Politique de confidentialité

1. Introduction

La présente Politique de confidentialité explique comment PRODUCTX, K.K. (« nous ») traite vos informations dans l'app iPhone PINPLATE et sur le site web pinplate.app (ensemble, le « Service »).

PINPLATE stocke vos enregistrements sur votre iPhone. Vous pouvez utiliser toutes les fonctions d'enregistrement sans vous connecter. Vos enregistrements n'atteignent nos serveurs que lorsque vous vous connectez avec Apple et lancez la synchronisation avec le cloud.

• Nous n'affichons pas de publicité. Nous ne demandons pas l'autorisation de vous suivre à des fins publicitaires (App Tracking Transparency).
• Nous ne vendons pas vos informations.
• Nous n'utilisons pas les données de Santé (HealthKit) à des fins publicitaires et ne les vendons pas.
• PINPLATE ne vous envoie pas d'e-mails d'information ou de marketing (nous répondons uniquement à vos demandes).

2. Qui nous sommes et comment nous contacter

Élément	Détails
Exploitant	PRODUCTX, K.K.
Représentant	Kenta Ueno
Adresse	Miyamasuzaka Building 609, 2-19-15 Shibuya, Shibuya-ku, Tokyo 150-0002, Japan
Téléphone	+81-90-2173-7244
Contact	dev@productx.jp

Nous sommes le « responsable du traitement » au sens du règlement général sur la protection des données de l'UE (RGPD) et du RGPD britannique, et un « exploitant traitant des informations personnelles » au sens de la loi japonaise sur la protection des informations personnelles (APPI).

3. Informations que nous traitons

3.1 Informations qui restent sur votre iPhone

Les informations suivantes sont traitées uniquement sur votre iPhone et ne sont jamais envoyées ni à nous ni à quiconque.

Information	Mode de traitement
Voix	Lorsque vous enregistrez à la voix, l'audio, sa transcription et le résultat interprété sont traités sur votre iPhone. Ils ne sont ni stockés ni envoyés.
Appareil photo	Lorsque vous scannez la plaque signalétique d'une machine, l'image est supprimée après la lecture du texte sur votre iPhone. Elle n'est pas enregistrée dans votre photothèque.
Réglages de l'appareil	Apparence, retours haptiques, effets sonores, lecture vocale, écran maintenu allumé, microphone et langue de la saisie vocale.
Toutes les données tant que vous n'êtes pas connecté	Les enregistrements et le profil décrits en 3.2 restent également uniquement sur votre iPhone tant que vous n'êtes pas connecté (sauf les informations d'achat, d'analyse et techniques des sections 3.4 à 3.6, et, si vous y consentez, l'envoi des éléments de la section 6.2 à une IA externe ; des données peuvent être envoyées à Private Cloud Compute d'Apple même sans connexion).

Uniquement dans la version de test (TestFlight), si vous y consentez, l'app peut enregistrer sur votre iPhone l'audio capturé, les transcriptions et les résultats interprétés afin que vous puissiez les exporter. Ils ne quittent pas votre appareil, sauf si vous les exportez et les partagez vous-même. Cette fonction n'existe pas dans la version App Store.

3.2 Informations synchronisées avec le cloud lorsque vous vous connectez

Lorsque vous vous connectez avec Apple, nous stockons les informations suivantes dans notre cloud (Google Cloud / Firebase) et les synchronisons entre les iPhone connectés au même compte.

Catégorie	Contenu principal
Compte	Identifiant utilisateur Firebase, identifiant utilisateur émis par Apple, date de création, langue et région, réglage d'unité. Nous ne recevons ni votre nom ni votre adresse e-mail.
Enregistrements	Séances (heure de début et de fin, nom de la salle, exercices, machines, poids, répétitions, effort, mode d'enregistrement de chaque série), routines, Ma salle (salles, machines, réglages des paliers de poids), machines que vous avez ajoutées vous-même
Profil	Physique visé, fréquence d'entraînement, points faibles, tranche d'âge (13 à 17 ans / 18 ans ou plus) et manière dont elle a été obtenue
Données corporelles (traitées comme informations sensibles)	Taille, poids, zones à éviter (articulations). Stockées uniquement si vous y consentez (5.2).
Consentements	Votre statut de consentement à l'envoi de données à une IA externe et aux données corporelles, la date et l'heure du consentement ou du retrait, et la version de l'explication que vous avez acceptée
Texte IA	Commentaires après la séance et texte du Bilan hebdomadaire, numéros des synthèses de recherche citées, date et mode de création de chacun (sur l'appareil, dans le cloud, etc.)
Contributions à la base commune	Demandes d'ajout des machines que vous avez créées (créées automatiquement lorsque vous ajoutez une machine ; marque, nom du modèle, numéro de modèle, mouvement, type, unité, palier de poids ; les noms de salles ne sont pas inclus ; tant que vous n'êtes pas connecté, elles sont conservées sur cet iPhone et envoyées lorsque vous vous connectez), signalements de palier de poids (envoyés sous une forme qui ne vous identifie pas) et signalements d'erreur sur une machine (champs sélectionnés et note facultative)
Statut de l'abonnement	Le statut de vos droits Pro (inscrit par notre serveur d'après votre achat sur l'App Store)

3.3 Santé (HealthKit)

Uniquement si vous l'autorisez, lorsque vous terminez une séance, nous inscrivons dans Santé une séance d'entraînement « Renforcement musculaire traditionnel » (heure de début et de fin). Nous ne stockons pas les données de Santé dans iCloud en tant qu'informations de santé et ne les envoyons pas à nos serveurs. PINPLATE ne lit actuellement aucune donnée de Santé.

3.4 Informations d'achat

Pro s'achète sur l'App Store, et nous ne recevons jamais vos données de paiement (comme les numéros de carte). Lorsque vous êtes connecté, pour vérifier le statut de votre achat, nous recevons d'Apple vos enregistrements d'achat sur l'App Store (produit, dates d'achat, de renouvellement et d'expiration, identifiants de transaction) et les conservons liés à votre compte au moyen de Cloud Functions (7). Lors d'un achat, nous transmettons à Apple un identifiant dérivé de votre compte (une chaîne qui ne vous identifie pas personnellement) afin de lier l'achat à votre compte. Tant que vous n'êtes pas connecté, le statut de votre achat est vérifié uniquement sur votre iPhone et ne nous est pas envoyé.

3.5 Analyse d'utilisation et rapports de plantage

Si vous consentez à l'analyse d'utilisation (5.3), nous envoyons les informations suivantes à Google (Firebase Analytics et Crashlytics) pour améliorer l'app.

• Statistiques d'utilisation : événements tels que les actions à l'écran et les séances terminées, avec leurs attributs (par exemple, nombre de séries, mode d'enregistrement des séries, endroit où l'écran d'abonnement a été affiché)
• Rapports de plantage : les circonstances d'un arrêt anormal (modèle de l'appareil, version de l'OS, version de l'app, détails de l'erreur)
• Identifiant : un identifiant émis pour chaque installation de l'app

Nous n'envoyons pas : votre nom, le texte que vous saisissez librement (noms de salles, noms de machines, notes, etc.), les données corporelles, l'audio, la localisation précise ni les identifiants publicitaires.

Dans le cadre du même consentement, l'app reçoit de Firebase Remote Config les valeurs de configuration que nous distribuons (comme l'activation ou la désactivation de fonctions). Sans consentement, elle ne les reçoit pas et fonctionne avec les réglages par défaut.

3.6 Autres informations techniques

• Prévention des abus : lorsque l'app se connecte à nos serveurs, nous utilisons Apple App Attest et Firebase App Check pour confirmer que la requête provient de l'app authentique. Les informations utilisées pour vérifier l'appareil sont traitées par Apple et Google.
• Journaux de connexion : lorsque l'app se connecte à un serveur, des données de connexion telles que l'adresse IP, l'heure et le type d'appareil sont traitées temporairement sur les serveurs de chaque fournisseur.
• Vérification de l'âge : sur les appareils compatibles avec Declared Age Range d'Apple, si vous l'autorisez, nous recevons uniquement l'information indiquant si vous avez moins de 13 ans, entre 13 et 17 ans, ou 18 ans ou plus. Nous ne recevons pas votre date de naissance.
• Mises à jour de la base commune de machines : que vous soyez connecté ou non, l'app se connecte à Google Cloud Storage (par exemple au lancement) et télécharge une nouvelle version de la base commune si elle est disponible. Aucune information vous identifiant n'est envoyée.
• Vérification de la version des Conditions et de la Politique de confidentialité : que vous soyez connecté ou non, et que vous ayez consenti ou non à l'analyse, l'app se connecte à pinplate.app au lancement pour recevoir les versions en vigueur des Conditions d'utilisation et de la Politique de confidentialité (afin de vous informer des révisions). Aucune information vous identifiant n'est envoyée. Les données de connexion sont traitées temporairement sur les serveurs de Vercel.
• Partage : les images des stickers de record personnel sont créées sur votre iPhone. Leur envoi vers Instagram ou ailleurs relève de votre propre action, et une fois envoyées, les politiques du service destinataire s'appliquent.

3.7 Demandes

Si vous écrivez à dev@productx.jp, nous traitons votre adresse e-mail, votre nom (si vous l'indiquez) et le contenu de votre demande afin d'y répondre et d'en conserver une trace. Les e-mails sont reçus et stockés au moyen du service de messagerie de Google LLC (Google Workspace). Nous répondons à votre demande en répondant à l'e-mail que vous nous avez envoyé. En dehors des réponses, nous ne vous envoyons jamais d'e-mails d'information ou de marketing.

4. Finalités et bases légales

Finalité	Informations utilisées	Base légale au titre du RGPD
Fournir le Service, y compris l'enregistrement, la création de programmes, la suggestion de poids, l'historique et les graphiques	Enregistrements et profil des sections 3.1 et 3.2	Exécution d'un contrat (art. 6, par. 1, point b)
Synchroniser les données entre vos iPhone connectés et les conserver lorsque vous changez d'appareil	3.2	Exécution d'un contrat
Retirer les exercices qui sollicitent les zones que vous souhaitez éviter, et stocker la taille et le poids en tant qu'enregistrements	Données corporelles	Consentement explicite (art. 9, par. 2, point a)
Créer des Bilans hebdomadaires détaillés avec une IA externe	Éléments de la section 6.2	Consentement (art. 6, par. 1, point a)
Vérifier vos droits Pro, restaurer les achats et afficher le statut de l'abonnement	3.4	Exécution d'un contrat
Compléter et corriger la base commune de machines et agréger les signalements de palier de poids	Contributions à la base commune	Intérêts légitimes (art. 6, par. 1, point f : l'exactitude d'une base utilisée par tous les utilisateurs)
Améliorer l'app et corriger les bugs	3.5	UE, EEE, Royaume-Uni et Suisse : consentement (art. 6, par. 1, point a). Autres régions : intérêts légitimes (vous pouvez le désactiver à tout moment dans l'onglet Profil)
Prévenir la fraude et les abus et assurer la sécurité du Service	3.6, nombre de requêtes, contrôles de mots interdits	Intérêts légitimes
Conserver une trace des modifications de consentement et des suppressions de compte (sous une forme qui ne vous identifie pas)	Dates et heures des consentements et de la suppression	Respect d'obligations légales et notre intérêt légitime à démontrer cette conformité
Répondre aux demandes	3.7	Intérêts légitimes ou exécution d'un contrat

Nous n'utilisons vos informations à aucune autre fin. Si nous modifions une finalité, nous mettrons à jour la présente politique et, lorsque cela est requis, vous demanderons à nouveau votre consentement (14).

Au titre de l'APPI, les finalités d'utilisation sont celles de la colonne « Finalité » ci-dessus.

5. Consentements

PINPLATE vous demande votre consentement avant de traiter les trois éléments suivants. Toutes les fonctions d'enregistrement fonctionnent même si vous ne consentez à aucun d'eux. Vous pouvez retirer chacun d'eux à tout moment dans la section Confidentialité de l'onglet Profil.

5.1 Envoi de données à une IA externe

Il s'agit de votre consentement à l'envoi des éléments de la section 6.2 lorsqu'un Bilan hebdomadaire détaillé est créé avec l'IA d'Apple ou de Google. Nous vous le demandons sur un écran qui indique ce qui est envoyé et à qui, la première fois que vous créez un Bilan hebdomadaire détaillé (ou lorsque vous activez le consentement dans l'onglet Profil). Un seul consentement couvre l'envoi à Apple et à Google.

• Seules les personnes de 18 ans ou plus sont concernées. Nous ne le demandons pas aux personnes de 13 à 17 ans, et rien n'est envoyé à une IA externe pour elles.
• Après votre retrait, plus rien n'est envoyé. Le texte créé avant votre retrait reste consultable. Les requêtes déjà envoyées ne peuvent pas être annulées.
• Si ce que nous envoyons ou le destinataire change, nous vous le demanderons à nouveau.

5.2 Données corporelles (traitées comme informations sensibles)

Il s'agit de votre consentement au stockage de votre taille, de votre poids et des zones à éviter (cou, épaules, coudes, poignets, bas du dos, hanches, genoux, chevilles). Nous vous le demandons la première fois que vous les enregistrez.

• Les zones à éviter servent à retirer de votre programme les exercices qui les sollicitent. La taille et le poids sont uniquement stockés en tant qu'enregistrements, affichés et inclus dans les exports ; ils ne sont pas utilisés pour les suggestions de programme ni par l'IA.
• Elles sont stockées uniquement sur votre iPhone et, si vous êtes connecté, dans votre cloud. Elles ne sont jamais envoyées à une IA externe, et elles ne sont pas envoyées à des fins d'analyse.
• Si vous retirez votre consentement, nous supprimons votre taille, votre poids et les zones à éviter de votre iPhone et, si vous êtes connecté, du cloud lors de la synchronisation suivante. Vos programmes n'excluront plus ces zones (les exercices déjà remplacés ne sont pas rétablis). Nous ne pouvons rien supprimer en dehors de l'appareil, comme les fichiers que vous avez exportés.
• Il n'existe pas de champ pour la raison pour laquelle vous souhaitez éviter une zone. Veuillez ne pas saisir d'informations sur des blessures ou des maladies.

Ces informations ne relèvent pas toujours des « informations personnelles nécessitant une attention particulière » au sens de l'APPI ni des « données concernant la santé » au sens de l'article 9 du RGPD, mais PINPLATE les traite selon ce niveau d'exigence par précaution.

5.3 Analyse d'utilisation

Il s'agit de votre consentement à l'envoi des données d'analyse et des rapports de plantage de la section 3.5 et à la réception des valeurs de configuration.

• Sur les iPhone dont le réglage de région correspond à un État membre de l'UE, à l'EEE (Islande, Liechtenstein, Norvège), au Royaume-Uni ou à la Suisse, nous le demandons au premier lancement et n'envoyons rien tant que vous n'avez pas consenti.
• Dans les autres régions, l'envoi est activé par défaut. Vous pouvez le désactiver à tout moment avec « Analyse d'utilisation » dans l'onglet Profil.
• Lorsque vous le désactivez, plus rien n'est envoyé. Les données déjà envoyées sont supprimées lorsque vous supprimez votre compte ; nous demandons alors à Google de les supprimer (9).

6. Fonctions d'IA

6.1 Où l'IA s'exécute

Le texte IA de PINPLATE (commentaires après la séance et Bilans hebdomadaires) est créé avec la première option disponible ci-dessous.

Méthode	Conditions	Envoi hors de l'appareil
Modèle sur l'appareil (Apple Foundation Models)	iPhone compatible avec Apple Intelligence	Non
Private Cloud Compute d'Apple	18 ans ou plus, iPhone et région compatibles sous iOS 27 ou ultérieur, consentement à l'IA externe, dans la limite quotidienne	Oui (Apple)
Google Gemini (via notre serveur)	18 ans ou plus, les deux options ci-dessus indisponibles, consentement à l'IA externe, connecté, Pro (le premier bilan est gratuit), dans la limite mensuelle	Oui (Google)
Modèles de texte	Aucune des options ci-dessus n'est disponible	Non

Les commentaires après la séance sont créés uniquement par le modèle sur l'appareil ou par les modèles de texte, et ne sont jamais envoyés hors de l'appareil.

6.2 Ce qui est envoyé et n'est pas envoyé à une IA externe

Envoyé	Non envoyé
Tranche d'âge (le fait que vous avez 18 ans ou plus)	Taille, poids, zones à éviter, points faibles
Physique visé	Audio
Totaux par partie du corps et par exercice (noms des exercices, noms de marques et de modèles des machines de la base commune, évolution des séries, du poids et des répétitions)	Noms de salles et autres textes que vous saisissez librement, comme les notes
État de la progression (modifications suggérées du poids, des répétitions ou des séries et type de raison)	Noms des machines que vous avez ajoutées vous-même et que nous n'avons pas encore examinées (remplacés par le nom de l'exercice)
Numéros candidats des synthèses de recherche (fiches de références), qui ne sont pas vos informations	Informations qui vous identifient (identifiant Apple, identifiant utilisateur Firebase, nom, adresse e-mail, etc.)

• Private Cloud Compute d'Apple : envoi direct depuis votre iPhone. Aucune connexion n'est requise. Apple indique que ce qui est envoyé sert uniquement à créer la réponse.
• Google Gemini : envoi via notre serveur (Cloud Functions sur Google Cloud). Après avoir utilisé votre compte pour vérifier vos droits Pro et la limite mensuelle, le serveur retire les informations qui identifient votre compte, ajoute un numéro utilisé uniquement pour cette requête et envoie le tout à l'API Gemini. En dehors de l'enregistrement de la réponse dans votre cloud en tant que Bilan hebdomadaire et de la tenue d'un décompte des requêtes pour appliquer les limites, nous ne stockons pas ce qui a été envoyé.
• Le traitement par les destinataires suit leurs conditions : Politique de confidentialité d'Apple, Conditions d'utilisation supplémentaires de l'API Gemini.

6.3 Mentions et limites de l'IA

• Le texte créé par l'IA porte la mention « Généré par IA » (règlement européen sur l'IA, art. 50). Les modèles de texte ne portent pas cette mention.
• Les poids et le nombre de séries ne sont pas décidés par l'IA. L'IA explique les résultats calculés par les règles de PINPLATE.
• Le texte IA n'est pas un avis médical (Conditions d'utilisation).

7. Prestataires et partage

Nous faisons appel aux prestataires suivants pour traiter les informations afin que le Service puisse fonctionner. Nous avons conclu avec chacun un accord de traitement des données (DPA), et ils ne traitent les informations que sur nos instructions.

Prestataire	Pays	Services utilisés	Informations traitées
Google LLC	États-Unis	Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, App Check, Remote Config	Données cloud de la section 3.2, informations d'achat de la section 3.4 (si vous êtes connecté), informations techniques de la section 3.6
Google LLC	États-Unis	Firebase Analytics, Crashlytics	3.5 (uniquement avec consentement)
Google LLC	États-Unis	API Gemini	Éléments envoyés de la section 6.2 (uniquement pour les utilisateurs de 18 ans ou plus ayant consenti)
Vercel Inc.	États-Unis	Hébergement du site web et mesure des visites	13, et la connexion de vérification de version de la section 3.6
Google LLC (Google Workspace)	États-Unis	Réception, stockage et réponse aux e-mails de demande (dev@productx.jp)	3.7

Notre relation avec Apple Inc. (États-Unis) est la suivante.

• App Store, Se connecter avec Apple, Santé et Declared Age Range : Apple traite les informations selon ses propres conditions et sa propre politique de confidentialité. Nous ne recevons que ce que décrit la présente politique (statut de l'achat, identifiant utilisateur, tranche d'âge, etc.).
• Private Cloud Compute : utilisé, comme décrit à la section 6.2, pour créer des Bilans hebdomadaires pour les utilisateurs de 18 ans ou plus ayant consenti.

Sauf lorsque la loi l'exige, nous ne partageons pas vos informations avec des tiers à d'autres fins.

8. Transferts internationaux

Les données cloud sont stockées dans une région Google Cloud aux États-Unis (nam5). Les prestataires de la section 7 traitent également les informations principalement aux États-Unis (les e-mails de demande sont traités dans le pays de Google LLC (Google Workspace) et ailleurs).

• Transferts depuis l'UE, l'EEE, le Royaume-Uni et la Suisse : fondés sur les clauses contractuelles types (CCT) de la Commission européenne et, pour le Royaume-Uni et la Suisse, sur leurs avenants respectifs. Lorsqu'un prestataire est certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), cette certification constitue également une base.
• Transferts depuis le Japon (article 28 de l'APPI) : le destinataire se trouve aux États-Unis. Les États-Unis n'ont pas de loi fédérale générale sur la protection de la vie privée ; il existe des lois d'États comme le California Consumer Privacy Act. Chaque prestataire s'est engagé, dans son accord de traitement des données, à des mesures qui protègent les informations personnelles. Pour des informations sur le système américain, consultez les documents de la Commission de protection des informations personnelles (en japonais).
• Transferts depuis la Corée et le Brésil : les éléments exigés par la loi de chaque pays figurent à la section 15.

9. Durée de conservation des informations

Information	Conservation
Données sur votre iPhone	Jusqu'à ce que vous supprimiez l'app, utilisiez « Effacer les données de cet iPhone », supprimiez votre compte, ou vous déconnectiez et effaciez les données
Données cloud	Tant que votre compte existe. Lorsque vous supprimez un élément individuel (comme un enregistrement), il est marqué comme supprimé afin que les autres iPhone soient informés de la suppression, et définitivement retiré après 30 jours
Données cloud lors de la suppression de votre compte	Supprimées immédiatement, sans attendre 30 jours
Sauvegardes	Créées chaque jour pour la reprise après sinistre et supprimées après 30 jours. Après la suppression de votre compte, vos données peuvent subsister dans les sauvegardes pendant 30 jours au maximum
Informations d'achat (le lien entre les achats et votre compte)	Tant que votre compte existe. Supprimées immédiatement lorsque vous supprimez votre compte (les enregistrements d'achat de l'App Store eux-mêmes sont conservés par Apple)
Données d'analyse	14 mois. Lorsque vous supprimez votre compte, nous demandons leur suppression, effectuée sous 30 jours
Rapports de plantage	90 jours
Demandes de machines	Le contenu est conservé pour la base commune. Lorsque vous supprimez votre compte, le lien avec vous est retiré afin qu'il ne vous identifie plus
Signalements d'erreur sur une machine	Le contenu est conservé pour examiner et corriger la base. Lorsque vous supprimez votre compte, le lien avec vous est retiré
Signalements de palier de poids	Reçus sous une forme qui ne vous identifie pas et conservés pour agrégation (n'étant pas liés à vous, ils ne sont pas concernés par la suppression du compte)
Traces des modifications de consentement et des suppressions de compte	Sous une forme qui ne vous identifie pas, pendant 3 ans
E-mails de demande	3 ans après la clôture de la demande
Séances inscrites dans Santé	Restent sur votre iPhone en tant que données de Santé. Utilisez l'app Santé pour les supprimer
Informations d'achat et d'analyse des utilisateurs non connectés	Même après « Effacer les données de cet iPhone », les données d'analyse déjà envoyées subsistent (l'identifiant d'analyse est réinitialisé, de sorte que les analyses ultérieures ne sont pas liées à l'utilisation antérieure). Les données d'analyse sont supprimées après la durée indiquée ci-dessus. Les enregistrements d'achat ne nous sont pas envoyés et restent sur l'App Store d'Apple (vous pouvez restaurer les achats avec le même Compte Apple)

9.1 Ce qui subsiste après la suppression de votre compte

Lorsque vous supprimez votre compte, vos enregistrements, votre profil, vos données corporelles, vos consentements et le texte IA présents dans le cloud et sur cet iPhone sont tous supprimés. Seuls les éléments suivants subsistent sous une forme qui ne vous identifie pas, sont supprimés après une durée déterminée, ou subsistent là où nous ne pouvons pas y accéder.

• Le contenu des demandes de machines et des signalements d'erreur que vous avez envoyés (dissocié de vous et conservé pour la base commune)
• Les signalements de palier de poids (reçus dès le départ sous une forme qui ne vous identifie pas)
• Les enregistrements présents sur un autre iPhone connecté au même compte (ils restent sur cet iPhone jusqu'à ce que vous y utilisiez « Effacer les données de cet iPhone » ou que vous supprimiez l'app)
• Les traces des modifications de consentement et de la suppression du compte (sous une forme qui ne vous identifie pas)
• Les sauvegardes (supprimées après 30 jours)
• Les données d'analyse (suppression demandée et effectuée sous 30 jours)
• Les enregistrements d'achat de l'App Store (conservés par Apple)
• Les séances inscrites dans Santé (restent sur votre iPhone en tant que données de Santé)

La suppression de votre compte ne résilie pas votre abonnement sur l'App Store (Conditions d'utilisation, article 6).

10. Mesures de sécurité

• Toutes les communications sont chiffrées (TLS). Les données stockées sur les serveurs sont chiffrées par Google.
• Les données sur votre iPhone sont protégées par la protection des fichiers d'iOS.
• Les données cloud sont restreintes de sorte que vous seul puissiez les lire et les écrire.
• App Check bloque les requêtes provenant d'apps non autorisées. Les clés secrètes sont conservées sur le serveur et ne sont pas intégrées à l'app.
• Ce que nous envoyons à une IA externe se présente sous une forme qui ne vous identifie pas.
• Les comptes d'administration sont protégés par une authentification à deux facteurs, et l'accès est limité aux personnes qui en ont besoin.

11. Vos droits et comment les exercer

Droit	Comment
Obtenir vos données (accès et portabilité)	Dans Profil > Compte > « Exporter les données », vous pouvez exporter vos enregistrements de séries au format CSV, ou toutes vos données, y compris le profil, les données corporelles, le statut des consentements, le texte IA et les demandes de machines, au format JSON. Disponible pour les invités et les utilisateurs gratuits
Corriger vos données (rectification)	Modifiez les enregistrements, le profil et les données corporelles dans l'app
Supprimer vos données (effacement)	Si vous êtes connecté : Profil > Compte > « Supprimer le compte ». Cela supprime vos données cloud et iPhone et demande aux prestataires de supprimer les données d'achat et d'analyse. Si vous n'êtes pas connecté : « Effacer les données de cet iPhone »
Retirer votre consentement	Les interrupteurs de Profil > Confidentialité (5)
Limiter le traitement ou vous y opposer	Contactez dev@productx.jp
Introduire une réclamation	Vous pouvez adresser une réclamation à l'autorité de protection des données de votre lieu de résidence (l'autorité de contrôle de chaque pays de l'UE/EEE, l'ICO au Royaume-Uni, etc.). Au Japon, vous pouvez également utiliser le service de consultation de la Commission de protection des informations personnelles

Pour les demandes que vous ne pouvez pas effectuer dans l'app (comme l'accès aux données d'analyse), contactez dev@productx.jp. Nous répondons généralement sous un mois. Comme l'app ne détient ni votre nom ni votre adresse e-mail, nous pouvons vous demander des informations affichées dans l'app pour vérifier que la demande émane bien de vous. Aucun frais n'est demandé.

Si vous avez perdu ou donné votre iPhone et ne pouvez pas supprimer votre compte en vous connectant avec le même identifiant Apple sur un autre iPhone, demandez-nous de le supprimer à dev@productx.jp. Nous vous expliquerons comment nous vérifions que la demande émane bien de vous, puis supprimerons le compte (les étapes sont décrites sur la page Assistance). Comme nous ne pouvons pas supprimer nous-mêmes le lien avec Apple, notre réponse vous expliquera comment cesser d'utiliser « Se connecter avec Apple » pour PINPLATE dans les réglages de votre iPhone ou de votre Mac.

12. Âge

• PINPLATE n'est pas accessible aux personnes de moins de 13 ans. Nous vérifions votre tranche d'âge au premier lancement, et vous ne pouvez pas continuer si vous avez moins de 13 ans. Dès que nous apprenons que vous avez moins de 13 ans, les informations d'analyse conservées sur l'appareil jusqu'à ce moment sont supprimées sans être envoyées.
• Les personnes de 13 à 17 ans peuvent utiliser toutes les fonctions d'enregistrement. L'IA externe (Private Cloud Compute d'Apple et Google Gemini) n'est pas utilisée pour elles ; le texte IA est créé uniquement par le modèle sur l'appareil ou par les modèles de texte. Aucun conseil sur le physique ou la perte de poids n'est affiché.
• Certains pays fixent un âge en dessous duquel le consentement d'un parent est requis pour des consentements tels que ceux relatifs aux données corporelles et à l'analyse.
• Si vous apprenez que nous avons reçu des informations d'un enfant de moins de 13 ans, veuillez contacter dev@productx.jp. Nous les supprimerons rapidement.

13. Site web (pinplate.app)

• Le site web est hébergé sur Vercel.
• Nous mesurons les visites avec Vercel Web Analytics. Il n'utilise pas de cookies. Il agrège les pages vues ; le nombre de clics sur le badge App Store, le sélecteur de langue et le lien e-mail ; ainsi que les sites référents, les pays et les types d'appareils. Les visiteurs sont comptés sans cookies, à l'aide d'une valeur valable uniquement pour la journée. Il n'identifie pas les personnes et ne les suit pas sur d'autres sites.
• Pour diffuser le site web, des données de connexion telles que les adresses IP sont traitées temporairement sur les serveurs de Vercel.
• Le site web ne collecte pas d'informations au moyen de formulaires.

14. Modifications de la présente politique

• Nous pouvons mettre à jour la présente politique pour tenir compte de l'évolution de la loi ou du Service. Dans ce cas, nous mettrons à jour la date de dernière mise à jour et la version sur cette page et y décrirons les modifications.
• Pour les modifications qui restreignent vos droits, ou qui changent ce qui est envoyé à une IA externe, le destinataire de cet envoi ou l'utilisation des données corporelles, nous vous en informerons sur cette page avant leur entrée en vigueur, ainsi que sur l'écran d'accueil la prochaine fois que vous ouvrirez l'app après la publication de la version révisée. Pendant la période de préavis, cette page affiche la version en vigueur ; la version révisée est placée sur sa propre page de version avant la date d'entrée en vigueur, avec un lien depuis cette page. Lorsque cela est requis, nous vous demanderons à nouveau votre consentement dans l'app et n'appliquerons pas le nouveau traitement tant que vous n'aurez pas consenti.
• Les versions antérieures peuvent être consultées à partir des numéros de version figurant dans l'historique des révisions à la fin de cette page.

14.1 Langue

La présente politique est rédigée en japonais, et des traductions en anglais et en d'autres langues sont fournies. Si une traduction diffère par son sens de la version japonaise, la version japonaise prévaut, sauf disposition contraire des lois du pays où vous résidez.

15. Informations complémentaires par région

15.1 Japon (APPI)

• Les demandes de communication, de correction, de suspension de l'utilisation, etc. des données personnelles conservées sont acceptées selon les modalités décrites à la section 11.
• Les mesures de sécurité que nous prenons sont décrites à la section 10.
• Réclamations et consultations : dev@productx.jp

15.2 UE, EEE, Royaume-Uni et Suisse

• Vos droits au titre du RGPD, du RGPD britannique et de la loi fédérale suisse sur la protection des données sont décrits à la section 11.
• Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires à votre égard (le texte IA explique les suggestions de programme, et vous décidez de les utiliser ou non).

15.3 Corée

Les éléments exigés par la loi sur la protection des informations personnelles pour les transferts à l'étranger (destinataire, pays, date, heure et mode de transfert, éléments, finalités et durées de conservation) figurent aux sections 7, 8 et 9. Les transferts ont lieu par le réseau lorsque vous utilisez le Service.

15.4 Brésil

Vous pouvez exercer vos droits au titre de la LGPD (loi générale sur la protection des données) selon les modalités décrites à la section 11.

16. Contact

Pour toute question concernant la présente politique ou la manière dont nous traitons les informations, écrivez à dev@productx.jp.

PRODUCTX, K.K. Miyamasuzaka Building 609, 2-19-15 Shibuya, Shibuya-ku, Tokyo 150-0002, Japan

Historique des révisions

Version	Date d'entrée en vigueur	Modifications
0.9	20 décembre 2026	Première version