Politique de confidentialité FidiBox

Responsable du traitement

SAS Asarus

90 bis rue de Fougères, 35700 Rennes

sas.asarus.bzh@gmail.com

1. Application concernée

FidiBox est une application mobile Android développée avec Flutter par Asarus, destinée à conserver vos cartes de fidélité (codes-barres et QR codes) directement sur votre téléphone.

• Nom de l'application : FidiBox
• Éditeur : SAS Asarus
• Identifiant de package Android : com.asarus.fidibox
• Plateforme : Android (Flutter)

2. Données que nous collectons directement

FidiBox ne dispose d'aucun compte utilisateur, d'aucun serveur et d'aucune synchronisation. Nous, éditeur, ne collectons aucune donnée personnelle : vos cartes, vos images et vos réglages restent sur votre appareil et ne nous parviennent jamais. La seule collecte qui existe dans l'application est celle de la régie publicitaire Google, décrite à la section 7, et l'achat intégré la supprime entièrement.

FidiBox n'est pas destinée aux enfants de moins de 13 ans et ne leur est pas adressée. Nous ne collectons sciemment aucune donnée les concernant.

3. Fonctionnement hors ligne et stockage local

Vos cartes de fidélité (codes-barres, QR codes) sont stockées uniquement en local sur votre appareil, à l'aide de la base de données locale Hive. Elles ne quittent votre téléphone que si vous déclenchez vous-même un export de sauvegarde.

4. Import de cartes

FidiBox permet d'importer des cartes depuis plusieurs sources : un export de l'application Catima, une archive de l'application Fidme, des photos de votre galerie, ou une saisie manuelle. Cet import est traité localement sur votre appareil : les fichiers et photos utilisés ne sont ni envoyés ni stockés sur un serveur.

5. Sauvegarde et export

Vous pouvez à tout moment exporter une sauvegarde de vos cartes. Cet export utilise le système de partage natif d'Android : c'est vous qui choisissez où envoyer ce fichier (e-mail, stockage cloud personnel, etc.). Asarus n'a accès à aucun moment à ce fichier.

6. Permissions Android utilisées

FidiBox demande les autorisations suivantes :

• Caméra (CAMERA) : pour scanner les codes-barres et QR codes de vos cartes.
• Accès réseau (INTERNET, ACCESS_NETWORK_STATE) : pour charger les publicités affichées dans l'application.
• Biométrie (USE_BIOMETRIC, USE_FINGERPRINT) : pour verrouiller l'accès à l'application par empreinte ou reconnaissance faciale, si vous activez cette option.
• Autorisations publicitaires (ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_TOPICS) : autorisations standard des versions récentes d'Android, utilisées par le SDK publicitaire Google AdMob.
• Identifiant publicitaire (AD_ID) : utilisée par Google AdMob pour diffuser la bannière, voir la section 7.
• Facturation (BILLING) : nécessaire à l'achat intégré « retirer la publicité », voir la section 7.

7. Publicité (AdMob) et achat intégré

FidiBox affiche une bannière publicitaire fournie par Google AdMob et propose un achat intégré unique (sans abonnement) permettant de retirer cette publicité.

Pour diffuser la bannière, Google collecte et traite votre identifiant publicitaire Android, un numéro réattribuable que vous pouvez réinitialiser ou supprimer dans les réglages de votre téléphone (Paramètres, Google, Annonces), des données techniques sur votre appareil et sa configuration, votre adresse IP et donc une localisation approximative, ainsi que des informations sur les annonces affichées et vos interactions avec elles.

Ces données sont collectées par Google, pas par nous : nous n'y avons aucun accès. Elles peuvent être partagées avec les partenaires publicitaires de Google à des fins de diffusion, de mesure et de lutte contre la fraude. Google agit ici comme responsable de traitement indépendant, et sa politique s'applique (lien ci-dessous).

Votre consentement. Au premier lancement, FidiBox vous présente un formulaire de consentement conforme au RGPD, fourni par la plateforme de gestion du consentement de Google. Vous y choisissez si vos données peuvent servir à personnaliser les annonces. Refuser n'empêche pas d'utiliser l'application : la publicité s'affiche alors sous une forme non personnalisée.

Vous pouvez revenir sur ce choix à tout moment, dans les Réglages de l'application, rubrique « Confidentialité et publicité ». Le formulaire s'y rouvre à l'identique.

La transaction est traitée par Google Play Facturation. Nous ne voyons jamais vos moyens de paiement, ni votre nom, ni votre adresse : Google ne nous transmet que le fait qu'un achat valide existe. L'application n'en conserve qu'un indicateur local « publicité retirée », et cet achat supprime définitivement la bannière ainsi que toute la collecte décrite ci-dessus.

8. Verrouillage biométrique

Le verrouillage par biométrie s'appuie entièrement sur les mécanismes de sécurité fournis par le système Android. Ni FidiBox ni Asarus n'ont accès à vos données biométriques, qui restent gérées par votre appareil.

9. Partage de données avec des tiers

En dehors du SDK Google AdMob mentionné ci-dessus, FidiBox ne partage aucune donnée avec des tiers. Aucune vente de données n'est réalisée.

10. Sécurité

Vos cartes sont stockées localement sur votre appareil. Leur protection dépend donc aussi des mesures de sécurité de votre téléphone (verrouillage d'écran, biométrie). Nous vous recommandons d'activer le verrouillage de l'application si votre appareil est partagé.

11. Vos droits

Comme Asarus ne collecte ni ne conserve aucune donnée vous concernant, il n'existe pas de traitement de notre part sur lequel exercer un droit d'accès, de rectification ou d'effacement : vos données restent sous votre seul contrôle, sur votre appareil. Pour les supprimer, utilisez les fonctions de suppression ou d'archivage de l'application, ou désinstallez-la. Pour toute question, vous pouvez nous écrire à l'adresse ci-dessus.

Vous disposez également d'un droit de réclamation auprès de la CNIL, l'autorité française de protection des données.

12. Modifications de cette politique

Cette politique peut évoluer, notamment en cas d'ajout de fonctionnalité. Toute modification importante sera signalée sur cette page, avec une date de mise à jour actualisée.