Politique de confidentialité

1. Qui sommes-nous

GreySpace est développé et publié par Fabien Chauveau, développeur indépendant.
Contact : [email protected]

Pour toute question liée à la confidentialité, écris à [email protected]. Nous répondons sous 30 jours.

2. Données collectées — et pourquoi

2a. Achat de l'abonnement

Lorsque tu achètes ou t'abonnes à GreySpace Pro, ton paiement et ton e-mail sont traités par Stripe (notre prestataire de paiement) — soumis à leur Politique de confidentialité. Nous ne stockons pas tes coordonnées bancaires ni ton adresse de facturation.

Depuis septembre 2026, GreySpace n'utilise plus de clé de licence : un abonnement est rattaché à un compte (section 2c). Concrètement :

• Aucun code de licence n'est plus émis, saisi ni conservé. L'ancien système de codes alphanumériques a été retiré du produit.
• Pour vérifier qu’un abonnement est actif, l’application envoie via HTTPS à api.getgreyspace.com ton jeton de session et un identifiant d’installation (un code créé sur ton appareil, sans lien avec ton identité ; sur Android, il est calculé à sens unique à partir de l’identifiant qu’Android donne à l’app, et sur iPhone il est gardé dans le trousseau, pour qu’une réinstallation ne compte pas comme un nouvel appareil), qui sert à appliquer la limite d’appareils. Rien d’autre. Sur iOS, macOS et Android, l’état de l’abonnement est en outre vérifié auprès de la boutique via RevenueCat (section 5), qui ne reçoit ni ton e-mail ni aucune coordonnée bancaire.
• Les journaux de ces vérifications sont conservés 30 jours (Cloudflare D1), puis supprimés automatiquement.

2c. Compte GreySpace (facultatif)

Depuis septembre 2026, GreySpace propose un compte pour que ton abonnement te suive d’un appareil à l’autre et, depuis la version 3.0, pour relier tes propres appareils entre eux (« Mes appareils » : ils se reconnaissent sans code à recopier). Il est entièrement facultatif. Le palier gratuit — y compris la réception illimitée, pour toujours — fonctionne sans compte, sans e-mail, et sans qu’aucune donnée personnelle ne nous parvienne. Un compte n’est créé que si tu le demandes : en t’abonnant, en réclamant un abonnement déjà payé ou les jours offerts, en reliant tes appareils, ou en demandant sur le site à être prévenu de la sortie (section 2e).

Si tu crées un compte, voici exactement ce qui est stocké sur nos serveurs (Cloudflare D1, Union européenne), et rien d’autre :

• Ton adresse e-mail. C’est la seule donnée personnelle qu’un compte exige. Elle sert d’identifiant de compte et à t’envoyer ton code de connexion à 6 chiffres. Elle n’est ni revendue, ni transmise à qui que ce soit hors des sous-traitants listés en section 5, et nous ne t’écrivons qu’au sujet de ton compte — sauf si tu as demandé à être prévenu de la sortie (section 2e), qui dit exactement quels e-mails tu recevras.
• Le nom de tes appareils et leur système (« PC du bureau », windows). Ce nom, c’est toi qui le choisis dans l’app — s’il contient ton prénom, il est stocké tel quel. Il n’existe que pour te permettre de reconnaître tes propres appareils dans la liste et d’en déconnecter un. Tu peux le changer à tout moment dans les réglages.
• Un identifiant d’installation par appareil (un code créé sur ton appareil ; sur Android, calculé à sens unique à partir de l’identifiant qu’Android donne à l’app, pour que ton téléphone garde sa place après une réinstallation), pour appliquer la limite de 5 appareils.
• L’état de ton abonnement : actif ou non, formule, date de fin, boutique d’origine. Aucune coordonnée bancaire — nous n’en voyons jamais.
• Des dates de dernière activité (dernière connexion de chaque appareil), pour t’aider à repérer celui que tu n’utilises plus.
• La clé publique de chaque appareil (la moitié publique seulement : la moitié privée ne quitte jamais le coffre-fort sécurisé de l’appareil). Elle permet à tes appareils de se reconnaître entre eux. Si tu utilises le « presse-papiers partout » (section 2g), chaque appareil y ajoute une seconde clé publique, qui sert à chiffrer les textes qui lui sont destinés.
• Le jeton de notification d’un appareil Android, seulement avec Pro et quand sa liaison par internet est ouverte (section 2g) : il sert à le réveiller quand un message l’attend. Il est effacé quand l’appareil se déconnecte du compte ou en est retiré, quand le compte est supprimé, ou dès que Google le déclare périmé.
• Une demande de liaison par code QR, quand tu relies un ordinateur en scannant avec ton téléphone le code qu’il affiche : des empreintes du code, le nom et le système de l’ordinateur. Elle vaut 5 minutes et ne sert qu’une fois ; elle est effacée dès qu’elle a servi, sinon au plus tard le lendemain.
• Les jours offerts, si tu les réclames : une empreinte de ton adresse e-mail (calculée à sens unique : l’adresse elle-même n’y figure pas), les dates de début et de fin, et la plateforme d’où tu les as réclamés. Cette ligne est gardée même après la suppression de ton compte, pour que les jours offerts ne soient offerts qu’une fois par adresse (intérêt légitime : éviter qu’un même essai soit repris).

Ce qui n’est jamais stocké : ton mot de passe (il n’y en a pas), ton code à 6 chiffres (seule une empreinte est conservée, 10 minutes), et ton jeton de session (seule une empreinte est conservée côté serveur ; le jeton lui-même ne vit que dans le coffre-fort sécurisé de ton appareil — Keychain, Keystore ou DPAPI).

Supprimer ton compte se fait depuis l’app, en deux touches : Réglages → ton adresse → « Supprimer mon compte ». Tout est effacé de nos serveurs immédiatement et sans retour possible, sauf l’empreinte des jours offerts décrite ci-dessus. Aucun e-mail à écrire, aucun délai à attendre. Un compte créé seulement pour « Préviens-moi à la sortie » s’efface aussi par le lien de désinscription présent dans chaque e-mail. Attention : cela n’annule pas ton abonnement, qui se résilie là où tu as payé (Apple, Google ou Stripe). Voir la page dédiée à la suppression de compte.

2b. Site web (hébergement et mesure d’audience)

Ce site (getgreyspace.com) est hébergé sur Cloudflare Pages. Cloudflare peut collecter des journaux de serveur standard (adresse IP, type de navigateur, URL de référence) dans le cadre de la sécurité de leur infrastructure, conformément à la Politique de confidentialité de Cloudflare.

Le site ne dépose aucun cookie ni aucun identifiant sur ton appareil, et n’utilise aucun pixel publicitaire (pas de Google Analytics, pas de Mixpanel). Pour savoir combien de personnes le visitent, d’où elles arrivent et quels liens de téléchargement servent, il utilise Umami Cloud (Umami Software, Inc.), un outil de mesure d’audience conçu pour cela. C’est pourquoi aucun bandeau cookies ne s’affiche.

À chaque page vue, Umami reçoit l’adresse de la page (avec ses étiquettes de campagne utm_, s’il y en a), le site d’où tu arrives, ton navigateur, ton système, le type d’appareil, la taille de l’écran et la langue. Il en déduit le pays, la région et la ville d’après ton adresse IP, sans conserver cette adresse. Les pages vues sont regroupées par visiteur grâce à une empreinte anonyme, calculée à partir de l’adresse IP et du navigateur et renouvelée chaque mois : elle sert à compter les visiteurs, pas à savoir qui tu es. Les clics sur les liens de téléchargement, vers Discord et vers la page des tarifs sont comptés de la même façon, avec la page et l’emplacement du bouton d’où ils partent (haut ou bas de page, par exemple), ainsi que l’usage du bouton « Envoie-toi le lien », sans le lien envoyé ni son destinataire.

Ces statistiques servent uniquement à mesurer la fréquentation de ce site : elles ne sont croisées ni avec ton compte, ni avec l’app, ni avec d’autres sites. Elles sont hébergées dans l’Union européenne et conservées 6 mois. Pour que tes visites ne soient pas comptées du tout, ouvre getgreyspace.com/?notrack=1 : ton navigateur retient ce choix (à refaire sur chaque navigateur et chaque appareil), et getgreyspace.com/?retrack=1 l’annule.

2d. Programme de test (seulement si tu t’y es inscrit)

Les testeurs de la première phase se sont inscrits par un questionnaire (un formulaire Google). Si tu l’as rempli, voici ce que nous conservons (Cloudflare D1, Union européenne) :

• Ton adresse e-mail, qui a servi à t’envoyer ton accès au test. Ce code d’accès a expiré le 31 juillet 2026 et n’accorde plus rien.
• Ton pseudo Discord, si tu l’as donné, pour faire le lien entre le serveur Discord de GreySpace et les inscriptions.
• Tes réponses au questionnaire : appareils et logiciels utilisés, fréquence et taille de tes transferts, outils actuels, principale difficulté, lien vers ton portfolio si tu l’as donné. Elles servent à classer les retours de bugs par plateforme.

Tes réponses restent aussi dans le formulaire Google, sur le compte du développeur, avec la même durée de conservation. Rien de tout cela n’est revendu ni utilisé pour de la prospection.

Ces données sont effacées au plus tard 12 mois après ta dernière réponse, ou dès que tu le demandes à [email protected]. Elles reposent sur ton consentement, que tu peux retirer à tout moment de la même façon.

Le test fermé Android passe, lui, par un groupe Google (greyspace-testers) : c’est Google qui gère ton inscription, et ton adresse apparaît dans la liste des membres, qui ne sert qu’à t’ouvrir l’accès au test sur le Play Store. Quitter le groupe t’en retire.

2e. « Préviens-moi à la sortie » (seulement si tu t’es inscrit)

Sur la page Télécharger, tu peux laisser ton adresse pour être prévenu quand l’app arrive sur Google Play (et, avant la sortie de l’app iPhone, sur l’App Store). Tu la confirmes avec un code à 6 chiffres, ce qui crée ton compte GreySpace (section 2c) — sans appareil, donc sans rien d’autre que ton adresse. Voici ce que nous conservons (Cloudflare D1, Union européenne) :

• Ton adresse e-mail, et la langue dans laquelle t’écrire.
• Les téléphones cochés (Android, iPhone), et les dates de ton inscription et des e-mails envoyés.

Ce que tu reçois, et rien d’autre : un e-mail le jour où l’app sort dans la boutique de chaque téléphone coché, puis un seul e-mail présentant la version Pro, au plus tôt une semaine après. Ton adresse n’est ni revendue, ni partagée, ni utilisée pour autre chose.

Chaque e-mail contient un lien de désinscription qui efface l’inscription aussitôt — et ton compte avec, s’il n’a servi qu’à cela. Sinon, l’inscription est effacée 12 mois après le dernier e-mail (ou après l’inscription, si l’app n’est pas encore sortie), avec le compte s’il n’a jamais servi dans l’app. Elle repose sur ton consentement (art. 6.1.a RGPD), que tu retires à tout moment par ce lien ou en nous écrivant.

2f. « Signaler un bug » (seulement si tu envoies un rapport)

Dans l’app, le bouton « Signaler un bug » (dans les Paramètres, et sous chaque message d’erreur) ouvre une fenêtre pour nous écrire. Rien ne part tant que tu n’appuies pas sur « Envoyer », et tu peux relire tout le contenu avant, avec « Voir ce qui est joint ». Le rapport passe par HTTPS à api.getgreyspace.com, qui le range dans la base du développeur (Cloudflare D1, Union européenne) et le lui envoie par e-mail. Il contient :

• Ton message et, si tu la donnes, ton adresse e-mail pour qu’on te réponde. Si tu es connecté, l’adresse de ton compte est proposée : tu peux l’effacer.
• L’endroit de l’app d’où tu signales, et le texte de l’erreur affichée à ce moment-là.
• La version de GreySpace, le modèle de ton appareil et son système (par exemple « samsung SM-A375B, Android 16 »), la langue, et si un compte est connecté, avec son palier (gratuit ou Pro). Jamais le nom que tu as donné à ton appareil.
• Ce que l’app a fait ces dernières minutes (un journal technique de 400 lignes au plus), sauf si tu décoches la case. Il vit en mémoire seulement, jamais écrit sur ton appareil. Avant l’envoi, l’app y masque le nom de ton compte dans les chemins de dossiers, les adresses e-mail et les jetons de connexion. Les noms de fichiers restent : ils aident souvent à comprendre le bug.

Sans connexion internet, le rapport attend dans l’app (trois au plus) et part au lancement suivant. Le serveur range chaque rapport une seule fois (son identifiant aléatoire évite les doublons), pour que le développeur le retrouve et suive sa correction, et l’efface automatiquement 12 mois après réception.

Un rapport sert uniquement à corriger GreySpace et à te répondre. Il est effacé 12 mois après sa réception, ou dès que tu le demandes à [email protected]. Il repose sur ton consentement (art. 6.1.a RGPD) : c’est toi qui choisis d’envoyer, et quoi.

2g. « Presse-papiers partout » et liaison entre tes appareils par internet (Pro, seulement si tu les utilises)

Avec un abonnement Pro payé ou offert (l’essai offert n’en fait pas partie), tes appareils connectés au même compte peuvent se parler par internet quand ils ne sont pas sur le même réseau. Cela sert à deux choses : faire passer un texte copié sur un de tes appareils vers les autres (« presse-papiers partout » : le réglage « Partout, même hors de chez toi » est allumé par défaut pour un compte Pro, et tu peux le couper à tout moment dans les Réglages) ; et, depuis la version 3.0, prévenir un de tes appareils qu’un autre veut le rejoindre ou lui envoyer des fichiers, pour qu’il ouvre sa liaison Wi-Fi directe (par exemple ton PC qui prépare ton téléphone Android à recevoir). Les fichiers eux-mêmes ne passent jamais par là : ils vont ensuite directement d’un appareil à l’autre (section 4). Vers un appareil sur le même réseau, le texte passe toujours en direct, sans serveur. Le reste passe par internet, par api.getgreyspace.com, chez notre hébergeur Cloudflare :

• Chiffré de bout en bout. Chaque message — un texte copié, ou une invitation qui porte le nom, le mot de passe et l’adresse matérielle du réseau direct de ton PC, le nombre et la taille totale des fichiers à recevoir, mais jamais leur nom — est chiffré sur ton appareil avant de partir, pour le seul appareil qui le reçoit (X25519 et AES-256-GCM), et signé par celui qui l’envoie (Ed25519). Seul l’appareil destinataire peut l’ouvrir : notre serveur transporte une boîte qu’il ne sait pas ouvrir, et nous ne pouvons pas lire ce qu’elle contient.
• Ce que le serveur voit : l’identifiant de l’appareil qui envoie et celui de l’appareil qui reçoit (tous deux de ton compte), l’heure et la taille de la boîte chiffrée. Il s’en sert pour la remettre au bon appareil, vérifier que ton compte est Pro et que l’appareil n’a pas été déconnecté, et limiter les envois à 120 par heure et par appareil (un compteur des envois de l’heure en cours, rien de plus). Son journal technique ne note que des identifiants raccourcis, des tailles et des codes d’erreur, jamais le contenu.
• Combien de temps : la boîte est gardée jusqu’à ce que l’appareil destinataire confirme l’avoir reçue, et 10 minutes au plus, puis effacée automatiquement. Le serveur ne garde que la plus récente par appareil : un nouveau message remplace l’ancien.
• Les clés publiques de tes appareils (section 2c) : l’appareil qui envoie s’en sert pour chiffrer pour le bon destinataire et pour refuser un appareil qui n’est pas de ton compte. Elles restent avec ton compte et sont effacées avec lui.
• Le réveil par notification (Android) : quand un message attend un de tes appareils Android qui n’est pas relié à ce moment-là, notre serveur lui fait envoyer une notification par Firebase Cloud Messaging, le service de notification de Google, au plus une par minute. Cette notification ne contient rien de tes textes ni de tes fichiers : seulement un signal qui demande à l’app d’aller chercher le message chiffré. Pour la recevoir, l’app demande à Firebase un jeton de notification, que notre serveur garde avec l’appareil (section 2c). L’app ne contacte Firebase que si ton compte est Pro et que cette liaison par internet est ouverte : en gratuit, aucun jeton n’est demandé. Ce faisant, le SDK Firebase crée un identifiant d’installation propre à Firebase et transmet à Google des informations techniques (version du système, modèle de l’appareil, version de l’app) ; la mesure d’audience de Firebase est désactivée. Les ordinateurs et l’iPhone n’utilisent pas Firebase.

Cette liaison ne sert qu’à faire passer tes messages d’un de tes appareils à l’autre. Rien n’en est revendu, analysé ni montré à qui que ce soit. Elle repose sur l’exécution du contrat (art. 6.1.b RGPD) : c’est une fonction de l’abonnement Pro que tu as souscrit. En gratuit, le presse-papiers ne passe qu’entre appareils sur le même réseau, sans aucun serveur.

3. Ce que nous ne collectons PAS

• ❌ Tes fichiers — ils vont directement d’un appareil à l’autre, sur ton réseau local ou par une liaison Wi-Fi directe, et ne touchent jamais nos serveurs
• ❌ Noms, numéros de téléphone, adresses postales.
  Seules exceptions, et elles sont explicites : ton adresse e-mail, si — et seulement si — tu crées un compte (section 2c) ou demandes à être prévenu de la sortie (section 2e), et ce que tu nous as confié toi-même si tu t’es inscrit au programme de test (section 2d), et ce que tu mets dans un rapport de bug (section 2f). Sans compte et sans rapport de bug, l’app ne nous transmet littéralement aucune donnée personnelle te concernant.
• ❌ Données de localisation ou coordonnées GPS
• ❌ Listes de contacts ou carnets d’adresses
• ❌ Identifiants publicitaires (IDFA, GAID)
• ❌ Analytics d’utilisation de l’app ou enregistrements de session.
  Le site, lui, compte ses visites de façon anonyme et sans cookie (section 2b). Un rapport de bug que tu envoies toi-même joint le journal des dernières minutes, rien de plus (section 2f).
• ❌ Identifiants d’appareil liés au matériel (IMEI, numéro de série, adresse MAC).
  Nous générons en revanche un identifiant d’installation : un code créé sur ton appareil, sans lien avec ton identité. Sur Android, il n’est pas tiré au hasard : il est calculé sur ton téléphone à partir de l’identifiant qu’Android fournit à l’app, par une empreinte à sens unique (on ne peut pas en retrouver l’identifiant Android, qui ne nous est jamais envoyé), pour que ton téléphone garde sa place parmi tes appareils quand tu réinstalles l’app. Il n’est transmis que si tu utilises un compte (abonnement, jours offerts, liaison de tes appareils), pour reconnaître chacun de tes appareils et appliquer la limite d’appareils.
  Sur Android, le compteur des 10 Go d’envoi gratuits du mois est tenu par notre serveur, pour qu’il ne reparte pas à zéro quand on réinstalle l’app. Le serveur reçoit seulement une empreinte anonyme de l’appareil (calculée sur ton téléphone à partir de l’identifiant Android, qui ne nous est jamais envoyé), le mois et le nombre d’octets envoyés. Ni compte, ni nom ni contenu de fichier, ni adresse IP. Une ligne qui ne bouge plus pendant 100 jours est effacée. La réception n’est jamais comptée.
• ❌ Images de ta caméra.
  Geste sans contact : si tu l’autorises, GreySpace utilise la caméra de ton téléphone ou la webcam de ton ordinateur pour reconnaître ta main. Les images sont analysées sur ton appareil, une à une, puis oubliées : elles ne sont ni enregistrées, ni envoyées, ni à nous ni à personne. La caméra ne s’allume que lorsqu’un geste est possible, vers tes appareils ou tes proches, et tu peux la couper à tout moment dans les Réglages.

4. Fichiers : transferts directs uniquement

Les transferts de fichiers dans GreySpace se font en point à point, directement d’un appareil à l’autre : sur ton Wi-Fi local ou ton réseau filaire, par le partage de connexion d’un téléphone, ou par une liaison Wi-Fi directe que l’un de tes appareils crée pour l’autre (Wi-Fi Direct entre téléphones Android ; sur un PC Windows, un réseau au nom neutre DIRECT-Gs-…, avec un mot de passe propre à ce PC, confiés seulement à tes appareils). Les deux appareils doivent donc être à portée de Wi-Fi l’un de l’autre. Aucun contenu de fichier n’est relayé par un serveur externe, un service cloud ou l’infrastructure GreySpace. Tu as un contrôle total sur ce qui est transféré. Seule exception, et ce n’est jamais un fichier : avec Pro, de courts messages chiffrés de bout en bout entre tes appareils (texte du presse-papiers partout, invitations) peuvent passer par notre serveur (section 2g).

5. Sous-traitants

Sous-traitant	Finalité	Données partagées	Politique
Stripe	Paiement et gestion des abonnements	E-mail, données de paiement (à l’achat uniquement)	stripe.com/privacy ↗
Resend	Envoi des e-mails de connexion et de confirmation (codes à 6 chiffres), de l’accès au programme de test, des rapports de bug envoyés au développeur (section 2f) et de« Préviens-moi à la sortie »	Adresse e-mail et, selon l’e-mail : code à 6 chiffres, code d’accès au test, texte du message ou contenu d’un rapport de bug (section 2f)	resend.com/legal/privacy-policy ↗
RevenueCat	Gestion des abonnements iOS et Android	Identifiant de compte (UUID) et état de l’abonnement — jamais ton e-mail	revenuecat.com/privacy ↗
Cloudflare	Hébergement du site, API de comptes, base de comptes et relais chiffré entre tes appareils (« presse-papiers partout », invitations)	Journaux de requêtes serveur, données de compte (section 2c), profils des testeurs (section 2d), rapports de bug (section 2f), inscriptions « Préviens-moi à la sortie » (section 2e), compteur anonyme des envois gratuits sur Android (section 3), messages chiffrés entre tes appareils, illisibles pour nous et gardés 10 minutes au plus (section 2g)	cloudflare.com/privacypolicy ↗
Google	Questionnaire des testeurs (Forms) et groupe du test fermé Android (Groups)	Réponses au questionnaire, adresse e-mail des membres du groupe (section 2d)	policies.google.com/privacy ↗
Google Firebase	Notifications de réveil des appareils Android (Firebase Cloud Messaging), avec Pro seulement	Jeton de notification et identifiant d’installation Firebase de l’appareil, informations techniques (système, modèle, version de l’app). La notification ne contient rien de tes textes ni de tes fichiers (section 2g). Traitement possible hors de l’Union européenne.	firebase.google.com/support/privacy ↗
Umami	Mesure d’audience du site, sans cookie	Pages vues, site d’origine, navigateur, système, appareil, langue, pays et ville (section 2b). Adresse IP non conservée	umami.is/privacy ↗

6. Tes droits (RGPD — UE/EEE)

Si tu es situé dans l’Union européenne ou l’Espace économique européen, tu bénéficies des droits suivants au titre du Règlement général sur la protection des données (RGPD) :

• Droit d’accès — demander une copie des données que nous détenons sur toi
• Droit de rectification — corriger des données inexactes
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d’opposition au traitement

Pour exercer l’un de ces droits, envoie un e-mail à [email protected]. Nous répondrons sous 30 jours.

Tu as également le droit d’introduire une réclamation auprès de ton autorité nationale de protection des données. En France : CNIL (cnil.fr).

Base légale du traitement : exécution d’un contrat (art. 6.1.b RGPD) — la vérification de l’abonnement et la gestion du compte servent à te fournir le service que tu as acheté. Il en va de même du presse-papiers partout (section 2g), une fonction de l’abonnement Pro. Le programme de test (section 2d) et « Préviens-moi à la sortie » (section 2e) reposent, eux, sur ton consentement (art. 6.1.a), que tu peux retirer à tout moment en nous écrivant — ou, pour le second, par le lien présent dans chaque e-mail. Un rapport de bug (section 2f) repose lui aussi sur ton consentement : il ne part que si tu l’envoies. Pour les utilisateurs gratuits sans compte, l’app ne traite aucune donnée personnelle tant qu’ils n’envoient pas de rapport de bug, et c’est le cas de figure par défaut. Le droit à l’effacement s’exerce directement dans l’app (Réglages → ton adresse → « Supprimer mon compte »), sans avoir à nous écrire. La mesure d’audience du site (section 2b) repose sur notre intérêt légitime (art. 6.1.f) à connaître la fréquentation de notre propre site ; tu peux t’y opposer à tout moment par le lien donné en section 2b.

7. Vie privée des enfants

GreySpace n’est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données provenant d’enfants. Comme nous ne collectons aucune donnée personnelle lors d’une utilisation normale, cela est déjà satisfait par conception.

8. Récapitulatif de la conservation des données

• Journaux de vérification d’abonnement : 30 jours (Cloudflare D1, puis suppression automatique)
• Données d’achat : conservées par Stripe conformément à leur politique (obligation légale)
• Données de compte (e-mail, appareils, leurs clés publiques et leur jeton de notification, état d’abonnement) : conservées tant que le compte existe, puis effacées immédiatement à la suppression depuis l’app ; le jeton de notification part aussi dès que l’appareil se déconnecte
• Codes de connexion à 6 chiffres : 10 minutes, sous forme d’empreinte, puis supprimés — un code utilisé est détruit aussitôt
• Sessions : 1 an glissant, prolongé à chaque usage ; une déconnexion les supprime sur-le-champ
• Profils des testeurs (questionnaire du programme de test) : effacés au plus tard 12 mois après la dernière réponse, ou dès ta demande
• Inscriptions « Préviens-moi à la sortie » : effacées à la désinscription, sinon 12 mois après le dernier e-mail envoyé ; le compte part avec s’il n’a jamais servi dans l’app
• Statistiques de visite du site (Umami) : 6 mois, sans adresse IP
• Rapports de bug : 12 mois après réception, ou dès ta demande — sur le serveur (suppression automatique) comme dans la boîte e-mail du développeur
• Presse-papiers partout et invitations entre tes appareils (Pro) : un message chiffré, illisible pour nous, attend 10 minutes au plus sur le serveur, puis est effacé automatiquement
• Demandes de liaison par code QR : 5 minutes, à usage unique ; effacées dès qu’elles ont servi, sinon au plus tard le lendemain
• Empreinte des jours offerts (sans l’adresse e-mail elle-même) : gardée après la suppression du compte, sans durée limite à ce jour, pour que les jours offerts ne soient accordés qu’une fois par adresse
• Tout le reste : non collecté, non conservé

9. Modifications de cette politique

Si nous modifions substantiellement nos pratiques en matière de données, nous mettrons à jour cette page et la date « Dernière mise à jour » ci-dessus. Nous n’ajouterons pas de tracking ni d’analytics sans mettre à jour cette politique au préalable.

10. Contact

Questions ou demandes concernant tes données :
[email protected]