Politique de confidentialité

Dernière mise à jour : 9 juillet 2026

FileTonCode est une application sans compte, sans inscription et sans serveur de l'éditeur : tes données restent sur ton téléphone. L'éditeur ne collecte, ne reçoit et ne stocke aucune de tes données. Aucune publicité, aucun traceur, aucune analyse d'usage. Certaines fonctions contactent directement des services tiers (recherche d'adresse, fond de carte, ton propre espace cloud) : ils sont détaillés ci-dessous.

Responsable du traitement

Société Yoann Croizer (EURL), siège social 24 cours Lafayette, 69003 Lyon, représentée par son gérant Yoann Croizer, éditeur de FileTonCode. Contact : contact@filetoncode.fr.

Quelles données et pourquoi

• Position géographique (précise, y compris en arrière-plan) : utilisée uniquement sur ton téléphone pour (1) afficher les lieux les plus proches et (2) déclencher une notification locale à l'approche d'un lieu enregistré, afin d'avoir le code prêt à l'arrivée. Ta position n'est jamais transmise à l'éditeur ni à un tiers.
• Informations que tu saisis (nom du lieu, adresse, codes d'entrée, photo) : stockées localement. Les codes sont conservés chiffrés dans le trousseau sécurisé du téléphone.
• Photos : si tu en ajoutes, elles restent locales, jamais téléversées.
• Réglages (rayon, silence nocturne, etc.) : stockés localement.
• Journal et rapport de diagnostic : l'app tient un court journal technique local (50 dernières entrées, consultable dans Réglages → Diagnostics) pour t'aider à comprendre le comportement des notifications : derniers déclenchements de proximité (lieu, heure, issue, distance au lieu et fraîcheur de la position à ce moment-là), état des autorisations, lieux surveillés, modèle de l'appareil et réglages d'énergie. Il ne contient jamais tes codes d'entrée ni de coordonnées GPS brutes. Rien n'est transmis automatiquement : tu peux choisir d'envoyer ce rapport au support (bouton « Envoyer le diagnostic », ou pièce jointe d'un e-mail de contact) ; il part alors depuis ta propre messagerie, à ta seule initiative, et n'est utilisé que pour traiter ta demande.

Services tiers contactés par l'application

L'application ne contacte aucun serveur de l'éditeur. Les seuls échanges réseau sont déclenchés par tes actions, vers les services suivants :

• Recherche d'adresse (BAN / IGN) : quand tu saisis une adresse ou déplaces l'épingle sur la carte, le texte saisi ou les coordonnées du point sont envoyés au service public de géocodage de la Géoplateforme IGN (data.geopf.fr, Base Adresse Nationale). Aucun compte ni identifiant n'est transmis ; comme pour toute requête internet, ton adresse IP est techniquement visible du service.
• Fond de carte (IGN) : l'écran carte charge ses tuiles depuis la Géoplateforme IGN (data.geopf.fr). Le service voit les zones de carte affichées et ton adresse IP, comme n'importe quel site de cartographie.
• Itinéraire : si tu lances un itinéraire, les coordonnées du lieu sont transmises à l'application de cartes que tu choisis (Plans, Google Maps, Waze), qui applique alors sa propre politique de confidentialité.
• iCloud / Google Drive : uniquement si tu actives la sauvegarde chiffrée (voir ci-dessous).

Aucun de ces services ne reçoit tes codes d'entrée.

Stockage et sécurité

• Données stockées localement (base de données, fichiers, réglages).
• Codes d'entrée chiffrés dans le trousseau sécurisé du système (Keychain / Keystore).
• Les écrans affichant des codes sont protégés contre la capture d'écran.
• Verrouillage optionnel de l'app par Face ID / code de l'appareil (authentification locale).

Notifications

Les notifications sont locales (aucun push serveur). Pour ta sécurité, le code d'entrée n'apparaît jamais dans le texte visible de la notification : il n'est accessible qu'après ouverture de la fiche.

Sauvegarde chiffrée optionnelle (premium)

• Tes données sont chiffrées de bout en bout (AES-256-GCM) avant tout envoi.
• La clé dérive d'une phrase de récupération de 12 mots que toi seul détiens.
• La sauvegarde est déposée dans ton propre espace cloud (iCloud sur iPhone, Google Drive sur Android), soumis aux conditions et à la politique de confidentialité d'Apple / Google. L'éditeur n'y a pas accès et ne peut pas déchiffrer ton contenu : le cloud ne voit qu'un fichier chiffré.
• Sur Android, l'accès à Google Drive nécessite de te connecter à ton compte Google. L'app demande uniquement l'accès à son propre dossier applicatif caché (portée « drive.appdata ») : elle ne peut ni lire ni parcourir le reste de ton Drive, et l'éditeur ne reçoit aucune information sur ton compte. Tu peux révoquer cet accès à tout moment depuis les réglages de ton compte Google.
• Sur iPhone, iCloud est géré directement par le système : l'app n'accède à aucune information de ton compte Apple.
• Phrase perdue = sauvegarde irrécupérable (aucune porte dérobée, c'est le prix du chiffrement de bout en bout).

Partage d'un lieu

Tu peux partager un lieu (et ses codes) avec quelqu'un, à ton initiative uniquement :

• Lien ou QR code : le contenu est chiffré de bout en bout sur ton téléphone avant de quitter l'app. La clé de déchiffrement est placée dans le fragment de l'URL (après le « # »), une partie que les navigateurs n'envoient jamais au serveur : le site filetoncode.fr ne voit qu'un bloc chiffré inexploitable et ne stocke rien. Seule la personne qui possède le lien complet peut lire son contenu. Le lien expire automatiquement (durée choisie au moment du partage : 1 heure, 24 heures ou 7 jours).
• Si tu transmets ce lien par une messagerie (SMS, WhatsApp…), le lien transite par cette application, avec sa propre politique de confidentialité — son contenu reste toutefois chiffré et illisible sans le lien complet.
• Le partage relève de ta décision : assure-toi d'avoir le droit de communiquer un code et de la confiance que tu accordes au destinataire.

Achats

L'achat premium est géré par Apple ou Google. L'éditeur ne reçoit aucune donnée de paiement ; seul l'état « premium / non premium » est connu de l'app, localement.

Permissions demandées

• Localisation (« toujours » et « pendant l'utilisation ») : géofencing et lieux proches.
• Notifications : alerte d'approche.
• Photos : illustration optionnelle des lieux.
• Face ID : verrouillage optionnel de l'app.

Partage des données

L'éditeur ne vend, ne loue et ne partage aucune donnée : il n'en détient aucune. Aucune analyse d'usage, aucun traceur, aucun SDK publicitaire ou de collecte. Les seuls échanges réseau sont ceux décrits ci-dessus, déclenchés par tes actions et limités au strict nécessaire.

Base légale et transferts (RGPD)

Les traitements réalisés sur ton téléphone le sont pour fournir les fonctions que tu actives (exécution du service demandé) ; les permissions système (localisation, notifications, photos) valent consentement et sont révocables à tout moment dans les réglages du téléphone. Les services tiers cités (Apple, Google, Netlify) peuvent traiter des données techniques hors de l'Union européenne, dans le cadre de leurs propres engagements de conformité (clauses contractuelles types, EU-US Data Privacy Framework). La recherche d'adresse et le fond de carte reposent sur un service public français (IGN).

Tes droits (RGPD)

L'éditeur ne détenant aucune de tes données, tu exerces tes droits directement dans l'app :

• Accès / rectification : consulte et modifie chaque fiche à tout moment.
• Effacement (données locales) : supprime une fiche, ou « Effacer toutes mes données » (Réglages, section « Données » en bas du menu). La désinstallation supprime aussi toutes les données locales.
• Effacement (sauvegarde cloud) : si tu as activé la sauvegarde chiffrée, désactive d'abord « Sauvegarde automatique » (Réglages → Premium) pour arrêter tout nouvel envoi, puis supprime le fichier de sauvegarde directement dans ton espace cloud :
  • iCloud (iPhone) : Réglages iOS → ton nom → iCloud → Gérer le stockage du compte → FileTonCode → Supprimer.
  • Google Drive (Android) : la sauvegarde est rangée dans le dossier privé de l'app ; supprime-la depuis Drive → Réglages → Gérer les applications → FileTonCode → Supprimer les données de l'application, ou en révoquant l'accès de FileTonCode à ton compte Google.
  Le fichier étant chiffré de bout en bout, toi seul peux y accéder.

Conservation

Tes données locales sont conservées tant que l'application est installée ; leur suppression est immédiate et locale. La sauvegarde chiffrée optionnelle reste dans ton propre espace cloud (iCloud / Google Drive) jusqu'à ce que tu la supprimes toi-même, selon les étapes ci-dessus.

Le site filetoncode.fr

• Ce site n'utilise aucun cookie, aucun traceur, aucun outil de mesure d'audience. Aucune bannière de consentement n'est donc nécessaire.
• Il est hébergé par Netlify (États-Unis), qui peut tenir des journaux techniques standards (adresse IP, pages demandées) à des fins de sécurité et d'exploitation, conformément à sa propre politique de confidentialité.
• La page de réception d'un lien de partage déchiffre le contenu dans ton navigateur : la clé (fragment « # » de l'URL) n'est jamais envoyée au serveur, la page ne contacte aucun autre service et n'envoie pas d'en-tête referer.

Enfants

L'application n'est pas destinée aux enfants et ne collecte sciemment aucune donnée les concernant.

Modifications

Cette politique peut être mise à jour ; la date en tête indique la dernière version.

Contact

Pour toute question relative à la confidentialité : contact@filetoncode.fr.