My Notes
Android
Productivité
Tâches
Listes
Rappels
Politique de confidentialité de My Notes
Dernière mise à jour : 11 août 2026 Éditeur / responsable de traitement : Digiwave Contact : crew@digiwavelab.com Applications concernées : My Notes, dans ses deux distributions : - version Google Play (package com.digiwave.mynotes) ; - version F-Droid (package com.digiwave.mynotes.free), gratuite et intégralement débloquée, sans dépendance Google. Cette politique unique couvre les deux versions. Elles partagent le même code et la même architecture (aucun serveur, mêmes principes de chiffrement local et de bout en bout) ; les rares différences entre les deux distributions — synchronisation Google Drive et achat intégré, tous deux exclusifs à la version Google Play — sont signalées explicitement à chaque fois qu'elles apparaissent. En résumé --------- - My Notes n'a pas de serveur. Digiwave n'exploite aucune base de données, aucun compte utilisateur, aucun service d'analyse ou de publicité. Rien de ce que vous écrivez dans l'application ne transite par nos systèmes, pour la bonne raison que nous n'en avons pas. - Vos notes restent sur votre appareil, dans une base de données locale chiffrée. - La synchronisation entre appareils est optionnelle. Si vous l'activez, vos notes sont chiffrées de bout en bout avec un mot de passe que vous seul connaissez, avant d'être envoyées vers le service cloud de votre choix (Google Drive, Dropbox, OneDrive, pCloud ou votre propre serveur WebDAV). Ni Digiwave ni ces fournisseurs ne peuvent lire le contenu de vos notes. - L'achat « déverrouillage complet » (version Google Play uniquement) est entièrement traité par Google Play Facturation. Digiwave ne reçoit et ne stocke aucune information de paiement. La version F-Droid, elle, est gratuite et intégralement débloquée dès l'installation : cette notion d'achat ne s'y applique pas. - Aucune publicité, aucun traceur, aucun outil d'analyse d'audience, aucun SDK tiers de mesure n'est intégré à l'application. Le reste de ce document détaille précisément ces points, conformément au RGPD (Union européenne), au CCPA/CPRA (Californie) et aux exigences de Google Play (Data Safety). 1. Aucun compte, aucun serveur My Notes --------------------------------------- My Notes ne propose pas de création de compte auprès de Digiwave et ne communique avec aucun serveur backend que nous exploiterions. L'application fonctionne comme un carnet de notes local. Les seuls échanges réseau qu'elle effectue sont : - avec les serveurs de Google Play (facturation — version Google Play uniquement) ; - avec le service cloud que vous choisissez explicitement d'activer pour la synchronisation (Dropbox, OneDrive, pCloud ou un serveur WebDAV que vous configurez vous-même, sur les deux versions ; Google Drive en plus sur la version Google Play uniquement) ; - avec le site web dont vous collez le lien dans une note, uniquement pour générer un aperçu (titre/image). En dehors de ces trois cas, initiés par vous, l'application ne transmet rien. 2. Données traitées, et pourquoi -------------------------------- 2.1 Contenu de vos notes (texte, listes, images, fichiers, enregistrements audio, liens) ---------------------------------------------------------------------- - Stockage local : stocké dans une base de données SQLite chiffrée sur votre appareil (chiffrement AES via SQLCipher/SQLite3MC), avec une clé générée aléatoirement sur l'appareil et conservée dans le trousseau sécurisé du système (Android Keystore). Cette clé ne quitte jamais l'appareil. - Synchronisation cloud (facultative) : si vous activez la synchronisation, chaque note, tag, pièce jointe et rappel est chiffré individuellement (AES-256-GCM, clé dérivée par PBKDF2 à 150 000 itérations) avec un mot de passe de synchronisation que vous définissez. Ce mot de passe n'est jamais transmis à Digiwave ni au fournisseur cloud : il ne quitte jamais vos appareils. Le fournisseur cloud choisi ne stocke que des blocs chiffrés illisibles sans ce mot de passe (chiffrement dit « de bout en bout » / zéro connaissance). - Digiwave n'a techniquement aucun moyen d'accéder au contenu de vos notes, synchronisées ou non. 2.2 Compte du fournisseur de stockage cloud (facultatif) -------------------------------------------------------- Si vous connectez un compte Dropbox, OneDrive, pCloud (les deux versions) ou Google Drive (version Google Play uniquement — absent de la version F-Droid, qui ne dépend d'aucun service Google) pour synchroniser vos notes, l'application : - utilise le mécanisme d'authentification officiel du fournisseur (OAuth 2.0) ; - récupère uniquement votre adresse e-mail associée à ce compte, afin de l'afficher dans les réglages de l'application (pour vous indiquer quel compte est connecté) ; - pour Google Drive spécifiquement, n'accède qu'à un dossier applicatif privé (« App Data »), invisible et inaccessible depuis votre espace Google Drive habituel — l'application n'a accès à aucun autre fichier de votre Drive ; - stocke le jeton d'accès et l'adresse e-mail localement, dans le trousseau sécurisé du système. Ces informations ne sont jamais envoyées à Digiwave. Si vous utilisez WebDAV, les identifiants de connexion (adresse du serveur, identifiant, mot de passe) sont stockés localement de la même façon et transmis uniquement au serveur que vous avez configuré. 2.3 Achat intégré « déverrouillage complet » (Google Play Facturation — version Google Play uniquement) ---------------------------------------------------------------------- - Cette section ne concerne que la version Google Play. La version F-Droid est distribuée gratuitement, intégralement débloquée dès l'installation, et ne propose aucun achat intégré. - Sur la version Google Play, l'achat est un produit non consommable géré intégralement par Google Play Facturation (com.android.vending.BILLING). - L'application ne reçoit de Google Play que le statut de l'achat (acheté / non acheté), qu'elle enregistre localement (un simple indicateur vrai/faux dans le trousseau sécurisé de l'appareil) pour débloquer les fonctionnalités. - Digiwave ne reçoit, ne voit ni ne stocke aucune donnée de paiement (numéro de carte, facturation, etc.) : ces informations restent entre vous et Google. Voir la politique de confidentialité de Google (https://policies.google.com/privacy) et les conditions Google Play (https://play.google.com/intl/fr/about/play-terms/). - Aucune vérification de reçu n'est effectuée sur un serveur tiers : My Notes fait confiance au statut renvoyé par l'API Google Play sur l'appareil. 2.4 Autorisations de l'appareil ------------------------------- - Caméra * Usage : Prendre une photo à insérer dans une note * Transmission : Reste sur l'appareil, sauf si vous activez la synchronisation (chiffrée, voir 2.1) - Microphone * Usage : Enregistrer une note vocale * Transmission : Idem - Notifications * Usage : Afficher les rappels que vous programmez * Transmission : Aucune (notifications 100 % locales, générées sur l'appareil) - Alarmes exactes / démarrage au boot * Usage : Déclencher les rappels à l'heure prévue, y compris après redémarrage du téléphone * Transmission : Aucune - Ignorer l'optimisation de batterie (optionnel) * Usage : Fiabiliser la synchronisation et les rappels en arrière-plan * Transmission : Aucune Aucune de ces autorisations n'est utilisée pour collecter des données à des fins de suivi, de profilage ou de publicité. 2.5 Aperçus de liens -------------------- Lorsque vous collez une URL dans une note, votre appareil se connecte directement au site en question pour en récupérer le titre et une image d'illustration (aperçu). Cette requête part de votre appareil, pas d'un serveur Digiwave : le site visité peut donc voir l'adresse IP de votre appareil et un en-tête technique générique (user-agent), comme lors de n'importe quelle navigation web. Digiwave ne collecte ni ne voit cette requête. Cette fonctionnalité n'est déclenchée que par une action volontaire de votre part (ajout d'un lien). 2.6 Identifiant technique d'appareil ------------------------------------ Pour résoudre les conflits entre appareils lors de la synchronisation, l'application génère un identifiant aléatoire propre à chaque installation (UUID), sans rapport avec votre identité, votre numéro de série ou votre identifiant publicitaire. Cet identifiant est chiffré avant d'être stocké dans votre espace cloud personnel, au même titre que vos notes. 2.7 Invitation / partage de profil entre appareils -------------------------------------------------- La fonction d'invitation (lien ou QR code pour connecter un autre appareil au même profil) est chiffrée localement avec votre mot de passe de synchronisation et échangée directement entre vos appareils (partage natif du système ou lecture de QR code) : elle ne transite par aucun serveur Digiwave. 2.8 Ce que My Notes ne collecte jamais -------------------------------------- - Pas de publicité ni de SDK publicitaire (aucun identifiant publicitaire AAID/IDFA n'est utilisé). - Pas d'outil d'analyse d'audience ni de mesure comportementale (pas de Firebase Analytics, Google Analytics, Mixpanel, etc.). - Pas de suivi (« tracking ») entre applications ou sites tiers. - Pas d'accès à vos contacts, votre position géographique, votre journal d'appels ou vos SMS — l'application ne demande aucune de ces autorisations. - Pas de collecte de journaux de plantage envoyés à un service tiers (pas de Crashlytics/Sentry). 3. Base légale du traitement (RGPD, art. 6) ------------------------------------------- - Exécution du service demandé : stockage local de vos notes, chiffrement, rappels — nécessaires au fonctionnement même de l'application que vous avez installée. - Consentement : activation de la synchronisation cloud, autorisation caméra/micro/notifications — chacune est déclenchée par une action explicite de votre part et peut être révoquée à tout moment (réglages de l'application ou de votre système Android). - Exécution d'un contrat : traitement de l'achat via Google Play (version Google Play uniquement), régi par les conditions Google Play. 4. Destinataires des données et transferts hors Union européenne ---------------------------------------------------------------- Digiwave ne partage aucune donnée avec des tiers à des fins commerciales, publicitaires ou de revente. Les seuls destinataires possibles sont ceux que vous choisissez d'activer : - Google Play (Google Ireland Ltd / Google LLC) — version Google Play uniquement * Rôle : Facturation intégrée * Ce qu'il reçoit : Statut d'achat, données de paiement gérées par Google * Politique de confidentialité : policies.google.com/privacy - Google Drive (si activé) — version Google Play uniquement * Rôle : Stockage cloud optionnel choisi par vous * Ce qu'il reçoit : Blocs de données chiffrés (illisibles sans votre mot de passe), votre e-mail Google * Politique de confidentialité : policies.google.com/privacy - Dropbox (si activé) — les deux versions * Rôle : Idem * Ce qu'il reçoit : Idem * Politique de confidentialité : dropbox.com/privacy - Microsoft OneDrive (si activé) — les deux versions * Rôle : Idem * Ce qu'il reçoit : Idem * Politique de confidentialité : privacy.microsoft.com - pCloud (si activé) — les deux versions * Rôle : Idem * Ce qu'il reçoit : Idem * Politique de confidentialité : pcloud.com/privacy-policy - Serveur WebDAV personnel (si activé) — les deux versions * Rôle : Serveur que vous configurez vous-même * Ce qu'il reçoit : Blocs de données chiffrés * Politique de confidentialité : Selon votre propre serveur/hébergeur Ces prestataires étant susceptibles d'être établis ou d'héberger des données hors de l'Union européenne (notamment aux États-Unis), les transferts correspondants reposent sur les garanties propres à chacun (clauses contractuelles types, certification au Data Privacy Framework UE-États-Unis, etc.). Comme les données qu'ils reçoivent sont chiffrées de bout en bout avec une clé qu'ils ne détiennent pas, ils n'ont techniquement pas accès au contenu de vos notes. 5. Durée de conservation ------------------------ - Sur votre appareil : vos notes sont conservées tant que l'application est installée et que vous ne les supprimez pas. Une désinstallation complète de l'application supprime la base de données locale et sa clé de chiffrement. - Dans votre cloud personnel : vos notes chiffrées sont conservées tant que vous ne les supprimez pas et tant que vous conservez le dossier applicatif dans votre compte cloud. Les éléments supprimés (notes, tags) sont conservés sous forme de « corbeille » chiffrée pendant 60 jours (pour permettre la synchronisation entre plusieurs appareils) avant purge définitive automatique. - Statut d'achat (version Google Play uniquement) : conservé localement jusqu'à désinstallation de l'application ou restauration explicite via Google Play. Digiwave ne conserve aucune de ces données de son côté puisqu'aucune ne lui est transmise. 6. Sécurité ----------- - Base de données locale chiffrée (SQLite3MC/SQLCipher, clé aléatoire générée sur l'appareil). - Clés et jetons d'authentification stockés dans le trousseau sécurisé du système d'exploitation (Android Keystore via flutter_secure_storage). - Chiffrement de bout en bout (AES-256-GCM, dérivation de clé PBKDF2/HMAC-SHA256, 150 000 itérations) pour toute donnée synchronisée vers le cloud. - Authentification OAuth 2.0 avec PKCE pour la connexion aux fournisseurs cloud. - Vérification d'intégrité (empreinte SHA-256) des fichiers et images synchronisés. Aucun système n'est infaillible, mais l'architecture de My Notes est conçue pour que Digiwave et les fournisseurs cloud n'aient, par construction, pas accès au contenu en clair de vos notes. 7. Vos droits ------------- Résidents de l'Union européenne / Espace économique européen (RGPD) ------------------------------------------------------------------- Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Dans les faits, la quasi-totalité de vos données étant stockées sur votre appareil et dans votre propre compte cloud, vous exercez déjà directement ces droits : - Accès / portabilité : toutes vos notes sont consultables et exportables directement depuis l'application. - Rectification / effacement : modifiez ou supprimez vos notes dans l'application ; la suppression se propage à votre stockage cloud lors de la prochaine synchronisation. - Effacement complet : désinstallez l'application et/ou supprimez le dossier applicatif dans votre compte cloud (Google Drive, Dropbox, OneDrive, pCloud) ou sur votre serveur WebDAV. Pour toute question ou pour exercer ces droits concernant les rares données que nous pourrions détenir indirectement (ex : échanges par e-mail avec le support), contactez crew@digiwavelab.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr (https://www.cnil.fr/) — ou de l'autorité de protection des données de votre pays de résidence dans l'UE. Résidents de Californie (CCPA/CPRA) ----------------------------------- Digiwave ne vend ni ne « partage » (au sens du CCPA) aucune donnée personnelle, et n'en collecte aucune à des fins publicitaires. Les résidents de Californie disposent des mêmes droits d'accès, de suppression et de portabilité décrits ci-dessus ; il n'existe aucun mécanisme de vente de données à opt-out puisqu'aucune vente n'a lieu. Autres juridictions (Canada – LPRPDE, Brésil – LGPD, Royaume-Uni – UK GDPR, etc.) ---------------------------------------------------------------------- Les mêmes principes s'appliquent : aucune collecte de données au-delà de ce qui est strictement nécessaire au fonctionnement local de l'application et à la facilitation, à votre demande, de la synchronisation chiffrée avec le service cloud de votre choix. 8. Mineurs ---------- My Notes n'est pas spécifiquement destinée aux enfants et ne cible pas ce public. L'application ne collecte, sciemment ou non, aucune donnée personnelle identifiante permettant de savoir si un utilisateur est mineur, puisqu'aucune inscription ni collecte de données personnelles n'est requise pour l'utiliser. Conformément au COPPA (États-Unis) et au RGPD, nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans (ou de l'âge de consentement numérique applicable dans l'UE). Si vous pensez qu'un enfant nous a transmis des données personnelles (par exemple via un e-mail de support), contactez-nous afin que nous puissions les supprimer. 9. Modifications de cette politique ----------------------------------- Cette politique peut être mise à jour, notamment en cas d'évolution des fonctionnalités de l'application (par exemple l'ajout d'un nouveau fournisseur de stockage cloud). La date de dernière mise à jour figure en haut de ce document. En cas de changement substantiel, nous vous en informerons via les notes de version de l'application, sur Google Play comme sur F-Droid. 10. Contact ----------- Pour toute question relative à cette politique de confidentialité ou au traitement de vos données : Digiwave crew@digiwavelab.com