Politique de confidentialité

01Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) pour la mise à disposition de l’application et de ce site est :

Aucun délégué à la protection des données n’a été désigné, les conditions de l’art. 37 du RGPD n’étant pas réunies. Pour toute question relative à la protection des données, un e-mail à l’adresse ci-dessus suffit.

02Principe : local-first

Kiebitz traite vos données d’échecs exclusivement sur vos appareils. Il n’existe ni compte, ni inscription, ni stockage cloud, ni serveur Kiebitz auquel seraient transmis parties, analyses ou progression. Ces contenus ne sont pas non plus communiqués aux fournisseurs publicitaires. La seule exception apparaît si vous partagez vous-même une position : le lien porte la position dans son adresse, et l’ouvrir appelle une page de l’éditeur (section 14).

Kiebitz Free peut afficher des publicités. L’application se connecte alors à Google Mobile Ads, et Google peut traiter des données techniques sur l’appareil et son utilisation. Les statistiques d’utilisation anonymes, sans aucune donnée d’échecs, sont activées par défaut ; vous pouvez les désactiver dans les réglages (section 7). Aucun rapport de plantage n’est transmis automatiquement. Toutes les connexions sont décrites à la section 4.

03Ce que l’application stocke en local

Kiebitz enregistre ses données dans une base SQLite locale et dans des fichiers de configuration locaux, à l’intérieur du répertoire de données applicatives du système d’exploitation (Windows : le répertoire de données applicatives de votre compte utilisateur ; Android : le répertoire privé de l’application, illisible pour les autres applications). Sont enregistrés :

• les parties importées avec leurs métadonnées (date, nom de l’adversaire, Elo, cadence, ouverture, résultat, suite de coups, source)
• les résultats d’analyse du moteur (évaluations par coup, classification des coups, précision)
• l’arbre du répertoire et les données de révision FSRS, la progression et l’Elo des problèmes, les résultats de finales, le plan d’étude et les listes de contrôle
• vos propres notes et étiquettes sur les parties et les coups
• les réglages, dont les pseudos chess.com et Lichess que vous avez saisis, la langue, les options du moteur et, si vous avez appairé un téléphone, l’adresse, le code d’appairage et l’empreinte du certificat du hub de synchronisation
• les réponses mises en cache du livre d’ouvertures en ligne facultatif (jusqu’à 30 jours)

Ces données ne quittent pas votre appareil, sauf si vous les exportez vous-même (par exemple sous forme de fichier PGN) ou si vous les synchronisez avec un second appareil vous appartenant (section 6).

04Connexions réseau de l’application

L’application n’établit que les connexions suivantes. Toutes les autres fonctions travaillent hors ligne.

Partage : le lien vers une position partagée est créé sur votre appareil. L’application ne transmet rien à cette occasion. Ce n’est qu’à l’ouverture du lien que la position atteint, dans l’adresse, le serveur qui délivre la page (section 14).

Ces services sont des tiers indépendants et traitent les données indiquées selon leurs propres règles. Le traitement publicitaire est limité à Kiebitz Free ; aucun contenu d’échecs ne leur est transmis comme donnée publicitaire.

• chess.com: politique de confidentialité
• Lichess: politique de confidentialité
• chessdb.cn: site de l’éditeur
• GitHub: déclaration de confidentialité
• Google: règles de confidentialité
• Google: utilisation des données sur les apps partenaires

05Autorisations sur l’appareil

• Caméra (Android) : uniquement pour scanner le QR code d’appairage des appareils. L’autorisation n’est demandée qu’à ce moment-là. Aucune photo ni vidéo n’est enregistrée, traitée ou transmise ; seul le texte contenu dans le QR code est lu.
• Internet / accès réseau : pour les requêtes énumérées à la section 4 et pour la synchronisation sur le réseau local.
• Notifications : facultatives, pour les rappels d’entraînement locaux. Elles sont générées sur l’appareil, sans service de push.
• Accès aux fichiers : seulement lorsque vous importez ou exportez vous-même un fichier PGN, via le sélecteur de fichiers du système.

06Synchronisation sur le réseau local

Lorsque vous appairez l’ordinateur et le téléphone, seuls vos propres appareils se connectent entre eux. L’ordinateur sert de hub ; le téléphone reçoit l’adresse, le code d’appairage et l’empreinte du certificat TLS via le QR code affiché. Le transfert est chiffré (TLS avec vérification d’empreinte) et passe directement par votre réseau local ou par un VPN que vous avez configuré.

Il n’y a ni serveur intermédiaire, ni relais, ni accès de l’éditeur. Sans appairage, aucune synchronisation n’a lieu ; vous pouvez supprimer l’appairage à tout moment dans les réglages.

07Publicité et choix de confidentialité

Kiebitz n’exploite aucun rapport de plantage automatique ni aucune journalisation à distance. Les parties, analyses, notes et données d’entraînement ne sont pas transmises à Google comme données publicitaires. Kiebitz ne prend aucune décision automatisée au sens de l’art. 22 du RGPD.

Statistiques d’utilisation anonymes. Pour que l’éditeur sache combien d’installations existent, l’application envoie une fois par jour un signe de vie à api.kiebitz.dev. Il ne contient que : un identifiant aléatoire de cette installation généré sur votre appareil, la date, le système d’exploitation, le canal d’installation, la version de l’application et l’état de Kiebitz Plus. Il ne contient aucune donnée d’échecs, ni nom, ni adresse e-mail ; le serveur ne conserve l’identifiant que sous forme d’empreinte, ne peut pas le rattacher à un compte et ne le combine pas avec des données publicitaires. Les statistiques sont activées par défaut ; vous pouvez les désactiver à tout moment sous « Réglages → Publicité et confidentialité ». L’envoi cesse alors immédiatement et l’identifiant de cette installation est supprimé ; une réactivation ultérieure en crée un nouveau. La base légale est l’art. 6, § 1, f) du RGPD : l’intérêt légitime à connaître la diffusion de l’application et les versions utilisées, sans toucher aux comptes ni aux données d’échecs. Ce réglage vaut aussi opposition au sens de l’art. 21 du RGPD.

La version Android de Kiebitz Free utilise Google Mobile Ads. Avant toute demande d’annonce, la User Messaging Platform (UMP) de Google actualise l’état du consentement et, lorsque nécessaire, présente un choix. Vous pouvez le rouvrir sous Réglages → Publicité et confidentialité. Même les annonces non personnalisées ou limitées peuvent traiter des données techniquement nécessaires, comme l’adresse IP, ainsi que des données de sécurité et de prévention de la fraude. L’identifiant publicitaire peut aussi être réinitialisé ou supprimé dans les réglages Android.

La version desktop de Kiebitz Free charge un espace publicitaire statique depuis ce site Kiebitz via GitHub Pages. Aucune donnée d’échecs, aucun identifiant utilisateur Kiebitz, cookie ou identifiant publicitaire n’est transmis, et l’application supprime le référent. Lors du chargement, GitHub traite dans ses journaux les données de connexion techniquement nécessaires, telles que l’adresse IP et l’identification du navigateur. Les visuels proviennent du même site. Ce n’est qu’après un clic que la page de destination de l’annonceur s’ouvre et reçoit ses propres données de connexion. La base légale de cette diffusion contextuelle est l’art. 6, § 1, f) du RGPD (financement et exploitation de la version gratuite). En l’absence de campagne active, l’espace reste masqué.

08Compte Kiebitz et Kiebitz Plus

Un compte Kiebitz est facultatif ; Kiebitz Free fonctionne sans. Si vous en créez un, l’éditeur traite votre adresse e-mail, un condensé pseudonyme de cette adresse, uniquement des condensés des jetons de connexion et de session, les horodatages de création et de connexion, le statut des droits (Free, Plus, essai, durée) ainsi que des références d’achat chiffrées. Aucune donnée d’échecs n’est transmise : parties, analyses, notes, données d’entraînement et de progression restent sur vos appareils. L’API du compte tourne sur api.kiebitz.dev, sur l’infrastructure de Cloudflare (Cloudflare Germany GmbH / Cloudflare, Inc.).

Les liens de connexion sont envoyés via Resend (Resend, Inc., États-Unis) ; l’adresse du destinataire, le lien à usage unique et des métadonnées de distribution sont transmis. Le paiement de Kiebitz Plus est assuré par Stripe (Stripe Payments Europe, Ltd., Irlande, avec Stripe, Inc., États-Unis). Les données de paiement et de facturation restent chez Stripe ; Kiebitz en reçoit une référence client, le statut de l’abonnement et sa durée, mais pas les données de paiement complètes. Si Kiebitz Plus est acheté via Google Play, l’éditeur vérifie le statut de l’abonnement au moyen de l’API Google Play Developer (Google Ireland Ltd. / Google LLC). Chez ces prestataires, un traitement dans des pays tiers, en particulier aux États-Unis, est possible.

Si vous vous connectez sur ce site (pages /plus/, /plus/account/ et /plus/success/), l’API dépose un cookie de session strictement nécessaire (__Host-kiebitz_session, HttpOnly, Secure, SameSite=Lax, 30 jours). Il ne contient aucune donnée d’échecs, ne sert ni à la mesure d’audience ni à la publicité et ne requiert pas de consentement au sens du § 25, al. 2, n° 2 TDDDG. L’application utilise à la place un jeton de session, conservé avec le droit signé dans le gestionnaire de secrets du système. Le droit signé contient un identifiant de compte, le plan, la liste des fonctions et la durée ; il est vérifié localement et retombe de lui-même sur Free à l’expiration.

La base légale du compte, de l’abonnement et du déblocage est l’art. 6, § 1, b) du RGPD (exécution du contrat d’utilisation et d’abonnement), l’art. 6, § 1, f) pour la prévention des abus et la limitation de débit, et l’art. 6, § 1, c) pour la conservation des pièces comptables. Vous pouvez supprimer votre compte à tout moment dans l’application ou sur /plus/account/ ; si un abonnement est encore actif, il doit d’abord être résilié auprès du prestataire concerné. La suppression retire les sessions et les liens de connexion, anonymise l’adresse e-mail dans l’enregistrement du compte et détache les sources d’achat. Le condensé pseudonyme de l’adresse et le fait qu’un essai gratuit a déjà été utilisé sont conservés, afin qu’une suppression suivie d’une réinscription ne crée pas un second essai (art. 6, § 1, f) du RGPD).

09Résiliation et rétractation

Sur les pages Résilier vos contrats ici et Rétractation du contrat, vous pouvez déposer votre déclaration sans connexion. Sont traités :

• le nom et l’adresse e-mail,
• la voie de paiement (Stripe, Google Play ou inconnue) et la désignation du contrat,
• pour une résiliation, en plus le type de résiliation et la fin de contrat souhaitée,
• votre motif ou message facultatif,
• le numéro de dossier et l’horodatage de la réception.

Pour limiter les envois massifs abusifs, l’adresse e-mail et l’adresse IP ne sont conservées que sous forme de condensé ; les adresses en clair n’y figurent pas. Les finalités sont la réception, la preuve et le traitement de votre déclaration. Les bases légales sont l’art. 6, § 1, b) du RGPD (exécution du contrat), l’art. 6, § 1, c) (obligations légales) et l’art. 6, § 1, f) (preuve de droits légitimes).

La confirmation de réception est envoyée par e-mail via Resend (Resend, Inc., États-Unis). Les dossiers juridiques sont supprimés au plus tard après quatre ans, les données de limitation de débit après deux jours.

10Bases légales

Lorsque l’application traite vos données d’échecs exclusivement sur votre appareil, l’éditeur n’y a pas accès. Pour les différentes opérations réseau et publicitaires s’appliquent notamment :

• Art. 6, § 1, b) du RGPD : fourniture des fonctions que vous avez demandées, en particulier l’import de vos parties depuis chess.com ou Lichess et la synchronisation entre vos appareils.
• Art. 6, § 1, a) du RGPD : le consentement lorsque vous activez une fonction ou faites un choix publicitaire : livre d’ouvertures en ligne facultatif (chessdb.cn), caméra pour l’appairage QR, notifications, publicité personnalisée et accès à l’appareil soumis au consentement. Les choix publicitaires restent accessibles sous « Réglages → Publicité et confidentialité » ; les autres autorisations peuvent être retirées dans l’application ou le système.
• Art. 6, § 1, f) du RGPD : intérêt légitime à disposer d’un logiciel sûr et à jour (vérification des mises à jour) et à connaître de façon fiable la diffusion de l’application et les versions utilisées (statistiques d’utilisation anonymes, section 7). Ces statistiques sont activées par défaut et peuvent être désactivées sous « Réglages → Publicité et confidentialité » ; c’est aussi l’opposition au sens de l’art. 21 du RGPD.

11Conservation et suppression

Vos données d’échecs locales restent stockées aussi longtemps que vous souhaitez les conserver ; Kiebitz ne les conserve sur aucun serveur. À tout moment, vous pouvez :

• supprimer dans l’application des parties, notes, étiquettes ou entrées de répertoire,
• supprimer l’appairage avec un autre appareil,
• désinstaller l’application, ce qui supprime les données locales (sous Android également via « effacer les données de l’application », sous Windows en supprimant le répertoire de données applicatives),
• exporter au préalable vos données en PGN si vous souhaitez les conserver.

La conservation des données techniques traitées par Google Mobile Ads relève des propres règles de Google. Vous pouvez rouvrir vos choix publicitaires dans Kiebitz et réinitialiser ou supprimer l’identifiant publicitaire dans Android.

Tant que les statistiques d’utilisation anonymes sont activées, les entrées quotidiennes sont supprimées au bout de 60 jours. Elles sont auparavant condensées en totaux mensuels sans référence à un appareil (nombre d’installations actives par mois, système d’exploitation, canal d’installation, version et formule) ; ces totaux sont conservés à titre statistique et ne permettent aucune conclusion sur une installation particulière. Si vous désactivez les statistiques, l’identifiant de cette installation est supprimé sur l’appareil et aucune nouvelle entrée n’est créée ; les entrées quotidiennes déjà enregistrées expirent au terme du délai indiqué.

12Enfants et adolescents

Kiebitz ne s’adresse pas spécifiquement aux enfants. La publicité est soumise aux règles d’âge, de consentement et de protection des mineurs de Google et Google Play ; si l’application est classée pour les enfants, les exigences Familles et publicitaires correspondantes doivent aussi être respectées. Les conditions du portail d’échecs concerné s’appliquent à l’import.

13Vos droits

Le RGPD vous confère les droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition (art. 21), ainsi que le droit de retirer à tout moment un consentement donné (art. 7, § 3).

Kiebitz ne conserve aucune donnée d’échecs vous concernant dans son propre backend ; vous pouvez consulter, exporter et supprimer vous-même les données locales. Pour toute demande à Kiebitz, écrivez à support@kiebitz.dev. Les droits liés aux données publicitaires traitées par Google peuvent aussi être exercés via les contrôles de confidentialité de Google.

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. L’autorité compétente est le Commissaire du Land de Rhénanie-Palatinat à la protection des données et à la liberté d’information (Allemagne) ; vous pouvez aussi vous adresser à l’autorité de votre lieu de résidence.

14Ce site web

Ce site est statique et distribué via GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis). Lors de la consultation, GitHub, en tant qu’hébergeur, traite dans des fichiers journaux des données de connexion techniquement nécessaires, en particulier votre adresse IP, la date et l’heure, le fichier demandé, le référent et l’identification du navigateur. La base légale est l’art. 6, § 1, f) du RGPD (exploitation sûre et sans perturbation). L’éditeur de ce site n’a pas accès à ces journaux.

Mesure d’audience : les pages publiques utilisent Cloudflare Web Analytics (Cloudflare, Inc.) et chargent à cette fin un script depuis static.cloudflareinsights.com. Celui-ci mesure les pages vues et les visites ainsi que le chemin consulté, le référent, le pays, le type d’appareil, le navigateur, le système d’exploitation et des valeurs techniques de performance ; Cloudflare traite aussi les données de connexion nécessaires, notamment l’adresse IP, lors du chargement et de la transmission. Aucun cookie ni localStorage n’est utilisé pour l’analyse, aucun identifiant durable n’est créé et aucune empreinte numérique n’est établie. Les résultats sont agrégés ; une « visite » n’est pas une personne identifiée de manière unique. La base légale est l’art. 6, § 1, f) du RGPD (intérêt légitime pour la portée, les contenus utiles et la qualité technique du site). Informations de Cloudflare : Web Analytics et confidentialité.

Hormis Cloudflare Web Analytics, les pages publiques n’utilisent aucun script publicitaire ou de réseau social. L’espace publicitaire intégré uniquement à Kiebitz Desktop ne reçoit pas le script d’analyse et utilise un script local pour choisir les campagnes actives, mais aucun cookie, stockage, identifiant utilisateur, analytics ou script tiers. Polices, styles et visuels publicitaires sont servis depuis le même serveur. La langue choisie sur le site est enregistrée uniquement dans votre navigateur (localStorage) afin que la page s’affiche dans la même langue lors de la prochaine visite ; cette information n’est pas transmise. Déclaration de confidentialité de GitHub : docs.github.com.

Formulaire de retour : ce n’est qu’au moment où vous envoyez un message que les informations saisies (type de message, résumé, détails et, facultativement, plateforme, version de l’application et adresse e-mail) ainsi que les données de connexion techniquement nécessaires sont transmises à FormSubmit (formsubmit.co), qui les transfère ensuite par e-mail à l’éditeur. Aucune donnée n’est lue automatiquement dans l’application ni jointe au message. Selon ses propres indications, FormSubmit conserve les envois jusqu’à 30 jours à des fins de remise et de consultation. La base légale est l’art. 6, § 1, b) du RGPD lorsque vous demandez une assistance, et sinon l’art. 6, § 1, f) du RGPD (traitement des retours volontaires et amélioration du logiciel). L’e-mail reçu par l’éditeur est supprimé dès qu’il n’est plus nécessaire au traitement ni aux questions de suivi. Informations de FormSubmit : confidentialité et documentation.

Positions partagées : lorsque vous partagez une position dans l’application, un lien sur s.kiebitz.dev est créé. La position se trouve dans l’adresse de ce lien ; rien n’est enregistré chez l’éditeur à ce sujet, il n’existe ni base de données ni enregistrement. Lorsque quelqu’un ouvre le lien, un Cloudflare Worker (Cloudflare, Inc.) y répond : il lit la position dans l’adresse, en dessine la page et l’image d’aperçu, puis l’abandonne. Cloudflare traite à cette occasion, en tant que sous-traitant, des données de connexion techniquement nécessaires telles que l’adresse IP, l’horodatage, l’adresse demandée, le référent et l’identification du navigateur ; la même mesure d’audience que sur le reste du site y est également active (voir ci-dessus), sans cookies ni identifiant durable. La base légale est l’art. 6, § 1, f) du RGPD (fourniture de la page demandée et intérêt légitime à sa portée). Le lien ne contient que la position et, le cas échéant, la suite de coups, l’évaluation, l’Elo de l’exercice et le titre que vous saisissez vous-même ; il ne contient ni noms de joueurs, ni parties, ni notes, ni données d’entraînement. Quiconque possède le lien voit la position : il n’est ni secret ni révocable, car il n’y a rien à supprimer côté serveur. Ne partagez donc que ce que vous voulez transmettre. Ces pages sont exclues des moteurs de recherche. Politique de confidentialité de Cloudflare : confidentialité.

15Modifications de la présente politique

Si l’application se dote de fonctions impliquant de nouveaux traitements de données, la présente politique sera adaptée au préalable. La version en vigueur est datée ci-dessus et reste accessible en permanence à cette adresse.