Politique de Confidentialité – Beacon
Version 1.0 – 27 mai 2026
Préambule
La présente Politique de Confidentialité décrit comment Indevo, éditeur de l'application Beacon, collecte, utilise et protège les données personnelles des Utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.
Responsable du traitement : Indevo, auto-entreprise, SIRET 93806683400020, [email protected]
Article 1 – Principe minimaliste
Beacon est conçue pour fonctionner offline-first. La majorité des données (rappels, lieux favoris, paramètres) sont stockées localement sur l'appareil de l'Utilisateur et ne sont jamais transmises à nos serveurs.
Aucune donnée n'est transmise à un serveur sans action explicite de l'Utilisateur (création de compte, abonnement, partage dans un Cercle).
Article 2 – Données collectées
2.1 Données collectées sans authentification
Tant que l'Utilisateur ne crée pas de compte, aucune donnée n'est transmise à nos serveurs. Les rappels, lieux et préférences restent intégralement sur l'appareil.
2.2 Données collectées lors de la création de compte
Lors de la création d'un compte (nécessaire pour l'abonnement Beacon PLUS et les Cercles), les données suivantes sont collectées via Firebase Authentication :
- Adresse email
- Nom d'affichage (facultatif, fourni par Google ou saisi par l'Utilisateur)
- Photo de profil (uniquement si connexion via Google)
- Identifiant unique Firebase (UID interne)
2.3 Données collectées lors d'un abonnement
L'abonnement Beacon PLUS génère les données suivantes côté serveur :
- Statut de l'abonnement (actif, en grâce, annulé, expiré)
- Date de souscription et date d'échéance
- Identifiant de transaction Google Play (purchaseToken)
- Produit souscrit (ex. beacon_plus_monthly)
Aucune donnée bancaire n'est collectée par Indevo. Les paiements sont intégralement gérés par Google Play Billing.
2.4 Données collectées pour les Cercles Beacon
L'utilisation des Cercles Beacon implique la collecte de :
- Nom du cercle
- Liste des membres (UID Firebase, email, nom d'affichage)
- Invitations émises (token, date d'expiration, créateur)
- Contenu des rappels partagés (titre, description, date/lieu si pertinent)
2.5 Notifications push (FCM)
Pour vous notifier d'événements liés à vos cercles, nous stockons un jeton FCM (Firebase Cloud Messaging) associé à votre appareil. Ce jeton ne contient aucune donnée personnelle directement identifiable.
2.6 Données techniques (logs)
Pour assurer le bon fonctionnement et la sécurité du Service, nous conservons temporairement :
- Adresse IP (anonymisée après 30 jours)
- Date et heure des requêtes API
- Code de réponse et endpoint appelé
2.7 Localisation
Pour la fonctionnalité de rappel par lieu (geofencing), Beacon accède à votre position géographique précise (ACCESS_FINE_LOCATION), y compris en arrière-plan et lorsque l'application est fermée ou inutilisée (ACCESS_BACKGROUND_LOCATION). Cet accès continu est techniquement indispensable pour détecter votre arrivée à proximité d'un lieu que vous avez défini et déclencher le rappel associé, même si Beacon n'est pas ouverte à l'écran.
Cet accès n'est demandé qu'après une divulgation explicite affichée dans l'application et votre consentement, et uniquement lorsque vous activez un rappel basé sur un lieu. Vous pouvez le révoquer à tout moment depuis les réglages Android de votre téléphone, sans perdre vos autres rappels.
En matière de traitement, Beacon applique un principe strict :
- Les coordonnées des lieux favoris que vous définissez sont stockées localement sur l'appareil
- La détection de proximité est réalisée par le système Android et l'application directement sur l'appareil, y compris en arrière-plan
- Aucune donnée de géolocalisation (position GPS, historique de déplacements, coordonnées) n'est transmise aux serveurs d'Indevo ni à un tiers, ni utilisée à des fins publicitaires ou de profilage.
Article 3 – Finalités et base légale du traitement
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Authentification et gestion du compte | Exécution du contrat |
| Souscription et facturation de l'abonnement | Exécution du contrat |
| Fonctionnement des Cercles Beacon | Exécution du contrat |
| Notifications push (FCM) | Intérêt légitime |
| Sécurité du Service et prévention des abus | Intérêt légitime |
| Réponse à une obligation légale (réquisition judiciaire) | Obligation légale |
Article 4 – Hébergement et sous-traitants
4.1 Hébergement
Les serveurs hébergeant l'API Beacon sont opérés par IONOS SE (Montabaur, Allemagne — Union européenne), conforme au RGPD.
4.2 Sous-traitants
Indevo fait appel aux sous-traitants suivants pour la fourniture du Service :
- Google LLC / Google Ireland Limited : Firebase Authentication, Firebase Cloud Messaging (FCM), Google Play Billing
- IONOS SE : hébergement de l'API et de la base de données
Ces sous-traitants présentent les garanties appropriées en matière de protection des données (clauses contractuelles types, certifications).
4.3 Transferts hors UE
Certains services Google (FCM, Authentication) peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.
Article 5 – Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Tant que le compte est actif, + 30 jours après suppression |
| Données d'abonnement (purchaseToken, dates) | 10 ans (obligation fiscale) |
| Cercles et memberships | Jusqu'à suppression du cercle / leave |
| Invitations expirées | 90 jours puis purge automatique |
| Logs API (IP, requêtes) | 30 jours |
| Jetons FCM | Jusqu'à invalidation par Google ou désinscription |
Article 6 – Droits de l'Utilisateur
Conformément au RGPD, l'Utilisateur dispose des droits suivants sur ses données personnelles :
- Droit d'accès (art. 15 RGPD) : obtenir une copie de ses données
- Droit de rectification (art. 16 RGPD) : corriger ses données inexactes
- Droit à l'effacement (art. 17 RGPD) : demander la suppression de ses données
- Droit à la limitation (art. 18 RGPD) : suspendre temporairement le traitement
- Droit à la portabilité (art. 20 RGPD) : recevoir ses données dans un format structuré
- Droit d'opposition (art. 21 RGPD) : s'opposer au traitement pour motif légitime
- Droit de retirer son consentement à tout moment, sans affecter la licéité du traitement antérieur
Pour exercer ces droits, l'Utilisateur peut adresser sa demande par email à [email protected]. Une réponse sera apportée dans un délai maximum de 30 jours.
L'Utilisateur peut également supprimer son compte directement depuis l'Application (suppression complète sous 30 jours).
Article 7 – Sécurité
Indevo met en œuvre les mesures techniques et organisationnelles suivantes pour protéger les données :
- Chiffrement TLS 1.3 pour toutes les communications client-serveur
- Mots de passe hachés via Firebase (jamais stockés en clair)
- Authentification renforcée via tokens Firebase à courte durée de vie
- Hébergement sur infrastructure conforme RGPD (IONOS, UE)
- Sauvegardes chiffrées et journaux d'accès
- Audit régulier des sous-traitants
En cas de violation de données susceptible de présenter un risque pour les droits et libertés des Utilisateurs, Indevo notifiera la CNIL dans les 72 heures et informera les Utilisateurs concernés dans les meilleurs délais.
Article 8 – Mineurs
L'Application est destinée aux personnes âgées d'au moins 13 ans. Indevo ne collecte pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous êtes un parent ou tuteur et pensez que votre enfant nous a fourni des données, merci de nous contacter pour suppression.
Article 9 – Cookies et traceurs
L'Application mobile Beacon n'utilise aucun cookie ni traceur publicitaire. Les seuls identifiants techniques utilisés sont :
- L'UID Firebase (identifiant unique de compte)
- Le jeton FCM (notification push)
- Le purchaseToken Google Play (gestion de l'abonnement)
Aucun de ces identifiants n'est utilisé à des fins publicitaires ou de profilage marketing.
Article 10 – Réclamations
Si l'Utilisateur estime que ses droits sur ses données personnelles ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 — www.cnil.fr
Article 11 – Modification de la Politique
Indevo se réserve le droit de modifier la présente Politique de Confidentialité. En cas de modification substantielle, les Utilisateurs seront notifiés via l'Application ou par email au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.
Article 12 – Contact
Pour toute question relative à la présente Politique ou à la protection de vos données :
Indevo — Email : [email protected] — Site : https://indevo.fr
Dernière mise à jour : 10 juin 2026