MetroTune™ — Politique de confidentialité

1. Responsable du traitement

2. Champ d’application

La présente politique s’applique à l’application MetroTune™ (iOS et Android) ainsi qu’aux demandes d’assistance ou de confidentialité liées à cette application.

3. Données à caractère personnel traitées

Nous limitons le traitement au strict nécessaire :

• Assistance et Support : votre adresse e-mail et le contenu de votre message lorsque vous nous contactez.
• Accès au microphone : traitement local en temps réel uniquement ; aucune reconnaissance vocale, aucune capture et aucune déduction de caractéristiques biométriques.
• Préférences locales : vos réglages (thèmes, préférences du métronome) sont stockés exclusivement sur votre appareil.
• Publicité (SDK de médiation) : MetroTune™ intègre les SDK publicitaires suivants :
  • Google Mobile Ads SDK (AdMob) — diffusion et médiation publicitaire principales
  • Pangle (ByteDance) — demande publicitaire basée sur l’enchère
  • Vungle / Liftoff — demande publicitaire basée sur l’enchère
  • PubMatic — demande publicitaire basée sur l’enchère via la médiation AdMob
  • OpenX — demande publicitaire basée sur l’enchère via la médiation AdMob
  • Firebase Analytics (Google) — analyse d’utilisation et de performance publicitaire ; relié à AdMob pour la remontée des demandes, impressions, interactions et revenus publicitaires estimés vers Firebase (rapports de monétisation par région, session, version et cohorte)
  Catégories de données susceptibles d’être collectées par chaque réseau : identifiant publicitaire (AAID sur Android, activé par défaut), adresse IP (localisation approximative basée sur l’IP), données d’interaction publicitaire (impressions, clics, fin des publicités avec récompense) et données techniques de diagnostic du SDK. Sur iOS, le cadre App Tracking Transparency (ATT) d’Apple est implémenté : l’invite ATT est présentée à la première tentative de visionnage d’une publicité avec récompense (la décision est ensuite mise en cache), et l’IDFA n’est mis à la disposition des SDK publicitaires que si l’ATT est accordé ; sans ATT (refus ou non encore demandé), iOS met l’IDFA à zéro et MetroTune™ positionne en outre requestNonPersonalizedAdsOnly=true sur chaque requête publicitaire, de sorte que des publicités non personnalisées sont diffusées. MetroTune™ ne collecte pas directement d’identifiants ; seuls les SDK publicitaires intégrés peuvent en collecter. L’IDFV (identifiant propre à l’application, ne nécessite pas le consentement de l’utilisateur) peut être transmis aux réseaux de médiation publicitaire à des fins d’attribution et de prévention de la fraude. Les utilisateurs de l’UE/EEE voient en outre le formulaire de consentement Google UMP au premier démarrage.

À venir : Unity Ads pourra être ajouté comme partenaire de médiation AdMob dans une version future. Il n’est pas actif dans la version de production actuelle. Lors de son intégration, il sera soumis aux mêmes pratiques de traitement des données que celles décrites dans la présente section, ainsi qu’à la politique de confidentialité de Unity.

Politiques de confidentialité des réseaux publicitaires :

• Google AdMob : policies.google.com/privacy
• Pangle : pangleglobal.com/privacy/policy
• Vungle : vungle.com/privacy/
• PubMatic : pubmatic.com/legal/privacy-policy/
• OpenX : openx.com/legal/privacy-policy/
• Firebase Analytics (Google) : firebase.google.com/support/privacy
• Unity Ads (à venir) : unity.com/legal/privacy-policy

MetroTune™ n’intègre aucun SDK d’analyse, de rapport de plantage ou de télémétrie de première partie.

Ce que nous ne collectons pas : nous ne collectons pas votre nom (pas de compte client), vos contacts, vos photos, votre localisation précise ou vos données de santé.

4. Finalités et bases juridiques

• Intérêt légitime (Art. 6, par. 1, f du RGPD) : réponse aux demandes d’assistance, attribution publicitaire et prévention de la fraude par les réseaux de médiation (Google AdMob, Pangle, Vungle / Liftoff, PubMatic), affichage de publicités non personnalisées.
• Consentement (Art. 6, par. 1, a du RGPD & Art. 82 de la loi Informatique et Libertés) : accès aux identifiants publicitaires (AAID sur Android) pour la personnalisation par Google AdMob, Pangle, Vungle / Liftoff et PubMatic, sous réserve de votre accord explicite recueilli via le formulaire Google UMP.
• Obligation légale (Art. 6, par. 1, c du RGPD) : traitement nécessaire au respect de nos obligations légales.

5. Destinataires des données et sous-traitants

Vos données peuvent être communiquées aux sous-traitants et destinataires suivants :

Nous ne vendons pas vos données à caractère personnel et nous ne les communiquons à aucun tiers en dehors du périmètre décrit ci-dessus, sauf consentement de la personne concernée ou obligation légale.

6. Cookies, collecte automatique et contrôle de vos choix publicitaires

L’application MetroTune™ intègre les SDK Google Mobile Ads (AdMob), Pangle (ByteDance), Vungle / Liftoff, PubMatic, OpenX et Firebase Analytics, qui peuvent collecter automatiquement l’identifiant publicitaire (AAID sur Android, activé par défaut) ainsi que l’adresse IP. Sur iOS, le cadre App Tracking Transparency (ATT) d’Apple est implémenté : l’invite ATT est présentée à la première tentative de visionnage d’une publicité avec récompense (la décision est ensuite mise en cache). L’IDFA n’est mis à la disposition des SDK publicitaires que si l’ATT est accordé ; sans ATT, iOS met l’IDFA à zéro et MetroTune™ positionne en outre requestNonPersonalizedAdsOnly=true sur chaque requête publicitaire, de sorte que des publicités non personnalisées sont diffusées. L’IDFV (identifiant propre à l’application, ne nécessite pas le consentement de l’utilisateur) peut être transmis aux réseaux de médiation publicitaire précités à des fins d’attribution et de prévention de la fraude, indépendamment du statut ATT. MetroTune™ ne collecte pas directement d’identifiants ; seuls les SDK publicitaires intégrés peuvent en collecter. Le site archetstudio.com n’utilise pas de cookies ni de technologies de traçage comparables.

Vous pouvez restreindre ou retirer votre consentement à tout moment :

• Dans l’application : via le menu « Paramètres de confidentialité ».
• iOS : Réglages > Confidentialité et sécurité > Suivi → désactiver « Autoriser les apps à demander le suivi », ou refuser l’invite ATT lorsque MetroTune l’affiche. Sans ATT accordé, toutes les publicités sont non personnalisées.
• Android : Paramètres > Google > Annonces > Refuser la personnalisation des annonces (l’AAID n’est alors plus utilisé par les SDK).
• UE/EEE : le formulaire de consentement Google UMP s’affiche au premier démarrage. Pour modifier votre choix, contactez privacy@archetstudio.com.

Note : Le retrait du consentement ne vaut que pour l’avenir ; la licéité du traitement effectué jusqu’au retrait reste inchangée.

Accès à Internet (iOS et Android) : Les SDK publicitaires et d’analyse mentionnés (Google AdMob, Pangle, Vungle/Liftoff, PubMatic, OpenX, Firebase Analytics ; Unity Ads s’il est ajouté dans une version future) utilisent la connexion Internet pour la diffusion des publicités. Cette fonctionnalité opère selon le principe du meilleur effort — en l’absence de connexion réseau, aucune publicité ne sera affichée, mais toutes les autres fonctionnalités de l’application continueront de fonctionner normalement.

7. Transferts hors UE

Archet Studio étant basé aux États-Unis et nos sous-traitants publicitaires opérant à l’international, des transferts de données hors de l’Espace Économique Européen ont lieu. Ils sont encadrés par le Cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les Clauses Contractuelles Types de la Commission européenne, ainsi que par des mesures techniques appropriées (chiffrement HTTPS/TLS).

7.1 Google LLC (Google Mobile Ads SDK / AdMob)

7.2 Pangle (groupe ByteDance)

7.3 Liftoff Mobile, Inc. (Vungle)

7.4 PubMatic, Inc.

7.4 Unity Ads À VENIR

Unity Ads pourra être ajouté comme partenaire de médiation AdMob dans une version future. Il n’est pas actif dans la version de production actuelle. Si Unity Ads est activé, des transferts de données similaires à ceux des autres partenaires de médiation AdMob auraient lieu (AAID/IDFV, IDFA uniquement si l’ATT est accordé, localisation approximative basée sur l’IP, données d’interaction publicitaire), encadrés par les Clauses Contractuelles Types et/ou le Data Privacy Framework UE–États-Unis selon la politique de confidentialité de Unity.

7bis. Manifeste de confidentialité Apple (Privacy Manifest)

MetroTune™ est développé conformément à la politique du Privacy Manifest d’Apple et intègre le cadre App Tracking Transparency (ATT). L’IDFA n’est demandé qu’avec le consentement explicite de l’utilisateur, par l’intermédiaire de l’invite ATT présentée à la première tentative de visionnage d’une publicité avec récompense.

• NSPrivacyTracking : activé (true). MetroTune™ présente l’invite ATT avant tout suivi ; les SDK publicitaires ne reçoivent l’IDFA qu’après autorisation de l’utilisateur.
• NSPrivacyTrackingDomains : volontairement omis du fichier PrivacyInfo.xcprivacy au niveau de l’application. La déclaration des domaines de suivi est déléguée au manifeste de confidentialité propre à chaque SDK publicitaire intégré, qu’Apple agrège dans le binaire au moment de la compilation. Cette configuration a été acceptée par App Review pour la version de production actuelle.
• MetroTune™ ne collecte pas directement d’identifiants : le traitement de l’IDFA, de l’AAID et de l’IDFV s’opère uniquement à l’intérieur des SDK publicitaires et d’analyse intégrés (Google Mobile Ads, Pangle, Vungle/Liftoff, PubMatic, OpenX, Firebase Analytics, Google UMP) lorsqu’une publicité est demandée ou affichée. Aucun SDK d’analyse, de rapport de plantage ou de télémétrie de première partie n’est intégré.

8. Durée de conservation et sécurité

• Assistance : suppression en règle générale 12 mois après la résolution de la demande.
• Données publicitaires : les données traitées par les SDK Google AdMob, Pangle (ByteDance), Vungle / Liftoff, PubMatic, OpenX et Firebase Analytics (et Unity Ads s’il est ajouté dans une version future) sont conservées selon les politiques de conservation respectives de Google, Pangle, Vungle, PubMatic, OpenX, Firebase et Unity.
• Données locales : elles sont généralement supprimées de votre appareil lors de la désinstallation de l’application.

Sécurité : nous appliquons des mesures techniques et organisationnelles appropriées. Toutes les connexions réseau, y compris celles établies par les SDK Google AdMob, Pangle, Vungle / Liftoff, PubMatic, OpenX et Firebase Analytics, sont chiffrées via HTTPS/TLS. Nous n’exploitons pas de serveur backend ni de stockage cloud propre : les données publicitaires sont relayées directement par les SDK aux réseaux concernés.

9. Vos droits

Conformément au RGPD et à la réglementation française, vous disposez des droits suivants :

• Accès, rectification, effacement et limitation du traitement.
• Portabilité des données et opposition aux traitements basés sur l’intérêt légitime.
• Retrait du consentement à tout moment pour l’avenir.
• Directives post-mortem : le droit de définir des directives relatives au sort de vos données après votre décès (spécificité française).
• Réclamation : le droit d’introduire une plainte auprès de la CNIL (www.cnil.fr).

Contact : privacy@archetstudio.com

10. Informations complémentaires

• Caractère obligatoire : vous n’êtes pas obligé de nous fournir de données. Sans e-mail, nous ne pourrons toutefois pas répondre à vos demandes de support.
• Décisions automatisées : nous ne pratiquons ni profilage ni prise de décision automatisée.
• Protection des mineurs : MetroTune™ est une application utilitaire musicale générale et ne cible pas spécifiquement les enfants.