Politique de confidentialité de l’application

De quelle application il s’agit, et qui nous sommes

Voici la politique de confidentialité de l’application Fair Assistant pour Android. Le responsable des données décrites ici est Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbie. Pour ce site il existe une politique de confidentialité distincte, et les règles du service figurent dans les conditions. Ci-dessous, il importe de savoir où se trouve quoi : votre téléphone, où l’application crée et garde votre travail ; notre serveur, qui sait si vous avez le droit d’utiliser l’application et, si la synchronisation est activée, ne conserve vos enregistrements que sous une forme chiffrée que nous ne pouvons pas lire ; et Google, qui garde la clé de chiffrement dans votre Drive et — uniquement lorsque vous activez l’IA incluse dans le forfait — reçoit par notre serveur le contenu que vous choisissez (voir « Fonctions IA (facultatives) »).

Ce qui reste sur votre téléphone, et ce que nous conservons chiffré

Les cartes de visite scannées, les photos, les notes, les évaluations et les rappels sont créés sur votre téléphone. La reconnaissance de texte se fait sur l’appareil même, une carte n’est donc jamais envoyée nulle part pour être lue.

Vous activez la synchronisation sur l’écran qui suit la connexion (l’application la propose) ou plus tard dans les paramètres, et vous pouvez la désactiver à tout moment. Tant qu’elle est activée, vos contacts, les notes de salon et « Ma carte de visite » sont chiffrés sur votre téléphone (AES-256-GCM) avant l’envoi, de sorte que seul un enregistrement chiffré arrive sur notre serveur. La clé est créée sur votre téléphone et conservée dans votre Google Drive, dans un espace masqué que seule cette application peut voir. Tehnokan n’a pas cette clé et ne peut pas lire le contenu des enregistrements. Sur le serveur, nous ne conservons qu’une empreinte de la clé, par laquelle un nouveau téléphone vérifie qu’il a trouvé la bonne clé (la clé ne peut pas en être déduite) et, si vous créez une phrase de récupération, la clé verrouillée par cette phrase, que nous ne pouvons pas ouvrir sans la phrase. Google a la clé mais pas les enregistrements, de sorte qu’aucune des deux parties ne peut les ouvrir seule. Les photos des cartes ne sont pas synchronisées pour l’instant et restent uniquement sur le téléphone.

De vous, le serveur ne voit que l’ID de votre compte, l’ID de votre équipe si vous en avez une, le type d’enregistrement (contact ou note), leur nombre et leur taille, et la date de leur dernière modification. Il ne voit ni les noms, ni les entreprises, ni les numéros de téléphone, ni les adresses e-mail, ni les notes, ni les évaluations.

Quiconque se connecte à votre compte Google dans cette application obtient aussi vos contacts, comme s’il tenait votre téléphone déverrouillé. Protégez votre compte Google.

L’exception concerne les actions IA que vous lancez vous-même (voir « Fonctions IA (facultatives) ») : le contenu de cette action passe par le serveur jusqu’à Google sous une forme lisible, et nous ne le conservons pas.

Utiliser l’application sans se connecter

Vous pouvez essayer l’application sans compte. Pour que la période d’essai gratuite reste d’une par téléphone, l’application envoie au serveur l’identifiant d’appareil Android ; le serveur le transforme dès sa réception en une empreinte à sens unique et ne conserve que cette empreinte, jamais l’identifiant lui-même. À côté de cette empreinte, il conserve le nombre de contacts d’essai utilisés — cinq au maximum —, un identifiant aléatoire que l’application crée pour chacun d’eux, le numéro de version de l’application pour l’assistance, ainsi que les moments où ce téléphone nous a contactés la première et la dernière fois. Rien de la carte n’est envoyé : l’identifiant aléatoire n’existe que pour éviter de compter deux fois le même contact. Si un téléphone ne nous contacte pas pendant un an, l’enregistrement est supprimé automatiquement.

Se connecter avec un compte Google

Lorsque vous vous connectez, l’application envoie au serveur un jeton de connexion Google. Ce jeton contient bien votre adresse e-mail, votre nom et votre photo de profil ; le serveur le vérifie en mémoire, en extrait l’identifiant de compte et ne garde rien d’autre — le jeton n’est jamais écrit dans un journal. L’identifiant est conservé sous forme d’empreinte à sens unique, il ne reste donc pas non plus sous une forme lisible. Nulle part dans la base il n’existe de colonne pour une adresse e-mail, un nom ou une photo. À côté de l’empreinte, nous conservons un numéro de compte interne, la date de création du compte, celle de sa dernière utilisation et, si vous avez demandé la suppression, le jour de cette demande. Chaque téléphone connecté reçoit un enregistrement de session : une empreinte de son jeton de renouvellement (remplacée à chaque renouvellement), les moments de création et de dernière utilisation, et un court libellé d’appareil facultatif. Comme libellé, l’application n’envoie que le fabricant et le modèle du téléphone — jamais le nom que vous avez donné vous-même à l’appareil, que nous ne demandons pas et ne conservons pas. Un enregistrement de session subsiste jusqu’à la suppression du compte, y compris après que vous vous êtes déconnecté sur ce téléphone.

Connexion sur le site

Sur la page « Votre compte » de notre site, vous pouvez vous connecter avec le même compte Google pour voir votre compte et le supprimer. Le serveur traite cette connexion comme un téléphone : il conserve une session du site – un hachage de son jeton, sa date de création et de dernière utilisation – pendant 30 jours au plus, et la supprime au plus tard avec le compte. Pendant qu’une connexion est en cours, il conserve quelques minutes un hachage de la valeur de protection et du code à usage unique, ainsi que l’adresse du site vers laquelle vous ramener ; ils sont supprimés une heure après utilisation. De Google, il ne conserve rien : ni identifiant, ni adresse e-mail, ni nom, ni image – le jeton Google n’est lu qu’en mémoire pour retrouver votre compte existant. Les cookies du site lui-même sont décrits dans la politique de confidentialité du site.

La période d’essai gratuite

L’essai gratuit dure 14 jours et couvre un salon. Pour un compte connecté, nous conservons le début et la fin de l’essai. Pour que l’essai ne puisse pas simplement recommencer, un marqueur subsiste même après la suppression du compte, et sans limite de durée : la même empreinte à sens unique de l’identifiant Google, les deux dates de l’essai et le jour calendaire de la suppression. Il ne contient aucun numéro de compte ni rien d’autre à votre sujet. Si un compte est supprimé avant que l’essai n’ait commencé, aucun marqueur n’est écrit. Nous utilisons aussi la même empreinte à sens unique de l’identifiant du téléphone afin que l’essai gratuit ne s’applique qu’une fois par téléphone ; nous la conservons 365 jours à compter du dernier essai sur ce téléphone, sans lien avec votre compte.

Achats

Le paiement passe par Google Play. Un achat est un paiement unique, pas un abonnement : rien ne se renouvelle de lui-même. Cela vaut pour le Fair Pass, l’Enterprise Fair Pass et la place supplémentaire dans l’équipe. Nous ne voyons jamais votre carte et Google ne nous transmet jamais vos données de paiement. Avant l’ouverture de la fenêtre Play, le serveur écrit une intention : le numéro de compte interne, le produit, le salon ou l’édition concernés, son état et les moments de création et d’expiration. Cet enregistrement subsiste même si vous fermez la fenêtre et que rien n’est payé. Pour un achat abouti, nous conservons le numéro de commande Google, le produit, les états et moments signalés par Play — payé, vérifié, confirmé, consommé, remboursé —, le prix et la devise quand Play les indique, notre propre code court lorsque quelque chose a échoué, et le jeton d’achat Play : chiffré, à côté d’une empreinte à sens unique qui nous permet de reconnaître le même jeton. Pour que Play puisse rattacher le paiement au bon compte, deux de nos propres identifiants sont transmis à Google : le numéro de compte interne et l’identifiant de cette intention. Ni l’un ni l’autre ne porte votre nom ou votre adresse e-mail. Lorsqu’un droit est rétabli sur un autre téléphone à partir d’une licence que l’application possède déjà, le serveur écrit des enregistrements de remplacement marqués comme rétablissement, afin que le droit rétabli ait un enregistrement comme n’importe quel autre.

Les droits issus d’un achat, et la licence sur le téléphone

Au compte sont rattachés des droits : quel salon, quelle édition ou quel salon ajouté par vous-même un droit couvre, son type et son état, sa période de validité et l’achat dont il provient. Pour que nous puissions compter combien de salons couvre un essai ou un Fair Pass, nous conservons aussi un repère pour chaque salon pour lequel il est utilisé : son nom dans notre catalogue, ou le nom que vous avez saisi vous-même pour un salon qui n’en fait pas partie, et le moment où il a été ajouté. Si vous remplacez un salon par un autre, le précédent reste dans cet enregistrement. Tout cela est supprimé avec le compte. La licence elle-même — le fichier signé que l’application vérifie — n’est jamais conservée. Elle est créée et signée au moment où elle est demandée et part directement vers le téléphone. La base ne contient que la partie publique des clés de signature et le nom de la variable d’environnement où se trouve la clé privée, jamais la clé elle-même. Comme l’application vérifie la licence sur l’appareil, elle fonctionne sans connexion internet ; pour la même raison, une licence déjà présente sur un téléphone ne peut pas être retirée avant son expiration. Un remboursement ou une suppression empêche l’émission d’une nouvelle.

Équipes

Une équipe est achetée par une seule personne, le gestionnaire. Les autres la rejoignent avec une invitation (un code ou un code QR que le gestionnaire partage) et ne paient rien.

Le gestionnaire peut activer le partage des contacts dans l’équipe. Le téléphone du gestionnaire crée alors une clé d’équipe, qui parvient aux membres dans l’invitation QR et est également conservée dans le Google Drive du gestionnaire et de chaque membre, dans l’espace masqué de l’application. La partie de l’invitation qui contient la clé n’est pas envoyée à notre serveur. Les enregistrements de l’équipe sont chiffrés avec cette clé, de sorte que le serveur les conserve mais ne peut pas les lire. L’application conserve aussi la clé d’équipe sous la forme d’un enregistrement chiffré avec la clé personnelle de chaque membre, de sorte que le serveur ne peut pas non plus la lire.

Tous les membres voient les contacts de l’équipe et peuvent les modifier. Un membre ne supprime que les contacts qu’il a lui-même ajoutés, et le gestionnaire peut supprimer tous les enregistrements de l’équipe. Un contact issu d’un salon couvert par l’équipe va automatiquement dans l’espace de l’équipe ; vous pouvez remettre n’importe quel contact dans votre espace personnel avec l’interrupteur « Partager avec l’équipe ».

Quiconque quitte l’équipe ou en est retiré perd immédiatement l’accès aux enregistrements de l’équipe sur le serveur, et l’application supprime de son téléphone les contacts d’équipe qu’il n’a pas ajoutés lui-même. La clé d’équipe n’est pas changée dans cette version ; ce qu’un membre a déjà exporté ou recopié hors de l’application échappe donc à notre contrôle.

Pour une équipe, le serveur connaît le numéro de compte interne de chaque membre (ni le nom ni l’e-mail), qui est le gestionnaire, quand chacun a rejoint et quitté l’équipe, combien de places compte l’équipe et combien sont occupées, combien de remplacements ont été utilisés, quels salons elle couvre et jusqu’à quand, l’achat dont provient l’équipe, et qui a ajouté quel enregistrement. Nous ne conservons l’invitation que sous la forme d’une empreinte à sens unique, avec une date d’expiration et un nombre d’utilisations. L’appartenance à une équipe ne donne au gestionnaire aucun accès à votre téléphone ni à vos contacts personnels. Vous pouvez quitter une équipe quand vous le souhaitez ; si vous aviez un Fair Pass personnel, rejoindre une équipe ne vous le fait pas perdre.

Les salons que vous ajoutez vous-même

Un salon qui n’est pas dans notre répertoire, vous pouvez l’ajouter dans l’application. Nous conservons le nom et la ville que vous saisissez, le pays sous forme de code à deux lettres choisi dans une liste, les dates si vous les indiquez, un identifiant créé par l’application, et les moments où l’enregistrement a été créé et — si cela s’est produit — transmis. Un salon que vous ajoutez peut être transmis comme proposition pour le répertoire public des salons de ce site ; cette copie vit en dehors de la base de l’application et la suppression de votre compte ne l’affecte pas. Aucun contact n’est jamais joint à un tel salon. À la suppression du compte, un salon que vous avez ajouté est supprimé avec lui ; si un achat ou un droit s’y réfère, l’enregistrement demeure mais le nom et la ville sont écrasés, de sorte qu’il ne reste rien de ce que vous avez saisi.

Fonctions IA (facultatives)

L’IA incluse dans le forfait est facultative et désactivée par défaut. Vous l’activez vous-même, dans l’application, après l’explication qui vous est présentée avant l’activation, et vous pouvez la désactiver quand vous le souhaitez — la désactivation prend effet immédiatement. Tant qu’elle est désactivée, rien n’est envoyé pour l’IA et l’application fonctionne comme avant. Elle est destinée aux personnes âgées de 18 ans ou plus.

Lorsqu’elle est activée, l’IA n’est utilisée que pour les actions que vous lancez : (1) lire une carte de visite — sont envoyés le texte que le téléphone a déjà lu sur la carte, les codes QR lus et nos champs provisoires ; si cela ne suffit pas, également la photo de cette seule carte ; (2) rédiger un e-mail de suivi — sont envoyés le nom, l’entreprise, le poste, le pays et la langue de la personne, de « Ma carte de visite » uniquement votre nom, votre entreprise et votre poste (ni votre numéro de téléphone ni votre adresse e-mail), ainsi que le nom du salon ; (3) résumer des notes — sont envoyés les notes, l’évaluation (par exemple « 4/5 ») et l’état du suivi du contact ou du salon que vous choisissez. Les notes ne partent qu’avec votre confirmation explicite au moment de l’envoi.

Ne sont pas envoyés : les autres contacts, la base de données entière, les évaluations en dehors d’un résumé de notes, les rappels, les photos autres que celle de cette seule carte, votre numéro de compte, votre adresse e-mail ou le nom de votre compte Google, ni l’identifiant du téléphone. La requête à Google est faite par notre serveur, pas par votre téléphone.

Nous ne conservons pas le contenu : le serveur le garde en mémoire pendant le traitement, vous renvoie le résultat et l’oublie. Il n’est écrit ni dans la base de données, ni dans le journal de fonctionnement, ni dans les sauvegardes, ni dans l’enregistrement de 24 heures des requêtes répétées. Nous ne conservons qu’un compteur — combien d’actions IA vous avez utilisées dans une journée, de quel type et quelle quantité a été consommée —, lié à votre compte, pendant 90 jours au plus, afin d’appliquer les limites quotidiennes et de suivre le coût. S’il n’y a pas de réseau ou si l’IA ne répond pas, l’application utilise sa propre lecture sur le téléphone ou le modèle d’e-mail ; rien n’est mis en file d’attente pour être envoyé plus tard.

Le contenu est traité par Google (Gemini API, service payant) selon les conditions de Google pour ce service : d’après celles-ci, Google ne l’utilise pas pour améliorer ses produits ni pour entraîner des modèles, et journalise les requêtes et les réponses pendant une durée limitée, uniquement pour détecter les abus et remplir ses obligations légales. Plus de détails dans « Qui d’autre intervient ».

Vous voyez toujours le résultat et pouvez le modifier avant que quoi que ce soit ne soit enregistré ou envoyé : une carte s’ouvre comme brouillon, un e-mail comme texte dans un éditeur, et il n’est envoyé que lorsque vous l’envoyez vous-même depuis votre propre programme de messagerie. Rien n’est fait automatiquement. L’IA peut se tromper : vérifiez donc les noms, numéros et adresses.

Une carte de visite contient les données d’une autre personne. Vous l’envoyez dans le but pour lequel vous avez scanné la carte ; n’utilisez l’IA que pour des cartes que vous avez le droit de traiter.

Enregistrements techniques

Pour que le service fonctionne et qu’un problème puisse être examiné, le serveur tient un journal technique d’événements : uniquement des identifiants, des états prédéfinis, des nombres et des horodatages. Il ne contient aucun texte libre — le nom d’un salon que vous avez ajouté, par exemple, n’y est délibérément pas écrit. Nous conservons ces événements aussi longtemps qu’ils nous sont nécessaires pour l’assistance et la sécurité ; lorsque vous supprimez votre compte, ils perdent le lien avec lui. Pour chaque écriture de l’application, un court enregistrement est gardé 24 heures afin que la même requête ne soit pas exécutée deux fois : le numéro de compte interne, la clé envoyée par l’application, l’opération concernée, une empreinte à sens unique de la requête et la réponse donnée. Il disparaît au bout d’un jour, et immédiatement à la suppression d’un compte. Le journal propre du serveur note la requête — méthode, chemin, réponse et heure — ainsi que l’adresse réseau (adresse IP) d’où elle est venue ; le contenu d’une requête n’est jamais journalisé, et les jetons de connexion et de renouvellement, les licences et les jetons d’achat sont masqués partout où ils pourraient apparaître. Ce journal est conservé 14 jours au maximum, pour la sécurité et contre les abus, et nous n’utilisons pas l’adresse pour déterminer où vous vous trouvez. Les adresses réseau sont aussi gardées brièvement en mémoire pour limiter la fréquence à laquelle une même adresse peut nous solliciter. Aucune adresse réseau n’est conservée dans la base, et celle-ci ne contient aucun enregistrement publicitaire ni analytique.

Qui d’autre intervient

Trois entreprises participent à ce fonctionnement, et aucune autre. Google y apparaît dans trois rôles : connexion et paiement, conservation de la clé et, uniquement si vous activez l’IA incluse dans le forfait, traitement des requêtes IA.

Google (connexion et paiement) : elle vérifie votre jeton de connexion et, via le système de facturation de Google Play, encaisse le paiement, confirme l’achat et nous communique son état — elle reçoit pour cela les deux identifiants internes décrits plus haut.

Google (Drive, conservation de la clé) : tant que la synchronisation est activée, un petit fichier contenant la clé de chiffrement est écrit dans l’espace masqué de l’application dans votre Google Drive. Les contacts et les notes ne vont pas dans Drive. L’application demande uniquement l’autorisation pour son propre espace masqué (drive.appdata) et ne voit pas vos autres fichiers ; vous donnez cette autorisation sur un écran Google et pouvez la retirer dans les paramètres de votre compte Google. Google reçoit pour cela le fichier de la clé, pas les enregistrements.

Google (IA, Gemini API) — uniquement si vous activez l’IA incluse dans le forfait. Finalité : lire une carte de visite dans des champs, rédiger un e-mail ou résumer des notes, lorsque vous le lancez. Données : le texte ou la photo de la carte, les codes QR lus, les champs provisoires que nous avons déjà extraits ; pour un e-mail, également le nom, l’entreprise, le poste et la langue de la personne, de « Ma carte de visite » uniquement votre nom, votre entreprise et votre poste, ainsi que le nom du salon ; pour un résumé, les notes, l’évaluation et l’état du suivi, uniquement avec votre confirmation explicite. Nous n’envoyons ni votre numéro de compte, ni votre adresse e-mail, ni le nom de votre compte Google, ni l’identifiant du téléphone. Nous utilisons la version payante du service ; selon les conditions de Google qui s’y appliquent, Google n’utilise pas votre contenu pour améliorer ses produits ni pour entraîner des modèles, et elle journalise les requêtes et les réponses pendant une durée limitée, uniquement pour détecter les abus et remplir ses obligations légales. Lieu : Google traite les données dans ses propres installations, qui peuvent se trouver hors de l’Union européenne et de la Serbie. Vous pouvez y mettre fin à tout moment en désactivant l’IA incluse dans le forfait.

Hostinger : le serveur sur lequel tout cela fonctionne est une machine virtuelle dans l’Union européenne, chez Hostinger. Les enregistrements de synchronisation chiffrés y sont également conservés.

Cloudflare : nous y conservons, dans l’Union européenne, des sauvegardes chiffrées de la base de données. Les sauvegardes contiennent aussi les enregistrements de synchronisation chiffrés, que nous ne pouvons pas lire ; le contenu des actions IA ne s’y trouve jamais, car il n’est pas écrit dans la base de données.

Nous ne vendons pas de données et ne les transmettons pas à des annonceurs ; l’application ne contient aucune publicité ni logiciel d’analyse.

Supprimer le compte, et ce qui lui survit

Vous pouvez demander la suppression dans l’application, ou par e-mail comme décrit sur la page comment supprimer votre compte. Elle n’a pas lieu immédiatement : le compte est supprimé définitivement 7 jours après la demande, d’ici là vous pouvez changer d’avis dans l’application en choisissant « Conserver mon compte », et l’application vous indique la date exacte à laquelle elle devient définitive. Ce jour-là, sont supprimés le compte, les sessions sur tous vos téléphones, les repères des salons couverts par votre essai ou vos Fair Pass (avec tout nom que vous avez saisi), votre appartenance à une équipe, les compteurs d’utilisation de l’IA et le lien entre vous et vos achats, ainsi que les enregistrements de 24 heures. Vos enregistrements synchronisés personnels et les données de la clé sont eux aussi supprimés ce jour-là.

Nous conservons les contacts synchronisés, les notes et « Ma carte de visite » de façon permanente, jusqu’à ce que vous les supprimiez vous-même. La perte ou le remplacement d’un téléphone, la suppression de l’application et sa réinstallation ne suppriment rien : après connexion avec le même compte Google, tout revient. La synchronisation personnelle continue de fonctionner après la fin de l’essai ou du Fair Pass. Vous supprimez les enregistrements de deux façons. Avec le bouton « Supprimer du serveur » dans l’application, ils disparaissent aussitôt, et les contacts sur votre téléphone restent. Avec la suppression du compte, ils disparaissent 7 jours après la demande et ne peuvent plus être restaurés. Quand vous demandez la suppression depuis l’application, celle-ci supprime aussi le fichier de la clé de votre Google Drive . Vous pouvez aussi supprimer vous-même le fichier de la clé dans Google Drive (Google Drive, paramètres, gérer les applications, supprimer les données masquées de l’application). Sans les enregistrements sur le serveur, ce fichier n’ouvre rien.

Dans une équipe, un membre supprime les enregistrements qu’il a lui-même ajoutés, et le gestionnaire tous les enregistrements de l’équipe. Les enregistrements ajoutés par un membre qui supprime son compte restent à l’équipe, sans lien avec ce compte. Lorsqu’une équipe cesse d’exister (elle expire sans renouvellement, l’achat est remboursé ou le compte du gestionnaire est supprimé), ses enregistrements sont conservés encore 90 jours, puis supprimés.

Après la suppression, les enregistrements chiffrés peuvent rester dans les sauvegardes de la base de données pendant 8 semaines au plus, puis disparaissent.

Quatre choses subsistent à dessein. Les enregistrements d’achat — numéro de commande Google, produit, montant, devise, dates et jeton d’achat chiffré — sont conservés aussi longtemps que la loi comptable l’exige ; nous déterminons encore la durée exacte avec un comptable, et d’ici là ces enregistrements ne sont pas supprimés automatiquement ; chez nous ils ne sont plus rattachés à une personne. L’empreinte à sens unique de votre identifiant Google avec les dates de l’essai est conservée sans limite de durée, uniquement pour que l’essai gratuit ne recommence pas. L’empreinte à sens unique de l’identifiant du téléphone sur lequel l’essai a commencé est conservée 365 jours à compter du dernier essai sur ce téléphone, parce qu’elle n’est pas rattachée au compte. Et les sauvegardes de la base de données sont conservées chiffrées chez Cloudflare (UE) 8 semaines au maximum, de sorte qu’un compte supprimé en disparaît au plus tard 8 semaines après la suppression. Les événements techniques demeurent, mais sans lien avec vous. Une licence déjà présente sur le téléphone continue de fonctionner jusqu’à son expiration, car elle ne peut pas être retirée.

Le contenu des actions IA ne figure pas dans cette liste, car nous ne l’avons jamais conservé ; Google ne le détient que pendant la durée décrite dans « Qui d’autre intervient ».

Vos droits

Vous pouvez demander ce que nous détenons à votre sujet, en demander la rectification ou la suppression, en demander une copie, vous opposer à son utilisation et retirer votre consentement. Écrivez à hello@fairassistant.com depuis l’adresse Google que vous utilisez pour vous connecter à l’application, ou envoyez la demande depuis l’application alors que vous êtes connecté. Le responsable est Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbie. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre pays.

Questions et réponses

Où sont stockés mes contacts ?

Sur votre téléphone. Si vous activez la synchronisation (sur l’écran qui suit la connexion, où l’application la propose, ou plus tard dans les paramètres ; vous pouvez la désactiver à tout moment), une copie chiffrée se trouve aussi sur notre serveur dans l’Union européenne. La clé pour l’ouvrir se trouve dans l’espace masqué de l’application, dans votre Google Drive. Les photos des cartes restent uniquement sur le téléphone.

Que faire si je perds mon téléphone ?

Installez l’application sur un nouveau téléphone et connectez-vous avec le même compte Google. L’application récupère la clé dans Drive, télécharge les enregistrements et restaure vos contacts et vos notes. Si vous n’avez pas accès à ce compte Google, la restauration n’est possible qu’avec la phrase de récupération, si vous en avez créé une, ou à partir d’une sauvegarde manuelle (ZIP). Les photos des cartes ne sont pas restaurées pour l’instant.

Tehnokan peut-il voir mes contacts ?

Non. Notre serveur ne conserve que des enregistrements chiffrés sans la clé (il ne conserve que l’empreinte de la clé et, si vous en créez une, la clé verrouillée par votre phrase de récupération) et ne voit que l’ID de votre compte, le nombre et la taille des enregistrements et la date de leur modification. L’exception concerne les actions IA que vous lancez vous-même : le contenu passe alors par le serveur jusqu’à Google et nous ne le conservons pas. Vous pouvez supprimer les enregistrements du serveur quand vous le souhaitez.