Politique de confidentialité

2. Les données que nous collectons

Compte

• prénom et nom (facultatifs) ;
• adresse e-mail (obligatoire, elle sert d'identifiant) ;
• mot de passe, conservé sous forme hachée — jamais en clair ;
• identifiant interne de compte, date de création, date de dernière connexion.

Contenus que vous créez

• photos et images que vous envoyez, ainsi que leurs dossiers et leurs noms ;
• métadonnées techniques des photos (date de prise de vue, orientation, dimensions, modèle d'appareil) lues dans les données EXIF ;
• messages publiés sur vos écrans ;
• vos tableaux de bord et la configuration de vos widgets : ville pour la météo, adresses de flux RSS, adresses de caméras ou de pages web, et les identifiants d'accès que vous saisissez vous-même pour ces sources.

Écrans (Players)

• identifiant unique de l'appareil (UUID), nom d'hôte, nom que vous donnez à l'écran ;
• système, version du Player, résolution d'affichage ;
• nom du réseau Wi-Fi (ESSID) auquel l'écran est connecté ;
• date de dernière activité, captures d'écran de contrôle et journaux d'erreurs techniques, utilisés pour le diagnostic.

Sessions et sécurité

• jeton de session, conservé haché côté serveur ;
• nom de l'appareil (marque et modèle) et plateforme, pour que vous puissiez identifier vos sessions actives ;
• dates de création, de dernière utilisation et d'expiration du jeton ;
• adresse e-mail et adresse IP des tentatives de connexion, réussies comme échouées, afin de bloquer les attaques par force brute.

Clés de service

• la clé WeatherAPI.com que vous fournissez, si vous choisissez d'utiliser votre propre clé météo. Elle est facultative.

Site web

• un cookie de session PHP et votre préférence de langue (voir la section Cookies) ;
• les informations que vous saisissez dans le formulaire de contact : nom, adresse e-mail, sujet et message. Elles servent uniquement à vous répondre.

Ce que nous ne collectons pas

• Aucune donnée de localisation : les applications ne demandent pas la permission de géolocalisation ; la ville utilisée pour la météo est simplement saisie au clavier.
• Aucun accès à votre photothèque : les images sont transmises via le sélecteur du système ou le partage iOS / Android, et nous ne parcourons jamais le stockage de votre appareil.
• Aucune donnée bancaire, aucun profilage, aucun traceur publicitaire ou de mesure d'audience.

3. Pourquoi nous les traitons, et sur quelle base légale

4. Ce que nous ne faisons pas

• Nous ne vendons, ne louons et ne cédons vos données à personne, à aucune fin commerciale.
• Nous n'affichons aucune publicité et ne pratiquons aucun profilage publicitaire.
• Nous n'utilisons aucun outil de mesure d'audience ni SDK d'analyse tiers dans les applications.
• Il n'existe aucun partage entre comptes : vos photos, messages et tableaux de bord ne s'affichent que sur les écrans rattachés à votre propre compte. Rien n'est publié publiquement.

5. Qui d'autre a accès à vos données

Vos données sont accessibles aux personnes qui exploitent le service chez Thiris, dans la stricte limite de ce qui est nécessaire, et aux prestataires suivants, qui agissent comme sous-traitants :

Nous pouvons également communiquer des données à une autorité administrative ou judiciaire, uniquement sur réquisition légale.

Attention aux sources que vous ajoutez vous-même. Lorsque vous configurez un flux RSS, une page web en iframe, une carte de trafic ou une caméra, votre écran contacte directement le service concerné : celui-ci peut voir l'adresse IP de votre écran et applique sa propre politique de confidentialité. Ces services ne sont pas sous notre contrôle.

6. Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service :

• PHPSESSID — maintient votre session pendant votre visite ;
• préférence de langue — mémorise la langue d'affichage que vous avez choisie.

Aucun cookie publicitaire ni de mesure d'audience n'est déposé. C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : ces cookies en sont dispensés par la réglementation.

7. Combien de temps nous les conservons

8. Supprimer votre compte et vos données

Vous pouvez demander la suppression définitive de votre compte à tout moment, sans installer l'application, depuis la page dédiée : dashscreen.info/delete.php. Vous pouvez aussi passer par notre formulaire de contact, en indiquant l'adresse e-mail du compte.

Ce qui est supprimé : votre compte et vos identifiants, vos écrans appairés et leur configuration, votre bibliothèque de médias, vos tableaux de bord et vos messages, ainsi que vos jetons de session, qui sont immédiatement révoqués.

Ce qui peut être conservé : les journaux de sécurité pendant leur durée normale de conservation, et les documents que la loi nous impose de garder (obligations comptables ou légales, le cas échéant). Ces données ne sont plus utilisées pour vous fournir le service.

Délai : la demande est traitée sous 30 jours, et vous recevez une confirmation par e-mail. Passé ce délai, les données supprimées ne sont plus récupérables.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• accès — obtenir une copie des données que nous détenons sur vous ;
• rectification — corriger une donnée inexacte ou incomplète ;
• effacement — demander la suppression de vos données ;
• limitation — demander le gel d'un traitement le temps d'une vérification ;
• opposition — vous opposer à un traitement fondé sur notre intérêt légitime ;
• portabilité — récupérer vos données dans un format lisible par machine ;
• retrait du consentement, à tout moment, lorsque le traitement repose sur celui-ci ;
• définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, utilisez notre formulaire de contact en indiquant l'adresse e-mail associée à votre compte. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Comment nous protégeons vos données

• Chiffrement en transit : toutes les communications entre les applications, les écrans et nos serveurs passent exclusivement par HTTPS.
• Mots de passe hachés côté serveur ; ils ne sont jamais stockés ni transmis en clair.
• Jetons de session hachés en base de données, avec expiration et révocation possible à tout moment depuis la liste de vos sessions.
• Stockage chiffré sur l'appareil : le jeton est conservé dans le Trousseau (Keychain) sur iOS et dans EncryptedSharedPreferences (AES-256-GCM) sur Android.
• Déverrouillage biométrique facultatif (Face ID, Touch ID, empreinte) pour protéger l'accès à l'application.
• Limitation des tentatives de connexion pour contrer les attaques par force brute.
• Accès restreint aux serveurs et à la base de données, limité aux personnes qui en ont besoin pour exploiter le service.

Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL sous 72 heures et vous prévenons directement lorsque le risque est élevé.

11. Transferts hors de l'Union européenne

Vos données sont hébergées en France. Deux exceptions, limitées :

• Mandrill (Mailchimp / Intuit, États-Unis), pour l'acheminement des e-mails transactionnels. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
• WeatherAPI.com (Royaume-Uni), pays reconnu adéquat par la Commission européenne. Seuls le nom de la ville et la clé d'API lui sont transmis.

12. Mineurs

DashScreen s'adresse à un public adulte. Le service n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données les concernant. Si vous estimez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

13. Modifications de cette politique

Cette politique peut évoluer, notamment si le service change ou si nous faisons appel à un nouveau prestataire. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous prévenons par e-mail à l'adresse associée à votre compte.

14. Nous contacter

Pour toute question sur cette politique ou sur le traitement de vos données :

• Formulaire : notre page de contact
• Courrier : Thiris — 6 rue Arthur Adamov, 94500 Champigny-sur-Marne, France