Aller au contenu
Politique de Confidentialité

Vos Documents. Votre Contrôle.

Cette Politique de Confidentialité décrit comment Vaultar ("l'Application") collecte, utilise, stocke et protège vos informations. En utilisant l'Application, vous acceptez les pratiques décrites dans le présent document. Cette Politique est incorporée et fait partie des Conditions d'Utilisation.

Dernière mise à jour : 22 octobre 2026

Principes Fondamentaux

Architecture Local-First

Tous les documents et données restent sur votre appareil. Pas de stockage cloud, pas de compte requis, pas de synchronisation automatique.

Minimisation des Données

Nous ne collectons que les données strictement nécessaires pour fournir la fonctionnalité de l'Application. Pas d'identifiants personnels, pas de traçage, pas de profilage.

Contrôle de l'Utilisateur

Vous décidez de ce qui quitte votre appareil. Partager et exporter sont des actions explicites, initiées uniquement par l'utilisateur.

Transparence

Cette Politique identifie clairement toutes les activités de traitement de données, services tiers et vos droits.

1. Champ d'Application et Applicabilité

Cette Politique de Confidentialité s'applique à l'application mobile Vaultar pour Android, développée et publiée par MJrFusion ("nous", "notre"). Elle couvre toutes les informations traitées par l'Application sur votre appareil et toute donnée limitée transmise à des fournisseurs de services tiers comme décrit dans le présent document.

L'Application est conçue avec une architecture local-first : vos documents, métadonnées, collections et paramètres sont stockés exclusivement dans le stockage local de votre appareil. Nous n'exploitons pas d'infrastructure cloud pour le stockage, la synchronisation ou la sauvegarde de documents.

En installant ou en utilisant l'Application, vous reconnaissez avoir lu et compris cette Politique de Confidentialité. Si vous n'acceptez pas cette Politique, vous ne devez pas installer ni utiliser l'Application.

2. Informations Traitées sur Votre Appareil

L'Application traite les catégories d'informations suivantes localement sur votre appareil :

Toutes les informations énumérées ci-dessus restent sur votre appareil à moins que vous n'initiiez explicitement une action pour exporter, partager ou les transmettre via les interfaces système d'Android. Nous n'avons pas accès à ces données.

  • Contenu des documents : pages numérisées, fichiers PDF importés, documents Microsoft Office (Word, Excel, PowerPoint) et images associées.
  • Métadonnées des documents : noms de fichiers, dates de création/modification, tailles de fichiers, nombre de pages et texte extrait par OCR (lorsque activé).
  • Données organisationnelles : collections, favoris, étiquettes et préférences de tri définies par l'utilisateur.
  • Paramètres de l'application : préférence de thème, langue, configuration de sécurité (PIN/biométrique) et options d'affichage.
  • Identifiants de sécurité : hashes de PIN (BCrypt/PBKDF2) et clés d'authentification biométrique stockées dans Android Keystore.

3. Permissions et Interfaces Système

L'Application demande les permissions Android suivantes et utilise les interfaces système suivantes uniquement pour permettre la fonctionnalité documentée :

L'Application n'accède qu'au contenu que vous sélectionnez explicitement via les sélecteurs système d'Android (sélecteur de documents, sélecteur d'images, intention caméra, feuille de partage). Aucun scan, indexation ou téléchargement en arrière-plan de vos fichiers ne se produit.

  • Caméra (android.permission.CAMERA) : pour capturer des numérisations de documents. L'accès n'est déclenché que par une action explicite de l'utilisateur.
  • Accès aux médias/fichiers (READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE, MANAGE_EXTERNAL_STORAGE) : pour importer, exporter et sauvegarder des documents via le Storage Access Framework et MediaStore.
  • Authentification biométrique (android.permission.USE_BIOMETRIC) : pour activer le déverrouillage optionnel par empreinte digitale/visage via l'API BiometricPrompt d'Android.
  • Internet (android.permission.INTERNET) : requis pour la publicité (AdMob), les analyses (Firebase), les rapports de plantage (Crashlytics), la configuration à distance (Remote Config) et la vérification de licence (Play Billing).
  • ID de publicité (com.google.android.gms.permission.AD_ID) : utilisé par Google AdMob pour la publicité personnalisée dans la version gratuite.

4. Stockage des Documents et Localité des Données

L'Application stocke les documents dans deux modes de stockage local distincts, tous deux entièrement sur votre appareil :

Dans les deux modes, l'Application ne télécharge, ne synchronise et ne sauvegarde pas vos documents sur un serveur exploité par MJrFusion. Aucune infrastructure cloud n'est utilisée pour le stockage de documents.

Le transfert de documents n'a lieu que lorsque vous utilisez explicitement la feuille de partage d'Android, le fournisseur de fichiers ou la fonctionnalité d'exportation. À ce moment, les données sortent du contrôle de l'Application et deviennent soumises aux pratiques de confidentialité de l'application ou du service de destination.

La désinstallation de l'Application peut entraîner la suppression des données stockées dans le Stockage Privé Interne, selon l'implémentation par le fabricant de votre appareil de la gestion des données d'application Android. Les documents enregistrés dans MediaStore/emplacements sélectionnés par l'utilisateur persistent après la désinstallation. Nous recommandons d'exporter les documents importants avant la désinstallation.

  • Stockage Privé Interne : Documents enregistrés dans le répertoire privé de l'Application (bac à sable de stockage interne). Ces données sont protégées des autres apps et de la suppression au niveau utilisateur via les gestionnaires de fichiers. Elles ne sont supprimées que lorsque vous effacez des documents dans l'Application ou désinstallez l'Application.
  • MediaStore / Emplacements Sélectionnés par l'Utilisateur (Storage Access Framework) : Documents que vous choisissez d'enregistrer sur des volumes de stockage partagés (ex. Téléchargements, dossiers personnalisés) via le sélecteur de documents système. Ces fichiers restent accessibles pour vous et les autres apps avec les permissions appropriées. Vous contrôlez leur cycle de vie et leur emplacement.

5. Authentification par PIN et Biométrique

L'Application offre une authentification locale optionnelle utilisant un code PIN numérique et/ou des identifiants biométriques (empreinte digitale, reconnaissance faciale) via l'API BiometricPrompt d'Android.

Les identifiants PIN sont hachés avec BCrypt (avec migration vers PBKDF2-HMAC-SHA256) et stockés dans EncryptedSharedPreferences. Les clés biométriques sont gérées par le système Android Keystore et ne quittent jamais l'Environnement d'Exécution de Confiance (TEE) du dispositif.

MJrFusion n'a pas accès à votre PIN, modèles biométriques ou clés d'authentification. L'authentification se produit entièrement sur votre dispositif. Nous ne pouvons ni réinitialiser ni récupérer votre PIN.

6. Partage et Exportation de Documents

L'Application vous permet de partager ou d'exporter des documents via le système standard d'intents d'Android (ACTION_SEND, ACTION_SEND_MULTIPLE, fournisseur de fichiers). Vous conservez le contrôle total sur les documents partagés et les applications destinataires.

Une fois un document partagé, son traitement ultérieur est régi par la politique de confidentialité et les conditions de l'application ou du service destinataire. MJrFusion n'est pas responsable de la façon dont les applications tierces traitent vos données après l'exportation.

L'Application ne partage, ne publie et ne distribue pas automatiquement vos documents à un tiers, y compris MJrFusion.

7. Traitement d'Images, Compression et OCR

  • L'Application effectue les opérations de traitement d'images suivantes localement sur votre appareil :
  • (a)Correction de perspective, rotation et recadrage des pages numérisées ;
  • (b)Compression d'image (JPEG) et génération de PDF via PDFBox Android ;
  • (c)Reconnaissance Optique de Caractères (OCR) optionnelle via Google ML Kit Text Recognition (fonctionnalité Premium uniquement).

Lorsque l'OCR est activé, la reconnaissance de texte s'exécute entièrement sur l'appareil en utilisant l'API on-device de Google ML Kit. Aucune image, contenu de document ou texte extrait n'est transmis à Google ou à toute autre partie. Les résultats OCR sont stockés localement comme partie des métadonnées du document.

Toutes les opérations de traitement d'image et d'OCR sont effectuées dans le seul but de la fonctionnalité de gestion de documents. Elles ne sont pas utilisées pour le profilage, les analyses, la publicité ou tout autre but secondaire.

8. Publicité et Identifiant Publicitaire

La version gratuite de l'Application affiche des publicités diffusées par Google AdMob et les services publicitaires associés de Google. Les formats d'annonce peuvent inclure des annonces interstitielles, des bannières et des annonces récompensées.

Les services publicitaires de Google peuvent accéder à l'Identifiant Publicitaire Android (AAID) et à d'autres identifiants pour diffuser des publicités personnalisées, sous réserve des paramètres de personnalisation des annonces de votre appareil (Paramètres > Google > Annonces). MJrFusion ne contrôle pas les pratiques publicitaires de Google.

Les informations collectées via les services publicitaires sont régies par la Politique de Confidentialité de Google (https://policies.google.com/privacy) et les Règles Publicitaires de Google. Vous pouvez refuser les annonces personnalisées via les paramètres d'Android ou en installant l'application Google Settings.

L'Application n'utilise pas le contenu des documents, les métadonnées ou le Contenu Utilisateur pour le ciblage publicitaire, le profilage ou la mesure. La publicité est le seul mécanisme de monétisation dans la version gratuite ; aucun abonnement ni frais récurrent ne s'applique.

9. Fournisseurs de Services Tiers

L'Application intègre les services tiers suivants, chacun opérant sous sa propre politique de confidentialité. Nous ne partageons pas vos documents ni votre contenu personnel avec ces fournisseurs.

Les données transmises à ces fournisseurs se limitent à des identifiants techniques (IDs d'instance, IDs publicitaires), informations sur le dispositif (version OS, modèle) et données d'événements anonymisées. Vous pouvez limiter le partage de données en désactivant la personnalisation publicitaire, la collecte d'analyses ou les rapports de plantage dans les paramètres de votre appareil.

  • Google Play Services : distribution de l'application, licences, facturation intégrée (Google Play Billing) et authentification.
  • Google AdMob : diffusion publicitaire, accès à l'ID publicitaire, mesure d'annonces et prévention de la fraude.
  • Firebase Analytics : statistiques d'utilisation anonymes et agrégées (ex. adoption de fonctionnalités, nombre de sessions) pour améliorer l'Application. Aucun identifiant utilisateur, contenu de document ou donnée personnelle n'est transmis.
  • Firebase Crashlytics : journaux de plantage, traces de pile et état du dispositif au moment du plantage pour améliorations de stabilité. Aucun contenu de document ni identifiant personnel n'est inclus.
  • Firebase Remote Config : drapeaux de fonctionnalités, paramètres de tests A/B et valeurs de configuration livrées à l'exécution. Aucune donnée personnelle n'est transmise.
  • Google ML Kit (Reconnaissance de Texte) : traitement OCR sur l'appareil. Aucune donnée ne quitte l'appareil ; le traitement se fait via des fichiers de modèle intégrés.

10. Conservation et Suppression des Données

Les documents et données stockés par l'Application restent sur votre appareil jusqu'à ce que vous les supprimiez. Il n'y a pas d'expiration automatique ni de rétention côté serveur.

Vous pouvez supprimer des documents individuels, des collections entières ou toutes les données de l'Application à tout moment via l'interface de l'Application ou en effaçant les données de l'application dans les Paramètres Android.

Les données d'analyses et de plantage transmises à Firebase sont conservées selon les politiques de rétention de Google (généralement 14 mois pour Analytics, 90 jours pour Crashlytics). Vous ne pouvez pas demander la suppression de ces données agrégées et non personnelles à MJrFusion.

11. Confidentialité des Enfants

L'Application n'est pas destinée aux enfants de moins de 13 ans (ou l'âge minimum pour le consentement au traitement des données dans leur juridiction, ex. 16 dans l'EEE sous RGPD).

Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si un parent ou tuteur découvre qu'un enfant a fourni des informations personnelles, il doit nous contacter pour demander la suppression.

Comme l'Application stocke les données localement et ne transmet pas d'identifiants personnels, le risque de collecte de données d'enfants est minimal. Les contrôles parentaux pour les achats intégrés et la publicité sont gérés via Google Play et les paramètres Android.

12. Mesures de Sécurité

  • L'Application met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
  • (a)Stockage local uniquement : aucune transmission réseau de documents ni de Contenu Utilisateur ;
  • (b)EncryptedSharedPreferences pour les paramètres et hashes de PIN ;
  • (c)Android Keystore pour la gestion des clés biométriques ;
  • (d)BCrypt/PBKDF2-HMAC-SHA256 pour le hachage de PIN avec itérations configurables ;
  • (e)Vérification de signature de l'Application pour empêcher les versions modifiées d'accéder aux fonctionnalités Premium ;
  • (f)Obscurcissement et minification du code ProGuard/R8 dans les versions de release ;
  • (g)Mises à jour de sécurité régulières via Google Play.

Bien que nous implémentions des protections standard de l'industrie, aucun système de sécurité n'est impénétrable. Vous êtes responsable de la sécurité de votre appareil (verrouillage d'écran, mises à jour OS, sources d'applications fiables) et de vos identifiants d'authentification. MJrFusion n'est pas responsable de l'exposition de données résultant d'un compromis de l'appareil, de logiciels malveillants ou de la divulgation d'identifiants.

13. Vos Droits en Matière de Confidentialité

  • Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :
  • (a)Droit d'accès : vous pouvez consulter toutes les données stockées par l'Application sur votre appareil ;
  • (b)Droit de rectification : vous pouvez modifier ou corriger les métadonnées des documents dans l'Application ;
  • (c)Droit à l'effacement : vous pouvez supprimer des documents, des collections ou toutes les données de l'Application à tout moment ;
  • (d)Droit à la portabilité : vous pouvez exporter des documents dans des formats standards (PDF, Office) via la feuille de partage ;
  • (e)Droit à la limitation : vous pouvez désactiver les fonctionnalités optionnelles (OCR, analyses, rapports de plantage, ID publicitaire) dans les paramètres ;
  • (f)Droit d'opposition : vous pouvez refuser la publicité personnalisée via les paramètres d'annonces d'Android ;
  • (g)Droit de retrait du consentement : vous pouvez désinstaller l'Application, ce qui supprime les données locales.

Puisque l'Application traite les données localement et ne transmet pas d'identifiants personnels à MJrFusion, de nombreux droits traditionnels des personnes concernées (ex. demandes d'accès à un responsable) s'exercent directement par vous sur votre appareil. Pour les données traitées par des fournisseurs tiers (Google, Firebase), veuillez consulter leurs politiques de confidentialité respectives et mécanismes de demande de droits des personnes concernées.

14. Transferts Internationaux de Données

L'Application elle-même ne transfère pas vos données au-delà des frontières. Cependant, les fournisseurs de services tiers (Google, Firebase) peuvent traiter des données sur des serveurs situés aux États-Unis et dans d'autres pays.

Le traitement des données de Google pour AdMob, Firebase Analytics, Crashlytics et Remote Config est régi par les Conditions de Traitement des Données de Google et les Clauses Contractuelles Types le cas échéant. Vous pouvez consulter les engagements de confidentialité de Google à https://policies.google.com/privacy.

15. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans l'Application, les exigences légales ou les pratiques des services tiers.

Les modifications substantielles seront communiquées via l'Application (avis in-app), la fiche Google Play Store ou le site web officiel de MJrFusion, avec la date de "Dernière mise à jour" révisée en conséquence.

Votre utilisation continue de l'Application après la date d'effet de toute modification constitue l'acceptation de la Politique révisée. Si vous n'acceptez pas les modifications, vous devez cesser d'utiliser l'Application et pouvez demander la suppression de vos données locales.

16. Informations de Contact

  • Si vous avez des questions, préoccupations ou demandes concernant cette Politique de Confidentialité ou vos données, vous pouvez contacter MJrFusion via :
  • (a)La fiche officielle Google Play Store pour Vaultar (lien de contact support) ;
  • (b)Les canaux de contact du site web officiel de MJrFusion ;
  • (c)La section support/contact in-app (si disponible).

Nous répondrons aux demandes légitimes de confidentialité dans un délai raisonnable. Pour les données traitées par des fournisseurs tiers, vous devrez peut-être les contacter directement selon leurs politiques de confidentialité.