Politique de confidentialité

En bref :

Il n’y a ni publicité, ni suivi, ni outil d’analyse, ni outil de rapport d’erreurs ; sur Android, Depo n’utilise pas l’identifiant publicitaire, Firebase ni Google Analytics.
Un compte est facultatif. Sans compte, ce que vous saisissez reste uniquement sur votre téléphone ou votre tablette. Si vous vous connectez à un compte, les données de votre entreprise sont synchronisées par le serveur propre de Depo en Allemagne, dans l’UE.
La lecture de documents et « Demander à Depo » fonctionnent entièrement sur votre appareil.
Vous pouvez supprimer votre compte dans l’application à tout moment.
Depo Pro s’achète dans l’App Store sur iPhone et dans Google Play sur Android, et RevenueCat confirme l’état de l’abonnement.

Ce que couvre cette politique

Cette politique couvre les applications Depo pour iPhone et Android, le serveur de Depo à l’adresse depo-api.sayfa.app avec lequel l’application se synchronise, et le site depo.sayfa.app. « Nous » désigne le développeur de Depo.

Les données que vous saisissez dans l’application

Vos articles (nom, SKU, codes-barres, unité, prix, stock minimum, notes, photo), emplacements, mouvements de stock, inventaires et fournisseurs (nom, téléphone, e-mail, notes) sont enregistrés sur votre téléphone ou votre tablette, dans le stockage propre de Depo. Sur iPhone, les widgets de Depo lisent ces mêmes données sur l’appareil.

Utiliser Depo sans compte

Vous pouvez utiliser Depo sans vous connecter. Vos données restent alors uniquement sur votre appareil, rien de ce que vous saisissez ne nous est envoyé, et il n’en existe aucune copie ailleurs : si vous perdez le téléphone ou supprimez l’application, les données sont perdues. Vous pouvez les exporter en fichiers CSV dans Plus → Exporter les données (CSV), gratuitement avec tous les forfaits.

Votre compte

Pour synchroniser plusieurs appareils ou travailler avec votre équipe, vous créez un compte avec votre nom, une adresse e-mail et un mot de passe, depuis la carte Se connecter ou créer un compte en haut de Plus. Nous envoyons un code à 6 chiffres à cette adresse pour la vérifier. Vous vous connectez ensuite avec votre adresse e-mail et votre mot de passe. Si vous oubliez le mot de passe, nous envoyons un code à 6 chiffres à l’adresse pour en choisir un nouveau, et nous vous envoyons un avis par e-mail lorsque votre mot de passe ou votre adresse e-mail change. Les mots de passe ne sont conservés que sous forme de hachage Argon2id, un hachage lent et à sens unique ; nous ne stockons ni ne voyons jamais le mot de passe lui-même. Les codes sont valables 10 minutes et ne sont conservés que sous forme de hachage.

Une fois le compte créé, vous pouvez y associer des clés d’identification dans Plus → Mon compte → Clés d’identification ; elles permettent alors aussi de vous y connecter : vous confirmez avec Face ID ou Touch ID sur iPhone, ou avec votre empreinte, votre visage ou le verrouillage d’écran sur Android. Vous pouvez ajouter des clés d’identification sur un autre appareil, dans un autre gestionnaire de mots de passe ou sur une clé de sécurité. La partie privée d’une clé d’identification reste là où vous la conservez, par exemple dans l’app Mots de passe d’Apple ou dans le Gestionnaire de mots de passe Google (ou chez un autre fournisseur d’identifiants), et ne nous parvient jamais. Sur un nouvel appareil, vous pouvez aussi vous connecter avec un code QR, sans clé d’identification : un appareil sur lequel vous êtes déjà connecté scanne le code affiché par le nouvel appareil, et vous approuvez avec le verrouillage de l’appareil. Un lien QR non approuvé expire après 2 minutes.

Pour chaque clé d’identification, nous ne conservons que sa clé publique et son ID, l’identifiant de son fournisseur (l’AAGUID, qui donne un nom tel que « Trousseau iCloud ») et les dates d’ajout et de dernière utilisation. Nous enregistrons aussi quelle clé d’identification a ouvert chaque session, afin que la suppression d’une clé ferme les sessions ouvertes avec elle. Pour chaque appareil connecté, nous conservons son nom (celui que vous lui donnez ou celui qu’il indique), sa plateforme, la façon dont il s’est connecté et les dates de première et de dernière utilisation ; ils sont affichés dans la liste « Appareils connectés » de Mon compte. Votre compte contient votre nom d’affichage, votre adresse e-mail vérifiée et le hachage de votre mot de passe. Nous les utilisons uniquement pour gérer votre compte, vous envoyer les codes et avis de sécurité décrits ci-dessus et les e-mails décrits ci-dessous, vous lister vos clés d’identification et vos appareils dans Mon compte, et afficher votre nom aux autres membres de vos espaces de travail. Nous n’utilisons pas votre adresse e-mail à des fins commerciales.

Envoi des e-mails

Les codes et avis de sécurité sont envoyés depuis no-reply@sayfa.app via Amazon SES (Amazon Web Services), notre sous-traitant pour l’envoi d’e-mails. SES reçoit votre adresse e-mail et le texte du message pour pouvoir le remettre. Nous envoyons aussi un e-mail de bienvenue une fois votre adresse vérifiée et, après un achat de Depo Pro, un e-mail sur l’utilisation du produit : comment obtenir de l’aide, Depo sur votre ordinateur et comment envoyer un retour. Chacun de ces e-mails contient un lien de désabonnement. Ces e-mails et vos messages d’assistance passent par Yuva (app.useyuva.com), notre outil d’assistance, que nous exploitons nous-mêmes. Yuva reçoit votre adresse e-mail vérifiée, votre nom, votre langue et votre formule. Depo n’envoie ni newsletters ni e-mails publicitaires.

Espaces de travail et synchronisation

Lorsque vous vous connectez, vous créez un espace de travail pour votre entreprise ou vous en rejoignez un. Les enregistrements de l’espace de travail (articles, emplacements, fournisseurs, mouvements de stock et inventaires) sont alors stockés sur le serveur de Depo et synchronisés entre les appareils de ses membres. Les photos des articles ne sont pas synchronisées ; elles restent sur l’appareil où elles ont été ajoutées.

Le serveur fonctionne chez Hetzner, en Allemagne, dans l’Union européenne. L’application communique avec lui par une connexion chiffrée. Comme pour toute requête réseau, le serveur reçoit votre adresse IP et des informations techniques telles que la version de l’application, afin de répondre à la requête. En tant qu’exploitants du serveur, nous pouvons y accéder ; nous utilisons les données qu’il contient uniquement pour fournir la synchronisation et le travail en équipe, et nous ne les vendons jamais ni ne les utilisons pour la publicité.

La base de données du serveur est sauvegardée dans un stockage d’objets chiffré. Les sauvegardes sont conservées 30 jours, si bien que les données supprimées du serveur disparaissent des sauvegardes sous 30 jours.

Équipes

Le propriétaire d’un espace de travail peut inviter son personnel avec un code d’invitation. Tous les membres d’un espace de travail voient tous ses enregistrements et les noms d’affichage des membres. Les propriétaires gèrent l’espace de travail, ses membres et l’abonnement Depo Pro ; le personnel travaille avec le stock.

Appareils partagés

Un propriétaire peut ajouter à l’espace de travail une tablette d’atelier ou de magasin comme appareil partagé ; les opérateurs y choisissent alors leur nom et saisissent un code PIN. Pour cela, nous conservons le nom de chaque personne, un hachage lent et à sens unique de son PIN (jamais le PIN lui-même), un hachage de son badge si elle en a un, le nom et la plateforme de la tablette, les événements de déverrouillage et de blocage (personne, tablette, heure), et quelle personne a effectué chaque mouvement de stock ou inventaire. Les hachages des PIN ne sont envoyés qu’aux tablettes partagées de cet espace de travail, afin qu’une tablette puisse se déverrouiller hors ligne. La suppression de l’espace de travail supprime tout cela.

Caméra, photos et fichiers

La caméra sert à scanner les codes-barres et les codes QR et à photographier des documents. L’image est traitée sur l’appareil (sur Android avec CameraX et ML Kit de Google), n’est pas conservée et n’est envoyée nulle part. Lorsque vous ajoutez une photo à un article ou lisez un document, Depo n’ouvre que la photo ou le fichier que vous choisissez. La photo d’un article est enregistrée avec l’article sur votre appareil ; l’image d’un document n’est pas conservée, seules les lignes que vous confirmez sont enregistrées comme entrées de stock.

Lecture de documents et Demander à Depo

Sur iPhone, le texte d’un document est reconnu avec le framework Vision d’Apple ; son découpage en lignes et les réponses à vos questions sont assurés par le modèle de langage d’Apple sur l’appareil. Sur Android, le même travail est effectué avec ML Kit de Google et le modèle Gemini Nano sur l’appareil, sur les téléphones compatibles. Tout se passe sur votre appareil. Vos documents, questions et réponses ne nous sont pas envoyés, pas plus qu’à un autre service. Seuls les mouvements de stock que vous confirmez sont synchronisés, comme n’importe quel autre mouvement.

Notifications

Les notifications de stock faible sont des notifications locales créées sur votre appareil. L’autorisation est demandée la première fois que vous définissez un stock minimum pour un article. Vous pouvez les désactiver dans l’onglet Plus de Depo.

Siri, Raccourcis et Spotlight

Sur iPhone, vos articles sont ajoutés à l’index Spotlight de l’appareil pour apparaître dans les recherches. Les actions que vous lancez avec Siri ou Raccourcis s’exécutent sur l’appareil, comme dans l’application.

Achats

Depo Pro s’achète dans l’App Store sur iPhone et dans Google Play sur Android. Apple ou Google traite le paiement ; vos coordonnées bancaires ne nous parviennent jamais. Pour confirmer l’état de l’abonnement, Depo utilise RevenueCat. Lorsque vous êtes connecté, l’abonnement appartient à votre espace de travail, et RevenueCat ne le connaît que par l’ID de l’espace de travail ; sans compte, par un ID anonyme généré aléatoirement. RevenueCat reçoit aussi les informations d’achat du magasin (quel forfait, quand il a été acheté, quand il se renouvelle) et, comme pour toute requête réseau, votre adresse IP et des informations techniques telles que la version de l’application et du système d’exploitation. Votre nom et vos données de stock ne sont pas envoyés à RevenueCat. Ces informations servent uniquement à reconnaître l’abonnement, jamais au suivi ni à la publicité.

Le site web

depo.sayfa.app n’utilise ni cookies ni outil d’analyse. Il est distribué par Cloudflare ; comme pour tout site web, votre adresse IP et les informations de votre navigateur transitent par le réseau de Cloudflare pour livrer la page et prévenir les abus.

Suppression de vos données

Votre compte. Supprimez-le dans l’application, dans Plus → Mon compte → Supprimer le compte. Cela supprime du serveur votre utilisateur, votre adresse e-mail, le hachage de votre mot de passe, les codes en attente, vos sessions et vos appartenances, ainsi que tous les espaces de travail dont vous êtes l’unique propriétaire, avec toutes leurs données, pour tous leurs membres. Les espaces de travail qui ont un autre propriétaire restent. Les enregistrements de vos clés d’identification sont aussi supprimés du serveur ; vous pouvez supprimer les clés elles-mêmes dans l’app Mots de passe, dans le Gestionnaire de mots de passe Google ou dans le gestionnaire de mots de passe que vous utilisez. Les données sur votre appareil y restent jusqu’à ce que vous supprimiez l’application. Pour la procédure, et ce qu’il faut faire si vous ne pouvez pas ouvrir l’application, consultez Supprimer votre compte.
Un espace de travail. Un propriétaire peut supprimer un espace de travail dans Plus → Espace de travail → Supprimer l’espace de travail. Ses membres, invitations et données sont supprimés du serveur pour tous.
Sur l’appareil. Supprimer Depo de votre appareil supprime les données qu’il contient.
Sauvegardes. Les données supprimées disparaissent des sauvegardes du serveur sous 30 jours.
Achats. Vous pouvez résilier votre abonnement dans l’App Store ou Google Play, et nous demander par écrit de supprimer l’enregistrement d’achat chez RevenueCat.

Modifications

Si nous modifions cette politique, nous mettons à jour cette page et la date en haut.

Contact

Pour toute question relative à la confidentialité : help@sayfa.app