Politique de confidentialité

Developed by HAVEN GLOBAL SERVICES LTD · 16267495 · D-U-N-S 233549461
3 Hornton Place, London W8 4LZ, UNITED KINGDOM
support@havengs.uk · +44 7365 406997

Tracelyo aide les professionnels adultes à documenter leurs interventions. HAVEN GLOBAL SERVICES LTD fournit l’application ; les coordonnées communes ci-dessus servent à l’assistance et à la confidentialité. N’envoyez au support ni mot de passe, ni clé API privée, ni données sensibles inutiles.

Les dossiers peuvent contenir titres, noms et coordonnées de clients, adresses, notes, checklists, réserves, photos, heures de l’appareil, signatures manuscrites et versions PDF. Le compte traite votre e-mail, les identifiants de compte et d’espace, des références d’installation, les données de vérification d’abonnement et des informations techniques ou de sécurité limitées. Cette implémentation ne comporte pas de SDK publicitaire ni de relevé clandestin de localisation.

L’espace principal est conservé dans le stockage privé du téléphone. Vous choisissez de rattacher une sauvegarde cloud à un compte vérifié. Après ce rattachement, la synchronisation peut fonctionner en arrière-plan. Elle traite les dossiers et médias nécessaires à la sauvegarde et à la restauration, dont photos, signatures et PDF. Exporter ou partager avec une autre application transmet le fichier hors de Tracelyo, selon votre choix et les règles du destinataire. Toute personne possédant un lien cloud peut consulter le PDF pendant sept jours au maximum, sauf révocation anticipée. Une révocation ne rappelle pas les copies déjà téléchargées.

L’assistant IA facultatif transmet uniquement les notes affichées dans l’aperçu, via notre serveur à Google Gemini, après votre demande et votre confirmation explicites. Retirez les données personnelles ou sensibles inutiles. Aucune photo, signature ou fiche client n’est ajoutée automatiquement. L’IA peut faire des erreurs de fait ou de traduction : relisez toute proposition avant application. Dans cette bêta, l’accès nécessite un Pro payant admissible et récemment vérifié, hors essais, avec cinq tentatives par jour UTC et cent par mois civil, échecs compris. Des plafonds communs au service peuvent aussi limiter la disponibilité. L’IA nécessite internet ; elle n’est pas indispensable au parcours local.

Google/Firebase intervient pour l’authentification, la vérification des achats et la messagerie. Cloudflare fournit l’API, la base, les médias privés et les files de traitement. Gemini est un service Google supplémentaire pour les demandes IA facultatives. Ces prestataires traitent les données pour notre compte selon leurs conditions de traitement. Les fichiers médias privés sont stockés dans l’Union européenne ; d’autres traitements, notamment par Firebase et Gemini, peuvent avoir lieu au Royaume-Uni, dans l’Union européenne, aux États-Unis ou dans d’autres pays, avec les garanties proposées par ces prestataires, comme les clauses contractuelles types. Nous ne promettons ni traitement exclusivement européen ni absence de conservation par les prestataires. La caméra est demandée pour la prise de photo. Les notifications sont facultatives. Le sélecteur de documents et le partage Android évitent un accès général aux fichiers. L’authentification système peut protéger l’ouverture ; l’application ne reçoit pas votre code PIN.

Vous pouvez exporter vos données et demander la suppression du compte cloud dans l’application ou par le support. Suppression cloud, effacement local et annulation d’abonnement Google Play sont distincts. Conservez une sauvegarde chiffrée des pièces importantes. Son mot de passe d’au moins douze caractères n’est pas conservé et ne peut pas être récupéré. Les données de l’appareil restent jusqu’à leur suppression, l’effacement des données de l’application ou sa désinstallation. Les données cloud restent tant que l’espace cloud existe ; la suppression du compte révoque l’accès et les liens de partage et lance leur effacement, relancé jusqu’à son terme. Les événements d’usage sont conservés trente jours au plus, et les journaux techniques et de sécurité sont réduits au minimum et conservés pour une durée limitée. Les données de facturation et de suppression de compte sont conservées le temps exigé par les obligations comptables, fiscales ou légales. Selon le droit applicable, vous pouvez demander accès, rectification, effacement, limitation, opposition ou portabilité et saisir l’autorité de protection compétente. Une vérification proportionnée de l’identité peut être nécessaire, sans transmettre de mot de passe. Nous répondons aux demandes d’exercice des droits dans un délai d’un mois, prolongé uniquement lorsque la loi le permet.

Vous pouvez adresser une demande ou réclamation de confidentialité à support@havengs.uk. Vous pouvez aussi saisir l’Information Commissioner’s Office britannique à https://ico.org.uk/make-a-complaint/ ou l’autorité de contrôle compétente dans votre pays. Refuser l’IA facultative laisse les notes et rapports locaux disponibles. Vous pouvez arrêter les demandes IA futures à tout moment ; cela ne rappelle pas les textes déjà transmis au fournisseur ni les copies indépendantes. Cette implémentation ne prend pas de décisions IA sur les clients produisant des effets juridiques ou comparables.

Les mesures et diagnostics facultatifs sont désactivés par défaut et contrôlés séparément dans les paramètres. Après activation, HAVEN reçoit un identifiant généré par l’application, un code de campagne reconnu, la langue, le canal du build et des événements d’usage prédéfinis, sans texte/photo de dossier ni identifiant publicitaire. Si vous êtes connecté et consentant, un lien pseudonyme peut attribuer la validation d’abonnement ; les paiements positifs vérifiés constituent un registre serveur de facturation distinct des déclarations du téléphone. La purge planifiée conserve les événements d’usage jusqu’à trente jours, sous réserve d’incidents d’exploitation. Désactiver les mesures efface la file locale et met en attente une demande d’effacement à la prochaine connexion. Google Play Install Referrer est interrogé après accord ; sa valeur brute et les identifiants de clic ne sont ni conservés ni envoyés. Google Firebase Crashlytics reçoit, sur choix distinct, des diagnostics de plantage/appareil et références d’installation ; les rapports fatals peuvent inclure messages d’exception et traces. Les erreurs gérées par l’application sont réduites à des codes fixes et emplacements techniques. Désactiver les diagnostics arrête les prochains envois et efface les rapports non transmis ; les rapports déjà envoyés suivent la conservation et les conditions de Google. Ces choix ne limitent pas le travail local. Ce build n’utilise ni Google Analytics ni SDK publicitaire.