Politique de confidentialité

Responsable et contact

VESTARKA est éditée par Sébastien GROMY, développeur indépendant agissant en son nom propre, responsable du traitement. Adresse postale : 52 rue Jean Moulin, 33140 Villenave-d’Ornon, France. Pour vos données et vos droits : contact@vestarka.fr. Aucun délégué à la protection des données n’est désigné : cette désignation n’est pas obligatoire pour ce service.

Le coffre sur votre téléphone

Les lieux, objets, photos, factures, dossiers de sinistre et informations de profil sont enregistrés dans le coffre de l’application, chiffré sur l’appareil. Les mots de récupération ne quittent jamais votre téléphone ; la clé du coffre n’en sort jamais en clair. Sans compte en ligne, le coffre et les sauvegardes sur fichier n’envoient rien de son contenu à VESTARKA. Un fichier que vous exportez et partagez sort de cette protection : son destinataire et sa conservation dépendent de votre choix.

La lecture automatique des justificatifs

La lecture du texte d’une facture utilise le module ML Kit de Google, qui fonctionne sur le téléphone : les images et le texte lus ne quittent pas l’appareil. L’application vous demande votre accord avant la première lecture, et vous pouvez le retirer à tout moment dans « Protection ». Sans accord, le module n’est pas démarré et rien n’est lu : vous saisissez vous-même les informations du justificatif.

Avec votre accord, le module envoie à Google, même sans compte VESTARKA, des informations techniques sur l’application et l’appareil : modèle, version d’Android et empreinte du système, type de réseau, pays et langue, opérateur de la carte SIM, un identifiant propre à l’installation, des mesures de performance et des événements techniques. Google les utilise pour le diagnostic et l’amélioration de son module, selon ses conditions ML Kit, en tant que responsable de ce traitement. Base : votre consentement.

Compte et services en ligne

Si vous créez un compte, le service reçoit votre adresse électronique, les éléments de connexion (le serveur conserve un condensat du mot de passe, jamais le mot de passe), le second facteur, les informations techniques des téléphones associés (identifiants, clé publique, nom choisi), le cas échéant une enveloppe de récupération chiffrée sur votre téléphone, et les copies chiffrées de votre coffre si vous demandez une sauvegarde en ligne. Si vous choisissez la connexion Google, le service reçoit de Google votre identifiant Google et votre adresse vérifiée. Si vous choisissez une clé d’accès, votre gestionnaire de clés reçoit les informations nécessaires à cette connexion.

Pour limiter les abus, le serveur compte les requêtes à l’aide d’une empreinte de votre adresse IP : c’est un pseudonyme, effacé environ une heure après la fin de sa période de comptage. Les journaux techniques servent au fonctionnement, à la sécurité et au traitement des incidents.

Bases : exécution du contrat pour le compte, la connexion, la sauvegarde et la récupération ; intérêt légitime pour la sécurité du service et la prévention des abus.

Attestations datées et abonnement

Pour une attestation, le service traite des empreintes de votre inventaire, des identifiants de preuve, la date de notre serveur et sa signature. Une empreinte ne permet pas de retrouver le contenu d’un document. Ces éléments sont supprimés avec votre compte. Les clés publiques de vérification restent publiées pour que les dossiers déjà remis à un tiers restent vérifiables ; elles ne contiennent aucune donnée vous concernant.

Google Play affiche le prix et traite le paiement : VESTARKA ne reçoit ni numéro de carte ni coordonnées bancaires. Google Play reçoit un identifiant de compte masqué, dérivé de votre compte par une clé du serveur, sans votre adresse ni votre nom. Le serveur conserve le jeton d’achat chiffré, son empreinte, l’état de l’abonnement et ses dates, pour vérifier le droit et traiter une réclamation. Base : exécution du contrat. La résiliation du renouvellement dans Google Play ne supprime pas votre compte VESTARKA.

Le site vestarka.fr

Pour être informé du lancement ou participer aux tests Android, nous utilisons votre adresse électronique, les dates de la demande et de la confirmation, et la version de votre accord. Les deux listes sont séparées. L’adresse de candidature aux tests peut servir à vous ajouter à la liste des testeurs dans Google Play. Contre les abus, le formulaire garde au plus 24 heures une empreinte de votre adresse IP et de votre adresse électronique, jamais l’adresse IP elle-même. Base : votre consentement, retirable par le lien reçu ou à contact@vestarka.fr.

La page d’accueil compte ses passages et estime les visiteurs distincts par jour, sans cookie ni stockage dans votre navigateur. L’adresse réseau sert à calculer une empreinte avec une clé renouvelée chaque jour, puis n’est pas conservée. Les signaux « Do Not Track » et « Global Privacy Control » sont respectés. Base : intérêt légitime (suivi de fréquentation par l’éditeur). Le site ne dépose aucun cookie.

Prestataires et transferts

Vos données ne sont ni vendues ni utilisées pour de la publicité. Elles sont traitées par l’éditeur et, pour son compte, par Hostinger et Scaleway. Google agit comme responsable distinct pour Google Play, la connexion Google et les mesures de ML Kit, selon ses propres règles.

• Hostinger (Hostinger International Ltd, Chypre, ou l’entité désignée par son contrat) : serveur de l’API, du site et des inscriptions à Francfort (Allemagne), copies de secours en Lituanie, courriels du service et messagerie de contact (lieu de la messagerie non précisé par le prestataire) ;
• Scaleway : stockage des sauvegardes chiffrées, registres de conservation et gestion de clés du serveur, à Paris ;
• Google : Google Play (distribution, paiement), connexion Google facultative, ML Kit avec votre accord.

Google LLC est située aux États-Unis : ces transferts sont encadrés par sa certification au cadre de protection des données UE–États-Unis. Certains sous-traitants de Hostinger peuvent être situés hors de l’Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, selon son accord de traitement. Les transferts vers Anthropic et OpenAI, décrits ci-dessous, ne bénéficient pas de garanties contractuelles.

L’éditeur s’aide d’agents d’intelligence artificielle fournis par Anthropic et OpenAI (États-Unis) pour l’exploitation du service. Ils travaillent sur des données fictives, des totaux et des identifiants techniques ; ils ne lisent ni les adresses ni le contenu des comptes. Ce qu’ils affichent transite par ces fournisseurs, sous leurs offres grand public, sans clauses contractuelles de protection des données. Base : intérêt légitime (exploitation et sécurité du service).

Durées de conservation

• Coffre sur le téléphone : jusqu’à ce que vous le supprimiez ou désinstalliez l’application.
• Compte, appareils associés, sauvegardes en ligne : tant que le compte existe. Un compte inactif reçoit un avis à 12 mois et à 18 mois, puis il est supprimé à 24 mois.
• Copies en ligne après la fin de l’abonnement : conservées avec le compte ; les nouveaux envois sont bloqués.
• Jeton d’achat et état de l’abonnement : jusqu’à la suppression du compte.
• Sessions de connexion : accès 15 minutes, renouvellement 30 jours ; effacées 60 jours après leur expiration (la plus récente de chaque compte est gardée tant que le compte existe).
• Journaux techniques : 7 jours. Événements de sécurité courants : 30 jours. Empreintes d’adresse IP de limitation : environ une heure après leur période de comptage.
• Copies de sauvegarde du serveur : environ 30 jours, au moins deux copies vérifiées étant gardées. Copies automatiques de l’hébergeur : deux copies hebdomadaires, remplacées au fil de l’eau ; durée maximale non garantie par le prestataire.
• Registre des suppressions de comptes : au moins 180 jours, puis tant que des copies de sauvegarde restaurables peuvent contenir le compte ; identifiant pseudonyme du compte et dates, sans adresse ni contenu (base : intérêt légitime à garantir que la suppression survit à une restauration). Traces techniques d’une suppression : 30 jours après l’effacement.
• Échanges avec le support : 12 mois après la clôture de la demande ; incidents : 6 mois après clôture.
• Inscriptions sur le site : 48 heures sans confirmation ; 180 jours au plus après la demande. Empreintes anti-abus du formulaire : 24 heures au plus. Liste des testeurs extraite pour Google Play : supprimée dès son import, au plus tard 7 jours ; dans Google Play, jusqu’à la fin du test ou votre retrait.
• Fréquentation du site : empreintes et clé du jour effacées au changement de jour ; totaux quotidiens 90 jours.
• Totaux de fonctionnement (nombres de comptes, de sauvegardes) : 25 mois, sans adresse ni identifiant.

Les copies de secours du prestataire de messagerie suivent ses propres délais, que sa documentation ne précise pas.

Supprimer votre compte

Vous pouvez supprimer votre compte dans l’application (Paramètres, second facteur exigé) ou sans l’application, depuis le formulaire de suppression : un lien de confirmation est envoyé à l’adresse du compte, et l’ouverture du lien seule ne supprime rien. Après confirmation, le compte est effacé en quelques secondes et vos fichiers chiffrés en ligne dans les minutes qui suivent. Les copies de sauvegarde qui le contiennent encore expirent selon les durées ci-dessus ; si l’une de nos copies devait être restaurée, votre suppression y serait réappliquée avant toute remise en service. Les copies automatiques de l’hébergeur peuvent aussi contenir votre compte jusqu’à leur remplacement. Le coffre de votre téléphone n’est pas touché, mais il n’a plus de récupération à distance. Les dossiers de sinistre déjà remis à un tiers restent vérifiables.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation d’un traitement, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment. Écrivez à contact@vestarka.fr ; nous pourrons vous demander de confirmer que vous êtes titulaire du compte, sans jamais vous demander votre code de coffre ni vos mots de récupération. Nous répondons dans un délai d’un mois. Le contenu du coffre se consulte et se corrige dans l’application : VESTARKA n’a pas la clé qui permettrait de le lire. Vous pouvez aussi saisir la CNIL.

Sécurité : le coffre est chiffré sur le téléphone ; les échanges avec le service passent par HTTPS avec épinglage des certificats ; les sauvegardes en ligne sont chiffrées avant leur envoi ; le second facteur protège les actions sensibles du compte. Cette politique est datée ; toute modification importante sera signalée dans l’application ou sur le site avant de s’appliquer.