Politique de confidentialité

1. Qui sommes-nous ?

Betty est une application qui permet aux collaborateurs d’une entreprise de parier des points entre collègues et de voter pour les associations auxquelles leur entreprise fait des dons. Elle est éditée par Artysan (ci-après « nous »).

Cette politique couvre l’application Betty (iOS, Android et sa version web) ainsi que le site betty.artysan.dev.

Nos rôles. Betty est proposée aux entreprises, qui y inscrivent leurs collaborateurs. Pour les données des membres d’une entreprise, celle-ci est responsable du traitement et nous agissons pour son compte, en tant que sous-traitant. Pour les messages envoyés par le formulaire de contact du site, nous sommes responsable du traitement.

Contact : pour toute question sur vos données, écrivez-nous à contact@artysan.dev.

2. Les données que nous traitons

Votre compte

Votre prénom, votre nom et votre adresse email professionnelle, renseignés par l’administrateur de votre entreprise lorsqu’il vous invite.
Votre entreprise, votre rôle (membre ou administrateur) et, le cas échéant, votre groupe ou équipe.
La date de votre dernière connexion et, si votre compte est désactivé, la date de désactivation.

Votre connexion avec Google

Vous vous connectez avec votre compte Google professionnel. Google nous confirme votre identité et nous transmet votre adresse email et votre nom, que nous comparons au compte créé par votre entreprise. Nous ne recevons jamais votre mot de passe Google et nous n’accédons à aucune autre donnée de votre compte Google (agenda, contacts, fichiers…).

Votre activité dans Betty

Les campagnes que vous suivez.
Vos mises : le pari, la réponse choisie, le nombre de points misés, la date, et le résultat une fois le pari réglé.
Votre solde et l’historique de vos mouvements de points (crédits, mises, gains, remboursements).
Les points que vous attribuez aux associations lors des votes caritatifs.
Votre progression dans le jeu : rang, titres et séries de victoires.

Les notifications

Si vous autorisez les notifications, nous enregistrons le jeton de notification de votre appareil et sa plateforme (iOS ou Android), ainsi que les types de notifications que vous avez désactivés.

Les points crédités par les outils de votre entreprise

Votre entreprise peut créditer des points depuis ses propres outils. Nous conservons alors chaque crédit : le montant, le motif éventuel indiqué par votre entreprise et la date.

Le formulaire de contact du site

Si vous nous écrivez depuis le site, nous recevons votre nom, votre email professionnel, le nom de votre entreprise et votre message.

Ce que nous ne collectons pas

Aucune donnée de localisation, aucun contact, aucune photo, aucun identifiant publicitaire, aucune donnée bancaire. L’application n’intègre ni outil de mesure d’audience, ni outil publicitaire, ni outil de suivi.

3. Pourquoi nous les utilisons

Finalité	Données	Base légale
Vous connecter et sécuriser votre compte	Compte, connexion Google	Exécution du contrat conclu avec votre entreprise
Faire fonctionner le jeu : paris, règlement des mises, solde, classement, progression	Compte, activité	Exécution du contrat
Organiser les votes caritatifs et répartir la dotation de votre entreprise	Compte, votes	Exécution du contrat
Vous envoyer des notifications (nouveau pari, résultat, vote)	Jeton de l’appareil, préférences	Votre consentement, donné dans votre téléphone et modifiable à tout moment
Vous envoyer des emails liés au service (invitation, nouvelle campagne, ouverture et clôture d’un vote)	Nom, email	Exécution du contrat
Répondre à une demande de contact	Formulaire de contact	Notre intérêt légitime à répondre aux entreprises intéressées

Vos données ne sont utilisées ni pour de la publicité, ni pour du profilage, ni pour une prise de décision automatisée vous concernant.

4. Ce que voient les autres

Vos collègues voient votre nom, votre place au classement, votre score (solde et points en jeu), votre groupe et vos badges. Un administrateur peut aussi proposer votre nom comme réponse à un pari (par exemple « Qui gagne le tournoi de baby-foot ? »).
Personne, ni vos collègues ni les administrateurs de votre entreprise, ne voit ce que vous avez misé, sur quelle réponse, ni combien.
Les administrateurs de votre entreprise gèrent votre compte (nom, email, groupe, activation) et peuvent vous créditer des points.
Les autres entreprises ne voient rien de vous, même lorsque vous participez à une campagne publique.
Les annonces Slack que votre entreprise peut activer ne mentionnent que des campagnes, des paris et des nombres de gagnants, jamais de noms.

5. Avec qui nous les partageons

Nous ne vendons ni ne louons vos données. Nous faisons appel aux prestataires suivants, uniquement pour faire fonctionner le service :

Google : connexion avec votre compte Google.
Expo (650 Industries, États-Unis), puis Apple ou Google selon votre téléphone : acheminement des notifications. Ils reçoivent le jeton de votre appareil et le texte de la notification.
Hostinger : hébergement de l’API et de la base de données, sur des serveurs situés dans l’Union européenne.
Brevo (France) : envoi des emails liés au service, depuis des serveurs situés dans l’Union européenne.
Slack, si votre entreprise l’a connecté : réception des annonces, qui ne contiennent aucune donnée personnelle.
GitHub (hébergement du site) et Google Fonts (police du site) : ils reçoivent l’adresse IP des visiteurs du site, comme tout serveur web.

Certains de ces prestataires sont situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Nous pouvons enfin communiquer des données si la loi nous y oblige.

6. Combien de temps nous les conservons

Compte et activité : tant que votre compte est actif. Lorsqu’un administrateur le désactive, vous ne pouvez plus vous connecter, vous disparaissez des classements et les jetons de vos appareils sont supprimés.
Après la désactivation : votre historique de points et de mises est conservé pour que les comptes de votre entreprise restent justes (classements passés, répartition des votes). Votre nom et votre email sont supprimés ou anonymisés au plus tard 3 mois après la désactivation, ou plus tôt sur demande (voir ci-dessous).
Jeton de notification : supprimé lorsque vous vous déconnectez de l’app ou que votre compte est désactivé.
Fin du contrat avec votre entreprise : les données de ses membres sont supprimées dans un délai de 3 mois.
Demandes de contact : 3 ans après notre dernier échange.

7. Supprimer votre compte et vos données

Votre compte est créé par votre entreprise. Pour le supprimer, vous pouvez :

demander à un administrateur de votre entreprise de désactiver votre compte ;
ou nous écrire directement à contact@artysan.dev depuis l’adresse email de votre compte, avec l’objet « Suppression de mon compte Betty ».

Nous désactivons alors votre compte et supprimons ou anonymisons votre nom et votre email dans un délai de 30 jours. Votre historique de mises et de votes est conservé de façon anonyme, pour ne pas fausser les résultats déjà réglés de vos collègues. Nous vous confirmons la suppression par email.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement (notifications), vous pouvez le retirer à tout moment, dans les réglages de l’app ou de votre téléphone.

Pour exercer ces droits, écrivez à contact@artysan.dev. Comme nous agissons pour le compte de votre entreprise, nous pouvons lui transmettre votre demande ; dans tous les cas, nous y répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Sécurité

Les échanges entre l’app et nos serveurs sont chiffrés (HTTPS). Sur votre téléphone, votre session est conservée dans le stockage sécurisé du système (Trousseau iOS, Keystore Android). Chaque entreprise ne voit que ses propres données, les accès d’administration sont réservés aux administrateurs, et les clés d’intégration de votre entreprise sont stockées sous forme chiffrée ou hachée.

10. Âge minimum

Betty est réservée aux collaborateurs des entreprises clientes et ne s’adresse pas aux personnes de moins de 18 ans.

11. Cookies

Le site ne dépose aucun cookie. La version web de l’application utilise uniquement un cookie de session, indispensable pour vous garder connecté ; il ne sert à aucun suivi et ne nécessite donc pas votre consentement.

12. Modifications

Nous pouvons faire évoluer cette politique, par exemple lorsque l’app gagne une fonctionnalité. La date de dernière mise à jour figure en haut de cette page, et nous vous informons de tout changement important.