Confidentialité
Dernière mise à jour : 3 septembre 2026
Brouillon en attente de relecture juridique. Ce document a été rédigé en interne et n’a pas encore été validé par un professionnel du droit. Il engage néanmoins l’éditeur dans les termes où il est publié.
Responsable du traitement
Le responsable du traitement est Jonathan Marcel MONDAUT — Entrepreneur Individuel (EI), 3 avenue de la République, APT G32, 92230 Gennevilliers, France, SIRET 109 251 801 00014. Coordonnées complètes dans les mentions légales.
Contact pour toute question relative aux données personnelles : mondautjonathan@gmail.com — +33 7 69 32 01 82.
L’éditeur n’est pas tenu de désigner un délégué à la protection des données (DPO) au sens de l’article 37 du RGPD ; l’adresse ci-dessus fait office de point de contact unique.
Champ d’application
La présente politique couvre le site jack-of-all-trades.dev et les applications mobiles publiées sous la marque « Jack of All Trades », dont Boxing Combo Timer & Coach, À Deux Pas et Ball of Steel.
Une application qui traite des données propres à son usage dispose de sa propre politique, qui la complète et prévaut sur le présent document sur les points qu’elle traite : À Deux Pas, pour la localisation, et Ball of Steel, pour les commandes par mouvement, la publicité et les achats prévus.
Elle ne couvre pas les traitements opérés par les boutiques de distribution pour leur propre compte (compte utilisateur, paiement, historique d’achats), pour lesquels la boutique est responsable de traitement autonome.
Données collectées sur le site
Le site est un site vitrine : ni compte utilisateur, ni formulaire de commande, ni newsletter. Aucune donnée personnelle n’est collectée en dehors des cas suivants :
- Mesure d’audience — Google Analytics, uniquement après consentement exprès donné via le bandeau. Collecte un identifiant de mesure, l’adresse IP (tronquée), les pages vues, la durée de visite, le type d’appareil, le navigateur et le pays.
- Journaux techniques — l’hébergeur conserve des journaux de connexion (adresse IP, horodatage, agent utilisateur, ressource demandée) à des fins de sécurité et de fiabilité du service.
- Correspondance — si vous écrivez à l’adresse de contact, votre message, votre adresse électronique et les pièces jointes sont conservés le temps de traiter votre demande.
- Préférence de consentement — votre choix relatif aux traceurs et son horodatage sont enregistrés localement dans votre navigateur (voir « Cookies et traceurs »).
Données collectées dans les applications
Selon le titre et les fonctionnalités que vous activez, les catégories suivantes peuvent être traitées :
- Identifiants de l’appareil et identifiant publicitaire — Advertising ID Android, ou IDFA sur iOS après autorisation via l’invite App Tracking Transparency. Utilisés pour la diffusion publicitaire, la limitation du nombre d’affichages et la mesure.
- Adresse IP — nécessaire à toute connexion réseau ; utilisée par les régies pour déduire une localisation approximative (pays, région) et pour la sécurité anti-fraude.
- Données d’usage et de diagnostic — écrans consultés, événements d’usage, rapports de plantage et de performance.
- Localisation précise — uniquement si une fonctionnalité la requiert et après autorisation explicite via l’invite du système. C’est le cas d’À Deux Pas, qui s’en sert pour classer des événements par distance : le détail figure dans sa politique dédiée. Cette position n’est jamais transmise aux régies publicitaires.
- Données créées par vous dans l’application (par exemple les réglages d’entraînement de Boxing Combo Timer & Coach) — stockées localement sur votre appareil, non transmises à l’éditeur.
- Données de paiement — jamais collectées ni consultées par l’éditeur. Le numéro de carte et les coordonnées bancaires sont traités directement par la boutique de distribution, qui agit comme vendeur.
Finalités et bases légales
Chaque traitement repose sur l’une des bases légales de l’article 6.1 du RGPD :
- Fournir l’application ou le site demandé, et exécuter le contrat de fourniture du contenu numérique — exécution du contrat, article 6.1.b.
- Publicité personnalisée et partage des identifiants avec les régies — consentement, article 6.1.a, recueilli via la plateforme de messages utilisateur (UMP) et, sur iOS, l’invite ATT. Retirable à tout moment.
- Publicité non personnalisée ou contextuelle — intérêt légitime au financement de l’application, article 6.1.f, avec accès aux données strictement limité à ce qui est nécessaire à l’affichage et à la limitation de fréquence. Sur les terminaux, la lecture ou l’écriture d’informations reste soumise au consentement lorsque l’article 82 de la loi Informatique et Libertés l’exige.
- Mesure d’audience du site — consentement, article 6.1.a.
- Rapports de plantage, sécurité, prévention de la fraude et des abus — intérêt légitime, article 6.1.f.
- Réponse à vos demandes et réclamations — intérêt légitime, article 6.1.f, ou exécution du contrat lorsqu’elles portent sur un achat.
- Conservation des pièces comptables et fiscales — obligation légale, article 6.1.c.
Publicité et mesure
Les applications gratuites sont financées par la publicité, diffusée par Google AdMob.
Dans l’Espace économique européen, au Royaume-Uni et en Suisse, aucune publicité personnalisée n’est diffusée ni aucun identifiant publicitaire partagé avant recueil de votre consentement via la plateforme de messages utilisateur de Google (UMP SDK), conforme au cadre de transparence et de consentement de l’IAB. Sur iOS, l’identifiant IDFA n’est utilisé qu’après autorisation explicite via l’invite App Tracking Transparency d’Apple.
Vous pouvez modifier ce choix à tout moment depuis l’écran « Confidentialité » ou « Paramètres publicitaires » de l’application, et depuis les réglages de votre système d’exploitation (Android : Paramètres › Google › Annonces ; iOS : Réglages › Confidentialité et sécurité › Suivi).
En l’absence de consentement, ou lorsque l’utilisateur est identifié comme n’ayant pas l’âge du consentement numérique, seules des publicités non personnalisées ou contextuelles sont diffusées.
Sous-traitants et destinataires
Les prestataires suivants interviennent dans le fonctionnement du site et des applications. Aucune donnée personnelle n’est vendue, louée ou cédée à des tiers à des fins commerciales.
- Google Ireland Limited / Google LLC — Google AdMob : diffusion publicitaire, identifiant publicitaire, adresse IP, données d’interaction avec les annonces. Règles de confidentialité — usage des données publicitaires.
- Google Ireland Limited — Google Analytics : mesure d’audience du site, identifiant de mesure, adresse IP tronquée, pages vues. Soumis à consentement. Règles de confidentialité.
- Google Ireland Limited / Google LLC — Google Play : distribution, facturation, abonnements, rapports de plantage Android Vitals. Responsable de traitement autonome pour le compte et le paiement. Règles de confidentialité.
- Administration française (DINUM / IGN) — Base Adresse Nationale : géocodage et recherche d’adresse pour À Deux Pas uniquement. Service public interrogé sans clé ni identifiant. Informations.
- Vercel Inc. — hébergement du site, journaux de connexion. Politique de confidentialité.
- Cloudflare, Inc. — base de données D1 et stockage de fichiers R2, protection réseau. Politique de confidentialité.
Transferts hors Union européenne
Certains de ces prestataires sont établis aux États-Unis ou peuvent y transférer des données. Ces transferts reposent, selon le prestataire, sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le destinataire y est certifié, ou à défaut sur les clauses contractuelles types adoptées par la Commission européenne, complétées des mesures techniques et organisationnelles appropriées.
Une copie des garanties applicables peut être demandée à l’adresse de contact.
Durées de conservation
- Mesure d’audience — 13 mois pour les identifiants et les traceurs, 25 mois maximum pour les données agrégées.
- Préférence de consentement aux traceurs — 6 mois, puis nouvelle demande.
- Journaux techniques de l’hébergeur — 12 mois.
- Données publicitaires détenues par la régie — selon la politique de Google, généralement 14 mois pour les données liées à un identifiant.
- Correspondance — 3 ans à compter du dernier échange.
- Pièces comptables et justificatifs de vente — 10 ans, conformément à l’article L. 123-22 du code de commerce.
Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d’opposition (art. 21), ainsi que du droit de retirer votre consentement à tout moment sans que cela remette en cause la licéité du traitement effectué avant le retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Ces droits s’exercent gratuitement par courriel à mondautjonathan@gmail.com ou par courrier à l’adresse de l’éditeur. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Violation de données
En cas de violation de données personnelles, l’éditeur la notifie à la CNIL dans les 72 heures après en avoir pris connaissance, conformément à l’article 33 du RGPD, sauf si la violation est peu susceptible d’engendrer un risque pour vos droits et libertés. Lorsque la violation est susceptible d’engendrer un risque élevé, les personnes concernées en sont informées dans les meilleurs délais (article 34).
Résidents de Californie (CCPA / CPRA)
Cette section s’applique aux résidents de l’État de Californie et complète ce qui précède.
Catégories de données personnelles collectées au cours des douze derniers mois : identifiants (identifiant publicitaire, adresse IP), informations d’activité sur Internet (interactions avec l’application et les annonces), données de géolocalisation approximative déduites de l’adresse IP, et inférences commerciales établies par les régies publicitaires.
L’éditeur ne vend pas de données personnelles contre rémunération monétaire. En revanche, le partage d’identifiants publicitaires avec Google AdMob aux fins de publicité comportementale inter-contextuelle constitue une « vente » ou un « partage » au sens du CCPA tel que modifié par le CPRA.
L’éditeur ne collecte pas sciemment de données de mineurs de moins de 16 ans à des fins de vente ou de partage sans opt-in.
Do Not Sell or Share My Personal Information — pour refuser le partage de vos identifiants à des fins publicitaires : dans l’application, ouvrez l’écran « Confidentialité » et désactivez la publicité personnalisée ; sur le site, ouvrez les et refusez la mesure d’audience. Vous pouvez aussi adresser une demande à mondautjonathan@gmail.com en indiquant « Do Not Sell or Share ». Les signaux de préférence d’opt-out transmis par le navigateur (Global Privacy Control) sont honorés. Aucune discrimination ne résultera de l’exercice de ces droits.
Enfants (COPPA et âge du consentement numérique)
Les titres publiés ne sont pas destinés en premier lieu aux enfants, mais peuvent s’adresser à un public mixte incluant des mineurs — c’est le cas de Boxing Combo Timer & Coach.
Aucune donnée personnelle n’est sciemment collectée auprès d’un enfant de moins de 13 ans sans consentement parental vérifiable, au sens du Children’s Online Privacy Protection Act (COPPA). Il en va de même en deçà de l’âge du consentement numérique applicable dans l’Union européenne, fixé de 13 à 16 ans selon l’État membre — 15 ans en France.
Lorsqu’un utilisateur est identifié comme n’ayant pas l’âge du consentement, ou lorsqu’une session est traitée comme destinée aux enfants, les réglages Tag For Child-Directed Treatment (TFCD) et Tag For Users under the Age of consent (TFUA) sont transmis à la régie : aucun identifiant publicitaire persistant n’est utilisé à des fins de ciblage, aucun profil n’est constitué, et seules des publicités contextuelles non personnalisées sont diffusées.
L’exception prévue par le COPPA pour les identifiants persistants utilisés aux seules fins du fonctionnement interne du service — limitation du nombre d’affichages d’une même annonce, mesure agrégée, sécurité et prévention de la fraude — est appliquée strictement, sans aucun autre usage.
Si vous êtes titulaire de l’autorité parentale et pensez qu’un enfant a transmis des données personnelles, écrivez à mondautjonathan@gmail.com : les données seront supprimées sans délai.
- Classification Google Play
- Catégorie de contenu et public cible déclarés dans la Play Console — à reporter ici
- Programme « Familles »
- L’application n’est pas publiée dans le programme « Conçu pour les familles » de Google Play ni dans une catégorie « Kids » restreinte.
Modification de cette politique
Cette politique peut être mise à jour pour refléter une évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, une information est affichée sur le site et, le cas échéant, dans l’application.