Politique de confidentialité

Dernière mise à jour : 13 novembre 2026

Cette politique de confidentialité explique quelles données personnelles l’app Android TidyScan et ce site web traitent, dans quel but, et quels sont vos droits. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il s’applique, sur le Règlement général sur la protection des données de l’UE (RGPD).

Ceci est une traduction. En cas de divergence, la version allemande fait foi.

1. Responsable

Responsable de l’app TidyScan et de ce site web :

Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Suisse
E-mail : hello@tidyscan.org

Veuillez adresser toutes vos questions et demandes relatives à la protection des données à cette adresse.

2. L’essentiel en bref

3. Données sur votre téléphone

Les scans (fichiers PDF), vos dossiers, mots-clés, réglages et les corrections apprises (la façon dont vous avez corrigé l’expéditeur, le type de document et le dossier) sont enregistrés uniquement sur votre appareil. Si vous enregistrez votre propre clé API Gemini, elle est chiffrée avec une clé du Keystore Android et ne quitte votre appareil que dans les requêtes envoyées à Google. Les sauvegardes Android des données de l’app sont désactivées.

La désinstallation de l’app supprime toutes ses données. Les PDF enregistrés dans vos dossiers y restent jusqu’à ce que vous les supprimiez.

4. Scan et reconnaissance de texte hors ligne

Le scanner de documents (services Google Play) et la reconnaissance de texte (Google ML Kit) fonctionnent sur votre appareil. Le texte reconnu sert uniquement à proposer le nom et le dossier et n’est pas enregistré.

Les fichiers que vous transmettez à TidyScan via « Partager » ou « Ouvrir avec » (PDF et images, p. ex. pièces jointes d’e-mails) sont brièvement copiés dans l’espace de stockage propre à l’app sur l’appareil, lus sur place et supprimés après le classement. À l’enregistrement, TidyScan inscrit le titre, l’expéditeur, le type de document et des mots-clés dans les propriétés du PDF. Ces informations font partie du fichier et sont visibles par toute personne à qui vous transmettez le PDF.

Selon Google, ces composants envoient à Google des données techniques à des fins de diagnostic et d’analyse d’utilisation, comme le modèle d’appareil, la version d’Android, la version de l’app, des mesures de performance et des codes d’erreur (divulgation des données ML Kit). TidyScan n’a pas accès à ces données.

5. Nommage par IA facultatif (Google Gemini)

Le nommage par IA est désactivé par défaut. Ce n’est que lorsque vous l’activez et acceptez l’avis dans l’app que les éléments suivants sont envoyés pour chaque scan et chaque fichier partagé : une image réduite de la première page, le texte qui y est reconnu ainsi que les noms et mots-clés de vos dossiers. Google Gemini renvoie une proposition d’expéditeur, de type de document, de sujet, de date et de dossier.

Base juridique : votre consentement (art. 6, par. 1, let. a RGPD). Vous pouvez le retirer à tout moment en désactivant le nommage par IA dans l’app.

Sans clé personnelle : via le serveur TidyScan

La requête passe par le serveur TidyScan (Google Cloud Functions, région Zurich, Suisse) vers l’API Gemini. Le serveur transmet le contenu sans l’enregistrer. Il enregistre uniquement :

TidyScan utilise la version payante de l’API Gemini. Selon les conditions supplémentaires de l’API Gemini, Google n’utilise pas les contenus pour améliorer ses produits. Google journalise les requêtes et réponses pendant une durée limitée, uniquement pour détecter les abus et pour ses obligations légales.

Avec votre propre clé API Gemini

La requête va directement de votre téléphone à Google ; le serveur TidyScan n’intervient pas. Les conditions de votre clé s’appliquent. Attention : pour les utilisateurs hors de Suisse, de l’EEE et du Royaume-Uni, Google peut utiliser les contenus envoyés avec une clé du niveau gratuit pour améliorer ses produits, et des personnes peuvent les lire.

6. Abonnements et achats

Les paiements sont traités par Google Play selon les conditions de Google. TidyScan ne reçoit jamais vos données de paiement. Pour activer votre abonnement, l’app envoie le jeton d’achat au serveur TidyScan, qui le vérifie auprès de la Google Play Developer API.

Base juridique : exécution du contrat (art. 6, par. 1, let. b RGPD).

7. Serveur, sécurité et journaux

Toutes les connexions sont chiffrées (HTTPS). Les apps ne peuvent pas accéder directement à la base de données (Cloud Firestore, région Zurich), seul le serveur le peut. Firebase App Check avec Google Play Integrity vérifie auprès de Google que les requêtes proviennent de l’app authentique.

Les journaux techniques (heure, identifiant anonyme, messages d’erreur, jamais de contenu de documents) sont conservés par Google Cloud environ 30 jours pour l’exploitation et le dépannage. Base juridique : intérêt légitime à un fonctionnement sûr et fiable (art. 6, par. 1, let. f RGPD).

8. Prestataires et communication à l’étranger

TidyScan fait appel à Google comme prestataire : Google Cloud et Firebase (serveur, base de données, connexion anonyme, App Check), l’API Gemini (nommage par IA) et Google Play (distribution et paiement). Le serveur et la base de données se trouvent à Zurich. Les requêtes Gemini peuvent être traitées dans des centres de données de Google dans d’autres pays, y compris aux États-Unis.

Google LLC est certifiée selon le Data Privacy Framework UE-États-Unis et Suisse-États-Unis (liste). La Suisse et l’UE reconnaissent ce cadre comme offrant une protection adéquate. En savoir plus : confidentialité Firebase, règles de confidentialité de Google.

9. Durée de conservation

10. Supprimer vos données

11. Ce site web

Ce site n’utilise ni cookies, ni statistiques, ni pistage, ni polices ou scripts externes. Il est hébergé par GitHub Pages (GitHub, Inc., USA). Pour afficher les pages et les protéger contre les attaques, l’hébergeur traite des données techniques comme votre adresse IP (déclaration de confidentialité de l’hébergeur). Si vous nous écrivez par e-mail, nous utilisons votre message uniquement pour y répondre.

12. Vos droits

Vous avez le droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition. Vous pouvez retirer votre consentement à tout moment pour l’avenir. Écrivez à hello@tidyscan.org.

Vous pouvez aussi déposer une plainte auprès d’une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l’UE l’autorité de votre pays.

13. Enfants

TidyScan s’adresse aux adultes. Google n’autorise l’utilisation de l’API Gemini qu’à partir de 18 ans. Nous ne traitons pas sciemment de données d’enfants.

14. Modifications

Nous mettons cette politique à jour lorsque l’app, nos prestataires ou la loi changent. La version actuelle est toujours disponible sur cette page ; la date en haut indique la dernière modification.

15. Mentions légales

TidyScan est un produit de
Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Suisse
E-mail : hello@tidyscan.org