1. Introduction

Bienvenue sur Listub ("nous", "notre" ou "nos"), un service fourni par Galveo GmbH. Nous nous engageons à protéger tes informations personnelles et ton droit à la vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et partageons tes informations lorsque tu utilises les applications mobiles Listub (iOS et Android), l'application web Listub (app.listub.com), les applications de bureau Listub et notre site web www.listub.com (ensemble, les "Services"). Cette politique de confidentialité est conforme au règlement général sur la protection des données de l'UE (RGPD), à la loi fédérale allemande sur la protection des données (BDSG) et aux autres lois applicables en matière de protection des données.

2. Responsable du traitement et contact

Le responsable du traitement de tes données personnelles est : Galveo GmbH Aachener Str. 37 50674 Cologne, Allemagne E-mail : [email protected] Contact protection des données : [email protected]

3. Informations que tu fournis

Lorsque tu crées un compte et utilises les Services, tu peux nous fournir :

• Prénom et nom (requis pour la création du compte)
• Adresse e-mail (requise pour la création du compte et la communication)
• Mot de passe (stocké uniquement sous forme de hachage salé, jamais en clair)
• Pays et langue préférée (pour la localisation et la conformité)
• Numéro de téléphone (facultatif)
• Photo de profil, nom d'utilisateur et détails du profil comme une bio (facultatif ; stockés sur notre stockage d'objets dans le cloud)
• Le contenu que tu crées (listes, notes, tâches, contenu des espaces et fichiers téléversés). Il est stocké sur nos serveurs avec tous les forfaits, y compris le forfait gratuit, et une copie est conservée sur ton appareil pour que l'application fonctionne hors ligne. Les forfaits payants permettent en plus d'y accéder depuis plusieurs appareils et de partager des espaces avec d'autres personnes.
• Tes communications avec nous (demandes de support, retours)
• Préférences d'abonnement et de paiement
• Codes de parrainage et d'affiliation

4. Informations collectées automatiquement

Lorsque tu utilises les Services, nous collectons automatiquement certaines informations techniques :

• Adresse IP (pour la sécurité, la prévention de la fraude et la détermination de ton pays)
• Informations sur l'appareil (type, système d'exploitation, navigateur, version de l'application) et - si tu actives les notifications - un jeton de notification push
• Données de connexion et de sécurité (historique de connexion, appareils connus et méthode de connexion utilisée), pour que tu puisses vérifier l'activité de ton compte et que nous puissions détecter les accès suspects
• Données d'utilisation (comme un décompte périodique du nombre de tes espaces, les fonctionnalités utilisées et l'activité des sessions)
• Données de journal (heures d'accès, journaux d'erreurs, mesures de performance)
• Données de localisation (uniquement au niveau du pays, déduites de ton adresse IP ; nous ne collectons pas de position GPS précise)
• Cookies et technologies similaires de stockage local (voir ci-dessous)

5. Données de paiement et d'abonnement

Si tu achètes un forfait payant, nous traitons :

• Les détails du forfait d'abonnement (Basic, Premium, Family) et son statut
• Le processeur de paiement utilisé : Google Play sur Android, l'App Store d'Apple sur iOS et Paddle (notre Merchant of Record) sur le web et les applications de bureau. Nous ne recevons ni ne stockons les données complètes de ta carte bancaire - les paiements sont entièrement gérés par ces processeurs.
• L'historique des transactions et les journaux d'abonnement (y compris les factures lorsque c'est requis)
• Les codes promo, les réductions et les données de suivi d'affiliation
• Les relations entre membres d'un forfait Family

6. Bases juridiques du traitement (RGPD)

Nous traitons tes données personnelles sur les bases juridiques suivantes :

7. Comment nous utilisons tes informations

Nous utilisons tes informations aux fins suivantes :

8. Assistant IA Lumi

Les Services incluent un assistant IA facultatif ("Lumi") qui peut créer et modifier des entrées et répondre à des questions selon tes demandes. Lorsque tu utilises Lumi, le texte que tu envoies (et, si nécessaire, les entrées liées requises pour le contexte) est traité sur l'infrastructure de nos Services afin de générer une réponse. Ce traitement a lieu chez les fournisseurs d'infrastructure listés dans "Avec qui nous partageons les données" ci-dessous, dans le même cadre contractuel et de sécurité que le reste des Services. Nous n'utilisons pas tes requêtes IA pour entraîner des modèles d'IA. L'utilisation de l'IA est soumise à des limites d'usage raisonnable selon ton forfait. Si tu n'utilises pas les fonctionnalités IA, aucun contenu n'est traité à des fins d'IA.

9. Cookies et statistiques du site web

L'application Listub elle-même n'utilise aucun traceur publicitaire ou d'analyse tiers. Elle n'utilise que des cookies essentiels et des technologies similaires de stockage local nécessaires aux fonctionnalités de base : te garder connecté, mémoriser tes réglages, te protéger contre les bots et les abus, et assurer un suivi de base des performances et des erreurs. Les polices et les ressources statiques sont intégrées à l'application ou servies depuis notre propre infrastructure. Notre site web www.listub.com utilise en plus les services suivants, qui peuvent déposer des cookies et traiter ton adresse IP et tes données d'utilisation :

Les cookies d'analyse ne sont déposés qu'après ton consentement via la bannière de cookies sur www.listub.com. Ton choix (acceptation ou refus) est conservé pendant 12 mois ; ensuite, nous te reposons la question. Tu peux modifier ou retirer ton consentement à tout moment via le lien "Paramètres des cookies" dans le pied de page du site. Tu peux aussi contrôler les cookies dans les réglages de ton navigateur ou de ton appareil ; la désactivation des cookies essentiels peut limiter certaines fonctionnalités.

10. Stockage sur l'appareil et copie hors ligne

Pour rendre l'application rapide et utilisable hors ligne, Listub stocke une copie de certaines de tes propres données directement sur ton appareil. C'est strictement nécessaire au fonctionnement des Services et ce n'est jamais partagé avec des tiers :

Lorsque tu te déconnectes, nous effaçons toujours tes jetons de session et réinitialisons l'état en mémoire de l'application. Sur un appareil mobile, ton contenu stocké localement reste par défaut sur l'appareil pour être prêt quand tu te reconnectes ; sur le web, tu peux en plus choisir "supprimer les données locales" pour effacer le contenu mis en cache et les caches d'images. Tes préférences au niveau de l'appareil (thème, langue) sont conservées, et si un autre compte se connecte sur le même appareil, le contenu du compte précédent est effacé automatiquement. Si tu partages ton appareil avec d'autres personnes, garde à l'esprit qu'une session connectée rend ton contenu mis en cache localement visible pour toute personne utilisant cet appareil ou ce profil de navigateur. Nous recommandons de te déconnecter sur les appareils partagés.

11. Partage, communauté et contenu public

Certaines parties de Listub sont sociales. Ce que tu partages, et avec qui, reste toujours ton choix :

12. Avec qui nous partageons les données

Nous ne vendons pas tes données personnelles. Nous ne partageons des informations qu'avec les prestataires de services qui nous aident à exploiter les Services (chacun ne reçoit que ce dont il a besoin pour sa tâche) et dans les cas limités ci-dessous :

• Cloudflare, Inc. (hébergement des applications, diffusion de contenu, stockage d'objets et de fichiers, protection contre les bots, infrastructure d'envoi d'e-mails et inférence IA)
• MongoDB Atlas (hébergement de base de données géré)
• Google (facturation Google Play sur Android, Firebase Cloud Messaging pour les notifications push et connexion Google si tu l'utilises)
• Apple (facturation App Store sur iOS et connexion Apple si tu l'utilises)
• Microsoft (connexion Microsoft, si tu l'utilises)
• Paddle (traitement des paiements et Merchant of Record pour les achats sur le web et les applications de bureau)
• Les fournisseurs de données de catalogue pour les modules de trackers (The Movie Database (TMDB) pour les films et les séries, Google Books et Open Library pour les livres). Tes recherches dans les catalogues transitent par nos serveurs ; seule la requête de recherche elle-même est transmise, jamais ton identité ni les données de ton compte.

Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, tes données peuvent être transférées avec un préavis approprié et des mesures de protection des données adaptées. Obligations légales : nous divulguons des données lorsque la loi ou une décision de justice l'exige, ou pour protéger des droits, la sûreté et la sécurité. Programme d'affiliation : si tu t'es inscrit via un affilié, des informations limitées (comme les premières lettres de ton nom et le statut de ton abonnement) peuvent être partagées avec cet affilié pour le suivi des commissions.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes informations :

• Les données sont stockées chez des fournisseurs cloud réputés (Cloudflare, MongoDB Atlas) avec une sécurité conforme aux standards du secteur, avec chiffrement en transit (HTTPS/TLS) et chiffrement au repos lorsque nos fournisseurs le prennent en charge
• Les mots de passe sont stockés uniquement sous forme de hachages salés utilisant des algorithmes standards du secteur
• Authentification à deux facteurs par e-mail en option, gratuite pour chaque compte, plus la prise en charge des passkeys
• Le verrouillage de l'application peut la protéger avec la biométrie de ton appareil ; les données biométriques sont traitées uniquement par ton appareil et n'atteignent jamais nos serveurs
• Une infrastructure protégée par les outils de sécurité de Cloudflare, avec surveillance automatisée et détection des menaces
• Des contrôles d'accès basés sur les rôles pour les systèmes internes et des revues de sécurité régulières

Malgré ces mesures, aucune méthode de transmission ou de stockage n'est totalement sûre. Nous ne pouvons pas garantir la sécurité absolue de tes données.

14. Conservation et suppression des données

Nous ne conservons tes données que le temps nécessaire :

La fenêtre de 30 jours couvre les demandes ordinaires de suppression par l'utilisateur. Si tu as besoin d'un effacement immédiat au titre de l'article 17 du RGPD, contacte-nous à [email protected] ou via le formulaire de contact sur listub.com/contact et nous y donnerons suite sans le délai de récupération.

15. Tes droits au titre du RGPD

Tu disposes des droits suivants concernant tes données personnelles :

Pour exercer ces droits, contacte-nous à [email protected] ou utilise les paramètres du compte dans l'application. Nous répondons sous 30 jours. Tu as aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si tu estimes que nous avons enfreint le droit de la protection des données.

16. Transferts internationaux de données

Nous et nos prestataires de services (dont Cloudflare, MongoDB Atlas, Google, Apple, Microsoft et Paddle) pouvons stocker et traiter tes données dans des pays autres que le tien, y compris en dehors de l'Espace économique européen (EEE), comme les États-Unis. Nous nous appuyons sur des garanties appropriées pour ces transferts, notamment les certifications de nos fournisseurs au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsqu'il s'applique, les clauses contractuelles types (CCT) et des mesures de sécurité techniques et organisationnelles.

17. Vie privée des enfants

Les Services ne s'adressent pas aux enfants. Tu dois avoir au moins 16 ans (ou l'âge minimum du consentement numérique dans ton pays, s'il est plus élevé) pour créer un compte. Nous ne collectons pas sciemment de données personnelles d'enfants en dessous de cet âge ; si nous découvrons que cela s'est produit, nous les supprimerons rapidement. Si tu es parent ou tuteur et que tu penses qu'un enfant nous a fourni des informations personnelles, contacte-nous à [email protected].

18. Liens vers des tiers

Les Services peuvent contenir des liens vers des sites web et services externes que nous n'exploitons pas (y compris des liens dans du contenu que d'autres utilisateurs partagent avec toi). Nous n'avons aucun contrôle sur le contenu ou les pratiques de confidentialité des sites tiers et n'assumons aucune responsabilité à leur égard. Nous te conseillons de consulter la politique de confidentialité de chaque site que tu visites.

19. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, les exigences légales ou les Services. Nous t'informerons des changements importants par e-mail ou par un avis dans l'application, et les versions mises à jour sont publiées sur cette page avec une nouvelle date de "Dernière mise à jour". Nous te recommandons de consulter cette politique régulièrement. En continuant d'utiliser les Services après l'entrée en vigueur des changements, tu acceptes la politique mise à jour.

20. Nous contacter

Si tu as des questions sur cette politique de confidentialité ou nos pratiques en matière de données, contacte-nous : Galveo GmbH Aachener Str. 37 50674 Cologne, Allemagne E-mail : [email protected] Contact protection des données : [email protected] Formulaire de contact : listub.com/contact