Politique de confidentialité

Éditeur de l'application

L'application Clypt est éditée par Afinov SARL, société à responsabilité limitée dont le siège social est domicilié à Abidjan, Côte d'Ivoire. Le responsable du traitement des données personnelles éventuellement collectées au sens du RGPD est Afinov SARL.

Pour toute question relative à cette politique, contactez-nous à dev@afinov.net.

Quelles données nous collectons

La réponse courte : aucune, par défaut.

Clypt ne demande aucune création de compte, n'utilise pas d'identifiant utilisateur côté serveur, n'embarque aucun SDK publicitaire et n'intègre aucun pisteur. Toutes vos clypts, collections, tags, notes et fichiers sauvegardés depuis le menu Partager d'Android restent sur votre téléphone, dans l'espace de stockage privé de l'application.

Stockage local sur l'appareil

Vos données sont stockées exclusivement dans le bac à sable privé de Clypt, à l'emplacement standard alloué par Android aux applications.

Cet espace est :

• Privé. Aucune autre application installée sur votre téléphone n'y a accès.
• Local. Aucune copie n'est transmise à un serveur, sauf activation explicite de la sauvegarde ou de la synchronisation optionnelles.
• Éphémère. La désinstallation de Clypt supprime définitivement l'ensemble des fichiers.

Intelligence sur l'appareil

Les fonctions d'Intelligence de Clypt · recherche par le sens, liens automatiques entre clypts, OCR (texte des images et PDF), recherche d'images et résumés, s'exécutent entièrement sur votre appareil.

• Aucun contenu envoyé. Vos clypts ne sont jamais transmis à un service d'intelligence artificielle, ni à nous, ni à un tiers.
• Modèles téléchargés une seule fois. L'activation de ces fonctions télécharge des modèles depuis un hébergeur tiers (Hugging Face). Cette requête ne transmet aucune de vos données : elle ne fait que récupérer le fichier du modèle.
• Calcul hors-ligne. Une fois les modèles téléchargés, tout le traitement a lieu localement, y compris sans connexion.

Les résultats produits par ces modèles (résumés, OCR) sont fournis « en l'état » et peuvent contenir des imprécisions.

Statistiques anonymes, sur opt-in

Clypt peut, si vous le décidez explicitement depuis les réglages, envoyer des compteurs agrégés et anonymes pour nous aider à améliorer l'application.

Concrètement, cela représente :

• Le nombre total de clypts créés sur 7 jours.
• La distribution par type de source : lien, vidéo, image, fichier.
• L'indication qu'une fonctionnalité a été utilisée au moins une fois.
• La version d'Android et la version de Clypt installée.
• Un identifiant anonyme et non réversible, propre à votre appareil, servant uniquement à distinguer les installations, jamais à vous identifier.

Ne sont jamais envoyés : le contenu de vos clypts, les URL collectées, les titres, les notes, les tags, les noms de collections, votre identifiant publicitaire, ni aucune donnée permettant de vous identifier personnellement.

Vous pouvez désactiver l'envoi à tout moment depuis l'écran Réglages.

Sauvegarde Google Drive, optionnelle

Si vous activez la sauvegarde, Clypt écrit une copie chiffrée de votre base dans le dossier AppData privé de votre Google Drive. Ce dossier est invisible depuis l'interface Drive habituelle et n'est accessible qu'à Clypt.

La clé de chiffrement est dérivée localement de votre PIN. Sans le PIN, le contenu de la sauvegarde reste illisible, y compris par nous.

L'authentification Google Drive utilise les portées OAuth les plus restreintes possibles, limitées au dossier AppData. Aucun accès à vos autres fichiers Drive n'est demandé ni accordé.

Synchronisation multi-appareils, optionnelle

Si vous appariez plusieurs appareils, Clypt peut synchroniser vos clypts entre eux. Cette fonction est optionnelle et chiffrée de bout en bout.

• Appairage par code. Vos appareils s'apparient via un code à 6 chiffres et partagent alors une clé de compte que nous ne détenons jamais.
• Chiffrement de bout en bout, via votre Drive. La synchronisation transite par votre propre Google Drive (dossier AppData privé, le même que la sauvegarde). Afinov n'héberge aucun serveur de synchronisation et ne stocke rien : seuls vos appareils détiennent la clé et peuvent déchiffrer.
• Aucun compte. La synchronisation ne crée aucun compte utilisateur : elle repose uniquement sur la clé partagée entre vos appareils.
• Révocable. Vous pouvez réinitialiser la synchronisation à tout moment depuis les réglages, ce qui retire l'appareil du groupe.

Comme tout transite chiffré via votre propre Drive et que nous ne détenons aucune clé, nous sommes techniquement incapables d'en lire le contenu.

Sécurité des données

Clypt applique une défense en profondeur pour protéger ce qui reste sur votre appareil :

• Le PIN est chiffré et sécurisé sur votre appareil.
• Les données sensibles sont chiffrées avant tout stockage local.
• Les jetons Google OAuth sont stockés dans l'Android Keystore, jamais en clair.
• Les fichiers de sauvegarde sont chiffrés côté appareil avant le moindre envoi vers Drive.
• La synchronisation multi-appareils est chiffrée de bout en bout. Afinov SARL ne peut pas lire vos données synchronisées.
• Aucune donnée sensible n'est journalisée ni transmise aux services de rapport d'erreurs.

Autorisations Android demandées

Voici les autorisations utilisées par Clypt et leur usage exclusif :

Tiers et destinataires

Clypt ne vend, ne loue, ne partage et ne transmet aucune donnée à un tiers à des fins commerciales, publicitaires ou statistiques.

Ces interactions techniques, déclenchées uniquement à votre demande :

• Google (Drive AppData), si vous activez la sauvegarde ou la synchronisation. Le contenu transmis est chiffré côté appareil et stocké dans votre propre Drive.
• Sites web tiers dont vous clyptez les liens, pour récupérer leur aperçu Open Graph (titre, image). Aucun cookie n'est stocké.
• Hugging Face, hébergeur des modèles d'Intelligence, uniquement pour télécharger le fichier du modèle si vous activez ces fonctions. Aucune de vos données n'est transmise.
• Google Play Billing, si vous souscrivez à Clypt Premium. L'achat et le renouvellement sont gérés par Google ; nous recevons un jeton d'achat, jamais vos informations de paiement.

Vos droits

Comme aucune donnée personnelle identifiable n'est stockée sur nos serveurs, l'essentiel de vos droits RGPD s'exerce directement depuis l'application :

• Rectification. Chaque clypt, collection, tag ou note est modifiable à tout moment.
• Effacement. Supprimez un clypt depuis sa fiche, ou désinstallez l'application pour tout effacer.
• Opposition aux statistiques. Désactivez-les depuis Réglages › Confidentialité.
• Synchronisation. Réinitialisez la synchronisation depuis Réglages pour retirer l'appareil du groupe. Les données de synchronisation résident dans votre propre Google Drive et s'effacent comme la sauvegarde.

Vous disposez de droits sur vos données : accès, rectification, effacement et opposition. Les exercices de ces droits se font directement depuis l'application.

Tout public

Clypt ne propose aucun contenu propre et n'expose aucun contenu sensible. L'application est un simple agrégateur : elle classe et conserve uniquement ce que vous lui transmettez via le menu Partager d'Android.

Clypt peut donc être utilisé par tous les publics, y compris les mineurs, pour organiser leurs propres liens, images et notes. La responsabilité du contenu sauvegardé incombe à la personne qui l'enregistre, ainsi qu'aux applications sources depuis lesquelles il est partagé.

Évolutions de cette politique

Cette politique peut évoluer pour suivre les changements de l'application ou de la réglementation. La date de dernière mise à jour figure en haut du document. Toute modification substantielle sera signalée dans l'application avant prise d'effet.

Nous contacter

Une question, une remarque, une demande d'effacement ? Écrivez-nous, nous répondons sous 30 jours.