Aromatop — Politique de confidentialité

Champ d’application

OOO "Biverlid" exploite Aromatop, catalogue de parfums et carnet personnel d’essais. Les fonctions principales ne nécessitent aucun compte. Ouvrir une fiche n’envoie pas votre carnet. Cette politique distingue les fonctions locales des services en ligne facultatifs.

Données locales

Langue, préférences, favoris, candidats, parfums personnels, observations, notes et archives restent sur l’appareil ou dans le navigateur. Une copie locale précédente aide à la restauration. Ces données servent aux fonctions choisies, pas à des avis publics. Évitez les informations sensibles dans les champs libres.

Services facultatifs

La connexion par e-mail et les sauvegardes que vous choisissez de conserver dans le cloud utilisent Supabase, dont la base principale se trouve en Irlande. Seules les données nécessaires au compte et à la sauvegarde sont transmises ; votre journal complet n'est pas envoyé automatiquement. Le site et le service de reconnaissance d'Aromatop sont hébergés chez Melbicom, à Francfort, en Allemagne.

Connexion avec Google

Si vous choisissez la connexion Google, Google transmet votre nom, votre adresse e-mail, votre identifiant chez ce fournisseur et les données de base du profil, dont l’URL de la photo si disponible, à Supabase Auth pour votre compte Aromatop. Ces données servent à vous connecter et à gérer votre profil. Aromatop ne reçoit pas votre mot de passe Google. La connexion n’envoie pas votre carnet, ne crée pas de sauvegarde cloud et n’active ni analyse ni publicité. Vous pouvez vous déconnecter ou demander la suppression du compte dans Aromatop, et révoquer l’accès dans votre compte Google. Cette révocation ne supprime pas à elle seule votre compte Aromatop.

Photos et notifications

La reconnaissance traite la photo que vous choisissez d'envoyer sur notre serveur et via l'API payante Gemini de Google. Votre journal privé n'est pas transmis au modèle. Une photo peut aider à identifier un flacon, mais ne permet pas d'en connaître l'odeur. L'autorisation de la caméra n'envoie aucune photo à elle seule. Les notifications de fiche prête utilisent OneSignal uniquement avec votre accord ; les rappels locaux passent par le système de votre appareil.

Données techniques et destinataires

Les services réseau reçoivent les données nécessaires, dont l’adresse IP et les paramètres de requête. Nous ne vendons ni ne publions votre carnet. Les transferts internationaux dépendent des fonctions activées et garanties légales applicables. Les fonctions principales n’exigent ni micro ni localisation ; les sites tiers ont leurs propres politiques.

Conservation

Les données locales restent sur l'appareil jusqu'à leur suppression. Les sauvegardes cloud et les demandes de reconnaissance sont conservées jusqu'à la suppression de la sauvegarde, de la demande ou du compte. Les photos envoyées sont supprimées en arrière-plan après traitement, annulation ou suppression de la demande ; les photos non traitées expirent après sept jours. Les journaux de connexion et les sauvegardes locales du serveur sont conservés au plus sept jours. Google peut conserver des données de traitement à des fins de sécurité selon les conditions de son API payante ; les données des recherches servant à étayer les réponses sont conservées par Google pendant 30 jours. Les données envoyées à l'API payante ne servent pas à entraîner ses modèles. Les copies d'infrastructure des prestataires peuvent subsister plus longtemps ; nous ne promettons pas une suppression immédiate de toutes les copies.

Suppression et sauvegardes

Les réglages permettent export, import et effacement local. La suppression de compte disponible nettoie d’abord demandes et fichiers, puis compte et sauvegarde liée ; les échecs sont signalés. La barrière de suppression hachée expire après 24 heures. Elle n’efface pas le carnet local et n’annule pas l’abonnement en boutique.

Droits et demandes

Écrivez à info@gitch.xyz pour information, accès, rectification, copie, suppression, retrait du consentement ou destinataires selon la loi applicable. Nous demandons seulement des informations proportionnées pour identifier le compte, jamais mots de passe ou données de paiement. Les demandes formelles peuvent nécessiter des mentions légales. Nous répondons dans les délais légaux. Une réclamation auprès de l’autorité compétente, dont le centre national biélorusse si applicable, reste possible.

Sécurité et enfants

Les services configurés utilisent contrôle d’accès et transport chiffré ; les jetons natifs utilisent le stockage sécurisé du système. Le carnet n’a pas de chiffrement applicatif supplémentaire. Le navigateur peut effacer des données : conservez des exports et protégez l’appareil. Le service n’est pas spécialement conçu pour les enfants ; leur représentant légal peut nous contacter.

Contact et modifications

OOO "Biverlid", 220033, Belarus, Minsk, Sudmalisa 26-26. Assistance : support@gitch.xyz ; confidentialité : info@gitch.xyz. La correspondance nécessaire est conservée pour traiter les demandes et obligations légales. Tout changement important, nouveau destinataire ou finalité sera expliqué avant le traitement facultatif modifié. Une autorisation de l’appareil n’est pas un consentement général.

Notifications

Avec votre accord, Aromatop utilise votre étape actuelle, vos horaires d’activité et l’état de votre accès pour choisir les messages. Les noms de parfums, les évaluations et le texte de votre carnet ne sont pas transmis à cette fin. De 10 h à 20 h dans votre fuseau horaire. Au plus un message toutes les 48 heures et trois par semaine ; une offre toutes les deux semaines. Vos rappels d’essai et les avis de fiche prête restent séparés. OneSignal reçoit l’identifiant d’abonnement et le contenu de la notification. Le profil est supprimé après 90 jours sans activité ; l’historique des messages et de l’activité est conservé jusqu’à 90 jours. Désactiver les deux catégories supprime ces données. L’ouverture d’un message peut être enregistrée pour évaluer l’utilité des rappels. Les signaux d’achat proviennent de l’application et ne constituent pas des justificatifs de facturation.

Statistiques et publicité sur le site

Google Analytics ne fonctionne sur le site public qu’avec votre accord. Nous mesurons les pages et parfums consultés, recherches, comparaisons et liens vers l’application. Ni vos recherches saisies, ni votre e-mail, carnet ou liens de connexion ne sont transmis. Google AdSense affiche des annonces contextuelles sans personnalisation par centres d’intérêt, uniquement avec votre accord et sans Plus actif. Google peut demander un accord régional supplémentaire. Si le statut de l’abonnement est inconnu, les annonces restent désactivées. Vous pouvez modifier ou retirer votre accord dans les Choix de confidentialité en bas du site. Refuser ne limite pas le catalogue. Vos choix et cookies Analytics durent jusqu’à 180 jours ; les données individuelles et événements GA4 sont conservés 14 mois sans renouvellement automatique. Les rapports agrégés peuvent être conservés plus longtemps. Google reçoit des données techniques de connexion. En savoir plus : https://policies.google.com/technologies/partner-sites .

Photo de profil

Lorsque vous choisissez et enregistrez une photo, elle est envoyée au serveur Aromatop pour votre compte. Les autres utilisateurs ne peuvent pas y accéder. Nous conservons une petite copie recadrée sans les métadonnées du fichier original ; l’original n’est ni conservé ni utilisé pour la reconnaissance par IA. Vous pouvez remplacer ou retirer la photo dans le profil, ou la supprimer avec votre compte ; les règles générales de conservation des sauvegardes restent applicables.

Synchronisation personnelle et listes partagées

La connexion envoie l’étagère, les préférences, les essais, les notes et les liens de comparaison de cet appareil vers votre compte Aromatop sur notre serveur en Allemagne. Les modifications suivantes sont synchronisées automatiquement. Se connecter seul n’importe pas un ancien cabinet. Les nouveaux enregistrements personnels créés en étant connecté utilisent cette synchronisation. Les visiteurs les conservent sur leur appareil. Supabase vérifie la connexion ; Aromatop exploite la base de synchronisation chez Melbicom. Les sauvegardes manuelles restent distinctes. Des versions antérieures peuvent être conservées pour restauration et conflits. Supprimer le compte efface ses enregistrements synchronisés et liens de partage. Le partage est facultatif : toute personne disposant du lien voit seulement le titre, les identifiants des parfums et la note de cette liste, jamais le journal, les évaluations ou le profil. Vous pouvez désactiver le lien ; modifier la liste désactive l’ancien. N’inscrivez pas de données privées dans une note partagée.

Se connecter avec Apple

Si vous choisissez Apple sur iOS, Apple transmet votre identifiant et l’adresse e-mail choisie à Supabase Auth pour votre compte Aromatop. Vous pouvez masquer votre adresse avec le relais Apple. Apple peut fournir votre nom à la première connexion ; vous pourrez le modifier ensuite. Aromatop ne reçoit pas votre mot de passe Apple. Le code d’autorisation temporaire est envoyé à notre serveur en Allemagne pour obtenir un jeton Apple, conservé chiffré uniquement afin de révoquer cette autorisation lors de la suppression du compte. Il ne figure ni dans les exports du journal ni dans les listes partagées. La connexion n’importe pas les anciennes données de l’appareil. Vous pouvez aussi gérer l’accès dans votre compte Apple ; sa révocation n’y supprime pas automatiquement le compte Aromatop.

Abonnements des boutiques

Apple ou Google traite les données de paiement. Aromatop vérifie l’achat auprès de la boutique et lie l’accès à votre compte par un identifiant pseudonyme. Notre serveur conserve des références de transaction chiffrées, la boutique, le produit, le renouvellement et l’expiration ; il ne reçoit pas les données de carte bancaire. Aucun texte du journal n’est envoyé aux boutiques pour vérifier un paiement. La restauration utilise le compte Aromatop d’origine. Supprimer l’application ou le compte ne résilie pas l’abonnement. Les références contre la réutilisation et les liens de propriété hachés ne sont pas automatiquement effacés avec le compte : ils empêchent la réattribution et ne peuvent pas restaurer votre journal.

Publicité sur Android et iOS

Le catalogue gratuit peut afficher une petite bannière contextuelle Google AdMob avec médiation Unity Ads. Nous demandons des annonces non personnalisées. La publicité démarre uniquement à l’emplacement prévu, avec un accès gratuit confirmé et le consentement requis. Plus et un accès inconnu ne déclenchent aucune requête publicitaire. Les SDK peuvent traiter la position approximative déduite de l’IP, des identifiants d’appareil ou d’application, des données réseau, diagnostics et interactions publicitaires pour la diffusion, la mesure et la prévention de la fraude. Nous ne transmettons pas la collection, les notes ou le journal aux régies. Consultez Confidentialité publicitaire dans les paramètres du compte. Refuser ne limite pas le catalogue. Politiques : https://policies.google.com/privacy et https://unity.com/legal/privacy-policy .

Impressions publiques

Les avis publics affichent un code de membre attribué automatiquement, la note et le texte que vous choisissez de publier. Ils sont visibles par tous et peuvent apparaître dans les moteurs de recherche. Seul le texte public est envoyé à Google Gemini pour traduction dans les autres langues du site, sans adresse email, contexte privé ni autres entrées du journal. Les traductions correspondent à cette version de l’avis. Vous pouvez le masquer sur la fiche du parfum et gérer le partage dans les paramètres du compte. Après masquage ou suppression du compte, l’avis et ses traductions ne sont plus affichés publiquement ; les copies déjà réalisées par des tiers peuvent subsister.

L’activation publie les notes et commentaires du journal, y compris ceux déjà enregistrés, puis Gemini les traduit. Le contexte et les essais à l’aveugle restent privés. La désactivation masque vos avis.