Vos données et votre vie privée

Octobre 2026

Votre vie privée nous tient à cœur. Voici exactement comment vos données sont gérées — sans surprises ni détails cachés.

Données stockées sur votre téléphone

Vos clients, commandes, rendez-vous et tout le reste vivent sur votre téléphone. Ils ne sont pas synchronisés avec nos serveurs en arrière-plan — ils ne quittent votre téléphone que si vous choisissez « Cloud sécurisé » comme emplacement de sauvegarde, si vous les déplacez avec le Transfert d'appareil ou si vous utilisez l'une des fonctions connectées ci-dessous.

Ce que cela signifie pour vous

Vos données professionnelles restent sur votre téléphone
Aucune connexion internet nécessaire pour votre travail au quotidien
Rien n'est synchronisé en arrière-plan
Vous gardez le contrôle total en permanence

Si vous perdez votre téléphone ou supprimez l'application alors que vos sauvegardes se trouvent uniquement dans « Dossier local » (par défaut), vos données sont perdues. Choisissez « Cloud sécurisé », « iCloud » ou « Dossier externe » comme emplacement de sauvegarde pour les garder en sécurité.

Comment vos données sont chiffrées

Vos clients, commandes, rendez-vous et notes sont chiffrés sur votre appareil avant que quoi que ce soit ne soit enregistré ou sauvegardé. Ce qui change d'une configuration à l'autre, c'est qui peut ouvrir ce chiffrement — cette page le dit donc sans détour.

Comment fonctionne le chiffrement

1 Une clé maîtresse aléatoire est générée sur votre appareil lors de la première configuration de l'application
2 Tout ce qui est sensible — clients, commandes, rendez-vous, notes — est chiffré avec cette clé (AES-256-GCM)
3 Les données sont chiffrées avant de quitter votre téléphone : tout ce qui est sauvegardé est déjà illisible pendant le transfert comme au stockage
4 La clé maîtresse elle-même est protégée soit par une phrase secrète que vous seul connaissez, soit par une clé que nous gérons pour vous — vous choisissez lors de la configuration
5 Votre phrase secrète ne nous est jamais transmise et nous ne la stockons jamais

Qui détient la clé

Un chiffrement n'est privé que dans la mesure où la clé qui l'ouvre l'est. MyPink Party propose deux configurations, qui diffèrent sur un seul point : sommes-nous techniquement en mesure de récupérer votre clé ? Vous choisissez lors de la configuration et pouvez changer plus tard dans les Paramètres.

Phrase secrète personnelle — « Zero-Knowledge »

Votre phrase secrète ne quitte jamais votre appareil. Elle sert à dériver une clé (Argon2id) qui déverrouille votre clé maîtresse localement. Nous ne recevons que la clé maîtresse chiffrée, inutilisable sans votre phrase secrète — nous ne pouvons donc pas déchiffrer vos données, pas plus que quiconque obtiendrait une copie de notre base de données.

La récupération vous appartient : conservez la clé de récupération que l'application vous affiche. Sans la phrase secrète ni cette clé de récupération, personne ne peut restaurer vos données chiffrées — nous non plus.

Gestion automatique des clés — l'option par défaut

Si vous ne définissez pas de phrase secrète, votre appareil chiffre malgré tout l'ensemble de vos données localement, mais une copie de votre clé maîtresse est conservée sur nos serveurs, enveloppée par AWS KMS et liée à votre identifiant utilisateur. C'est précisément ce qui vous permet de réinstaller l'application ou de changer de téléphone sans perdre l'accès — et cela signifie aussi que MyPink est techniquement en mesure de déverrouiller cette clé.

La clé n'est délivrée qu'à une requête connectée à votre propre compte, et chaque déverrouillage est consigné dans AWS CloudTrail. Si vous préférez que cela ne soit jamais possible, définissez une phrase secrète — l'application bascule vos données existantes sans les téléverser à nouveau.

Le « Zero-Knowledge » s'applique à la configuration avec phrase secrète : une phrase définie, une intrusion sur nos serveurs n'exposerait que du texte chiffré que nous n'avons aucun moyen de déchiffrer. Avec la gestion automatique des clés, vos données restent chiffrées sur votre appareil et illisibles pendant le transfert comme au stockage, mais la voie de récupération existe par conception — c'est le compromis que vous choisissez.

Sauvegarde dans le Cloud sécurisé (optionnelle)

Si vous choisissez « Cloud sécurisé » comme emplacement de sauvegarde, vos sauvegardes sont stockées chiffrées dans le cloud. Vous pouvez ainsi restaurer vos données si vous perdez votre téléphone ou passez à un nouveau.

Avantages du Cloud sécurisé

Vos sauvegardes survivent à la perte de votre téléphone
Restauration sur un nouveau téléphone après connexion
Les sauvegardes se font en arrière-plan après chaque modification
Aucun effort supplémentaire pour vous

Même avec le Cloud sécurisé, vos données sont chiffrées sur votre appareil avant d'être téléversées — nous stockons du texte chiffré, jamais de données clients, de commandes ou financières en clair. Notre capacité à les déchiffrer dépend de votre configuration de clé : avec une phrase secrète personnelle, nous ne détenons aucune clé ; avec la gestion automatique des clés, nous détenons une copie enveloppée par KMS afin que votre compte puisse être restauré.

Fonctionnalités connectées (facultatif)

Quelques fonctionnalités facultatives envoient des données précises à des services clairement indiqués et hébergés dans l'UE — mais uniquement lorsque vous les utilisez activement, et seulement les données dont la fonctionnalité a besoin. Contrairement à vos données principales chiffrées, ce contenu est traité sur des serveurs pour que la fonctionnalité fonctionne :

Ce que cela couvre

Messagerie WhatsApp — lorsque vous connectez WhatsApp, le contenu des messages et les enregistrements de consentement des clients sont traités par Meta et stockés sur nos serveurs à des fins de livraison et de conformité.
Numérisation de documents par IA — lorsque vous numérisez un questionnaire, une facture ou un catalogue de produits, l'image est analysée par AWS Textract et Bedrock (dans l'UE) pour en extraire les données. Elle n'est jamais utilisée pour entraîner des modèles d'IA.

Ces fonctionnalités sont toujours facultatives et clairement identifiées. Vos données quotidiennes de clients, de commandes et de rendez-vous restent chiffrées de bout en bout, comme décrit ci-dessus.

Ce que nous pouvons et ne pouvons pas voir

Transparence totale : voici ce qui parvient à nos serveurs, ce que nous pouvons lire, ce que nous ne pouvons pas lire, et ce qui n'est traité que parce que vous avez activé une fonctionnalité.

Données professionnelles chiffrées que nous ne pouvons pas lire

Les noms, numéros de téléphone et détails de vos clients
Vos commandes, revenus et données financières
Vos rendez-vous et votre calendrier
Vos notes et les données professionnelles que vous conservez dans l'application
Votre phrase secrète — elle n'est jamais transmise ni stockée

Avec une phrase secrète personnelle, cela vaut sans réserve : nous détenons du texte chiffré et aucune clé. Avec la gestion automatique des clés, les données sont chiffrées de la même manière, mais nous conservons une copie enveloppée de votre clé pour la restauration de compte — « ne pas pouvoir lire » y relève alors du contrôle d'accès, non des mathématiques.

Traité parce que vous avez activé la fonctionnalité

WhatsApp — le contenu des messages et les preuves de consentement de vos clients transitent par Meta et sont conservés sur nos serveurs pour la remise et la conformité
Numérisation de documents — les questionnaires, factures et catalogues produits que vous scannez sont analysés par AWS Textract et Bedrock au sein de l'UE ; ils peuvent contenir des données personnelles de vos clients et ne servent jamais à entraîner des modèles d'IA
Gestion automatique des clés — la copie enveloppée de votre clé maîtresse, que notre infrastructure peut déverrouiller lorsque vous restaurez votre compte

Données de compte et d'exploitation que nous voyons

Votre adresse e-mail et vos informations de compte (pour la connexion)
Votre statut d'abonnement
Les analyses d'utilisation de l'application (uniquement si vous les avez acceptées)

Vous avez le contrôle

Vous décidez comment vos données sont gérées. Vous pouvez modifier vos paramètres à tout moment.

Vos options

Tout garder sur votre téléphone — les sauvegardes restent dans « Dossier local »
Choisir le Cloud sécurisé — des sauvegardes chiffrées que vous pouvez restaurer sur un nouveau téléphone
Exporter vos données — tout enregistrer dans un fichier (après approbation)
Supprimer votre compte — supprime définitivement toutes les données de nos serveurs