Politique de confidentialité

Responsable du traitement

Le responsable du traitement décrit ici est :

• Nathaniel Walser, Suisse
• E-mail : themia@nathaniel-walser.com

Themia est une application de widgets de bureau pour Windows, développée et exploitée en entreprise individuelle. Aucun délégué à la protection des données n’est désigné : le volume de traitement décrit ci-dessous ne l’exige pas, et le responsable répond personnellement aux demandes.

En bref

Themia s’exécute sur votre ordinateur. Réglages des widgets, notes, dispositions, fichiers et données des comptes connectés restent sur cette machine : rien n’est téléversé chez nous et nous n’en détenons aucune copie. Ce qui quitte votre appareil est listé intégralement ci-dessous.

Ce qui reste sur votre appareil

Stocké dans %APPDATA%\com.themia.desktop\ sur votre propre machine et jamais transmis :

• Réglages des widgets, écrans et dispositions
• Ce que vous saisissez dans les widgets : notes, habitudes, humeurs, comptes à rebours, historique du presse-papiers
• Fichiers et dossiers affichés par le widget Dossier, lus depuis le disque à la demande
• Identifiants et jetons OAuth des comptes connectés, chiffrés au repos avec Windows DPAPI (liés à votre session et à cette machine)

Supprimer ce dossier ou désinstaller Themia supprime l’ensemble. Nous ne pouvons pas le faire à votre place, puisque nous ne l’avons jamais eu.

Comptes que vous connectez

Les widgets E-mail, Calendrier, Contacts, OneDrive, GitHub et assimilés dialoguent directement depuis votre machine avec le fournisseur choisi (Microsoft Graph, Google, un serveur IMAP/CalDAV, GitHub). Rien ne transite par nous. Nous ne sommes destinataires ni de vos messages, ni de vos événements, contacts ou fichiers, et nous ne pouvons pas les lire.

Votre relation avec ces fournisseurs relève de leurs propres politiques, pas de celle-ci.

Ce que nous traitons, et pourquoi

Statistiques d’usage anonymes (application)

• Quoi : un identifiant d’installation aléatoire (un UUID généré sur votre machine, dont seul un hachage SHA-256 est transmis), version de l’application, version de Windows, architecture, marque et modèle de l’appareil, résolution d’écran, langue, région, fuseau horaire, thème clair/sombre, nombre et durée des sessions, le nom du sous-système en cas d’erreur et les passages d’un écran à l’autre.
• Jamais : adresses e-mail, noms de compte, clés de licence, chemins de fichiers, contenu des fenêtres ou des widgets, noms de vues ou d’écrans, texte des messages d’erreur, ni l’UUID d’installation brut.
• Base légale : votre consentement (art. 6.1.a RGPD), demandé au premier lancement. Avant votre réponse, les statistiques sont désactivées et rien n’est stocké sur votre appareil à cette fin.
• Retrait : Paramètres → Général → Données → « Partager des données d’usage anonymes ». Effet immédiat, pour l’avenir.
• Destinataire : TelemetryDeck GmbH (Allemagne), sous-traitant.

Statistiques du site

• Quoi : pages consultées, site référent, paramètres de campagne du lien, ainsi que quelques actions précises : clic sur télécharger ou acheter, apparition ou fermeture des invites de téléchargement et de newsletter, inscription à la newsletter. Également le pays, la région et la ville vers lesquels pointe votre adresse IP, le type d’appareil, le système d’exploitation et le navigateur, et des mesures de performance. Sans suivi inter-sites ni balises publicitaires. Nous n’utilisons ni Google Analytics ni Google Ads.
• Ce qui est stocké sur votre appareil : rien. Notre mesure d’audience ne pose aucun cookie, aucune entrée dans le stockage de session ni dans le stockage local. Pour que plusieurs pages lues d’affilée comptent pour une seule visite, Vercel dérive sur ses propres serveurs un identifiant éphémère à partir de la requête entrante et le supprime au bout de 24 heures ; il n’est jamais écrit sur votre appareil, nous ne le voyons jamais, et il ne peut vous reconnaître ni sur un autre site ni un autre jour. Nous ne posons aucun identifiant publicitaire ou inter-sites et ne réalisons aucune empreinte de votre navigateur ou de votre matériel.
• Base légale : notre intérêt légitime à comprendre quelles pages sont utiles et quels boutons sont réellement utilisés (art. 6(1)(f) RGPD). Rien n’est lu ni écrit sur votre appareil, et l’identifiant qui permet de compter la visite reste un jour chez notre sous-traitant et n’est utilisable nulle part ailleurs, si bien qu’aucun profil ne peut en être tiré.
• Destinataire : Vercel Inc. (États-Unis), en qualité de sous-traitant. Vercel héberge le site, le mesure et enregistre les mesures de performance. Rien ne part vers une société d’analyse distincte.

Achat d’une licence

• Quoi : votre adresse e-mail, vos données de paiement et de facturation, votre pays et la clé de licence émise.
• Base légale : exécution du contrat (art. 6.1.b RGPD) et, pour les factures et pièces fiscales, une obligation légale (art. 6.1.c RGPD).
• Destinataire : Lemon Squeezy LLC (États-Unis) agit comme marchand de référence : encaissement, facturation et taxes, en qualité de responsable indépendant. Nous ne voyons jamais vos données de carte.
• L’application valide votre clé auprès de Lemon Squeezy lors de l’activation.

Vérification des mises à jour

• Quoi : Themia demande périodiquement à GitHub s’il existe une version plus récente. Cette requête HTTPS révèle nécessairement votre adresse IP à GitHub, qui peut figurer dans ses journaux.
• Base légale : notre intérêt légitime à diffuser les correctifs de sécurité et de bogues (art. 6.1.f RGPD).
• Destinataire : GitHub, Inc. (États-Unis), responsable indépendant de ses journaux.

Newsletter

• Quoi : l’adresse e-mail saisie et la bonne réception de nos envois.
• Base légale : votre consentement (art. 6.1.a RGPD), donné en envoyant le formulaire. Chaque message contient un lien de désinscription, qui retire ce consentement.
• Destinataire : Lemon Squeezy LLC (États-Unis), sous-traitant.

Support et autres e-mails

• Quoi : ce que vous nous écrivez, votre adresse et les métadonnées du message.
• Base légale : exécution du contrat (art. 6.1.b RGPD) ou notre intérêt légitime à aider les utilisateurs (art. 6.1.f RGPD).
• Destinataire : Microsoft Corporation (États-Unis / Microsoft Irlande), fournisseur de messagerie.

Qui reçoit les données

La liste complète. Nous ne vendons pas de données personnelles et n’en partageons pas à des fins publicitaires.

• TelemetryDeck GmbH — Allemagne — statistiques de l’application (sous-traitant)
• Vercel Inc. — États-Unis — hébergement et statistiques du site (sous-traitant)
• Lemon Squeezy LLC — États-Unis — paiements, licences, newsletter (marchand de référence ; sous-traitant pour la newsletter)
• GitHub, Inc. — États-Unis — téléchargements et vérification des mises à jour
• Microsoft Corporation — États-Unis / Irlande — notre boîte de support

Nous pouvons également communiquer des données lorsque la loi l’exige.

Transferts hors EEE

Nous sommes établis en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Les prestataires américains cités interviennent sur la base des Clauses contractuelles types de la Commission européenne et, lorsque le prestataire y participe, du cadre de protection des données UE-États-Unis. Les statistiques de l’application restent dans l’UE : TelemetryDeck les traite en Allemagne.

Durées de conservation

• Statistiques de l’application : conservées par TelemetryDeck tant que le produit est mesuré ; elles identifient une installation, pas une personne, et nous ne pouvons pas les rattacher à vous.
• Statistiques du site : chez Vercel et consultables par nous pendant 12 mois au maximum. Rien ne reste dans votre navigateur.
• Achats et licences : tant que la licence est valable, puis pendant la durée fiscale imposée au marchand de référence (généralement 10 ans).
• Newsletter : jusqu’à votre désinscription.
• E-mails de support : jusqu’à 24 mois après la fin de l’échange.

Vos droits

Si le RGPD vous est applicable, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, ainsi que d’un droit d’opposition aux traitements fondés sur notre intérêt légitime. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité de ce qui précède.

Écrivez à themia@nathaniel-walser.com : nous répondons sous un mois. En pratique, les seules données rattachées à vous sont votre achat (détenu par le marchand de référence) et, le cas échéant, votre inscription à la newsletter — les statistiques de l’application ne contiennent aucun identifiant que nous puissions relier à vous, et c’est pourquoi l’interrupteur dans les Paramètres reste le moyen le plus rapide de les arrêter.

Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle : dans l’EEE, celle de votre pays de résidence ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Droit suisse

Comme nous sommes établis en Suisse, la loi fédérale suisse sur la protection des données (LPD) s’applique à ce traitement en parallèle du RGPD. Les droits décrits ci-dessus — accès, rectification, effacement, opposition — existent également sous la LPD, et la même adresse de contact vaut pour les deux.

Sécurité

Tout ce que Themia envoie passe par TLS. Les identifiants et jetons OAuth sont chiffrés au repos sur votre machine avec Windows DPAPI : le fichier est illisible depuis un autre compte Windows ou sur un autre ordinateur. Les widgets ne peuvent atteindre les adresses privées, de bouclage ou du réseau local que si vous l’autorisez délibérément.

Enfants

Themia ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles.

Modifications de cette politique

Nous mettons cette page à jour lorsque les traitements changent, et la date ci-dessus indique toujours la version en vigueur. Les modifications substantielles portant sur ce qui repose sur votre consentement feront l’objet d’une nouvelle demande, et non d’une annonce discrète.

Contact

Questions sur cette politique ou demande concernant vos données : themia@nathaniel-walser.com.