Politique de confidentialité

SofaList (l'« Application ») et le site web sofalist.app (le « Site ») sont publiés par Applications Macareux, une entreprise individuelle immatriculée au Québec, Canada (« nous »).

Date d'entrée en vigueur : [date du lancement]
Dernière mise à jour : [date]

1. En bref

• Vos listes restent sur votre téléphone. Il n'y a ni compte ni connexion. Vos titres, notes, photos et paramètres sont enregistrés sur votre appareil, pas sur nos serveurs.
• Certaines fonctions ont besoin d'Internet. Lorsque vous cherchez un titre, ouvrez la fiche d'un titre, scannez un écran de télé ou une affiche, prenez une photo dans l'Application, ou partagez une image ou un texte vers l'Application, celle-ci envoie à notre serveur ce dont la fonction a besoin, et notre serveur le transmet aux services décrits à la section 4. Notre serveur ne conserve rien qui vous identifie.
• Les photos que vous scannez ou prenez sont analysées par l'API Gemini de Google, sur le service payant de Google, où Google ne s'en sert pas pour entraîner ses modèles. Les photos que vous choisissez dans la galerie de votre téléphone ne quittent jamais votre téléphone.
• Nous ne vendons, ne louons ni ne partageons vos données à des fins publicitaires. L'Application n'a ni publicité, ni outil d'analytique tiers, ni pistage.
• Les seuls renseignements personnels que nous détenons sont ceux que vous choisissez de nous envoyer, par exemple un courriel.

Le reste de la présente Politique explique ces points avec le niveau de détail qu'exigent les lois sur la protection des renseignements personnels.

2. Qui est responsable

Applications Macareux est responsable des renseignements personnels traités au moyen de l'Application et du Site. Son propriétaire est la Personne responsable de la protection des renseignements personnels au sens de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi 25 »).

Courriel : feedback@sofalist.app
Adresse postale : Applications Macareux, 936, av. du Mont-Royal E, Montréal (Québec) H2J 1X2, Canada

3. Ce qui reste sur votre téléphone

Les éléments suivants sont créés et enregistrés uniquement sur votre appareil :

• vos listes et les titres qu'elles contiennent, avec leurs détails, notes et statuts ;
• les photos que vous ajoutez aux titres (prises dans l'Application, choisies dans votre galerie, conservées après un scan ou partagées vers l'Application) ;
• vos paramètres (thème, services de diffusion, filtres et autres) ;
• le nombre de fonctions d'IA utilisées ce mois-ci, qui sert à appliquer l'allocation mensuelle gratuite ;
• la trace de votre dernière sauvegarde (le nom du fichier et l'endroit où vous l'avez enregistré).

Nous n'en recevons aucune copie. La désinstallation de l'Application supprime ces éléments, sauf ce que contient la sauvegarde d'Android ou votre propre fichier de sauvegarde (section 6).

L'Application ne vous demande ni votre nom, ni votre adresse courriel, ni votre numéro de téléphone, ni vos contacts, ni votre position.

4. Ce qui quitte votre téléphone, et pourquoi

L'Application se connecte à notre serveur, un Cloudflare Worker que nous exploitons, uniquement pour les fonctions ci-dessous. Notre serveur ne conserve pas les photos, ne conserve pas le texte des recherches avec quoi que ce soit qui vous identifie et ne tient pas de journal des adresses IP.

4.1 Recherche et fiche d'un titre. Lorsque vous tapez, dictez ou partagez un titre à chercher, le texte de la recherche est envoyé à notre serveur, qui le cherche dans Wikidata, la base de connaissances libre de la Wikimedia Foundation. Lorsque vous ouvrez un titre, ou lorsque l'Application met à jour les genres des titres de vos listes, l'identifiant Wikidata du titre est envoyé de la même façon. Pour la fiche d'un titre, notre serveur peut aussi récupérer le début de l'article de Wikipédia en anglais consacré au titre ; Wikipédia ne reçoit que le nom de l'article. Wikidata et Wikipédia voient notre serveur, jamais votre téléphone ni votre adresse IP. Pour répondre plus vite, notre serveur garde dans la cache de Cloudflare les résultats de recherche pendant au plus 24 heures et les fiches de titres pendant au plus 7 jours ; ces résultats sont classés selon le texte cherché ou le titre, jamais selon la personne qui a fait la demande.

4.2 Texte partagé vers l'Application. Si vous partagez du texte vers SofaList depuis une autre application (par exemple un lien vers un film), l'Application ne garde que le titre qu'elle trouve dans le texte et le cherche comme en 4.1. Tout lien web contenu dans le texte, et tout ce qui pourrait servir à vous pister, est retiré sur votre téléphone et n'est jamais envoyé.

4.3 Scans, photos prises dans l'Application et images partagées vers l'Application. Lorsque vous scannez un écran ou une affiche, prenez une photo avec l'appareil photo de l'Application ou partagez une image vers l'Application, celle-ci envoie à notre serveur une copie réduite de l'image (environ 1024 pixels sur son plus grand côté, sans la position ni les autres données intégrées). Notre serveur la transmet à l'API Gemini de Google pour reconnaître le film ou la série, ou pour repérer l'illustration dans l'image, puis renvoie la réponse à l'Application. Notre serveur ne conserve pas l'image. Google la traite comme notre fournisseur de services, selon les conditions de son service payant : Google ne s'en sert pas pour améliorer ses produits et ne la garde que pendant une période limitée, uniquement pour détecter les abus de son service. Évitez de scanner des personnes ou des documents personnels ; l'Application n'a besoin que du titre à l'écran. Les photos que vous choisissez dans la galerie de votre téléphone ne sont pas envoyées.

4.4 Résumés et ambiances générés par l'IA. Pour rédiger le court résumé et les étiquettes d'ambiance d'un titre, notre serveur envoie à Gemini le titre, son année, ses genres et le début de son article Wikipédia en anglais. Rien ne provient de votre téléphone ni ne vous concerne. Le résultat est conservé sur notre serveur par titre et par langue, de sorte que la prochaine personne qui ouvre le même titre reçoit le même résumé. Les résumés sont adaptés de Wikipédia sous la licence CC BY-SA, comme l'indique l'Application sous chaque résumé.

4.5 Signaler un résumé. Si vous utilisez « Signaler » sur un résumé, l'Application envoie l'identifiant du titre, la raison choisie et le texte affiché. Notre serveur nous l'envoie par courriel. Le signalement ne contient ni votre nom, ni votre courriel, ni aucun identifiant de vous ou de votre téléphone.

4.6 Recherche vocale. Lorsque vous cherchez à la voix, l'Application utilise le service de reconnaissance vocale intégré à votre téléphone (sur la plupart des téléphones, celui de Google). Ce service transforme votre voix en texte selon ses propres conditions et sa propre politique de confidentialité ; il peut traiter le son sur votre téléphone ou sur ses serveurs. SofaList ne reçoit que le texte obtenu et l'utilise comme une recherche tapée (4.1). L'Application n'enregistre ni ne conserve aucun son.

4.7 Ce que révèle chaque connexion. Comme toute connexion Internet, une requête à notre serveur révèle votre adresse IP à Cloudflare, qui l'héberge. Notre serveur utilise l'adresse IP uniquement pour limiter le nombre de requêtes qu'une même connexion peut faire par minute, afin de protéger le service contre les abus ; ces compteurs expirent en environ une minute. Cloudflare peut tenir ses propres journaux d'exploitation, selon sa politique de confidentialité. Nous comptons aussi l'utilisation des fonctions (par exemple, combien de recherches ont trouvé un résultat) sans enregistrer d'adresse IP, de texte de recherche, de titre ni rien qui vous identifie, vous ou votre téléphone.

4.8 Liens que vous ouvrez. Les boutons de l'Application peuvent ouvrir d'autres sites (par exemple IMDb, Rotten Tomatoes, Metacritic, Wikipédia ou une recherche Google) dans un navigateur. Ces sites reçoivent directement votre visite et leurs propres politiques de confidentialité s'appliquent.

5. Autorisations

• Appareil photo : pour scanner un écran ou une affiche et prendre des photos dans l'Application. Utilisé seulement pendant un scan ou une prise de photo.
• Microphone : pour la recherche vocale. Utilisé seulement pendant que vous utilisez le bouton de recherche vocale.
• Internet : pour les fonctions de la section 4.

L'Application ne demande pas l'autorisation de lire vos photos ou vos fichiers : lorsque vous choisissez une photo ou l'endroit où enregistrer une sauvegarde, le sélecteur ou l'écran d'enregistrement d'Android ne donne à l'Application que l'élément choisi.

6. Sauvegardes

• La sauvegarde d'Android. Si la sauvegarde est activée dans les paramètres de votre téléphone, Android copie les listes et les paramètres de l'Application dans votre compte Google (et vers un nouveau téléphone lors d'un transfert d'un téléphone à l'autre). Vos photos sont exclues de la sauvegarde infonuagique et restent sur votre téléphone. Sur Android 12 et plus récent, un transfert direct d'un téléphone à l'autre peut tout de même transporter les photos ; sur Android 11 et plus ancien, non. Google gère ces sauvegardes selon ses propres conditions ; nous ne pouvons pas les voir.
• « Sauvegarder maintenant ». Cette fonction crée un fichier contenant vos listes et vos photos et l'enregistre à l'endroit que vous choisissez (par exemple un service infonuagique, votre téléphone ou une carte mémoire), ou l'envoie à l'application que vous choisissez. Il ne va que là où vous l'envoyez. Nous ne le recevons jamais.

7. Courriels que vous nous envoyez

Si vous écrivez à feedback@sofalist.app ou à hello@sofalist.app, ou si vous utilisez Envoyer un commentaire dans l'Application (qui ouvre votre application de courriel avec la version de l'Application et la version d'Android déjà inscrites, que vous pouvez modifier ou supprimer avant l'envoi), nous recevons votre adresse courriel et votre message. Nous les utilisons uniquement pour vous répondre et pour améliorer l'Application. Ils sont conservés dans notre service de courriel (Google Workspace) aussi longtemps que nécessaire pour assurer le suivi, et vous pouvez en demander la suppression en tout temps.

8. Premium et paiements

SofaList Premium est vendu par Google Play. Google traite le paiement ; nous ne recevons jamais votre numéro de carte ni votre adresse de facturation. Google nous transmet un relevé d'achat (produit, prix, pays et numéro de commande) pour la comptabilité et les taxes ; il ne nous communique ni votre nom ni votre courriel. Votre statut Premium est vérifié sur votre téléphone auprès de Google Play. La bibliothèque de facturation de Google Play envoie aussi à Google certaines données techniques qui lui sont propres au démarrage de l'Application, selon la politique de confidentialité de Google. Pour annuler un abonnement, utilisez Gérer l'abonnement dans l'Application ou la page Abonnements du Google Play Store.

9. Le Site

Le Site n'utilise ni témoins (cookies), ni analytique, ni publicité, ni pistage. Il est hébergé par Cloudflare Pages, qui, comme tout hébergeur, peut enregistrer l'adresse IP des visites pour servir le Site et le protéger contre les abus. Nous n'utilisons pas ces journaux.

10. Qui traite des données pour nous, et où

Des renseignements peuvent donc être traités à l'extérieur du Québec et du Canada, où les lois sur la protection des renseignements personnels peuvent être différentes. Avant de communiquer des renseignements à l'extérieur du Québec, nous avons évalué ces communications comme l'exige la Loi 25, et nous nous appuyons sur les engagements contractuels de ces fournisseurs pour les protéger.

11. Durée de conservation

• Photos envoyées pour un scan ou un recadrage : non conservées par notre serveur ; conservées par Google pendant une période limitée, uniquement pour détecter les abus.
• Résultats de recherche dans la cache : au plus 24 heures. Fiches de titres dans la cache : au plus 7 jours.
• Résumés générés par l'IA : conservés par titre jusqu'à ce que l'information du titre ou notre méthode de rédaction change.
• Compteurs de limitation des requêtes : environ une minute.
• Signalements : conservés dans notre courriel jusqu'à leur traitement.
• Courriels que vous nous envoyez : aussi longtemps que nécessaire pour assurer le suivi ; supprimés sur demande.

12. Vos droits

Selon l'endroit où vous vivez, vous pouvez nous demander de vous dire quels renseignements personnels nous détenons sur vous, de vous en remettre une copie, de les corriger, de les supprimer ou de cesser de les utiliser, et vous pouvez retirer un consentement que vous avez donné. Comme l'Application garde vos données sur votre téléphone, les seuls renseignements personnels que nous détenons habituellement sur vous sont les courriels que vous nous avez envoyés. Pour faire une demande, écrivez à feedback@sofalist.app. Nous répondons dans un délai de 30 jours.

Si vous êtes dans l'Union européenne, au Royaume-Uni ou en Suisse : nous traitons les données de la section 4 parce qu'elles sont nécessaires pour fournir la fonction que vous avez demandée (exécution de notre service), et nous utilisons l'adresse IP pour limiter les requêtes en raison de notre intérêt légitime à protéger le service contre les abus. Les courriels sont traités pour vous répondre. Vous avez aussi le droit de vous opposer au traitement, d'en demander la limitation et de demander la portabilité de vos données, ainsi que le droit de porter plainte auprès de l'autorité de protection des données de votre pays.

Si vous êtes au Brésil, en Inde, en Australie ou ailleurs : vous avez les droits que vous accorde la loi de votre pays ; écrivez à l'adresse ci-dessus et nous les respecterons.

13. Âge

SofaList est destinée aux adultes (18 ans et plus). Nous ne recevons pas sciemment de renseignements personnels de personnes de moins de 18 ans. Si vous croyez qu'une personne mineure nous a envoyé des renseignements personnels, écrivez-nous et nous les supprimerons.

14. Sécurité

Toutes les connexions entre l'Application, notre serveur et les services ci-dessus sont chiffrées (HTTPS). Notre serveur ne conserve aucune réserve de renseignements personnels susceptible de faire l'objet d'une fuite. Si un incident de confidentialité touchant vos renseignements personnels survenait, nous l'inscririons à notre registre et vous aviserions, ainsi que les autorités, comme l'exige la loi.

15. Modifications de la présente Politique

Si nous modifions la présente Politique, nous mettrons à jour la date de « Dernière mise à jour ». Si une modification fait en sorte que l'Application envoie de nouveaux types de renseignements, nous l'indiquerons dans les notes de version de l'Application et sur cette page avant que la modification prenne effet.

16. Nous joindre et porter plainte

Questions, demandes et plaintes : feedback@sofalist.app

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à :

• la Commission d'accès à l'information du Québec : https://www.cai.gouv.qc.ca/
• le Commissariat à la protection de la vie privée du Canada : https://www.priv.gc.ca/
• ou l'autorité de protection des données de l'endroit où vous vivez.