Juridique

Informations sur la protection des données pour les apps

Informations complémentaires à la page générale Protection des données pour les apps de productivité et du quotidien de Christian Tonke. Une section par app : ce qui est enregistré localement, quelles autorisations sont utilisées et pourquoi, et si des données quittent l’appareil.

Apps

Contract Clock Local uniquement
CrossDevice Drop Local + serveur personnel en option
Decision Ledger Local + synchronisation cloud en option
Doc Memory Local uniquement
Emergency Pack Local uniquement
FamilyCare Handoff Local + serveur personnel en option
FieldProof Local + serveur personnel en option
FollowThrough Local uniquement
Home Inventory Snap Local uniquement
HomeOps Local uniquement
Incident Chronicle Local + synchronisation cloud en option
Maintenance Rhythm Local uniquement
ManualShelf Local uniquement
Meeting Actions Local uniquement
MoveProof Local + synchronisation cloud en option
Network Change Ledger Local + synchronisation cloud en option
People Journal Local uniquement
PetCare Circle Local + serveur personnel en option
Pickup Pass Local + serveur personnel en option
PrivateScribe Local + synchronisation cloud en option
Reading Inbox Local + synchronisation cloud en option
Repo Pocket Local + synchronisation cloud en option
Return Window Local uniquement
SceneRecall Local + serveur personnel en option
ShiftBridge Local uniquement
SoloPortal Local + serveur personnel en option
ToolCircle Local uniquement
Travel Claim Binder Local uniquement
Vehicle Passport Local uniquement
Warranty Guard Local uniquement

Boutiques d’applications
Base juridique
Vos droits

Responsable du traitement

Christian Tonke
Adelheider Str. 258
27755 Delmenhorst
Allemagne
E-mail : christian@tonke.de

Valable pour toutes les apps

Pas de compte utilisateur. Aucune des apps n’exige d’inscription, d’adresse e-mail ni de connexion chez moi. Je ne sais pas qui utilise les apps.
Le local d’abord. Tous les contenus sont enregistrés dans une base de données locale sur votre appareil ; selon l’app, les photos, documents et fichiers audio sont en plus chiffrés avec une clé conservée dans le trousseau (iOS Keychain ou Android Keystore). La suppression de l’app efface ces données.
Trois catégories. (a) Local uniquement : les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même. (b) Synchronisation cloud en option : en plus, une synchronisation chiffrée de bout en bout, désactivée par défaut, via votre propre iCloud Drive ou Google Drive – sans aucun serveur de ma part. (c) Serveur en option : en plus, un serveur auto-hébergé pour la collaboration ou les liens web, exploité par vous ou votre équipe. La catégorie est indiquée en tête de chaque section d’app.
Statistiques d’utilisation uniquement avec votre accord. Chaque app propose des statistiques d’utilisation désactivées par défaut. Si vous les activez, l’app compte des événements anonymes et typés (par exemple « export créé ») exclusivement sur l’appareil, sans contenu, sans identifiant et sans transmission à moi ni à un service d’analyse. Il n’y a ni publicité, ni SDK de suivi, ni rapport de plantage transmis à des tiers.
Notifications. Les rappels sont programmés comme notifications locales sur l’appareil et ne nécessitent aucune connexion Internet. Seules les apps dotées d’un serveur utilisent en plus des notifications push sans contenu.
Partage et export uniquement à votre demande. Les fichiers PDF, CSV, JSON, ZIP ou texte ne sont créés que lorsque vous le déclenchez, avec sélection des champs et aperçu ; les champs personnels ou sensibles sont désélectionnés par défaut. La destination d’un fichier partagé se décide dans la feuille de partage du système.
Des sauvegardes entre vos mains. Les sauvegardes sont des fichiers que vous conservez et restaurez vous-même. La sauvegarde de votre système d’exploitation (sauvegarde d’appareil iCloud ou Google) est soumise aux conditions d’Apple ou de Google ; certaines apps en excluent les données particulièrement sensibles.
Suppression. Les réglages de chaque app contiennent « Supprimer toutes les données ». Cela efface la base de données, les fichiers et les clés sur l’appareil ; si la synchronisation ou un serveur est activé, également les fichiers cloud ou l’espace de travail sur le serveur, si vous le confirmez.
Les données de démonstration destinées aux essais restent sur l’appareil et peuvent être supprimées d’un geste.
Diagnostic. Un rapport de diagnostic dans les réglages ne contient que des informations techniques (version, appareil, codes d’erreur), aucun contenu – et il n’est envoyé que si vous le transmettez vous-même au support par e-mail.

Contract Clock

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Contrats (fournisseur, durée, délai de préavis, prix), rappels, lettres de résiliation avec votre signature, preuves d’envoi et confirmations, ainsi que photos ou PDF de contrats et de justificatifs. Les pièces jointes sont stockées chiffrées dans l’app.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez un contrat, une lettre de modification tarifaire, une confirmation de résiliation ou un récépissé d’envoi.
Photos : uniquement lorsque vous choisissez une photo existante d’un document.
Notifications : pour vous rappeler une échéance de préavis à temps.

Des données quittent-elles l’appareil ?

Non. Tous les contenus restent exclusivement sur votre appareil. L’app n’a ni compte utilisateur, ni serveur propre, ni synchronisation cloud. Les données ne quittent l’appareil que lorsque vous les exportez vous-même via la feuille de partage, transmettez un PDF ou créez une sauvegarde – et uniquement vers le destinataire que vous choisissez.

Sauvegarde : un fichier de sauvegarde chiffré et protégé par mot de passe (AES-256) que vous conservez vous-même, par exemple dans votre propre cloud ou sur votre ordinateur. Il est illisible sans votre mot de passe. Extension de partage : les contenus transmis via « Partager » depuis d’autres apps ne sont copiés que localement dans cette app.

CrossDevice Drop

Local, avec un serveur auto-hébergé en option – exploité par vous, votre équipe ou votre famille

Ce que l’app enregistre localement

Vos drops (texte, liens, notes, jusqu’à cinq fichiers par drop), la liste de vos appareils jumelés, les règles d’expiration et un historique. La clé de votre espace d’appareils ne réside que dans le trousseau de vos appareils ; les drops marqués comme confidentiels sont en plus protégés par le verrouillage de l’app.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous scannez le code QR de jumelage d’un de vos propres appareils ou prenez une photo à envoyer.
Photos : uniquement lorsque vous choisissez vous-même une photo pour l’envoyer.
Face ID / Touch ID / empreinte digitale : afin que vous seul puissiez ouvrir les drops marqués comme confidentiels.
Notifications : pour vous avertir de nouveaux drops (push, sans contenu).

Des données quittent-elles l’appareil ?

Pas par défaut. Sans serveur, tous les contenus restent exclusivement sur votre appareil ; il n’existe aucun compte utilisateur chez moi. Les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même – ou lorsque vous connectez l’app à un serveur (voir ci-dessous).

Sauvegarde : un fichier de sauvegarde que vous conservez et réimportez vous-même ; il ne quitte l’appareil que via la feuille de partage, vers une destination de votre choix. Extension de partage : les contenus transmis via « Partager » depuis d’autres apps ne sont copiés que localement dans cette app.

Serveur en option

Un drop est chiffré sur l’appareil émetteur avec AES-256-GCM. Le serveur ne fait que relayer l’enveloppe chiffrée, la conserve jusqu’à son expiration (de 10 minutes à 30 jours, en option « supprimer après lecture ») puis l’efface. Il voit le nom de l’espace, les noms des appareils, la plateforme, les jetons push, qui envoie à qui et quand, les dates d’expiration et la taille du texte chiffré – mais jamais les titres, textes, liens, noms de fichiers ou contenus de fichiers, et jamais la clé. La page web de réception déchiffre dans le navigateur ; la clé d’un lien de partage se trouve après le « # » de l’URL et n’est pas transmise.

Les notifications push sont acheminées via le Push Service d’Expo (avec, derrière, le service push d’Apple ou de Google). Le serveur enregistre pour cela un jeton push de votre appareil ; les notifications ne contiennent ni nom ni contenu.

Aucun serveur n’est préconfiguré – telle que livrée, l’app fonctionne entièrement sur votre appareil. Vous pouvez à tout moment saisir votre propre serveur dans l’app. Le serveur est conçu comme un paquet open source (Docker) pour l’auto-hébergement, par exemple sur un NAS ou un VPS. L’exploitant du serveur est responsable des données qui y sont stockées. Je n’ai aucun accès aux données des serveurs exploités par vous ou votre équipe. Si j’exploite moi-même le serveur préconfiguré, je traite les données listées ci-dessus uniquement pour vous fournir le service, sans les transmettre ni les analyser. Le jumelage se fait par code QR ou code court au lieu d’un compte utilisateur ; vous pouvez vous déconnecter dans l’app et faire supprimer du serveur l’intégralité de l’espace de travail, fichiers compris.

Decision Ledger

Local, avec synchronisation chiffrée de bout en bout en option via votre propre iCloud Drive ou Google Drive

Ce que l’app enregistre localement

Décisions avec contexte, options, critères, hypothèses, personnes impliquées, dates de révision et enseignements, un historique immuable et des pièces jointes (fichiers ou captures d’écran que vous ajoutez vous-même). Les pièces jointes sont stockées chiffrées en AES-256-GCM dans le conteneur de l’app.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Face ID / Touch ID / empreinte digitale : pour verrouiller l’app si vous activez le verrouillage de l’app.
Notifications : pour vous rappeler les dates de révision.
Photothèque : L’app n’accède pas à votre photothèque. Le texte d’autorisation n’existe que parce qu’une bibliothèque système intégrée prend en charge la photothèque de manière générale ; les images n’entrent dans l’app que par le sélecteur de fichiers ou « Partager ».

Des données quittent-elles l’appareil ?

Pas par défaut. Tous les contenus restent sur votre appareil ; l’app n’a ni compte utilisateur ni serveur propre. Les données ne quittent l’appareil que lorsque vous les partagez, exportez ou sauvegardez vous-même – ou lorsque vous activez la synchronisation optionnelle (voir ci-dessous).

Synchronisation en option via votre propre cloud

Dans les réglages, vous pouvez activer la synchronisation entre vos propres appareils. Sur iOS, elle utilise un dossier d’app masqué dans votre iCloud Drive, sur Android le dossier de données d’app de votre Google Drive (connexion Google uniquement pour ce dossier, portée drive.appdata). Toutes les données sont préalablement chiffrées sur l’appareil avec AES-256-GCM ; la clé est dérivée de votre mot de passe de synchronisation (PBKDF2-SHA256) et reste dans le trousseau. Apple, Google et moi-même ne voyons que des fichiers chiffrés. Sans votre mot de passe, les données ne peuvent pas être restaurées. La synchronisation est désactivée par défaut et peut être coupée à tout moment ; les fichiers cloud peuvent être supprimés dans les réglages.

Doc Memory (Local Document Memory)

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Documents numérisés (images et PDF), le texte reconnu sur l’appareil, les champs détectés tels que date, montant ou échéance, étiquettes, notes et échéances. Les documents sont stockés chiffrés en AES-256-GCM dans l’app ; la clé reste dans le trousseau de l’appareil. La reconnaissance de texte s’exécute entièrement sur l’appareil.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous numérisez des documents.
Photos : uniquement lorsque vous importez des photos que vous choisissez vous-même, par exemple des courriers photographiés.
Face ID / Touch ID / empreinte digitale : pour le verrouillage optionnel de l’app qui protège vos documents.
Notifications : pour vous rappeler les échéances confirmées.

Des données quittent-elles l’appareil ?

Emergency Pack

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Profils d’urgence avec les informations que vous saisissez vous-même sur une base déclarative (par exemple date de naissance, groupe sanguin, allergies, antécédents, médicaments, assurance), contacts d’urgence, copies de documents tels que pièce d’identité ou carte d’assurance maladie, et fiches d’action. Ces informations sont particulièrement sensibles ; l’app les stocke chiffrées en AES-256 avec la clé dans le trousseau de l’appareil, et elles restent uniquement sur l’appareil. L’app n’évalue rien et ne donne aucun conseil médical. Le bouton d’urgence ne fait qu’ouvrir l’app Téléphone ; vous confirmez l’appel vous-même.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez un document tel qu’une pièce d’identité ou une carte d’assurance maladie.
Photos : uniquement lorsque vous choisissez vous-même une image comme copie de document.
Face ID / Touch ID / empreinte digitale : pour déverrouiller le dossier d’urgence si vous activez le verrouillage de l’app.
Notifications : pour vous rappeler les documents arrivant à expiration ou les dates de révision.

Des données quittent-elles l’appareil ?

FamilyCare Handoff

Local, avec un serveur auto-hébergé en option – exploité par vous, votre équipe ou votre famille

Ce que l’app enregistre localement

Cercles de soins (personne accompagnée, membres, rôles), relèves quotidiennes avec résumé, observations sans diagnostic, tâches, rendez-vous et prochaines étapes, confirmations, un historique et des documents (photos ou fichiers) que vous ajoutez vous-même. Les documents sont stockés chiffrés.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez un document tel qu’un planning ou un courrier.
Photos : uniquement lorsque vous choisissez vous-même une image comme document.
Notifications : pour vous rappeler les tâches et – avec un serveur – vous avertir de nouvelles relèves (push, sans nom ni contenu).

Des données quittent-elles l’appareil ?

Serveur en option

Un cercle fonctionne entièrement sur un seul appareil, par exemple une tablette familiale. Ce n’est que lorsque vous choisissez « Partager le cercle » que l’app se connecte à un serveur familial. Le contenu du cercle partagé y est transmis : relèves, observations, tâches, documents, noms et rôles des membres, ainsi que les jetons push des appareils. Le transport est chiffré en TLS, mais le contenu n’est pas chiffré de bout en bout sur le serveur – l’exploitant du serveur peut techniquement le lire. Les codes d’invitation et de jumelage ne sont stockés que sous forme de hachages ; les notifications push et les journaux ne contiennent aucun contenu.

FieldProof

Local, avec un serveur auto-hébergé en option – exploité par vous, votre équipe ou votre famille

Ce que l’app enregistre localement

Clients et interventions, listes de contrôle, photos avant/après avec marquage des défauts, matériel, temps de travail, résumés, signatures des clients et un historique. Les données de localisation ne sont enregistrées que si vous les activez explicitement pour une photo donnée.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous prenez des photos de preuve ou scannez le code QR d’une invitation d’équipe.
Photos : uniquement lorsque vous choisissez vous-même une photo comme preuve.
Localisation (pendant l’utilisation) : pour ajouter la position à une photo de preuve donnée – uniquement si vous l’activez pour cette photo, jamais en arrière-plan.
Notifications : pour vous rappeler les interventions et – avec un serveur – vous avertir lorsqu’un client confirme ou conteste (push, sans contenu).

Des données quittent-elles l’appareil ?

Serveur en option

Sans serveur, l’app est pleinement utilisable (rapport en PDF au lieu d’un lien). Un serveur d’équipe permet la synchronisation entre plusieurs techniciens et appareils avec des rôles, une vue web des preuves pour les clients via un lien sans compte client (avec confirmation ou contestation optionnelle dans le navigateur), le téléversement de photos, des modèles d’équipe et le push. Les données d’intervention de l’espace de travail y sont transmises, y compris photos, signatures et noms des clients, ainsi que les jetons push ; les positions GPS et les notes internes n’apparaissent dans la vue client que si le technicien les publie explicitement. Le transport est chiffré en TLS ; le contenu n’est pas chiffré de bout en bout sur le serveur. Les jetons des liens clients ne sont stockés que sous forme de hachages ; le serveur tient un journal d’audit sans contenu.

FollowThrough

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Vos éléments (titre, créneau, première étape, étapes, résultat, motifs de blocage), réglages de rappel, bilans quotidiens et un historique immuable.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Microphone : uniquement lorsque vous saisissez un élément à la voix – rien n’est enregistré ni stocké.
Reconnaissance vocale : convertit votre voix en texte pendant que vous dictez. L’app utilise la reconnaissance vocale du système (Apple ou Google) et privilégie la reconnaissance sur l’appareil ; sur les appareils sans prise en charge locale, le système peut envoyer la voix à Apple ou Google. L’app elle-même ne conserve aucun enregistrement audio.
Calendrier (lecture seule) : uniquement lorsque vous importez des événements comme éléments de suivi ; l’app ne fait que lire et n’écrit rien dans votre calendrier.
Notifications : pour afficher les rappels échelonnés et les points de contrôle.
Photothèque : L’app n’accède pas à votre photothèque. Le texte d’autorisation n’existe que parce qu’une bibliothèque système intégrée prend en charge la photothèque de manière générale ; les images n’entrent dans l’app que par le sélecteur de fichiers ou « Partager ».

Des données quittent-elles l’appareil ?

Home Inventory Snap

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Pièces et objets avec photos, catégorie, valeur, date d’achat, numéro de série et justificatifs, ainsi que des exports pour votre assureur. Les photos et justificatifs sont stockés chiffrés dans l’app. La reconnaissance de texte des plaques signalétiques et numéros de série s’exécute sur l’appareil.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez des objets, des plaques signalétiques ou des justificatifs, ou scannez un numéro de série.
Photos : uniquement lorsque vous choisissez des images existantes de vos objets ou justificatifs.
Notifications : pour vous rappeler de mettre à jour l’inventaire ou de faire une sauvegarde.

Des données quittent-elles l’appareil ?

HomeOps

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Vos appareils ménagers (fabricant, modèle, numéro de série, année), intervalles et historique d’entretien, données de garantie et d’achat, justificatifs, notices et documents sous forme de photos ou de PDF, références de pièces détachées, contacts de service et la fiche d’urgence. La reconnaissance de texte des plaques signalétiques et justificatifs s’exécute directement sur l’appareil ; les photos ne sont jamais téléversées.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez des plaques signalétiques, des justificatifs ou des documents.
Photos : uniquement lorsque vous choisissez des photos existantes de plaques signalétiques, de justificatifs ou de notices.
Notifications : pour vous rappeler l’échéance d’un entretien ou la fin prochaine d’une garantie.

Des données quittent-elles l’appareil ?

Sauvegarde : un fichier de sauvegarde que vous conservez et réimportez vous-même ; il ne quitte l’appareil que via la feuille de partage, vers une destination de votre choix.

Incident Chronicle

Local, avec synchronisation chiffrée de bout en bout en option via votre propre iCloud Drive ou Google Drive

Ce que l’app enregistre localement

Incidents avec chronologie, décisions, personnes impliquées, actions, ébauches de post-mortem et preuves (captures d’écran et photos que vous ajoutez vous-même). Les preuves sont stockées chiffrées en AES-256-GCM dans le conteneur de l’app.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez des preuves telles que des écrans, des tableaux de bord ou du matériel.
Photos : uniquement lorsque vous choisissez des captures d’écran ou photos existantes comme preuves ; seules ces images sont copiées dans l’app.
Face ID / Touch ID / empreinte digitale : pour verrouiller vos dossiers d’incident si vous activez le verrouillage de l’app.
Notifications : pour vous rappeler les dates de post-mortem et les actions ouvertes.

Des données quittent-elles l’appareil ?

Synchronisation en option via votre propre cloud

Maintenance Rhythm

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Objets (appareils, véhicules, équipements), plans d’entretien, relevés de compteur tels qu’heures de fonctionnement ou kilométrage, listes de contrôle, consommables, travaux effectués et photos de preuve. Les photos sont stockées chiffrées dans l’app.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez un entretien terminé ou une plaque signalétique comme preuve.
Photos : uniquement lorsque vous choisissez une photo existante comme preuve.
Calendrier : pour ajouter les prochaines dates d’entretien à un calendrier de votre choix – uniquement après l’avoir connecté ; l’app ne modifie que les événements qu’elle a elle-même créés. Elle n’utilise pas vos rappels.
Notifications : pour vous rappeler les entretiens à échéance.

Des données quittent-elles l’appareil ?

ManualShelf

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Appareils avec photo de la plaque signalétique, fabricant, modèle et numéro de série, notices sous forme de photos ou de PDF, pièces détachées et d’usure, plans et historique d’entretien, et la liste d’achats. Les photos sont stockées chiffrées dans l’app ; la reconnaissance de texte des plaques signalétiques s’exécute sur l’appareil.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez une plaque signalétique, des pages de notice ou un entretien terminé, ou scannez un code-barres ou une étiquette QR.
Photos : uniquement lorsque vous choisissez une photo existante d’une plaque signalétique, de pages de notice ou d’une réparation.
Notifications : pour vous rappeler à temps les entretiens à venir, comme un détartrage ou un changement de filtre.

Des données quittent-elles l’appareil ?

Meeting Actions (Meeting Actions – lokal)

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Réunions avec titre, participants et ordre du jour, enregistrements audio, transcriptions, actions et décisions proposées et confirmées, et un historique. L’audio est stocké chiffré et vous décidez de la durée de conservation des données brutes. La transcription s’exécute avec le modèle vocal Whisper directement sur l’appareil ; le modèle est téléchargé une seule fois depuis huggingface.co (en Wi-Fi uniquement si vous le souhaitez) – aucun contenu n’est transmis.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Microphone : uniquement lorsque vous enregistrez une réunion – seulement pendant l’enregistrement.
Reconnaissance vocale : uniquement pour la transcription en direct optionnelle et pour les fichiers audio importés dans des formats que Whisper ne peut pas lire. L’app utilise pour cela la reconnaissance vocale du système ; sur les appareils sans prise en charge locale, le système peut envoyer la voix à Apple ou Google – l’app le signale. Par défaut, la transcription Whisper s’exécute sur l’appareil.
Face ID / Touch ID / empreinte digitale : pour verrouiller les réunions confidentielles.
Notifications : pour vous rappeler l’échéance d’une action.
Photothèque : L’app n’accède pas à votre photothèque. Le texte d’autorisation n’existe que parce qu’une bibliothèque système intégrée prend en charge la photothèque de manière générale ; les images n’entrent dans l’app que par le sélecteur de fichiers ou « Partager ».

Des données quittent-elles l’appareil ?

MoveProof

Local, avec synchronisation chiffrée de bout en bout en option via votre propre iCloud Drive ou Google Drive

Ce que l’app enregistre localement

États des lieux avec bien, parties (noms), pièces, photos avec marquage des défauts, relevés de compteurs, clés, signatures et historique. Les photos sont stockées sans données de localisation et chiffrées en AES-256-GCM dans le conteneur de l’app.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez des pièces, des défauts, des relevés de compteur ou des clés pour un état des lieux.
Photos : uniquement lorsque vous choisissez des photos existantes comme preuves ; seules celles-ci sont copiées dans l’app.
Notifications : pour vous rappeler les états des lieux ouverts ou les dates de suivi.

Des données quittent-elles l’appareil ?

Sauvegarde : un fichier de sauvegarde que vous conservez et réimportez vous-même ; il ne quitte l’appareil que via la feuille de partage, vers une destination de votre choix.

Synchronisation en option via votre propre cloud

Network Change Ledger

Local, avec synchronisation chiffrée de bout en bout en option via votre propre iCloud Drive ou Google Drive

Ce que l’app enregistre localement

Fiches de changement avec appareils, ports, VLAN, adresses IP, état initial et cible, plans de retour arrière, listes de contrôle, tests d’accessibilité, instantanés, photos de baies et de ports, et un historique. Les photos sont stockées chiffrées. Les identifiants des connexions optionnelles à NetBox ou Jira ne résident que dans le trousseau et ne font jamais partie des sauvegardes, exports ou synchronisations.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous scannez des codes QR ou codes-barres sur des équipements réseau ou photographiez des ports et des baies.
Photos : uniquement lorsque vous choisissez des photos existantes de ports, de baies ou d’étiquettes.
Réseau local : pour vérifier si les adresses que vous saisissez dans une fiche de changement (par exemple l’interface web d’un commutateur) répondent en HTTP(S) avant et après le changement. Il n’y a ni balayage de ports ni ping ; l’app ne contacte que les adresses que vous avez vous-même saisies.
Notifications : pour vous rappeler les fenêtres de maintenance et les étapes ouvertes.

Des données quittent-elles l’appareil ?

En option, vous pouvez connecter votre propre instance NetBox (lecture seule) ou Jira (reprise des titres de tickets, publication de la preuve en commentaire après aperçu). Ces connexions s’adressent exclusivement aux adresses que vous saisissez.

Synchronisation en option via votre propre cloud

People Journal

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Personnes avec notes, rencontres, sujets, promesses et rappels, ainsi que les images que vous ajoutez via le sélecteur de fichiers. Ces notes concernent d’autres personnes – traitez-les avec soin ; l’app ne les conserve que sur votre appareil.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Contacts : pour reprendre un contact ou le lier à une personne – uniquement le contact que vous choisissez ; votre carnet d’adresses n’est jamais modifié.
Calendrier (lecture seule) : uniquement lorsque vous connectez votre calendrier, pour noter les rendez-vous comme rencontres et vous rappeler le briefing ; l’app ne fait que lire.
Face ID / Touch ID / empreinte digitale : pour déverrouiller l’app si vous activez le verrouillage de l’app.
Notifications : pour vous rappeler les promesses et les briefings.
Photothèque : L’app n’accède pas à votre photothèque. Le texte d’autorisation n’existe que parce qu’une bibliothèque système intégrée prend en charge la photothèque de manière générale ; les images n’entrent dans l’app que par le sélecteur de fichiers ou « Partager ».

Des données quittent-elles l’appareil ?

PetCare Circle

Local, avec un serveur auto-hébergé en option – exploité par vous, votre équipe ou votre famille

Ce que l’app enregistre localement

Cercles de soins avec membres et rôles, animaux avec profil et plan d’alimentation, le journal de soins (qui a nourri, promené, abreuvé, donné un médicament et quand), relèves, tâches, photos et documents tels que carnets de vaccination. Pour les promenades, seuls la durée, la distance et un point de départ grossièrement arrondi sont enregistrés. Les photos sont stockées chiffrées.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez votre animal, une entrée ou un document tel qu’un carnet de vaccination.
Photos : uniquement lorsque vous choisissez vous-même une image pour un animal ou une entrée.
Localisation (pendant l’utilisation) : pour mesurer la distance d’une promenade – uniquement si vous l’activez pour cette promenade.
Notifications : pour vous rappeler les repas et les tâches et – avec un serveur – vous avertir des entrées des autres membres (push, sans nom ni contenu).

Des données quittent-elles l’appareil ?

Serveur en option

Un cercle fonctionne aussi sur un seul appareil. Pour que plusieurs personnes collaborent, l’app se connecte à un serveur de cercle. Animaux, journal de soins, relèves, observations, tâches, documents, noms des membres et jetons push y sont transmis. Le transport est chiffré en TLS ; le contenu n’est pas chiffré de bout en bout sur le serveur. Les liens pour gardiens n’affichent que les champs publiés par le propriétaire du cercle ; les codes d’invitation ne sont stockés que sous forme de hachages, les notifications push et les journaux ne contiennent aucun contenu.

Pickup Pass

Local, avec un serveur auto-hébergé en option – exploité par vous, votre équipe ou votre famille

Ce que l’app enregistre localement

Cercles familiaux avec tuteurs, enfants (prénom, établissement et groupe uniquement), établissements, personnes autorisées à venir chercher (nom, photo, indication de pièce d’identité, mot de passe optionnel), prises en charge avec créneau, approbations, codes de prise en charge et un historique immuable. Les photos sont stockées chiffrées ; les clés et les codes résident dans le trousseau.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous scannez le code QR d’un pass de prise en charge ou prenez une photo d’une personne autorisée pour l’établissement.
Photos : uniquement lorsque vous choisissez vous-même une image d’une personne autorisée.
Face ID / Touch ID / empreinte digitale : pour protéger l’app et les codes de prise en charge si vous l’activez.
Notifications : pour vous rappeler les prises en charge et – avec un serveur – vous avertir des approbations et confirmations (textes fixes tels que « Prise en charge confirmée », sans nom).

Des données quittent-elles l’appareil ?

Sauvegarde : un fichier de sauvegarde que vous conservez et réimportez vous-même ; il ne quitte l’appareil que via la feuille de partage, vers une destination de votre choix.

Serveur en option

Un cercle fonctionne entièrement sur un seul appareil, y compris avec des codes hors ligne qu’un parent vérifie dans l’app. Les liens pour les personnes autorisées, la page de vérification de l’établissement et l’approbation par deux tuteurs nécessitent le serveur. Les données du cercle familial partagé y sont transmises : prénoms des enfants, personnes autorisées avec photo, créneaux, établissements, approbations et jetons push. Le transport est chiffré en TLS mais pas de bout en bout – l’établissement doit pouvoir voir le nom et la photo de la personne autorisée. Les codes de prise en charge, d’invitation et de jumelage ne sont stockés que sous forme de hachages ; le journal d’audit et les journaux ne contiennent aucun contenu.

PrivateScribe

Local, avec synchronisation chiffrée de bout en bout en option via votre propre iCloud Drive ou Google Drive

Ce que l’app enregistre localement

Enregistrements audio, transcriptions avec attribution des locuteurs, corrections, passages surlignés et tâches. La transcription s’exécute avec le modèle vocal Whisper entièrement sur l’appareil, même en mode avion. Le modèle vocal est téléchargé une seule fois depuis huggingface.co ; aucun contenu n’est transmis.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Microphone : uniquement lorsque vous enregistrez une conversation – y compris écran verrouillé ; l’enregistrement ne quitte jamais l’appareil.
Face ID / Touch ID / empreinte digitale : pour protéger vos enregistrements et transcriptions confidentiels.
Notifications : sur Android, pour afficher l’enregistrement en cours comme service de premier plan et vous informer des transcriptions terminées.

Des données quittent-elles l’appareil ?

Synchronisation en option via votre propre cloud

Reading Inbox

Local, avec synchronisation chiffrée de bout en bout en option via votre propre iCloud Drive ou Google Drive

Ce que l’app enregistre localement

Liens enregistrés avec titre, auteur, site et description, copies hors ligne du texte des articles, vos propres textes et PDF, passages surlignés, notes, étiquettes, progression de lecture et rappels. Les copies hors ligne sont stockées chiffrées en AES-256-GCM ; la clé réside dans le trousseau.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Notifications : pour afficher les rappels « à lire plus tard », l’invitation quotidienne et le bilan hebdomadaire.
Photothèque : L’app n’accède pas à votre photothèque. Le texte d’autorisation n’existe que parce qu’une bibliothèque système intégrée prend en charge la photothèque de manière générale ; les images n’entrent dans l’app que par le sélecteur de fichiers ou « Partager ».

Des données quittent-elles l’appareil ?

Pour rendre un article enregistré disponible hors ligne, l’app récupère la page web que vous avez enregistrée – sans cookies, images ni scripts, en Wi-Fi uniquement si vous le souhaitez. Comme lors de toute visite avec un navigateur, ce site web prend connaissance de votre adresse IP. Les sites qui refusent l’archivage restent de simples liens. « Page d’origine » ouvre la page dans une vue de navigateur intégrée.

Synchronisation en option via votre propre cloud

Repo Pocket

Local, avec synchronisation chiffrée de bout en bout en option via votre propre iCloud Drive ou Google Drive

Ce que l’app enregistre localement

Instantanés hors ligne de dépôts (fichiers et contenus, commit exact), signets et notes sur des lignes, listes de contrôle et résultats. Les jetons d’accès aux dépôts privés résident exclusivement dans le trousseau de l’appareil et ne font jamais partie des sauvegardes, exports, diagnostics ou synchronisations.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Notifications : pour vous rappeler les éléments ouverts ou les dates de révision.
Photothèque : L’app n’accède pas à votre photothèque. Le texte d’autorisation n’existe que parce qu’une bibliothèque système intégrée prend en charge la photothèque de manière générale ; les images n’entrent dans l’app que par le sélecteur de fichiers ou « Partager ».

Des données quittent-elles l’appareil ?

Pour charger un dépôt, l’app se connecte à l’hôte que vous indiquez – GitHub, GitLab (y compris auto-hébergé), Gitea/Forgejo/Codeberg, Bitbucket ou n’importe quelle adresse ZIP. Les dépôts publics se chargent sans compte ; pour les dépôts privés, vous utilisez votre propre jeton ou la connexion d’appareil GitHub. Les jetons ne sont envoyés qu’à l’hôte concerné.

Synchronisation en option via votre propre cloud

Return Window

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Achats avec commerçant, date, montant et délai de retour, tickets de caisse et confirmations de commande sous forme de photos ou de PDF, retours avec preuve d’expédition et numéro de suivi, et remboursements. Les justificatifs sont stockés chiffrés dans l’app ; la reconnaissance de texte s’exécute sur l’appareil.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez un ticket de caisse, une étiquette de retour ou l’état de l’article, ou scannez un numéro de suivi.
Photos : uniquement lorsque vous choisissez une photo existante d’un ticket de caisse ou d’une confirmation de commande.
Notifications : pour vous rappeler un délai de retour avant son expiration et les remboursements en attente.

Des données quittent-elles l’appareil ?

SceneRecall

Local, avec un serveur auto-hébergé en option – exploité par vous, votre équipe ou votre famille

Ce que l’app enregistre localement

Vos descriptions de scènes et attributs, candidats avec évaluation et motifs d’exclusion, épisodes, positions des scènes, liste à voir, historique, notes (par exemple où et quand vous avez vu la scène) et images de référence.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez une scène sur un écran ou scannez le code QR d’une invitation.
Photos : uniquement lorsque vous choisissez vous-même des images comme images de référence.
Microphone : uniquement lorsque vous dictez une description de scène.
Reconnaissance vocale : convertit votre voix en texte pendant que vous dictez. L’app utilise la reconnaissance vocale du système (Apple ou Google) et privilégie la reconnaissance sur l’appareil ; sur les appareils sans prise en charge locale, le système peut envoyer la voix à Apple ou Google. L’app elle-même ne conserve aucun enregistrement audio.
Notifications : pour vous rappeler les suivis et – avec un serveur – vous avertir des suggestions de vos amis.

Des données quittent-elles l’appareil ?

Serveur en option

Sans serveur, l’app fonctionne localement (décrire des scènes, ajouter des candidats à la main, liste à voir, export). Le serveur remplit deux fonctions. Premièrement, la recherche de métadonnées : en tant que proxy, il interroge les catalogues de films et de séries TMDB, TVmaze et Wikidata. Seuls les termes de recherche et les attributs que vous sélectionnez (type, période, genre, personnes) quittent l’appareil – jamais la description complète, les images ni les notes privées. La clé API TMDB ne réside que sur le serveur ; les réponses des catalogues y sont mises en cache jusqu’à 24 heures, pas les données utilisateur. Cette recherche fonctionne aussi sans jumelage. Deuxièmement, en option, la synchronisation et le partage : après jumelage, vos recherches, candidats, liste à voir, images de référence et jetons push sont transmis au serveur ; les liens de partage ne montrent aux amis sans l’app que les parties sélectionnées, expirent et peuvent être révoqués. Le transport est chiffré en TLS ; le contenu n’est pas chiffré de bout en bout sur le serveur.

Sources de données

Les données sur les films proviennent de TMDB (themoviedb.org), TVmaze et Wikidata. SceneRecall utilise l’API TMDB mais n’est ni approuvée ni certifiée par TMDB.

ShiftBridge

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Points ouverts avec titre, risque, responsable (nom) et prochaine étape, relèves avec listes de contrôle et notes, confirmations, un historique, ainsi que photos et fichiers comme preuves. L’app est conçue pour un appareil d’équipe partagé par poste : tous les utilisateurs de cet appareil voient les mêmes données.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous prenez une photo comme preuve pour un point de relève.
Photos : uniquement lorsque vous choisissez une image existante comme preuve.
Notifications : pour vous informer des échéances et des points escaladés automatiquement.

Des données quittent-elles l’appareil ?

Sauvegarde : un fichier de sauvegarde que vous conservez et réimportez vous-même ; il ne quitte l’appareil que via la feuille de partage, vers une destination de votre choix.

SoloPortal

Local, avec un serveur auto-hébergé en option – exploité par vous, votre équipe ou votre famille

Ce que l’app enregistre localement

Clients (nom, coordonnées), projets, briefings, livrables avec versions (fichiers et images), commentaires, décisions de validation, procès-verbaux de remise avec signature et un historique.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez une ébauche ou scannez le code QR d’une invitation.
Photos : uniquement lorsque vous choisissez vous-même des images comme nouvelle version.
Notifications : pour vous rappeler les échéances et – avec un serveur – vous avertir lorsque des clients commentent, valident ou refusent (push, sans contenu).

Des données quittent-elles l’appareil ?

Serveur en option

Sans serveur, l’app est pleinement utilisable localement. Le serveur permet le portail client par lien magique (sans compte client), la synchronisation entre vos appareils avec des rôles, le téléversement de fichiers, des modèles d’équipe et le push. Les données de projet de votre espace de travail y sont transmises – noms des clients, briefings, fichiers des livrables, commentaires, décisions, signatures – ainsi que les jetons push. Vos clients saisissent dans le portail leur nom, un commentaire et une décision ; le portail n’utilise ni traceurs ni CDN tiers. Le transport est chiffré en TLS ; le contenu n’est pas chiffré de bout en bout sur le serveur. Les jetons du portail ne sont stockés que sous forme de hachages ; le serveur tient un journal d’audit sans contenu.

ToolCircle (ToolCircle – Verleih-Liste)

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Objets avec photos et état, prêts avec date de retour, personnes (nom, numéro de téléphone, e-mail – repris d’un contact ou saisis à la main), bons de prêt et un historique. Les photos sont stockées chiffrées dans l’app.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez l’état d’un objet à la remise ou au retour, ou scannez une étiquette QR ou un bon de prêt.
Photos : uniquement lorsque vous choisissez une image existante d’un objet.
Contacts : pour choisir une personne comme emprunteur ou prêteur – seuls le nom, le numéro de téléphone et l’e-mail de ce seul contact sont copiés ; votre carnet d’adresses n’est jamais modifié ni téléversé.
Notifications : pour vous rappeler les retours à échéance.

Des données quittent-elles l’appareil ?

Travel Claim Binder

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Perturbations de voyage avec chronologie, détails de réservation, justificatifs, billets et cartes d’embarquement sous forme de photos ou de PDF, contacts des prestataires et statut de votre réclamation. Les justificatifs sont stockés chiffrés en AES-256-GCM sur l’appareil.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez un justificatif, un billet ou une carte d’embarquement.
Photos : uniquement lorsque vous choisissez des photos ou captures d’écran existantes, par exemple des avis de retard.
Notifications : pour vous rappeler les délais de réclamation.

Des données quittent-elles l’appareil ?

Vehicle Passport

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Véhicules (y compris VIN, immatriculation, première mise en circulation), entrées d’entretien, relevés kilométriques, pièces, factures sous forme de photos ou de PDF, défauts, dates de contrôle technique et exports. Les factures et documents sont stockés chiffrés ; la reconnaissance de texte du certificat d’immatriculation, du compteur et des factures s’exécute sur l’appareil.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez une facture, le certificat d’immatriculation, le compteur kilométrique ou un défaut.
Photos : uniquement lorsque vous choisissez une photo existante d’une facture, du véhicule ou d’un défaut.
Ajouter à Photos : pour enregistrer une image dans votre photothèque – uniquement si vous choisissez « Enregistrer l’image » lors du partage d’une pièce jointe.
Notifications : pour vous rappeler les contrôles techniques, les entretiens et les pièces à remplacer.

Des données quittent-elles l’appareil ?

Warranty Guard

Local uniquement – les données ne quittent l’appareil que lorsque vous les partagez ou les sauvegardez vous-même

Ce que l’app enregistre localement

Produits avec commerçant, date d’achat, prix, numéro de série et fin de garantie, justificatifs et plaques signalétiques sous forme de photos ou de PDF, défauts et réclamations avec historique. Les justificatifs sont stockés chiffrés dans l’app ; la reconnaissance de texte s’exécute sur l’appareil.

Autorisations

Chaque autorisation n’est demandée qu’à la première utilisation de la fonction et peut être révoquée à tout moment dans les réglages du système.

Appareil photo : uniquement lorsque vous photographiez un justificatif, une plaque signalétique ou un défaut, ou scannez un numéro de série.
Photos : uniquement lorsque vous choisissez une photo existante d’un justificatif ou d’un défaut.
Notifications : pour vous rappeler une garantie avant son expiration.

Des données quittent-elles l’appareil ?

Boutiques d’applications

Lors du téléchargement et de l’utilisation d’une app via l’Apple App Store ou Google Play, Apple ou Google traitent des données de manière autonome, par exemple pour exploiter leurs boutiques, installer les apps, fournir les mises à jour et gérer les achats. Pour en savoir plus, consultez la politique de confidentialité d’Apple et la politique de confidentialité de Google.

Base juridique

Lorsque je traite des données personnelles – par exemple lorsque vous m’écrivez par e-mail ou lorsque j’exploite moi-même un serveur préconfiguré – cela se fait pour l’exécution de la relation d’utilisation (art. 6, par. 1, point b du RGPD) ou sur la base de mon intérêt légitime à un service sûr et fonctionnel (art. 6, par. 1, point f du RGPD). Le traitement sur votre appareil, dans votre propre cloud ou sur un serveur que vous exploitez a lieu sans ma participation.

Vos droits

Dans le cadre du droit applicable, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Comme les apps fonctionnent sans compte, je ne peux ni consulter ni supprimer les données sur votre appareil – vous le faites vous-même via « Supprimer toutes les données » ou en désinstallant l’app. Vos questions peuvent être adressées à christian@tonke.de.

Dernière mise à jour : septembre 2026

La version allemande fait foi.