Sécurité et confidentialité des données

Si vous ne définissez pas de phrase secrète, votre appareil chiffre malgré tout l'ensemble de vos données localement, mais une copie de votre clé maîtresse est conservée sur nos serveurs, enveloppée par AWS KMS et liée à votre identifiant utilisateur. C'est précisément ce qui vous permet de réinstaller l'application ou de changer de téléphone sans perdre l'accès — et cela signifie aussi que MyPink est techniquement en mesure de déverrouiller cette clé.

La clé n'est délivrée qu'à une requête connectée à votre propre compte, et chaque déverrouillage est consigné dans AWS CloudTrail. Si vous préférez que cela ne soit jamais possible, définissez une phrase secrète — l'application bascule vos données existantes sans les téléverser à nouveau.

• Chiffré sur votre appareil, avant tout téléversement
• Vous choisissez qui détient la clé : vous seul, ou une clé gérée qui rend la restauration possible
• Avec une phrase secrète personnelle, même nous ne pouvons pas déchiffrer vos données professionnelles

• WhatsApp — le contenu des messages et les preuves de consentement de vos clients transitent par Meta et sont conservés sur nos serveurs pour la remise et la conformité
• Numérisation de documents — les questionnaires, factures et catalogues produits que vous scannez sont analysés par AWS Textract et Bedrock au sein de l'UE ; ils peuvent contenir des données personnelles de vos clients et ne servent jamais à entraîner des modèles d'IA
• Gestion automatique des clés — la copie enveloppée de votre clé maîtresse, que notre infrastructure peut déverrouiller lorsque vous restaurez votre compte

• Votre adresse e-mail et vos informations de compte (pour la connexion)
• Votre statut d'abonnement
• Les analyses d'utilisation de l'application (uniquement si vous les avez acceptées)
• La date de dernière synchronisation de vos données (si la synchronisation est activée)

Amazon Web Services (AWS) : Nous hébergeons vos données sur des serveurs AWS situés dans l'Union européenne (Francfort). Certaines fonctionnalités envoient votre contenu à AWS pour traitement : les questionnaires numérisés, les factures et les catalogues de produits sont analysés par les services d'AI d'AWS (Amazon Bedrock, Amazon Textract) afin d'en extraire les données. Ce contenu peut contenir des données personnelles concernant vos clients (telles que noms, coordonnées et montants). Il est chiffré en transit et au repos, traité au sein de l'UE, non utilisé pour entraîner des modèles d'AI, et n'est pas conservé plus longtemps que nécessaire pour renvoyer le résultat. Ces fonctionnalités ne s'exécutent que lorsque vous les déclenchez activement (par exemple, en appuyant sur numériser).

WhatsApp Cloud API (Meta) : Si vous connectez votre compte WhatsApp Business, nous utilisons l'API WhatsApp Cloud de Meta pour envoyer et recevoir des messages en votre nom. Les numéros de téléphone et le contenu des messages sont transmis aux serveurs de Meta pour la livraison. Nous recevons les messages entrants de vos clients via des notifications webhook. Nous ne pouvons ni lire ni accéder à votre WhatsApp personnel — seuls les messages que les clients envoient à votre compte Business connecté sont reçus. Le consentement du client (opt-in) est requis avant l'envoi de tout message marketing, et tous les enregistrements de consentement sont consignés à des fins de conformité.

Google Sign-In : Lorsque vous vous connectez avec Google, nous recevons vos informations de profil de base (nom et adresse e-mail) selon les paramètres de votre compte Google. Intégration Google Calendar : Si vous connectez votre Google Calendar, nous demandons l'accès à vos événements de calendrier et à votre liste de calendriers (en utilisant les scopes calendar.events et calendar.readonly). Nous accédons aux titres des événements, dates, heures et noms des calendriers pour afficher vos périodes d'occupation et vous aider à éviter les conflits d'horaire. Toutes les données de calendrier sont stockées localement sur votre appareil et ne sont ni transmises à nos serveurs ni partagées avec des tiers. Vous pouvez déconnecter votre Google Calendar et révoquer l'accès à tout moment via les paramètres de votre application ou la page des autorisations de votre compte Google. Les données de Google Calendar sont conservées sur votre appareil uniquement tant que votre Google Calendar reste connecté. Lorsque vous déconnectez votre Google Calendar ou supprimez votre compte, toutes les données de calendrier associées sont immédiatement supprimées de votre appareil. Nous ne vendons pas les données utilisateur Google. Les données utilisateur Google ne sont pas utilisées pour diffuser des publicités, entraîner des modèles d’AI ou d’apprentissage automatique, déterminer la solvabilité, prendre des décisions de prêt ou créer des profils d’utilisateurs à des fins sans rapport avec la fonctionnalité principale de planification de l’application. Pour supprimer vos données Google Calendar, déconnectez votre Google Calendar dans les paramètres de l’application — toutes les données de calendrier seront supprimées immédiatement.

Connexion avec Apple : Lorsque vous vous connectez avec Apple, nous recevons votre nom et votre adresse e-mail (qui peut être une adresse relais si vous choisissez de masquer votre e-mail).

PostHog (Analyse) : Avec votre consentement, nous utilisons PostHog pour collecter des analyses de produit anonymes, notamment les vues de pages, l'utilisation des fonctionnalités et les enregistrements de sessions masqués. PostHog nous aide à comprendre comment l'application est utilisée afin de l'améliorer. Aucune donnée personnelle client n'est envoyée à PostHog.

Sentry (Suivi des erreurs) : Avec votre consentement, nous utilisons Sentry pour collecter les rapports d'erreurs, les données de plantage et les métriques de performance. Tous les textes sont masqués et les en-têtes d'autorisation sont supprimés avant l'envoi des données. Cela nous aide à identifier et corriger les bugs plus rapidement.