1. Qui sommes-nous
Cardeyra (« Cardeyra ») est une application iPhone de gestion d'abonnements et d'adhésions. Elle est exploitée par « 卡栖 Cardeyra 开发者 » (le « développeur de Cardeyra », « nous »). La présente politique explique comment nous traitons vos informations lorsque vous utilisez l'application Cardeyra et ce site web. Vous pouvez nous écrire via le formulaire de la page d'assistance.
2. L'essentiel
- Vos abonnements, informations de paiement et données de portefeuille sont stockés sur votre appareil. Lorsque la synchronisation iCloud (Pro) est activée, ils sont stockés dans votre propre base iCloud privée, à laquelle le développeur n'a pas accès.
- Le compte est facultatif. Sans vous connecter, les fonctions essentielles de l'app fonctionnent normalement.
- Les paiements sont gérés par Apple. Nous ne recevons jamais les données de votre carte de paiement.
- Pas de publicité ni de pistage entre applis.
- Notre serveur se trouve en Chine continentale (Shanghai).
3. Données stockées sur votre appareil et dans iCloud
Les abonnements, montants, moyens de paiement, soldes de portefeuille, étiquettes et champs personnalisés, photos jointes et réglages de rappel que vous saisissez dans l'app sont stockés sur votre appareil. Lorsque la synchronisation iCloud (Pro) est activée, ces données sont synchronisées avec votre propre base iCloud privée, protégée par votre compte Apple. Le développeur ne peut ni accéder à ces données, ni les lire, ni les sauvegarder. Vous pouvez aussi utiliser la sauvegarde WebDAV (Pro) : les fichiers de sauvegarde sont alors envoyés directement au service que vous avez configuré (voir la section 9).
4. Compte facultatif
Vous pouvez vous connecter à un compte (avec Apple, Google, un code par e-mail ou un numéro mobile de Chine continentale, selon la région de l’App Store) pour synchroniser vos droits Pro entre vos appareils et plateformes. Après connexion, notre serveur conserve :
- un identifiant de compte, votre adresse e-mail (qui peut être une adresse relais privée fournie par Apple) et un nom facultatif ;
- des informations sur l'appareil de connexion : plateforme, modèle, version du système et version de l'app ;
- les dates de connexion.
Fonctionnement de chaque mode de connexion :
- Apple : la connexion se fait dans la fenêtre de connexion d’Apple. Nous recevons l’identifiant de compte, l’adresse e-mail (éventuellement une adresse relais privée) et le nom que vous choisissez de partager.
- Google : la connexion se fait sur la page de Google, dans la fenêtre de connexion web du système. Votre mot de passe Google n’est transmis qu’à Google et ne nous parvient jamais. Nous recevons l’identifiant de compte, l’adresse e-mail et le nom fournis par Google.
- Code de vérification par e-mail : nous envoyons un code à usage unique à l’adresse que vous saisissez et conservons cette adresse. L’e-mail est acheminé par un prestataire tiers d’envoi d’e-mails, qui reçoit votre adresse et le message uniquement pour les acheminer et dont les serveurs peuvent se trouver hors de Chine continentale. Le code est valable 10 minutes et nous n’en conservons qu’une empreinte (hash). Nous ne stockons aucun mot de passe. Il en va de même lorsque vous supprimez votre compte sur le site avec un code par e-mail.
Vous pouvez supprimer votre compte à tout moment dans l'app (Réglages → Compte → Supprimer le compte) ou, pour un compte e-mail, sur la page de suppression du compte. Après suppression, nous retirons l'identifiant de compte, l'e-mail, le nom, le numéro de téléphone, l'historique des appareils de connexion et les sessions ; les enregistrements d'achat sont traités comme indiqué à la section 5.
Connexion par téléphone
Seuls les numéros mobiles +86 de Chine continentale sont pris en charge. Le service de vérification téléphonique d’Alibaba Cloud envoie et vérifie les codes SMS et reçoit le numéro et le code saisi. Le code expire après 5 minutes ; Cardeyra ne le conserve pas. Après vérification, notre serveur conserve le numéro complet comme identifiant de compte et l’app l’affiche masqué. Supprimer le compte dans l’app supprime le numéro et l’identité téléphonique. Aucun regroupement automatique avec les autres modes de connexion n’est effectué.
La connexion en un geste utilise le SDK d’authentification téléphonique d’Alibaba Cloud et votre opérateur (China Mobile, China Unicom ou China Telecom). Avant d’initialiser le SDK, nous demandons votre consentement aux politiques de confidentialité ; vous pouvez choisir le SMS. Le SDK traite l’adresse IP, le type de réseau, le fabricant et le modèle de l’appareil ainsi que son système pour authentifier le numéro. Après votre autorisation sur la page de l’opérateur, un jeton est transmis à notre serveur et échangé auprès d’Alibaba Cloud contre votre numéro. Le manifeste de confidentialité du SDK déclare également d’autres données à des fins d’analyse, non liées à votre identité et non utilisées pour le pistage. Consultez la politique d’Alibaba Cloud et les conditions de l’opérateur sur la page d’autorisation.
Pour limiter les envois et prévenir les abus, nous conservons des empreintes avec clé du numéro SMS, de l’adresse IP et de l’identifiant d’installation pendant environ deux jours, sans valeurs en clair dans ces enregistrements. Le quota quotidien de connexion en un geste conserve uniquement la date et le nombre d’appels ; les anciens compteurs sont supprimés après environ deux jours.
5. Achats et abonnements
Les achats de Pro (à vie ou annuel) sont gérés par Apple et nous ne recevons pas les données de votre carte de paiement. Lorsque vous êtes connecté, notre serveur vérifie et conserve vos enregistrements de transactions App Store : numéro de transaction, produit, date d'achat, date d'expiration, région de la boutique, prix et devise, état de remboursement. Ils servent à restaurer et synchroniser vos droits Pro. Après la suppression de votre compte, les enregistrements de transactions sont dissociés de celui-ci et conservés uniquement à des fins comptables et de conformité.
6. Reconnaissance de captures d'écran par IA
La reconnaissance de captures d'écran utilise par défaut l'OCR de l'appareil, et les images ne sont pas envoyées. Ce n'est que lorsque vous touchez la reconnaissance par IA que l'image choisie est envoyée à notre serveur, puis transmise au fournisseur de modèle actuellement configuré (DeepSeek, MiniMax, Alibaba Cloud Qwen ou ByteDance Volcano Engine Doubao) pour être reconnue ; le résultat revient sur votre appareil. Le serveur ne conserve ni l'image ni le texte reconnu. Il enregistre seulement le modèle utilisé, l'état de l'appel, la durée, la consommation de jetons et un identifiant d'appareil, pour le suivi des quotas et la prévention des abus. Les fournisseurs de modèles traitent le contenu reçu selon leurs propres règles ; n'incluez pas dans vos captures d'informations sensibles que vous ne souhaitez pas voir traitées.
7. Identifiant de l'appareil
Au premier lancement, l'app génère un identifiant d'installation aléatoire et le stocke dans le trousseau du système. Notre serveur n'en conserve que l'empreinte (hachage), pour identifier les quotas d'utilisation et prévenir les abus. Il ne contient aucune information personnelle et n'est pas utilisé pour le pistage entre applis.
8. Consultation des prix de l'App Store, taux de change et icônes de services
- Consultation des prix : l'app envoie à notre serveur un identifiant d'app et une région de boutique ; le serveur lit les pages publiques d'Apple et renvoie le résultat. Aucune information personnelle n'est incluse.
- Taux de change : l'app récupère des taux publics directement auprès de open.er-api.com et api.frankfurter.app. Les requêtes ne contiennent aucune information personnelle, mais ces services peuvent voir votre adresse IP.
- Icônes de services : chargées depuis les adresses d'icônes publiques d'Apple ou depuis notre serveur.
9. WebDAV et recherche d'informations sur les jeux
Si vous utilisez la sauvegarde WebDAV ou configurez un service d'informations sur les jeux, l'app se connecte directement au service que vous avez configuré. Les identifiants sont stockés uniquement dans le trousseau de votre appareil et ne nous sont jamais envoyés. Ces services sont exploités par des tiers que vous choisissez, et leurs règles de confidentialité ne relèvent pas de la présente politique.
10. Retours
Lorsque vous envoyez un message via le site ou l'app, nous recevons son contenu et votre adresse e-mail (facultative), afin de vous répondre et d'améliorer le produit.
11. Journaux du serveur
Notre serveur enregistre les adresses IP et les heures de requête à des fins de sécurité et de limitation de débit. Les journaux sont renouvelés et supprimés au bout d'environ 14 jours.
L'adresse IP enregistrée dans une session de connexion est également effacée environ 14 jours après cette connexion. Continuer à utiliser le compte ne prolonge pas sa conservation ; cet effacement ne vous déconnecte pas.
12. Ce que nous ne faisons pas
- Nous n'affichons aucune publicité et ne vendons pas vos informations ;
- Nous ne vous pistons pas entre applis ou entre sites web ;
- Nous n’intégrons aucun SDK publicitaire. Le SDK d’authentification téléphonique est décrit à la section 4.
13. Durées de conservation
| Information | Conservation |
|---|---|
| Données sur votre appareil et dans iCloud | Sous votre contrôle : les effacer dans l'app ou supprimer l'app supprime les données de l'appareil ; les données iCloud sont gérées par vous dans iCloud |
| Informations du compte | Tant que le compte existe ; supprimées lorsque vous supprimez le compte |
| Enregistrements de transactions | Dissociés de votre compte lors de sa suppression, puis conservés aussi longtemps que la comptabilité et la conformité l'exigent |
| Enregistrements d'usage de la reconnaissance par IA | Conservés uniquement le temps nécessaire aux statistiques et à la prévention des abus |
| Messages de retour | Conservés le temps nécessaire après traitement ; l'e-mail indiqué dans un message est supprimé lorsque vous supprimez votre compte |
| Journaux du serveur | Environ 14 jours |
| Adresse IP dans une session de connexion | Environ 14 jours après cette connexion |
14. Lieu de stockage et transferts internationaux
Notre serveur se trouve en Chine continentale (Shanghai). Si vous êtes en dehors de la Chine continentale, les données sont transférées vers la Chine continentale et y sont traitées lorsque vous utilisez des fonctions qui font intervenir le serveur (connexion au compte, vérification d'achat, reconnaissance par IA, consultation des prix, retours). Le fondement et les garanties sont les suivants :
- ces transferts sont nécessaires pour fournir les fonctions que vous choisissez d'utiliser, ou reposent sur votre consentement ; si vous ne les utilisez pas, les fonctions essentielles de l'app (données sur l'appareil, synchronisation iCloud) ne sont pas affectées ;
- les transferts sont chiffrés en HTTPS, et les informations sensibles telles que les clés sont stockées chiffrées sur le serveur ;
- nous ne traitons que les données minimales nécessaires à la fonction, nous ne conservons qu'une empreinte de l'identifiant d'appareil et nous limitons les accès internes ;
- vous pouvez retirer votre consentement à tout moment (cesser d'utiliser la fonction ou supprimer votre compte) et exercer les droits décrits à la section 16.
En outre, lorsque vous utilisez un code de vérification envoyé par e-mail (pour vous connecter ou pour supprimer votre compte sur le site), l'adresse e-mail que vous saisissez est transmise à un prestataire d'envoi d'e-mails situé en dehors de la Chine continentale (actuellement Resend), uniquement pour vous acheminer l'e-mail contenant le code. En saisissant votre adresse et en demandant un code, vous consentez à ce transfert ; il n'a pas lieu si vous n'utilisez pas de code par e-mail.
15. Partage et divulgation
Nous ne divulguons pas vos informations à des tiers, sauf : à Apple (la connexion et les achats sont gérés par Apple) ; à Google lorsque vous choisissez la connexion Google (Google vous authentifie) ; à notre prestataire d'envoi d'e-mails lorsque vous utilisez un code de vérification par e-mail pour vous connecter ou pour supprimer votre compte sur le site (actuellement Resend, utilisé uniquement pour acheminer l'e-mail contenant le code) ; à Alibaba Cloud et à votre opérateur mobile pour la connexion par téléphone (section 4) ; au fournisseur de modèle lorsque vous choisissez la reconnaissance par IA ; pour respecter la loi ou répondre à des demandes légales des autorités ; et pour protéger nos droits ou ceux d'autrui (par exemple pour prévenir la fraude et les abus).
16. Vos droits
Vous avez le droit d'accéder à vos informations personnelles, de les rectifier, de les exporter et de les supprimer, ainsi que de retirer votre consentement ; vous pouvez aussi introduire une réclamation ou vous opposer à certains traitements. Contactez-nous via le formulaire de la page d'assistance (choisissez « Confidentialité et données ») et nous répondrons sous 15 jours ouvrés. Vous pouvez supprimer votre compte à tout moment dans l'app ou sur ce site.
Lorsque le droit de l'Union européenne ou du Royaume-Uni en matière de protection des données s'applique, nos bases juridiques sont : l'exécution d'un contrat (fournir les fonctions que vous utilisez), votre consentement (connexion au compte, reconnaissance par IA) et nos intérêts légitimes (sécurité et prévention des abus). Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays.
17. Mineurs
Cardeyra s'adresse aux adultes. Les personnes de moins de 14 ans (Chine continentale) ou de moins de 13 ans (ailleurs) doivent l'utiliser avec l'accord et sous la supervision d'un parent ou d'un tuteur, qui devra lire la présente politique. Si nous apprenons que nous avons recueilli les informations d'un enfant sans l'accord de ses parents, nous les supprimerons rapidement.
18. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données, notamment le chiffrement en transit, le stockage chiffré des informations sensibles et le contrôle des accès. Aucun système ne peut garantir une sécurité absolue.
19. Modifications de la politique
Nous pouvons mettre à jour la présente politique. Les changements importants seront annoncés de manière visible sur le site et la date d'entrée en vigueur sera mise à jour.
20. Contact
Contactez « 卡栖 Cardeyra 开发者 » via le formulaire de la page d'assistance.