Politique de confidentialité
Version du 9 novembre 2026.
Cette politique explique comment Peerbeta traite vos données quand vous visitez peerbeta.com, faites tester une app, testez des apps ou utilisez l'app testeur Android.
1. Responsable du traitement
Le responsable du traitement est Yvhan MOUAFO YO EI, entreprise individuelle, SIREN 841 074 867, M2 chez YEMELI, 12 impasse de la Vallée, 78800 Houilles, France. Pour toute question ou demande sur vos données : [email protected].
2. En bref
- Nous traitons ce qu'il faut pour faire tourner les tests : votre compte, et selon votre rôle vos apps et tests, ou votre profil de testeur, votre appareil, vos ouvertures et vos retours.
- Les développeurs voient les retours sous un numéro de testeur, jamais votre nom ni votre adresse e-mail.
- Nous ne vendons pas vos données.
- La mesure d'audience de base fonctionne sans accord préalable, dans les limites que fixe la CNIL pour en être dispensée : des statistiques anonymes sur ce site, croisées avec aucun autre traitement. Vous pouvez vous y opposer. L'analyse détaillée, le rattachement d'un paiement à votre visite, l'enregistrement de session et la mesure publicitaire attendent votre accord.
- Vous pouvez exporter vos données et supprimer votre compte depuis Compte › Confidentialité.
3. Données traitées, finalités et bases légales
| Données | Exemples | Pourquoi | Base légale |
|---|---|---|---|
| Compte | nom, adresse e-mail, photo, identifiants des comptes liés (Google), moyens de connexion, sessions, langue, fuseau horaire, préférences de notification | créer et sécuriser votre compte, vous écrire | contrat |
| Organisation | espaces, membres, rôles, invitations | travailler à plusieurs | contrat |
| Apps et tests (développeur) | nom et package de l'app, icône, description, lien d'inscription, pays, fonctionnalités à tester, consignes, déclarations de contenu, mises à jour annoncées, rapports, réponses proposées | organiser le test et produire le rapport | contrat |
| Profil de testeur | langues, centres d'intérêt, pays du compte Play, confirmation de majorité, niveau, réputation, score de qualité, heures calmes, rappels, sanctions | proposer des tests compatibles, garder un vivier fiable | contrat ; intérêt légitime pour la lutte contre la fraude |
| Appareil | fabricant, modèle, version d'Android, pays, langue, fuseau, verdict Play Integrity, jeton de notification, identifiant d'installation de l'app testeur | vérifier que l'app est installée sur un vrai téléphone, envoyer les rappels | contrat ; intérêt légitime pour la lutte contre la fraude |
| Activité de test | ouvertures horodatées et leur résultat, temps passé hors de l'app testeur, temps d'usage de l'app testée si vous accordez l'accès aux données d'utilisation, réponses aux missions, jours actifs | prouver l'usage réel, calculer les crédits et les chiffres du rapport | contrat |
| Retours et captures | textes, bugs, gravité, captures d'écran, contestations, jugement de qualité, avis du développeur | transmettre les retours au développeur, contrôler leur qualité | contrat |
| Crédits et parrainage | mouvements de crédits, code de parrainage, parrainages | tenir votre solde | contrat |
| Commandes | offre, options, montants, code promo, état, preuve du consentement (date, version des conditions, réponses), identifiant client Stripe, facture, reçu, demandes de garantie et capture du refus de Google | vendre, facturer, appliquer la garantie | contrat ; obligation légale (comptabilité) |
| Support et signalements | messages, signalements de contenus | répondre, modérer | contrat ; obligation légale (règlement sur les services numériques) |
| Retours et support par Quackback | retours, idées, votes, messages du chat de support, et, si vous êtes connecté, l'identifiant, le nom et l'adresse e-mail de votre compte ; depuis l'app testeur, le nom du test d'où vient votre demande | vous répondre, décider des prochaines évolutions | contrat ; intérêt légitime à améliorer le service |
| Témoignages (développeur) | citation, nom et rôle affichés, nom de l'app, capture de l'acceptation par Google, date de votre accord | publier votre témoignage sur le site, après vérification | consentement, retirable à tout moment |
| Outils gratuits | ce que vous saisissez dans le rédacteur de fiche Play Store ; une empreinte de votre adresse IP pour la limite d'usage | écrire la fiche, éviter les abus | intérêt légitime |
| Sécurité | adresse IP et navigateur d'une session, journaux techniques, journal d'audit des actions sensibles, pages ouvertes dans l'application | prévenir les abus, diagnostiquer les erreurs, vous assister | intérêt légitime |
| Mesure d'audience de base | pages vues, provenance, ville ou pays, type d'appareil, étapes clés, liens vers d'autres sites cliqués ; l'adresse IP, tronquée avant de quitter notre serveur, sert seulement à situer la visite | statistiques anonymes de fréquentation de peerbeta.com, sans croisement avec votre compte, vos paiements ni un autre traitement | intérêt légitime, dans les conditions de l'exemption de consentement de la CNIL (vous pouvez vous y opposer) |
| Analyse détaillée et enregistrement de session | clics, parcours, erreurs, performances, relecture de la session (saisies masquées) ; si vous êtes connecté, rattachement de vos visites à votre compte (identifiant, nom, adresse e-mail) | comprendre l'usage et corriger les bugs | consentement |
| Origine des ventes | identifiants de votre visite et de votre session, joints au paiement chez Stripe, puis rapprochés de la visite par DataBull | savoir quels canaux amènent des clients | consentement (« Mesure détaillée ») ; sans lui, le paiement part sans votre visite |
| Mesure publicitaire | pages vues, création de compte, début de paiement | savoir si une visite vient d'une de nos publicités | consentement |
Avec la connexion Google, Peerbeta reçoit votre identifiant Google, votre nom, votre adresse e-mail et votre photo, jamais votre mot de passe. Vous pouvez retirer l'accès de Peerbeta dans les paramètres de sécurité de votre compte Google.
4. Qui voit quoi
- Le développeur d'une app testée voit vos retours, captures et réponses aux missions sous un numéro de testeur, ainsi que les appareils, versions d'Android et pays des testeurs. Il ne voit ni votre nom, ni votre adresse e-mail, ni votre adresse IP.
- Les testeurs d'une app voient sa description, ses consignes et, si le développeur en fournit un, son compte de test.
- Les membres d'une organisation voient les apps et tests de cette organisation, selon leur rôle.
- L'équipe de Peerbeta accède aux données nécessaires au support, à la modération, à la qualité et à la lutte contre la fraude. Ses actions sensibles sont inscrites dans un journal d'audit.
- Google voit votre adresse Google quand vous rejoignez le groupe Google des testeurs et le test fermé d'une app, selon ses propres règles de confidentialité.
5. Intelligence artificielle
Peerbeta utilise l'API Claude d'Anthropic pour noter et traduire les retours, vérifier que les captures viennent bien de l'app testée, rédiger le rapport, les réponses proposées pour le formulaire de demande d'accès production et les textes de fiche Play Store. Ce qui est envoyé : les informations de l'app, ses fonctionnalités, les textes des retours et les captures. Les testeurs y sont des numéros ; leurs téléphones et pays, des totaux. Ni nom ni adresse e-mail n'est envoyé.
6. Décisions automatisées
Chaque retour est noté par des règles et, quand elle est disponible, par l'IA. Le résultat peut être un refus automatique, qui prive ce retour de crédits. Ce refus vous est dit avec sa raison. Vous pouvez le contester une fois : une personne de l'équipe réexamine alors le retour et décide. Les retours classés « à revoir » sont toujours tranchés par une personne. Le contrôle Play Integrity peut empêcher qu'une ouverture compte ; une sanction pour fraude est décidée par une personne.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, appareils, préférences | tant que le compte existe |
| Session de connexion | expire 7 jours après son dernier renouvellement ; effacée à la suppression du compte |
| Pages ouvertes dans l'application | 90 jours |
| Ouvertures, jours actifs, retours, captures, contestations | tant que le compte du testeur et le test existent ; effacés avec l'un ou l'autre |
| Captures envoyées mais jamais jointes à un retour | 24 heures |
| Apps, tests, rapports, réponses proposées | tant que l'espace qui les contient existe ; une organisation les garde quand un membre la quitte |
| Crédits | chaque crédit expire 12 mois après son gain ; le solde est effacé avec le compte |
| Commandes, factures, preuve du consentement | 10 ans (obligation comptable), anonymisées à la suppression du compte |
| Réponses de l'API de l'app testeur | 7 jours |
| Signalements de contenus | 1 an après la clôture du dossier |
| Témoignages et capture de l'acceptation | jusqu'à ce que vous retiriez le témoignage, ou à la suppression du test |
| Texte saisi dans le rédacteur de fiche Play Store | pas gardé : il sert seulement à écrire la fiche |
| Empreinte de l'adresse IP des outils gratuits | 24 heures |
| Fichier d'export de vos données | 1 heure |
| Journal d'audit des actions sensibles | 1 an ; anonymisé avant, à la suppression du compte |
| Journal des appels à l'IA (coût et nombre de mots traités, sans le contenu) | 1 an |
| Sondes de la page de statut (résultats par jour, sans donnée personnelle) | 90 jours |
| Alertes et journal d'exploitation | 1 an |
| Empreintes de lutte contre la fraude : réseau et navigateur | 1 an après leur dernière observation |
| Autres empreintes (appareil, installation, boîte e-mail, carte) | tant que le compte existe |
| Alerte de fraude classée sans suite | 6 mois après la décision |
| Alerte de fraude suivie d'une sanction ou d'un ajustement de crédits | 3 ans après la décision |
| Passages du contrôle anti-fraude (nombres seulement) | 90 jours |
| Mesure d'audience (DataBull) | 25 mois ; ses cookies durent 1 an au plus |
| Analyse détaillée (PostHog) | 12 mois ; enregistrements de session 30 jours |
| Retours, messages du chat et compte du support (Quackback) | 2 ans après votre dernier échange ; vous pouvez en demander l'effacement plus tôt à [email protected] |
À la suppression du compte, les commandes ne sont pas effacées, car la loi impose de les garder : le lien avec le client Stripe, les liens de facture et de reçu et les notes libres sont retirés ; le numéro de facture, les montants et les dates restent.
8. Destinataires et sous-traitants
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Yvhan MOUAFO YO EI, M2 chez YEMELI, 12 impasse de la Vallée, 78800 Houilles, France, +33 6 38 19 78 81 | hébergement du site, des bases de données et des fichiers | selon l'hébergeur indiqué |
| Cloudflare, Inc. | réseau, tunnel et cache du site | États-Unis et réseau mondial |
| Resend | envoi des e-mails | États-Unis |
| Anthropic | API Claude : notation et traduction des retours, rapports, réponses proposées, textes de fiche Play Store | États-Unis |
| Stripe (Stripe Payments Europe Ltd. et Stripe, Inc.) | paiement, factures, remboursements | Irlande et États-Unis |
| Google (Google LLC, Google Ireland Limited) | connexion Google, Google Groups, contrôle Play Integrity | Union européenne et États-Unis |
| Firebase Cloud Messaging (Google LLC) | notifications push de l'app testeur | États-Unis |
| DataBull | mesure d'audience et, avec votre accord, origine des ventes ; instance auto-hébergée par l'éditeur (databull.alex-tsague.fr), derrière Cloudflare | France |
| PostHog (PostHog Cloud EU) | analyse produit et enregistrement de session, avec votre accord | Union européenne |
| Sentry (Functional Software, Inc.) | erreurs techniques du site, des serveurs et du navigateur : pile d'appels, service et chemin de la page, jamais le contenu d'une requête ni un cookie ; Sentry ne garde pas l'adresse IP | Union européenne (région de données UE de Sentry) |
| Quackback | widget de retours et de support, portail feedback.peerbeta.com : retours et messages, identité du compte connecté, sur une instance exploitée pour l'éditeur | selon l'hébergeur indiqué |
| Discord | alertes internes de l'équipe : nouvelles inscriptions et paiements, avec le nom du membre | États-Unis |
| Telegram (Telegram Messenger Inc. et les sociétés de son groupe) | sous-traitant pour la messagerie des alertes internes de l'équipe : état du service (pannes, incidents, sauvegardes) envoyé par Peerbeta, ventes, remboursements et trafic envoyés par DataBull. Ces alertes ne contiennent ni nom, ni adresse e-mail, ni autre donnée qui vous identifie : Peerbeta masque toute adresse e-mail qui s'y glisserait | hors Union européenne (notamment îles Vierges britanniques et Émirats arabes unis). Telegram ne signe pas de clauses contractuelles types avec les exploitants de bots : c'est pourquoi rien qui vous identifie n'y est envoyé |
| Meta Platforms Ireland Ltd. | mesure de nos publicités, avec votre accord, seulement quand nous en diffusons | Irlande et États-Unis |
Stripe, Google et Meta agissent aussi comme responsables de traitement pour leurs propres usages, selon leurs politiques. Peerbeta ne voit jamais votre numéro de carte.
9. Transferts hors de l'Union européenne
Certains prestataires traitent des données hors de l'Union européenne, surtout aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis quand le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne. Vous pouvez en demander une copie à [email protected].
10. Sécurité
Les échanges passent en HTTPS. L'accès aux données dépend de votre rôle. Les mots de passe et les jetons de l'app testeur sont stockés sous forme hachée. Les actions sensibles de l'équipe sont journalisées.
11. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, vous opposer aux traitements fondés sur l'intérêt légitime, retirer votre consentement à tout moment et donner des directives sur le sort de vos données après votre décès.
- Export : Compte › Confidentialité produit un fichier de vos données, après confirmation de votre identité.
- Suppression : depuis la même page. Les commandes sont alors anonymisées (section 7).
- Opposition à la mesure de base et choix de consentement : lien « Gérer mes choix » en pied de page, ou Cookies et traceurs.
- Autres demandes : [email protected]. Nous répondons dans un délai d'un mois.
Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
12. Mineurs
Il faut avoir 18 ans au moins pour créer un compte de testeur, et être majeur pour faire tester une app. Si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.
13. Cookies
Les cookies et le stockage local du navigateur sont décrits dans la page Cookies et traceurs.
14. Modifications
Cette politique peut évoluer. Chaque version est datée en tête de page. Pour un changement important, vous êtes prévenu par e-mail ou dans le service.