Politique de confidentialité
Dernière mise à jour : 9 septembre 2026
appwin est une plateforme éditée par Les Ignobles qui aide les studios d'applications mobiles à opérer leurs apps : analytics, support, communauté, notifications, revenus, acquisition. Cette politique explique quelles données personnelles nous traitons, pourquoi, sur quelle base légale, combien de temps, et quels sont vos droits. Nous l'avons écrite pour être lue - pas pour être défilée.
Qui est responsable ?
Le responsable de traitement des données décrites dans cette politique est Les Ignobles, société éditrice d'appwin, établie en France. Pour toute question relative à vos données personnelles, écrivez-nous à contact@appwin.io - c'est le point de contact unique, y compris pour l'exercice de vos droits.
Nos services sont hébergés dans l'Union européenne et nous appliquons le Règlement général sur la protection des données (RGPD) ainsi que la loi Informatique et Libertés.
Deux casquettes : à qui s'applique cette politique
Responsable de traitement : pour les données des visiteurs de ce site et des personnes qui créent un compte appwin (les équipes des studios), c'est nous qui déterminons les finalités et les moyens du traitement. Cette politique s'applique pleinement.
Sous-traitant : les studios utilisent appwin pour opérer leurs propres applications, et à ce titre des données d'utilisateurs finaux de ces applications transitent par nos services (événements d'usage, messages de support, contenus de communauté). Pour ces données, le responsable de traitement est le studio éditeur de l'application ; appwin agit exclusivement sur ses instructions, dans le cadre d'un accord de traitement des données. Si vous êtes utilisateur d'une application qui intègre appwin, la politique de confidentialité de référence est celle de cette application - et nous relayons au studio toute demande reçue directement.
Données des comptes studio
À la création et pendant l'usage d'un compte : adresse email, nom, mot de passe (haché, jamais stocké en clair), avatar le cas échéant, organisation de rattachement et rôle dans l'équipe.
Pour la facturation : raison sociale, adresse, données de paiement traitées par notre prestataire de paiement - nous ne stockons jamais de numéro de carte. Les identifiants et clés des services que le studio connecte (comptes publicitaires, stores, outils de revenus) sont stockés chiffrés et utilisés exclusivement pour les fonctions que le studio a activées.
Automatiquement : journaux techniques (adresse IP, horodatage, pages consultées, erreurs) nécessaires à la sécurité et au bon fonctionnement du service, et mesure d'audience du site - cf. notre politique cookies pour ce volet.
Données des utilisateurs finaux des apps clientes (SDK)
Le SDK appwin collecte pour le compte du studio : un identifiant d'appareil pseudonyme généré par le SDK (jamais un identifiant matériel), des événements d'usage (ouverture, écrans, actions définies par le studio), des informations d'appareil (modèle, version d'OS, version de l'app), et les contenus que l'utilisateur soumet volontairement (messages de support, publications de communauté).
Le flux d'événements d'analyse est conçu sans données directement identifiantes : pas d'email, pas de numéro de téléphone, pas d'identifiant publicitaire dans les événements. L'identifiant publicitaire (IDFA sur iOS, GAID sur Android) n'est collecté que si le studio a activé les fonctions publicitaires ET que l'utilisateur y a consenti - sur iOS, cela suppose en plus son autorisation via App Tracking Transparency. Il transite par un canal séparé et est supprimé dès que le consentement est retiré.
Lorsque le studio active l'envoi de conversions vers des plateformes publicitaires (Meta, TikTok), seuls les événements des utilisateurs ayant consenti sont transmis, sur instruction du studio. Le retrait du consentement stoppe ces envois.
Finalités et bases légales
Chaque traitement a une finalité déterminée et une base légale, résumées ci-dessous pour les données dont nous sommes responsables.
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte | Identité, email, mot de passe, organisation | Exécution du contrat (art. 6.1.b) |
| Fournir et améliorer le service | Contenus et réglages du compte, journaux techniques | Exécution du contrat ; intérêt légitime pour l'amélioration (art. 6.1.f) |
| Facturer et tenir la comptabilité | Raison sociale, adresse, éléments de facturation | Exécution du contrat et obligation légale (art. 6.1.c) |
| Vous informer sur le service et ses évolutions | Email, préférences | Intérêt légitime ; consentement pour la prospection (art. 6.1.a) |
| Sécuriser la plateforme et prévenir les abus | Journaux techniques, adresse IP | Intérêt légitime (art. 6.1.f) |
Hébergement et sous-traitants
Nos services et bases de données sont hébergés dans l'Union européenne (Scaleway, France). Nos sous-traitants principaux : Scaleway (hébergement, France), OVHcloud (domaines et zone DNS, France), Stripe (paiement, avec ses propres garanties de conformité). Chacun est lié par un accord de traitement conforme à l'article 28 du RGPD.
Les plateformes vers lesquelles un studio choisit d'activer l'envoi de conversions (Meta, TikTok) ne sont pas nos sous-traitants : ce sont des destinataires, qui traitent ces données selon leurs propres politiques, uniquement sur instruction du studio et pour ses utilisateurs consentants.
Durées de conservation
Compte studio : pendant toute la durée du compte, puis suppression dans les 30 jours suivant sa clôture (hors obligations légales de conservation, notamment comptables : 10 ans pour les pièces de facturation). Journaux techniques : 12 mois maximum.
Données traitées pour le compte des studios : conservées tant que le studio en a l'usage dans le service, supprimées sur son instruction ou à la résiliation de son contrat. Les événements d'analyse sont pseudonymes dès la collecte.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@appwin.io. Nous répondons sous un mois.
Si vous êtes utilisateur final d'une application cliente, exercez d'abord vos droits auprès du studio éditeur de l'application (le responsable de traitement) - c'est le chemin le plus rapide. Toute demande qui nous parvient directement lui est transmise sans délai, et nous exécutons ses instructions.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr), l'autorité de contrôle française.
Supprimer vos données
Compte studio : depuis les réglages de votre organisation (suppression du compte), ou par email à contact@appwin.io. La suppression est effective dans les 30 jours, sauvegardes comprises sous 90 jours.
Utilisateur final d'une application cliente : demandez la suppression au studio éditeur de l'application, qui dispose des outils nécessaires dans appwin. Vous pouvez aussi nous écrire à contact@appwin.io en précisant l'application concernée : nous transmettons au studio et confirmons l'exécution.
Si vous êtes arrivé ici depuis une plateforme tierce (par exemple après avoir connecté un service à appwin) : la déconnexion du service dans appwin cesse la collecte associée, et l'email ci-dessus obtient la suppression des données déjà collectées.
Sécurité
Chiffrement en transit (TLS) sur tous les échanges, chiffrement au repos des secrets et clés d'accès, cloisonnement strict des données par organisation jusque dans la base de données, contrôle d'accès par rôle, et journalisation des opérations sensibles.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL sous 72 heures et les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.
Transferts hors Union européenne
Nos hébergeurs et nos bases de données sont situés dans l'Union européenne, et nous n'y transférons pas vos données par défaut.
Certains destinataires activés par les studios (plateformes publicitaires, prestataires qu'ils connectent) peuvent traiter des données hors UE ; ces transferts s'appuient alors sur leurs mécanismes de conformité propres (clauses contractuelles types, décisions d'adéquation) et n'ont lieu que sur instruction du studio, pour des utilisateurs consentants.
Évolutions de cette politique
Cette politique évolue avec le service. Toute modification substantielle est signalée aux titulaires de compte (email ou notification dans le produit) avant son entrée en vigueur, et la date en tête de page fait foi.
Nous contacter
Pour toute question sur cette politique ou sur vos données : contact@appwin.io. Les Ignobles, France.