Chez Tellyah, la protection de vos données personnelles est une priorité. Cette politique explique, de manière claire et transparente, quelles données sont collectées, pourquoi, par qui elles sont traitées, et quels sont vos droits.
1. Qui est responsable du traitement des données ?
Le responsable du traitement des données personnelles est :
BEEHAY
Entreprise Unipersonnelle à Responsabilité Limitée (EURL)
Siège social : 14 rue Bausset, 75015 Paris
SIRET : 88384510900023
Email : support@tellyah.com
Délégué à la Protection des Données (DPO) : non applicable.
Pour toute question relative à vos données personnelles :
support@tellyah.com
2. Quelles données sont collectées ?
2.1 Compte et profil
- votre adresse email et votre mot de passe (stocké sous forme chiffrée par Firebase Authentication, nous n'y avons jamais accès en clair), ou votre identifiant Google, ou votre identifiant Apple si vous utilisez la connexion sociale ;
- un identifiant technique de compte (uid) ;
- votre pseudo ;
- votre biographie et votre photo de profil (facultatives).
2.2 Contenus que vous publiez
- vos tellys : titres, bulles, choix, catégories, mots-clés ;
- les images que vous ajoutez (couvertures, illustrations de bulles) ;
- vos emos (réactions), vos favoris et vos signalements, ainsi que le motif indiqué.
2.3 Données d'usage (soumises à votre consentement)
Si vous y consentez, nous mesurons l'usage de l'application : telly ouverte, bulle lue, choix effectué, emo ajoutée, profil consulté, gem envoyée, suite demandée, partage effectué.
Ces mesures sont associées à votre identifiant de compte et à l'identifiant de l'auteur du contenu concerné. Autrement dit, elles décrivent des interactions entre utilisateurs (qui lit, qui réagit aux tellys de qui, et à quelle fréquence). Cette information constitue un graphe social au sens de la réglementation et des règles des magasins d'applications : nous la déclarons comme telle. Elle sert exclusivement à calculer les scores de compatibilité de l'onglet Community et à recommander des tellys.
Si vous ne consentez pas, cette collecte est désactivée et l'onglet Community se replie sur un classement de tellas populaires, sans personnalisation.
2.4 Données techniques
- modèle d'appareil, version du système d'exploitation, langue ;
- rapports de plantage et diagnostics de performance ;
- jeton de notification push (FCM) et plateforme de l'appareil, pour vous envoyer les notifications ;
- jeton d'attestation d'appareil (Firebase App Check / Play Integrity), pour empêcher les usages frauduleux de nos serveurs.
2.5 Données publicitaires (soumises à votre consentement)
- votre identifiant publicitaire et vos signaux de consentement, transmis à Google AdMob pour l'affichage des publicités.
2.6 Achats
Les achats de gems et de boosts sont traités par Google Play. Nous ne recevons ni votre moyen de paiement, ni vos coordonnées bancaires, ni votre adresse de facturation. Nous ne conservons que l'état qui en découle dans l'application (gem ou boost actif et sa date d'expiration).
2.7 Ce que nous ne collectons pas
- votre carnet d'adresses : l'application ne demande aucune permission d'accès à vos contacts et n'y accède jamais ;
- votre position géographique : l'application n'utilise aucune API de localisation ;
- vos messages, vos fichiers, votre historique de navigation, vos données de santé.
3. Pourquoi ces données sont-elles collectées, et sur quelle base légale ?
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion de votre compte | 2.1 | Exécution du contrat (CGU) |
| Publication et hébergement de vos contenus | 2.2 | Exécution du contrat |
| Modération et sécurité de la plateforme | 2.2, 2.4 | Intérêt légitime + obligation légale |
| Notifications push | 2.4 | Exécution du contrat, désactivable dans les réglages système |
| Mesure d'audience et recommandation de contenus | 2.3 | Consentement (retirable à tout moment) |
| Affichage de publicités | 2.5 | Consentement (retirable à tout moment) |
| Amélioration de l'application, diagnostic des pannes | 2.4 | Intérêt légitime |
| Obligations comptables et légales | 2.6 | Obligation légale |
4. Modération automatisée des contenus
Avant publication, les textes et les images de vos tellys font l'objet d'une analyse automatisée destinée à détecter les contenus interdits par nos CGU (haine, violence, contenu sexuel, mise en danger de mineurs) :
- les textes sont transmis à l'API de modération d'OpenAI, L.L.C. (États-Unis) ;
- les images sont transmises au service Google Cloud Vision SafeSearch.
Ces analyses peuvent aboutir au blocage automatique d'une publication. Conformément à l'article 22 du RGPD, vous pouvez contester cette décision et demander un réexamen humain en écrivant à support@tellyah.com.
Aucun de ces prestataires n'utilise vos contenus pour entraîner ses modèles. Les résultats d'analyse d'image sont mis en cache sous forme d'empreinte cryptographique (SHA-256), pas de l'image elle-même.
5. Partage vidéo et synthèse vocale
Lorsque vous générez une vidéo de partage à partir d'un telly, le texte des bulles concernées est transmis au service Google Cloud Text-to-Speech pour produire la narration. L'assemblage de la vidéo, lui, s'effectue sur votre appareil.
La traduction automatique des tellys s'exécute entièrement sur votre appareil (ML Kit) : aucun contenu traduit ne transite par nos serveurs ni par ceux d'un tiers.
6. Qui a accès à vos données ?
Vos données sont accessibles :
- à l'équipe Tellyah, dans la limite de ce qui est nécessaire au fonctionnement et à l'amélioration du service ;
- aux sous-traitants suivants, agissant pour notre compte et sous notre responsabilité :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Google LLC · Firebase Authentication | authentification | 2.1 |
| Google LLC · Cloud Firestore, Cloud Storage, Cloud Functions | hébergement des comptes et des contenus | 2.1, 2.2, 2.6 |
| Google LLC · Firebase Cloud Messaging | notifications push | 2.4 |
| Google LLC · Firebase Analytics & BigQuery | mesure d'audience, recommandation | 2.3 |
| Google LLC · Firebase Crashlytics | rapports de plantage | 2.4 |
| Google LLC · Firebase App Check / Play Integrity | lutte contre la fraude | 2.4 |
| Google LLC · Cloud Vision, Cloud Text-to-Speech | modération d'images, synthèse vocale | 2.2 |
| Google LLC · AdMob | diffusion et mesure des publicités | 2.5 |
| Google Ireland Ltd · Google Play | traitement des achats | 2.6 |
| OpenAI, L.L.C. | modération automatisée des textes | 2.2 |
Ces prestataires sont tenus par des obligations contractuelles de confidentialité et de sécurité conformes à l'article 28 du RGPD.
Tellyah ne vend, ne loue et ne cède jamais vos données personnelles à des tiers. Google AdMob, en tant que partenaire publicitaire, reçoit votre identifiant publicitaire lorsque vous y avez consenti : il s'agit du seul transfert à un tiers agissant pour son propre compte.
7. Où sont stockées vos données ? Transferts hors Union européenne
- Vos comptes, vos contenus et vos données analytiques sont hébergés dans l'Union européenne, région europe-west1 (Belgique) : Firebase et BigQuery.
- Certains traitements ont lieu aux États-Unis : AdMob, la modération de texte par OpenAI, et certains traitements internes de Google.
Ces transferts sont encadrés par :
- l'adhésion de Google LLC au Data Privacy Framework UE–États-Unis, reconnu par une décision d'adéquation de la Commission européenne ;
- les Clauses Contractuelles Types approuvées par la Commission européenne, pour OpenAI et pour les traitements non couverts par le DPF ;
- des mesures techniques et organisationnelles complémentaires.
Vous pouvez obtenir une copie de ces garanties à support@tellyah.com.
8. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | tant que le compte est actif |
| Contenus publiés | tant que le compte est actif, ou jusqu'à leur suppression manuelle |
| Données d'usage et logs techniques | 14 mois maximum (recommandation CNIL) |
| Rapports de plantage | 90 jours |
| Échanges avec le support | 3 ans après la clôture de la demande |
| Pièces comptables liées aux achats | 10 ans (obligation légale) |
Après suppression du compte : la demande ouvre une fenêtre d'annulation de 48 heures, à l'issue de laquelle vos données personnelles identifiantes sont supprimées automatiquement. Vos contenus publics peuvent être anonymisés plutôt que supprimés, afin de préserver la cohérence des tellys auxquels d'autres utilisateurs ont contribué. Certaines données peuvent être conservées plus longtemps en cas d'obligation légale ou de contentieux.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- accès : obtenir une copie de vos données ;
- rectification : corriger des données inexactes ;
- effacement : supprimer vos données ;
- limitation : suspendre temporairement un traitement ;
- opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
- portabilité : récupérer vos données dans un format lisible par machine ;
- retrait du consentement : à tout moment, depuis l'écran Confidentialité de l'application (bouton « Retirer le consentement RGPD ») ;
- directives post-mortem : définir le sort de vos données après votre décès.
Écrivez à support@tellyah.com. Nous répondons sous 1 mois (prolongeable de 2 mois en cas de complexité).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL :
www.cnil.fr/fr/plaintes
10. Suppression du compte
Vous pouvez demander la suppression de votre compte à tout moment depuis l'écran Confidentialité de l'application. Elle entraîne la désactivation immédiate de l'accès au service, puis la suppression de vos données personnelles à l'issue du délai de 48 heures décrit au point 8.
11. Publicité et consentement
L'application affiche des publicités fournies par Google AdMob.
Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de consentement conforme au cadre TCF vous est présenté au premier lancement. Votre choix pilote à la fois la publicité et la mesure d'audience : sans consentement, Firebase Analytics est désactivé et les publicités affichées ne sont pas personnalisées.
Vous pouvez modifier ce choix à tout moment depuis l'écran Confidentialité de l'application.
12. Cookies, traceurs et mesure d'audience
Tellyah n'utilise aucun cookie sur son site web, ni publicitaire ni de mesure.
- Strictement nécessaires (exemptés de consentement) : maintien de la session, sécurité.
- Soumis à consentement, dans l'application uniquement : identifiant publicitaire (AdMob), identifiants de mesure d'audience (Firebase Analytics, BigQuery).
La mesure d'audience du site web
Le site mesure sa propre fréquentation, sans cookie et sans aucun identifiant qui vous suivrait d'une visite à l'autre. Voici exactement ce qui est enregistré, à chaque événement :
- un identifiant de session tiré au hasard, conservé dans la mémoire de session de votre navigateur : il disparaît à la fermeture de l'onglet, et rien ne le relie à une visite suivante ni à votre compte ;
- le chemin de la page consultée, sans les paramètres d'URL ;
- la langue d'affichage, le système (Android, iPhone ou ordinateur) et un palier de largeur d'écran, jamais les dimensions exactes ;
- le nom de domaine du site par lequel vous êtes arrivé, jamais l'adresse complète ;
- les paramètres de campagne (
utm_source,utm_medium,utm_campaign) présents dans l'adresse ; - l'événement lui-même : affichage d'une page, clic sur un bouton d'installation, interaction avec l'extrait jouable, changement de langue, fin de session ;
- le détail de cet événement, choisi dans une liste fermée : quel bouton d'installation et vers quelle boutique, quelle branche de l'extrait jouable, vers quelle langue, et la durée de la visite arrondie à cinq secondes.
Ce que la mesure d'audience n'enregistre jamais : votre adresse IP, même tronquée ; le détail de votre navigateur (user-agent) ; l'adresse complète du site d'où vous venez ; les dimensions exactes de votre écran ; et tout identifiant qui survivrait à l'onglet. Aucune de ces informations n'est lue par le service de mesure, ni stockée dans ses enregistrements.
Pour être complet : comme tout service web, notre hébergeur tient des journaux techniques de connexion qui contiennent votre adresse IP, conservés 30 jours et utilisés uniquement à des fins de sécurité et de diagnostic. Ils sont distincts de la mesure d'audience décrite ici, et ne sont jamais rapprochés d'elle.
Si votre navigateur signale un refus de mesure (Global Privacy Control ou Do Not Track), rien n'est envoyé du tout, et aucun identifiant de session n'est même créé.
Où vont ces données. Elles sont reçues par une fonction hébergée
dans l'Union européenne (Google Cloud, europe-west1, Belgique) et
stockées dans BigQuery, dans la même région. Aucun sous-traitant
nouveau n'intervient : ce sont les mêmes que ceux déjà listés au
paragraphe 7.
Combien de temps. Ces enregistrements sont supprimés automatiquement au bout de 425 jours, soit un peu plus de quatorze mois, de quoi comparer une période à la même de l'année précédente. La suppression est faite par la base de données elle-même, pas par une intervention humaine.
Pour en savoir plus sur les cookies et traceurs en général : www.cnil.fr/fr/cookies-et-autres-traceurs
13. Mineurs
L'utilisation de Tellyah est réservée aux personnes âgées d'au moins 16 ans, conformément aux CGU. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous constatez qu'un compte a été créé par un mineur de moins de 16 ans, écrivez à support@tellyah.com : le compte sera supprimé.
Notre politique de protection des mineurs est détaillée sur la page Protection des mineurs.
14. Sécurité des données
Tellyah met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement systématique des communications (le trafic en clair est interdit par l'application), règles d'accès strictes au niveau de la base de données, attestation d'appareil et journalisation des accès administratifs.
15. Modification de la politique de confidentialité
Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. En cas de modification significative, les utilisateurs sont informés dans l'application.
16. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
support@tellyah.com