Politique de confidentialité — Coffre Fort

Dernière mise à jour : [À COMPLÉTER — date de publication]

Introduction

Cette politique de confidentialité décrit comment l'application Coffre Fort (ci-après « l'application ») traite les informations des utilisateurs. Cette application est développée par GameTech33.

Principe fondamental : l'application ne collecte, ne transmet et ne partage aucune donnée personnelle avec qui que ce soit, y compris le développeur. Toutes les données créées ou importées par l'utilisateur restent exclusivement stockées, chiffrées, sur l'appareil de l'utilisateur.

Données traitées par l'application

L'application traite les types de données suivants, uniquement en local, sur l'appareil de l'utilisateur :

• Fichiers importés par l'utilisateur (images, vidéos, documents, fichiers audio) : chiffrés avec l'algorithme AES et stockés dans l'espace de stockage privé de l'application.

• Notes sécurisées créées par l'utilisateur : chiffrées et stockées localement.

• Codes d'accès (PIN ou mot de passe) : stockés sous forme de hash cryptographique (SHA-256 avec sel), jamais en clair. Il est impossible, y compris pour le développeur, de récupérer ces codes.

• Données biométriques : l'application utilise l'API d'authentification biométrique native d'Android (empreinte digitale, reconnaissance faciale). L'application n'a accès à aucune donnée biométrique brute : la vérification est entièrement gérée par le système Android et le matériel sécurisé de l'appareil.

• Position géographique (optionnelle) : si l'utilisateur active la fonctionnalité de verrouillage géographique, l'application enregistre localement une position de référence (latitude/longitude) et la compare à la position actuelle de l'appareil au moment du déverrouillage. Cette donnée n'est jamais transmise à un serveur et reste stockée uniquement sur l'appareil, sous forme chiffrée.

• Journal des tentatives d'accès : en cas d'échec de saisie d'un code, l'application enregistre localement l'horodatage de la tentative, à des fins de sécurité (détection d'intrusion). Aucune image, aucune donnée biométrique, ni aucune information identifiable n'est enregistrée dans ce journal.

Données NON collectées

L'application ne collecte et ne transmet à aucun serveur :

• Aucune donnée personnelle identifiable

• Aucun identifiant publicitaire

• Aucune statistique d'utilisation ou analytique (pas de SDK d'analytics)

• Aucune donnée de localisation transmise à distance

• Aucun contenu de fichier, note, ou code d'accès

L'application ne contient aucune publicité et n'intègre aucun SDK tiers de tracking, d'analyse ou de publicité.

Stockage et sécurité des données

• Toutes les données sensibles sont chiffrées avec l'algorithme AES-256, via les bibliothèques de sécurité officielles d'Android (Jetpack Security).

• Les clés de chiffrement sont gérées par l'Android Keystore, un composant matériel sécurisé du système Android, et ne sont jamais accessibles en dehors de l'appareil.

• Aucune donnée n'est synchronisée avec un service cloud, sauf action volontaire et explicite de l'utilisateur via la fonctionnalité d'export de sauvegarde, qui produit un fichier chiffré que l'utilisateur choisit lui-même où enregistrer (stockage local, carte SD, ou service cloud personnel de son choix). Le développeur n'a accès à aucun moment à ce fichier ni à son contenu.

Permissions utilisées par l'application

Permission

Usage

Localisation (précise/approximative)

Utilisée uniquement si l'utilisateur active volontairement la fonctionnalité de verrouillage géographique, pour comparer la position actuelle à une zone autorisée définie par l'utilisateur. Aucune transmission externe.

Internet

Utilisée uniquement pour le fonctionnement du navigateur privé intégré (fonctionnalité optionnelle), permettant à l'utilisateur de naviguer sur le web depuis l'application. Aucune autre fonctionnalité de l'application n'utilise de connexion internet.

Biométrie / authentification

Utilisée pour permettre le déverrouillage par empreinte digitale ou reconnaissance faciale, via l'API sécurisée d'Android.

Stockage

Utilisée pour importer des fichiers depuis l'appareil vers le coffre chiffré, et exporter des sauvegardes chiffrées.

Navigateur privé intégré

L'application propose un navigateur web intégré fonctionnant en mode privé strict : aucun cookie n'est accepté ou conservé, aucun historique de navigation n'est sauvegardé, aucune donnée de formulaire n'est mémorisée, et l'ensemble des données de navigation est effacé à la fermeture de chaque onglet ou du navigateur. Le développeur n'a accès à aucune donnée de navigation de l'utilisateur.

Conservation et suppression des données

Toutes les données créées dans l'application sont supprimées définitivement :

• en cas de suppression manuelle par l'utilisateur (fichier, note, profil) ;

• en cas de désinstallation de l'application ;

• en cas d'utilisation de la fonctionnalité de réinitialisation, si proposée.

Étant donné qu'aucune donnée n'est stockée hors de l'appareil, le développeur n'a ni la possibilité ni la capacité technique de récupérer, consulter ou restaurer une quelconque donnée utilisateur après suppression ou désinstallation. Si un code d'accès est oublié, les données correspondantes sont définitivement inaccessibles, y compris pour le développeur.

Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD) et aux législations applicables, et bien que l'application ne collecte aucune donnée personnelle sur des serveurs externes, l'utilisateur dispose à tout moment d'un contrôle total sur ses données via :

• la suppression manuelle de tout contenu directement dans l'application ;

• la désinstallation complète de l'application, qui efface intégralement toutes les données associées.

Mineurs

L'application n'est pas spécifiquement destinée aux enfants de moins de 13 ans et ne collecte, dans tous les cas, aucune donnée personnelle, quel que soit l'âge de l'utilisateur.

Modifications de cette politique

Cette politique de confidentialité peut être mise à jour périodiquement, notamment en cas d'ajout de nouvelles fonctionnalités. La date de dernière mise à jour est indiquée en haut de ce document. Il est recommandé de consulter cette page régulièrement.

Contact

Pour toute question concernant cette politique de confidentialité ou le traitement des données par l'application, vous pouvez contacter le développeur à l'adresse suivante :

gametechapp75@gmail.com