Politique de confidentialité

Dernière mise à jour : octobre 2026

1. En bref

L'app fonctionne entièrement sur votre téléphone. Elle n'a pas de serveur : vos enregistrements, vos capsules et vos réglages ne sont jamais envoyés, ni à nous ni à personne. Nous n'y avons pas accès et ne pouvons pas y accéder.

Pendant la beta, l'app est gratuite. Elle ne contient ni publicité, ni outil de mesure d'audience, ni rapport de plantage.

2. Qui est responsable

Responsable : Koerans
Contact : contact@eliveo.qiveo.co. Réponse sous un mois au plus tard.

Aucun délégué à la protection des données (DPO) n'est désigné, car le volume et la nature des traitements ne l'imposent pas (article 37 du RGPD).

3. Ce qui reste sur votre téléphone

Ces données sont créées et conservées uniquement dans l'espace privé de l'app sur votre appareil. Nous ne les recevons pas.

Enregistrements audio : chiffrés (AES-256-GCM) avec une clé aléatoire créée sur votre téléphone. Cette clé n'est jamais enregistrée en clair : elle est verrouillée par votre code PIN et, si vous l'avez créée, par votre phrase de récupération.
Description du déclencheur d'une capsule : chiffrée de la même façon.
Informations sur les capsules et les entrées (dates, durée, type, statut, forme d'onde, question utilisée) et prénom ou pseudonyme : dans la base de données de l'app, chiffrée en entier (SQLCipher) avec une clé tirée de la même clé aléatoire. Elle ne s'ouvre qu'une fois l'app déverrouillée.
Code PIN : jamais enregistré. Le coffre sécurisé du téléphone (Android Keystore) ne contient que la clé verrouillée par votre code.
Phrase de récupération : jamais enregistrée. L'app l'affiche une fois à sa création ; le coffre sécurisé ne contient que la clé verrouillée par la phrase.
Langue, réglage des rappels : préférences de l'app sur le téléphone, sans chiffrement, car l'app en a besoin avant le déverrouillage. La date d'ouverture de chaque capsule est aussi connue du système de votre téléphone, qui programme la notification.

Sauvegarde Android : l'app exclut ses données de la sauvegarde automatique d'Android. Elles ne sont donc pas copiées vers votre compte Google.

Votre phrase de récupération sert à deux choses : retrouver l'accès à vos capsules si vous oubliez votre code, et ouvrir une archive exportée (section 4). Nous ne la connaissons pas et ne pouvons pas vous la redonner. Gardez-la en lieu sûr, en dehors de votre téléphone.

Conséquence importante : si vous perdez votre téléphone, si vous le réinitialisez ou si vous désinstallez l'app, tout ce qui n'a pas été exporté est perdu. Nous ne pouvons rien restaurer. Sur un nouveau téléphone, la phrase seule ne suffit pas : il faut aussi une archive exportée.

4. Ce qui ne quitte votre téléphone que si vous le décidez

Export (Profil → Exporter mes données) : l'app crée un fichier .eliveo qui contient vos entrées, vos capsules, leurs audios et votre prénom. Le contenu est chiffré (AES-256-GCM) et ne s'ouvre qu'avec votre phrase de récupération ; seuls restent lisibles la date de l'export, le nombre des enregistrements et leur taille arrondie, et des données techniques de déchiffrement. L'app ouvre ensuite le menu de partage de votre téléphone : c'est vous qui choisissez où envoyer le fichier (Drive, e-mail, ordinateur…). Le service choisi stocke un fichier qu'il ne peut pas lire.
Restauration : sur un nouveau téléphone, « J'ai déjà une archive » à l'accueil ; sur un téléphone déjà utilisé, Profil → Restaurer une archive (le contenu de l'archive s'ajoute, rien n'est remplacé). Il faut le fichier et la phrase en place au moment de l'export : si vous changez de phrase, exportez une nouvelle archive.
Carte de partage : à l'ouverture d'une capsule, l'app peut créer une image sur votre téléphone. Elle n'est envoyée que si vous la partagez vous-même, avec l'app de votre choix.

5. Ce que l'app ne fait pas

Aucune adresse e-mail, aucun numéro de téléphone demandé
Aucune localisation, aucun accès aux contacts
Aucune transcription ni analyse de votre voix par un service extérieur
Aucun identifiant publicitaire, aucune publicité
Aucune mesure d'audience, aucun rapport de plantage
Aucun paiement : la beta est gratuite

Permissions demandées : microphone (pour enregistrer), notifications et alarmes exactes (pour vous prévenir à l'heure d'ouverture d'une capsule et pour le rappel quotidien, programmés sur le téléphone), lecture audio en arrière-plan.

6. Le site eliveo.qiveo.co

Si vous laissez votre adresse e-mail dans le formulaire du site :

Donnée : adresse e-mail, date d'inscription et langue de la page où vous vous êtes inscrit·e.
Pourquoi : vous inviter au test de l'app et vous prévenir de sa sortie, dans votre langue.
Base légale : consentement (article 6.1.a du RGPD).
Où elle est stockée : base de données du site, chez notre hébergeur Hostinger, serveur en France. Elle ne quitte pas l'Union européenne.

Votre adresse est conservée jusqu'à la sortie publique de l'app, puis supprimée. Vous pouvez demander sa suppression avant à contact@eliveo.qiveo.co.

Hébergement du site : Hostinger, serveur en France. Cookies : le site ne dépose aucun cookie de mesure d'audience ni de publicité.

7. Vos droits

Le RGPD (articles 15 à 22) vous donne un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de retrait du consentement.

Données de l'app : comme elles ne sont que sur votre téléphone, c'est vous qui les gérez. Vous pouvez modifier votre prénom dans le Profil, exporter vos données (Profil → Exporter mes données) et tout effacer (Profil → Effacer toutes mes données) : enregistrements, capsules, clés, préférences et rappels programmés sont supprimés du téléphone. Les archives que vous avez exportées ne sont pas touchées : elles sont là où vous les avez mises, à vous de les supprimer. Voir eliveo.qiveo.co/suppression-compte.
E-mail laissé sur le site : écrivez à contact@eliveo.qiveo.co pour y accéder, le corriger ou le supprimer.

Vous pouvez aussi déposer une réclamation auprès de la CNIL : cnil.fr.

L'app ne prend aucune décision automatisée et ne fait aucun profilage (article 22 du RGPD).

8. Mineurs

L'app est destinée aux personnes de 18 ans et plus. Elle ne s'adresse pas aux mineurs.

9. Modifications

Cette politique évoluera, notamment si l'app ajoute un jour une synchronisation ou un service payant. En cas de changement important, vous serez prévenu·e dans l'app avant son entrée en vigueur. La version en vigueur est toujours disponible sur eliveo.qiveo.co/confidentialite.