Politique de confidentialité de l’app equipe

En bref

L’app n’a ni compte, ni publicité, ni analyse, ni rapport de plantage, et elle ne vous suit pas. Le travail de votre escouade circule entre votre téléphone et votre Mac, scellé de bout en bout.

Ce qui reste sur votre téléphone

Ces éléments sont stockés uniquement sur votre appareil :

• Clés d’appairage. La paire de clés du téléphone, le jeton de relais reçu lors de l’appairage, ainsi que la clé publique et le nom de votre Mac. Elles sont dans le Trousseau iOS ou, sous Android, dans un stockage protégé par l’Android Keystore. La clé privée ne quitte jamais le téléphone ; le jeton de relais est envoyé uniquement au relais, pour connecter le téléphone.
• Appareil photo. Utilisé uniquement pour scanner le QR code d’appairage. Les images ne sont ni enregistrées ni envoyées.
• Face ID ou empreinte. Votre téléphone la vérifie avant l’envoi d’une approbation. equipe ne reçoit jamais de données biométriques.

Ce que le relais equipe traite

Votre téléphone et votre Mac se connectent tous deux à un relais exploité par equipe-labs à l’adresse relay.equipe.im. Tout ce qui circule entre eux est scellé de bout en bout avec des clés que seuls ces deux appareils détiennent ; le relais ne peut donc lire ni vos tickets, ni vos messages, ni vos approbations.

• Le relais voit qu’une connexion existe, la taille et l’horaire des messages, et les identifiants aléatoires de votre Mac et de votre téléphone. Ils ne sont pas liés à votre nom. Il ne conserve qu’un hash de chaque jeton, pas le jeton lui-même.
• Le relais tourne sur Cloudflare, qui, en tant que fournisseur réseau, traite l’adresse IP de chaque connexion.
• Nous n’utilisons pas ces informations pour vous identifier ou vous profiler, et nous ne les vendons ni ne les partageons.

Notifications push

Pour prévenir votre téléphone quand l’escouade a besoin de vous, le relais envoie une notification push.

• Jeton push. Le relais conserve le jeton push de votre téléphone (APNs sur iOS, Firebase Cloud Messaging sur Android), lié à l’appairage et non à votre nom.
• Le texte visible indique seulement qui a besoin de quoi. Les détails voyagent scellés et sont ouverts sur votre téléphone.
• Apple et Google remettent la notification selon leurs propres politiques de confidentialité. Sous Android, Firebase Messaging crée aussi un identifiant d’installation pour votre téléphone.

Analyse et suivi

L’app ne contient aucun outil d’analyse, de publicité ou de rapport de plantage, et ne vous suit pas à travers d’autres apps ou sites. Cette politique couvre l’app et le relais. Le site equipe.im compte les visites avec PostHog, sans cookies ni stockage local, et ne crée pas de profils de personnes.

Conservation et suppression

Vous décidez de la durée d’un appairage :

• Dans l’app, désappairez cet appareil. Cela supprime les clés du téléphone, ainsi que l’enregistrement d’appairage et le jeton push côté relais.
• Sur votre Mac, exécutez equipe devices remove <name> pour révoquer un téléphone immédiatement.
• Le relais ne conserve le jeton push et l’enregistrement d’appairage que tant que l’appairage existe.
• Sous Android, désinstaller l’app supprime ses données. Sous iOS, des éléments du Trousseau peuvent subsister après la désinstallation ; désappairez donc d’abord.

Enfants

L’app ne s’adresse pas aux enfants et nous ne collectons pas sciemment leurs informations personnelles.

Modifications

Si cette politique change, nous mettrons à jour la date ci-dessus et cette page.

Contact

Pour toute question ou demande de suppression de données, écrivez à l’adresse ci-dessous ou ouvrez une issue sur GitHub.