Politique de confidentialité

Le responsable du traitement des données personnelles décrites dans la présente politique est aveneo Dawid Morzyński, ul. Dmowskiego 124/2, 60-124 Poznań, Pologne, numéro d’identification fiscale (NIP) 7792268011, REGON 300989958 (« aveneo », « nous »), éditeur des apps PocketRocket et PocketRocket Host et du site pocketrocket.click.

Pour toute question relative à vos données personnelles, écrivez à support@pocketrocket.click ou à l’adresse postale ci-dessus. Nous n’avons pas désigné de délégué à la protection des données.

La présente politique couvre le site pocketrocket.click, le formulaire de contact et notre traitement des demandes d’assistance, le tableau des idées (sur ce site et à l’adresse feedback.pocketrocket.click), l’app PocketRocket (iPhone, iPad, Apple Vision Pro, Mac), PocketRocket Host (Mac) et les serveurs auxquels ces apps se connectent.

Vous trouverez ci-dessous une vue d’ensemble ; chaque domaine est décrit plus en détail dans les sections suivantes. Les bases juridiques renvoient à l’article 6, paragraphe 1, du RGPD.

pocketrocket.click fonctionne sur notre serveur à Varsovie, en Pologne (OVHcloud). Comme tout serveur web, il reçoit votre adresse IP, l’heure de la requête, l’adresse demandée, la page de provenance et des informations sur votre navigateur. Nous les conservons dans les journaux du serveur pour faire fonctionner le site et en assurer la sécurité.

Google Analytics

Ce site utilise Google Analytics 4, un service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Lorsque vous ouvrez le site, le script Google Analytics dépose des cookies dans votre navigateur (notamment _ga et _ga_*, valables jusqu’à 2 ans) et transmet à Google des informations sur les pages que vous consultez et les événements sur la page (comme le fait de commencer à remplir un formulaire), sur votre appareil et votre navigateur, ainsi que votre localisation approximative déduite de votre adresse IP. Nous obtenons ainsi des statistiques de visite agrégées.

Google peut également traiter ces données aux États-Unis (Google LLC) – voir « Transferts hors de l’EEE ». Règles de confidentialité de Google : policies.google.com/privacy.

Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur, ou installer le module complémentaire de Google pour la désactivation de Google Analytics : tools.google.com/dlpage/gaoptout. Le site fonctionne aussi sans ces cookies.

Stockage dans le navigateur

Le site enregistre dans votre navigateur (localStorage) la langue que vous choisissez et, si vous votez sur le tableau des idées, un identifiant anonyme de votant ainsi que les numéros des idées pour lesquelles vous avez voté. Aucune de ces informations n’est transmise à Google ; l’identifiant de votant n’est envoyé qu’à notre serveur, lorsque vous votez.

Toutes les autres ressources du site – polices, images et scripts – proviennent de notre serveur.

Lorsque vous envoyez un message via le formulaire de contact, vous nous communiquez votre nom (facultatif), votre adresse e-mail, le sujet et le message, et le formulaire y ajoute automatiquement la langue et l’adresse de la page depuis laquelle vous écrivez, votre adresse IP et des informations sur votre navigateur. Nous traitons de la même manière les messages envoyés directement à support@pocketrocket.click.

Votre message parvient à la boîte aux lettres support@pocketrocket.click (OVHcloud) et à FreeScout, le système de gestion des demandes d’assistance qui fonctionne sur notre serveur à Varsovie. Nous utilisons ces données pour vous répondre et traiter votre demande.

Le formulaire protège contre le spam sans cookies : votre navigateur résout un petit calcul (ALTCHA), et votre adresse IP sert à limiter le nombre de messages – dans la mémoire du serveur, pendant un jour au plus.

Nous conservons la correspondance jusqu’à la clôture de l’affaire, puis jusqu’à l’expiration du délai de prescription des actions qui pourraient en découler. Les sauvegardes de la base de données du système d’assistance sont écrasées au bout de 14 jours.

Le tableau des idées est accessible sur ce site (Assistance › Idées) et à l’adresse feedback.pocketrocket.click. Il fonctionne avec le logiciel Fider sur notre serveur à Varsovie.

Lorsque vous proposez une idée, vous nous communiquez son titre et sa description, votre adresse e-mail et, si vous le souhaitez, votre nom. Chaque idée est d’abord examinée. Une fois l’idée approuvée, le titre, la description et le nom (ou « Anonymous ») sont publics. Votre adresse e-mail n’est pas publiée : Fider l’utilise pour vous informer au sujet de votre idée, par exemple lorsque son statut change.

Vous pouvez voter sans vous connecter. Lorsque vous votez pour la première fois, notre serveur crée un identifiant anonyme de votant, enregistré dans votre navigateur, ainsi qu’un compte Fider anonyme correspondant. Nous ne le relions ni à votre nom ni à votre adresse e-mail. Votre adresse IP sert à limiter le nombre de votes et de nouveaux identifiants – dans la mémoire du serveur, pendant un jour au plus.

Sur feedback.pocketrocket.click, vous pouvez vous connecter au moyen d’un lien envoyé par e-mail, par exemple pour commenter. Fider dépose alors dans votre navigateur un cookie de session, indispensable à la connexion. Fider peut aussi récupérer votre avatar auprès de Gravatar (Automattic Inc.) en lui transmettant une empreinte (hash) de votre adresse e-mail.

Nous conservons les idées, les commentaires et les votes aussi longtemps que nous exploitons le tableau, à moins que nous ne les supprimions plus tôt ou que vous ne nous demandiez de les supprimer ou de supprimer vos données.

Les apps ne nécessitent pas de compte aveneo – vos appareils et vos ordinateurs Mac se reconnaissent grâce à votre compte Apple. Elles ne contiennent aucun outil publicitaire.

L’image et le son de votre Mac, le clavier, la souris, le toucher et le presse-papiers – et, si vous les utilisez, la caméra et le micro de votre appareil – circulent entre votre appareil et votre Mac chiffrés de bout en bout (ChaCha20‑Poly1305). Nous ne les conservons pas et ne disposons pas des clés qui servent à les chiffrer.

Votre appareil communique à votre Mac son nom et son identifiant, et l’app PocketRocket transmet à votre Mac des informations de diagnostic sur la connexion. PocketRocket Host les conserve dans des journaux sur votre Mac (dans Bibliothèque › Logs).

Sur votre réseau local, PocketRocket Host s’annonce via Bonjour : les appareils du même réseau peuvent ainsi voir le nom de votre Mac et ses adresses sur le réseau local. Pour permettre les connexions depuis l’extérieur de votre réseau local, PocketRocket Host peut demander à votre routeur d’ouvrir un port (NAT-PMP ou UPnP).

L’app PocketRocket peut vérifier l’accès à Internet en se connectant à un serveur d’Apple (captive.apple.com).

Les apps peuvent envoyer à aveneo des données de diagnostic et des statistiques de fonctionnement, comme des informations sur le déroulement et la qualité des connexions (latence, débit, paquets perdus, type de connexion), sur les performances, les erreurs et les plantages, ainsi que la version de l’app et du système et le modèle de l’appareil. Nous les utilisons pour détecter les bugs, optimiser la qualité de l’image et des connexions, et développer les apps.

Ces données n’incluent ni le contenu de vos sessions – image, son, ce que vous tapez, contenu du presse-papiers, images de la caméra et son du micro – ni les mots de passe. Elles peuvent contenir des identifiants techniques, comme un identifiant d’installation aléatoire ou un identifiant haché du Mac, et notre serveur reçoit votre adresse IP lors de leur envoi.

La base juridique est notre intérêt légitime à faire fonctionner et à développer les apps (article 6, paragraphe 1, point f, du RGPD). Lorsque l’app vous demande votre consentement au partage de ces données, la base juridique est votre consentement (article 6, paragraphe 1, point a, du RGPD), que vous pouvez retirer à tout moment dans les réglages de l’app.

Nous conservons les données détaillées aussi longtemps que nécessaire pour analyser le fonctionnement d’une version donnée de l’app, et pas plus de 24 mois. Ensuite, nous pouvons ne conserver que des statistiques agrégées qui ne permettent d’identifier personne.

PocketRocket et PocketRocket Host utilisent votre compte iCloud pour que vos appareils puissent trouver vos ordinateurs Mac et leur faire confiance sans compte distinct. iCloud stocke notamment le nom de votre Mac, son identifiant et ses clés publiques, votre liste de connexions (nom, adresse, réglages, aperçu du dernier écran, date de la dernière connexion) et, si vous l’enregistrez, le mot de passe de votre Mac. Une copie de la liste de connexions est également conservée sur votre appareil.

Ces données sont stockées dans votre compte iCloud et se synchronisent entre les appareils connectés au même compte Apple. Apple les traite selon ses propres conditions (Apple Distribution International Ltd., Irlande). aveneo n’y a pas accès. Vous pouvez les supprimer en supprimant les connexions et les ordinateurs Mac dans l’app.

Si vous enregistrez le mot de passe de votre Mac dans l’app PocketRocket, il est stocké sur vos appareils et dans votre iCloud. L’app ne l’utilise qu’après que Face ID, Touch ID, Optic ID ou le code de votre appareil a confirmé votre identité, et ne l’envoie à votre Mac que par une connexion chiffrée. PocketRocket Host ne le garde en mémoire que le temps de la tentative de déverrouillage. aveneo n’a pas accès à ce mot de passe.

Lorsque votre appareil ne peut pas joindre votre Mac directement, le trafic passe par notre relais, relay.pocketrocket.click, sur un serveur à Varsovie. PocketRocket Host s’y enregistre en transmettant un identifiant haché du Mac, sa clé publique ainsi que son adresse IP publique et son port.

Le contenu de la connexion est chiffré de bout en bout : le relais le transmet sans disposer des clés permettant de le lire. Il voit en revanche des données techniques : les adresses IP et les ports des deux côtés, le moment de la connexion et le volume de données échangées. Le relais ne conserve les informations de connexion qu’en mémoire. Ses journaux techniques peuvent contenir l’identifiant haché du Mac ainsi que des adresses IP et des ports ; ils sont écrasés automatiquement lorsqu’ils atteignent une taille limite.

Les abonnements à l’app PocketRocket sont vendus et facturés par Apple. Nous ne voyons ni ne conservons vos données de paiement, votre nom, votre adresse e-mail ni votre compte Apple. L’app vérifie votre abonnement sur votre appareil via l’App Store ; la formule Infrastructure personnelle n’est vérifiée que là.

La formule Cloud est vérifiée par notre relais. Lorsque vous vous connectez par ce biais, l’app envoie au relais un enregistrement de votre dernière transaction signé par Apple (JWS). Il contient notamment l’identifiant de la transaction d’origine, le produit, l’environnement, les dates d’achat et d’expiration, ainsi que le jeton de compte d’app (appAccountToken) – un identifiant d’apparence aléatoire que l’app calcule à partir d’une clé d’achat conservée dans votre trousseau iCloud ; il ne contient ni votre nom, ni votre adresse e-mail, ni votre compte Apple. Avec l’enregistrement, l’app envoie la partie publique de cette clé et une signature, afin que le relais puisse associer l’achat à vos appareils.

Le relais vérifie la signature d’Apple, le produit, l’environnement, la date d’expiration et si la transaction a été remboursée ou révoquée. Il ne conserve ni l’enregistrement lui-même ni le jeton de compte d’app. Pour chaque abonnement, il conserve sur le serveur de Varsovie : un hachage irréversible de l’identifiant de la transaction d’origine, la formule, l’environnement, les dates d’achat, d’expiration et de période de grâce, l’état du renouvellement, les remboursements et leurs dates, ainsi que les empreintes des clés publiques des appareils qui utilisent l’abonnement, avec l’heure de leur première et de leur dernière connexion. Il ne conserve le nombre de sessions en cours qu’en mémoire.

Apple envoie aussi à notre serveur des notifications sur les modifications des abonnements des deux formules, telles que les achats, renouvellements, changements de formule, expirations, remboursements et révocations (App Store Server Notifications). Nous les utilisons uniquement pour mettre à jour l’état enregistré de l’abonnement décrit ci-dessus – pour Infrastructure personnelle, sans empreintes de clés d’appareils – et nous conservons l’identifiant de chaque notification pendant 14 jours afin d’ignorer les doublons.

La base juridique est l’exécution du contrat – la fourniture de la formule que vous avez achetée (article 6, paragraphe 1, point b, du RGPD) – ainsi que notre intérêt légitime à protéger le relais contre les abus (article 6, paragraphe 1, point f, du RGPD). Nous retirons un appareil de la liste après 30 jours sans connexion via le relais. Nous supprimons les données d’un abonnement 60 jours après son expiration, ou après sa dernière modification si elle est postérieure. Les journaux techniques du relais peuvent contenir une courte balise dérivée du hachage ; ils sont écrasés comme décrit à la rubrique « Le relais ».

PocketRocket Host recherche les mises à jour au lancement puis toutes les 24 heures en téléchargeant un fichier depuis update.pocketrocket.click (à l’aide de Sparkle), et installe les mises à jour automatiquement. Le serveur reçoit votre adresse IP et la version de l’app. Sparkle n’envoie pas de profil de votre système.

C’est aussi depuis ce serveur que vous téléchargez le programme d’installation de PocketRocket Host, y compris depuis l’app PocketRocket sur un Mac. Les journaux du serveur de mises à jour (adresse IP, heure, fichier téléchargé) servent à faire fonctionner le service et à en assurer la sécurité, et sont conservés comme les journaux du site.

L’app PocketRocket est actuellement en test sur TestFlight. Apple gère le téléchargement selon ses propres conditions. Si vous envoyez un commentaire ou un rapport de plantage via TestFlight, Apple nous le transmet avec les informations que vous choisissez d’y joindre.

PocketRocket Host est une image disque signée et authentifiée par Apple (notarisation), que vous téléchargez depuis update.pocketrocket.click.

Les données peuvent être reçues par notre personnel autorisé et par des organismes qui les traitent pour notre compte ou pour leur propre compte :

• OVHcloud – fournisseur du serveur à Varsovie qui fait fonctionner le site, le relais, le serveur de mises à jour, le système d’assistance et le tableau des idées, ainsi que de la boîte aux lettres support@pocketrocket.click (sous-traitant) ;
• Google Ireland Limited – Google Analytics (sous-traitant ; les données peuvent être transférées à Google LLC aux États-Unis) ;
• Apple Distribution International Ltd. – iCloud, l’App Store (y compris la vente d’abonnements) et TestFlight (responsable du traitement distinct, selon les conditions d’Apple) ;
• Automattic Inc. (États-Unis) – Gravatar, dans la limite d’une empreinte de l’adresse e-mail des utilisateurs du tableau des idées ;
• les autorités et autres organismes habilités par la loi – lorsque la loi nous impose de communiquer des données.

Nous ne vendons pas de données personnelles.

Google, Apple et Automattic peuvent traiter des données aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les organisations qu’elle couvre, ou sur des clauses contractuelles types adoptées par la Commission européenne. Sur demande, nous vous fournirons davantage d’informations sur ces garanties.

Vous avez le droit d’accéder à vos données et d’en obtenir une copie, de les faire rectifier ou effacer ou d’en faire limiter le traitement, le droit à la portabilité des données traitées sur la base d’un contrat, ainsi que le droit de vous opposer au traitement fondé sur des intérêts légitimes – y compris aux statistiques Google Analytics.

Envoyez votre demande à support@pocketrocket.click. Nous vous répondrons dans les meilleurs délais et au plus tard dans un délai d’un mois ; dans les cas justifiés, ce délai peut être prolongé dans les conditions prévues à l’article 12 du RGPD. Nous pouvons vous demander des informations pour confirmer que la demande émane bien de vous.

Vous pouvez également introduire une réclamation auprès du président de l’Office de protection des données personnelles en Pologne (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ou auprès de l’autorité de contrôle du pays de l’UE où vous résidez ou travaillez.

La communication des données est facultative. Sans adresse e-mail, toutefois, nous ne pouvons ni répondre à votre message ni accepter votre idée.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Les limites automatiques appliquées aux messages et aux votes servent à protéger contre les abus.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment des connexions chiffrées (TLS), le chiffrement de bout en bout dans les apps et un accès restreint à nos serveurs.

Nous pouvons mettre à jour la présente politique, par exemple lorsque les apps, les services ou la loi changent. Nous publions la nouvelle version sur cette page avec la date de la dernière modification.

La version polonaise fait foi ; les versions dans d’autres langues sont des traductions.