Politique de confidentialité

1. Responsable et contact

Responsable du traitement: David Escudero Digital Studio S.L.U.
Identification fiscale: CIF/NIF: ESB75653485
Adresse: Calle La Encina 44, Pezuela de las Torres, Madrid 28812, España.
Contact pour la confidentialité et l’assistance: soporte@davidescudero.com

2. Application et versions

Cette politique concerne CleanConnect pour Android, identifiée par clean.connection, et ses services sur extremapp.com. Dans des versions antérieures, l’application peut également apparaître sous les noms « CleanConnect Master Connection » ou « CleanConnect - Limpia tu red ».

Les fonctionnalités disponibles dépendent de la version installée, d’Android, de vos autorisations et de votre abonnement. La description d’une fonctionnalité ne signifie pas qu’elle est activée dans toutes les versions. CleanConnect v2 n’exige pas de créer un compte propre pour effectuer la vérification de base. Le compte Google Play intervient lorsque vous achetez ou restaurez PLUS.

3. Quelles données nous traitons et pourquoi

Vérifications et historique local

L’application peut consulter le type de connexion, l’adresse IP publique, les DNS disponibles, les temps de réponse, les débits descendant et montant, l’espace disponible, la mémoire RAM et les relevés de batterie. Elle conserve localement les mesures, les dates, l’état du test, les étiquettes que vous saisissez et les erreurs nécessaires pour expliquer le résultat. Ces données servent à afficher des résultats, des graphiques et des rapports ; elles ne constituent pas un diagnostic de l’état de santé général du téléphone.

Lors de la consultation de l’IP ou de l’exécution d’un test de débit, le serveur reçoit nécessairement l’IP de la connexion et les données techniques de la requête. L’envoi utilise des octets de test générés par l’application, et non vos photos, documents ou autres fichiers. Le service de mesure du débit ne conserve pas ce contenu de test. Des journaux techniques du serveur peuvent également exister à des fins de fonctionnement et de sécurité.

Nettoyage et applications peu utilisées

Avec l’accès que vous accordez, les outils peuvent lire les photos, vidéos ou documents sélectionnés, leurs noms, tailles, dates, miniatures et le contenu nécessaire à l’identification des doublons. L’analyse est réalisée sur l’appareil. Nous n’envoyons ni ce contenu ni le catalogue de vos fichiers au serveur pour effectuer le nettoyage.

L’analyse des applications peu utilisées consulte localement les applications accessibles et leurs statistiques d’utilisation lorsque vous autorisez l’accès spécial d’Android. Nous n’envoyons ni leurs noms ni vos statistiques d’utilisation à des fins publicitaires ou à nos propres outils d’analyse. La suppression et la désinstallation suivent le parcours de confirmation de l’outil et les contrôles Android applicables.

Conseils, tâches et notifications

Le téléphone télécharge des contenus et des mises à jour depuis nos services. L’IP et les paramètres nécessaires à la diffusion du contenu parviennent au serveur. Les lectures, tâches terminées et préférences sont conservées localement. Le droit d’accès est vérifié pour les contenus exclusifs PLUS.

Si vous activez les notifications, Firebase Cloud Messaging de Google utilise des identifiants d’installation ou des jetons d’inscription et les données techniques nécessaires à la remise des messages. Les notifications peuvent annoncer de nouveaux contenus ou des rappels. Vous pouvez les désactiver dans l’application ou dans Android. Désactiver leur affichage dans Android ne revient pas nécessairement à supprimer les identifiants déjà traités par Google.

Abonnements PLUS

Google Play gère la facturation. Notre service de vérification reçoit l’identifiant d’installation, le package de l’application et le jeton d’achat pour consulter le produit, l’état et l’expiration de l’abonnement. Il traite aussi les événements de Google Play, tels que les renouvellements, résiliations, remboursements ou expirations. Cela permet d’accorder, de restaurer ou de retirer les fonctionnalités PLUS et de prévenir la fraude. Nous ne recevons ni le numéro complet de votre carte ni vos identifiants de connexion Google.

Assistance et communications volontaires

Lorsque vous nous contactez par e-mail, nous traitons votre adresse et les informations que vous nous envoyez pour vous aider. CleanConnect v2 ouvre votre application de messagerie pour écrire à support@extremapp.com ; elle ne comporte pas de formulaire d’assistance et ne joint pas automatiquement de données techniques ou de fichiers. Vous vérifiez et envoyez le message depuis votre messagerie. Évitez d’inclure des documents sensibles ou des informations inutiles concernant des tiers.

Certaines versions antérieures proposent un formulaire facultatif pour recevoir des conseils par e-mail. Si vous vous inscrivez, le nom, l’adresse e-mail et la langue que vous fournissez sont traités à cette fin. Vous pouvez demander votre désinscription en écrivant au contact indiqué. Cette inscription est distincte de l’abonnement payant PLUS et n’est pas nécessaire pour vérifier la connexion.

Statistiques facultatives sur nos serveurs

CleanConnect v2 propose des contrôles indépendants, désactivés initialement, pour les comptages éditoriaux et les statistiques générales. Ces dernières incluent l’ouverture de l’application, le début et le résultat d’une vérification, l’ouverture des offres, l’achat ou la restauration vérifiés et l’utilisation des outils, avec des catégories d’erreurs élémentaires. Elles n’incluent ni les mesures de débit, l’IP affichée, les DNS, la batterie, la RAM, les fichiers, la liste des applications, les étiquettes personnelles, ni les identifiants d’installation, d’achat ou publicitaires. Chaque événement utilise un identifiant aléatoire uniquement pour éviter les doublons lors des nouvelles tentatives ; il n’identifie ni une personne ni une session. Le serveur reçoit l’IP de connexion pour traiter et protéger les requêtes, mais ne l’intègre pas à ces comptages.

La file d’attente locale accepte jusqu’à 100 événements pendant 24 heures, par lots de 20 au maximum. Désactiver l’option supprime les événements en attente et annule les envois en cours lorsque cela reste possible. Les comptages déjà reçus ne peuvent pas être retirés par utilisateur, car ils ne sont pas rattachés à une identité. Le serveur conserve les identifiants de déduplication jusqu’à deux jours et les comptages quotidiens généraux pendant 90 jours, avec purge lors du traitement de nouveaux événements ; il s’agit d’observations volontaires, et non de chiffres d’utilisateurs uniques. L’analyse éditoriale dispose de son propre contrôle. Ces contrôles sont indépendants du consentement publicitaire.

Google Analytics pour Firebase, facultatif

Les versions qui intègrent cette fonctionnalité proposent un contrôle indépendant pour envoyer des statistiques d’utilisation à Google Analytics pour Firebase. Il est désactivé initialement, et autoriser les statistiques de nos serveurs ne l’active pas. Si vous l’autorisez, nous mesurons des parcours tels que l’ouverture de l’application, le début ou la fin d’une vérification, l’utilisation d’un outil et l’ouverture de l’offre PLUS, avec des catégories limitées de résultat ou d’erreur. Cela nous aide à comprendre quelles fonctionnalités sont utiles et où se trouvent les difficultés.

En plus des événements que nous définissons, le SDK peut traiter des événements automatiques, des identifiants d’instance ou de session et des données techniques de l’application et de l’appareil. Ce canal n’est pas anonyme. Nous n’ajoutons à ces événements ni noms, e-mails, jetons d’achat, fichiers, catalogue d’applications, mesures de vos vérifications, ni texte libre. Nous configurons ce canal sans collecte de l’identifiant publicitaire et avec le stockage, l’utilisation des données et la personnalisation publicitaires refusés ; ses préférences sont indépendantes de la publicité AdMob. Consultez les informations de confidentialité de Firebase.

Diagnostic des défaillances avec Firebase Crashlytics, facultatif

Un autre contrôle indépendant permet d’envoyer des rapports techniques à Firebase Crashlytics de Google pour examiner les fermetures inattendues et les erreurs. Il est désactivé initialement. Les rapports peuvent inclure des traces du code, la version de l’application, des identifiants techniques d’installation et l’état ou les métadonnées de l’appareil au moment de la défaillance. Nous ne promettons pas l’anonymat : ces données permettent de regrouper les incidents d’une installation. Nous n’ajoutons ni noms, e-mails, fichiers, jetons, listes d’applications, ni texte personnel à nos propres journaux. Les erreurs non fatales que nous enregistrons expressément se limitent à des catégories techniques, sans messages arbitraires provenant de fichiers ou de serveurs.

L’envoi automatique reste désactivé. Lorsqu’une autorisation préalable existe, l’application demande l’envoi des rapports en attente au démarrage ; l’activation de cette option supprime les rapports antérieurs et son retrait supprime les rapports en attente. Le SDK peut conserver des informations techniques locales pour un rapport en attente, même si l’envoi automatique est désactivé. Si vous autorisez également Analytics, ses événements peuvent fournir le contexte des actions précédant la défaillance. Consultez les données traitées par les SDK Firebase.

Vous pouvez retirer chaque autorisation dans les paramètres sans perdre les fonctionnalités de CleanConnect. Désactiver un service empêche ses futurs envois selon ses contrôles et supprime les éléments en attente lorsque le SDK le permet. Réinitialiser les données d’analyse ou supprimer les données locales ne supprime pas automatiquement les rapports ou statistiques déjà reçus par Google. Pour exercer vos droits sur ces données, utilisez le contact indiqué dans cette politique.

Ce site web

Ce document est servi sous forme de HTML statique : il ne comporte ni formulaires, pixels publicitaires, scripts d’analyse, ni cookies propres. L’hébergement peut enregistrer l’IP, la date, la ressource demandée et les données techniques du navigateur pour servir la page et protéger le service. Les liens externes sont régis par les politiques de leurs titulaires.

4. Bases juridiques

Fourniture du service demandé : effectuer les vérifications, fournir le contenu, gérer PLUS et traiter les incidents liés au service.
Consentement : les traitements publicitaires qui l’exigent, les statistiques facultatives, le diagnostic facultatif des défaillances et les communications volontaires. Vous pouvez le retirer sans que cela affecte la licéité du traitement antérieur.
Intérêt légitime : maintenir la sécurité, prévenir les abus et la fraude et gérer les incidents techniques, en mettant en balance vos droits et en limitant les données au nécessaire.
Obligation légale : répondre aux demandes valables et conserver les informations exigées par les règles applicables.

L’autorisation technique d’Android contrôle l’accès à l’appareil ; elle ne remplace pas le consentement publicitaire et n’implique pas l’acceptation d’autres finalités. Si vous ne fournissez pas les données indispensables à une fonctionnalité, celle-ci peut ne pas être disponible, même si vous pouvez continuer à en utiliser d’autres.

5. Publicité et vos préférences

La version sans PLUS peut afficher des annonces via Google AdMob. Lorsqu’une publicité est demandée ou affichée, le SDK et ses prestataires peuvent traiter l’IP — à partir de laquelle une localisation approximative peut être estimée —, des identifiants publicitaires ou d’application, les interactions avec les annonces et des données techniques de diagnostic. Les finalités comprennent la diffusion et la mesure des annonces et la détection de fraude. Consultez la politique de Google et la manière dont Google utilise les informations des applications partenaires.

Lorsque cela s’applique, un message de consentement présente les options et prestataires concernés. Vous pouvez accepter, refuser ou gérer vos préférences et les consulter à nouveau depuis les options de confidentialité publicitaire disponibles dans l’application. Refuser la personnalisation ne signifie pas nécessairement que toutes les annonces disparaissent : la disponibilité d’une publicité limitée dépend des options autorisées par Google et de vos choix.

Les outils de CleanConnect v2 ne demandent pas de localisation GPS précise et n’envoient pas de fichiers personnels ni de listes d’applications pour cibler les annonces. Les finalités de chaque prestataire sont détaillées dans le message de consentement. Nous n’utilisons pas l’historique local pour créer nos propres profils publicitaires. PLUS supprime les annonces de CleanConnect tant que le droit d’accès est valide ; il ne supprime pas les traitements nécessaires pour vérifier l’achat ou fournir d’autres fonctionnalités.

Les préférences d’Analytics et de diagnostic des défaillances ne remplacent pas le consentement publicitaire. Les traitements d’AdMob, Google Play et Firebase Cloud Messaging sont régis par leurs finalités et contrôles décrits dans cette politique.

6. Destinataires et transferts internationaux

Les données nécessaires peuvent être traitées par les prestataires d’hébergement et de maintenance selon nos instructions ; par Google Play pour les achats et leur vérification ; par Firebase pour la remise des notifications et, si vous l’autorisez, par Analytics et Crashlytics pour les statistiques et le diagnostic ; et par Google AdMob et les prestataires identifiés dans le message publicitaire, selon leurs rôles respectifs et vos choix. Nous pouvons communiquer des informations aux autorités lorsqu’une obligation valable l’impose.

Google et d’autres prestataires peuvent traiter des données hors de l’Espace économique européen. Les transferts concernés doivent reposer sur les mécanismes du RGPD, comme une décision d’adéquation applicable ou des clauses contractuelles types et des garanties supplémentaires lorsque nécessaire. Consultez les informations de Google sur les transferts et sur la confidentialité de Firebase. Vous pouvez demander des informations sur les garanties applicables aux traitements que nous gérons.

7. Conservation et suppression

Historique de v2 : les enregistrements sont conservés localement jusqu’à 90 jours. BASIC affiche 7 jours et PLUS jusqu’à 90 ; à la fin de PLUS, la vue est limitée sans supprimer immédiatement les données antérieures. Les enregistrements dépassant la durée de conservation sont purgés lors des opérations du référentiel. Vous pouvez supprimer l’historique depuis les paramètres.
Préférences, lectures et tâches : elles restent localement tant qu’elles sont utilisées ou jusqu’à leur suppression par vos soins. Les messages et brouillons d’e-mail sont gérés dans l’application de messagerie de votre choix.
PDF : une copie temporaire locale est créée pour le partage. Lorsque vous le partagez, l’application destinataire et les personnes que vous choisissez peuvent en conserver une copie hors du contrôle de CleanConnect. Supprimer l’historique ne permet pas de récupérer ces copies.
Achats : ils sont traités aussi longtemps que nécessaire pour vérifier les droits, traiter les incidents et prévenir la fraude. Le journal technique des événements du service de vérification utilise des identifiants dérivés et purge les entrées de plus de sept jours à la réception de nouveaux événements. Les enregistrements propres à Google Play sont régis par ses conditions et obligations.
Assistance, communications et journaux techniques : ils sont conservés le temps nécessaire pour traiter la demande, maintenir la communication autorisée, examiner les incidents ou assurer la défense face à des réclamations. Lorsqu’une obligation légale de conservation existe, l’utilisation sera limitée à cette finalité. Vous pouvez demander l’effacement et connaître les délais applicables à votre cas.
Services de Google : leurs identifiants et données sont conservés conformément au service, aux préférences choisies et à leurs politiques, accessibles par les liens ci-dessus.

Désinstaller l’application ou supprimer ses données dans Android efface les données privées locales selon le fonctionnement du système, mais ne résilie pas PLUS et ne supprime pas automatiquement les données conservées par Google ni les messages déjà envoyés à l’assistance. La résiliation de PLUS se gère depuis Google Play.

8. Autorisations et contrôles

La vérification de base ne nécessite pas d’accès à vos photos ni à vos statistiques d’utilisation. Les outils supplémentaires demandent l’accès lors de leur utilisation : images/vidéos ou sélection partielle, fichiers ou dossiers choisis via Android, et accès à l’utilisation des applications pour identifier celles peu utilisées. Vous pouvez refuser ou révoquer ces accès depuis les paramètres Android ; la fonctionnalité concernée ne disposera plus de ces données.

V2 ne demande pas d’accès global à tous les fichiers, de service d’accessibilité, ni d’accès aux contacts, à l’appareil photo, au microphone ou à la localisation précise pour exécuter ses outils. Les autorisations déclarées peuvent varier dans les versions antérieures et selon Android. Les notifications sont contrôlées par les canaux et préférences. Les options de suppression des données locales ne suppriment pas vos documents personnels et n’annulent pas l’achat.

9. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque ces droits sont applicables, et retirer vos consentements. Écrivez à soporte@davidescudero.com en précisant que votre demande concerne CleanConnect. Nous ne vous demanderons que les informations proportionnées et nécessaires pour retrouver le traitement et vérifier votre identité ; n’envoyez pas d’emblée une copie de votre pièce d’identité.

Nous répondrons dans les délais du RGPD, généralement dans un délai d’un mois, avec les prolongations prévues pour les cas complexes. Vous pouvez également déposer une réclamation auprès de l’Agence espagnole de protection des données ou de l’autorité de contrôle compétente.

Si une donnée existe uniquement sur votre téléphone, nous ne pouvons ni la consulter ni la supprimer à distance : utilisez les contrôles locaux ou demandez conseil. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou des effets d’importance similaire à votre égard à partir des vérifications du téléphone.

10. Sécurité, mineurs et modifications

Nous appliquons des mesures techniques et organisationnelles adaptées au traitement : connexion HTTPS dans les services de v2, accès restreints et séparation entre les données locales et la vérification sur le serveur. Aucun système n’offre une sécurité absolue.

Lorsque l’autorisation d’un représentant légal est nécessaire pour consentir à un traitement, elle doit être obtenue conformément à la législation applicable. Si vous pensez que nous avons reçu les données d’un mineur sans l’autorisation nécessaire, contactez-nous afin que nous examinions la situation.

Nous mettrons cette politique à jour lorsque les fonctionnalités ou les traitements changeront. La date figure au début. Les changements importants seront communiqués par des moyens appropriés et un nouveau consentement sera recueilli lorsque nécessaire ; publier une mise à jour ne remplace pas ce consentement.