AXIVOR

Politique de Confidentialité

1. Introduction

Bienvenue sur Axivor. Cette Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos informations lors de l'utilisation de notre application mobile.

Nous nous engageons à protéger vos données conformément au RGPD, CCPA/CPRA, LGPD et autres réglementations.

Responsable : Jaroslav Cingel
Email : [email protected]

2. Informations collectées

2.1 Données fournies

  • Compte : Nom, email
  • Authentification : Google/Apple Sign-In
  • Services musicaux : Apple Music, YouTube
  • Préférences, données financières, tâches et notes
  • Numérisation de documents : Images numérisées traitées par IA pour extraction de données structurées
  • Données comptables : Identifiants d'entreprise (IČO, DIČ), coordonnées bancaires (IBAN) — chiffrés AES-256
  • Sauvegarde cloud (opt-in) : Sauvegardes chiffrées et images AES-GCM dans Firebase Storage

2.2 Données automatiques

  • Informations sur l'appareil, données d'utilisation, journaux, analytiques

2.3 Services tiers

  • Firebase, Apple, Google, YouTube, OpenAI, Anthropic
  • Google Gemini AI : Analyse de documents et extraction de données
  • Cloudflare (Workers, D1, R2) : Calcul serverless et stockage

3. Utilisation des données

  • Fourniture du service, amélioration, sécurité, communication, obligations légales, personnalisation, fonctions IA

4. Base juridique (RGPD / LGPD)

  • Consentement : Connexion, services musicaux, IA
  • Nécessité contractuelle : Fonctions principales
  • Intérêt légitime : Analytiques, sécurité
  • Obligation légale

5. Partage des données

Nous ne vendons pas vos données. Partage uniquement avec les fournisseurs de services, obligations légales, protection, transferts commerciaux ou avec votre consentement.

6. Transferts internationaux

Vos données peuvent être transférées hors de votre pays. Nous utilisons les CCT et autres mécanismes.

7. Vos droits

EEE / UK (RGPD)

  • Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement

Autres juridictions

CCPA, LGPD, PIPEDA, POPIA respectés.

Contact : [email protected] — Réponse sous 30 jours.

8. Conservation des données

  • Compte : jusqu'à suppression
  • Analytiques : 26 mois
  • Rapports d'erreur : 90 jours
  • Sauvegardes cloud : Base chiffrée et images — jusqu'à suppression du compte
  • Images numérisées : Localement et optionnellement dans Firebase Storage (AES-GCM) — supprimées à la suppression du compte
  • Paiements : 7 ans

9. Suppression du compte

Paramètres → Profil → Supprimer le compte, ou par email à [email protected].

10. Sécurité

  • 🔒 TLS/SSL + AES-256
  • 🔐 Authentification MFA
  • 🛡️ Contrôles d'accès et audits
  • 🔑 Données sensibles (IČO, DIČ, IBAN) chiffrées AES-256
  • ☁️ Images chiffrées AES-GCM avant envoi
  • 🗝️ Clés sauvegardées séparément (PBKDF2 + AES-GCM, protégées par PIN)

11. Vie privée des enfants

Non destinée aux moins de 13 ans (16 dans l'EEE). Nous ne collectons pas sciemment les données des enfants.

12. Do Not Track

Nous ne répondons pas aux signaux DNT.

13. Cookies

Cookies essentiels uniquement pour l'authentification et la sécurité. Pas de cookies publicitaires.

14. Modifications

Les modifications significatives seront notifiées via l'application, le site web ou par email.

Dernière mise à jour : 24 février 2026

15. YouTube API

L'utilisation de l'API YouTube est soumise aux Conditions de YouTube.

16. Contact

Email : [email protected]
Réponse : 48 heures.