Politique de confidentialité
Dernière mise à jour : 13 novembre 2026
Cette politique de confidentialité explique quelles données personnelles l’app Android TidyScan et ce site web traitent, dans quel but, et quels sont vos droits. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, sur le Règlement général sur la protection des données de l’UE (RGPD).
Ceci est une traduction. En cas de divergence, la version allemande fait foi.
1. Responsable
Responsable de l’app TidyScan et de ce site web :
Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Suisse
E-mail : hello@tidyscan.org
Veuillez adresser toutes vos questions et demandes relatives à la protection des données à cette adresse.
2. L’essentiel en bref
- Vos documents scannés sont enregistrés uniquement sur votre téléphone, dans les dossiers que vous choisissez. TidyScan n’a pas de stockage cloud propre.
- Pas de compte utilisateur, pas de publicité, pas de statistiques ni de pistage. Nous ne vendons aucune donnée.
- Le nommage hors ligne se fait entièrement sur votre téléphone.
- Uniquement si vous activez le nommage par IA et confirmez l’avis dans l’app, la première page d’un scan ou d’un fichier partagé est envoyée à Google Gemini pour proposer un nom. Le PDF lui-même ne quitte jamais votre téléphone.
3. Données sur votre téléphone
Les scans (fichiers PDF), vos dossiers, mots-clés, réglages et les corrections apprises (la façon dont vous avez corrigé l’expéditeur, le type de document et le dossier) sont enregistrés uniquement sur votre appareil. Si vous enregistrez votre propre clé API Gemini, elle est chiffrée avec une clé du Keystore Android et ne quitte votre appareil que dans les requêtes envoyées à Google. Les sauvegardes Android des données de l’app sont désactivées.
La désinstallation de l’app supprime toutes ses données. Les PDF enregistrés dans vos dossiers y restent jusqu’à ce que vous les supprimiez.
4. Scan et reconnaissance de texte hors ligne
Le scanner de documents (services Google Play) et la reconnaissance de texte (Google ML Kit) fonctionnent sur votre appareil. Le texte reconnu sert uniquement à proposer le nom et le dossier et n’est pas enregistré.
Les fichiers que vous transmettez à TidyScan via « Partager » ou « Ouvrir avec » (PDF et images, p. ex. pièces jointes d’e-mails) sont brièvement copiés dans l’espace de stockage propre à l’app sur l’appareil, lus sur place et supprimés après le classement. À l’enregistrement, TidyScan inscrit le titre, l’expéditeur, le type de document et des mots-clés dans les propriétés du PDF. Ces informations font partie du fichier et sont visibles par toute personne à qui vous transmettez le PDF.
Selon Google, ces composants envoient à Google des données techniques à des fins de diagnostic et d’analyse d’utilisation, comme le modèle d’appareil, la version d’Android, la version de l’app, des mesures de performance et des codes d’erreur (divulgation des données ML Kit). TidyScan n’a pas accès à ces données.
5. Nommage par IA facultatif (Google Gemini)
Le nommage par IA est désactivé par défaut. Ce n’est que lorsque vous l’activez et acceptez l’avis dans l’app que les éléments suivants sont envoyés pour chaque scan et chaque fichier partagé : une image réduite de la première page, le texte qui y est reconnu ainsi que les noms et mots-clés de vos dossiers. Google Gemini renvoie une proposition d’expéditeur, de type de document, de sujet, de date et de dossier.
Base juridique : votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez le retirer à tout moment en désactivant le nommage par IA dans l’app.
Sans clé personnelle : via le serveur TidyScan
La requête passe par le serveur TidyScan (Google Cloud Functions, région Zurich, Suisse) vers l’API Gemini. Le serveur transmet le contenu sans l’enregistrer. Il enregistre uniquement :
- un identifiant utilisateur aléatoire et anonyme (Firebase Anonymous Authentication),
- votre abonnement, le nombre de scans IA par mois et les éventuels scans supplémentaires,
- les jetons d’achat et identifiants de produit de Google Play, pour vérifier les abonnements et achats.
TidyScan utilise la version payante de l’API Gemini. Selon les conditions supplémentaires de l’API Gemini, Google n’utilise pas les contenus pour améliorer ses produits. Google journalise les requêtes et réponses pendant une durée limitée, uniquement pour détecter les abus et pour ses obligations légales.
Avec votre propre clé API Gemini
La requête va directement de votre téléphone à Google ; le serveur TidyScan n’intervient pas. Les conditions de votre clé s’appliquent. Attention : pour les utilisateurs hors de Suisse, de l’EEE et du Royaume-Uni, Google peut utiliser les contenus envoyés avec une clé du niveau gratuit pour améliorer ses produits, et des personnes peuvent les lire.
6. Abonnements et achats
Les paiements sont traités par Google Play selon les conditions de Google. TidyScan ne reçoit jamais vos données de paiement. Pour activer votre abonnement, l’app envoie le jeton d’achat au serveur TidyScan, qui le vérifie auprès de la Google Play Developer API.
Base juridique : exécution du contrat (art. 6, par. 1, let. b RGPD).
7. Serveur, sécurité et journaux
Toutes les connexions sont chiffrées (HTTPS). Les apps ne peuvent pas accéder directement à la base de données (Cloud Firestore, région Zurich), seul le serveur le peut. Firebase App Check avec Google Play Integrity vérifie auprès de Google que les requêtes proviennent de l’app authentique.
Les journaux techniques (heure, identifiant anonyme, messages d’erreur, jamais de contenu de documents) sont conservés par Google Cloud environ 30 jours pour l’exploitation et le dépannage. Base juridique : intérêt légitime à un fonctionnement sûr et fiable (art. 6, par. 1, let. f RGPD).
8. Prestataires et communication à l’étranger
TidyScan fait appel à Google comme prestataire : Google Cloud et Firebase (serveur, base de données, connexion anonyme, App Check), l’API Gemini (nommage par IA) et Google Play (distribution et paiement). Le serveur et la base de données se trouvent à Zurich. Les requêtes Gemini peuvent être traitées dans des centres de données de Google dans d’autres pays, y compris aux États-Unis.
Google LLC est certifiée selon le Data Privacy Framework UE-États-Unis et Suisse-États-Unis (liste). La Suisse et l’UE reconnaissent ce cadre comme offrant une protection adéquate. En savoir plus : confidentialité Firebase, règles de confidentialité de Google.
9. Durée de conservation
- Contenus de documents envoyés pour le nommage par IA : non enregistrés par TidyScan (pour Google, voir section 5).
- Enregistrement sur le serveur (identifiant anonyme, abonnement, compteurs, jetons d’achat) : tant que vous utilisez TidyScan ou jusqu’à ce que vous en demandiez la suppression.
- Journaux techniques : environ 30 jours.
- E-mails reçus : aussi longtemps que nécessaire pour y répondre.
10. Supprimer vos données
- Sur le téléphone : désinstallez TidyScan. Toutes les données de l’app et votre propre clé Gemini sont supprimées. Vos PDF enregistrés restent dans vos dossiers.
- Sur le serveur : écrivez à hello@tidyscan.org avec l’objet « Supprimer les données ». Si vous aviez un abonnement ou acheté des scans, indiquez le numéro de commande figurant sur votre reçu Google Play (il commence par GPA.) afin que nous trouvions votre enregistrement. Nous le supprimons dans les 30 jours et vous le confirmons par e-mail.
- Abonnements : la désinstallation ne les résilie pas. Résiliez dans Google Play : photo de profil → Paiements et abonnements → Abonnements.
11. Ce site web
Ce site n’utilise ni cookies, ni statistiques, ni pistage, ni polices ou scripts externes. Il est hébergé par GitHub Pages (GitHub, Inc., USA). Pour afficher les pages et les protéger contre les attaques, l’hébergeur traite des données techniques comme votre adresse IP (déclaration de confidentialité de l’hébergeur). Si vous nous écrivez par e-mail, nous utilisons votre message uniquement pour y répondre.
12. Vos droits
Vous avez le droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition. Vous pouvez retirer votre consentement à tout moment pour l’avenir. Écrivez à hello@tidyscan.org.
Vous pouvez aussi déposer une plainte auprès d’une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l’UE l’autorité de votre pays.
13. Enfants
TidyScan s’adresse aux adultes. Google n’autorise l’utilisation de l’API Gemini qu’à partir de 18 ans. Nous ne traitons pas sciemment de données d’enfants.
14. Modifications
Nous mettons cette politique à jour lorsque l’app, nos prestataires ou la loi changent. La version actuelle est toujours disponible sur cette page ; la date en haut indique la dernière modification.
15. Mentions légales
TidyScan est un produit de
Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Suisse
E-mail : hello@tidyscan.org