Politique de confidentialité

Cette politique explique comment Dossier Rouge traite vos données personnelles quand vous utilisez l'application Dossier Rouge (Android, puis web et ordinateur) et le site dossierrouge.com. Nous collectons le minimum nécessaire pour faire fonctionner le service, et nous ne vendons jamais vos données.

1. Qui est responsable de vos données ?

Le responsable du traitement est [nom ou raison sociale de l'éditeur, adresse], éditeur de Dossier Rouge (voir les mentions légales). Pour toute question ou demande : contact@dossierrouge.com.

2. Les données que nous traitons

Données	Pourquoi	Base légale
Compte : nom ou pseudo, adresse e-mail, mot de passe (jamais stocké en clair). Si vous vous connectez avec Google, Facebook ou TikTok : l'identifiant, le nom et l'e-mail que ce service nous transmet.	Créer et sécuriser votre compte, vous permettre de vous connecter.	Exécution du contrat
Utilisation : progression d'écoute (où vous vous êtes arrêté), histoires de votre liste, notes que vous donnez, langue des histoires, réglages.	Reprendre une histoire là où vous l'avez laissée, sur tous vos appareils ; afficher votre liste.	Exécution du contrat
Appareils et sessions : type et nom de l'appareil, date de dernière connexion.	Limiter un compte à 3 appareils, vous permettre de les gérer, protéger votre compte.	Exécution du contrat, intérêt légitime (sécurité)
Abonnement : offre choisie, statut (essai, actif, expiré), dates. Le paiement est géré par Google Play : nous ne voyons jamais vos coordonnées bancaires.	Débloquer Premium, gérer l'essai gratuit et le renouvellement.	Exécution du contrat
Publicité (version gratuite uniquement) : identifiant publicitaire de l'appareil, adresse IP, informations techniques sur l'appareil, traités par Google AdMob ; votre choix de consentement.	Afficher des publicités qui financent la version gratuite.	Consentement (publicité personnalisée), intérêt légitime (publicité non personnalisée)
Statistiques et rapports de plantage : événements d'usage (ouverture d'une histoire, écoute terminée…), modèle d'appareil, version de l'application, rapports d'erreur.	Comprendre ce qui plaît, corriger les bugs, compter les écoutes (classement « Les plus écoutées »).	Intérêt légitime ; consentement lorsque la loi l'exige
Notifications : jeton de notification de l'appareil.	Vous prévenir d'une nouvelle histoire ou de la fin de votre essai. Désactivable à tout moment.	Consentement
Échanges avec nous : e-mails que vous nous envoyez.	Vous répondre.	Intérêt légitime

Sur le site, nous n'utilisons aucun cookie de mesure d'audience ni de publicité. Les vidéos YouTube ne sont chargées que si vous appuyez sur lecture (voir la politique cookies).

3. Qui reçoit vos données ?

Vos données ne sont accessibles qu'à l'équipe de Dossier Rouge et aux prestataires qui nous aident à faire fonctionner le service :

Notre serveur (base de données et comptes, logiciel Appwrite que nous hébergeons nous-mêmes) : chez [hébergeur du serveur, pays].
Backblaze : stockage des fichiers des histoires (images, voix), dans l'Union européenne (Amsterdam).
Google : Google Play (téléchargement, paiements), connexion avec Google, AdMob (publicité de la version gratuite), Firebase (notifications, statistiques, rapports de plantage).
RevenueCat : gestion des abonnements entre Google Play et votre compte.
Meta (connexion avec Facebook) et TikTok (connexion avec TikTok), seulement si vous choisissez ces modes de connexion.
Cloudflare : hébergement et sécurité du site et de nos domaines.
Un service d'envoi d'e-mails (e-mails de vérification et de réinitialisation du mot de passe).

Certains de ces prestataires (Google, Meta, TikTok, RevenueCat, Cloudflare) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne).

4. Combien de temps les gardons-nous ?

Compte, progression, liste, notes, appareils : tant que votre compte existe. Ils sont supprimés dès que vous supprimez votre compte.
Sauvegardes techniques : [au plus 30 jours], puis effacées.
Journaux techniques (sécurité) : au plus 12 mois.
Données d'achat : conservées par Google Play et RevenueCat selon leurs obligations légales (comptables et fiscales).
Statistiques d'écoute agrégées (nombre d'écoutes par histoire) : conservées sans lien avec votre identité.

5. Sécurité

Toutes les communications sont chiffrées (HTTPS). Les mots de passe ne sont jamais stockés en clair. Les histoires téléchargées pour une écoute hors ligne sont chiffrées sur votre téléphone (AES-256) avec une clé protégée par l'appareil, et restent illisibles en dehors de l'application.

6. Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, demander leur portabilité, retirer votre consentement et définir des directives sur leur sort après votre décès. Pour la publicité, utilisezCompte → Choix de confidentialité dans l'application. Pour supprimer votre compte et vos données, voirSupprimer mon compte.

Écrivez-nous à contact@dossierrouge.com : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

7. Âge minimum

Dossier Rouge raconte des faits réels parfois durs (crimes, guerres, catastrophes). Le service est réservé aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes.

8. Modifications

Nous pouvons faire évoluer cette politique, par exemple quand une fonction est ajoutée. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons dans l'application.