duonook

Mentions légales

Confidentialité, sans astérisques.

Votre contenu le plus personnel est crypté de bout en bout. Nous expliquons ici, de manière concrète, de quelles données techniques le Duonook a de toute façon besoin et pendant combien de temps elles restent.

En vigueur le 25 août 2026

Pas de profilage publicitaire, de vente de données ou d'analyses tierces. Le serveur stocke les contenus partagés uniquement sous forme cryptée et ne dispose pas des clés pour les lire.

1. Propriétaire et contacts

Le responsable du traitement est Guido Cacacé, numéro de TVA 13827430961, dont le siège social est situé Via Alberelle 55, 20089 Rozzano (MI), Italie.

Un délégué à la protection des données n'a pas été désigné car, à l'heure actuelle, les conditions qui le rendent obligatoire n'existent pas. Pour tout problème de confidentialité, vous pouvez écrire directement au propriétaire.

2. Portée et âge minimum

Ces informations concernent l'application Duonook, son backend et le site public. L'application de base est destinée à ceux qui ont au moins 14 ans ; s'il existe un seuil plus élevé dans le pays de l'utilisateur, ce seuil s'applique. Toute personne qui n'est pas adulte doit avoir l'autorisation d'un parent ou d'un tuteur. Les méthodes indiquées comme adulte restent réservées aux adultes.

Duonook ne demande pas votre date de naissance ni votre document : la collecte de ces données serait disproportionnée par rapport au service. L'âge est confirmé lors de l'intégration.

3. Quelles données sont traitées

Accès et appareils

Identifiants aléatoires de compte et d'appareil, plate-forme, jetons de session hachés, statut d'autorisation, clés publiques et données techniques nécessaires pour connecter deux personnes dans la même paire. L'application ne demande pas d'e-mail, de mot de passe, de numéro de téléphone, de carnet d'adresses ou de localisation. L'e-mail n'est traité que si vous nous écrivez volontairement pour obtenir de l'aide ou pour des raisons de confidentialité.

Opération de couple

Adhésions, invitations, identifiants et séquence d'événements, heures, tailles d'objets, état de livraison et synchronisation. Ces métadonnées sont utilisées pour autoriser, commander et livrer des paquets chiffrés sans lire leur contenu.

Choix opérationnels et économie

Avatar et humeur sélectionnés, cadeau choisi, statut d'ouverture et réactions, identifiants de biscuits et de sceaux, mouvements des petits cœurs, déverrouillages, droits et reçus. Il s'agit de données limitées et n'incluent pas les textes privés saisis par le couple.

Mini-jeux

Jeu choisi, mode et version, statut de la session, tours et résultats techniques. Les réponses ou les paquets susceptibles de révéler des choix personnels transitent par le relais sous forme cryptée ; les quiz et les jeux de société peuvent conserver des mouvements ou des réponses insensibles pendant la durée du jeu uniquement.

Notifications, sécurité et assistance

Point de terminaison push crypté, préférences par catégorie, résultats techniques de livraison, journal du serveur avec adresse IP, agent utilisateur, date, chemin demandé et code de réponse, ainsi qu'une empreinte IP pour appliquer des limites anti-abus. Les demandes d'assistance incluent ce que vous choisissez de nous envoyer : ne joignez pas de clés de récupération, de lettres, de dédicaces ou de photos privées.

4. Ce qui reste chiffré de bout en bout

Noms et surnoms, nom du Couple, date de la relation, texte des Lettres, éléments de la liste Ensemble, titres et notes de l'Histoire, photos et dédicaces des cadeaux sont cryptés sur l'appareil avant envoi. Le backend stocke et fournit des données opaques et ne dispose pas des clés nécessaires pour les lire.

Le cryptage protège le contenu, pas l'existence d'un événement : par exemple, le serveur peut savoir qu'un paquet a été envoyé et quand, mais pas ce qu'il contient. Duonook n'utilise pas le contenu du Nook à des fins de publicité, de formation de modèles ou de génération automatique. Les outils d'intelligence artificielle présents dans le comité éditorial fonctionnent uniquement sur les contenus du catalogue préparés par les administrateurs.

Les appareils autorisés font partie du groupe cryptographique de Pair. Chaque personne reçoit une clé de récupération personnelle ; le perdre avec tous vos appareils autorisés peut rendre le contenu irrécupérable, même pour Duonook.

5. Finalités et bases juridiques

  • Contrat : créer le compte anonyme et le Couple, synchroniser les contenus cryptés, gérer les appareils, le catalogue, les Coeurs, les déverrouillages, les mini-jeux et l'assistance demandée par l'utilisateur.
  • Consentement : activer des fonctions optionnelles lorsque la loi exige un libre choix, par exemple l'autorisation du système d'exploitation pour les notifications. Le consentement peut être révoqué sans effets rétroactifs.
  • Intérêt légitime : protéger les comptes et l'infrastructure, prévenir les abus et la fraude, diagnostiquer les erreurs et défendre les droits, avec des données minimisées et sans profilage commercial.
  • Obligation légale : respecter les réglementations fiscales, comptables et les demandes valides des autorités.

Aucune décision ayant des effets juridiques n'est prise sur la seule base d'un traitement automatisé et aucun profilage publicitaire n'est effectué.

6. Fournisseurs et destinataires

Les données ne sont communiquées que dans la mesure nécessaire au service :

  • IONOS SE : infrastructure backend, base de données et sauvegarde. Le serveur Duonook vérifié au moment de cette information se situe sur le réseau IONOS en Allemagne ;
  • Server Plan S.r.l. : infrastructure technique et email du domaine duonook.com en Italie ;
  • Expo / 650 Industries, Inc. : routage des notifications push et création de services techniques. Les notifications contiennent une copie générique, jamais des noms, des lettres, des dédicaces ou des photos ;
  • Apple et Google : distribution de l'application, notifications du système d'exploitation et, le cas échéant, gestion des paiements effectués via la boutique ;
  • consultants ou autorités, uniquement lorsque cela est nécessaire pour une obligation légale, la sécurité ou la protection d'un droit.

Duonook ne vend pas de données, ne partage pas de listes d'utilisateurs avec des annonceurs et ne rend pas public le contenu du Couple.

7. Transferts hors Espace Economique Européen

Le backend principal et ses sauvegardes sont hébergés en Allemagne. Expo, Apple ou Google peuvent impliquer des infrastructures en dehors de l'Espace économique européen ; dans ces cas, le transfert s'appuie sur les mécanismes prévus au chapitre V du RGPD, tels qu'une décision d'adéquation et/ou les clauses contractuelles types adoptées par la Commission européenne, telles que déclarées par le fournisseur individuel.

8. Stockage et suppression

  • Compte, Paire et contenus cryptés : jusqu'à ce que le compte soit supprimé. La suppression archive la paire, supprime le contenu, les clés côté serveur, les adhésions, les appareils et les sessions des deux membres car l'espace est partagé.
  • Sessions de connexion : jeton d'accès pendant 15 minutes et jeton d'actualisation pendant 30 jours ; Les enregistrements expirés sont ensuite supprimés avec maintenance technique.
  • Invitations : 48 heures pour les invitations Duo et 24 heures pour les invitations aux mini-jeux ; Les dossiers techniques expirés sont supprimés dans les 30 jours.
  • Mini-jeux à distance : session active jusqu'à 7 jours ; colis cryptés supprimés 24 heures après confirmation des deux et en tout cas dans les 7 jours suivant la fermeture ; métadonnées du terminal dans les 30 jours ; rapports de sécurité sur le contenu dans un délai de 180 jours.
  • Notifications : token jusqu'à la révocation, l'annulation ou la notification de l'appareil qui n'est plus enregistré ; livraison technique suit jusqu'à 30 jours.
  • Journaux Web et API : rotation automatique lorsque l'on atteint 10 Mo par fichier, avec un maximum de 10 archives compressées. Les données isolées en cas d'incident de sécurité peuvent rester jusqu'à 180 jours, ou plus si cela est nécessaire pour des poursuites.
  • Assistance : jusqu'à 24 mois à compter de la clôture de la demande, sauf besoins de défense ou obligations légales.
  • Comptabilité et achats : documents fiscaux et comptables pendant 10 ans à compter de la dernière immatriculation. Les enregistrements internes essentiels à l’intégrité des portefeuilles et des déverrouillages peuvent rester sans attribution personnelle.
  • Sauvegardes : Sauvegardes incrémentielles quotidiennes et complètes hebdomadaires, avec rotation automatique jusqu'à 4 cycles complets. Après une annulation, les exemplaires restants sortent alors de la rotation ordinaire au bout de 4 semaines environ ; ils ne sont pas restaurés pour récupérer les comptes individuels supprimés. Les éventuelles copies du manuel de maintenance sont éliminées dans les 30 jours suivant la fin de l'intervention.

Depuis Paramètres, vous pouvez exporter les données lisibles sur l'appareil et lancer la suppression. Lisez ce qui se passe, étape par étape.

9. Droits et plaintes

Vous pouvez demander l'accès, la rectification, l'annulation, la limitation, la portabilité et l'opposition dans les cas prévus aux articles 15 à 22 du RGPD, ou retirer votre consentement. Écrivez à privacy@duonook.com. Nous répondrons normalement dans un délai d'un mois.

Étant donné que le compte ne contient ni adresse e-mail ni nom, nous pouvons vous demander de vérifier la demande à partir d'un appareil autorisé. Nous ne vous demanderons jamais la clé de récupération. Le droit d'accès ne permet pas à Duonook de décrypter un contenu dont il ne dispose pas de la clé.

Vous pouvez également déposer une plainte au Garant de la protection des données personnelles ou à l'autorité de contrôle compétente du lieu où vous résidez ou travaillez.

10. Ce site est public

Le site n'utilise pas d'analyses, de pixels publicitaires, de profilage ou de ressources incorporées par des tiers. Il enregistre uniquement un cookie fonctionnel pour mémoriser la langue, d'une durée maximale de 12 mois. Le serveur enregistre les journaux techniques décrits ci-dessus pour le fonctionnement et la sécurité.

11. Modifications des informations

La date en haut identifie la version actuelle. Si un changement affecte substantiellement le traitement, Duonook le communiquera dans l'application avant son application, sur demande. Les versions précédentes peuvent être demandées auprès du contact chargé de la confidentialité.