Informations légales

Politique de confidentialité

Ceci est une traduction pour faciliter la lecture. Seule la version allemande fait foi.

Tu trouves ici quelles données personnelles sont traitées quand tu visites ce site, t’inscris à la newsletter et utilises l’app Plitsch pour iPhone.

État au 28 octobre 2026

Responsable du traitement

Jürgen Alker, Friedensallee 54a, 22765 Hamburg, Allemagne
E-mail : rain@plitsch.app · Téléphone : +49 40 288 033 09

Plitsch est un projet de Jürgen Alker. Là où il est écrit « nous », c’est de lui qu’il s’agit. Plus d’infos dans les Mentions légales.

Hébergement du site

Le site est hébergé chez Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Quand tu ouvres une page, Vercel traite automatiquement ce que ton navigateur envoie : adresse IP, date et heure, adresse demandée, page d’où tu viens, ainsi que navigateur et système d’exploitation. Vercel déduit le pays et la ville de l’adresse IP. C’est nécessaire pour te livrer la page et la protéger contre les attaques.

Vercel traite ces données pour notre compte sur la base d’un contrat de sous-traitance (art. 28 du RGPD, vercel.com/legal/dpa). Vercel utilise aussi une partie des données pour son propre compte, par exemple l’adresse IP pour repousser les attaques par saturation. Vercel ne conserve les données que le temps nécessaire. Vercel n’indique pas de délai fixe. Dans notre compte Vercel, nous voyons les données d’accès pendant un jour au plus. Nous ne les analysons pas.

Base juridique : art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est un site sûr qui fonctionne.

Statistiques de visite

Nous utilisons Fathom Analytics (Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9, Canada) pour comprendre comment le site est utilisé. Fathom ne pose aucun cookie et n’enregistre rien sur ton appareil. Fathom ne te reconnaît ni le lendemain ni sur d’autres sites.

À chaque page vue, Fathom enregistre la page demandée, la page d’où tu viens, les paramètres de campagne de l’adresse, le navigateur et le type d’appareil, l’origine approximative, par exemple le pays, le moment et la durée de la visite. Comme à chaque requête, ton navigateur transmet ton adresse IP et son identifiant. À partir de là et d’une valeur aléatoire qui change chaque jour, Fathom forme un hachage. Il sert à Fathom à compter combien de visiteurs différents le site a dans une journée. Le hachage reste enregistré avec les statistiques, l’adresse IP n’y figure pas. Fathom qualifie ces données d’anonymes. Par prudence, nous les traitons comme des données personnelles.

Pour se protéger des attaques, Fathom conserve temporairement l’adresse IP et l’identifiant du navigateur, 24 heures au plus selon le contrat. Les accès que Fathom reconnaît comme automatisés (bots) sont enregistrés à part des statistiques, cette fois avec l’adresse IP. Les statistiques restent enregistrées tant que nous utilisons Fathom pour ce site.

Selon Fathom, l’adresse IP des visiteurs de l’UE n’est traitée que sur des serveurs dans l’UE (exploitant : BunnyWay d.o.o., Slovénie) et y est supprimée. Fathom enregistre les statistiques avec le hachage aux États-Unis. Nous ne voyons que des chiffres agrégés et ne pouvons pas t’y reconnaître.

Nous comptons aussi combien de fois une inscription à la newsletter a réussi ou échoué. L’adresse e-mail ne va pas chez Fathom.

Fathom traite les données pour notre compte sur la base d’un contrat de sous-traitance (art. 28 du RGPD, usefathom.com/legal/dpa).

Base juridique : art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est d’améliorer le site. Tu peux t’y opposer à tout moment, le plus simple est l’interrupteur ci-dessous. Plus d’infos : usefathom.com/data et usefathom.com/legal/privacy.

Cookies et stockage dans le navigateur

Le site ne pose aucun cookie et n’enregistre rien de lui-même dans ton navigateur. Il y a deux exceptions.

Si tu désactives les statistiques de visite, ton navigateur le retient pour que le site puisse s’y tenir. Tu l’as alors expressément demandé (§ 25, al. 2, n° 2 du TDDDG, la loi allemande sur la protection des données dans les télécommunications et les services numériques).

La deuxième exception peut être déclenchée par la protection anti-attaques de Vercel. Si elle juge un accès suspect, elle affiche une courte vérification de sécurité. Si ton navigateur la passe, Vercel le retient pendant une heure dans ton navigateur. C’est strictement nécessaire à la sécurité du site (§ 25, al. 2, n° 2 du TDDDG).

Polices

Toutes les polices viennent de ce site lui-même. Il n’y a aucune connexion à des services de polices tiers.

Newsletter

Si tu t’inscris à la newsletter, nous traitons ton adresse e-mail. Nous l’utilisons pour t’envoyer quelques fois par an des nouvelles de l’app. Les personnes qui ont participé à la bêta reçoivent aussi par ce biais le code pour l’abonnement annuel et, si elles le souhaitent, des informations sur les nouvelles versions de test.

Ton navigateur envoie l’adresse à une petite fonction de ce site chez Vercel à Francfort-sur-le-Main. Elle transmet l’adresse directement à EmailOctopus. Elle ne l’enregistre pas et ne l’écrit pas dans des journaux.

Confirmation par mail (double opt-in)

Après l’inscription, tu reçois un mail avec un lien de confirmation. Tu n’es sur la liste qu’une fois que tu as cliqué dessus. D’ici là, tu ne reçois aucun autre mail de nous. Ainsi, personne ne peut mettre l’adresse de quelqu’un d’autre sur la liste. Qui essaie ne déclenche que ce seul mail de confirmation. Pour pouvoir prouver ton consentement, nous enregistrons quand tu t’es inscrit, quelle version du texte de consentement tu as acceptée et que tu as confirmé.

Envoi via EmailOctopus

La liste et l’envoi sont assurés par EmailOctopus. Le prestataire est Three Hearts Digital Ltd, 86–90 Paul Street, London EC2A 4NE, Royaume-Uni. EmailOctopus traite les données pour notre compte. Nous avons conclu pour cela un contrat de sous-traitance (art. 28 du RGPD).

Sont traités ton adresse e-mail, le moment de l’inscription, la version du texte de consentement et des données techniques sur l’envoi. Par exemple, si un mail a été remis ou est revenu. Si tu cliques sur le lien de confirmation ou de désinscription, EmailOctopus voit aussi ton adresse IP et le lieu approximatif qui en est déduit.

Les données sont stockées chez Amazon Web Services dans l’UE, surtout en Irlande. EmailOctopus fait appel à d’autres prestataires, certains aux États-Unis, par exemple pour une petite partie de l’envoi. La liste actuelle se trouve sur emailoctopus.com/legal/subprocessors. Plus d’infos sur la protection des données chez EmailOctopus : emailoctopus.com/legal/privacy.

Nous ne mesurons pas si tu ouvres un mail ou cliques sur un lien qu’il contient. Nos mails ne contiennent aucun pixel de suivi, et les liens mènent directement à leur destination.

Base juridique, retrait et durée de conservation

La base juridique de la newsletter est ton consentement (art. 6, par. 1, point a) du RGPD). Nous conservons la preuve du consentement parce que nous devons pouvoir la fournir (art. 6, par. 1, point c) en liaison avec l’art. 7, par. 1, du RGPD).

Tu peux retirer ton consentement à tout moment. Utilise pour cela le lien de désinscription dans nos mails ou écris-nous. Si tu te désinscris, tu ne reçois plus de mails de nous. Les notifications de TestFlight sur les nouvelles versions de test viennent d’Apple et ne dépendent pas de cette liste. Comment quitter le test est expliqué plus bas. Ton adresse reste alors enregistrée uniquement comme « désinscrite », pour que nous ne t’écrivions pas de nouveau par erreur. La base juridique est l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est de respecter durablement ton retrait.

Si tu ne confirmes pas ton adresse dans les 30 jours, nous la supprimons. Sinon, nous la conservons jusqu’à ce que tu te désinscrives ou que nous arrêtions la newsletter. Si nous l’arrêtons, nous supprimons la liste dans les trois mois. Elle peut ensuite rester jusqu’à 90 jours dans les sauvegardes d’EmailOctopus.

Versions de test avec TestFlight

Nous distribuons les nouvelles versions de test via TestFlight, un service d’Apple. Tu trouves le lien TestFlight public sur ce site ou dans nos mails. Ton adresse e-mail ne va pas chez Apple, et nous ne l’inscrivons nulle part chez Apple. Quand tu ouvres le lien, tu te connectes à TestFlight avec ton compte Apple. Pour nous, tu y apparais sans nom et sans adresse e-mail, comme « Anonymous » selon Apple.

Pour participer, il te faut l’app TestFlight et ton compte Apple. S’appliquent alors les conditions d’utilisation d’Apple et la notice TestFlight & confidentialité. Selon la politique de confidentialité générale d’Apple, le responsable du traitement pour les personnes de l’Espace économique européen est Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande.

Pendant que tu utilises une version de test, Apple collecte automatiquement des données d’utilisation et de plantage et nous les transmet : le type d’invitation, ton statut de participation, les installations, la version de l’app, le modèle d’appareil avec un identifiant d’appareil, la version du système d’exploitation, la langue de l’appareil, le nombre de sessions et de plantages ainsi que les rapports de plantage. Selon Apple, cette collecte ne peut pas être désactivée. Nous voyons ces données sans ton nom et sans ton adresse e-mail et ne pouvons pas te les attribuer.

Le feedback est facultatif. Si tu nous envoies un feedback via TestFlight, par exemple avec une capture d’écran, nous recevons ton commentaire, la capture d’écran et d’autres informations sur l’appareil comme l’opérateur, le fuseau horaire, le type de connexion, le niveau de batterie, l’espace libre et la résolution de l’écran. Apple reçoit aussi ton feedback et, selon ses propres indications, le conserve un an. Si tu nous écris un mail depuis TestFlight, nous voyons ton adresse d’expéditeur.

Nous n’utilisons ces données que pour améliorer Plitsch et ne les transmettons pas à des tiers.

Pour les données d’utilisation, de plantage et de feedback, c’est l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est de trouver les erreurs des versions de test et d’améliorer l’app.

Les rapports de plantage sont à notre disposition chez Apple pendant 120 jours. Nous supprimons les feedbacks dans App Store Connect au plus tard trois mois après la fin du test concerné. Tu peux arrêter à tout moment. Pour cela, arrête le test de Plitsch dans TestFlight ou supprime l’app. Les données déjà transmises sont conservées. Nous ne pouvons pas les supprimer individuellement, parce que nous ne t’y reconnaissons pas. Ce qu’Apple enregistre lui-même sur toi est visible sur privacy.apple.com.

Contact par mail

Si tu nous écris un mail, nous traitons ton adresse, ton nom si tu le donnes, et ton message pour te répondre. Nos mails passent par Google Workspace. Le prestataire est Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande. Google traite les mails pour notre compte sur la base d’un contrat de sous-traitance (art. 28 du RGPD). Nous supprimons ton mail quand nous n’en avons plus besoin et qu’aucune obligation de conservation ne s’applique.

Base juridique : s’il s’agit de tes droits, par exemple un retrait ou une suppression, art. 6, par. 1, point c) du RGPD en liaison avec les art. 12 à 21 du RGPD. Sinon, art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est de te répondre.

L’app Plitsch

Plitsch est une app de pluie pour iPhone, avec des widgets pour l’écran d’accueil et l’écran verrouillé. Tu n’as pas besoin de compte. L’app n’a ni publicité, ni pistage, ni outils tiers intégrés d’analyse ou de rapport de plantage. Elle n’envoie aucune donnée à un serveur qui nous appartient, sauf au service relais pour Foreca (voir plus bas). Ce que TestFlight collecte pour les versions de test est décrit plus haut.

Ta position

Plitsch ne demande ta position que lorsque tu touches « Utiliser la position » ou, dans la recherche de lieu, « Utiliser la position actuelle ». L’autorisation ne vaut que pendant que tu utilises l’app. Il n’y a pas de localisation en arrière-plan. Tu peux aussi ne partager que ta position approximative ou chercher un lieu à la place. Si l’app suit ta position, elle la vérifie à l’ouverture et toutes les 15 minutes tant qu’elle est ouverte.

L’app ne lit la position qu’avec ton autorisation dans iOS (§ 25, al. 1 du TDDDG). Tu peux retirer l’autorisation à tout moment, dans les Réglages iOS sous Confidentialité et sécurité > Service de localisation > Plitsch.

Recherche de lieu et noms de lieux : Apple

Si tu cherches un lieu, ton terme de recherche part au service cartographique d’Apple. Pour un trajet, le départ et l’arrivée sont envoyés au service de cartes d’Apple pour calculer l’itinéraire et, lors de leur recherche, la zone environnante arrondie à environ un kilomètre. Pour nommer ta position, par exemple « Altona », l’app envoie ses coordonnées à Apple, aussi précisément que ton iPhone les fournit. Si l’app suit ta position, cela se produit à l’ouverture et toutes les 15 minutes. Si tu n’as partagé que la position approximative, seule celle-ci part chez Apple. Apple voit alors ton adresse IP. S’applique ici la politique de confidentialité d’Apple.

Données météo : Deutscher Wetterdienst (DWD)

Pour l’Allemagne et les régions frontalières, aussi loin que porte son radar, les données météo viennent du service météo allemand, le Deutscher Wetterdienst (DWD), Frankfurter Straße 135, 63067 Offenbach, Allemagne. Au-delà, Foreca prend le relais (voir plus bas).

• L’app charge le radar et le type de précipitations sous forme d’un fichier pour toute l’Allemagne. Ton lieu n’est pas transmis. L’app ne l’extrait qu’ensuite, sur ton iPhone.
• Pour les prévisions à 24 heures et la température, seul l’identifiant de la station météo la plus proche est transmis.
• Pour les alertes officielles et la prévision de foudre, des coordonnées sont transmises, arrondies à deux décimales. Cela correspond à une grille d’environ 1,1 kilomètre du nord au sud et 0,7 kilomètre d’ouest en est.
• Les widgets interrogent directement le radar pour ton lieu. Sont transmis les centres de la case de 1 km où se trouve ton lieu et des huit cases autour. Les widgets se mettent aussi à jour quand l’app est fermée. Ils utilisent le lieu que tu as utilisé en dernier dans l’app et ne te localisent pas eux-mêmes.

À chaque requête, le DWD voit forcément ton adresse IP, pour des raisons techniques. Selon le DWD, son serveur open data la conserve sept jours au plus. Il supprime les journaux de son serveur cartographique après 183 jours. Ils contiennent l’adresse demandée, donc probablement aussi les coordonnées arrondies pour les alertes, la prévision de foudre et les widgets. Plus d’infos dans les informations du DWD sur la protection des données (en allemand).

Données météo hors d’Allemagne : Foreca

Là où le radar du service météo allemand ne porte pas, les données météo viennent de Foreca (Foreca Oy, Keilaranta 1, 02150 Espoo, Finlande). Pour cela, l’app passe par un service relais que nous exploitons chez Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis). Cloudflare est certifié selon le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Les coordonnées de ton lieu partent avec la requête, arrondies à deux décimales, soit environ un kilomètre. Si tu vérifies un trajet en dehors du radar du DWD, l’app interroge de la même manière jusqu’à douze points le long du trajet, eux aussi arrondis à environ un kilomètre. Le relais ne transmet à Foreca que ces coordonnées arrondies. Foreca ne voit pas ton adresse IP.

Pour des raisons techniques, Cloudflare voit ton adresse IP à chaque requête. Nous ne l’utilisons que pour refuser un trop grand nombre de requêtes en peu de temps, et nous ne la conservons pas. Le relais garde les réponses jusqu’à 30 minutes, la prévision à court terme cinq minutes, sans lien avec toi. Ce que Cloudflare traite lui-même est décrit dans la politique de confidentialité de Cloudflare.

Cloudflare traite les requêtes pour notre compte, sur la base d’un contrat de sous-traitance (art. 28 RGPD). Foreca est le destinataire de la requête : Foreca ne reçoit du service intermédiaire que les coordonnées arrondies, pas ton adresse IP.

Hors de portée du radar du DWD, les widgets interrogent eux aussi Foreca via le relais, avec les mêmes coordonnées arrondies, même quand l’app est fermée. Si un widget est installé, l’app peut aussi l’actualiser en arrière-plan, au plus toutes les 15 minutes ; c’est iOS qui décide du moment exact. L’actualisation en arrière-plan de l’app n’interroge jamais Foreca, seulement le radar du DWD.

Abonnement « Plitsch » : achat via Apple

À partir de la version 1.0, l’app propose l’abonnement « Plitsch », annuel ou mensuel, sous forme d’achat intégré via Apple. Apple gère l’achat, le paiement, le renouvellement, la résiliation et le remboursement, ainsi que la facturation et les reçus. Apple en est lui-même responsable. La politique de confidentialité d’Apple s’applique. Tu gères et résilies ton abonnement dans les Réglages de ton iPhone, sous ton compte Apple.

Nous ne recevons d’Apple aucune donnée de paiement ni aucun nom. Sur ton iPhone, l’app demande seulement à StoreKit d’Apple si un abonnement est actif. Elle enregistre le résultat sur ton iPhone : jusqu’à quand l’abonnement est valable, s’il se renouvelle et quand elle a vérifié pour la dernière fois. L’app et les widgets partagent cet état. Aucun serveur à nous n’intervient.

Apple ne nous transmet que des chiffres de ventes et d’abonnements agrégés, sans noms.

La base juridique de la vérification de l’abonnement est le contrat d’abonnement (art. 6, par. 1, point b) du RGPD). L’enregistrement du résultat sur ton iPhone est strictement nécessaire à cette fonction (§ 25, al. 2, n° 2 du TDDDG).

Ce qui reste sur ton iPhone

L’app enregistre sur ton iPhone le dernier lieu utilisé avec son nom et ses coordonnées, jusqu’à cinq lieux choisis en dernier dans la recherche de lieu, tes réglages, un créneau enregistré, tes propres activités, la dernière prévision et le taux de réussite des prévisions. L’app et les widgets partagent ce stockage. L’app elle-même n’envoie pas ces données. Si tu sauvegardes ton iPhone dans iCloud ou sur un ordinateur, elles peuvent se retrouver dans la sauvegarde comme les autres données d’apps. Tu peux remettre le taux de réussite à zéro dans les réglages.

La base juridique des requêtes auprès du DWD, de Foreca, de Cloudflare et d’Apple est l’art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est de te montrer la prévision et le nom du lieu que tu as choisi. L’enregistrement sur ton iPhone est strictement nécessaire à cette fonction (§ 25, al. 2, n° 2 du TDDDG).

Transferts vers des pays hors de l’UE

Vercel est établi aux États-Unis et certifié selon l’EU-US Data Privacy Framework. Le transfert repose donc sur la décision d’adéquation de la Commission européenne (art. 45 du RGPD). En plus, le contrat de sous-traitance de Vercel contient les clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD).

Cloudflare est établi aux États-Unis et certifié selon l’EU-US Data Privacy Framework (art. 45 du RGPD). N’y partent que les coordonnées arrondies et, pour des raisons techniques, ton adresse IP.

EmailOctopus est établi au Royaume-Uni. Pour le Royaume-Uni, la Commission européenne a constaté un niveau de protection des données adéquat (art. 45 du RGPD). La décision vaut actuellement jusqu’au 27 décembre 2031. Pour les transmissions à des prestataires aux États-Unis, EmailOctopus indique utiliser le pont de données entre le Royaume-Uni et les États-Unis ou des clauses contractuelles types.

Fathom est établi au Canada. Pour les entreprises au Canada, la Commission européenne a constaté un niveau de protection des données adéquat (art. 45 du RGPD). Selon Fathom, les adresses IP des visiteurs de l’UE ne sont traitées que sur des serveurs dans l’UE. Fathom enregistre les statistiques avec le hachage aux États-Unis chez son prestataire ClickHouse, Inc. Fathom qualifie ces données d’anonymes.

Google peut aussi traiter les mails aux États-Unis. Google LLC est certifié selon l’EU-US Data Privacy Framework (art. 45 du RGPD). Selon sa propre politique de confidentialité, Apple enregistre en général les données chez Apple Inc. aux États-Unis et fonde le transfert sur des clauses contractuelles types.

Dois-tu fournir des données ?

Tu peux lire ce site sans fournir de données, à part ce que ton navigateur envoie automatiquement. L’inscription à la newsletter est facultative. Sans adresse e-mail, nous ne pouvons toutefois pas t’envoyer de nouvelles. Tu peux utiliser l’app sans autoriser la localisation, en cherchant un lieu. Nous ne prenons aucune décision automatisée et ne faisons aucun profilage au sens de l’art. 22 du RGPD.

Tes droits

Droit d’opposition : si nous traitons tes données sur la base d’intérêts légitimes (art. 6, par. 1, point f) du RGPD), tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière (art. 21 du RGPD).

Tu as un droit d’accès, de rectification, d’effacement, de limitation du traitement et à la portabilité des données (art. 15 à 20 du RGPD). Tu peux retirer un consentement à tout moment, avec effet pour l’avenir. Écris pour cela à rain@plitsch.app. Nous ne pouvons pas t’attribuer tes données TestFlight, parce que les testeurs venus par le lien public sont anonymes pour nous.

Tu as aussi le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), notamment dans le pays de l’UE ou de l’EEE où tu vis ou travailles, ou où la violation présumée a eu lieu. L’autorité compétente pour nous est le délégué de Hambourg à la protection des données et à la liberté d’information (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit), Ludwig-Erhard-Straße 22, 7e étage, 20459 Hamburg, Allemagne, datenschutz-hamburg.de.

Modifications

Nous adaptons cette politique quand le site, l’app ou les services utilisés changent. La version actuelle se trouve toujours sur cette page.