Politique de confidentialité

En bref

Pamuk ne crée aucun compte. Vos données restent sur votre téléphone. Si vous n'invitez personne dans votre maison, rien n'atteint notre serveur. Si vous le faites, les changements transitent par le serveur pour que les deux téléphones voient la même maison.

Données qui restent sur votre téléphone

Les éléments suivants ne sont stockés que sur votre appareil et nous n'y avons pas accès :

• Vos pièces, vos tâches et la date à laquelle vous les avez faites
• Le nom que vous avez donné à la créature et votre propre nom affiché
• Vos réglages
• L'identifiant de votre appareil et votre clé secrète (dans le trousseau sécurisé du téléphone)

Données qui atteignent le serveur

Uniquement lorsque vous rejoignez une maison ou invitez quelqu'un, les éléments suivants sont envoyés :

• Un identifiant d'appareil généré au hasard (UUID). Ni votre nom, ni votre e-mail, ni votre numéro.
• Une empreinte cryptographique de votre clé secrète. La clé elle-même n'est jamais stockée sur le serveur.
• Un identifiant de maison et un code d'invitation.
• Enregistrements de modifications — tes pièces, tâches, articles de la liste de courses et le moment où tu les as faits. Pour le logiciel du serveur, ce sont des suites d'octets sans signification ; le serveur ne les ouvre jamais, il ne fait que les transporter. Mais il n'y a PAS de chiffrement de bout en bout aujourd'hui — une personne ayant un accès physique au serveur pourrait techniquement lire le contenu. Nous empêchons le serveur de toucher au contenu pour garder cette option ouverte à l'avenir.

Notifications

Si vous autorisez les notifications, le jeton de votre téléphone et votre décalage horaire sont conservés sur le serveur — afin d'atteindre le bon téléphone à une heure raisonnable et non au milieu de la nuit. Si vous refusez, ces données n'existent jamais.

E-mail facultatif

L'application ne demande aucun compte et fonctionne entièrement sans e-mail. Nous le proposons à deux moments seulement : quand tu invites ton ou ta partenaire, et quand tu t'abonnes. Si tu le renseignes, il ne sert qu'à une chose : retrouver ta maison sur un nouvel appareil si tu perds ton téléphone. Nous envoyons un code à 6 chiffres pour vérifier l'adresse ; nous conservons une empreinte irréversible de ce code, jamais le code lui-même. Pas de mot de passe, pas de session. Sans e-mail renseigné, rien de cette section ne te concerne.

• Ton e-mail est rattaché à ta maison et constitue à ce titre une donnée personnelle.
• Un code est valable 10 minutes et s'annule après 5 tentatives erronées.
• Quand tu choisis « supprimer mes données » dans l'application, ton e-mail part aussi — réellement supprimé, pas marqué.
• Sauf case cochée séparément et explicitement, nous ne t'envoyons aucun courrier promotionnel.

Compteurs anonymes

Pour comprendre quelles parties de l'application sont utilisées, nous tenons des compteurs anonymes : uniquement le jour, un nom d'événement et une étiquette de groupe (par exemple « 7 à 13 jours après l'installation »). Aucun identifiant d'appareil n'est envoyé ni conservé ; ces compteurs ne peuvent être rattachés à aucune personne — nous ne pouvons même pas compter le nombre d'utilisateurs uniques. Tu peux les désactiver dans Réglages → Compteurs anonymes ; ce qui attend d'être envoyé est alors supprimé.

Widget d'écran d'accueil

Si tu utilises le widget, la vue du jour de ton logement est stockée dans une zone partagée entre l'application et le widget, à l'intérieur de ton téléphone. Ces données ne quittent jamais l'appareil et ne nous sont pas envoyées.

Ce que nous ne faisons pas

• Nous n'affichons aucune publicité.
• Nous n'utilisons aucun outil de suivi tiers.
• Nous ne vendons, ne louons ni ne partageons vos données.
• Nous ne demandons ni votre position, ni vos contacts, ni vos photos.
• Nous ne collectons pas d'identifiant publicitaire (IDFA).

Conservation et suppression

Supprimer l'application efface les données de ton téléphone — à une exception près : sur iPhone, ton identité d'appareil reste dans le trousseau sécurisé (Keychain). C'est délibéré, pour que tu puisses retrouver ton logement même après une réinitialisation. Pour tout effacer, utilise Réglages → Supprimer mes données — cela supprime les données du téléphone, l'identité de l'appareil et ton enregistrement sur le serveur ; s'il ne reste personne d'autre dans le logement, le logement entier est retiré du serveur. Les enregistrements de modifications sur le serveur sont en outre supprimés automatiquement une fois que tous les appareils les ont reçus et que trente jours se sont écoulés.

Enfants

Pamuk ne s'adresse pas aux enfants de moins de treize ans et nous ne collectons pas sciemment de données les concernant.

Vos droits

Conformément au RGPD, tu as le droit d'accéder à tes données, de les rectifier et d'en demander la suppression. Comme nous ne tenons aucun compte, la plupart de tes données ne se trouvent que sur ton appareil. L'export et la suppression sont dans l'application, sous Réglages → Mes données ; tu n'as besoin ni de notre autorisation ni de nous écrire. En cas de question, tu peux tout de même écrire à l'adresse d'assistance.

Contact

destek@pamukapp.com