Responsable du traitement
Petr Drábek, République tchèque, exploite ApiNote et est responsable du traitement des données personnelles couvertes par cette politique. ApiNote a aussi utilisé le nom de développeur Pedros studio. Contact : pedrosmobileapps@gmail.com.
Cette politique couvre les applications mobiles ApiNote pour Android et iOS. Le site, le formulaire de contact et la newsletter font l’objet d’une notice distincte. La création d’un compte dans l’application ne vous inscrit pas à la newsletter.
Votre compte et vos données apicoles
Firebase Authentication assure la création du compte, la connexion et la récupération du mot de passe. Selon la plateforme et le mode de connexion choisis, les informations de compte comprennent un identifiant utilisateur, une adresse e-mail ainsi que le nom ou la photo de profil fournis par Apple, Google ou Facebook. La connexion par ces services utilise leurs identifiants ou jetons ; ApiNote ne reçoit pas votre mot de passe auprès de ces prestataires. L’inscription par e-mail et mot de passe est traitée par Firebase.
Les données saisies sont stockées dans Firebase Firestore sous votre compte : noms, adresses, numéros d’enregistrement et coordonnées des ruchers ; ruches ; visites et notes ; reines, évaluations et séries d’élevage ; traitements, nourrissements, récoltes et comptages de varroas ; tâches et écritures financières. Ces dernières peuvent inclure les montants, moyens de paiement, tiers et numéros de pièces. Ne saisissez des informations sur d’autres personnes que lorsque cela est approprié.
Les réglages et caches locaux contribuent au fonctionnement de l’application : état de connexion, langue, unités, réponses de prise en main, devise, abonnement et compteurs d’utilisation de l’IA. Un compte est nécessaire au stockage et à la synchronisation associés au compte ; l’accès à l’appareil photo, au microphone et à la localisation n’est pas nécessaire à la saisie manuelle ordinaire.
Photos des visites et stockage sur l’appareil
Les photos jointes aux visites sont copiées dans le stockage photo local de l’application. Cette fonction n’envoie pas les fichiers dans une photothèque Firebase et ne les synchronise pas comme pièces jointes dans le cloud. Supprimer une pièce jointe efface le fichier local correspondant de l’application, mais pas l’original dans votre photothèque.
Les images choisies pour une conversation IA suivent un autre parcours : l’application en conserve une copie locale et les envoie à OpenAI lorsque vous soumettez la conversation. Supprimer le texte enregistré d’une conversation ne supprime pas nécessairement les fichiers image conservés séparément.
La déconnexion n’efface pas toutes les photos, conversations ou exportations locales. Protégez en conséquence un appareil partagé. Les sauvegardes de l’appareil et les copies conservées hors d’ApiNote sont gérées séparément par l’appareil, le prestataire de sauvegarde ou la destination choisie.
Visites vocales et conseiller IA
Les fonctions vocales IA envoient l’enregistrement à OpenAI pour transcription. La transcription est ensuite envoyée pour en extraire des enregistrements structurés ; l’assistant vocal peut aussi inclure les noms du rucher et de la ruche sélectionnés. Vous pouvez vérifier les propositions avant de les sauvegarder dans votre compte.
Le conseiller IA envoie à OpenAI les messages de la conversation, les réponses précédentes et les éventuelles images. Reprendre une conversation enregistrée peut entraîner un nouvel envoi de cet historique. La dictée vocale du conseiller utilise aussi la transcription. La saisie manuelle reste possible sans IA.
L’application conserve les conversations localement, jusqu’à 30 fichiers de session, et retire les plus anciens lors de l’enregistrement. Vous pouvez supprimer une conversation ou toutes les conversations dans l’historique. Cette limite concerne les fichiers de session, pas les images stockées séparément ni les enregistrements des prestataires.
La reconnaissance vocale native peut utiliser le service vocal du système d’exploitation. Rien ne garantit qu’elle s’effectue entièrement sur l’appareil. Les enregistrements utilisent des fichiers locaux temporaires ou la mémoire ; l’enregistreur tente de supprimer les fichiers temporaires après leur lecture.
OpenAI indique que le contenu de l’API n’est pas utilisé par défaut pour entraîner ses modèles, sauf choix contraire du client de l’API. Ses journaux standard de prévention des abus pour les conversations peuvent conserver du contenu jusqu’à 30 jours, avec des exceptions légales ou de sécurité. La transcription suit d’autres règles de conservation. Il s’agit des réglages par défaut du prestataire, pas d’une affirmation selon laquelle ApiNote aurait vérifié des paramètres particuliers de conservation ou de partage.
N’utilisez l’IA que pour des informations que vous acceptez de transmettre. Évitez les mots de passe, données de carte bancaire et informations sensibles sans rapport avec la demande. Les suggestions peuvent être inexactes ; elles ne constituent ni un diagnostic vétérinaire ni une décision automatisée concernant vos droits.
Emplacements, cartes et météo
Les coordonnées, adresses et autres informations de localisation saisies pour les ruchers peuvent être sauvegardées avec vos données. Les fonctions de localisation de l’appareil demandent l’autorisation correspondante. Refuser ou retirer cette autorisation ne supprime pas les positions déjà saisies ou enregistrées.
Les cartes et recherches de lieux utilisent les services des plateformes, notamment Google Maps sur Android et les services cartographiques d’Apple sur iOS. Les requêtes météo envoient à OpenWeather les coordonnées du rucher ou le lieu saisi. Les requêtes d’altitude envoient les coordonnées à Open Topo Data. Les prestataires réseau reçoivent aussi des informations techniques de connexion, comme l’adresse IP.
La localisation est utilisée pour les fonctions que vous ouvrez ; l’affichage des rayons de butinage est une aide à la planification, pas un relevé des déplacements des abeilles. Vous pouvez choisir vous-même l’emplacement du rucher et gérer les autorisations dans les réglages du système.
Autorisations et rappels
L’accès à l’appareil photo permet de prendre des photos et de scanner les codes des ruches. La sélection de photos permet de choisir une image existante. Les autorisations de microphone et de reconnaissance vocale servent aux fonctions vocales que vous lancez. Vous pouvez les refuser ou les retirer dans les réglages de l’appareil ; les fonctions correspondantes peuvent alors devenir indisponibles.
Les rappels de tâches sont programmés comme notifications locales par Android ou iOS. Selon les réglages de l’appareil, un rappel peut afficher des informations sur une tâche ou un rucher sur l’écran verrouillé. Les tâches elles-mêmes peuvent rester stockées dans votre compte même si leur notification est locale.
Exports, partage et étiquettes QR
Les jeux de données choisis sont exportés en fichiers CSV, ou dans une archive ZIP lorsqu’il y en a plusieurs, dans le cache de l’appareil. L’application partage le résultat vers la destination choisie. Les exports peuvent contenir des coordonnées de ruchers, des notes et des données financières. Supprimer une donnée dans ApiNote ne modifie ni ne rappelle une copie exportée.
Les codes QR générés contiennent un identifiant de ruche ; l’étiquette peut aussi afficher son nom. La lecture recherche cet identifiant parmi les ruches disponibles dans l’application. L’étiquette n’est ni un mot de passe ni une autorisation de publier vos données, mais toute personne qui la voit peut lire son contenu visible et son identifiant encodé.
Abonnements et achats
Les achats sont traités par l’App Store d’Apple ou Google Play. ApiNote utilise les informations de produit, de transaction et de droits d’accès pour reconnaître l’abonnement, restaurer les achats et activer les fonctionnalités payantes. ApiNote ne reçoit pas les coordonnées complètes de votre carte bancaire pour ces transactions.
Gérez ou résiliez les abonnements dans le compte de la boutique concernée. Supprimer ApiNote ou son accès ne résilie pas automatiquement un abonnement et ne supprime pas les données détenues séparément par la boutique.
Informations d’utilisation et analyses
L’application contient un suivi d’événements Google Analytics pour Firebase relatif à la prise en main, à la connexion, à l’affichage des offres, au choix d’une formule, aux achats et à leur restauration. Les paramètres comprennent l’écran, le mode de connexion, la formule choisie, le succès ou l’échec, l’expérience apicole, le nombre ou la tranche de nombre de ruches et la présence d’un emplacement de rucher. L’événement de localisation indique qu’un emplacement existe, pas ses coordonnées.
Les événements personnalisés examinés ne contiennent ni notes de visite ni texte de conversation. Le SDK Analytics peut aussi traiter des informations et identifiants d’application ou d’appareil ; les analyses ne doivent donc pas être considérées comme nécessairement anonymes.
L’application actuelle ne propose pas de contrôle dédié pour consentir aux analyses ou retirer ce consentement. La collecte et la conservation dépendent aussi de la configuration du projet Firebase/Analytics. Contactez-nous au sujet des données d’analyse ou d’une opposition ; modifier une préférence de newsletter sur le site ne modifie pas les analyses de l’application.
Des informations techniques de connexion et d’erreur peuvent aussi être traitées pour faire fonctionner les services et rechercher les causes de pannes. Cette politique ne présente pas Firebase Crashlytics comme une intégration active de l’application.
Finalités et bases du traitement
L’accès au compte, le stockage et la synchronisation des données choisies, la reconnaissance des achats et le traitement des demandes IA ou autres que vous lancez sont nécessaires à la fourniture des services demandés. Lorsque le RGPD s’applique, la base est l’exécution du contrat de service, conformément à l’article 6, paragraphe 1, point b, dans la mesure où le traitement est nécessaire à cette fin.
La sécurité nécessaire du service, la prévention des abus, le dépannage et les réponses aux demandes d’assistance relèvent de notre intérêt légitime au sens de l’article 6, paragraphe 1, point f, sous réserve de vos droits. Les traitements imposés par la loi relèvent de l’article 6, paragraphe 1, point c.
Lorsqu’un traitement facultatif exige un consentement, notamment pour des analyses non essentielles ou certains accès à l’appareil, celui-ci doit être obtenu avant le traitement et pouvoir être retiré. Une autorisation de l’appareil ou l’acceptation de cette politique n’est pas un consentement général. La limite des contrôles d’analyse décrite plus haut doit être résolue avant l’approbation de cette notice pour usage public.
Durée de conservation
Le compte et les données cloud restent disponibles pour le suivi du compte et de ses enregistrements jusqu’à leur suppression ou jusqu’à ce qu’ils ne soient plus nécessaires à cette fin. L’application examinée ne prévoit pas d’expiration automatique des historiques de ruches selon leur ancienneté. Vous pouvez supprimer des données individuellement avec les fonctions prévues et demander la suppression des données restantes.
Les photos de visites locales restent conservées jusqu’à leur suppression ou à l’effacement des données locales de l’application. Les fichiers de conversation restent conservés jusqu’à leur suppression ou au dépassement de la limite de 30 sessions ; les images séparées peuvent rester plus longtemps. Les exports terminés restent dans le cache ou aux destinations d’enregistrement ou de partage jusqu’à suppression de ces copies. Le nettoyage des enregistrements temporaires est tenté, sans garantie en cas de panne ou d’interruption.
Les échanges d’assistance sont conservés aussi longtemps que nécessaire pour traiter la demande, assurer le suivi ou respecter une obligation légale. Les données nécessaires à la sécurité, à une obligation légale ou à un litige peuvent être conservées à cette seule fin. Vous pouvez demander quelles données restent conservées et pourquoi.
La suppression chez les prestataires n’est pas toujours immédiate. Firebase indique qu’il peut falloir jusqu’à 180 jours pour retirer les informations d’authentification supprimées de ses systèmes actifs et de sauvegarde. Ce délai ne garantit pas la suppression dans Firestore. Les analyses, journaux et sauvegardes des autres prestataires suivent leurs réglages et obligations respectifs ; aucun délai propre au projet non vérifié n’est promis.
Demander la suppression du compte et des données
Pour une suppression complète, écrivez à pedrosmobileapps@gmail.com, de préférence depuis l’adresse de votre compte, en précisant que vous souhaitez supprimer votre compte ApiNote et les données associées. Contactez-nous si possible avant de supprimer l’accès, afin que vos données puissent être retrouvées. Si vous l’avez déjà supprimé, indiquez l’adresse e-mail et le mode de connexion utilisés.
Vous pouvez aussi choisir « Delete account » dans les réglages de l’application. L’action actuelle supprime l’accès Firebase Authentication et efface certains réglages de connexion et de droits d’accès. Elle ne garantit pas l’effacement complet des sous-collections Firestore ou des fichiers locaux ; ne vous fiez pas à ce seul bouton pour une suppression complète.
Nous pouvons demander uniquement les informations raisonnablement nécessaires pour vérifier votre identité et retrouver les données. N’envoyez jamais votre mot de passe, code de connexion ou coordonnées de carte bancaire. Précisez si la demande ne concerne que certains enregistrements plutôt que l’ensemble du compte.
Exportez d’abord ce que vous souhaitez conserver, supprimez les copies locales devenues inutiles et gérez séparément l’abonnement de la boutique. Lorsque le RGPD s’applique, une réponse doit normalement être apportée dans un délai d’un mois. Toute prolongation autorisée ou tout refus doit être expliqué, avec ses motifs et les recours possibles.
Vos droits et vos choix
Selon le droit applicable, vous pouvez demander l’accès à vos données personnelles et une copie, leur rectification, leur effacement, la limitation du traitement et leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement sans remettre en cause la licéité des traitements antérieurs. Ces droits comportent des conditions et des exceptions.
Adressez vos demandes à pedrosmobileapps@gmail.com. Vous pouvez aussi déposer une réclamation auprès de l’Office tchèque pour la protection des données personnelles (ÚOOÚ) ou d’une autre autorité de contrôle compétente, notamment celle de votre lieu de résidence dans l’EEE. Le droit local peut prévoir des droits supplémentaires lorsqu’il s’applique.
Les autorisations facultatives peuvent être modifiées dans les réglages de l’appareil. La saisie manuelle ne nécessite pas de traitement IA. Les suggestions IA d’ApiNote ne prennent pas de décisions exclusivement automatisées ayant des effets juridiques ou des effets significatifs similaires.
Protection de vos informations
ApiNote utilise l’authentification des comptes, les protections de l’appareil et les mesures de sécurité de ses prestataires. Ces mesures ne suppriment pas tous les risques liés aux appareils, sauvegardes ou réseaux. Protégez votre appareil et vos identifiants et vérifiez le contenu des exports et photos partagés.
La déconnexion n’efface pas entièrement l’appareil. Avant de le confier à quelqu’un, traitez séparément les données locales de l’application, les originaux de la photothèque, les fichiers exportés et les sauvegardes. Contactez-nous si vous suspectez un accès non autorisé ou un incident de confidentialité.
Enfants et mises à jour de la politique
ApiNote est un outil de suivi apicole, pas un service destiné aux enfants. Si vous pensez qu’un enfant a fourni des informations personnelles de manière inappropriée, contactez-nous pour permettre l’examen de la situation et le traitement des données selon les exigences applicables.
La date ci-dessus correspond à la dernière mise à jour du document. Des changements de fonctions, de prestataires ou de traitements peuvent nécessiter une nouvelle notice. Les modifications importantes seront communiquées dans l’application, sur ce site ou par un autre moyen approprié. La mention de vérification préalable reste applicable jusqu’à l’approbation de cette version pour usage public.