aucun cas, NewTab ne cède, ne vend ni ne loue les Données Personnelles collectées à des tiers, que ce soit à titre onéreux ou gratuit.
Par ailleurs, dans les cas où la loi l’y obligerait ou l’y autoriserait, notamment du fait d’une décision de justice ou de toute autre demande ou exigence légale, NewTab pourra être amenée à divulguer ces Données Personnelles à des tiers. Dans cette hypothèse, NewTab s’engage, dans la mesure du possible, à vous en aviser (sauf si nous estimons raisonnablement ne pas être autorisés à le faire, notamment compte tenu des obligations légales ou judiciaires qui pourraient nous incomber).
3.4. Transfert des Données
NewTab conserve les Données Personnelles collectées par ses soins sur des serveurs sécurisés, lorsque cela est possible, localisés sur le territoire de l’Union européenne.
Certains de nos prestataires peuvent toutefois être situés dans des pays situés en dehors de l’Union européenne, et notamment aux États‑Unis. Dans cette hypothèse, NewTab s’engage à conclure des accords assurant une protection adéquate des Données Personnelles transférées avec les destinataires concernés. En particulier, ces transferts pourront être encadrés par :
- des clauses contractuelles types adoptées par la Commission européenne ;
- et/ou toute autre garantie reconnue par la Règlementation comme assurant un niveau de protection suffisant.
3.5. Sécurité et confidentialité des Données
NewTab a mis en place toutes les précautions utiles, ainsi que des mesures techniques et organisationnelles appropriées, pour assurer la sécurité et la confidentialité des Données Personnelles traitées et empêcher qu’elles ne soient déformées, endommagées, détruites ou qu’un tiers non autorisé y ait accès.
L’architecture même de l’Application, fondée sur un traitement 100 % local des photos et de leurs analyses sur votre appareil, vise à limiter les flux de données vers les serveurs de NewTab et à renforcer la confidentialité de vos usages.
Dans la mesure où NewTab ne maîtrise pas tous les risques liés au fonctionnement d’Internet et des réseaux de communication électronique, elle attire toutefois l'attention des utilisateurs sur l'existence d'éventuels risques inhérents à leur utilisation et à leur fonctionnement.
4. Liens vers des sites Internet tiers
Les Services peuvent contenir des liens vers des sites Internet de tiers ou vers des services édités par des tiers (par exemple, formulaires Tally Forms, App Store, réseaux sociaux), qui sont régis par leurs propres politiques de confidentialité, conditions d’utilisation et mesures de sécurité, lesquelles peuvent différer de celles de NewTab.
NewTab ne peut être tenue responsable du contenu et des pratiques de ces sites Internet ou services tiers. C’est pourquoi il vous est recommandé de consulter leur politique de confidentialité et leurs conditions d’utilisation avant de leur transmettre toute information ou Donnée Personnelle vous concernant.
5. Mesure d’audience et identifiants techniques au sein de l’Application
5.1. Quelles données sont collectées ?
Lors de votre utilisation de l’Application, nous pouvons collecter, via notre prestataire de mesure d’audience PostHog, certaines informations relatives à votre usage et au fonctionnement technique de l’Application, notamment :
- un identifiant anonyme généré par l’outil de mesure d’audience ;
- l’identifiant publicitaire et d’autres identifiants techniques fournis par le système (tels que l’IDFA et l’IDFV), lorsque votre appareil les autorise ;
- des informations sur le modèle de l’appareil, le système d’exploitation et sa version ;
- des événements liés à l’utilisation de l’Application (écrans consultés, clics sur certains boutons, durée de session, progression dans les stories, etc.) ;
- des informations relatives aux crashs ou erreurs de l’Application.
Ces informations ne permettent pas de connaître le contenu de vos photos, ni les résultats détaillés de vos analyses, qui restent traités en local sur votre appareil.
5.2. À quelles fins ?
Ces données sont collectées pour :
- établir des statistiques d’utilisation et de performance de l’Application ;
- améliorer l’intérêt, l’ergonomie et la fiabilité des Services ;
- détecter et corriger des bugs ou crashs ;
- sécuriser l’Application contre certains usages anormaux ou abusifs.
NewTab n’utilise pas ces données pour diffuser de la publicité personnalisée, ni pour pratiquer du retargeting publicitaire sur d’autres sites ou applications.
La base légale de ce traitement est l’intérêt légitime de NewTab à mesurer et à améliorer l’utilisation de ses Services.
5.3. Vos choix
Vous pouvez à tout moment :
- ajuster vos paramètres liés à l’identifiant publicitaire (notamment l’IDFA) au niveau du système d’exploitation (iOS), par exemple en limitant le suivi publicitaire ou en réinitialisant votre identifiant ;
- désactiver ou limiter certaines autorisations accordées à l’Application (par exemple l’accès aux photos ou aux notifications) via les réglages de votre appareil.
Ces paramétrages peuvent, le cas échéant, modifier votre expérience au sein de l’Application (par exemple, impossibilité de réaliser une analyse sans accès à vos photos).
6. Modification des termes de la Politique de Confidentialité
Nous sommes susceptibles de modifier la présente Politique de Confidentialité afin de tenir compte de l’évolution des Services, de la Règlementation ou de nos pratiques.
Les nouveaux termes prendront effet dans le mois suivant leur publication au sein de l’Application ou sur notre site Internet. Le cas échéant, toute modification importante pourra vous être notifiée :
- au moyen d’une notification push ;
- et/ou via les informations de mise à jour de l’Application sur l’App Store.
NewTab vous encourage à consulter régulièrement la Politique de Confidentialité, notamment à chaque mise à jour de l’Application, afin de rester informé des pratiques mises en place en matière de traitement des Données Personnelles et des moyens dont vous disposez pour protéger votre vie privée.