Politique de confidentialité

1. Responsable du traitement

Responsable

Appup

Adresse

12 rue des Entrepreneurs, 90120 Morvillars, France

Téléphone

+33 6 59 51 27 28

SIRET

130 841 935 00013

2. À quoi sert l'application

L'application permet aux clients d'Appup de suivre leurs demandes de support (tickets), d'y répondre, de consulter les documents partagés par l'équipe Appup et de recevoir des notifications. L'équipe Appup l'utilise pour traiter ces demandes.

Les comptes sont créés par l'équipe Appup. L'application ne propose ni publicité, ni achat, ni mesure d'audience, et ne suit pas votre activité dans d'autres applications ou sites.

3. Données traitées

Données de compte : nom, prénom, adresse e-mail, téléphone, langue et projets auxquels vous êtes rattaché. Elles sont renseignées par l'équipe Appup à la création du compte.

Connexion : votre adresse e-mail et votre mot de passe sont transmis de façon chiffrée au serveur Appup, qui conserve le mot de passe sous forme de hachage, jamais en clair. L'application garde uniquement un jeton de session dans le trousseau sécurisé de l'appareil. Les tentatives de connexion échouées sont comptées pour verrouiller temporairement le compte en cas d'abus.

Demandes de support : titres, descriptions, messages, statuts et niveaux d'urgence des tickets que vous créez ou auxquels vous répondez.

Pièces jointes : les photos et fichiers que vous choisissez de joindre à un ticket. L'application n'accède à l'appareil photo, à vos photos ou à vos fichiers qu'au moment où vous décidez d'en joindre, et n'envoie que les éléments sélectionnés.

Messages vocaux : si vous choisissez de dicter un ticket ou une réponse, l'application enregistre votre voix uniquement pendant que vous appuyez sur le bouton micro, au premier plan. Sa transcription écrite est versée dans le message, que vous relisez avant d'envoyer. L'enregistrement lui-même est conservé, joint à la demande : l'équipe Appup peut ainsi l'écouter pour mieux comprendre votre demande (ton, précisions, éléments mal transcrits) et la traiter plus efficacement. Vous pouvez aussi le réécouter depuis le ticket. La dictée est facultative : vous pouvez toujours écrire. Elle repose sur votre consentement, demandé avant la première dictée ; vous pouvez le retirer à tout moment depuis l'onglet Compte, rubrique « Dictée vocale ».

Documents : les documents et factures que l'équipe Appup met à disposition de votre projet. Leur consultation est enregistrée.

Notifications : l'historique des notifications de votre compte, et, si vous les autorisez, le jeton de notification de l'appareil, son système (iOS ou Android), la version de l'application et votre langue.

4. Finalités et base légale

Ces données servent exclusivement à fournir le service de support : traiter vos demandes, vous tenir informé de leur avancement, vous donner accès à vos documents et sécuriser l'accès à votre compte.

Le traitement repose sur l'exécution du contrat qui vous lie à Appup et sur l'intérêt légitime d'Appup à sécuriser son service. Les notifications push reposent sur votre consentement, que vous pouvez retirer à tout moment dans les réglages de l'appareil. La dictée vocale, la transcription de vos enregistrements par OpenAI et la conservation de ces enregistrements pour le traitement de vos demandes reposent également sur votre consentement, retirable depuis l'onglet Compte.

Vos données ne sont ni vendues, ni cédées à des tiers à des fins commerciales.

5. Destinataires et sous-traitants

Les données sont traitées par l'équipe Appup et par les prestataires techniques strictement nécessaires au service, qui n'agissent que sur nos instructions :

OVH (France) : hébergement du serveur et de la base de données.

Amazon Web Services, région de Paris : stockage des pièces jointes et des documents, accessibles uniquement par des liens temporaires émis après vérification de vos droits.

Brevo : envoi des e-mails de notification.

OpenAI : transcription en texte des messages vocaux que vous dictez. L'enregistrement lui est transmis par le serveur Appup pour la seule transcription ; ce traitement peut avoir lieu hors de l'Union européenne, dans le cadre des garanties prévues par le contrat de sous-traitance.

Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging) : acheminement des notifications push vers votre appareil. Le titre et un court extrait de la notification transitent par ces services.

Telegram : notifications internes de l'équipe Appup, qui peuvent reprendre le contenu d'une demande pour qu'elle soit traitée rapidement.

6. Durée de conservation

Les données de compte, les demandes de support, les pièces jointes et les documents sont conservés pendant la durée de la relation contractuelle, puis archivés ou supprimés conformément aux durées légales applicables.

Les enregistrements vocaux sont conservés avec le ticket auquel ils sont joints, pour être réécoutés par l'équipe Appup pendant le traitement de la demande et lors de son suivi, et pendant la même durée que celui-ci. Retirer votre accord à la dictée arrête les enregistrements futurs ; les enregistrements déjà envoyés restent joints à leurs tickets, et vous pouvez en demander la suppression en contactant Appup. Ils sont supprimés avec votre compte.

Le jeton de notification est désactivé à la déconnexion de l'application, ou dès qu'Apple ou Google le signale comme invalide : plus aucune notification n'est alors envoyée à cet appareil. Le jeton de session est effacé de l'appareil à la déconnexion ; il est valable 30 jours et renouvelé lorsque vous utilisez l'application.

7. Sécurité

Les échanges entre l'application et le serveur sont chiffrés (HTTPS). Les pièces jointes et documents sont stockés sur un espace privé et ne s'ouvrent que par un lien de courte durée. Chaque accès est vérifié : vous ne voyez que les projets auxquels vous êtes rattaché.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Vous pouvez demander la suppression de votre compte directement depuis l'application (Compte, puis « Supprimer mon compte ») : l'équipe Appup supprime le compte et les données associées dans un délai d'un mois et vous le confirme par e-mail. Pour exercer vos autres droits, ou si vous ne pouvez plus accéder à l'application, contactez Appup par téléphone au +33 6 59 51 27 28 ou à l'adresse postale indiquée ci-dessus. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Autorisations de l'appareil

Appareil photo : pour photographier un élément à joindre à un ticket, uniquement quand vous le demandez.

Photos : pour choisir une capture d'écran ou une image à joindre, uniquement les éléments que vous sélectionnez.

Micro : pour dicter un ticket ou une réponse, uniquement pendant l'enregistrement que vous lancez, application ouverte. Aucun enregistrement n'a lieu en arrière-plan.

Notifications : pour être prévenu quand un ticket évolue. Vous pouvez les désactiver à tout moment dans les réglages de l'appareil.