Politique de confidentialité

Responsable du traitement

STORYTIMES, exploité par Sandra REMY, entrepreneure individuelle (EI), 47 rue Vivienne, 75002 Paris, France. SIREN : 130 586 654. SIRET : 130 586 654 00019. Contact : support@storytimes.fr.

Données concernées

• Compte : nom, adresse e-mail, identifiant Firebase et éléments nécessaires à l’authentification.
• Établissement : nom commercial, adresse, téléphone, SIRET, horaires et informations du dossier de point relais.
• Équipe : invitations, rôles, rattachement au relais et statut des accès.
• Opérations : références de colis, scans, statuts, dates et historique des actions réalisées par les membres autorisés.
• Appareil : jeton de notification, plateforme, langue et informations techniques nécessaires à la sécurité et au fonctionnement.

Pourquoi ces données sont utilisées

Les données servent à fournir le service demandé, gérer les accès, répondre à l’assistance et assurer la sécurité. La fourniture du service repose sur l’exécution du contrat ou les démarches demandées avant celui-ci ; la prévention des abus et la sécurité reposent sur l’intérêt légitime de StoryTimes. Les obligations légales applicables peuvent imposer certains traitements.

Caméra et notifications

La caméra sert à lire les QR codes. Les images du flux caméra sont analysées sur l’appareil et ne sont pas envoyées comme photos au serveur par cette fonction ; la référence lue peut être transmise pour l’opération demandée. Vous pouvez refuser ou retirer cette permission. Les notifications utilisent Firebase Cloud Messaging et dépendent des réglages de votre appareil. Cette version ne demande pas de géolocalisation GPS.

Destinataires

Les informations sont accessibles aux membres autorisés du relais et aux équipes StoryTimes selon leurs fonctions. Google Firebase fournit l’authentification et les notifications. L’infrastructure serveur de StoryTimes traite les opérations de relais. Vercel héberge ce site. Les prestataires techniques traitent les données nécessaires à leur mission. Les données ne sont pas vendues et cette application ne contient pas de publicité.

Conservation et suppression

Les données sont conservées pendant la durée nécessaire au service ou au traitement de la demande. Les éléments nécessaires à la sécurité, à la traçabilité des opérations, au règlement d’un litige ou à une obligation légale peuvent être conservés ensuite, pour la durée justifiée par cette finalité.

La suppression d’un compte Dowi QR révoque ses accès aux relais, supprime ses jetons d’appareils et son compte d’authentification. Elle ne supprime pas le point relais ni tous les historiques de colis ou événements d’équipe. Vous pouvez demander l’examen et l’effacement des données restantes, sous réserve des obligations de conservation.

La procédure est disponible sur la page Suppression du compte et des données.

Sécurité et traitements internationaux

Les échanges avec le service utilisent HTTPS et les accès applicatifs sont soumis à l’authentification et aux droits de l’utilisateur. Certains prestataires internationaux, notamment Google et Vercel, peuvent traiter des données hors de l’Espace économique européen. Pour connaître les prestataires, localisations et garanties contractuelles applicables à votre demande, contactez support@storytimes.fr.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que leur portabilité et vous opposer à certains traitements dans les conditions applicables. Écrivez à support@storytimes.fr en précisant le service concerné. Une vérification proportionnée de votre identité peut être nécessaire. Vous pouvez aussi adresser une réclamation à la CNIL.

Cookies et modifications

Ce site de présentation n’intègre pas de publicité, de traceur marketing ni d’outil de mesure d’audience côté navigateur. Les journaux techniques d’hébergement peuvent être traités pour fournir et sécuriser le site. Toute évolution importante de cette politique sera publiée ici avec sa date de mise à jour.