Notice de confidentialité

Cette notice décrit Tint & Kin, exploité par un développeur indépendant sous le nom Tint&kin. Pour toute question ou demande de confidentialité, contactez privacy@tintkin.com. Les comptes Tint & Kin sont distincts des comptes d’autres produits.

Données locales et synchronisation facultative

La couleur quotidienne, l’historique de lecture, les réflexions, les séances de calme et les préférences servent votre expérience personnelle. Les données privées sont conservées localement avec une protection utilisant des clés gérées par l’appareil. La désinstallation, la perte de l’appareil ou la perte d’accès à ses clés peuvent compromettre la récupération.

La connexion ou la souscription d’un abonnement ne téléverse pas automatiquement vos données personnelles. La synchronisation nécessite des choix distincts pour l’historique de lecture, les réflexions et les séances de calme ; l’importation de l’historique local existant est également un choix distinct. Si elle est activée, la catégorie choisie peut inclure des dates, des références de contenu et d’œuvres, le texte des réflexions ou les durées et horaires des séances, ainsi que les informations de révision nécessaires à la concordance entre appareils. La désactivation n’efface pas une copie existante dans le cloud.

Informations de compte et de cercle

Le service d’authentification traite votre adresse e-mail, votre mot de passe ou vos informations de vérification et vos sessions pour permettre la connexion et sécuriser les actions du compte. Les services du produit traitent les identifiants de compte, d’appareil et de session ainsi que l’état d’accès. La confirmation de majorité ne recueille ni date de naissance ni pièce d’identité. La connexion Google n’est pas activée dans la configuration actuelle.

Les cercles utilisent les noms de profil, les avatars choisis, l’appartenance, les invitations et les autorisations. La couleur et le statut que vous choisissez s’affichent selon les permissions du cercle. L’appartenance ne transmet pas aux autres membres vos réflexions privées, votre historique de séances de calme ni votre historique personnel complet de lecture. Les notes privées sur des membres sont limitées à leur lecteur autorisé.

Achats et partage

Lorsqu’il est disponible, Google Play traite les paiements de la boutique. L’application utilise un identifiant de compte obscurci propre au produit et transmet des jetons d’achat, des références de produits et l’état de l’achat afin de vérifier et rétablir les avantages. Le service actuel de prélancement ne propose pas d’achats Google Play réels.

Le partage externe est une action délibérée avec aperçu. Par défaut, le partage public d’œuvres exclut les réflexions privées, les durées des séances de calme et les jetons d’invitation privée. Le destinataire ou service choisi reçoit le contenu selon ses propres pratiques. Les invitations privées sont distinctes des liens publics d’œuvres.

Prestataires et connexions

Supabase fournit l’authentification. Cloudflare fournit les interfaces applicatives, la base de données, le stockage d’objets, la diffusion du site et les services e-mail du domaine. Google Play traite les achats lorsqu’il est activé. Ces prestataires traitent nécessairement des informations de connexion, notamment des adresses réseau et des requêtes, pour fournir et protéger leurs services. Le projet actuel de test d’authentification est hébergé à Singapour ; les infrastructures des prestataires peuvent traiter des informations dans plusieurs régions.

Notre application n’intègre pas de SDK publicitaire ou d’analyse comportementale. Cela ne signifie pas que les prestataires d’hébergement, d’authentification ou de boutique ne traitent aucune information opérationnelle. Nous ne qualifions pas les identifiants liés au compte d’anonymes. Les connexions utilisent HTTPS et les permissions de compte et de cercle limitent l’accès ; ces protections ne garantissent pas une sécurité absolue.

Conservation et suppression

Les profils et données personnelles dans le cloud sont conservés pendant l’utilisation des fonctions correspondantes, jusqu’à l’effacement des données du produit concernées ou la suppression du compte. La suppression du compte retire l’identité de connexion, le profil et les données privées associées du service actif. L’effacement des données du produit conserve le compte de connexion et le lien d’abonnement. Les demandes peuvent rester en attente ou permettre une nouvelle tentative jusqu’à leur achèvement.

Après la suppression du compte, des données limitées subsistent : identifiants internes de compte et de sessions retirées, référence d’identité irréversible calculée avec une clé, références de demandes de suppression ou d’effacement et empreintes de vérification, état et date d’achèvement, numéros d’utilisateur réservés et empreintes de jetons d’achat liées à l’ancien compte interne. Elles empêchent d’anciennes requêtes de restaurer un compte supprimé, évitent la réutilisation de numéros attribués ou de justificatifs d’achat et permettent de vérifier une suppression. Ces données conservées du produit ne contiennent ni votre adresse e-mail, ni votre mot de passe, ni vos réflexions privées, ni votre historique de séances de calme ; elles ne restaurent pas votre profil ou votre abonnement supprimés. Le jeton d’achat chiffré lui-même est retiré lorsque la suppression du compte est achevée. L’effacement des données du produit a une autre portée et conserve le compte et la relation d’achat.

Ces données minimales de sécurité subsistent actuellement sans expiration automatique liée au temps. Nous ne promettons pas leur disparition après un nombre fixe de jours. Cette conservation n’autorise ni à garder des contenus privés supprimés pour la publicité, ni à les reconstruire. Les copies de récupération et journaux opérationnels des prestataires suivent des cycles distincts ; supprimer les données actives ne retire pas instantanément toutes les anciennes copies de récupération.

Vous pouvez demander l’accès, la rectification ou la suppression à privacy@tintkin.com. Le point de demande externe est https://tintkin.com/account-deletion. Nous devons vérifier que le compte vous appartient avant d’agir ; n’envoyez pas de mots de passe, de liens de connexion ou de codes d’authentification par e-mail. La suppression du compte n’annule pas un abonnement en boutique. Les copies sur des appareils hors ligne et les contenus déjà envoyés à des destinataires externes peuvent subsister hors du service actif.

Choix et mises à jour

Vous pouvez gérer la visibilité dans le cercle, modifier les choix de synchronisation facultative et utiliser les opérations d’effacement ou de suppression disponibles. Les fonctions de compte sont destinées aux adultes ; signalez toute préoccupation au contact de confidentialité ci-dessus. Les mises à jour indiquent leur version et date d’entrée en vigueur. Les choix de traitement facultatif restent distincts de la simple lecture de cette notice.