Flipism

Politique de confidentialité

Flipism privilégie le stockage local. Sans connexion à un compte, vos Flips ne quittent jamais votre appareil.

Dernière mise à jour : 25 septembre 2026 · Concerne l’app mobile Flipism (com.firstappstudio.flipism) et l’app Web.

L’essentiel

1. Qui sommes-nous ?

Flipism est fourni par Xiaoyu Yin sous le nom de studio First App Studio (« nous »). First App Studio est un nom de studio, pas une entité juridique constituée séparément. Vous pouvez nous joindre à mensaplus2016@gmail.com. Pour toute question sur cette politique, cette adresse est le moyen le plus rapide de parler à une personne.

2. Utiliser Flipism sans compte (mode Invité)

Vous pouvez utiliser les jeux de base sans inscription. L’usage invité ordinaire conserve le contenu localement. Commencer un achat ou une restauration natifs peut créer un identifiant utilisateur Firebase anonyme et l’associer à des métadonnées de facturation et de droits RevenueCat. Cette identité d’achat n’est pas un compte Flipism enregistré et n’active pas la synchronisation du contenu. Sans synchronisation de compte confirmée, les éléments suivants restent uniquement sur votre appareil :

Ces données résident dans une base SQLite locale. Elles sont supprimées lorsque vous désinstallez l’app ou effacez son stockage. Nous ne pouvons pas récupérer le contenu non synchronisé. Se connecter et choisir de fusionner peut sauvegarder vos Flips, mais pas votre historique.

Premium natif ne nécessite ni inscription ni synchronisation cloud. Créer un compte peut préserver votre identité d’achat ; pour lier un abonnement à un compte existant, connectez-vous et restaurez les achats dans l’app native. La restauration utilise le compte Apple ou Google Play de cet appareil et peut transférer l’accès depuis une ancienne identité Flipism. Elle ne restaure ni ne téléverse vos Flips ni leur historique. Pour retrouver des Flips déjà synchronisés, connectez-vous à leur compte Flipism et choisissez explicitement les données du compte ; pour téléverser les Flips locaux, choisissez de fusionner et confirmez la synchronisation. L’historique reste sur l’appareil.

3. Données collectées lors de la connexion

La connexion est facultative et toujours à votre initiative. Vous pouvez utiliser Apple ou Google, ou créer un compte avec e-mail et mot de passe. Dans chaque cas, nous collectons les données d’identité du compte ; le contenu et les données des appareils de synchronisation ne sont stockés qu’après votre confirmation de la synchronisation :

Données Motif Destination
Adresse e-mail Identifie votre compte et apparaît dans l’app pour que vous sachiez quel compte est connecté Firebase Authentication
Identifiant de compte (identifiant utilisateur) Clé stable sous laquelle sont classées vos données synchronisées Firebase Authentication, Cloud Firestore
Noms des Flips, textes des options, pondérations et jeux Pour rendre votre bibliothèque disponible sur d’autres appareils et permettre sa restauration Cloud Firestore, uniquement sous votre compte
Un identifiant d’appareil généré par l’app Distingue vos appareils lors de la synchronisation pour ne pas écraser silencieusement des modifications simultanées Cloud Firestore, uniquement sous votre compte

Avant de téléverser vos Flips locaux existants, l’app vous demande de choisir entre fusionner les données de l’appareil avec le compte, utiliser uniquement celles du compte ou annuler la connexion. Vos Flips locaux ne sont pas envoyés avant confirmation de la synchronisation.

Les autres utilisateurs ne peuvent pas accéder à votre contenu synchronisé. Les règles du serveur limitent l’accès ; des opérations de service autorisées et des prestataires peuvent le traiter.

4. Diagnostic et analyses

Indépendamment de la connexion, l’app intègre les SDK Firebase Analytics et Firebase Crashlytics de Google, qui collectent :

Nous utilisons ces données uniquement pour comprendre si l’app fonctionne et quelles fonctions sont utilisées. Nous ne les utilisons pas à des fins publicitaires, ne créons pas de profils et ne les vendons pas. L’app ne contient ni publicités ni SDK publicitaires tiers.

Les événements d’analyse produit excluent les noms de Flips, textes d’options et termes recherchés. Les rapports d’incident contiennent des détails techniques d’erreurs et peuvent inclure des données présentes dans ces erreurs. Séparément, les versions natives de production compatibles peuvent signaler automatiquement à Crashlytics des erreurs inattendues de synchronisation et de droits prises en charge par l’app, lorsque la collecte est activée. Ces événements non fatals utilisent des catégories et codes d’erreur autorisés et des références limitées aux emplacements du code, pas de messages d’erreur bruts, identifiants de compte, e-mails, jetons, identifiants de document ou contenu de Flip. Les nombres disponibles en cache d’opérations en attente, pas les totaux de Flips, et l’état de chargement, d’erreur ou de données des droits peuvent être inclus. Les échecs hors ligne habituels sont omis ; des échecs de transport répétés sur au moins cinq minutes peuvent produire un rapport limité. Les rapports sont dédupliqués et limités ; leur livraison n’est ni immédiate ni garantie, et ce signalement n’est pas disponible sur le Web. Le relevé local destiné à l’assistance est distinct et n’est copié que sur demande.

Nos premiers événements produit enregistrent uniquement la création d’un Flip et son jeu ou origine, la fin d’un tirage et son jeu, l’ouverture du catalogue ou d’une catégorie ou d’un jeu de modèles, la réussite d’une connexion et sa méthode, et l’adoption d’un modèle du catalogue ou la modification ou suppression d’un Flip. Ils ne contiennent ni identifiants de modèle ou de compte, ni e-mails, termes recherchés ou contenu de Flip.

Votre contrôle : Android permet de supprimer ou réinitialiser l’identifiant publicitaire du système dans Réglages → Confidentialité → Publicités. Le supprimer empêche les apps, dont Flipism, de le recevoir.

5. Vérifications d’intégrité de l’appareil et du navigateur

Firebase App Check protège les actions sensibles. Sur Android, Google Play Integrity produit un jeton d’attestation aidant le serveur à confirmer qu’une requête provient d’une installation Flipism authentique et non modifiée. Sur le Web, Firebase App Check utilise Google reCAPTCHA Enterprise pour prévenir les abus et la fraude. Google et le navigateur peuvent traiter des informations de navigateur, de réseau, d’adresse IP et des signaux d’attestation à cette fin. Ces vérifications attestent une requête d’app ou de navigateur, pas votre identité, et ne servent pas à vous suivre.

5a. Facturation des abonnements

Abonnez-vous à Web Premium depuis l’app. Les informations de facturation Web concernent les abonnements Web. Paddle agit comme vendeur officiel (Merchant of Record) et RevenueCat fournit l’infrastructure des droits d’abonnement. Les achats natifs sont traités par Apple ou Google Play ; leur disponibilité dépend de votre compte de boutique et de votre région. Apple et Google Play traitent les paiements et registres de transactions de leurs boutiques selon leurs propres conditions et politiques de confidentialité ; RevenueCat fournit l’infrastructure des droits pour ces achats.

Prestataire Données traitées Finalité
Paddle, pour la facturation Web E-mail d’achat, nom s’il est fourni, pays, état du paiement et informations de transaction, taxes, remboursement et facture Paiement, prévention de la fraude, assistance, taxes et facturation, comptabilité et obligations légales
RevenueCat Identifiant Firebase, identifiants d’abonnement et de produit, état et expiration des droits, métadonnées de transaction Attribution des droits, assistance et état de l’abonnement

Pour les achats et restaurations natifs ainsi que les achats Web, Flipism reçoit et stocke les métadonnées de facturation et de droits nécessaires pour associer l’achat à une identité anonyme ou à un compte enregistré : identifiant Firebase, identifiants d’abonnement, de produit ou de transaction, état et expiration des droits. Les noms de Flips, options, libellés et résultats ne sont jamais des attributs de facturation. Flipism ne reçoit ni ne stocke jamais les informations complètes de carte de paiement. Les prestataires de paiement peuvent conserver leurs registres après la suppression d’un compte lorsque la loi l’exige.

5b. Avis envoyés depuis l’app

Lorsqu’elle est disponible, la fonction Envoyer un avis accepte de 1 à 1000 caractères sans inscription. Seul un appui sur Envoyer transmet votre texte, version de l’app, plateforme et langue de l’interface. N’incluez pas d’informations personnelles ou sensibles. C’est une boîte à suggestions à sens unique, pas une conversation par e-mail ; aucune adresse de réponse n’est jointe.

Une identité anonyme Firebase Authentication distincte est créée à l’envoi et réutilisée pour limiter les abus. Elle est séparée du compte connecté et de l’identité d’achat, et n’active pas la synchronisation cloud. Les avis et leur identifiant technique sont stockés dans Cloud Firestore via un serveur protégé par App Check. Les autres utilisateurs ne peuvent pas les lire ; les opérateurs autorisés peuvent les examiner. L’app ne joint ni Flips, historique, e-mail ou rapport de diagnostic. Firebase et les fournisseurs d’intégrité peuvent traiter les métadonnées réseau décrites ci-dessus.

Joindre l’identifiant d’utilisation est activé par défaut et peut être désactivé avant l’envoi. Lorsque cette option est activée et disponible selon les autorisations Analytics existantes, nous joignons l’App Instance ID Analytics sur mobile ou le Client ID GA4 sur le Web. Les opérateurs autorisés peuvent ainsi relier l’avis aux événements d’utilisation existants pour le dépannage, pas à un enregistrement complet de votre activité. Aucun identifiant de compte enregistré, e-mail, contenu de Flip, option ou résultat n’est ajouté. Ces identifiants peuvent changer après réinitialisation des données et ne sont pas des identités permanentes entre appareils. Vous pouvez envoyer un avis même sans identifiant disponible. Désactiver l’option retire l’identifiant de cet avis ; cela ne désactive pas Analytics et ne supprime pas les anciens enregistrements. L’option ne remplace pas les réglages de consentement Analytics.

Les avis sont programmés pour être supprimés après 180 jours ; la suppression asynchrone du prestataire peut prendre davantage de temps. Ce délai concerne les avis Firestore, pas l’identité anonyme Firebase Authentication. L’identifiant anonyme n’est pas votre compte enregistré : supprimer ce compte ou désinstaller l’app ne supprime pas immédiatement les avis déjà envoyés. Contactez-nous au sujet de vos droits via l’adresse ci-dessous. Nous traitons les avis volontaires pour améliorer l’app et fournir une assistance, et utilisons l’identifiant technique pour prévenir les abus.

6. Ce que nous ne collectons jamais

Le contenu d’invité n’est synchronisé que si vous vous connectez et choisissez de le fusionner.

7. Destinataires des données

Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs ou courtiers en données. Les prestataires suivants traitent les données comme indiqué ci-dessus. RevenueCat traite déjà les métadonnées d’achats et de restaurations natifs ; Paddle traite la facturation Web :

Le contenu synchronisé est stocké sur l’infrastructure Google Cloud, principalement aux États-Unis. Paddle et RevenueCat traitent les données de facturation et de droits comme indiqué ci-dessus. Si vous utilisez Flipism hors des États-Unis, vos données peuvent y être transférées.

Nous pouvons divulguer des données si la loi l’exige ou pour enquêter sur des abus du service.

8. Conservation et suppression

Les données synchronisées sont conservées tant que votre compte existe. Vous pouvez les supprimer définitivement dans l’app : Réglages → Compte et synchronisation → Supprimer le compte et les données cloud. Cela supprime vos Flips synchronisés, les anciens historiques cloud et votre identité de connexion Flipism. Les Flips et l’historique de ce compte sur cet appareil sont supprimés lorsque l’app efface ses données locales. Les données d’invité, copies hors ligne indépendantes et données des autres appareils ne sont pas supprimées automatiquement.

Si vous avez désinstallé l’app, vous pouvez toujours demander la suppression ; consultez la page de suppression de compte.

Registres techniques conservés après suppression

Après suppression d’un compte, nous conservons des registres de protection et de reprise de suppression contenant l’ancien identifiant de compte, des horodatages et un état technique. Ils ne contiennent ni contenu de Flip ni adresse e-mail.

Cette mesure protège vos données. Un appareil hors ligne lors de la suppression peut conserver des identifiants valides en cache et, sans ce registre, téléverser à nouveau les données supprimées. Nos serveurs utilisent le registre de protection pour refuser ces écritures. Les registres de reprise permettent de terminer une suppression interrompue. Ils n’expirent actuellement pas automatiquement.

9. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, d’exportation ou de suppression, d’opposition ou de limitation du traitement, et de réclamation auprès d’une autorité de contrôle.

En pratique, vos données synchronisées sont visibles dans l’app sur tout appareil où vous vous connectez, et la suppression est disponible dans l’app ou sur demande. Pour toute autre question, écrivez à mensaplus2016@gmail.com et nous répondrons sous 30 jours.

La base juridique du traitement des données de compte est l’exécution de notre accord avec vous pour fournir la synchronisation ; pour le diagnostic et les analyses, il s’agit de notre intérêt légitime au bon fonctionnement de l’app.

10. Enfants

Flipism ne s’adresse pas aux enfants. L’app est classée pour les personnes de 18 ans ou plus et nous ne collectons pas sciemment de données d’enfants. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

11. Sécurité

Les échanges entre l’app et nos serveurs sont chiffrés en transit avec TLS. Les règles de sécurité du serveur imposent l’accès aux données du compte, pas seulement l’app. La suppression exige également une nouvelle confirmation d’identité via Apple, Google ou votre mot de passe. L’app envoie les mots de passe à Firebase Authentication pour la connexion et la création de compte. Les mots de passe ne font pas partie de la base locale des Flips.

12. Modifications de cette politique

Si nos traitements de données changent, nous mettrons à jour cette page et la date ci-dessus. Les changements importants seront aussi signalés dans l’app.

13. Contact

Questions, demandes ou réclamations : mensaplus2016@gmail.com