Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER : date de publication]. Responsable du traitement : P-TRON TECH (voir mentions légales). Cette politique vaut pour l'application Android TAP TAP et le site taptapauto.com. Elle est rédigée pour la loi suisse sur la protection des données (nLPD) et, pour les utilisateurs de l'Union européenne, le RGPD [À COMPLÉTER : faire vérifier par un conseil].

Ce que l'application ne fait pas

• Le service d'accessibilité sert uniquement à envoyer des taps aux points que tu places. TAP TAP ne lit pas le contenu de ton écran, ni ce que tu tapes, ni tes autres applications.
• Pas de publicité, pas d'outil de mesure d'audience, pas de compte à créer pour la version gratuite.

Version gratuite

Les réglages, les points et le compteur de taps du jour restent sur ton téléphone. L'app peut demander l'heure au serveur TAP TAP (requête sans identifiant) pour tenir le compteur quotidien. Comme toute connexion internet, cette requête transmet ton adresse IP au serveur.

Version Premium

• Achat : le paiement est traité par Stripe. Nous ne voyons jamais ton numéro de carte. Nous recevons ton adresse e-mail, les identifiants Stripe du client, de l'abonnement et du paiement, et l'état du paiement (payé, remboursé, litige).
• Clé de licence : envoyée par e-mail. Nous ne gardons qu'une empreinte de la clé, jamais la clé en clair.
• Activation et vérifications : pour chaque téléphone activé, le serveur garde un identifiant technique (dérivé d'une clé cryptographique créée sur le téléphone), la clé publique correspondante, le modèle du téléphone (ex. « Samsung SM-A546B »), les dates d'activation et de dernière vérification.
• E-mails (clé, changement de téléphone, clé perdue, abonnement) : envoyés par notre prestataire d'e-mails. Le contenu en attente d'envoi est chiffré et effacé après l'envoi ou au plus tard après 24 heures ; un journal masqué (sans clé ni lien) est gardé 30 jours.
• Adresses IP : utilisées pour limiter les abus (nombre de demandes par heure). Elles sont enregistrées seulement sous forme d'empreinte, effacée après 1 jour. Les journaux techniques de l'hébergeur peuvent contenir des adresses IP [À COMPLÉTER : durée de conservation des journaux Supabase].

Site web

• Formulaire de contact : nom, e-mail, sujet et message, transmis par FormSubmit à notre boîte mail.
• Polices : chargées depuis Google Fonts, ce qui transmet ton adresse IP à Google [À COMPLÉTER : ou héberger les polices sur le site pour l'éviter].

Pourquoi

Fournir ce que tu as acheté (exécution du contrat), empêcher le partage d'une clé au-delà de 2 téléphones et les abus (intérêt légitime), tenir la comptabilité (obligation légale).

Combien de temps

Données de licence : tant que la licence est active, puis [À COMPLÉTER : durée, par ex. 12 mois]. Pièces comptables (paiements) : [À COMPLÉTER : durée légale, 10 ans en Suisse selon le CO : à confirmer]. Un téléphone remplacé reste listé comme remplacé pour empêcher sa réactivation.

Prestataires et transferts

Stripe, Supabase, le prestataire d'e-mails, FormSubmit et Google peuvent traiter des données hors de Suisse et de l'UE, notamment aux États-Unis [À COMPLÉTER : garanties de transfert de chaque prestataire, par ex. clauses contractuelles types].

Tes droits

Accès, rectification, effacement, opposition, portabilité : écris-nous via le formulaire de contact ou à [À COMPLÉTER : adresse e-mail]. Tu peux aussi saisir le Préposé fédéral à la protection des données (PFPDT) ou, dans l'UE, l'autorité de ton pays. Effacer tes données de licence désactive Premium sur tes téléphones.