Mentions légales
Politique de confidentialité
Cette politique couvre Tondo et son site web. La connexion seule n’envoie aucun projet ; la synchronisation Tondo nécessite un choix explicite distinct. Nous ne vendons jamais de données personnelles.
Sur cette page
1 La version courte
Tondo conserve les projets locaux sur votre appareil et utilise votre propre iCloud pour la synchronisation entre appareils Apple pris en charge. Un compte Tondo est facultatif pour l’utilisation ordinaire de l’application et les achats dans les boutiques. La synchronisation des projets via un compte et le partage dans la communauté sont des choix distincts. Les achats effectués sur le site web utilisent le compte Tondo. Nous ne vendons jamais de données personnelles.
Cette politique couvre Tondo et son site web. Elle explique le compte, la communauté, Ravelry, les achats ainsi que les feuilles de travail locales que vous choisissez d’utiliser.
2 Qui est responsable (responsable du traitement)
- Dénomination sociale
- Oomny B.V. (Besloten Vennootschap)
- Adresse
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Chambre de commerce (KvK)
- 88737365
- Numéro d’identification à la TVA (btw-id)
- NL864757062B01
- support@tondomakers.com · confidentialité: privacy@tondomakers.com
- Téléphone
- +31 70 2212442
Oomny B.V. fournit Tondo et est responsable des traitements liés au compte, à la synchronisation, à la communauté, au site web et à l’assistance décrits ici. Son immatriculation et son adresse figurent sur notre page d’informations juridiques. Pour toute question relative à la protection des données, écrivez à privacy@tondomakers.com.
3 Où sont stockées les données de l’application
Contenu local de l’application : vos grilles, notes de projet, images et relevés de travaux sont stockés sur votre appareil. Tondo et ses achats effectués via les boutiques d’applications restent utilisables sans compte Tondo. Si vous choisissez un compte Tondo, nous traitons l’identifiant Apple ou Google, l’identifiant de votre compte Tondo et les données de sécurité de session afin de fournir le service demandé (article 6, paragraphe 1, point b), du RGPD). Nous ne recevons pas votre mot de passe Apple ou Google. L’association de méthodes de connexion nécessite une vérification distincte ; des adresses e-mail identiques n’entraînent pas la fusion des comptes. La connexion seule n’envoie aucun projet ; la synchronisation Tondo nécessite un choix explicite distinct.
Tondo synchronise les enregistrements pris en charge avec votre propre iCloud, afin qu’ils apparaissent sur vos iPhone, iPad et Mac. Pour cette synchronisation, les données sont répliquées via l’iCloud de votre compte Apple, dont Apple gère le stockage ; elles sont régies par la politique de confidentialité d’Apple et ne passent jamais par l’un de nos serveurs. Votre propre synchronisation iCloud est distincte de la synchronisation facultative via un compte Tondo et du partage communautaire décrits ci-dessous.
Sur les appareils Apple compatibles, Tondo peut utiliser des modèles exécutés sur l’appareil pour aider à identifier les symboles des grilles. Android utilise la reconnaissance de texte sur l’appareil. Le contenu de vos grilles n’est pas envoyé à un modèle d’IA dans le cloud.
La synchronisation Tondo stocke documents de projets de tricot et de tissu, pièces jointes, stock, révisions et identifiants d'installation dans Cloudflare D1/R2. R2 relève de la juridiction UE ; cela ne garantit pas un traitement exclusivement européen partout. Les jetons de connexion peuvent contenir nom/adresse électronique ; les données d'identité conservées sont les identifiants du fournisseur/compte et les données de sécurité, jamais votre mot de passe.
La communauté Tondo conserve profils, règles acceptées, publications, photos, commentaires, mentions J'aime, abonnements, blocages, groupes, événements et créations publiées. Les contenus sont destinés aux membres connectés, sous réserve des restrictions de groupe. Le partage d'un projet exclut documents privés, scans, notes et destinataires ; publier sa propre création est une action distincte. Les métadonnées EXIF et autres sont retirées des photos. La modération traite signalements, identifiants des auteurs de signalements et réclamations de droits. Cloudflare Email Service transmet aux modérateurs extraits et notes, ainsi que les coordonnées pour les réclamations de droits, sans identifiants des auteurs de signalements.
La photo de profil est facultative. Les membres la voient à côté de votre profil, de vos publications, de vos commentaires et de vos groupes. Nous ne conservons qu'une copie carrée réencodée, sans données EXIF ni de localisation, et nous ne reprenons jamais automatiquement la photo de votre compte Apple ou Google. Les membres peuvent signaler une photo de profil, et bloquer un membre masque sa photo pour vous. La modération peut retirer une photo de profil ; le retrait est consigné dans le journal d'audit de la modération.
Si vous activez les notifications de la communauté, nous conservons le jeton push qu’Apple (APNs) ou Google (Firebase Cloud Messaging) attribue à l’app sur cet appareil, avec les types de notifications que vous avez choisis. Nous l’utilisons uniquement pour vous informer de ce que vous avez activé. Apple ou Google distribue la notification ; elle contient un nom et un court extrait. Lorsque vous désactivez les notifications, vous déconnectez ou supprimez votre compte, nous supprimons le jeton. Base juridique : RGPD 6(1)(b).
Pour la liaison Ravelry, nous conservons votre nom d’utilisateur et des jetons OAuth chiffrés afin de lire vos données Ravelry, de télécharger vos fichiers via notre proxy et de n’envoyer à Ravelry que ce que vous choisissez (l’avancement et l’état d’un projet lié, une photo, votre file d’attente ou vos favoris), ainsi que l’information indiquant quel projet Tondo est lié à quel projet Ravelry. Ravelry est un responsable du traitement indépendant. La déconnexion de Ravelry dans Tondo supprime la connexion, les jetons et les liens entre projets ; vous pouvez aussi révoquer l’autorisation sur Ravelry. Les fichiers téléchargés restent sur votre appareil.
Les téléchargements du catalogue passent par Cloudflare ; les téléchargements restreints vérifient le compte et les droits d’achat. L’association d’un achat en boutique vérifie sa preuve d’achat. Les contrôles de version transmettent l’identifiant de l’app, la plateforme et le pays de la boutique. Les commandes vocales utilisent la reconnaissance du système ; l’audio peut parvenir à Apple ou au service vocal de l’appareil, jamais à Tondo. La base juridique des services demandés est l’article 6, paragraphe 1, point b), du RGPD. La modération et la sécurité reposent sur nos intérêts légitimes et sur les obligations légales applicables, au titre de l’article 6, paragraphe 1, points f) et c), du RGPD.
Les fonctionnalités de compte, de synchronisation, de communauté et Ravelry ont besoin des données décrites ci-dessus pour fonctionner. Vous pouvez utiliser des projets locaux sans les activer. Si vous choisissez de ne pas fournir les informations de compte ou d’achat requises, nous ne pouvons pas fournir le service en ligne correspondant. Nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs ; les blocages automatiques de modération peuvent être réexaminés en contactant l’assistance.
Sur Android, les fonctions de reconnaissance de texte sur l’appareil servant à lire les étiquettes de fil utilisent Google ML Kit. Vos images et textes d’entrée ainsi que le contenu qui en résulte sont traités sur l’appareil et ne sont pas envoyés à Google pour un traitement par IA dans le cloud. Google indique que ML Kit peut envoyer des métriques techniques sur les performances et l’utilisation du SDK, notamment des informations sur l’appareil et l’application, un identifiant par installation et des événements d’erreur. Consultez les informations de Google sur les données de ML Kit. Ces diagnostics du fournisseur sont distincts de vos photos et autres contenus ; nous ne les recevons pas en tant que statistiques d’application.
Lorsque vous demandez à créer ou à lier un projet Ravelry, Tondo envoie le nom du projet à Ravelry. Une photo que vous choisissez d’envoyer est réencodée sur l’appareil, sans métadonnées de localisation ni d’appareil photo, avant son transfert. Il s’agit d’actions explicites, et non d’un partage automatique de votre bibliothèque.
4 Ce que ce site web traite, pourquoi et sur quelle base
- Journaux serveur du site web. Notre hébergeur conserve des journaux d'accès techniques standard (adresse IP, horodatage, page demandée, agent utilisateur) pour faire fonctionner le site et le sécuriser. Base légale : notre intérêt légitime à exploiter et protéger le site (RGPD Art. 6(1)(f)). Conservés brièvement et non utilisés à d'autres fins.
- E-mails que vous nous envoyez. Si vous envoyez un e-mail au support ou à notre adresse de confidentialité, nous traitons votre message afin de vous répondre. Base légale : notre intérêt légitime à vous répondre (Art. 6(1)(f)).
- Fiches de travail Tondo et Mon atelier. Les fiches du site Tondo (/make) et les fiches de Mon atelier fonctionnent entièrement dans votre navigateur. Ce que vous y saisissez n’est envoyé ni à nous ni à personne d’autre et n’est lié à aucun compte Tondo. Une fiche enregistrée reste dans le stockage local de votre navigateur sur cet appareil jusqu’à ce que vous la supprimiez ou effaciez les données du navigateur pour ce site ; nous ne pouvons ni la voir, ni la restaurer, ni la supprimer pour vous. Une fiche exportée est un fichier sur votre appareil, dont vous décidez. Comme nous ne recevons jamais ces fiches, aucun fondement juridique n’est nécessaire pour un traitement de notre part.
Ce site web ne contient aucune publicité, ne fait aucun profilage et ne prend aucune décision automatisée, et nous ne vendons jamais de données personnelles. Apple et Google gèrent les achats effectués dans leurs boutiques. Pour les achats effectués sur le site web de Tondo, nous traitons votre adresse e-mail de reçu, les identifiants de commande et de facture, le montant, la devise, l’état du paiement ainsi que la version des conditions et l’heure de leur acceptation. Lava et ses partenaires de paiement traitent les données de paiement ; notre service de compte ne reçoit pas le numéro complet de votre carte. Stripe et ses partenaires de paiement font de même pour les paiements en euros. Afin d’appliquer le bon vendeur et la bonne fiscalité, nous enregistrons aussi le pays que vous choisissez, le pays de votre carte ou de votre banque tel que communiqué par le prestataire de paiement, ainsi que le pays de votre connexion Internet. Nous utilisons les données de commande pour délivrer la licence, résoudre les problèmes de paiement et les remboursements, et respecter les obligations de conservation applicables. Consultez nos conditions d’utilisation pour les modalités d’achat.
5 Prestataires de services et destinataires
Cloudflare héberge ce site web, le service de compte et de licence ainsi que les données de synchronisation et de communauté dans D1 et R2. Cloudflare Email Service envoie les avis de modération. Microsoft 365 traite la correspondance relative à l’assistance et à la protection des données. Apple Push Notification service et Google Firebase Cloud Messaging distribuent les notifications activées.
Apple et Google gèrent la connexion, les achats dans leurs boutiques, les services vocaux du système et les fonctionnalités cloud décrites à la section 3, conformément à leurs propres politiques applicables. Ravelry traite les données que vous choisissez d’échanger avec lui en tant que responsable du traitement indépendant. Lava et ses partenaires de paiement traitent les paiements russes effectués sur le site web ; Stripe traite les paiements en euros et, en dehors de l’UE, agit en tant que revendeur via Link. Ces prestataires de paiement ont aussi leurs propres obligations légales et politiques de confidentialité.
6 Transferts internationaux
Cloudflare et Microsoft opèrent à l’échelle internationale et peuvent traiter des données du site web et de la correspondance en dehors de l’Espace économique européen. Leurs conditions de traitement des données comprennent les clauses contractuelles types de la Commission européenne ; des décisions d’adéquation applicables peuvent également s’appliquer. Nous ne promettons pas que l’ensemble du traitement ait lieu dans l’UE. Écrivez à privacy@tondomakers.com pour obtenir des informations sur les garanties applicables à vos données. Les services indépendants que vous choisissez, tels qu’une boutique d’applications ou un stockage cloud, expliquent leurs propres traitements dans leurs politiques de confidentialité.
Ravelry reçoit les informations de projet et les actions que vous choisissez, aux États-Unis, conformément à sa propre politique de confidentialité. Stripe et ses partenaires de paiement peuvent traiter les informations de paiement à l’international. Pour la voie de paiement russe, nous envoyons votre adresse e-mail de reçu et les détails de la commande à Lava, exploité par LAVALANE LTD à Chypre. La politique de confidentialité de Lava décrit ses propres traitements et d’éventuels transferts ultérieurs hors de l’EEE, avec des garanties pouvant inclure les clauses contractuelles types de la Commission européenne. Son accord de traitement des données couvre le traitement effectué pour le compte d’un client. Ces documents n’établissent pas que chaque partenaire de paiement traite les données uniquement dans l’UE. Contactez-nous pour obtenir des informations sur les garanties applicables à votre transaction. La page de paiement indique le prestataire de paiement avant que vous ne confirmiez ; l’utilisation locale de l’application ne nécessite aucun achat sur le site web.
7 Durée de conservation
- Contenu local de l’application : aussi longtemps que vous le conservez sur votre appareil ou dans votre propre iCloud. La suppression d’une copie locale ne supprime pas automatiquement une copie synchronisée ou partagée séparément. Utilisez les commandes de suppression de l’application pour ces copies.
- Registres de compte et journaux du serveur : Les sessions Tondo expirent après 30 jours au plus. La suppression du compte met immédiatement fin à l’accès au compte et programme la suppression des données du compte ; elle ne supprime pas les projets locaux et n’annule pas les achats effectués dans les boutiques. Les données chiffrées de révocation Apple sont conservées jusqu’à ce que la révocation réussisse. Les données de commande et de paiement nécessaires à l’assistance liée aux achats, aux remboursements et aux obligations de conservation applicables sont conservées séparément. Les journaux techniques du serveur sont conservés brièvement pour la sécurité et l’exploitation.
- E-mails de support : aussi longtemps que nécessaire pour traiter votre demande et pendant une période raisonnable après.
Tondo : fichiers synchronisés et historique restent jusqu'à la suppression du compte ; désactiver la synchronisation ou supprimer un projet ne les efface pas définitivement. Les contenus communautaires retirés deviennent admissibles à l'effacement définitif programmé après 90 jours ; les photos des publications supprimées par leur auteur sont effacées immédiatement. Les identifiants d'audit de modération restent 730 jours (2 ans). Supprimer le compte dans l'app révoque immédiatement l'accès et programme l'effacement sync/communauté. Les copies locales restent ; les durées ci-dessus pour paiements, audit et assistance s'appliquent toujours. Les signalements et réclamations de droits peuvent subsister après suppression du contenu signalé ou du compte ; vous pouvez nous demander de les effacer. Si vous retirez votre photo de profil ou supprimez votre compte, la photo est effacée de notre stockage et des caches.
Les enregistrements de push de Tondo sont supprimés lorsque les notifications sont désactivées, lorsque vous vous déconnectez ou lorsque vous supprimez le compte.
8 Vos droits (RGPD)
Lorsque le RGPD s’applique, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité des données, et vous opposer au traitement fondé sur des intérêts légitimes. Ces droits dépendent des circonstances. Lorsque le traitement repose sur un consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.
Écrivez à privacy@tondomakers.com. Nous répondons généralement dans un délai d’un mois. Nous pouvons avoir besoin d’informations proportionnées pour vérifier votre identité. Si une prolongation est autorisée pour une demande complexe, nous vous l’expliquons au cours de ce mois. Nous ne pouvons pas récupérer un contenu qui se trouve uniquement sur votre appareil.
Vous pouvez introduire une réclamation auprès de l’Autoriteit Persoonsgegevens ou de l’autorité de contrôle de votre pays de l’UE/EEE.
10 Enfants
La participation à la communauté Tondo nécessite de déclarer avoir au moins 16 ans et d’accepter les règles de la communauté. La classification par âge d’une boutique ne remplace pas cette exigence. Signalez toute suspicion d’utilisation de la communauté par des mineurs ou toute préoccupation concernant les données d’un enfant à privacy@tondomakers.com.
11 Modifications
Si nous modifions cette politique, nous mettrons à jour cette page et la date en haut. Les changements substantiels seront clairement signalés.