Vos données et votre vie privée

Mai 2026

Votre vie privée nous tient à cœur. Voici exactement comment vos données sont gérées — sans surprises ni détails cachés.

Mode local uniquement (par défaut)

Lorsque vous installez l'application pour la première fois, toutes vos données restent sur votre appareil. Rien n'est envoyé à nos serveurs. Vos clients, commandes, rendez-vous et tout le reste ne vivent que sur votre téléphone — entièrement hors ligne et privé.

Ce que cela signifie pour vous

Vos données ne quittent jamais votre téléphone
Aucune connexion internet nécessaire pour utiliser l'application
Rien n'est téléversé, il n'y a donc rien à lire de notre côté
Vous gardez le contrôle total en permanence
Fonctionne entièrement hors ligne

En mode local uniquement, si vous perdez votre téléphone ou supprimez l'application sans sauvegarde, vos données sont perdues à jamais. Envisagez d'activer la synchronisation cloud ou d'utiliser la fonction de sauvegarde pour garder vos données en sécurité.

Comment vos données sont chiffrées

Vos clients, commandes, rendez-vous et notes sont chiffrés sur votre appareil avant que quoi que ce soit ne soit enregistré, synchronisé ou sauvegardé. Ce qui change d'une configuration à l'autre, c'est qui peut ouvrir ce chiffrement — cette page le dit donc sans détour.

Comment fonctionne le chiffrement

1 Une clé maîtresse aléatoire est générée sur votre appareil lors de la première configuration de l'application
2 Tout ce qui est sensible — clients, commandes, rendez-vous, notes — est chiffré avec cette clé (AES-256-GCM)
3 Les données sont chiffrées avant de quitter votre téléphone : ce qui est synchronisé ou sauvegardé est déjà illisible pendant le transfert comme au stockage
4 La clé maîtresse elle-même est protégée soit par une phrase secrète que vous seul connaissez, soit par une clé que nous gérons pour vous — vous choisissez lors de la configuration
5 Votre phrase secrète ne nous est jamais transmise et nous ne la stockons jamais

Qui détient la clé

Un chiffrement n'est privé que dans la mesure où la clé qui l'ouvre l'est. MyPink Party propose deux configurations, qui diffèrent sur un seul point : sommes-nous techniquement en mesure de récupérer votre clé ? Vous choisissez lors de la configuration et pouvez changer plus tard dans les Paramètres.

Phrase secrète personnelle — « Zero-Knowledge »

Votre phrase secrète ne quitte jamais votre appareil. Elle sert à dériver une clé (Argon2id) qui déverrouille votre clé maîtresse localement. Nous ne recevons que la clé maîtresse chiffrée, inutilisable sans votre phrase secrète — nous ne pouvons donc pas déchiffrer vos données, pas plus que quiconque obtiendrait une copie de notre base de données.

La récupération vous appartient : conservez la clé de récupération que l'application vous affiche. Sans la phrase secrète ni cette clé de récupération, personne ne peut restaurer vos données chiffrées — nous non plus.

Gestion automatique des clés — l'option par défaut

Si vous ne définissez pas de phrase secrète, votre appareil chiffre malgré tout l'ensemble de vos données localement, mais une copie de votre clé maîtresse est conservée sur nos serveurs, enveloppée par AWS KMS et liée à votre identifiant utilisateur. C'est précisément ce qui vous permet de réinstaller l'application ou de changer de téléphone sans perdre l'accès — et cela signifie aussi que MyPink est techniquement en mesure de déverrouiller cette clé.

La clé n'est délivrée qu'à une requête connectée à votre propre compte, et chaque déverrouillage est consigné dans AWS CloudTrail. Si vous préférez que cela ne soit jamais possible, définissez une phrase secrète — l'application bascule vos données existantes sans les téléverser à nouveau.

Le « Zero-Knowledge » s'applique à la configuration avec phrase secrète : une phrase définie, une intrusion sur nos serveurs n'exposerait que du texte chiffré que nous n'avons aucun moyen de déchiffrer. Avec la gestion automatique des clés, vos données restent chiffrées sur votre appareil et illisibles pendant le transfert comme au stockage, mais la voie de récupération existe par conception — c'est le compromis que vous choisissez.

Synchronisation cloud (optionnelle)

Si vous choisissez d'activer la synchronisation cloud, vos données sont sauvegardées en toute sécurité dans le cloud. Cela vous permet de récupérer vos données si vous perdez votre téléphone, ou de les utiliser sur plusieurs appareils.

Avantages de la synchronisation cloud

Sauvegarde automatique — vos données sont en sécurité si vous perdez votre téléphone
Utilisez vos données sur plusieurs appareils
Récupération transparente lors du changement de téléphone
La synchronisation se fait en arrière-plan — aucun effort supplémentaire pour vous

Même avec la synchronisation cloud activée, vos données sont chiffrées sur votre appareil avant d'être téléversées — nous stockons du texte chiffré, jamais de données clients, de commandes ou financières en clair. Notre capacité à les déchiffrer dépend de votre configuration de clé : avec une phrase secrète personnelle, nous ne détenons aucune clé ; avec la gestion automatique, nous détenons une copie enveloppée par KMS afin que votre compte puisse être restauré.

Fonctionnalités connectées (facultatif)

Quelques fonctionnalités facultatives envoient des données précises à des services clairement indiqués et hébergés dans l'UE — mais uniquement lorsque vous les utilisez activement, et seulement les données dont la fonctionnalité a besoin. Contrairement à vos données principales chiffrées, ce contenu est traité sur des serveurs pour que la fonctionnalité fonctionne :

Ce que cela couvre

Messagerie WhatsApp — lorsque vous connectez WhatsApp, le contenu des messages et les enregistrements de consentement des clients sont traités par Meta et stockés sur nos serveurs à des fins de livraison et de conformité.
Numérisation de documents par IA — lorsque vous numérisez un questionnaire, une facture ou un catalogue de produits, l'image est analysée par AWS Textract et Bedrock (dans l'UE) pour en extraire les données. Elle n'est jamais utilisée pour entraîner des modèles d'IA.

Ces fonctionnalités sont toujours facultatives et clairement identifiées. Vos données quotidiennes de clients, de commandes et de rendez-vous restent chiffrées de bout en bout, comme décrit ci-dessus.

Ce que nous pouvons et ne pouvons pas voir

Transparence totale : voici ce qui parvient à nos serveurs, ce que nous pouvons lire, ce que nous ne pouvons pas lire, et ce qui n'est traité que parce que vous avez activé une fonctionnalité.

Données professionnelles chiffrées que nous ne pouvons pas lire

Les noms, numéros de téléphone et détails de vos clients
Vos commandes, revenus et données financières
Vos rendez-vous et votre calendrier
Vos notes et les données professionnelles que vous conservez dans l'application
Votre phrase secrète — elle n'est jamais transmise ni stockée

Avec une phrase secrète personnelle, cela vaut sans réserve : nous détenons du texte chiffré et aucune clé. Avec la gestion automatique des clés, les données sont chiffrées de la même manière, mais nous conservons une copie enveloppée de votre clé pour la restauration de compte — « ne pas pouvoir lire » y relève alors du contrôle d'accès, non des mathématiques.

Traité parce que vous avez activé la fonctionnalité

WhatsApp — le contenu des messages et les preuves de consentement de vos clients transitent par Meta et sont conservés sur nos serveurs pour la remise et la conformité
Numérisation de documents — les questionnaires, factures et catalogues produits que vous scannez sont analysés par AWS Textract et Bedrock au sein de l'UE ; ils peuvent contenir des données personnelles de vos clients et ne servent jamais à entraîner des modèles d'IA
Gestion automatique des clés — la copie enveloppée de votre clé maîtresse, que notre infrastructure peut déverrouiller lorsque vous restaurez votre compte

Données de compte et d'exploitation que nous voyons

Votre adresse e-mail et vos informations de compte (pour la connexion)
Votre statut d'abonnement
Les analyses d'utilisation de l'application (uniquement si vous les avez acceptées)
La date de dernière synchronisation de vos données (si la synchronisation est activée)

Vous avez le contrôle

Vous décidez comment vos données sont gérées. Vous pouvez modifier vos paramètres à tout moment.

Vos options

Rester en mode local uniquement — vos données ne quittent jamais votre téléphone
Activer la synchronisation cloud — sauvegarde chiffrée avec accès multi-appareils
Exporter vos données — tout télécharger sous forme de fichier à tout moment
Supprimer votre compte — supprime définitivement toutes les données de nos serveurs