Politique de confidentialité

Mythonauta a été conçu pour marcher, pas pour collecter des données. Cette page explique, sans détours, ce qui est collecté, pourquoi, qui y a accès et comment le faire supprimer. Une seule donnée quitte ton iPhone, et la section 02 explique laquelle.

Cette politique s’applique au site web mythonauta.com, à la newsletter « Notas al pie » et à l’application iOS Mythonauta. Les coordonnées du responsable du traitement figurent à la fin, à la section 12.

01L’essentiel, en un coup d’œil

02Quelles données sont collectées, et pourquoi

2.1. Abonnements par e-mail

Données

• Ton adresse e-mail.
• Un champ d’origine, qui enregistre depuis quelle page tu t’es abonné. Le formulaire de la page de présentation de Mythonauta l’enregistre avec la valeur mythonauta. Lorsque le formulaire est envoyé par le script de la page, deux autres éléments sont ajoutés : la langue de la page (espagnol ou anglais) et lequel des deux formulaires de la page d’accueil tu as utilisé. Ils servent uniquement à savoir, de manière agrégée, quelle version de la page fonctionne le mieux.
• Données techniques d’inscription enregistrées par Kit lors du traitement de l’abonnement : l’adresse IP depuis laquelle le formulaire a été envoyé, la date et l’heure, et le statut de l’abonnement (confirmé, actif ou désabonné).

Kit t’envoie un e-mail de confirmation : tant que tu n’as pas confirmé ton adresse, l’abonnement n’est pas actif. Si ton navigateur n’exécute pas JavaScript, le formulaire est envoyé directement à Kit et tu verras sa page de confirmation ; ton adresse n’apparaît dans aucune adresse web.

Finalité

Cela dépend de l’endroit d’où tu t’es abonné, et c’est précisément à cela que sert le champ d’origine.

• Si tu t’es abonné depuis la page d’accueil de Mythonauta (origen = mythonauta) : la seule finalité est de te prévenir le jour où Mythonauta arrivera sur l’App Store. C’est précisément ce que promet le formulaire, et rien de plus. La newsletter « Notas al pie » ne te sera pas envoyée, ni aucune autre communication régulière.
• Si tu t’es abonné depuis une autre page d’IlustresAnónimos à la newsletter « Notas al pie » : tu recevras les notes et les envois propres à cette newsletter, tels que décrits dans ce formulaire.

Le champ d’origine permet aussi de savoir, de manière agrégée, quelles pages génèrent le plus d’abonnements.

Base juridique

Ton consentement (art. 6(1)(a) du RGPD), donné en cochant la case du formulaire, qui n’est pas pré-cochée. Le consentement est limité à la finalité spécifique indiquée sur ce formulaire : si tu t’es abonné pour recevoir l’annonce du lancement de Mythonauta, ton consentement couvre cet envoi et aucun autre. S’applique également l’art. 21 de la loi espagnole 34/2002 (LSSI), qui exige un consentement préalable et exprès pour les communications commerciales par voie électronique.

Si, à un moment donné, IlustresAnónimos souhaitait t’envoyer des communications autres que celles auxquelles tu t’es abonné, il te demanderait au préalable ton consentement séparément.

Tu peux retirer ton consentement à tout moment, sans que cela affecte la licéité du traitement effectué auparavant, au moyen du lien de désinscription présent dans chaque e-mail ou en écrivant à victor@mythonauta.com.

2.2. Navigation sur ce site

Le site est servi par l’intermédiaire de Cloudflare, qui agit comme réseau de diffusion de contenu et couche de sécurité. Pour le compte du responsable du traitement, Cloudflare traite ton adresse IP, la date et l’heure de la requête, l’URL demandée, le code de réponse, l’agent utilisateur et les signaux de détection du trafic automatisé du Bot Fight Mode.

Finalité : servir le site rapidement et le protéger contre les attaques et le trafic automatisé malveillant.

Base juridique : intérêt légitime (art. 6(1)(f) du RGPD) à garantir la sécurité du réseau et des informations, un intérêt expressément reconnu au considérant 49 du RGPD. Le traitement se limite à des données techniques et n’est utilisé ni à des fins de profilage ni à des fins publicitaires.

Ce qui n’est pas fait. Ce site n’utilise aucun outil d’analyse web (ni Google Analytics, ni Cloudflare Web Analytics, ni aucun autre), ne crée aucun profil de navigation et ne partage les données de trafic avec aucun tiers autre que Cloudflare.

Conservation. Par défaut, Cloudflare ne conserve pas de journaux détaillés des requêtes HTTP. Les informations de trafic et de sécurité sont affichées dans le tableau de bord sous forme agrégée pendant une durée limitée pouvant aller jusqu’à 30 jours, après quoi elles ne sont plus disponibles. IlustresAnónimos ne les télécharge pas, ne les exporte pas et ne les stocke pas.

2.3. L’application Mythonauta

Nombre de pas (Apple Santé)

Mythonauta demande l’autorisation de lire ton nombre de pas dans l’app Santé d’Apple (HealthKit), dans le seul but de mesurer ta progression le long de l’itinéraire narratif et de débloquer le chapitre correspondant.

C’est la seule donnée que l’application lit dans Santé. L’autorisation est en lecture seule : Mythonauta n’écrit aucune donnée dans Santé.

Conformément aux conditions d’Apple relatives à l’utilisation de HealthKit, tes données Santé ne sont pas utilisées à des fins publicitaires ou de marketing, ne sont ni vendues ni communiquées à des tiers, courtiers en données ou revendeurs d’informations, et ne servent pas à établir des profils.

Ces données sont traitées entièrement sur ton appareil. Elles ne sont transmises ni aux serveurs d’IlustresAnónimos ni à ceux d’un quelconque tiers, et elles ne sont pas stockées en dehors de ton iPhone.

Comme le nombre de pas ne quitte jamais ton appareil, IlustresAnónimos n’y a accès à aucun moment. IlustresAnónimos ne le reçoit pas, ne le stocke pas et ne peut pas le consulter. Aucune connexion n’est nécessaire pour que l’application sache où tu te trouves sur l’itinéraire.

Tu peux révoquer l’autorisation à tout moment depuis Réglages › Santé › Accès aux données & appareils › Mythonauta sur ton iPhone. Si tu le fais, l’application cessera d’enregistrer de nouveaux progrès ; ce que tu as déjà débloqué reste débloqué. Si tu supprimes l’application, l’historique de ta progression disparaît avec elle.

Localisation

Mythonauta accède à la localisation de ton appareil et l’envoie à Apple. C’est la seule donnée de l’application qui quitte ton iPhone, et elle mérite une explication précise.

Dans quel but. Mythonauta consulte la météo là où tu te trouves et s’en sert pour colorer le ciel de l’histoire que tu lis : s’il pleut là où tu marches, il pleut dans le récit.

Ce que fait réellement l’application. Lorsqu’elle a besoin de cette information, elle demande au système une lecture unique et ponctuelle de ta position. L’autorisation est du type « lorsque l’app est active » (When In Use) : Mythonauta n’accède pas à ta localisation en arrière-plan ni lorsque l’app est fermée. Il n’y a ni suivi continu, ni trace de ton itinéraire, ni historique de positions.

Précision. Selon l’autorisation que tu accordes, le système peut renvoyer ta localisation précise. L’application la traite comme telle.

Où elles vont. Ces coordonnées sont envoyées au service WeatherKit d’Apple, qui renvoie les prévisions correspondantes. Elles servent à cela et à rien d’autre.

Ce qui ne se produit pas. IlustresAnónimos ne reçoit pas ta localisation, ne la stocke pas et ne peut pas la consulter : il n’existe aucun serveur propre auquel elle pourrait parvenir. La localisation n’est pas non plus conservée sur ton appareil au-delà du moment nécessaire à la requête, ni utilisée pour calculer ta progression sur l’itinéraire, ni à des fins publicitaires, ni pour du profilage, et elle n’est ni vendue ni communiquée à qui que ce soit.

Ton contrôle. Tu peux refuser l’autorisation, l’accorder une seule fois ou la limiter à la position approximative depuis Réglages › Confidentialité & sécurité › Service de localisation › Mythonauta. Tu peux aussi la révoquer à tout moment. Si tu le fais, l’application cesse d’afficher la météo et tout le reste continue exactement comme avant : la météo est un ornement de l’histoire, pas une condition pour la parcourir.

Base juridique : ton consentement (art. 6(1)(a) du RGPD), donné de manière libre, spécifique et éclairée lorsque tu accordes l’autorisation de localisation demandée par le système d’exploitation. Il est révocable à tout moment depuis les réglages de l’appareil, sans que cela affecte la licéité du traitement antérieur et sans aucune conséquence pour le reste de l’application.

Comptes utilisateur

Mythonauta ne nécessite aucune inscription. Aucun compte n’est créé, aucune adresse e-mail ni aucun mot de passe n’est demandé, et aucun identifiant n’est généré qui relierait l’utilisation de l’application à une personne identifiée ou identifiable. IlustresAnónimos n’exploite aucun serveur propre : il n’y a rien, à l’autre bout, où stocker un profil de toi.

Statistiques et SDK tiers

Mythonauta n’intègre aucun SDK tiers : aucun pour les statistiques, la publicité, l’attribution, le suivi ou les rapports de plantage. Aucune statistique d’utilisation, aucune donnée de plantage ni aucun identifiant publicitaire (IDFA) n’est collecté.

L’application ne demande pas l’autorisation de suivi (App Tracking Transparency) car elle n’effectue aucun suivi, ni entre les apps ni en son sein. Les seules technologies qu’elle utilise sont des frameworks propres au système d’exploitation d’Apple.

Apple collecte pour son propre compte, en tant que responsable du traitement indépendant, des statistiques agrégées sur les téléchargements, les plantages et l’utilisation via App Store Connect, à condition que tu aies accepté de les partager avec les développeurs dans les réglages de ton appareil. IlustresAnónimos ne voit ces informations que sous forme agrégée et anonyme, sans aucun moyen d’identifier qui que ce soit.

Achats intégrés

Les achats intégrés sont traités entièrement via l’App Store d’Apple, au moyen de StoreKit 2. Aucun intermédiaire d’achat ou d’abonnement n’intervient.

IlustresAnónimos ne reçoit pas, ne voit pas et ne stocke pas tes données de paiement : numéro de carte, adresse de facturation ni quoi que ce soit d’autre. Apple agit en tant que responsable du traitement indépendant pour le traitement de ces données, conformément à sa politique de confidentialité.

Pour savoir ce que tu as acheté, l’application interroge directement le système d’exploitation sur les droits d’achat en cours associés à ton identifiant Apple. Cette vérification est effectuée par Apple et son résultat reste sur ton appareil. IlustresAnónimos ne reçoit d’Apple que des informations de ventes agrégées, qui n’identifient pas les acheteurs individuels.

Notifications

Mythonauta peut t’afficher des notifications, mais toutes sont programmées et générées dans ton propre appareil. L’application n’utilise pas de notifications push à distance : elle n’est pas inscrite au service de notifications d’Apple (APNs), ne génère aucun jeton d’appareil et n’envoie ni ne reçoit rien d’aucun serveur pour les afficher.

En pratique, cela signifie qu’aucune notification n’implique la sortie de données de ton iPhone, et que personne (ni IlustresAnónimos ni Apple) ne sait quelles notifications tu reçois ni quand. Tu peux les désactiver quand tu veux dans Réglages › Notifications › Mythonauta.

Informations météo (WeatherKit)

Pour obtenir la météo là où tu te trouves, Mythonauta utilise WeatherKit, le service météo d’Apple. L’application envoie tes coordonnées aux serveurs d’Apple et reçoit les prévisions correspondantes, qui servent à donner son ambiance à l’histoire.

Apple agit ici en tant que responsable du traitement indépendant, et non en tant que sous-traitant d’IlustresAnónimos. Le traitement de cette requête par Apple est régi par sa propre politique de confidentialité. Apple déclare ne pas associer les requêtes WeatherKit à l’identité de l’utilisateur et ne pas les utiliser à des fins publicitaires.

Les données météo que tu vois dans Mythonauta proviennent d’Apple Météo. Tu trouveras l’attribution complète et les sources des données dans la section correspondante des réglages de l’application.

C’est la seule fonctionnalité de Mythonauta qui nécessite une connexion internet. Sans connexion, ou sans autorisation de localisation, le reste de l’application fonctionne normalement : le ciel de l’histoire ne change tout simplement pas.

Autres autorisations

Outre l’accès en lecture seule au nombre de pas d’Apple Santé, l’autorisation de localisation décrite plus haut et l’autorisation des notifications locales, Mythonauta ne demande aucune autre autorisation système : ni appareil photo, ni photos, ni micro, ni contacts, ni Bluetooth, ni données de mouvement et de forme.

03Qui d’autre a accès à tes données

Les données ne sont communiquées à aucun tiers autre que les prestataires nécessaires à la fourniture du service, avec lesquels un contrat de sous-traitance a été conclu conformément à l’art. 28 du RGPD.

Il n’y a pas d’intermédiaire d’achat (RevenueCat, Adapty ou similaire) ni de backend propre. La liste ci-dessus est complète.

À propos d’Apple : Apple n’est pas un sous-traitant agissant pour le compte d’IlustresAnónimos. Lorsque tu télécharges l’application, que tu achètes quelque chose ou que l’application consulte la météo via WeatherKit, Apple traite tes données en tant que responsable du traitement à part entière, selon ses propres conditions, sur lesquelles IlustresAnónimos n’a aucun contrôle et dont IlustresAnónimos ne reçoit aucune copie.

Les données peuvent en outre être communiquées aux cours et tribunaux, aux forces de l’ordre et aux autorités publiques compétentes lorsqu’une obligation légale l’impose.

04Transferts internationaux

Kit et Cloudflare sont des entreprises américaines ; il y a donc un transfert international de données hors de l’Espace économique européen. Tous deux sont couverts par des garanties appropriées au titre du chapitre V du RGPD :

Cloudflare, Inc. est certifiée au titre de l’EU-U.S. Data Privacy Framework, ainsi que de son extension britannique (UK Extension) et du Swiss-U.S. DPF. Le transfert repose donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023. En outre, son avenant relatif au traitement des données intègre les clauses contractuelles types de la décision d’exécution (UE) 2021/914.

Kit est également certifié au titre de l’EU-U.S. Data Privacy Framework, de son extension britannique (UK Extension) et du Swiss-U.S. DPF. Son avenant relatif au traitement des données intègre en outre les clauses contractuelles types et l’accord britannique de transfert international de données (UK International Data Transfer Agreement), de sorte que le transfert est doublement couvert.

Tu peux vérifier le statut des deux certifications sur la liste officielle du programme : dataprivacyframework.gov/list.

Un cas différent : Apple. Lorsque l’application consulte la météo via WeatherKit, c’est ton propre appareil qui communique directement avec les serveurs d’Apple. IlustresAnónimos ne joue aucun rôle dans cette communication et ne reçoit aucune des données. IlustresAnónimos n’effectue donc pas de transfert international au sens du chapitre V du RGPD : la partie qui traite ces données est Apple, en tant que responsable du traitement indépendant et sous ses propres garanties. Il en va de même pour le téléchargement de l’application et pour les achats.

Tu peux demander une copie des garanties appliquées en écrivant à victor@mythonauta.com.

05Durée de conservation des données

06Tes droits

Tu peux exercer à tout moment les droits suivants :

• Accès : savoir quelles données te concernant sont traitées et en obtenir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : faire supprimer des données lorsqu’elles ne sont plus nécessaires ou que tu retires ton consentement.
• Opposition : t’opposer au traitement fondé sur l’intérêt légitime, pour des raisons tenant à ta situation particulière.
• Limitation : faire conserver des données sans qu’elles soient utilisées, dans les cas prévus à l’art. 18 du RGPD.
• Portabilité : recevoir tes données dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable du traitement.
• Retrait du consentement : à tout moment, sans effet rétroactif.
• Ne pas faire l’objet de décisions automatisées : aucune n’est prise.

Comment les exercer

Écris à victor@mythonauta.com en indiquant quel droit tu souhaites exercer.

On ne te demandera pas systématiquement de copie de ta pièce d’identité. Comme la seule donnée traitée est ton adresse e-mail, il suffit que la demande soit envoyée depuis cette même adresse : cela établit suffisamment ton identité et évite de te demander des données supplémentaires qui ne seraient pas nécessaires, conformément au principe de minimisation des données de l’art. 5(1)(c) du RGPD. Ce n’est qu’en cas de doutes raisonnables sur l’identité de l’auteur de la demande que des informations complémentaires pourraient être demandées, et uniquement celles qui sont strictement nécessaires, en vertu de l’art. 12(6) du RGPD.

Une réponse sera apportée dans un délai d’un mois au plus tard, prolongeable de deux mois supplémentaires dans les cas particulièrement complexes, auquel cas tu seras informé de cette prolongation. L’exercice de ces droits est gratuit.

Se désabonner ne demande aucune formalité : le lien « Se désabonner » en bas de n’importe quel e-mail suffit.

Réclamation auprès de l’AEPD

Si tu estimes que le traitement de tes données n’est pas conforme à la réglementation applicable, ou si tu ne reçois pas de réponse satisfaisante, tu peux introduire une réclamation auprès de l’Agencia Española de Protección de Datos (l’autorité espagnole de protection des données) :

• Siège électronique : sedeagpd.gob.es
• Site web : aepd.es
• C/ Jorge Juan, 6, 28001 Madrid, Espagne
• 901 100 099 / 912 663 517

Avant cela, tu peux écrire à victor@mythonauta.com pour tenter de régler la question directement.

07Cookies

Ce site n’utilise aucun cookie propre. Il n’y a pas de cookies de statistiques, de publicité, de personnalisation ni de suivi, ni de technologies équivalentes comme les pixels de suivi ou l’empreinte du navigateur. mythonauta.com est une page statique : il n’y a aucune session à maintenir ni aucun profil à mémoriser.

Le seul cookie susceptible d’atteindre ton navigateur est technique et il est déposé par Cloudflare, le prestataire qui sert et protège le site :

Ces cookies ne t’identifient pas. Les informations contenues dans __cf_bm sont chiffrées, seul Cloudflare peut les déchiffrer, elles sont générées indépendamment pour chaque site, ne correspondent à aucun identifiant d’utilisateur et ne permettent pas de te suivre d’un site à l’autre.

Comme il s’agit de cookies strictement nécessaires à la sécurité d’un service que tu as expressément demandé, ils sont exemptés de l’obligation de consentement préalable en vertu de l’art. 22(2) de la loi espagnole 34/2002 (LSSI) et des lignes directrices de l’AEPD sur l’utilisation des cookies. C’est pourquoi ce site ne t’affiche aucune bannière de cookies : il n’y a rien à consentir.

Le formulaire d’abonnement est fourni par Kit, qui peut déposer des cookies strictement techniques nécessaires au traitement de l’envoi. Il ne s’agit en aucun cas de cookies analytiques ou publicitaires.

Tu peux bloquer ou supprimer les cookies dans les paramètres de ton navigateur, bien que cela puisse affecter le fonctionnement du site.

L’application iOS n’utilise aucun cookie ni aucune technologie équivalente. Comme elle n’intègre aucun SDK tiers ni aucune vue web de suivi, elle ne contient rien d’analogue à un cookie.

08Sécurité

Des mesures techniques et organisationnelles adaptées au risque sont appliquées (art. 32 du RGPD). Il convient d’être précis sur ce qu’elles sont, car le projet est modeste et sa principale garantie est précisément cette petite taille :

• Chiffrement en transit. Tout le trafic du site circule en HTTPS/TLS, avec redirection forcée : il n’est pas possible de se connecter par une connexion non chiffrée.
• Aucune base de données propre. mythonauta.com est un site statique servi depuis le réseau de Cloudflare. Il n’y a ni serveur d’application ni base de données susceptibles d’être compromis, car il n’en existe pas.
• Surface minimale. Les seules données personnelles sous le contrôle du responsable du traitement sont les adresses e-mail des abonnés, conservées par Kit, et les messages reçus par e-mail.
• Protection périmétrique. Cloudflare filtre le trafic automatisé malveillant grâce au Bot Fight Mode.
• Contrôle d’accès. Les comptes utilisés pour administrer Kit, Cloudflare, le domaine et App Store Connect sont protégés par une vérification en deux étapes.
• Minimisation. Aucune donnée qui ne soit pas nécessaire à la finalité indiquée n’est collectée.

Aucun système n’est infaillible. Si une violation de sécurité présentant un risque élevé pour les droits des personnes concernées venait à se produire, l’AEPD en serait notifiée dans un délai de 72 heures, et les personnes concernées dans les meilleurs délais, conformément aux art. 33 et 34 du RGPD.

09Mineurs

Les formulaires d’abonnement par e-mail s’adressent aux personnes âgées de 14 ans ou plus. En Espagne, l’art. 7 de la LOPDGDD fixe à 14 ans l’âge à partir duquel un mineur peut consentir lui-même au traitement de ses données personnelles.

Si tu as moins de 14 ans, tu as besoin du consentement de la personne qui exerce sur toi l’autorité parentale ou la tutelle pour t’abonner.

Si tu sais qu’un enfant de moins de 14 ans a fourni ses données sans ce consentement, écris à victor@mythonauta.com et elles seront supprimées sans délai.

L’application Mythonauta ne collecte aucune donnée personnelle permettant d’identifier la personne qui l’utilise ; cette disposition ne concerne donc que les abonnements par e-mail.

10Droit applicable

• Règlement (UE) 2016/679 (RGPD).
• Loi organique espagnole 3/2018 du 5 décembre (LOPDGDD).
• Loi espagnole 34/2002 du 11 juillet, sur les services de la société de l’information (LSSI-CE).

Juridiction : Espagne.

11Modifications de cette politique

Cette politique peut être mise à jour pour refléter des changements de la réglementation applicable ou de nouvelles fonctionnalités. La version en vigueur sera toujours celle publiée à mythonauta.com/privacidad, avec sa date de dernière mise à jour. Si les modifications affectent de manière substantielle le traitement auquel tu as consenti, les abonnés en seront informés par e-mail avant leur entrée en vigueur.

12Responsable du traitement

Aucun délégué à la protection des données n’a été désigné : aucune des situations prévues à l’art. 37 du RGPD ou à l’art. 34 de la LOPDGDD ne s’applique.

13Versions et langue

Cette politique est rédigée en espagnol. Le présent texte, comme sa version anglaise publiée à mythonauta.com/en/privacy, est une traduction proposée uniquement pour faciliter la compréhension.

En cas de divergence, de contradiction ou de doute d’interprétation entre les deux versions, la version espagnole prévaudra, étant le seul texte faisant foi à toutes fins. Elle est disponible à l’adresse mythonauta.com/privacidad. Le droit applicable et la juridiction sont ceux indiqués à la section 10.