Projet — en cours de relecture juridique

1. Qui nous sommes

Le responsable du traitement de vos données personnelles est Railstons GmbH. Contact : support@findmyitem.app. « FindMyItem » et « nous » désignent Railstons GmbH.

2. Ce que nous collectons

Votre compte

• Adresse e-mail, utilisée pour créer votre compte, vous envoyer les codes de connexion et de réinitialisation du mot de passe, et vous contacter au sujet de votre compte.
• Mot de passe, conservé uniquement sous forme d’empreinte irréversible par notre prestataire de connexion. Nous ne pouvons pas le lire.
• Se connecter avec Apple, si vous l’utilisez : Apple nous transmet un identifiant stable et l’adresse e-mail que vous choisissez de partager, qui peut être l’adresse de relais privé d’Apple.
• Données de connexion pour la sécurité : quand et depuis quel type d’appareil vous vous êtes connecté (pour la liste des appareils connectés), et l’adresse IP utilisée pour la connexion, que notre prestataire de connexion enregistre pour prévenir les abus.

Votre inventaire

• Lieux, zones, contenants et objets et tout ce que vous saisissez à leur sujet : noms, adresses ou noms de lieux, notes, étiquettes, catégories, marque, couleur, état, numéros de code-barres, quantités et statuts.
• Photos que vous prenez ou choisissez pour vos objets et contenants. Les informations de localisation que les photos peuvent contenir dans le fichier image (métadonnées EXIF) sont supprimées.
• Positions sur la carte de vos lieux, seulement si vous les ajoutez (en saisissant une adresse, en plaçant une épingle ou en utilisant votre position actuelle).
• Historique : quand les objets ont été créés, déplacés ou modifiés.
• Codes QR : chaque code ne contient qu’un jeton aléatoire. Nous en conservons une empreinte irréversible pour que l’app reconnaisse vos étiquettes ; le jeton ne contient ni nom, ni adresse, ni information personnelle.

Ce qui reste sur votre téléphone

Votre choix de verrouillage de l’app, vos recherches récentes, les sections de l’accueil que vous avez repliées, votre langue et votre apparence, et vos préférences d’impression d’étiquettes sont stockés uniquement sur votre téléphone.

Ce que nous ne collectons pas

Aucun identifiant publicitaire, aucun outil d’analyse ou de suivi des plantages, aucun contact, aucun profil de navigation ou d’usage de l’app, aucune localisation précise en arrière-plan, et aucune donnée biométrique : Face ID et Touch ID sont gérés par iOS et l’app apprend seulement si vous avez réussi.

Apple peut nous montrer, dans App Store Connect, des statistiques anonymes et agrégées et des rapports de plantage, mais uniquement pour les personnes qui ont choisi, dans les Réglages d’iOS, de partager leurs données d’utilisation et de diagnostic avec les développeurs d’apps. Nous ne pouvons pas vous identifier à partir de ces données, et elles proviennent des outils d’Apple, pas d’un élément que nous aurions intégré à l’app.

3. Autorisations demandées par l’app

• Appareil photo : pour photographier des objets et scanner des étiquettes QR et des codes-barres de produits. Le scan n’enregistre ni ne téléverse rien.
• Photos : seulement si vous choisissez des images existantes pour un objet ou un contenant.
• Localisation (pendant l’utilisation de l’app) : uniquement quand vous le demandez. Quand vous touchez « Utiliser ma position », l’app remplit une adresse et une position sur la carte, et nous ne conservons une position que si vous enregistrez le lieu. Quand vous touchez Itinéraire et choisissez Plans d’Apple ou Google Maps, l’app lit l’endroit où vous êtes à cet instant et le transmet à cette app de cartes comme point de départ de votre trajet, pour que l’itinéraire commence là où vous êtes vraiment. Nous ne conservons pas cette position.
• Siri : réponses vocales facultatives ; voir « Siri et réponses vocales » ci-dessous.
• Face ID ou Touch ID : uniquement pour le verrouillage facultatif de l’app et pour confirmer des actions sensibles comme l’export de vos données.

4. Siri et réponses vocales

FindMyItem peut répondre à voix haute à « Où est mon passeport ? » via Siri, sans ouvrir l’app, ou Siri peut lancer une recherche, qui ouvre l’app sur les résultats. Les réponses vocales sont facultatives (voir plus bas). Vous devez vous être connecté une fois à l’app.

Quand votre iPhone est verrouillé (il a un code et il est verrouillé depuis un moment), Siri ne dit pas où se trouve quoi que ce soit, sauf si vous avez activé Répondre quand l’iPhone est verrouillé dans les Réglages, ce qui est désactivé par défaut. Tant que c’est désactivé, Siri vous demande de déverrouiller votre iPhone avec Face ID, Touch ID ou votre code : avec iOS 16.4 ou ultérieur, FindMyItem s’ouvre ensuite sur ce que vous avez demandé ; avec les versions antérieures, Siri vous demande de déverrouiller puis de redemander. Si vous l’activez, toute personne qui tient votre iPhone verrouillé peut demander où sont les choses.

Pour que Siri reconnaisse ce que vous dites, l’app donne à Siri, uniquement sur votre iPhone, les noms d’au plus 400 de vos objets modifiés le plus récemment et l’endroit où chacun est rangé. Ils restent sur votre téléphone, dans iOS : rien n’est envoyé à FindMyItem ni à nos serveurs. L’app trouve la réponse sur votre iPhone et la transmet à Siri, qui la lit à voix haute. Ce que vous dites à Siri, et la réponse que Siri lit, sont traités par Siri d’Apple, selon la politique de confidentialité d’Apple.

Vous pouvez désactiver les réponses vocales à tout moment dans Réglages → Réponses vocales de Siri ; les noms sont alors retirés de Siri. Vous pouvez poser vos questions dans toutes les langues de l’app : celle que Siri utilise sur votre iPhone.

5. Sauvegarde iCloud

La sauvegarde iCloud arrive dans une prochaine mise à jour de l’app. Cette section décrit son fonctionnement une fois disponible.

La sauvegarde iCloud est facultative. Elle utilise votre propre iCloud Drive : l’app y enregistre des copies de votre inventaire, dans le dossier propre à FindMyItem, conservées par Apple sur les serveurs d’Apple sous votre identifiant Apple. Nous ne les recevons jamais, et elles ne passent pas par nos serveurs. Apple les protège avec la protection des données standard d’iCloud, dans laquelle Apple détient les clés de chiffrement, sauf si vous avez activé la protection avancée des données pour iCloud.

Une sauvegarde contient tout votre inventaire (lieux, contenants, objets, notes, historique et photos) et les codes secrets qui font fonctionner vos étiquettes QR imprimées. Toute personne qui accède à votre compte iCloud pourrait la lire : protégez donc votre identifiant Apple avec un mot de passe solide et l’identification à deux facteurs.

La Sauvegarde automatique est activée par défaut : quand iCloud Drive est disponible, l’app sauvegarde lorsque vous la quittez, au plus une fois toutes les 6 heures. Vous pouvez désactiver la sauvegarde automatique et ne sauvegarder que lorsque vous touchez Sauvegarder maintenant. Pour chaque iPhone, les 3 sauvegardes les plus récentes sont conservées et les plus anciennes sont supprimées. Restaurer depuis iCloud vous permet de choisir une de vos sauvegardes et ajoute son contenu au téléphone : rien de ce qui s’y trouve déjà n’est remplacé ni supprimé. Seules les sauvegardes du compte FindMyItem auquel vous êtes connecté sont affichées.

C’est distinct de la synchronisation. La synchronisation, qui fonctionne tant que vous êtes connecté à votre compte FindMyItem, conserve votre inventaire sur nos serveurs dans l’Union européenne (Francfort, Allemagne) pour qu’il apparaisse sur tous vos appareils. Supprimer votre compte FindMyItem efface ce que nous détenons, mais nous ne pouvons ni voir ni supprimer vos sauvegardes iCloud : vous les gérez dans les Réglages d’iOS, sous votre nom puis iCloud, et la politique de confidentialité d’Apple s’y applique. Sur Android, une sauvegarde dans Google Drive est prévue.

6. Pourquoi nous l’utilisons et sur quelle base juridique

• Pour fournir l’app que vous avez demandée : conserver votre inventaire, le synchroniser entre vos appareils et vous permettre de vous connecter (exécution d’un contrat).
• Pour la sécuriser et prévenir les abus : contrôles de connexion, authentification à deux facteurs, gestion des sessions (intérêts légitimes).
• Pour vous envoyer les codes de connexion et de réinitialisation et les avis essentiels sur votre compte. Nous n’envoyons pas d’e-mails commerciaux.
• Pour vous répondre quand vous nous écrivez (intérêts légitimes).
• Pour les fonctions de localisation et d’appareil photo, avec votre autorisation, que vous pouvez retirer à tout moment dans les Réglages d’iOS.

7. Qui nous aide à l’exploiter

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Ces prestataires traitent des données pour notre compte. Nous nommons ceux que vous voyez ou pouvez choisir dans l’app (Apple, Google) et décrivons nos prestataires d’infrastructure par leur rôle ; leurs noms sont communiqués sur demande à l’adresse e-mail ci-dessous :

Nous pouvons divulguer des données lorsque la loi l’exige.

8. Transferts hors de Suisse et de l’UE

Votre inventaire et vos photos sont stockés dans l’Union européenne. Certains prestataires ci-dessus (par exemple Apple et Google) peuvent traiter des données limitées ailleurs, y compris aux États-Unis. Dans ce cas, nous nous appuyons sur des garanties reconnues telles que les décisions d’adéquation ou les clauses contractuelles types. La Suisse et l’UE reconnaissent mutuellement leur protection des données comme adéquate.

9. Comment nous les protégeons

• Tout le trafic entre l’app et nos serveurs est chiffré en transit.
• Vos photos sont dans un espace privé ; la base de données et le stockage garantissent que seul votre compte connecté peut lire vos enregistrements et vos fichiers.
• Authentification à deux facteurs facultative avec codes de récupération, appliquée côté serveur, et verrouillage facultatif de l’app.
• Une liste de vos appareils connectés, avec la possibilité de déconnecter les autres.

Aucun système n’est parfaitement sûr, mais nous veillons à garder privé ce que vous enregistrez ici.

10. Combien de temps nous les conservons

Nous conservons votre compte et votre inventaire jusqu’à ce que vous les supprimiez. Supprimer le compte dans l’app efface définitivement votre compte, votre inventaire et vos photos de nos serveurs et supprime la copie sur ce téléphone. Les sauvegardes de routine de notre hébergeur sont écrasées selon son calendrier habituel. Les copies que vous avez faites vous-même (un fichier de sauvegarde ou une sauvegarde iCloud) restent entre vos mains. Les e-mails que vous nous envoyez sont conservés le temps nécessaire pour les traiter et pour nos obligations légales.

11. Vos droits

En vertu de la loi fédérale suisse sur la protection des données et, lorsqu’il s’applique à vous, du RGPD de l’UE et du Royaume-Uni, vous pouvez nous demander l’accès à vos données, leur rectification, leur suppression, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format portable. Vous pouvez faire l’essentiel vous-même dans l’app : Exporter l’inventaire (tableur, PDF, photos), Sauvegarde et restauration, modifier tout ce que vous avez saisi, et Supprimer le compte. Pour le reste, écrivez à support@findmyitem.app. Vous pouvez aussi vous plaindre auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou de l’autorité de protection des données de votre lieu de résidence.

12. Enfants

FindMyItem ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

13. Ce site

Ce site ne dépose aucun cookie, n’utilise aucun outil d’analyse et ne charge rien depuis d’autres sociétés. Si vous utilisez le sélecteur Auto / Clair / Sombre, votre choix est mémorisé dans le stockage local de votre navigateur, uniquement sur votre appareil, pour que le site ait le même aspect la prochaine fois ; il ne nous est jamais envoyé et vous pouvez le réinitialiser avec Auto. Notre hébergeur conserve des journaux serveur habituels des requêtes (y compris les adresses IP) pour la sécurité et la fiabilité.

14. Modifications

Si nous modifions cette politique de façon importante, nous mettrons à jour la date en haut de page et, pour les changements significatifs, vous le dirons dans l’app. La dernière version se trouve toujours à l’adresse findmyitem.app/privacy.

15. Contact

Railstons GmbH
support@findmyitem.app