Politique de confidentialité
En bref : Randnotiz n’a ni serveur propre, ni compte utilisateur, ni publicité et aucun suivi. Tes entrées restent sur ton téléphone. Voici précisément quelles données sont traitées et pourquoi.
1. Responsable du traitement
Tjorve Zankl
E-mail : moin@randnotiz.info
Randnotiz est un projet personnel non commercial et sans but lucratif. Le plus simple est de me joindre par e-mail.
2. Principe : tes données restent sur ton appareil
Randnotiz est un journal photo privé. L’application n’a pas de serveur propre et pas de compte utilisateur. Les notes, humeurs, noms de lieux, informations météo et copies réduites de tes photos sont enregistrés dans l’espace de stockage privé de l’application sur ton appareil. Une copie de ces données ne quitte l’appareil que si tu actives la sauvegarde facultative dans Google Drive – et alors uniquement chiffrée de bout en bout (voir 4.5). Moi, en tant que fournisseur, je ne reçois pas ces données.
L’application ne contient aucune publicité, aucun service d’analyse ou de suivi et n’envoie aucun rapport de plantage à des tiers.
3. Quelles données l’application traite-t-elle ?
| Données | Finalité | Lieu du traitement |
|---|---|---|
| Photos de ta galerie (affichage) | Choix d’une photo pour une note | uniquement sur l’appareil |
| Copies réduites des photos (env. 800 px ; pour les photos issues du sélecteur de photos, en plus jusqu’à 1600 px) | Journal, souvenirs, widget – même si l’original est supprimé | uniquement sur l’appareil |
| Texte de la note, titre, date, humeurs (emoji + nom), nom de lieu facultatif, pays (code pays), météo (catégorie, température) | Fonction de journal, recherche, carte du monde | uniquement sur l’appareil |
| Position GPS issue des données de la photo (si présente) | Déterminer le pays et le lieu le plus proche (hors ligne, avec des données cartographiques intégrées) ; déterminer la météo du jour de la prise de vue | n’est pas enregistrée – seulement le pays et le nom du lieu ; transmise arrondie au service météo (voir 4.1) |
| Termes de recherche précédents dans le journal | Suggestions lors de la recherche | uniquement sur l’appareil, supprimables un par un ou tous ensemble |
| Réglages (design, verrouillage, aperçu du texte dans le widget, si l’introduction a déjà été affichée) | Comportement de l’application | uniquement sur l’appareil |
| Terme de recherche pour la recherche de lieux | Trouver le bon lieu | transmis au service de géocodage (voir 4.2) |
| Langue lors de la dictée | Conversion en texte | sur l’appareil ou auprès du service de reconnaissance vocale (voir 4.3) ; aucun enregistrement audio |
| Chanson d’une version antérieure de l’application (adresse Spotify, titre, artiste, pochette) – uniquement pour les entrées reprises | conservée telle quelle pour que rien ne soit perdu lors d’un changement ; cette version ne l’affiche pas et ne contacte pas Spotify | uniquement sur l’appareil et, le cas échéant, dans ta sauvegarde (4.5) |
| Empreinte digitale/visage/verrouillage d’écran | Déverrouillage de l’application | exclusivement par Android ; l’application reçoit seulement « réussi / échoué » |
4. Transmission à des tiers
4.1 Données météo (Open-Meteo)
Si une photo contient une indication de lieu ou si tu choisis un lieu, l’application envoie la date de la photo et un lieu approximatif (coordonnées arrondies à deux décimales, précision d’environ 1 km) au service météo Open-Meteo (open-meteo.com). Pour des raisons techniques, ton adresse IP est également transmise. L’application n’enregistre que le résultat (catégorie météo et température), pas les coordonnées. Base juridique : art. 6, § 1, point b) ou f) du RGPD (fonction souhaitée par toi). Informations de confidentialité du service : open-meteo.com/en/terms.
4.2 Recherche de lieux (Open-Meteo Geocoding)
Si tu saisis un nom de lieu, ce terme de recherche (et ton adresse IP) est envoyé à l’interface de géocodage d’Open-Meteo. L’application n’enregistre que le nom du lieu choisi, pas de coordonnées.
4.3 Reconnaissance vocale
Lors de la dictée, l’application utilise la reconnaissance vocale d’Android. Selon l’appareil et les réglages du système, la reconnaissance se fait directement sur l’appareil ou via le service de reconnaissance vocale de Google (Google Ireland Ltd.). Dans ce dernier cas, les données audio de la dictée sont transmises à Google et traitées là-bas selon les conditions de Google (policies.google.com/privacy). Randnotiz n’enregistre elle-même aucun son et ne conserve aucune donnée audio ; seul le texte reconnu arrive dans la note. Avant la première utilisation, l’autorisation d’accès au micro est demandée avec une explication.
4.4 Photos de Google Photos (sélecteur de photos d’Android)
Si tu choisis une photo via le sélecteur de photos d’Android (qui peut aussi afficher des images de Google Photos), Android ne met à disposition de l’application que la photo sélectionnée. Randnotiz en enregistre une copie privée réduite lorsque tu écris une note à son sujet. La communication avec Google Photos est assurée par Android ou par l’application Google Photos, pas par Randnotiz.
4.5 Sauvegarde dans Google Drive (facultative, chiffrée de bout en bout)
Uniquement si tu actives la sauvegarde dans les réglages et te connectes avec ton compte Google :
- Quoi : textes de notes, titres, date, lieu et pays, météo, humeurs, collections, le cas échéant des chansons d’une version antérieure de l’application avec pochette, les copies réduites de tes photos (env. 800 px) et les copies privées de photos de Google Photos (1600 px au maximum). Les photos originales de la galerie ne sont pas envoyées.
- Où : dans le dossier masqué de l’application de ton propre
compte Google Drive (Google Ireland Ltd. ; autorisation
drive.appdata). Seule Randnotiz peut lire ce dossier ; l’application n’a pas accès à tes autres fichiers Drive. Aucun serveur à moi n’est placé entre les deux. - Chiffrement : tout est chiffré sur ton appareil avant l’envoi (AES-256-GCM). La clé est protégée par ton mot de passe de sauvegarde (Argon2id) et une clé de secours que l’application te montre une fois. Les deux ne quittent jamais l’appareil et ne sont connus ni de Google ni de moi. Même les noms de fichiers dans Drive ne révèlent rien du contenu. Google ne voit que le nombre et la taille des fichiers chiffrés ainsi que les moments de la sauvegarde – et que ton compte utilise Randnotiz.
- Conséquence : sans mot de passe de sauvegarde et sans clé de secours, personne ne peut restaurer la sauvegarde – pas même moi.
- Quand : automatiquement au plus une fois par jour, lorsque tu ouvres l’application et que quelque chose a changé, ainsi que via « Sauvegarder maintenant ».
- Sur l’appareil, la clé reste dans un stockage protégé par l’Android Keystore, afin que les sauvegardes automatiques fonctionnent sans mot de passe ; la déconnexion la supprime.
- Suppression : lors de la déconnexion, tu peux faire supprimer la sauvegarde dans Google Drive. Sinon, dans Google Drive (web) sous Paramètres → Gérer les applications → Randnotiz → « Supprimer les données masquées de l’application ».
Base juridique : art. 6, § 1, point b) du RGPD (fonction souhaitée par toi). Informations de confidentialité de Google : policies.google.com/privacy.
5. Autorisations
- Photos et vidéos (images uniquement) / « Photos sélectionnées » : affichage de la galerie
- Accès à la position dans les médias : pays, lieu et météo à partir de l’indication de lieu de la photo
- Micro : dictée (uniquement à l’usage)
- Biométrie : déverrouillage de l’application
- Internet : météo, recherche de lieux, le cas échéant reconnaissance vocale, sauvegarde dans Google Drive (facultative)
- Exécution au démarrage : mise à jour du widget après un redémarrage
Remarque sur le widget : si tu places le widget « Souvenir du jour » sur l’écran d’accueil, il y affiche une photo de ton journal (et, uniquement si tu actives « Aperçu du texte dans le widget », le début du texte de la note) – même lorsque l’application elle-même est verrouillée. Le widget est facultatif ; sans lui, rien n’apparaît en dehors de l’application.
6. Durée de conservation et suppression
Les données restent enregistrées jusqu’à ce que tu les supprimes dans l’application (supprimer une note, supprimer une humeur ; une note dont tu retires entièrement le texte, le titre et les humeurs est supprimée à la fermeture) ou que tu désinstalles l’application ou supprimes ses données dans les réglages d’Android. Les sauvegardes système automatiques des données de l’application sont désactivées. Une sauvegarde dans Google Drive (4.5) subsiste jusqu’à ce que tu la supprimes.
7. Protection des données
Verrouillage de l’application par biométrie/verrouillage d’écran ; tant que le verrouillage est activé, protection supplémentaire contre les captures d’écran, les enregistrements d’écran et l’aperçu dans le sélecteur d’applications (FLAG_SECURE). Sans verrouillage activé, les captures d’écran sont possibles ; le verrouillage ne fonctionne que si un verrouillage d’écran est configuré sur l’appareil. Stockage dans l’espace privé de l’application, aucune transmission à des serveurs propres. La sauvegarde facultative dans Google Drive est chiffrée de bout en bout (4.5).
8. Ce site
Ce site ne dépose aucun cookie, n’utilise aucun suivi ni aucune analyse et ne charge rien depuis des serveurs tiers – même les polices sont hébergées ici, sur le serveur. Un petit JavaScript maison se charge uniquement des animations (p. ex. l’apparition progressive au défilement) ; il n’enregistre rien et n’envoie rien.
Lors de la visite, le serveur web traite les données techniquement nécessaires : adresse IP, date et heure, page consultée, volume de données transmis, référent et identifiant du navigateur. Elles sont enregistrées dans les fichiers journaux du serveur afin de diffuser le site de manière sûre et stable, puis supprimées après 14 jours. Base juridique : art. 6, § 1, point f) du RGPD (intérêt légitime à un fonctionnement sûr). Hébergement : STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne.
Les liens vers d’autres sites (p. ex. GitHub) sont des liens ordinaires : ce n’est qu’en cliquant dessus que leurs règles de confidentialité s’appliquent.
9. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, à la portabilité des données et d’opposition (art. 15 à 21 du RGPD) ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Comme je n’enregistre aucune donnée de l’application sur mes propres systèmes, tu peux exercer la plupart de ces droits directement dans l’application ou via les réglages d’Android. Pour tout le reste, écris-moi simplement (voir 1.).
10. Modifications
Cette politique sera adaptée si les fonctions de l’application ou de ce site changent.