Politique de confidentialité

En bref :

Il n’y a ni publicité, ni suivi, ni analytique, ni outil de rapport de plantage; sur Android, Depo n’utilise pas l’identifiant publicitaire, Firebase ni Google Analytics.
Un compte est facultatif. Sans compte, ce que vous saisissez reste uniquement sur votre téléphone ou votre tablette. Si vous ouvrez une session dans un compte, les données de votre entreprise sont synchronisées par le serveur de Depo en Allemagne, dans l’UE.
La lecture de documents et Demander à Depo fonctionnent entièrement sur votre appareil.
Vous pouvez supprimer votre compte dans l’application à tout moment.
Depo Pro s’achète par l’App Store sur iPhone et par Google Play sur Android, et RevenueCat confirme l’état de l’abonnement.

Ce que couvre cette politique

Cette politique couvre les applications Depo pour iPhone et Android, le serveur Depo à depo-api.sayfa.app avec lequel l’application se synchronise, et le site depo.sayfa.app. « Nous » désigne le développeur de Depo.

Les données que vous saisissez dans l’application

Vos articles (nom, SKU, codes-barres, unité, prix, stock minimum, notes, photo), emplacements, mouvements de stock, inventaires et fournisseurs (nom, téléphone, courriel, notes) sont conservés sur votre téléphone ou votre tablette, dans le stockage propre à Depo. Sur iPhone, les widgets de Depo lisent les mêmes données sur l’appareil.

Utiliser Depo sans compte

Vous pouvez utiliser Depo sans ouvrir de session. Vos données restent alors uniquement sur votre appareil, rien de ce que vous saisissez ne nous est envoyé, et il n’en existe aucune copie ailleurs : si vous perdez le téléphone ou supprimez l’application, les données sont perdues. Vous pouvez les exporter sous forme de fichiers CSV dans Plus → Exporter les données (CSV), gratuitement avec tous les forfaits.

Votre compte

Pour synchroniser entre des appareils ou travailler avec votre personnel, vous créez un compte avec votre nom, un courriel et un mot de passe, à partir de la carte Ouvrir une session ou créer un compte en haut de Plus. Nous envoyons un code à 6 chiffres à l’adresse pour la vérifier. Vous ouvrez ensuite une session avec votre courriel et votre mot de passe. Si vous oubliez le mot de passe, nous envoyons un code à 6 chiffres à l’adresse pour en définir un nouveau, et nous vous envoyons un avis par courriel lorsque votre mot de passe ou votre courriel change. Les mots de passe ne sont conservés que sous forme d’empreintes Argon2id, une empreinte lente à sens unique; nous ne conservons ni ne voyons jamais le mot de passe lui-même. Les codes sont valides pendant 10 minutes et ne sont conservés que sous forme d’empreinte.

Une fois votre compte créé, vous pouvez y associer des clés d’identification dans Plus → Mon compte → Clés d’identification, et elles ouvrent alors aussi une session dans ce compte : vous confirmez avec Face ID ou Touch ID sur iPhone, ou avec votre empreinte digitale, votre visage ou le verrouillage de l’écran sur Android. Vous pouvez ajouter des clés d’identification sur un autre appareil, dans un autre gestionnaire de mots de passe ou sur une clé de sécurité. La partie privée d’une clé d’identification reste là où vous la conservez, par exemple dans l’app Mots de passe d’Apple ou dans le Gestionnaire de mots de passe Google (ou un autre fournisseur d’identifiants), et ne nous parvient jamais. Sur un nouvel appareil, vous pouvez aussi ouvrir une session avec un code QR, sans clé d’identification : un appareil où vous avez déjà ouvert une session numérise le code affiché par le nouvel appareil, et vous approuvez avec le verrouillage de l’appareil. Un lien QR qui n’est pas approuvé expire après 2 minutes.

Pour chaque clé d’identification, nous ne conservons que sa clé publique et son identifiant, l’identifiant de son fournisseur (l’AAGUID, qui donne un nom comme « iCloud Keychain ») et les dates où elle a été ajoutée et utilisée pour la dernière fois. Nous enregistrons aussi quelle clé d’identification a ouvert chaque session, de sorte que supprimer une clé d’identification ferme les sessions ouvertes avec elle. Pour chaque appareil connecté, nous conservons son nom (celui que vous lui donnez ou celui que l’appareil indique), sa plateforme, la façon dont la session a été ouverte et les dates de première et de dernière utilisation; ils sont affichés dans la liste « Appareils connectés » de Mon compte. Votre compte contient votre nom d’affichage, votre courriel vérifié et l’empreinte de votre mot de passe. Nous les utilisons uniquement pour faire fonctionner votre compte, pour vous envoyer les codes et les avis de sécurité décrits plus haut ainsi que les courriels décrits plus bas, pour vous présenter vos clés d’identification et vos appareils dans Mon compte et pour afficher votre nom aux autres membres de vos espaces de travail. Nous n’utilisons pas votre courriel à des fins de marketing.

Envoi des courriels

Les codes et les avis de sécurité sont envoyés depuis no-reply@sayfa.app par Amazon SES (Amazon Web Services), notre sous-traitant de courriel. SES reçoit votre courriel et le texte du message afin de pouvoir le livrer. Nous envoyons aussi un courriel de bienvenue une fois votre adresse vérifiée et, après un achat de Depo Pro, un courriel sur l’utilisation du produit : comment obtenir de l’aide, Depo sur votre ordinateur et comment envoyer des commentaires. Chacun de ces courriels contient un lien de désabonnement. Ces courriels et vos messages d’assistance passent par Yuva (app.useyuva.com), notre outil d’assistance, que nous exploitons nous-mêmes. Yuva reçoit votre courriel vérifié, votre nom, votre langue et votre forfait. Depo n’envoie ni infolettre ni courriel publicitaire.

Espaces de travail et synchronisation

Lorsque vous ouvrez une session, vous créez un espace de travail pour votre entreprise ou vous en rejoignez un. Les données de l’espace de travail (articles, emplacements, fournisseurs, mouvements de stock et inventaires) sont alors stockées sur le serveur de Depo et synchronisées entre les appareils de ses membres. Les photos des articles ne sont pas synchronisées; elles restent sur l’appareil où elles ont été ajoutées.

Le serveur fonctionne chez Hetzner, en Allemagne, dans l’Union européenne. L’application communique avec lui par une connexion chiffrée. Comme pour toute requête réseau, le serveur reçoit votre adresse IP et des détails techniques comme la version de l’application, afin de répondre à la requête. Nous pouvons accéder au serveur en tant qu’exploitant; nous utilisons les données qu’il contient uniquement pour offrir la synchronisation et le travail d’équipe, et nous ne les vendons ni ne les utilisons jamais à des fins publicitaires.

La base de données du serveur est sauvegardée dans un stockage d’objets chiffré. Les sauvegardes sont conservées 30 jours, de sorte que les données supprimées du serveur disparaissent des sauvegardes dans un délai de 30 jours.

Équipes

Le propriétaire d’un espace de travail peut inviter le personnel avec un code d’invitation. Toute personne dans un espace de travail voit toutes ses données et les noms d’affichage des membres. Les propriétaires gèrent l’espace de travail, ses membres et l’abonnement à Depo Pro; le personnel travaille avec le stock.

Appareils partagés

Un propriétaire peut ajouter une tablette du plancher du magasin à l’espace de travail comme appareil partagé; les travailleurs y choisissent alors leur nom et saisissent un NIP. Pour cela, nous conservons le nom de chaque personne, une empreinte lente à sens unique de son NIP (jamais le NIP lui-même), une empreinte de son badge s’il en a un, le nom et la plateforme de la tablette, les événements de déverrouillage et de verrouillage (personne, tablette, heure) et la personne qui a fait chaque mouvement de stock ou inventaire. Les empreintes des NIP ne sont envoyées qu’aux tablettes partagées de cet espace de travail, de sorte qu’une tablette peut se déverrouiller hors ligne. Supprimer l’espace de travail supprime tout cela.

Caméra, photos et fichiers

La caméra sert à numériser des codes-barres et des codes QR et à photographier des documents. L’image est traitée sur l’appareil (sur Android avec CameraX et ML Kit de Google), n’est pas conservée et n’est envoyée nulle part. Lorsque vous ajoutez une photo à un article ou lisez un document, Depo n’ouvre que la photo ou le fichier que vous choisissez. La photo d’un article est conservée avec l’article sur votre appareil; l’image d’un document n’est pas conservée, seules les lignes que vous confirmez sont enregistrées comme entrées de stock.

Lecture de documents et Demander à Depo

Sur iPhone, le texte d’un document est reconnu avec le framework Vision d’Apple; le découpage en lignes et les réponses à vos questions sont assurés par le modèle de langage d’Apple sur l’appareil. Sur Android, le même travail est fait avec ML Kit de Google et le modèle Gemini Nano sur l’appareil, sur les téléphones compatibles. Tout se passe sur votre appareil. Vos documents, vos questions et les réponses ne nous sont pas envoyés, ni à aucun autre service. Seuls les mouvements de stock que vous confirmez sont synchronisés, comme tout autre mouvement.

Notifications

Les notifications de stock bas sont des notifications locales créées sur votre appareil. L’autorisation est demandée la première fois que vous définissez un stock minimum pour un article. Vous pouvez les désactiver dans l’onglet Plus de Depo.

Siri, Raccourcis et Spotlight

Sur iPhone, vos articles sont ajoutés à l’index Spotlight de l’appareil pour apparaître dans la recherche. Les actions que vous exécutez avec Siri ou Raccourcis fonctionnent sur l’appareil, de la même façon que dans l’application.

Achats

Depo Pro s’achète par l’App Store sur iPhone et par Google Play sur Android. Apple ou Google gère le paiement; les détails de votre carte ne nous parviennent jamais. Pour confirmer l’état de l’abonnement, Depo utilise RevenueCat. Lorsque vous avez ouvert une session, l’abonnement appartient à votre espace de travail, et RevenueCat ne le connaît que par l’identifiant de l’espace de travail; sans compte, par un identifiant anonyme généré au hasard. RevenueCat reçoit aussi les informations d’achat de la boutique (quel forfait, quand il a été acheté, quand il se renouvelle) et, comme pour toute requête réseau, votre adresse IP et des détails techniques comme la version de l’application et du système d’exploitation. Votre nom et vos données de stock ne sont pas envoyés à RevenueCat. Ces informations servent uniquement à reconnaître l’abonnement, jamais au suivi ni à la publicité.

Le site Web

depo.sayfa.app n’utilise ni témoins (cookies) ni analytique. Il est servi par Cloudflare; comme pour tout site Web, votre adresse IP et les détails de votre navigateur transitent par le réseau de Cloudflare pour livrer la page et prévenir les abus.

Supprimer vos données

Votre compte. Supprimez-le dans l’application, dans Plus → Mon compte → Supprimer le compte. Cela supprime du serveur votre utilisateur, votre courriel, l’empreinte de votre mot de passe, les codes en attente, vos sessions et votre appartenance à des espaces de travail, ainsi que chaque espace de travail dont vous êtes le seul propriétaire, avec toutes ses données, pour tous ses membres. Les espaces de travail qui ont un autre propriétaire restent. Les enregistrements de vos clés d’identification sont aussi supprimés du serveur; vous pouvez supprimer les clés d’identification elles-mêmes dans l’app Mots de passe, dans le Gestionnaire de mots de passe Google ou dans le gestionnaire de mots de passe que vous utilisez. Les données sur votre appareil y restent jusqu’à ce que vous supprimiez l’application. Pour connaître les étapes, et que faire si vous ne pouvez pas ouvrir l’application, consultez Supprimer votre compte.
Un espace de travail. Un propriétaire peut supprimer un espace de travail dans Plus → Espace de travail → Supprimer l’espace de travail. Ses membres, ses invitations et ses données sont supprimés du serveur pour tout le monde.
Sur l’appareil. Supprimer Depo de votre appareil supprime les données qui s’y trouvent.
Sauvegardes. Les données supprimées disparaissent des sauvegardes du serveur dans un délai de 30 jours.
Achats. Vous pouvez annuler votre abonnement dans l’App Store ou Google Play, et vous pouvez nous demander par écrit de supprimer l’enregistrement d’achat chez RevenueCat.

Modifications

Si nous modifions cette politique, nous mettons à jour cette page et la date en haut.

Contact

Pour toute question sur la confidentialité : help@sayfa.app