Politique de confidentialité

Ceci est une traduction. En cas de divergence, la version anglaise fait foi.

Utiliser Orlo sans compte

Vous n’avez pas besoin de compte pour utiliser Orlo. Tant que vous ne vous connectez pas, les numérisations, les photos importées et le texte reconnu sont conservés uniquement sur votre iPhone, et nous ne recevons rien.

Connexion

La connexion est facultative. Vous pouvez vous connecter avec Apple ou Google et associer les deux à un même compte dans l’application. Si vous avez créé deux comptes, vous pouvez les fusionner : les documents des deux comptes sont réunis en un seul. Selon la méthode, nous recevons :

• Apple — un identifiant de compte unique et, si Orlo le demande, votre adresse e-mail (Apple permet de la masquer derrière une adresse de relais) ;
• Google — l’identifiant de votre compte Google et votre adresse e-mail.

Nous utilisons ces informations uniquement pour gérer votre compte et vous connecter. Si vous vous connectez avec Apple, nous conservons aussi, chiffré, un jeton fourni par Apple, afin de pouvoir déconnecter Orlo de votre identifiant Apple lorsque vous supprimez votre compte.

Ce qui est conservé dans le cloud

Tant que vous êtes connecté, Orlo envoie vos documents sur notre serveur — pages numérisées et photos d’origine, noms et dossiers des documents, texte reconnu et mise en page nécessaire pour l’afficher — et les conserve tant que votre compte existe. Les données transitent par une connexion chiffrée. Les fichiers des pages sont stockés chiffrés avec une clé propre à votre compte. Nous ne regardons pas le contenu de vos documents et ne l’utilisons que pour le conserver à votre place.

Votre compte sur le web

Sur account.hexvale.dev, vous pouvez vous connecter avec le même compte Apple ou Google pour consulter et télécharger vos documents, télécharger une copie de toutes vos données, et supprimer des documents ou votre compte entier. La page n’utilise que deux cookies, tous deux nécessaires à son fonctionnement : l’un vous garde connecté (jusqu’à la déconnexion, pendant 7 jours au maximum), l’autre mémorise votre langue. Il n’y a ni autres cookies, ni statistiques d’usage, ni scripts tiers.

Adresses IP et journaux

Comme tout service internet, notre serveur voit l’adresse IP de votre appareil à chaque requête. Nous l’utilisons uniquement pour protéger le service contre la surcharge et les abus, la gardons en mémoire pendant 10 minutes au plus, et ne l’enregistrons jamais ni ne l’écrivons dans les journaux. Nos journaux ne consignent que des faits techniques sur les requêtes — quand, de quel type et si elles ont abouti — jamais le contenu ni les noms des documents, le texte reconnu, les jetons de connexion ou les adresses e-mail.

Prestataires de services

La connexion avec Apple et Google est assurée par ces entreprises, selon leurs propres politiques de confidentialité. Notre serveur fonctionne chez Hetzner Online, en Allemagne. Les fichiers de vos documents sont stockés dans Cloudflare R2, dans l’Union européenne, et notre site web et notre serveur sont joignables via le réseau de Cloudflare, qui les protège contre les attaques. Hetzner et Cloudflare ne traitent les données que pour notre compte ; pour acheminer le trafic et protéger leurs réseaux, ils peuvent aussi traiter des données de connexion, comme les adresses IP. Ils ne reçoivent que ce qui est nécessaire à ces tâches.

Sauvegardes

Pour qu’une panne ne vous fasse pas perdre vos données, nous faisons chaque nuit une copie de la base de données du cloud. Les copies sont chiffrées, conservées dans Cloudflare R2, dans l’Union européenne, pendant 30 jours, puis supprimées automatiquement. Elles contiennent les données du compte, les noms des documents et le texte reconnu, mais pas les images des pages.

Appareil photo et photos

Orlo n’utilise l’appareil photo que pour numériser des documents, et les photos de votre photothèque que pour importer les images que vous choisissez de numériser. Si vous êtes connecté, les numérisations obtenues sont conservées dans le cloud, comme décrit ci-dessus.

Reconnaissance de texte

La reconnaissance de texte s’effectue entièrement sur votre appareil. Le texte reconnu est enregistré avec vos documents — sur votre iPhone et, si vous êtes connecté, dans le cloud.

Export et partage

Lorsque vous exportez ou partagez un document, il ne va que là où vous le choisissez — par exemple dans l’app Fichiers ou dans une autre application. À partir de là, il est traité selon les règles de cette application ou de ce service.

Sans publicité, sans statistiques d’usage, sans suivi

Orlo ne contient ni publicité ni statistiques d’usage, et ne vous suit pas d’une application ou d’un site à l’autre. Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

Suppression de vos données

Vous pouvez supprimer n’importe quel document dans l’application ou sur account.hexvale.dev ; si vous êtes connecté, il est aussi supprimé du cloud. Son nom et son texte sont effacés immédiatement et les images de ses pages dans la journée ; nous ne gardons qu’un marqueur vide pour que vos autres appareils suppriment eux aussi le document. Les documents supprimés disparaissent aussi des sauvegardes dans un délai de 30 jours.

Vous pouvez supprimer votre compte dans les réglages d’Orlo ou sur account.hexvale.dev. Vous êtes déconnecté de tous vos appareils immédiatement et, au bout de 30 jours, le compte et toutes ses données sont définitivement supprimés de notre serveur. Pendant ces 30 jours, vous pouvez restaurer le compte en vous reconnectant, ou le supprimer immédiatement. Les fichiers sont supprimés du stockage peu après, et les données disparaissent des sauvegardes dans les 30 jours qui suivent. Si vous vous êtes connecté avec Apple, Orlo est aussi déconnecté de votre identifiant Apple. Supprimer l’application efface les données conservées sur votre iPhone.

Cloud inutilisé. Si vous n’utilisez pas le cloud pendant 12 mois (aucune synchronisation depuis aucun de vos appareils et aucune connexion à account.hexvale.dev), nous vous préviendrons à l’avance, puis nous supprimerons vos documents de notre serveur. Les documents sur votre iPhone ne sont pas touchés. Les copies supprimées sont conservées 30 jours ; pendant ce délai, vous pouvez les restaurer en vous connectant. Si le compte reste ensuite inutilisé pendant 12 mois supplémentaires, il est lui aussi supprimé ; nous vous préviendrons également avant. Cette règle ne s’applique pas tant que vous avez un abonnement actif. Les achats effectués via l’App Store sont liés à votre identifiant Apple et ne sont pas concernés.

Pourquoi nous traitons ces données

Nous traitons les données du compte et du cloud uniquement pour fournir ce que vous avez demandé : vous connecter et conserver vos documents. Nous n’utilisons pas vos données à des fins publicitaires ni de profilage.

Vos droits

Où que vous viviez, vous pouvez demander une copie de vos données, les corriger, les supprimer ou vous opposer à leur traitement. Vous pouvez faire une grande partie de ces démarches vous-même : sur account.hexvale.dev, vous pouvez télécharger une copie de toutes vos données sous forme d’archive, et dans l’application ou sur account.hexvale.dev, vous pouvez supprimer des documents ou votre compte entier. Pour tout le reste, écrivez-nous — nous répondrons sous 30 jours. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays.

Où les données sont traitées

Notre serveur se trouve en Allemagne, et les fichiers de vos documents ainsi que les sauvegardes se trouvent dans l’Union européenne. Si vous vivez ailleurs, vos données y sont transférées uniquement pour faire fonctionner Orlo, avec les garanties exigées par la loi, et sont protégées comme décrit dans cette politique.

Enfants

Orlo peut être utilisé sans compte à tout âge. Nous ne créons pas sciemment de comptes pour les enfants de moins de 13 ans ou de moins que l’âge minimum fixé dans leur pays. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Informations provenant d’Apple

Si vous avez autorisé votre iPhone à partager des données d’analyse avec les développeurs d’applications, Apple peut nous envoyer des rapports d’incident et des statistiques d’utilisation selon sa propre politique de confidentialité. Vous pouvez le désactiver dans Réglages → Confidentialité et sécurité → Analyse et améliorations. Orlo lui-même ne contient aucun outil de statistiques.

Modifications de cette politique

Si cette politique change, nous mettrons à jour cette page et la date ci-dessus.

Contact

Orlo est conçu par Hexvale, qui est responsable des données décrites dans cette politique. Questions sur la confidentialité et demandes concernant vos données : hello@hexvale.dev.

Cette politique couvre l’application Orlo et votre page de compte sur account.hexvale.dev. Ce site web est couvert par la politique de confidentialité d’Hexvale.