Cette politique couvre l’application Kardhaus pour iOS et ce site web. Ce sont deux documents très différents réunis en un, ils sont donc séparés ci-dessous. Le responsable du traitement est le développeur de Kardhaus, joignable à hello@kardhaus.com.

L’application iOS

L’application ne transmet rien, ni à nous ni à personne

Kardhaus ne contient aucun code réseau. Il n’y a dans l’application ni session URL, ni clé d’API, ni point de collecte analytique, ni serveur nous appartenant. Il ne s’agit pas de promettre de ne pas regarder : il n’existe aucun canal par lequel nous le pourrions. Le mode Avion est le test, et toutes les fonctions le passent.

Ce que l’application conserve. Les images des cartes, le texte qui en est reconnu, vos notes, vos étiquettes et — si vous autorisez l’accès à la localisation — l’endroit où vous étiez au moment de l’enregistrement. Tout cela réside dans le stockage propre de l’application, sur votre iPhone.

Où se fait la synchronisation. Si iCloud est activé pour Kardhaus, ce stockage se synchronise via votre propre base privée iCloud, sous votre compte Apple. C’est un canal entre vos appareils et Apple, auquel nous ne sommes pas partie et que nous ne pouvons pas lire. Désactiver iCloud pour Kardhaus dans les Réglages iOS arrête la synchronisation et laisse les données sur l’appareil.

Reconnaissance. Le texte est lu par l’OCR intégré à iOS. Une seconde passe utilise le modèle de langue embarqué d’Apple pour répartir le texte reconnu dans les champs. Les deux s’exécutent sur le téléphone. Aucune image et aucun texte de carte n’est envoyé où que ce soit pour traitement.

Les autorisations, et à quoi chacune sert réellement. Appareil photo — photographier les cartes. Localisation, facultative — noter où une carte vous a été remise. Micro et reconnaissance vocale — rechercher à la voix, traité sur l’appareil et non conservé. Contacts — en écriture seule, et seulement quand vous demandez d’enregistrer une carte. Photos — en écriture seule, et seulement quand vous demandez d’enregistrer une image. Chacune peut être refusée, et l’application continue de fonctionner sans elle.

Achats. Gérés directement par Apple via StoreKit. Nous ne voyons jamais vos données de paiement, et nous n’utilisons délibérément aucun service d’analyse des achats : aucun tiers ne relie donc un achat à une personne.

Aucun SDK. Aucun SDK publicitaire, d’attribution, de rapport de plantage ou d’analyse n’est intégré à l’application. Il n’y a pas d’identifiant publicitaire, pas de fenêtre App Tracking Transparency et pas d’empreinte d’appareil, parce que rien ne s’en servirait. L’étiquette de confidentialité de l’App Store indique *Aucune donnée collectée*.

Si cela devait changer. Toute fonction future qui enverrait une carte hors de l’appareil serait désactivée par défaut, nommerait l’entreprise destinataire sur l’écran où vous l’activez, et serait documentée ici avant sa sortie — pas livrée dans une mise à jour silencieuse.

Enfants. Kardhaus est un outil destiné à des adultes en activité et ne s’adresse pas aux enfants. Il ne collecte rien de personne, à aucun âge.

Aucun compte, et comment tout supprimer

Il n’y a pas de compte. Rien à créer, aucune adresse e-mail requise, aucun mot de passe, aucun profil. C’est aussi pourquoi il n’existe nulle part dans l’application de bouton « supprimer mon compte » : vous n’avez pas de compte à supprimer, et nous n’avons aucune copie de votre bibliothèque.

Combien de temps l’application conserve. Aussi longtemps que vous le faites. Il n’y a ni expiration ni calendrier de conservation, parce que les données sont sur votre appareil et que la décision vous appartient.

Supprimer. Retirer l’application supprime la bibliothèque qu’elle détient sur cet iPhone. Si la synchronisation iCloud était active, une copie demeure dans votre propre iCloud jusqu’à ce que vous la retiriez aussi : Réglages iOS → votre nom → iCloud → Gérer le stockage du compte → Kardhaus → Supprimer les données. Nous ne pouvons faire ni l’un ni l’autre à votre place, et ni l’un ni l’autre n’est réversible.

Mesure d’audience du site

Tant que vous n’avez pas accepté la bannière, ce site ne charge rien provenant d’une autre entreprise. Aucune mesure d’audience, aucune police, aucun contenu intégré, aucun pixel. C’est vérifiable en une dizaine de secondes : ouvrez l’onglet réseau de votre navigateur et rechargez — toutes les requêtes vont vers kardhaus.com et nulle part ailleurs.

Google Analytics 4 — facultatif, désactivé tant que vous n’autorisez pas

GA4 dépose des cookies : nous le traitons donc comme soumis au consentement partout, et pas seulement là où la loi l’impose aujourd’hui. Le mode Consentement v2 de Google est initialisé avec `analytics_storage`, `ad_storage`, `ad_user_data` et `ad_personalization` tous réglés sur denied, et `gtag.js` n’est pas demandé à Google tant que vous n’avez pas appuyé sur autoriser — si vous ignorez ou refusez la bannière, votre navigateur ne contacte jamais Google pour notre compte.

Si vous autorisez, GA4 reçoit les pages vues, le référent, une localisation approximative dérivée de votre IP (GA4 ne conserve pas l’IP elle-même), le type d’appareil et de navigateur, et un événement `waitlist_signup` si vous vous inscrivez. Google Signals et la personnalisation publicitaire sont désactivés : les données ne servent donc pas à constituer des audiences publicitaires. Votre choix est conservé dans votre navigateur sous `kh-consent` et n’est jamais redemandé. La mesure améliorée est active et ajoute quelques événements automatiques : jusqu’où vous avez fait défiler, les clics vers l’extérieur, les téléchargements, et le fait que vous ayez commencé ou envoyé le formulaire. Est enregistré le fait que cela s’est produit, pas ce que vous avez saisi — le contenu du formulaire nous parvient par notre propre point de collecte et jamais par Google.

Pour changer d’avis, effacez les données de ce site dans les réglages de votre navigateur : la bannière réapparaîtra.

Il n’y a sur ce site ni Google Fonts, ni conteneur Google Tag Manager, ni pixel publicitaire, ni contenu tiers intégré.

La liste d’attente

Si vous envoyez le formulaire, nous conservons l’adresse e-mail saisie, la région éventuellement choisie, tout ce que vous écrivez dans le champ libre facultatif, la page depuis laquelle vous avez envoyé, votre langue, le pays d’où venait la requête, et un horodatage. Nous conservons aussi un jeton grossier et haché de limitation de débit, pour que le formulaire ne puisse pas être inondé ; il n’est pas réversible en adresse IP et est effacé au fil de l’eau.

Le champ libre est un champ libre, traitez-le comme tel. Il est lu par une personne et sert à décider quoi construire. N’y mettez rien de confidentiel, ni les coordonnées d’un tiers.

Finalité. Vous écrire à l’ouverture de la version TestFlight et à la sortie de l’application, rattacher votre quota gratuit à cette adresse, et hiérarchiser ce qui sera construit.

Base légale. Votre consentement, donné en envoyant le formulaire.

Conservation. Jusqu’à la sortie plus 90 jours, ou jusqu’à votre demande de suppression — la première échéance atteinte. Se désinscrire supprime l’enregistrement au lieu de le marquer.

Où c’est stocké, et qui traite. Le formulaire est envoyé à kardhaus.com lui-même, jamais à un service de formulaires tiers : aucune autre entreprise ne voit donc l’envoi au moment où il a lieu. L’enregistrement est écrit dans Cloudflare D1 sur notre propre compte, et recopié dans une feuille Google non publique que nous contrôlons, afin que la liste soit lisible sans client de base de données. Google traite donc votre adresse et votre commentaire en qualité de fournisseur de stockage. Il ne reçoit ni votre adresse IP ni votre agent utilisateur : la copie part de notre serveur, pas de votre navigateur.

Autres destinataires : aucun. La liste n’est ni vendue, ni louée, ni partagée, et ne sert à rien d’autre qu’aux deux messages décrits.

Vos droits. Accès, rectification, effacement et retrait du consentement. Écrivez à hello@kardhaus.com et c’est fait, sans autre vérification que de répondre depuis l’adresse concernée. La suppression retire l’enregistrement de la base et de la feuille. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

Contact

hello@kardhaus.com — demandes de confidentialité, demandes de suppression, problèmes d’accessibilité ou tout le reste. C’est la seule adresse que nous utilisons, et une personne y répond.