Aller au contenu
Tester

Mentions légales · Confidentialité

Politique de confidentialité

Cette traduction est fournie à titre informatif ; seule la version anglaise fait foi. Ce que nous collectons et pourquoi, qui y a accès, combien de temps nous le conservons et quels sont vos droits, en termes simples. Cette notice tient lieu de notice d’information KVKK, de notice RGPD et de déclaration relative aux données utilisateur de Google Play.

Dernière mise à jour
Éditeur
Noyan Kalay (développeur indépendant)

En bref

  • Aucune publicité, aucun SDK de suivi ou d’analyse, et nous ne vendons jamais vos données.
  • Nous ne demandons jamais votre localisation, vos contacts, votre IMEI, votre Android ID, votre identifiant publicitaire ni votre mot de passe Google.
  • Le signal d’utilisation est facultatif et ne concerne que les applications de test qui vous sont attribuées.
  • Téléchargez vos données à tout moment et supprimez votre compte dans l’application ou sur le web.
Sommaire
  1. 01Responsable du traitement
  2. 02Données que nous collectons
  3. 03Données que nous ne collectons pas
  4. 04Accès aux données d’utilisation (signal facultatif)
  5. 05Pourquoi nous traitons les données et sur quelle base juridique
  6. 06Qui peut voir vos données
  7. 07Transferts internationaux
  8. 08Durée de conservation des données
  9. 09Vos droits
  10. 10Sécurité
  11. 11Âge minimum
  12. 12Modifications
01

Responsable du traitement

Tester est une plateforme qui aide les développeurs Android à trouver de vrais testeurs pour les tests fermés Google Play et à mener ces tests. Le site web, l’application Android et l’API sont exploités par Noyan Kalay (développeur indépendant, Turquie), qui est le responsable du traitement au sens de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et du RGPD.

Pour toute question ou demande : info@testbunny.co.

02

Données que nous collectons

Nous collectons uniquement ce dont le service a besoin pour fonctionner. Le tableau liste les champs que le produit enregistre réellement.

Donnée
Compte Google : e-mail, nom, URL de la photo de profil, identifiant du compte Google
Source
Connexion avec Google
Finalité
Créer et reconnaître votre compte ; afficher votre nom et votre photo aux propriétaires de campagnes
Donnée
Profil de testeur : modèle et fabricant de l’appareil, version d’Android (SDK), pays, langues, catégories d’intérêt, expérience en test, disponibilité quotidienne
Source
Vous
Finalité
Vous mettre en relation avec des campagnes compatibles
Donnée
Enregistrement de l’appareil : identifiant d’installation aléatoire généré à l’installation, modèle de l’appareil, fabricant, version du SDK, jeton de notification (FCM), date de dernière activité
Source
Application Android
Finalité
Envoyer des notifications, gérer la connexion sur deux appareils, détecter plusieurs comptes sur une même installation
Donnée
Signal d’utilisation (facultatif) : temps quotidien au premier plan, nombre de lancements, code de version — uniquement pour les packages des applications de test qui vous sont attribuées
Source
Accès aux données d’utilisation Android, uniquement avec votre consentement
Finalité
Montrer la preuve de participation à vous et au développeur
Donnée
Images de preuve : captures d’écran que vous envoyez, empreinte SHA-256, taille, type de fichier, indication de masquage
Source
Vous
Finalité
Prouver le travail de test ; détecter les images réutilisées
Donnée
Activité de test : participations, pointages quotidiens, soumissions de tâches, rapports de bug (y compris appareil, version d’Android et de l’application), retours, signalements de blocage, évaluations données et reçues, contestations et plaintes
Source
Vous et d’autres utilisateurs
Finalité
Mener le test, produire des rapports pour les développeurs, calculer le score de fiabilité
Donnée
Registre des crédits : chaque mouvement et changement d’état des crédits
Source
Système
Finalité
Comptabilité des crédits et prévention des doubles récompenses
Donnée
Données des développeurs : applications (nom du package, lien du test fermé, description, catégorie), campagnes, instructions de compte de test chiffrées, chiffres de la Play Console que vous déclarez, statut de paiement
Source
Vous
Finalité
Mener la campagne
Donnée
Notifications : boîte de réception de l’application et statut de distribution
Source
Système
Finalité
Vous informer des rappels et des décisions
Donnée
Registres de sécurité : journal d’audit des actions admin et des événements du compte, restrictions
Source
Système
Finalité
Sécurité, responsabilité, prévention des abus
Donnée
Données techniques : adresse IP et détails des requêtes
Source
Automatique
Finalité
Traiter les requêtes et bloquer les attaques (journaux de courte durée de nos hébergeurs)

Le site web utilise uniquement des cookies strictement nécessaires et de préférences : le cookie de session (tsess), la langue (NEXT_LOCALE) et le thème (theme). Il n’y a aucun cookie publicitaire ou d’analyse.

03

Données que nous ne collectons pas

  • Localisation, contacts, SMS, journaux d’appels, microphone, caméra ou enregistrements d’écran.
  • Identifiants matériels ou publicitaires tels que l’IMEI, l’Android ID ou l’identifiant publicitaire.
  • La liste de toutes les applications de votre téléphone (QUERY_ALL_PACKAGES n’est pas utilisé).
  • Les données du service d’accessibilité ; ce service n’est jamais utilisé.
  • Le mot de passe de votre compte Google. Nous ne le demandons jamais et refusons les instructions de compte de test qui ressemblent à un mot de passe Google.
  • Vos données de carte. Lorsque le paiement par carte est activé, les données de carte sont saisies directement auprès du prestataire de paiement (Polar) et ne nous parviennent jamais.

L’application ne contient aucun SDK publicitaire, de suivi ou d’analyse. Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner un quelconque modèle d’IA.

04

Accès aux données d’utilisation (signal facultatif)

L’application Android comprend une mesure qui ne fonctionne que si vous y consentez explicitement et accordez l’autorisation d’accès aux données d’utilisation dans les paramètres Android.

  • Seuls les packages des applications que vous devez tester sont lus ; l’utilisation de toute autre application n’est ni lue ni envoyée.
  • Ce qui est envoyé : le temps quotidien au premier plan, le nombre de lancements et le code de version de l’application.
  • Il est présenté à vous, au développeur de la campagne et aux admins comme « signal de l’appareil ». Il ne signifie pas que Google a vérifié quoi que ce soit et ne constitue jamais la seule base d’attribution de crédits.
  • Vous pouvez retirer votre consentement dans votre profil et supprimer l’autorisation dans les paramètres Android à tout moment. Sans consentement, le serveur refuse ces données, et vous continuez simplement avec les pointages quotidiens et les tâches, sans aucun inconvénient.
05

Pourquoi nous traitons les données et sur quelle base juridique

Finalité
Ouvrir votre compte, vous connecter, fournir le service de test et de campagnes, la mise en correspondance, les notifications
Base juridique (KVKK art. 5 / RGPD art. 6)
Exécution d’un contrat
Finalité
Montrer le travail d’un testeur au propriétaire de la campagne (nom, photo, modèle de l’appareil, version d’Android, pays, score de fiabilité, jours actifs, soumissions, rapports de bug, images de preuve associées)
Base juridique (KVKK art. 5 / RGPD art. 6)
Exécution d’un contrat (c’est le service lui-même)
Finalité
Prévenir les fausses activités et les comptes multiples : rapprochement des identifiants d’installation, empreintes d’images, signalement des textes copiés, journal d’audit
Base juridique (KVKK art. 5 / RGPD art. 6)
Intérêt légitime
Finalité
Signal d’utilisation
Base juridique (KVKK art. 5 / RGPD art. 6)
Consentement explicite (retirable à tout moment)
Finalité
Registres de paiement et de facturation
Base juridique (KVKK art. 5 / RGPD art. 6)
Obligation légale

La mise en correspondance et le score de fiabilité sont automatisés, fondés sur des règles et explicables ; il ne s’agit pas de décisions automatisées produisant des effets juridiques. Les restrictions et les décisions relatives à la fraude sont prises par un admin humain et vous pouvez les contester dans l’application.

06

Qui peut voir vos données

  • Propriétaire de la campagne (développeur) : pour les campagnes que vous rejoignez, votre nom, votre photo de profil, le modèle de votre appareil, votre version d’Android, votre pays, votre score de fiabilité, votre participation jour après jour, vos soumissions, vos rapports de bug, vos retours et les images de preuve que vous joignez. Votre adresse e-mail n’est pas affichée sur la plateforme.
  • Testeurs : les détails et instructions des applications des campagnes qu’ils rejoignent ; les instructions de compte de test ne sont accessibles que pendant une participation active.
  • Admins : les données nécessaires à la sécurité, aux vérifications et aux contestations.
  • Google Group et test fermé Play : l’adhésion au groupe et l’opt-in se font sur les services de Google avec votre propre compte Google. Le propriétaire du groupe peut y voir votre adresse e-mail ; ces étapes sont régies par la politique de confidentialité de Google.
  • Applications que vous testez : si l’application que vous testez collecte elle-même des données, cela est régi par la politique de confidentialité de son développeur.

Nous faisons appel aux sous-traitants suivants pour faire fonctionner le service :

Prestataire
Cloudflare (Workers, D1, R2)
Utilisé pour
API, base de données et stockage des images de preuve
Prestataire
Vercel
Utilisé pour
Hébergement du site web
Prestataire
Google (Connexion avec Google, Firebase Cloud Messaging)
Utilisé pour
Authentification et notifications push
Prestataire
Polar
Utilisé pour
Paiement et facturation des crédits d’app, uniquement lorsque le paiement par carte est activé

En dehors de cela, nous ne partageons pas vos données avec des tiers, sauf lorsque la loi impose une communication aux autorités compétentes.

07

Transferts internationaux

Les prestataires ci-dessus peuvent traiter vos données sur des serveurs situés hors de Turquie et de l’Espace économique européen. Ces transferts reposent sur les accords de traitement des données des prestataires et sur des clauses contractuelles types (KVKK art. 9 et RGPD chapitre V).

08

Durée de conservation des données

Donnée
Compte, profil, enregistrements d’appareils, jetons de notification, notifications
Conservation
Tant que votre compte est ouvert ; supprimés 7 jours après une demande de suppression
Donnée
Images de preuve
Conservation
Jusqu’à ce que vous les supprimiez (si elles ne sont pas encore rattachées à un enregistrement) ou jusqu’à la suppression de votre compte ; les fichiers sont retirés du stockage
Donnée
Soumissions, rapports de bug, retours, évaluations, jours de participation, registre des crédits, contestations et plaintes
Conservation
Conservés dans les dossiers de campagne et la comptabilité ; après la suppression du compte, ils ne sont plus liés à votre nom ni à votre e-mail (anonymisés)
Donnée
Journal d’audit et restrictions
Conservation
Aussi longtemps que nécessaire pour la sécurité, la prévention des abus et les réclamations juridiques
Donnée
Jeton de session
Conservation
30 jours
Donnée
Registres de paiement
Conservation
Pendant la durée imposée par le droit fiscal et commercial
Donnée
Journaux techniques
Conservation
Selon les paramètres de conservation à court terme de nos hébergeurs

Nous ne supprimons pas automatiquement les comptes inactifs ; vous pouvez supprimer le vôtre à tout moment. Détails : Suppression du compte.

09

Vos droits

En vertu de l’article 11 de la KVKK et du RGPD, vous avez le droit de savoir si vos données sont traitées et d’y accéder, ainsi qu’un droit de rectification, d’effacement, de limitation, d’opposition et de portabilité, et le droit de retirer votre consentement. Si vous subissez un préjudice, vous pouvez demander réparation.

  • Télécharger : Profil → « Télécharger mes données (JSON) » vous fournit dans un seul fichier votre compte, votre profil, vos appareils, vos participations, vos soumissions, vos rapports de bug, vos retours, vos preuves, vos crédits, vos évaluations, vos contestations, vos plaintes et vos notifications.
  • Rectifier : modifiez votre profil de testeur à tout moment ; votre nom et votre photo proviennent de votre compte Google.
  • Supprimer : dans l’application, sur le web ou par e-mail. Voir Suppression du compte.
  • Retirer votre consentement : désactivez le signal d’utilisation dans votre profil.

Envoyez vos demandes à info@testbunny.co depuis l’adresse e-mail de votre compte Google ; nous répondons sous 30 jours au plus tard. Vous pouvez déposer une plainte auprès de l’Autorité turque de protection des données personnelles (KVKK) ou, si vous résidez dans l’UE/EEE, auprès de votre autorité locale de protection des données.

10

Sécurité

  • Toutes les connexions sont chiffrées en HTTPS.
  • Les instructions de compte de test sont stockées chiffrées en AES-GCM et ne sont accessibles qu’aux testeurs actifs.
  • Les images de preuve ne sont jamais publiques ; seuls l’auteur de l’envoi, le propriétaire de la campagne et les admins peuvent les consulter. L’application Android et le site web réencodent les images avant l’envoi, ce qui supprime les métadonnées EXIF et de localisation, et vous pouvez masquer au préalable les e-mails, numéros de téléphone et noms.
  • Chaque action admin est inscrite au journal d’audit avec un motif.
11

Âge minimum

Tester ne s’adresse pas aux enfants. Vous devez avoir au moins 16 ans pour l’utiliser ; pour acheter une formule de campagne, vous devez être majeur (18 ans) ou habilité à agir pour le compte d’une entreprise. Si nous apprenons qu’une personne de moins de 16 ans possède un compte, nous le supprimons. Vous pouvez nous le signaler à info@testbunny.co.

12

Modifications

Nous pouvons mettre à jour cette politique. Nous annonçons les modifications importantes par une notification dans l’application avant leur entrée en vigueur ; la date en haut de page indique la dernière mise à jour.