Politique de confidentialité
Sur cette page
Cette politique explique quelles données personnelles nous traitons, pourquoi, avec qui et pendant combien de temps. Elle s’applique :
- au site www.amaspark.com ;
- au compte Amaspark, le compte unique qui permet de se connecter aux applications Amaspark.
Chaque application Amaspark qui traite d’autres données aura sa propre section ici.
En bref
- Ce site ne contient aucun traceur, aucune publicité et aucun outil de mesure d’audience. Il ne charge aucune ressource externe.
- Le seul cookie est celui de votre choix de langue, déposé uniquement si vous changez de langue.
- Le compte Amaspark n’utilise que les données nécessaires à la connexion : adresse e-mail, mot de passe haché, identifiant et, si vous choisissez Google, votre profil Google de base.
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
Responsable du traitement
Anas MAROUF EI, exerçant sous le nom commercial AMASPARK, 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France.
Contact pour toute question sur vos données : privacy@amaspark.com.
Nous n’avons pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour notre activité.
Le site amaspark.com
Données techniques de connexion
Pour vous afficher une page, votre navigateur envoie nécessairement à notre hébergeur, Amazon Web Services (service CloudFront), votre adresse IP, l’adresse de la page demandée et des informations techniques sur votre navigateur.
- Finalité : vous transmettre les pages du site et protéger le service.
- Base légale : notre intérêt légitime à fournir un site fonctionnel et sûr (art. 6.1.f du RGPD).
- Conservation : nous n’enregistrons pas de journaux de connexion (journalisation CloudFront désactivée). Ces données ne sont traitées que le temps de répondre à votre demande.
Cookie de langue
Si vous choisissez une langue dans le sélecteur, le site dépose un cookie lang qui contient uniquement le code de la langue choisie (en, fr, es ou zh), pour vous afficher cette langue lors de vos prochaines visites.
- Durée : 1 an.
- Ce cookie sert uniquement à personnaliser l’interface à votre demande. Il est donc dispensé de consentement (art. 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL du 17 septembre 2020). Il ne permet aucun suivi de votre navigation.
- Vous pouvez le supprimer à tout moment depuis les réglages de votre navigateur.
Le site n’utilise aucun autre cookie, ni stockage local, ni traceur.
Contact par e-mail
Si vous nous écrivez (par exemple à contact@amaspark.com), nous traitons votre adresse e-mail, votre message et les informations que vous choisissez d’y mettre.
- Finalité : vous répondre et assurer le suivi de votre demande.
- Base légale : notre intérêt légitime à répondre aux messages reçus (art. 6.1.f du RGPD) ou, pour une demande liée à vos droits, notre obligation légale (art. 6.1.c).
- Prestataire : notre messagerie est hébergée par Hostinger.
- Conservation : 3 ans à compter de notre dernier échange.
Compte Amaspark
Le compte Amaspark vous permet de vous connecter à toutes les applications Amaspark avec la même identité. Il est géré par notre service d’authentification, hébergé chez Supabase dans la région Union européenne (Irlande).
Données traitées
| Données | Source |
|---|---|
| Adresse e-mail et statut de vérification de l’adresse | Vous |
| Mot de passe, conservé uniquement sous forme hachée (jamais en clair) | Vous |
| Identifiant de compte technique, commun aux applications Amaspark | Généré par le service |
| Dates de création du compte et de dernière connexion | Générées par le service |
| Sessions de connexion (jetons d’accès et de renouvellement) | Générées par le service |
| Journaux techniques d’authentification : adresse IP, navigateur ou application utilisé, type d’événement (inscription, connexion, déconnexion…), date et heure | Générés par le service |
| Si vous utilisez « Continuer avec Google » : identifiant de votre compte Google, nom, adresse e-mail, statut de vérification de l’adresse et adresse de votre photo de profil | Google, avec votre accord |
Sur votre téléphone, l’application conserve votre session chiffrée (AES-256, clé protégée par le système Android), exclue des sauvegardes. Elle est effacée lorsque vous vous déconnectez.
Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer votre compte, vous connecter et maintenir votre session dans les applications | Exécution du contrat (conditions d’utilisation), art. 6.1.b |
| Vous envoyer les e-mails du compte : confirmation d’adresse, réinitialisation du mot de passe | Exécution du contrat, art. 6.1.b |
| Sécuriser le service : limiter les tentatives abusives, détecter les incidents, refuser les mots de passe connus comme divulgués | Intérêt légitime à protéger votre compte et le service, art. 6.1.f |
| Répondre à vos demandes d’exercice de droits | Obligation légale, art. 6.1.c |
Contrôle des mots de passe divulgués. Lorsque vous choisissez un mot de passe, notre prestataire d’authentification le compare à la base « Pwned Passwords » du service Have I Been Pwned. Seuls les 5 premiers caractères d’une empreinte (hachage SHA-1) du mot de passe sont transmis. Ni votre mot de passe ni votre adresse e-mail ne sont envoyés.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne faisons pas de profilage.
Connexion avec Google
Si vous choisissez « Continuer avec Google », Google nous transmet uniquement les informations de base de votre profil, avec votre accord, via les autorisations openid, email et profile : identifiant de compte Google, nom, adresse e-mail (et son statut de vérification) et adresse de votre photo de profil.
- Utilisation : ces données servent uniquement à créer votre compte Amaspark ou à vous y connecter, et à l’associer à votre adresse e-mail. Nous n’accédons à aucune autre donnée de votre compte Google (Gmail, contacts, fichiers, agenda…).
- Stockage : elles sont conservées par notre service d’authentification (Supabase, Union européenne) avec votre compte, puis supprimées avec lui. Le jeton fourni par Google n’est utilisé qu’une fois, pour vérifier votre identité, et n’est pas conservé par l’application.
- Partage : nous ne les vendons pas, ne les utilisons pas pour de la publicité et ne les transmettons à aucun tiers, en dehors de nos prestataires techniques listés ci-dessous et des cas imposés par la loi.
- L’utilisation et le transfert par Amaspark des informations reçues des API Google respectent les Google API Services User Data Policy, y compris les exigences de « Limited Use » (utilisation limitée).
Google traite par ailleurs vos données en tant que responsable de traitement distinct, selon ses propres règles : voir les règles de confidentialité de Google. Pour les utilisateurs de l’Espace économique européen, le responsable est Google Ireland Limited. Vous pouvez retirer l’accès d’Amaspark à votre compte Google à tout moment depuis la page Applications tierces de votre compte Google.
Durées de conservation
| Données | Durée |
|---|---|
| Compte et données associées | Jusqu’à la suppression de votre compte |
| Suppression à votre demande | Effacement sous 30 jours au plus après votre demande |
| Journaux techniques d’authentification | 7 jours |
| Sauvegardes de la base du service d’authentification | 7 jours glissants : une donnée supprimée disparaît des sauvegardes au plus tard 7 jours après sa suppression |
| Session sur votre téléphone | Jusqu’à votre déconnexion |
Pour supprimer votre compte : Supprimer votre compte Amaspark.
Âge minimum
Le compte Amaspark et les applications Amaspark ne sont pas destinés aux personnes de moins de 15 ans.
Destinataires et sous-traitants
Vos données ne sont accessibles qu’à nous et, pour ce qui est strictement nécessaire, aux prestataires techniques suivants. Ils agissent sur nos instructions, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxembourg) | Hébergement du site (Amazon S3 à Paris, réseau CloudFront) ; envoi des e-mails du compte (Amazon SES, Irlande) | Union européenne ; les points de présence CloudFront peuvent être situés hors de l’UE |
| Supabase Pte. Ltd. (Singapour) | Service d’authentification du compte Amaspark | Union européenne (Irlande, infrastructure AWS) |
| Hostinger International Ltd. (Chypre) | Messagerie électronique et nom de domaine amaspark.com | Union européenne et Royaume-Uni, selon Hostinger |
Have I Been Pwned (Superlative Enterprises Pty Ltd, Australie) reçoit seulement le fragment d’empreinte décrit plus haut, qui ne permet ni de retrouver votre mot de passe ni de vous identifier.
Nous pouvons enfin communiquer des données aux autorités lorsque la loi l’exige.
Transferts hors de l’Union européenne
Nos données sont hébergées dans l’Union européenne. Des transferts hors de l’Union peuvent toutefois avoir lieu :
- Amazon Web Services : une page du site peut vous être servie par un point de présence CloudFront hors de l’Union (par exemple en Amérique du Nord), et AWS peut accéder aux données pour exploiter ses services. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par l’adhésion d’Amazon Web Services, Inc. au cadre de protection des données UE–États-Unis (Data Privacy Framework).
- Supabase : la société contractante est établie à Singapour, et son personnel ou ses sous-traitants peuvent accéder aux données depuis l’extérieur de l’Union. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
- Hostinger : les données de messagerie peuvent être traitées au Royaume-Uni, qui bénéficie d’une décision d’adéquation de la Commission européenne, ainsi que dans les cas prévus par l’accord de traitement des données de Hostinger, encadrés par les clauses contractuelles types.
Vous pouvez obtenir une copie de ces garanties en écrivant à privacy@amaspark.com.
Sécurité
Nous appliquons des mesures adaptées : connexions chiffrées (HTTPS), mots de passe hachés, sessions chiffrées sur l’appareil, liens de connexion utilisables uniquement sur l’appareil qui les a demandés, accès aux outils d’administration limité, absence de journaux de connexion sur le site.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous détenons et en obtenir une copie ;
- rectification des données inexactes ;
- effacement, notamment par la suppression de votre compte ;
- limitation du traitement ;
- opposition aux traitements fondés sur notre intérêt légitime ;
- portabilité des données que vous nous avez fournies ;
- directives post-mortem : définir ce que deviennent vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Pour les exercer, écrivez à privacy@amaspark.com, si possible depuis l’adresse e-mail de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerions alors dans le premier mois.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : en ligne sur cnil.fr/fr/plaintes, ou par courrier à CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris. Vous pouvez aussi nous contacter d’abord : nous ferons notre possible pour résoudre la question.
Modifications
Nous mettrons à jour cette politique si nos traitements changent, et la date de mise à jour figure en haut de la page. En cas de changement important concernant le compte Amaspark, nous vous en informerons par e-mail avant son entrée en vigueur.