Politique de confidentialité

Cette politique couvre Authenticator App - Novaz (l’application pour iPhone, « l’application ») et ce site web, novaz.cc. Tous deux sont créés par Novaz, un petit studio indépendant. L’application est publiée sur l’App Store sous le nom de vendeur Hang Ma. Au sens des lois sur la protection des données comme le RGPD, Novaz est le responsable du traitement des quelques données personnelles décrites ici.

En bref

• Aucun compte. Vous n’avez pas besoin de vous inscrire ni de nous donner une adresse e-mail pour utiliser l’application.
• Vos clés de configuration restent sur votre iPhone, sauf si vous activez une sauvegarde. Nous ne les recevons jamais, et nous n’avons aucun serveur qui les détienne.
• Aucun pistage. L’application ne contient aucun SDK d’analyse, de publicité ou de pistage, et son étiquette de confidentialité sur l’App Store indique « Données non collectées ». Ce site ne dépose aucun cookie et n’exécute aucun script d’analyse ou de publicité.
• Nous ne vendons ni ne louons vos informations à qui que ce soit.

Dans l’application

Vos comptes et vos clés de configuration

Lorsque vous ajoutez un compte, l’application enregistre sa clé de configuration (le secret à partir duquel vos codes sont calculés) dans le trousseau de votre iPhone, avec un marquage qui la maintient sur cet appareil. Les codes sont calculés sur l’iPhone : ils fonctionnent donc hors ligne.

Les noms des comptes, les réglages de l’application et vos choix, comme le verrouillage de l’app, sont eux aussi stockés uniquement sur votre iPhone. Plus de détails, limites comprises, sur la page Novaz Authenticator est-il sûr ?.

Sauvegardes, Apple Watch, widgets et remplissage automatique

Ces fonctionnalités sont facultatives et restent désactivées tant que vous ne les activez pas. Aucune d’elles ne nous envoie vos données :

• La Sauvegarde iCloud enregistre une copie de vos comptes dans votre trousseau iCloud. Apple la chiffre de bout en bout et la synchronise avec vos appareils associés au même identifiant Apple. La désactiver supprime cette copie d’iCloud.
• Exporter dans un fichier crée un fichier chiffré avec un mot de passe de votre choix. Vous décidez où va le fichier. Nous ne le recevons jamais.
• Apple Watch envoie vos comptes de votre iPhone à votre Apple Watch jumelée, directement via WatchConnectivity d’Apple.
• Les widgets et le remplissage automatique lisent vos comptes dans un élément du trousseau de votre iPhone que l’application partage avec ses extensions de widget et de remplissage automatique.

Verrouillage de l’app

Si vous activez le verrouillage de l’app avec Face ID ou Touch ID, la vérification est effectuée par iOS. L’application sait seulement si elle a réussi et ne voit jamais les données de votre visage ou de votre empreinte digitale. Si vous définissez un code de l’app à six chiffres, l’application en stocke un hachage lent et salé dans le trousseau de votre iPhone, jamais le code lui-même.

Appareil photo et photos

L’appareil photo n’est utilisé que lorsque l’écran Scanner le QR code est ouvert, pour lire un code QR de configuration. Rien n’est enregistré ni conservé. Si vous choisissez plutôt une capture d’écran, le sélecteur de photos d’iOS ne transmet à l’application que l’image choisie. L’application en lit le code QR et ne conserve rien d’autre. L’application ne demande pas l’accès à votre photothèque.

Requêtes réseau

L’application fonctionne sans connexion. Lorsqu’elle est en ligne, elle effectue quelques requêtes qui ne contiennent aucune information sur vous ou sur vos comptes :

• une requête vide vers www.apple.com, au plus une fois toutes les 10 minutes, pour lire l’heure actuelle et vous avertir si l’horloge de votre iPhone est déréglée ;
• des requêtes vers novaz.app et vers les serveurs de l’App Store d’Apple pour afficher les autres apps Novaz sous Autres apps dans Réglages, au plus toutes les 6 heures ;
• des pages web de novaz.cc, uniquement quand vous touchez Guides, Assistance, Politique de confidentialité ou Conditions d'utilisation dans Réglages.

Comme toute requête web, elles parviennent au serveur avec votre adresse IP et des informations de base sur votre appareil. Nous ne les utilisons pas pour vous identifier.

Achats

La version gratuite accepte deux comptes. L’abonnement PRO, qui ajoute les comptes illimités, la sauvegarde iCloud, l’Apple Watch, les widgets et le remplissage automatique, est vendu et facturé par Apple via l’App Store. Nous ne voyons jamais vos informations de paiement. Apple nous fournit des rapports de ventes, qui ne nous indiquent pas qui vous êtes.

Sur ce site

• Ni cookies, ni analyse, ni publicité. Les pages, images et logos sont servis par novaz.cc lui-même, sans aucun script tiers.
• Hébergement. Le site est hébergé par Vercel, qui traite les adresses IP et les détails des requêtes pour afficher les pages et protéger le site contre les abus.
• Liens vers l’App Store. Les liens vers l’application comportent un identifiant de campagne qui désigne le type de page, par exemple un guide ou la page d’accueil. App Store Connect nous indique ensuite combien d’installations proviennent de chaque type de page, sous forme de totaux sans aucune donnée personnelle.
• Décodeur de code QR. Le décodeur de code QR 2FA fonctionne dans votre navigateur. Le code QR et la clé de configuration que vous lui fournissez ne sont envoyés nulle part.

Lorsque vous nous écrivez

Si vous écrivez à support@novaz.app, nous recevons ce que vous envoyez : votre adresse e-mail, votre nom si vous l’indiquez, et votre message. Nous l’utilisons uniquement pour vous répondre et pour corriger les problèmes que vous signalez. N’envoyez jamais de clés de configuration, de codes QR, de codes de secours ni de codes à usage unique. Nous ne vous les demanderons jamais.

Qui d’autre traite des informations

Nous ne partageons des informations qu’avec les prestataires qui font fonctionner ces services, et uniquement dans la mesure nécessaire :

• Apple, qui distribue l’application, gère les achats, exploite les serveurs de l’App Store que l’application contacte et, si vous activez la sauvegarde iCloud, la stocke dans votre trousseau iCloud ;
• Vercel, qui héberge novaz.cc ;
• le prestataire qui héberge notre messagerie électronique.

Nous pouvons aussi divulguer des informations si la loi l’exige, ou pour protéger la sécurité des personnes ou de nos services. Si Novaz était un jour vendu ou fusionné, cette politique continuerait de s’appliquer aux informations transférées.

Durée de conservation des informations

Nous ne détenons aucune donnée de l’application vous concernant. Vos comptes restent sur votre iPhone jusqu’à ce que vous les supprimiez dans l’application. Une sauvegarde iCloud reste dans votre trousseau iCloud jusqu’à ce que vous désactiviez la sauvegarde iCloud, et un fichier de sauvegarde reste là où vous l’avez enregistré. Les e-mails d’assistance ne sont conservés que le temps nécessaire pour vous aider et pour respecter nos obligations légales. Vercel conserve les journaux de requêtes pendant sa propre durée limitée.

Vos droits

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder aux données personnelles que nous détenons, de les rectifier ou de les supprimer, ou de vous opposer à la manière dont nous les utilisons. Les seules données personnelles que nous pouvons détenir sont vos e-mails. Pour toute demande à leur sujet, écrivez à support@novaz.app.

Enfants

L’application et ce site ne sont pas destinés aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d’informations les concernant. Si vous pensez qu’un enfant nous a envoyé des informations personnelles, contactez-nous et nous les supprimerons.

Modifications de cette politique

Lorsque l’application ou ce site modifie la façon dont les informations sont traitées, nous mettons à jour cette page et la date indiquée en haut.

Contact

Les questions sur cette politique sont à adresser à support@novaz.app. Consultez la page Contact pour savoir quoi indiquer.