Politique de confidentialité

En bref

Dans l’app Tresory et sur ce site, nous ne collectons que les données dont une fonction a réellement besoin. Il n’y a ni publicité, ni traceurs publicitaires, ni services d’analyse, ni vente ou commerce de données d’utilisateurs. Le développement, l’exploitation et les données se trouvent en Allemagne.

Vos images sont stockées dans le dossier protégé de l’app sur votre appareil, pas dans la galerie. Vous avez besoin d’un compte pour utiliser l’app. Le Coffre Cloud sauvegarde vos photos et documents sur des serveurs en Allemagne tant qu’il reste de la place dans votre espace de stockage. Il peut être activé et désactivé. Le transfert et le stockage sont fortement chiffrés.

1. Champ d’application et bases juridiques

Cette politique s’applique au site tresory.app et à l’app Tresory. Pour les autres offres de Neumeister Media, la politique de confidentialité disponible sur www.neumeistermedia.com/datenschutz s’applique. La section 10 indique qui est responsable et comment nous joindre.

Nous nous appuyons sur les bases juridiques suivantes : contrat, art. 6, par. 1, point b) du RGPD (utilisation de l’app), intérêt légitime, art. 6, par. 1, point f) du RGPD (sécurité et exploitation), consentement, art. 6, par. 1, point a) du RGPD (lorsque nous le demandons) et obligation légale, art. 6, par. 1, point c) du RGPD (par exemple conservation fiscale).

2. Hébergement et fichiers journaux du serveur

Ce site est hébergé par un hébergeur en Allemagne. Celui-ci fournit les serveurs, l’espace de stockage et les fonctions de sécurité. Un contrat de sous-traitance conforme à l’art. 28 du RGPD a été conclu avec l’hébergeur. Nous vous communiquons son nom sur demande. La base juridique est l’art. 6, par. 1, point f) du RGPD, notre intérêt à une exploitation sûre et efficace du site.

À chaque consultation, des données d’accès (fichiers journaux du serveur) sont traitées pour des raisons techniques : page ou fichier consulté, date et heure, volume de données transféré et message d’état, type et version du navigateur, système d’exploitation, URL de référence (la page visitée auparavant), adresse IP et fournisseur d’accès à l’origine de la demande. Nous utilisons ces données pour l’exploitation, la sécurité et l’optimisation du site. En cas d’indices concrets d’une utilisation illicite, nous examinons les journaux a posteriori. Nous ne conservons les fichiers journaux que le temps nécessaire à ces fins, et plus longtemps uniquement pour élucider un incident de sécurité.

3. Cookies et analyse web

Les visiteurs du site ne reçoivent aucun cookie. Nous n’utilisons aucun service d’analyse, de marketing ou de réseaux sociaux, n’intégrons aucun contenu de tiers et ne chargeons aucune police externe. Toutes les polices et images proviennent de ce site lui-même. Les démonstrations sur la page (champ PIN, filtres d’image) fonctionnent entièrement dans votre navigateur ; rien n’est transmis. Le site est disponible en plusieurs langues. Si vous arrivez de l’extérieur sur une page allemande, un petit script dans votre navigateur vérifie la langue configurée du navigateur et vous redirige, le cas échéant, vers la version linguistique correspondante. Rien n’est enregistré et rien ne nous est transmis. Seules les personnes qui se connectent à l’espace d’administration du site (exploitants) reçoivent un cookie de session techniquement nécessaire (§ 25, al. 2, n° 2 TDDDG).

Les boutons vers l’App Store et Google Play sont de simples liens. Dès le clic, les règles de confidentialité d’Apple ou de Google s’appliquent.

4. Prise de contact

Si vous nous écrivez par e-mail, nous appelez ou utilisez le formulaire de contact sur tresory.app/kontakt, nous traitons vos informations afin de traiter la demande et de répondre aux questions qui en découlent. Avec le formulaire de contact, il s’agit de votre adresse e-mail, du sujet choisi, de votre message et, si vous l’indiquez, de votre nom. Le formulaire n’enregistre rien sur le site : vos informations sont transmises de manière chiffrée (TLS) à notre boîte mail chez notre hébergeur et y sont traitées comme un e-mail. La base juridique est l’art. 6, par. 1, point b) du RGPD (demande liée à un contrat) ou point f) du RGPD (demandes générales). Nous supprimons les données dès que la demande est traitée et qu’aucune obligation de conservation ne s’applique. Nous conservons la correspondance commerciale jusqu’à six ans (§ 257 HGB, § 147 AO).

5. Protection des données dans l’app Tresory

Nous sommes responsables du traitement de vos données dans l’app au sens du RGPD.

Sur votre appareil. Les photos, vidéos, documents et albums sont stockés dans le dossier protégé de l’app et dans une base de données locale. Nous n’enregistrons jamais le PIN en clair, mais uniquement sous forme de valeur de contrôle dans la mémoire sécurisée de l’appareil (Keychain ou Keystore). Face ID et l’empreinte digitale sont vérifiés par le système d’exploitation ; l’app apprend seulement « oui » ou « non ». Le coffre leurre, la démo et les photos d’intrus restent exclusivement sur l’appareil et ne sont jamais transmis. L’album de sécurité est en outre protégé par Face ID, l’empreinte digitale ou le PIN, à chaque ouverture ; son contenu est sauvegardé comme vos autres albums. La retouche d’images, la création de PDF et la numérisation de documents ont lieu sur l’appareil ; rien n’est envoyé pour cela. Pour que les chats s’ouvrent immédiatement, même sans internet, l’app enregistre dans cette base de données les derniers messages chargés (jusqu’à 50 par chat, pendant 30 jours au maximum) et la liste des chats. Ils sont supprimés lorsque vous vous déconnectez, supprimez votre compte ou videz le coffre.

Compte. Pour utiliser l’app, vous créez un compte avec une adresse e-mail et un mot de passe. Nous n’enregistrons le mot de passe que sous forme protégée (hachage). Pour les albums partagés et les photos à vue unique, vous choisissez un nom d’utilisateur grâce auquel les autres peuvent vous trouver. Les autres ne voient pas votre adresse e-mail. Vous pouvez, si vous le souhaitez, enregistrer une deuxième adresse e-mail comme adresse de secours afin de récupérer l’accès à votre compte si vous perdez l’accès à votre boîte mail. Nous la conservons jusqu’à ce que vous la supprimiez ou supprimiez votre compte, avec une valeur de contrôle (hachage) du code de confirmation et l’heure d’une éventuelle demande d’accès de secours. En cas de demande, nous écrivons aux deux adresses ; l’accès n’est accordé qu’après un délai d’attente de 7 jours, et vous pouvez annuler la demande à tout moment. La base juridique est votre consentement donné lors de la configuration (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment en supprimant l’adresse. La base juridique est le contrat d’utilisation (art. 6, par. 1, point b) du RGPD). Nous envoyons les e-mails de confirmation, de mot de passe et de secours via le serveur de messagerie de notre hébergeur en Allemagne.

Coffre Cloud. Le Coffre Cloud sauvegarde vos photos et documents et peut, si vous le souhaitez, délester les originaux. L’app synchronise en outre les albums et les informations sur les photos entre vos appareils. La sauvegarde a lieu tant qu’il reste de la place dans votre espace de stockage. S’il est plein, les nouvelles photos et nouveaux documents ne sont plus sauvegardés ; les albums et informations continuent d’être synchronisés. Sont transférés les albums, les informations sur les photos (nom, taille, format, date de prise de vue, album), les fichiers photo et leurs miniatures. Nous ne sauvegardons les vidéos qu’avec un abonnement payant (Plus, Pro ou Max) et uniquement tant que « Sauvegarder les vidéos » est activé dans l’app. Avec l’offre Basic, elles restent sur l’appareil. Les données se trouvent dans un espace privé de votre compte, auquel seul votre compte peut accéder. Nous chiffrons en plus les données chez le prestataire du serveur, de sorte que celui-ci ne voit aucune donnée en clair. Une analyse n’a lieu que s’il existe une obligation légale. Le délestage des originaux est facultatif et peut être désactivé dans les réglages. La sauvegarde n’en est pas affectée. Le compte, la base de données et la connexion sont hébergés par un prestataire dans un centre de données en Allemagne. Les fichiers (photos, miniatures, photos à vue unique et pièces jointes) sont stockés dans un centre de données en Allemagne chez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Des contrats de sous-traitance ont été conclus avec les deux prestataires. Dans la mesure où le fournisseur de la base de données a des sociétés du groupe hors de l’UE (États-Unis), un transfert repose sur les clauses contractuelles types de l’UE. Nous vous communiquons le nom du fournisseur de la base de données sur demande.

Albums partagés. Les personnes que vous invitez à un album peuvent voir ses images et, selon le réglage, en ajouter elles-mêmes, dès que l’invitation est acceptée. Vous pouvez retirer l’accès à tout moment. Les images ajoutées par d’autres restent dans leur propre espace de stockage. Si un album contient des sous-albums, vous décidez lors de l’invitation s’ils sont également partagés. Toutes les personnes qui voient un album partagé voient aussi qui y participe : le nom d’utilisateur de la personne à qui il appartient et des membres qui ont accepté. Seule la personne à qui appartient l’album voit les invitations en attente.

Photos à vue unique, chat et pièces jointes. Une photo à vue unique peut être vue exactement une fois par la personne destinataire. D’ici là, elle est stockée temporairement sur le serveur. Le fichier est supprimé 7 jours après avoir été vu ; une photo jamais ouverte expire après 7 jours. Dans l’app, les captures d’écran sont bloquées pour cela, dans la mesure où l’appareil le permet. Nous enregistrons sur le serveur les messages et photos à vue unique échangés entre deux utilisateurs afin qu’ils arrivent. Dans le chat, vous pouvez en outre envoyer des photos et documents (jusqu’à 25 Mo) ainsi que des messages vocaux (jusqu’à 5 minutes) en pièce jointe. Pour un message vocal, nous transmettons sa durée et une forme d’onde (uniquement la hauteur des barres, pas de son). Nous n’analysons pas les messages vocaux et ne les convertissons pas en texte. Nous réduisons la taille des photos au préalable. Les pièces jointes sont stockées dans l’espace de l’expéditeur sur le serveur et comptent dans son espace de stockage. Les messages et pièces jointes ne peuvent être lus que par les deux participants. Pour chaque message, nous enregistrons quand il a été distribué (récupéré par l’app du destinataire) et quand il a été lu. Le fait que l’expéditeur voie « lu » dépend des accusés de lecture : ils peuvent être désactivés dans les réglages et s’appliquent réciproquement. Si l’une des deux personnes les a désactivés, l’expéditeur ne voit que « distribué ». Pour chaque chat, l’expéditeur détermine comment ses photos à vue unique arrivent : avec « Strict » (par défaut), le serveur ne libère la photo que lorsque la personne destinataire la touche. Avec « Rapide », l’app du destinataire télécharge la photo en arrière-plan dès sa réception et la stocke de façon invisible dans son dossier d’app jusqu’à ce qu’elle soit touchée. Après avoir été vue, elle y est supprimée. Vous pouvez supprimer vos propres messages pour les deux côtés. La conversation n’affiche alors plus que la mention « Message supprimé », et plus personne ne peut accéder au contenu. Sur le serveur, nous conservons le texte, la pièce jointe et la photo à vue unique encore 30 jours afin de pouvoir examiner les signalements d’abus et d’éviter que des preuves ne disparaissent auparavant. La base juridique est notre intérêt légitime et celui des personnes concernées à une plateforme sûre (art. 6, par. 1, point f) du RGPD). Si vous marquez des messages comme favoris, nous enregistrons ce marquage avec votre compte. L’autre personne ne le voit pas. Vous pouvez aussi supprimer des messages uniquement pour vous (ceux de la dernière heure, du dernier jour ou tous). Ils disparaissent alors seulement de votre affichage. L’autre personne garde sa copie, et les messages restent inchangés sur le serveur. Auparavant, l’app range les photos et documents de ces messages dans votre coffre (album « Photos du chat », dossier « Fichiers du chat »), mais jamais les photos à vue unique. Vous pouvez réagir aux messages avec l’un de six emojis. Seuls les deux participants voient la réaction ; elle est supprimée lorsque vous la retirez, ainsi qu’avec le message ou le compte. Pour chaque chat, il est possible de régler que les nouveaux messages (sauf les photos à vue unique) disparaissent après 1 heure, 1 jour ou 7 jours. Les deux personnes voient dans le chat qui a modifié le délai. À l’expiration, le message disparaît du chat chez les deux, et une pièce jointe n’est plus accessible. Sur le serveur, nous le traitons comme un message supprimé pour les deux côtés ; il reste donc encore 30 jours comme preuve (voir durée de conservation). Dans le chat, vous pouvez pixelliser des photos ou y ajouter des stickers avant l’envoi. Cela se fait sur votre appareil ; votre original dans le coffre reste inchangé. Nous enregistrons une légende (jusqu’à 500 caractères) comme un message texte ; les mêmes délais s’appliquent.

Chats de groupe. Dans un groupe, nous enregistrons sur le serveur le nom, la description et l’image du groupe, les membres avec leur rôle (admin ou membre) et la période de leur appartenance, les messages, pièces jointes et photos à vue unique, ainsi que qui a reçu, lu ou ouvert un message. Seules les personnes qui étaient membres au moment de l’envoi peuvent lire un message : qui arrive plus tard ne voit rien de ce qui précède ; qui quitte le groupe ou en est retiré voit l’historique jusque-là, mais rien de nouveau. Qui désactive les accusés de lecture n’apparaît pas dans la liste « Lu par ». Si vous supprimez votre compte, vos messages, photos et documents dans les groupes restent pour les autres membres et apparaissent comme « Compte supprimé » ; votre nom d’utilisateur et votre identifiant ne leur sont alors plus liés. Dans les chats individuels, tout est toujours supprimé avec le compte. Si vous ne le souhaitez pas, choisissez dans l’app lors de la suppression « Supprimer le compte et les contributions de groupe » (sans l’app : écrivez-nous, voir « Supprimer le compte ») ; nous supprimons alors vos contributions dans les groupes pour tous les membres. Elles restent enregistrées 30 jours de plus comme preuve pour les signalements, puis sont définitivement supprimées. Un admin peut inviter par nom d’utilisateur des personnes qui ne sont pas vos amis ; elles ne voient rien du groupe avant d’accepter. La base juridique est l’utilisation de l’app (art. 6, par. 1, point b du RGPD) ; le maintien de vos contributions pour les autres membres après la suppression du compte repose sur notre intérêt légitime et celui des autres membres à des conversations complètes (art. 6, par. 1, point f du RGPD).

Amis. Grâce au nom d’utilisateur, vous pouvez envoyer une demande d’ami à d’autres utilisateurs. Nous enregistrons qui a envoyé une demande à qui, si elle a été acceptée et quand. Une amitié n’est visible que par les deux personnes concernées. La liste d’amis sert à une sélection rapide dans le chat, lors du partage d’albums et pour les photos à vue unique. Nous n’accédons pas à votre carnet d’adresses et ne comparons pas de contacts. La base juridique est l’utilisation de l’app (art. 6, par. 1, point b) du RGPD).

Photo de profil et statut. Vous pouvez, si vous le souhaitez, ajouter une photo de profil et un court statut (80 caractères au maximum). La photo est réduite dans l’app et enregistrée chiffrée dans le Coffre Cloud comme vos autres fichiers ; elle ne compte pas dans votre espace de stockage. Vous décidez qui voit la photo et le statut : vos contacts (amis et personnes avec qui vous discutez déjà, par défaut), tous les utilisateurs qui connaissent votre nom d’utilisateur, ou personne. Les personnes bloquées ne voient jamais ni l’un ni l’autre. Si quelqu’un vous signale, nous enregistrons votre photo de profil actuelle comme preuve avec le signalement. La base juridique est l’utilisation de l’app (art. 6, par. 1, point b du RGPD).

Appareils. Pour que vous voyiez où votre compte est connecté, chaque installation de l’app s’enregistre avec un identifiant aléatoire, le modèle de l’appareil (par exemple « iPhone 15 Pro »), la plateforme (iOS ou Android), l’heure de la connexion et de la dernière utilisation ainsi qu’un identifiant de la session de connexion. Nous n’enregistrons pour cela ni adresses IP ni localisations. Dans l’app, vous pouvez déconnecter d’autres appareils. Les bases juridiques sont l’utilisation de l’app et la sécurité de votre compte (art. 6, par. 1, points b) et f) du RGPD).

Date d’expiration. Vous pouvez indiquer une date d’expiration pour des documents et photos, par exemple pour une carte d’identité. Nous enregistrons la date avec votre compte, comme le nom de fichier ou le favori, afin qu’elle soit identique sur tous vos appareils. Les rappels sont créés par votre appareil lui-même sous forme de notification locale. Le nom du document n’y figure pas, et rien ne passe par notre serveur ou par un service push.

Partager sans localisation. Lorsque vous partagez des photos depuis le coffre, l’app supprime par défaut au préalable, sur votre appareil, les données de localisation et d’appareil photo (Exif).

Signaler et bloquer. Si vous signalez une personne, nous enregistrons les 20 derniers messages de la conversation comme preuve et les examinons. Ce faisant, nous pouvons aussi voir les pièces jointes et photos à vue unique de la conversation signalée. Nous enregistrons les blocages pour qu’ils prennent effet. La base juridique est notre intérêt légitime à un service sûr (art. 6, par. 1, point f) du RGPD).

Abonnements et paiement. Davantage d’espace de stockage est disponible avec un abonnement. L’achat passe par l’App Store d’Apple ou Google Play. Nous ne voyons pas les données de paiement, seulement si un abonnement existe. Pour gérer les abonnements, nous faisons appel à un prestataire établi aux États-Unis. Votre identifiant de compte, l’identifiant d’achat et le statut de l’abonnement sont alors traités. Un transfert vers les États-Unis repose sur la décision d’adéquation relative au EU-US Data Privacy Framework ou sur les clauses contractuelles types de l’UE.

Appareil photo et photos. L’app utilise l’appareil photo pour la numérisation de documents, pour les photos prises directement dans le coffre et, si vous l’activez, pour la photo d’intrus prise avec la caméra frontale après plusieurs PIN erronés. Les prises de vue n’arrivent pas dans la galerie. Les photos du coffre sont sauvegardées dans le Coffre Cloud comme tout le contenu du coffre, tant qu’il reste de la place dans votre espace de stockage ; les photos de l’appareil photo du chat ne vont qu’à la personne choisie ; les photos d’intrus restent exclusivement sur l’appareil. L’app n’accède à vos photos que pour importer des images dans le coffre, supprimer à votre demande des originaux de la galerie, y enregistrer des copies ou envoyer dans le chat une photo que vous avez choisie. Elle ne lit des documents d’autres apps que si vous les sélectionnez vous-même. Nous ne demandons les autorisations que lorsque vous utilisez la fonction correspondante.

Notifications. Si vous autorisez les notifications, nous enregistrons pour votre appareil son identifiant de notification (jeton push) d’Apple ou de Google et la langue de l’app, ainsi que vos réglages (notifications pour les messages et les demandes d’ami, avec ou sans nom). Une notification ne contient jamais le texte ni le type d’un message. Par défaut, elle indique « Nouveau message », et sur demande en plus le nom d’utilisateur de l’autre personne. Seul un identifiant est transmis afin que l’app ouvre le bon chat lorsque vous touchez la notification. Les notifications sont distribuées via l’Apple Push Notification Service (Apple Inc.) ou Firebase Cloud Messaging (Google). Notre serveur communique directement avec ces services ; aucun autre fournisseur n’intervient. Veuillez noter que les notifications peuvent apparaître sur l’écran de verrouillage et sur des montres jumelées. Nous supprimons l’identifiant lorsque vous vous déconnectez ou qu’il devient invalide. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment dans les réglages de l’appareil.

Retours depuis l’app. Sous Réglages › Aide & contact, vous pouvez nous envoyer une question, un avis ou signaler une erreur. Nous enregistrons pour cela votre texte, le type de retour, l’adresse e-mail de votre compte pour la réponse, la version de l’app, la plateforme, la langue et l’heure. La base juridique est l’utilisation de l’app (art. 6, par. 1, point b) du RGPD).

Microphone. L’app n’utilise le microphone que pour les messages vocaux dans le chat et uniquement pendant que vous avez vous-même lancé l’enregistrement. La première fois, votre appareil demande l’autorisation. L’app n’enregistre jamais rien en arrière-plan.

6. Destinataires et pays tiers

Seuls reçoivent des données les prestataires dont nous avons besoin pour l’exploitation : l’hébergeur (site web et envoi d’e-mails), le fournisseur de la base de données et de la connexion de l’app, Hetzner Online GmbH pour le stockage des fichiers en Allemagne, le fournisseur pour la gestion des abonnements ainsi qu’Apple et Google pour la distribution, la facturation et la distribution des notifications. Nous vous communiquons sur demande les fournisseurs de la base de données et des abonnements. Des contrats conformes à l’art. 28 du RGPD ont été conclus avec les sous-traitants. Nous transmettons en outre des données aux autorités si la loi nous y oblige.

Certains prestataires ont des sociétés du groupe aux États-Unis. Nous fondons un transfert sur une décision d’adéquation de la Commission européenne (pour les entreprises certifiées au titre du EU-US Data Privacy Framework) ou sur les clauses contractuelles types de l’UE (art. 45, 46 du RGPD). Vous pouvez obtenir une copie des garanties sur demande.

7. Durée de conservation et suppression

Nous ne conservons les données que le temps nécessaire à la finalité concernée. Ensuite, nous les supprimons, sauf obligation de conservation. En détail :

• Corbeille : Les images supprimées restent 30 jours dans la corbeille.
• Images supprimées définitivement : L’image disparaît immédiatement de l’app. Pour des raisons de sécurité, le fichier dans le Coffre Cloud reste encore 30 jours, puis il est retiré automatiquement.
• Supprimer le compte : Vous supprimez votre compte dans l’app sous Réglages › Compte. Vous disposez ensuite de 30 jours pour annuler la suppression. À l’échéance, le compte, les entrées et tous les fichiers sont définitivement supprimés. Les copies de sauvegarde sont supprimées au plus tard 30 jours plus tard.
• Photos à vue unique : voir section 5.
• Messages et pièces jointes du chat : jusqu’à ce que vous ou l’autre personne supprimiez le compte. Nous les retirons alors avec le compte, y compris les pièces jointes que vous avez envoyées à d’autres. Les messages que vous avez supprimés uniquement pour vous restent également enregistrés jusque-là, car l’autre personne continue de les voir. Lorsque les deux personnes ont supprimé un message uniquement pour elles, nous le traitons comme un message supprimé pour les deux côtés et le retirons 30 jours après la seconde suppression. Si vous supprimez un message pour les deux côtés, nous retirons définitivement le texte, la pièce jointe et la photo à vue unique après 30 jours. Si un signalement concernant la conversation est en cours, nous attendons sa clôture. Pour les groupes, le paragraphe « Chats de groupe » de la section 5 s’applique.
• Liste des appareils et identifiant de notification : jusqu’à ce que vous déconnectiez l’appareil ou supprimiez votre compte. Nous supprimons immédiatement un identifiant de notification devenu invalide.
• Retours depuis l’app : jusqu’à leur traitement, puis 12 mois au maximum.
• Amis et demandes : jusqu’à ce que l’une des deux personnes retire l’amitié, refuse ou retire la demande, ou supprime son compte.
• Photo de profil et statut : jusqu’à ce que vous les modifiiez ou les supprimiez, ou que vous supprimiez votre compte. Nous effaçons une photo de profil remplacée ou supprimée au bout de 30 jours, sauf si elle sert de preuve dans un signalement en cours.
• Signalements et blocages : Nous supprimons les signalements du chat, avec les messages enregistrés comme preuve, ainsi qu’une entrée relative à un blocage 12 mois après la clôture du dossier. En cas d’indices d’infractions pénales ou de procédures en cours, nous les conservons aussi longtemps que nécessaire à cet effet.
• Accès par les exploitants : Si nous consultons des contenus dans des cas isolés (voir En bref), nous consignons l’heure, le fichier et, le cas échéant, le motif. Nous supprimons ces entrées après 6 mois.
• Factures et justificatifs d’abonnement : Les obligations légales de conservation (huit ans pour les documents comptables, six ans pour les lettres commerciales, § 147 AO, § 257 HGB) restent inchangées. Elles courent à partir de la fin de l’année civile concernée.

8. Vos droits

Vous disposez envers nous des droits suivants, que vous pouvez exercer gratuitement en écrivant à l’adresse e-mail indiquée à la section 10 :

• Accès à vos données enregistrées (art. 15 du RGPD)
• Rectification des données inexactes (art. 16 du RGPD)
• Effacement (art. 17 du RGPD), sauf obligation légale de conservation contraire
• Limitation du traitement (art. 18 du RGPD)
• Portabilité des données dans un format courant (art. 20 du RGPD)
• Opposition aux traitements fondés sur notre intérêt légitime (art. 21 du RGPD)
• Retrait d’un consentement à tout moment, avec effet pour l’avenir (art. 7, par. 3 du RGPD)

Vous pouvez supprimer votre compte directement dans l’app. Des instructions, y compris pour le cas sans l’app, sont disponibles sous tresory.app/konto-loeschen. Nous répondons aux demandes en général dans un délai d’un mois. Pour protéger vos données, nous pouvons demander une preuve d’identité.

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD). L’autorité compétente pour nous est le Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (délégué à la protection des données et à la liberté d’information du Bade-Wurtemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne, www.baden-wuerttemberg.datenschutz.de. Vous pouvez également vous adresser à l’autorité de votre lieu de résidence.

9. Sécurité des données et modifications

Nous protégeons vos données par des mesures techniques et organisationnelles, notamment la transmission chiffrée, le chiffrement des données stockées, des restrictions d’accès, une protection par mot de passe et des sauvegardes régulières. En cas de violation de données présentant un risque pour vous, nous vous en informons, ainsi que l’autorité de contrôle, dans les délais légaux (art. 33, 34 du RGPD).

Nous adaptons cette politique lorsque le site, l’app ou la situation juridique changent. La version publiée ici fait foi. En cas de modifications importantes dans l’app, nous vous en informons dans l’app.

10. Responsable et contact

Le responsable du traitement des données est Neumeister Media, propriétaire Marc Neumeister, Döbelestraße 26, 78462 Konstanz, Allemagne. Vous pouvez nous joindre par e-mail à service@tresory.app et par téléphone au +49 157 35734617.

Veuillez adresser toutes les demandes relatives à la protection des données à l’adresse e-mail ci-dessus. Nous ne sommes actuellement pas tenus de désigner un délégué à la protection des données.

Mise à jour : 17 octobre 2026