Nomel Labs

Politique de confidentialité

Ce site web ne dépose aucun cookie, ne charge rien depuis des serveurs tiers et n’utilise aucun service d’analyse ou de pistage. Nos applis Fictionly et Ball Bandits n’affichent pas de publicité et ne pistent personne. Les données qui sont malgré tout traitées sont décrites ici.

Responsable du traitement

Nomel Labs
Exploitante : Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
Allemagne

E-mail : support@nomellabs.com

Aucun délégué à la protection des données n’a été désigné, les conditions de l’article 38 de la loi fédérale allemande sur la protection des données (BDSG) n’étant pas remplies.

Principes

Les pages n’intègrent aucun contenu provenant de serveurs tiers. Nous servons les polices depuis notre propre serveur, et aucun cookie n’est déposé. Pour les animations, un script qui nous est propre est chargé depuis notre serveur. Il n’utilise que ce que la page elle-même perçoit pendant son affichage (taille de la fenêtre, position de défilement, endroit que vous pointez ou touchez), et uniquement dans votre navigateur, pour dessiner les animations. Il n’accède à aucune information stockée sur votre appareil, n’y enregistre rien et n’envoie rien, ni à nous ni à des tiers. Il n’y a ni profilage ni prise de décision automatisée. Un consentement au titre de l’article 25 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG) n’est donc pas nécessaire. Si l’option « réduire les animations » est activée dans votre système, le site n’affiche aucune animation.

Consultation du site web

Le site web est exploité sur la plateforme Cloudflare Pages de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Lors de la consultation d’une page, Cloudflare traite les données de connexion techniquement nécessaires : adresse IP, date et heure, adresse demandée, page de provenance ainsi que des informations sur le navigateur et le système d’exploitation.

Ces données sont nécessaires pour fournir la page et protéger le service contre les attaques. Nous ne les analysons pas et ne les combinons pas avec d’autres données.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est l’exploitation sûre et stable du site web.

Formulaire de contact

Sur la page d’assistance, vous pouvez nous envoyer un message. Seule votre adresse e-mail est obligatoire, afin que nous puissions vous répondre. Le nom et le choix du sujet sont facultatifs.

Vos données ne sont enregistrées dans aucune base de données. Sur notre serveur, elles sont immédiatement converties en e-mail et remises à notre boîte mail via le service d’envoi Resend, exploité par Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Votre adresse IP n’est ni incluse dans le message ni transmise à Resend.

L’envoi est configuré sur la région Irlande (eu-west-1). La remise est donc traitée au sein de l’Union européenne.

Nous utilisons vos données exclusivement pour traiter votre demande. Le message est supprimé dès que l’affaire est réglée et qu’aucune obligation légale de conservation ne s’y oppose.

Base juridique : article 6, paragraphe 1, point b), du RGPD, dans la mesure où votre demande sert à la préparation ou à l’exécution d’un contrat ; sinon, article 6, paragraphe 1, point f), du RGPD, en raison de notre intérêt légitime à répondre aux demandes.

Contact par e-mail

Les e-mails envoyés à nos adresses sont transférés via Cloudflare Email Routing et conservés dans une boîte mail hébergée chez Google. Les mêmes règles que pour le formulaire de contact s’appliquent : nous n’utilisons les données que pour traiter votre demande et les supprimons une fois celle-ci réglée.

L’appli Fictionly

Fictionly est une appli Android de lecture de livres numériques (EPUB, PDF, MOBI, AZW3). Elle n’affiche pas de publicité, n’utilise aucun service d’analyse ou de pistage, n’a pas de compte utilisateur propre et n’envoie d’elle-même aucune donnée à un serveur qui nous appartient. Seul ce que vous nous envoyez expressément comme commentaire depuis l’appli nous parvient. Les sections suivantes décrivent ce que l’appli traite sur l’appareil et dans quels cas des données le quittent. Elles correspondent à nos informations sur la sécurité des données dans Google Play.

Ce qui reste sur l’appareil

L’appli enregistre ses données uniquement dans son propre espace de stockage protégé sur l’appareil : copies des livres ajoutés et leurs couvertures, informations lues dans les fichiers (titre, auteur, tags, etc.), positions de lecture, surlignages, signets, notes, collections, appréciations, journal de lecture et réglages. Nous n’y avons aucun accès. Les fichiers présents sur l’appareil sont uniquement lus, jamais modifiés, déplacés ou supprimés. La désinstallation de l’appli supprime ces données de l’appareil.

Pendant la lecture, l’appli ne charge aucun contenu depuis Internet. Les images ou feuilles de style auxquelles un livre renvoie sur d’autres serveurs ne sont pas récupérées.

Verrouillage de l’appli : la personne qui configure le verrouillage des livres privés choisit un code à quatre chiffres. Il est conservé sur l’appareil uniquement sous forme de hachage salé et n’est jamais transmis, pas même par la synchronisation. Le déverrouillage par empreinte digitale ou par le visage passe par la fonction biométrique d’Android ; l’appli ne reçoit aucune donnée biométrique, seulement l’indication que la vérification a réussi ou non.

Fichier de sauvegarde et export : une sauvegarde de la bibliothèque ou un export sous forme de tableau est enregistré à l’endroit que vous choisissez dans la boîte de dialogue d’enregistrement d’Android, ou transmis à l’appli de votre choix via le menu de partage d’Android. Nous n’en recevons rien.

Sauvegarde Android : si vous avez activé dans les paramètres d’Android la sauvegarde de votre appareil sur votre compte Google, Android peut y inclure les données de l’appli. Cette sauvegarde est contrôlée par Google et Android, pas par nous. L’appli en exclut le code de verrouillage, l’état de la synchronisation et le statut d’achat.

Autorisations

Synchronisation avec Google Drive

La synchronisation est facultative et fait partie de Fictionly Plus. Elle n’a lieu que si vous vous connectez dans l’appli avec un compte Google et lui accordez l’accès. L’appli n’obtient alors accès qu’aux fichiers qu’elle crée elle-même dans votre Google Drive (autorisation « drive.file »), et non à vos autres fichiers.

Dans un dossier « Fictionly » de votre Google Drive, l’appli enregistre un fichier contenant votre bibliothèque (titres et informations des livres, positions de lecture, surlignages, notes, collections, appréciations et journal de lecture) ainsi que, selon vos réglages, des copies des livres et de leurs couvertures. Pour afficher votre compte et votre espace de stockage dans l’appli, elle récupère aussi le nom, l’adresse e-mail, la photo de profil et l’espace utilisé de votre compte Google. Ces informations restent sur l’appareil.

Les données vont directement de l’appareil vers Google. Nous n’exploitons aucun serveur pour cela et n’avons aucun accès à votre Google Drive. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; les conditions d’utilisation et les règles de confidentialité de Google s’appliquent à votre compte. Vous pouvez arrêter la synchronisation à tout moment en vous déconnectant dans l’appli, en supprimant le dossier « Fictionly » dans Google Drive et en révoquant l’accès de l’appli dans votre compte Google, sous « Applications et services tiers ».

Base juridique : article 6, paragraphe 1, point b), du RGPD, la fourniture de la fonction que vous avez choisie.

Achat de Fictionly Plus

Fictionly Plus est proposé sous forme d’achat intégré unique via Google Play. Google gère le paiement et les données de paiement ; nous ne recevons aucune information de paiement. L’appli demande à Google Play, sur l’appareil, si l’achat existe et active les fonctions en conséquence. Pour la comptabilité, les impôts et les remboursements, Google nous fournit des informations de commande telles que le numéro de commande, la date, le produit, le prix et le pays.

La bibliothèque d’achat de Google intégrée à l’appli (Google Play Billing Library) transmet à Google des informations techniques sur son utilisation, par exemple si les appels réussissent ou échouent et s’il y a des problèmes de connexion. Google utilise ces informations pour améliorer la bibliothèque et corriger des erreurs. Nous n’y avons pas accès.

Base juridique : article 6, paragraphe 1, point b), du RGPD pour l’achat, article 6, paragraphe 1, point c), du RGPD pour les obligations légales de conservation et article 6, paragraphe 1, point f), du RGPD pour les informations techniques de la bibliothèque d’achat. Notre intérêt légitime est un achat qui fonctionne de manière fiable.

Commentaires depuis l’appli

Via « Envoyer des commentaires », vous pouvez nous envoyer un message depuis l’appli. Rien n’est transmis avant que vous ne touchiez « Envoyer », et seul ce qui figure dans le formulaire est transmis : le type choisi (problème, idée ou autre), votre message, si vous le souhaitez, votre adresse e-mail pour une réponse, ainsi que les informations sur l’appareil affichées dans le formulaire (version de l’appli, fabricant et modèle de l’appareil, version d’Android). Si vous ouvrez le formulaire depuis un message d’erreur, il indique aussi le type d’erreur (par exemple « Adding a book, damaged »), jamais un nom de fichier ni le titre d’un livre.

Le message est transmis de manière chiffrée à notre serveur et y est traité exactement comme un message du formulaire de contact : il n’est enregistré dans aucune base de données, mais immédiatement converti en e-mail et remis à notre boîte mail via le service d’envoi Resend (région Irlande). Votre adresse IP n’est ni incluse dans le message ni transmise à Resend. Les détails concernant Cloudflare, Resend et la boîte mail figurent dans les sections « Consultation du site web », « Formulaire de contact » et « Contact par e-mail ».

Nous utilisons ces informations uniquement pour traiter votre demande, vous répondre et corriger des erreurs dans l’appli, et les supprimons dès que c’est fait et qu’aucune obligation légale de conservation ne s’y oppose. Si l’envoi échoue, vous pouvez nous envoyer le message par e-mail.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est le traitement des retours et l’amélioration de l’appli.

Évaluations et liens

L’appli peut afficher, à un moment opportun, la fenêtre d’évaluation de Google Play. Celle-ci est entièrement fournie par Google Play ; nous ne voyons que l’avis que vous publiez sur la boutique. Les liens vers notre site web et vers la page de la boutique s’ouvrent dans votre navigateur ou dans Google Play ; les règles de confidentialité de ces services s’y appliquent, et pour notre site web, la présente politique.

Suppression

Vous supprimez toutes les données de l’appareil en désinstallant l’appli ou en effaçant ses données dans les paramètres d’Android. Vous supprimez vous-même les données de Google Drive en supprimant le dossier « Fictionly ». Pour faire supprimer des commentaires que vous nous avez envoyés, un simple e-mail à support@nomellabs.com suffit.

L’appli Ball Bandits

Ball Bandits est un jeu Android dans lequel des balles armées s’affrontent, en ligne contre d’autres joueurs. Lorsque peu de joueurs sont en ligne, des adversaires contrôlés par ordinateur participent également. Le jeu n’affiche pas de publicité et n’utilise ni service tiers d’analyse ou de pistage, ni identifiant publicitaire. Les sections suivantes décrivent les données générées dans ce cadre. Elles correspondent à nos informations sur la sécurité des données dans Google Play.

Compte invité et progression

Au premier lancement, l’appli crée automatiquement un compte invité sur notre serveur de jeu. Le compte est identifié par une valeur que l’appli calcule à partir de l’Android ID, un identifiant qu’Android attribue séparément à chaque appli sur chaque appareil. L’Android ID lui-même ne quitte jamais l’appareil et ne peut pas être reconstitué à partir de la valeur calculée. Ainsi, votre progression est conservée si vous réinstallez l’appli. Ni connexion, ni adresse e-mail, ni mot de passe ne sont nécessaires. Le compte reçoit un tag de joueur aléatoire (par exemple #K7QM2XA).

Le serveur enregistre votre progression (balles et leurs niveaux, trophées, coffres, pièces, gemmes, missions, succès et statistiques de jeu), le nom de joueur que vous avez choisi, le fuseau horaire de l’appareil pour la réinitialisation quotidienne ainsi que, pour chaque match, l’heure de début et de fin et son issue. Le serveur calcule lui-même les récompenses, afin que personne ne puisse tricher avec une appli modifiée. Nous supprimons les informations relatives aux différents matchs après 30 jours, ou après 90 jours en cas de soupçon de triche.

Pendant un combat, le serveur transmet à votre adversaire : votre nom de joueur, votre balle de profil, vos trophées, votre série de jours, votre deck avec les niveaux de ses balles ainsi que vos actions pendant le combat (choix de la balle, visée, capacités spéciales). Veuillez ne pas choisir votre vrai nom comme nom de joueur.

Le serveur est exploité par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans un centre de données situé à Helsinki (Finlande). Lors de l’établissement de la connexion, il traite votre adresse IP, ce qui est techniquement nécessaire. Afin de prévenir les abus, comme la création massive de comptes, il compte les requêtes par adresse IP ; pour cela, il n’enregistre l’adresse que sous forme de valeur de contrôle (hachage) et supprime ces compteurs au plus tard après deux jours. La connexion est chiffrée. Un contrat de sous-traitance conforme à l’article 28 du RGPD a été conclu avec Hetzner.

Base juridique : article 6, paragraphe 1, point b), du RGPD, la fourniture du jeu en ligne. Pour la protection contre la triche et les abus, article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est un jeu équitable et sûr.

Statistiques de jeu

Afin d’améliorer et d’équilibrer le jeu, nous analysons sur notre propre serveur les données qui sont de toute façon générées pendant le jeu : connexions et démarrages de l’appli avec la version de l’appli, matchs (balles choisies, résultat, durée, trophées), coffres ouverts, balles améliorées, achats dans le jeu et variations des pièces et des gemmes. Les entrées sont liées uniquement à l’identifiant de votre compte invité, et non à votre adresse IP, à un identifiant publicitaire ou à des informations sur l’appareil. Nous les supprimons après 30 jours ; ensuite, nous ne conservons que des totaux journaliers qui ne peuvent être rattachés à aucune personne. Aucune donnée n’est transmise à des tiers.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est un jeu équitable et bien équilibré. Vous pouvez vous y opposer à tout moment dans l’appli, sous « Settings » → « Privacy » → « Game statistics on the server ».

Ce n’est que si vous y consentez que l’appli envoie en outre des données qui naissent uniquement sur l’appareil : les écrans que vous ouvrez, les étapes de l’introduction, la qualité de la connexion lors des combats en ligne (proportion d’images d’attente, ping) et les messages d’erreur techniques. Ces données sont traitées de la même manière et supprimées après 30 jours. L’appli vous le demande une seule fois ; jusque-là, le réglage « Usage data from the app » est désactivé.

Base juridique : article 6, paragraphe 1, point a), du RGPD, votre consentement. Vous pouvez le retirer à tout moment dans les réglages, avec effet pour l’avenir.

Suspensions

Toute personne qui enfreint les règles du jeu, par exemple en trichant avec une appli modifiée ou en choisissant un nom offensant, peut être suspendue par nous pour une durée déterminée ou définitivement. Pour cela, nous enregistrons le compte, les identifiants des appareils qui lui sont associés (voir « Compte invité et progression »), le motif et la fin de la suspension. Une suspension reste enregistrée tant qu’elle s’applique, même si le compte est supprimé. Lorsqu’une personne suspendue ouvre l’appli, celle-ci affiche le motif et le temps restant. Tout accès de notre équipe à un compte est consigné.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est un jeu équitable et la protection contre les abus.

Autorisations

Mises à jour de l’appli

Au démarrage, l’appli demande à Google Play, sur l’appareil, si une version plus récente est disponible, puis vous le signale. Cette vérification est fournie par Google Play ; les règles de confidentialité de Google s’appliquent.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est que tout le monde joue avec une version à jour et sans erreurs.

Suppression

Dans l’appli, sous « Profile », « Delete account » supprime votre compte invité sur notre serveur, avec votre progression et vos statistiques de jeu, et réinitialise l’appli sur l’appareil. La désinstallation de l’appli ne suffit pas à supprimer le compte invité : il est conservé pour que vous puissiez continuer à jouer après une réinstallation. Nous supprimons automatiquement les comptes invités auxquels personne ne s’est connecté depuis 24 mois. Nous répondons volontiers à vos questions à ce sujet par e-mail à support@nomellabs.com ; veuillez indiquer votre tag de joueur.

Transferts vers les États-Unis

Cloudflare et Plus Five Five (Resend) sont des entreprises établies aux États-Unis. L’envoi des e-mails est configuré sur la région Irlande, de sorte que le traitement a lieu au sein de l’UE ; un accès depuis les États-Unis ne peut toutefois pas être totalement exclu. Google Ireland Limited, fournisseur de Google Drive et de Google Play pour les utilisateurs de l’UE, appartient à Google LLC, établie aux États-Unis ; là aussi, des données peuvent être transférées vers les États-Unis.

Le transfert repose donc sur des clauses contractuelles types conformément à l’article 46, paragraphe 2, point c), du RGPD ou, lorsque le fournisseur concerné est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), sur la décision d’adéquation de la Commission européenne conformément à l’article 45 du RGPD. Des contrats de sous-traitance conformes à l’article 28 du RGPD existent avec Cloudflare et avec Resend ; ils font chacun partie de leurs conditions d’utilisation.

Vos droits

Vous disposez à notre égard des droits suivants :

Un simple e-mail à support@nomellabs.com suffit.

Droit d’introduire une réclamation

Vous pouvez à tout moment introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Allemagne

Modifications

Si un changement important pour la protection des données intervient sur le site ou dans nos applis, nous adaptons cette politique. La version publiée ici fait foi.

Dernière mise à jour : 20 octobre 2026

Cette traduction est fournie à titre informatif. Seule la version allemande fait foi juridiquement : Datenschutzerklärung.