Politique de confidentialité

1. Introduction

SmartScanner est conçu pour fonctionner en local : par défaut, vos documents restent sur votre appareil et ne sont pas conservés sur nos serveurs. Aucun compte, e-mail ou mot de passe n'est requis. Cette politique explique quelles données sont traitées, où, et par qui.

Seules les fonctions d'intelligence artificielle (réservées aux abonnés Premium) transmettent du contenu à l'extérieur de votre appareil, et uniquement le temps de l'analyse (voir §4).

2. Données conservées sur votre appareil

Ces données ne quittent jamais votre appareil (sauf via votre propre sauvegarde iCloud, que vous contrôlez) :

• Votre prénom, saisi à l'accueil
• Vos documents et leurs métadonnées (noms, dates, catégories, tags)
• Le texte extrait de vos documents, pour la recherche locale
• Vos préférences et, si vous l'activez, la mémoire de l'assistant
• Un identifiant anonyme, généré sur l'appareil et conservé dans le trousseau sécurisé (Keychain)

3. Données côté serveur (strict minimum)

Pour gérer votre abonnement et les quotas d'IA, notre serveur conserve uniquement :

• Votre identifiant anonyme (aucun nom, e-mail ni numéro)
• Votre plan (gratuit ou Premium) et la date d'échéance de l'abonnement
• Des compteurs d'usage de l'IA (crédits consommés dans le mois)
• Le cas échéant, un jeton de notification pour vous envoyer des rappels

4. Fonctions d'IA et transmission de données (Premium)

Les fonctions d'IA (nommage et classement automatiques, extraction d'informations, résumé, assistant) sont réservées aux abonnés Premium. Lorsque vous les utilisez, le contenu nécessaire est transmis de façon sécurisée à nos prestataires pour être analysé :

• Pour l'analyse d'un document : l'image du document, ou son texte, est envoyée à notre service et à nos prestataires d'IA
• Pour l'assistant, les résumés et le classement : le texte concerné est envoyé

Ce contenu est traité uniquement le temps de produire le résultat, n'est pas conservé sur nos serveurs, et n'est pas utilisé pour entraîner des modèles d'IA. En version gratuite, aucune donnée n'est envoyée à un service d'IA.

5. Destinataires et sous-traitants

Nous ne vendons jamais vos données. Les seuls tiers susceptibles de traiter des données pour notre compte sont :

• Anthropic (modèle d'IA Claude) : analyse du texte ou de l'image, pour les fonctions Premium
• Google Cloud Vision : reconnaissance de texte (OCR) sur l'image d'un document analysé
• Apple (App Store) : traitement des paiements et abonnements
• RevenueCat : gestion technique des abonnements (reçoit votre identifiant anonyme)
• Notre hébergeur : exploitation sécurisée du serveur

Vos données peuvent aussi être communiquées aux autorités si la loi l'exige.

6. Notifications

Avec votre autorisation, l'application peut vous envoyer des rappels (par exemple l'expiration prochaine d'un document). Un jeton de notification anonyme est alors conservé côté serveur pour les acheminer. Vous pouvez les désactiver à tout moment dans les réglages de l'application ou de votre téléphone.

7. Stockage et sécurité

Vos documents et données sont stockés dans l'espace privé de l'application, sur votre appareil. Les échanges avec nos serveurs et nos prestataires se font via des connexions chiffrées. Toute sauvegarde éventuelle dépend de la sauvegarde de votre appareil (par exemple iCloud), que vous contrôlez.

8. Vos droits

Vos données étant essentiellement locales, vous en gardez le contrôle :

• Accès : toutes vos données sont consultables dans l'application
• Rectification : renommez, déplacez ou modifiez vos documents à tout moment
• Suppression : « Supprimer mes données » efface immédiatement vos documents, vos intercalaires et votre profil serveur. Seule exception : si un abonnement est encore en cours, nous conservons la seule ligne d'abonnement (identifiant anonyme, plan, échéance), pour que vous puissiez le récupérer sur un autre appareil. Elle est supprimée dès cette récupération, ou à l'échéance de l'abonnement.

Conformément au RGPD, vous pouvez nous contacter pour toute question relative à vos données : smartscanner.contact@gmail.com

9. Conservation des données

Vos données locales restent sur votre appareil tant que vous ne les supprimez pas. Désinstaller l'application efface toutes les données locales. Les données minimales côté serveur (identifiant anonyme, plan, compteurs) sont supprimées lorsque vous utilisez « Supprimer mes données », à l'exception de la ligne d'abonnement si un abonnement est en cours : elle est conservée le temps que vous puissiez le restaurer, puis supprimée automatiquement.

10. Mineurs

SmartScanner est destiné aux personnes âgées d'au moins 18 ans (ou l'âge de majorité applicable). L'application n'est pas conçue pour les enfants.

11. Modifications

Nous pouvons modifier cette politique. Toute modification importante sera signalée via l'application. La date en haut de cette page indique la dernière mise à jour.

12. Contact

Pour toute question sur cette politique ou pour exercer vos droits :