Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

FileTonCode est une application sans compte, sans inscription et sans serveur de l'éditeur : tes données restent sur ton téléphone. L'éditeur ne collecte, ne reçoit et ne stocke aucune de tes données. Aucune publicité, aucun traceur, aucune analyse d'usage. Certaines fonctions contactent directement des services tiers (recherche d'adresse, fond de carte, ton propre espace cloud) : ils sont détaillés ci-dessous.

Responsable du traitement

Société Yoann Croizer (EURL), siège social 254 rue Vendôme, 69003 Lyon, représentée par son gérant Yoann Croizer, éditeur de FileTonCode. Contact : contact@filetoncode.fr.

Quelles données et pourquoi

• Position géographique (précise, y compris en arrière-plan) : utilisée sur ton téléphone pour (1) afficher les lieux les plus proches et (2) déclencher une notification locale à l'approche d'un lieu enregistré, afin d'avoir le code prêt à l'arrivée. Ta position n'est jamais transmise à l'éditeur. Seule une position approximative, à environ 1 km près, accompagne une recherche d'adresse pour proposer d'abord les adresses proches de toi (voir « Recherche d'adresse » ci-dessous).
• Informations que tu saisis : tes lieux (nom, adresse, codes d'entrée et notes, photo) et ton profil (ton nom, ta photo, tes adresses personnelles et leurs codes), stockés localement. Les codes sont conservés chiffrés dans le trousseau sécurisé du téléphone.
• Photos : si tu en ajoutes, elles restent sur ton téléphone. Seule la sauvegarde en emporte une copie chiffrée (dans ton propre espace cloud si tu l'actives, ou dans le fichier que tu exportes) ; l'éditeur ne les reçoit jamais.
• Réglages (rayon, silence nocturne, etc.) : stockés localement.
• Journal et rapport de diagnostic : l'app tient un court journal technique local (50 dernières entrées, conservé sur ton téléphone) pour t'aider à comprendre le comportement des notifications : derniers déclenchements de proximité (lieu, heure, issue, distance au lieu et fraîcheur de la position à ce moment-là), état des autorisations, lieux surveillés, modèle de l'appareil et réglages d'énergie. Il ne contient jamais tes codes d'entrée ni de coordonnées GPS brutes. Rien n'est transmis automatiquement : tu peux choisir d'envoyer ce rapport au support. Il est joint à l'e-mail que prépare « Contacter le développeur » (Réglages → À propos), que tu relis puis envoies toi-même depuis ta propre messagerie (tu peux retirer la pièce jointe avant l'envoi). Il n'est utilisé que pour traiter ta demande.

Services tiers contactés par l'application

L'application ne contacte aucun serveur de l'éditeur. Les seuls échanges réseau sont déclenchés par tes actions, vers les services suivants :

• Recherche d'adresse (BAN / IGN) : quand tu saisis une adresse, le texte saisi est envoyé au service public de géocodage de la Géoplateforme IGN (data.geopf.fr, Base Adresse Nationale), avec une position arrondie à environ 1 km (ta position actuelle ou, à défaut, celle de l'adresse que tu modifies) qui sert uniquement à classer les suggestions ; avant la version 1.2, cette position était envoyée sans arrondi. Quand tu déplaces l'épingle sur la carte, ce sont les coordonnées de ce point qui sont envoyées, pour en obtenir l'adresse. Aucun compte ni identifiant n'est transmis ; comme pour toute requête internet, ton adresse IP est techniquement visible du service.
• Fond de carte (IGN) : l'écran carte charge ses tuiles depuis la Géoplateforme IGN (data.geopf.fr). Le service voit les zones de carte affichées et ton adresse IP, comme n'importe quel site de cartographie.
• Itinéraire : si tu lances un itinéraire, les coordonnées du lieu sont transmises à l'application de cartes que tu choisis (Plans, Google Maps, Waze), qui applique alors sa propre politique de confidentialité.
• iCloud / Google Drive : uniquement si tu actives la sauvegarde chiffrée (voir ci-dessous).

Aucun de ces services ne reçoit tes codes d'entrée.

Stockage et sécurité

• Données stockées localement (base de données, fichiers, réglages).
• Codes d'entrée chiffrés dans le trousseau sécurisé du système (Keychain / Keystore).
• Les écrans affichant des codes sont protégés contre la capture d'écran.
• Verrouillage optionnel de l'app par Face ID / code de l'appareil (authentification locale).
• Sauvegardes du téléphone : sur iPhone, la sauvegarde de l'appareil (iCloud ou ordinateur) contient les données de l'app ; tes codes, rangés dans le trousseau, ne suivent vers un nouvel iPhone qu'avec une sauvegarde chiffrée (c'est toujours le cas d'une sauvegarde iCloud). Sur Android, depuis la version 1.2, les données de FileTonCode sont exclues de la sauvegarde Google et du transfert vers un nouvel appareil ; avant, cette sauvegarde pouvait contenir la liste technique des zones surveillées (coordonnées de tes lieux et, en premium, une zone autour de ta position), jamais tes codes. Pour retrouver tes lieux et tes codes sur un autre téléphone, utilise la sauvegarde chiffrée (ci-dessous).

Notifications

Les notifications sont locales (aucun push serveur). Par défaut, le code d'entrée n'apparaît pas dans le texte visible de la notification : un appui sur la notification copie le code et ouvre la fiche. Tu peux choisir de l'afficher en désactivant « Masquer les codes dans les notifications » (Réglages → Sécurité) : tes codes s'affichent alors en clair dans la notification, y compris sur l'écran de verrouillage, à la vue de quiconque regarde ton téléphone.

Sauvegarde chiffrée optionnelle (premium)

• Tes données sont chiffrées (AES-256-GCM) avant tout envoi, avec une clé générée sur ton téléphone.
• Tu peux, si tu le souhaites, protéger cette sauvegarde par un mot de passe : la clé est alors scellée par un mot de passe que FileTonCode ne connaît pas, ne stocke pas et ne transmet à personne. Posséder le fichier de sauvegarde ne suffit alors plus à l'ouvrir. En contrepartie, ce mot de passe est irrécupérable : personne, nous compris, ne peut rouvrir une sauvegarde protégée sans lui.
• Cette clé voyage avec la sauvegarde, dans ton propre espace cloud : la sauvegarde s'ouvre sans rien à saisir sur un nouvel appareil connecté au même compte Apple / Google. Elle est donc protégée par ce compte, et par lui seul.
• La sauvegarde est déposée dans ton propre espace cloud (iCloud sur iPhone, Google Drive sur Android), soumis aux conditions et à la politique de confidentialité d'Apple / Google. L'éditeur n'y a aucun accès : aucun serveur FileTonCode n'intervient.
• Sur Android, l'accès à Google Drive nécessite de te connecter à ton compte Google. L'app demande uniquement l'accès à son propre dossier applicatif caché (portée « drive.appdata ») : elle ne peut ni lire ni parcourir le reste de ton Drive, et l'éditeur ne reçoit aucune information sur ton compte. Tu peux révoquer cet accès à tout moment depuis les réglages de ton compte Google.
• Sur iPhone, iCloud est géré directement par le système : l'app n'accède à aucune information de ton compte Apple.
• Sans mot de passe, quiconque obtient le fichier de sauvegarde (ou l'accès à ton compte cloud) peut l'ouvrir : ne le partage pas, et protège ton compte Apple / Google (code, validation en deux étapes).

Partage d'un lieu

Tu peux partager un lieu (et ses codes) avec quelqu'un, à ton initiative uniquement :

• Lien ou QR code : le contenu est chiffré sur ton téléphone avant de quitter l'app. La clé de déchiffrement est placée dans le fragment de l'URL (après le « # »), une partie que les navigateurs n'envoient jamais au serveur : le site filetoncode.fr ne voit qu'un bloc chiffré inexploitable et ne stocke rien. En revanche, le lien complet contient cette clé : toute personne ou tout service qui le détient peut lire son contenu. Le lien porte une date d'expiration (durée choisie au moment du partage : 1 heure, 24 heures ou 7 jours), que l'app FileTonCode et la page officielle filetoncode.fr font respecter ; elle n'empêche pas une personne qui a déjà lu les codes de les garder.
• Si tu transmets ce lien par une messagerie (SMS, e-mail, WhatsApp…), il transite par ce service, avec sa propre politique de confidentialité. Le lien complet suffisant à lire les codes, un service qui n'est pas chiffré de bout en bout (SMS, e-mail) peut techniquement y accéder : préfère une messagerie chiffrée de bout en bout.
• Le partage relève de ta décision : assure-toi d'avoir le droit de communiquer un code et de la confiance que tu accordes au destinataire.

Achats

L'achat premium est géré par Apple ou Google. L'éditeur ne reçoit aucune donnée de paiement ; seul l'état « premium / non premium » est connu de l'app, localement.

Permissions demandées

• Localisation (« toujours » et « pendant l'utilisation ») : géofencing et lieux proches.
• Notifications : alerte d'approche.
• Photos : illustration optionnelle des lieux et de ton profil.
• Appareil photo : prendre la photo d'un lieu ou ta photo de profil, si tu le choisis.
• Face ID : verrouillage optionnel de l'app.

Partage des données

L'éditeur ne vend, ne loue et ne partage aucune donnée : il n'en détient aucune. Aucune analyse d'usage, aucun traceur, aucun SDK publicitaire ou de collecte. Les seuls échanges réseau sont ceux décrits ci-dessus, déclenchés par tes actions et limités au strict nécessaire.

Base légale et transferts (RGPD)

Les traitements réalisés sur ton téléphone le sont pour fournir les fonctions que tu actives (exécution du service demandé) ; les permissions système (localisation, notifications, photos, appareil photo) valent consentement et sont révocables à tout moment dans les réglages du téléphone. Les services tiers cités (Apple, Google, Netlify) peuvent traiter des données techniques hors de l'Union européenne, dans le cadre de leurs propres engagements de conformité (clauses contractuelles types, EU-US Data Privacy Framework). La recherche d'adresse et le fond de carte reposent sur un service public français (IGN).

Tes droits (RGPD)

L'éditeur ne détenant aucune de tes données, tu exerces tes droits directement dans l'app :

• Accès / rectification : consulte et modifie chaque fiche à tout moment.
• Effacement (données locales) : supprime une fiche, ou « Effacer toutes mes données » (Réglages, section « Données » en bas du menu). La désinstallation supprime aussi toutes les données locales.
• Effacement (sauvegarde cloud) : si tu as activé la sauvegarde chiffrée, désactive d'abord « Sauvegarde automatique » (Réglages → Premium) pour arrêter tout nouvel envoi, puis supprime le fichier de sauvegarde directement dans ton espace cloud :
  • iCloud (iPhone) : Réglages iOS → ton nom → iCloud → Gérer le stockage du compte → FileTonCode → Supprimer.
  • Google Drive (Android) : la sauvegarde est rangée dans le dossier privé de l'app ; supprime-la depuis Drive → Réglages → Gérer les applications → FileTonCode → Supprimer les données de l'application, ou en révoquant l'accès de FileTonCode à ton compte Google.
  Seul ton compte Apple / Google donne accès à ce fichier.

Conservation

Tes données locales sont conservées tant que l'application est installée ; leur suppression est immédiate et locale. La sauvegarde chiffrée optionnelle reste dans ton propre espace cloud (iCloud / Google Drive) jusqu'à ce que tu la supprimes toi-même, selon les étapes ci-dessus.

Le site filetoncode.fr

• Ce site n'utilise aucun cookie, aucun traceur, aucun outil de mesure d'audience. Aucune bannière de consentement n'est donc nécessaire.
• Il est hébergé par Netlify (États-Unis), qui peut tenir des journaux techniques standards (adresse IP, pages demandées) à des fins de sécurité et d'exploitation, conformément à sa propre politique de confidentialité.
• La page de réception d'un lien de partage déchiffre le contenu dans ton navigateur : la clé (fragment « # » de l'URL) n'est jamais envoyée au serveur, la page ne contacte aucun autre service et n'envoie pas d'en-tête referer.

Enfants

L'application n'est pas destinée aux enfants et ne collecte sciemment aucune donnée les concernant.

Modifications

Cette politique peut être mise à jour ; la date en tête indique la dernière version.

Contact

Pour toute question relative à la confidentialité : contact@filetoncode.fr.