1. Introduction
Bienvenue sur Axivor. Cette Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos informations lors de l'utilisation de notre application mobile.
Nous nous engageons à protéger vos données conformément au RGPD, CCPA/CPRA, LGPD et autres réglementations.
Responsable : Jaroslav Cingel
Email : [email protected]
2. Informations collectées
2.1 Données fournies
- Compte : Nom, email
- Authentification : Google/Apple Sign-In
- Services musicaux : Apple Music, YouTube
- Préférences, données financières, tâches et notes
- Numérisation de documents : Images numérisées traitées par IA pour extraction de données structurées
- Données comptables : Identifiants d'entreprise (IČO, DIČ), coordonnées bancaires (IBAN) — chiffrés AES-256
- Sauvegarde cloud (opt-in) : Sauvegardes chiffrées et images AES-GCM dans Firebase Storage
2.2 Données automatiques
- Informations sur l'appareil, données d'utilisation, journaux, analytiques
2.3 Services tiers
- Firebase, Apple, Google, YouTube, OpenAI, Anthropic
- Google Gemini AI : Analyse de documents et extraction de données
- Cloudflare (Workers, D1, R2) : Calcul serverless et stockage
3. Utilisation des données
- Fourniture du service, amélioration, sécurité, communication, obligations légales, personnalisation, fonctions IA
4. Base juridique (RGPD / LGPD)
- Consentement : Connexion, services musicaux, IA
- Nécessité contractuelle : Fonctions principales
- Intérêt légitime : Analytiques, sécurité
- Obligation légale
5. Partage des données
Nous ne vendons pas vos données. Partage uniquement avec les fournisseurs de services, obligations légales, protection, transferts commerciaux ou avec votre consentement.
6. Transferts internationaux
Vos données peuvent être transférées hors de votre pays. Nous utilisons les CCT et autres mécanismes.
7. Vos droits
EEE / UK (RGPD)
- Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement
Autres juridictions
CCPA, LGPD, PIPEDA, POPIA respectés.
Contact : [email protected] — Réponse sous 30 jours.
8. Conservation des données
- Compte : jusqu'à suppression
- Analytiques : 26 mois
- Rapports d'erreur : 90 jours
- Sauvegardes cloud : Base chiffrée et images — jusqu'à suppression du compte
- Images numérisées : Localement et optionnellement dans Firebase Storage (AES-GCM) — supprimées à la suppression du compte
- Paiements : 7 ans
9. Suppression du compte
Paramètres → Profil → Supprimer le compte, ou par email à [email protected].
10. Sécurité
- 🔒 TLS/SSL + AES-256
- 🔐 Authentification MFA
- 🛡️ Contrôles d'accès et audits
- 🔑 Données sensibles (IČO, DIČ, IBAN) chiffrées AES-256
- ☁️ Images chiffrées AES-GCM avant envoi
- 🗝️ Clés sauvegardées séparément (PBKDF2 + AES-GCM, protégées par PIN)
11. Vie privée des enfants
Non destinée aux moins de 13 ans (16 dans l'EEE). Nous ne collectons pas sciemment les données des enfants.
12. Do Not Track
Nous ne répondons pas aux signaux DNT.
13. Cookies
Cookies essentiels uniquement pour l'authentification et la sécurité. Pas de cookies publicitaires.
14. Modifications
Les modifications significatives seront notifiées via l'application, le site web ou par email.
Dernière mise à jour : 24 février 2026
15. YouTube API
L'utilisation de l'API YouTube est soumise aux Conditions de YouTube.
16. Contact
Email : [email protected]
Réponse : 48 heures.