Politique de confidentialité — QR Quota

La version courte

QR Quota ne collecte aucune donnée personnelle sur votre association. Les données de votre association — membres, montants, IBAN, justificatifs — restent sur votre appareil. Aucun compte à créer. Il n'y a pas d'analyse de données, pas de publicités et pas de traceurs — dans l'app et sur ce site. Seulement si vous prenez le plan annuel, mon serveur garde un petit registre: votre code d'invitation, celui de la personne qui vous a invité, et le numéro qu'Apple donne à votre abonnement, avec son statut et ses dates. Jamais votre nom, votre e-mail ni votre compte Apple. App Store "App Privacy" pour QR Quota indique: Historique d'achats et Identifiant de l'utilisateur, associés à vous, utilisés uniquement pour le fonctionnement de l'app ; rien n'est utilisé pour vous suivre à la trace.

Ce qui reste sur votre appareil

• Tout ce que vous entrez dans l'app: associations, membres et leurs poids, détails du compte de l'association (IBAN ou QR-IBAN), relevés de dépenses (ponctuels et récurrents), QR-factures générées et statut de paiement.
• Photos de reçus que vous prenez comme preuve — stockées avec la protection des données iOS, comme le reste des fichiers de l'app.
• Le répertoire de membres: les noms, adresses e-mail, adresses postales et photos que vous ajoutez pour les membres que vous facturez. Ils restent sur votre appareil comme tout le reste — je ne les reçois jamais.
• Un journal de diagnostic facultatif: désactivé par défaut, il n'enregistre que des codes d'événements et des comptages — jamais de noms, d'adresses e-mail, d'IBAN ni de montants —, il est supprimé après 7 jours et ne quitte votre appareil que si vous le joignez vous-même à un e-mail d'assistance.

Ce qui quitte votre appareil — uniquement quand vous le choisissez

• Envoi de QR-factures. Quand vous envoyez un relevé de dépenses ou une QR-facture, le PDF est livré par l'app que vous choisissez à partir de la feuille de partage (Mail, WhatsApp, AirDrop…) ou, si vous avez connecté votre propre compte e-mail, par QR Quota elle-même — directement depuis votre adresse. Dans les deux cas il voyage sous les conditions de cette app ou de votre fournisseur d'e-mail. Alpine Lynx ne le voit ni ne le reçoit jamais.
• Sauvegardes. Les sauvegardes d'appareil et tout fichier de sauvegarde que vous exportez vont dans votre iCloud ou partout où vous choisissez de les enregistrer. Ils vous appartiennent; je n'ai pas d'accès.
• Achats. Les abonnements sont traités par Apple via l'App Store. Je ne vois jamais vos données de paiement. Avec l'abonnement annuel, l'app envoie à mon serveur le reçu signé par Apple, pour les codes d'invitation — voir ci-dessous.

Codes d'invitation (plan annuel)

Chaque abonnement annuel a son propre code d'invitation. Quand quelqu'un s'abonne au plan annuel avec votre code, votre prochain renouvellement coûte moins cher ; son prix à lui ne change pas. Mon serveur ne sert qu'à cela: garder les codes et savoir à quel abonnement chacun appartient. C'est tout ce qu'il sait.

• Quand. Les codes d'invitation n'existent qu'avec l'abonnement annuel (période d'essai gratuite incluse). Sans lui, l'app ne parle jamais à mon serveur. L'abonnement mensuel n'a pas de code d'invitation.
• Ce que l'app envoie. Le reçu de l'abonnement annuel signé par Apple — qui contient le numéro d'abonnement attribué par Apple, le produit, les dates d'achat et de renouvellement, et l'environnement (production ou test) — et, si vous l'avez saisi, le code de la personne qui vous a invité(e). Ce reçu ne contient ni votre nom, ni votre e-mail, ni votre compte Apple, ni vos données de paiement, et l'app ne les envoie pas.
• Ce que je conserve. Ce numéro d'abonnement, votre code d'invitation (généré par moi, au hasard), le code de la personne qui vous a invité(e), l'état, les dates et les montants payés de l'abonnement, et un journal des notifications qu'Apple m'envoie à son sujet (renouvellement, expiration, remboursement). Apple envoie ces notifications avec les mêmes numéros — jamais avec des données personnelles.
• Pourquoi. Pour savoir à quel abonnement appartient chaque code d'invitation et appliquer la réduction de renouvellement, et confirmer auprès d'Apple, dans les jours qui précèdent chaque renouvellement, que l'abonnement est toujours actif. Rien d'autre.
• Ce que je ne conserve jamais. Nom, e-mail, compte Apple, adresse IP, données de paiement. Il n'y a ni compte ni connexion : le serveur ne sait pas qui vous êtes. L'adresse IP est utilisée seulement en mémoire, pour bloquer les abus, et n'est jamais enregistrée.
• Où. Chez Cloudflare, avec la base de données en Europe de l'Ouest.
• Qui voit quoi. Vous pouvez voir les codes d'invitation des personnes que vous avez invitées, et la personne qui vous a invité(e) peut voir votre code d'invitation. Seulement des codes — jamais de noms. Je ne partage ces données avec personne d'autre qu'Apple, qui les a déjà ; je ne les vends pas, elles ne servent pas à la publicité et ne sont jamais utilisées pour entraîner des modèles d'IA.
• Conservation et suppression. Les registres restent tant que l'abonnement annuel existe : ce sont eux qui calculent votre réduction, et l'app les recrée à chaque ouverture tant que l'abonnement est actif. Une fois qu'il se termine, vous pouvez me demander de les supprimer — écrivez-moi avec votre code d'invitation. Sans demande, je les supprime moi-même : au plus tard 12 mois après la fin de l'abonnement. Des codes d'invitation de test (TestFlight) sont conservés dans un registre séparé, marqués "Sandbox", et ne se mélangent jamais avec les vrais.

Compte e-mail connecté (mot de passe d'application ou Google)

Si vous le souhaitez, QR Quota peut envoyer les QR-factures depuis votre propre compte e-mail, afin que vos membres reçoivent le message de l'association et non de moi. Vous pouvez le connecter de deux manières — un mot de passe d'application créé chez votre fournisseur (SMTP), ou votre compte Google (OAuth). Rien n'est connecté tant que vous ne le connectez pas, et vous pouvez vous déconnecter à tout moment.

• Comment la connexion se fait. Avec un mot de passe d'application que vous créez chez votre fournisseur d'e-mail (SMTP), ou en connectant votre compte Google. L'adresse, les réglages du serveur, le mot de passe d'application et les jetons Google sont conservés uniquement dans le trousseau de votre appareil — jamais sur un serveur à moi.
• Google : envoi uniquement. Je demande une seule autorisation, gmail.send, ainsi que votre adresse e-mail (openid, userinfo.email) pour que l'app sache depuis quelle adresse elle envoie. gmail.send permet d'envoyer, rien d'autre : je ne lis, ne liste, ne cherche, ne modifie ni ne supprime vos messages, et je n'ai aucun accès à votre boîte aux lettres, à vos contacts, à votre calendrier ou à vos fichiers.
• À quoi cela sert. Uniquement à envoyer les e-mails de QR-factures de votre propre association, un message par membre, depuis votre propre adresse. Rien d'autre n'est jamais envoyé depuis votre compte.
• Partage et conservation. Je ne partage cela avec personne. C'est conservé jusqu'à ce que vous déconnectiez le compte dans l'app — à ce moment-là, c'est effacé de l'appareil.
• Jamais pour entraîner une IA. Je n'utilise jamais vos données — ni rien de ce qui provient des API de Google — pour entraîner des modèles d'IA ou d'apprentissage automatique, et je ne les vends ni ne les transfère jamais à qui que ce soit.
• Chaque envoi vient de vous. Par défaut, l'app n'envoie rien d'elle-même : vous relisez qui reçoit quoi, et chaque message part quand vous appuyez sur envoyer. Si vous activez l'envoi automatique sur un relevé de dépenses récurrent, vous autorisez l'app à envoyer ce relevé à votre place à sa date d'envoi, dès que vous l'ouvrez — toujours depuis votre propre compte e-mail, et vous pouvez le désactiver quand vous voulez.
• Ce que je vois. Rien. Les messages vont de votre appareil directement à votre fournisseur d'e-mail et voyagent sous les conditions et la politique de confidentialité de ce fournisseur.
• Comment se déconnecter. Supprimez le compte dans l'app (Paramètres → Compte d'envoi) ; le mot de passe ou le jeton est effacé du trousseau à ce moment-là. Si vous avez connecté Google, vous pouvez aussi révoquer l'accès sur myaccount.google.com/permissions. Si vous avez utilisé un mot de passe d'application, supprimez-le aussi chez votre fournisseur.

L'utilisation des informations reçues des API de Google respectera la Google API Services User Data Policy, y compris les exigences de Limited Use.

Support

Si vous m'envoyez un email, je reçois votre adresse email et ce que vous écrivez. Je l'utilise uniquement pour répondre et ne vous ajoute à aucune liste.

Ce site

Ce site n'utilise pas de cookies et n'exécute pas de scripts de suivi. Il est servi par mon fournisseur d'hébergement, qui peut conserver des journaux techniques standards (comme les adresses IP) pour exploiter le service.

Vos droits

En vertu de la Loi fédérale suisse sur la protection des données (revDSG) et du RGPD, vous disposez de droits d'accès, de rectification et de suppression. Parce que vos données vivent uniquement sur votre appareil, vous les exercez directement dans l'app: modifiez ou supprimez n'importe quoi n'importe quand, ou supprimez l'app pour tout supprimer, y compris l'option "Supprimer toutes les données" dans Paramètres. Pour tout le reste, écrivez-moi. Les données des codes d'invitation sont les seules en dehors de votre appareil : pour les supprimer, écrivez-moi avec votre code d'invitation après la fin de l'abonnement annuel.

Enfants

QR Quota est un outil pour les trésoriers et n'est pas destiné aux enfants de moins de 13 ans.

Modifications

Si cette politique change, la nouvelle version sera publiée sur cette page avec une nouvelle date d'entrée en vigueur. Les modifications importantes seront mises en évidence dans les notes de version de l'app.

Contact

Alpine Lynx · Suisse · M'écrire