> cat pocko/confidentialite.md
Comment l'application POCKO traite les données : ce qui reste sur le téléphone, ce qui, dans quelques cas, sort de l'appareil et comment tout effacer.
01 — Responsable
Massimo Greco — Italie
e-mail : mg [arobase] bn-dev.it
ou le formulaire de contact du site
Les données saisies dans POCKO restent sur votre appareil : le responsable n'en dispose donc pas et ne les traite pas. Il traite uniquement les données que vous lui envoyez vous-même en écrivant à l'adresse de contact (adresse e-mail et contenu du message). Il les utilise pour vous répondre et les conserve le temps nécessaire au traitement de la demande.
02 — Données saisies
En utilisant POCKO, vous pouvez enregistrer notamment :
Les champs Client et Notes sont en texte libre. Nous vous conseillons de ne pas y saisir d'informations dont vous n'avez pas besoin pour la note de frais.
POCKO ne demande ni numéro de carte de paiement, ni IBAN, ni autre identifiant financier. Les photos des tickets reproduisent toutefois ce qui est imprimé sur le ticket, par exemple les coordonnées du commerçant et parfois les derniers chiffres de la carte utilisée.
Toutes ces données sont conservées dans la mémoire de l'appareil réservée à POCKO.
03 — Photos
Vous pouvez acquérir un ticket de trois façons :
POCKO conserve sa propre copie de la photo dans un dossier réservé à l'application, qu'Android supprime lorsque vous désinstallez POCKO.
Lorsque vous prenez une photo avec l'appareil photo, POCKO en enregistre aussi une copie dans la galerie de l'appareil, dans le dossier Pictures/Pocko, pour que vous ayez l'original également en dehors de l'application. Ces copies appartiennent à votre galerie : elles ne sont supprimées ni par l'effacement des données de POCKO ni par la désinstallation de l'application, et vous pouvez les retirer de la galerie à tout moment. Les images acquises avec le scanner de documents de Google ne sont pas copiées dans la galerie.
Les photos importées depuis la galerie restent où elles sont. POCKO en crée sa propre copie.
04 — Position
POCKO utilise la position uniquement pour vous proposer le lieu de la dépense, et uniquement lorsque vous appuyez sur le bouton de localisation.
Si vous n'accordez pas l'autorisation de localisation, vous pouvez saisir le lieu à la main : toutes les autres fonctions restent disponibles.
05 — PDF
POCKO peut importer les relevés de péage (par exemple Telepass ou UnipolMove) que vous sélectionnez. Le PDF est lu sur l'appareil pour en extraire les lignes. POCKO enregistre uniquement les dépenses que vous en tirez, ne conserve pas le document original et ne l'envoie à personne.
06 — ML Kit
Pour lire le montant, la date et le mode de paiement sur le ticket, POCKO utilise Google ML Kit Text Recognition. La reconnaissance se fait entièrement sur l'appareil : les images des tickets et le texte reconnu ne sont envoyés ni au responsable ni à Google.
Le scanner de documents utilise Google ML Kit Document Scanner, fourni par les services Google Play. À la première utilisation, les services Google Play peuvent télécharger les composants du scanner. Là aussi, les images sont traitées sur l'appareil.
Comme l'indique Google dans sa documentation, les bibliothèques ML Kit envoient à Google des données techniques de diagnostic et d'utilisation des fonctions :
Google déclare que ces données sont chiffrées pendant la transmission, utilisées pour le diagnostic et les statistiques d'utilisation du service et ne sont pas cédées à des tiers. Elles ne comprennent ni le contenu des images ni le texte des tickets. Le responsable ne reçoit pas ces données et n'y a pas accès.
07 — Google
| Composant | À quoi il sert | Ce qui sort de l'appareil |
|---|---|---|
| ML Kit Text Recognition | Lecture du texte des tickets | Uniquement les données techniques de diagnostic décrites à la section 06 |
| ML Kit Document Scanner (services Google Play) | Acquisition et redressement du ticket | Données techniques de diagnostic et téléchargement des composants à la première utilisation |
| Service de géocodage d'Android | Conversion de la position en nom de commune | Les coordonnées, uniquement lorsque vous appuyez sur le bouton de localisation |
| Google Play In-App Updates | Avis de nouvelle version à l'ouverture de l'appli et élément « Rechercher des mises à jour » du menu : vérifie s'il existe une version plus récente de POCKO et, si vous choisissez de mettre à jour, l'installe | La vérification est faite par le Play Store de l'appareil, au plus une fois par jour à l'ouverture et chaque fois que vous touchez l'élément ; POCKO n'envoie aucune donnée propre |
Le traitement effectué par Google est régi par les Règles de confidentialité de Google.
POCKO n'intègre aucun service de publicité, de profilage, de statistiques d'utilisation ou de collecte des plantages (comme Google Analytics, Firebase Analytics, Firebase Crashlytics ou Sentry).
08 — Sauvegarde
La sauvegarde est facultative : vous la lancez à la main ou vous l'activez en mode automatique dans les paramètres. Elle crée un fichier ZIP qui peut contenir dépenses, clients, destinations, paramètres et photos des tickets.
Vous choisissez le dossier de destination avec le sélecteur de fichiers d'Android. Il peut se trouver sur l'appareil ou auprès d'un service de stockage disponible dans le système, y compris dans le cloud (par exemple Google Drive ou OneDrive). Dans ce cas, le fichier est géré par ce service, selon ses conditions. POCKO n'envoie pas les sauvegardes à des serveurs qui lui appartiennent.
Les fichiers de sauvegarde ne sont ni chiffrés ni protégés par un mot de passe. Toute personne ayant accès au fichier peut en lire le contenu : choisissez une destination de confiance.
POCKO n'utilise pas la sauvegarde automatique du système Android : les données de l'application ne sont pas copiées dans la sauvegarde de votre compte Google.
09 — Export
POCKO crée sur l'appareil des fichiers Excel et CSV et des collages des photos des tickets. Les fichiers sont préparés dans une zone temporaire de l'application et transmis, seulement si vous le décidez, à l'application que vous choisissez avec la fonction de partage d'Android (e-mail, messagerie, stockage dans le cloud…).
Une fois partagés, les fichiers sont gérés par l'application ou le service qui les reçoit, selon ses règles. POCKO n'a plus aucun contrôle sur ces copies.
10 — Autorisations
| Autorisation | Pourquoi |
|---|---|
| Position approximative | Proposer le lieu de la dépense, uniquement après l'appui sur le bouton de localisation (section 04). |
| Accès à Internet et à l'état du réseau | Exigés par les bibliothèques Google ML Kit pour les données de diagnostic et le téléchargement des composants (section 06) ; l'état du réseau sert à savoir si une connexion est disponible. POCKO ne les utilise pas pour envoyer vos données. |
| Écriture et lecture de la mémoire (Android 9 et versions antérieures uniquement) | Enregistrer dans la galerie la copie des photos des tickets (section 03) ; sur ces versions, Android accorde la lecture avec l'écriture. Les versions suivantes d'Android ne demandent aucune autorisation. |
L'appareil photo et la galerie sont utilisés via les applications et les sélecteurs du système : POCKO ne demande donc aucune autorisation pour y accéder.
11 — Suppression
Les données restent sur l'appareil jusqu'à ce que vous les supprimiez. Vous pouvez le faire :
Ces opérations n'effacent pas les copies qui se trouvent en dehors de l'application :
Pictures/Pocko) ou importées depuis celle-ci ;Vous pouvez supprimer vous-même ces copies depuis la galerie, le gestionnaire de fichiers ou le service où elles se trouvent.
12 — Sécurité
POCKO conserve les données dans la mémoire de l'appareil réservée à l'application, que les autres applications ne peuvent pas lire. La protection des données dépend aussi de la sécurité de l'appareil : nous vous conseillons d'utiliser un verrouillage de l'écran. Pour les sauvegardes, qui ne sont pas chiffrées, voir la section 08.
13 — Mineurs
POCKO est un outil de travail pour la gestion des notes de frais et ne s'adresse pas aux mineurs. L'application ne fait ni profilage ni publicité ciblée.
14 — Droits
En vertu du Règlement (UE) 2016/679 (RGPD), vous pouvez demander l'accès aux données personnelles qui vous concernent, leur rectification ou leur effacement, la limitation du traitement et vous opposer au traitement, en écrivant à l'adresse e-mail ou via le formulaire de contact indiqués à la section 01.
Le responsable ne détient pas les données conservées dans POCKO, car elles se trouvent uniquement sur votre appareil : pour les consulter, les modifier ou les effacer, vous pouvez utiliser directement les fonctions de l'application décrites à la section 11. Pour les données traitées par Google (sections 06 et 07), vous pouvez vous adresser à Google selon ses règles de confidentialité.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali) ou de l'autorité de contrôle du pays où vous résidez (en France, la CNIL).
15 — Modifications
Cette politique peut être mise à jour pour refléter des modifications de l'application, des services utilisés ou de la réglementation. La version en vigueur est toujours publiée à cette adresse, avec la date de la dernière mise à jour en haut. Si une modification change de manière importante le traitement des données, elle sera aussi signalée dans les notes de mise à jour de l'application.
La version italienne fait foi ; les versions anglaise et française en sont des traductions.