NOON TECH · KARD°ASH

Confidentialité de KARD°ASH

Mis à jour le 8 octobre 2026. Cette page concerne KARD°ASH et KARD°ASH + sur Android, notamment la version 369. Éditeur et contact : NOON Tech, David Toron — noontech.hola@gmail.com.

Les informations de vos Kards

L’application conserve sur votre appareil les Kards, leurs champs, les fichiers importés, vos préférences et vos rappels. Leur contenu peut inclure des coordonnées, documents ou informations sensibles que vous choisissez d’y inscrire. Le fonctionnement courant ne les envoie pas à un serveur NOON Tech. La version examinée n’intègre pas de bibliothèque Firebase Analytics ou Crashlytics.

Autorisations et fonctions de l’appareil

La caméra sert aux scans et aux photos demandés par vous. La reconnaissance du texte des captures et documents est effectuée sur l’appareil. Les notifications servent aux rappels. L’authentification de l’appareil protège l’accès aux documents du coffre-fort. Les fonctions d’urgence peuvent afficher les informations choisies sur un fond d’écran : elles peuvent alors être visibles par d’autres personnes. Les fichiers sont choisis via les sélecteurs Android.

Liens sociaux et services externes

Lorsque vous analysez un lien, l’application contacte le site concerné et peut télécharger un aperçu. Ce site reçoit la requête et les informations techniques habituelles, notamment votre adresse IP. L’application tente de lire uniquement les données accessibles : texte, compte, médias, date, coordonnées et statistiques disponibles. Elle indique les informations manquantes et leur provenance. Une capture peut compléter le contenu par reconnaissance de texte ; vérifiez les résultats avant d’enregistrer.

Les textes et médias partagés depuis une autre application sont traités lorsque vous choisissez KARD°ASH comme destination. Ils sont enregistrés dans la Kard après votre validation. Importer une publication ne change pas vos droits sur son contenu.

Connexion Meta : service de test dans le navigateur

La connexion n’est pas encore intégrée à Android 369. Un service de test distinct est préparé à cette adresse. Tant qu’il affiche « en préparation », aucune connexion n’est possible. Lorsqu’il est ouvert aux tests, seuls les comptes autorisés par Meta pour cette application peuvent l’utiliser.

Le parcours de connexion demande la lecture des informations et médias Instagram, des statistiques Instagram et des publications des Pages Facebook, ainsi que la liste des Pages gérées. Il ne demande pas l’accès aux messages privés ni la publication de contenu. Le test actuel vérifie l’identité du compte connecté ; l’import authentifié des publications et statistiques reste à intégrer. Les informations accessibles dépendent de vos comptes, de vos droits et des restrictions de Meta.

À votre demande de connexion, Meta reçoit les informations techniques de connexion et votre choix d’autorisation. Le service reçoit un code temporaire, un jeton d’accès et votre identifiant Meta propre à l’application. Le jeton est chiffré avant stockage ; le navigateur reçoit uniquement un cookie de session sécurisé. Votre mot de passe Facebook reste saisi chez Meta.

Le service est hébergé par Cloudflare Workers ; la base Cloudflare D1 a été créée avec la juridiction Union européenne. Cette restriction concerne la base, pas l’ensemble du réseau mondial de Cloudflare. L’adresse IP est traitée pour limiter les tentatives de connexion. Les journaux applicatifs Workers sont désactivés ; Cloudflare traite néanmoins des informations techniques pour exploiter et sécuriser son infrastructure.

Les états de connexion expirent après dix minutes et les sessions après une heure au maximum, ou plus tôt si le jeton expire. Les enregistrements expirés sont supprimés par une tâche programmée toutes les quinze minutes. La commande de déconnexion supprime la session courante et tente de retirer l’autorisation auprès de Meta. L’historique de restauration D1 de l’offre gratuite peut conserver une copie jusqu’à sept jours ; une restauration doit être suivie d’une purge des sessions avant toute remise en service. Voir les précisions de Cloudflare sur la localisation et la restauration D1.

Pour retirer l’accès ou demander la suppression, suivez la procédure de suppression. Retirer une autorisation Meta ne supprime pas les Kards déjà importées sur votre appareil.

Selon les fonctions utilisées, le catalogue de modèles est téléchargé depuis GitHub, les tables de change depuis les sources proposées par l’application, la vérification d’un numéro de TVA interroge VIES et la vérification du domaine d’un e-mail peut interroger le DNS de Google. Les données nécessaires à ces requêtes et les informations techniques de connexion sont reçues par les services concernés. Le calcul d’un montant converti reste local. Ouvrir un lien, envoyer un e-mail ou partager une Kard transmet le contenu choisi à l’application ou au destinataire que vous sélectionnez.

Conservation, sauvegardes et suppression

Les données locales restent sur votre appareil jusqu’à leur suppression. Placer une Kard dans la corbeille permet encore sa restauration ; consultez la procédure de suppression pour les effacer. Des pièces jointes privées peuvent rester conservées après la suppression d’une fiche. Effacer toutes les données de l’application dans les réglages Android supprime son stockage local.

Les sauvegardes exportées sont protégées par le mot de passe que vous choisissez. Vous choisissez leur destination, éventuellement un fournisseur de fichiers distant. KARD°ASH n’effectue pas de synchronisation automatique vers ce fournisseur. Les sauvegardes, fichiers exportés et copies déjà partagées ne sont pas supprimés lorsque vous effacez l’application : supprimez-les séparément aux emplacements concernés.

Demandes concernant vos données

Pour une demande d’accès, de rectification ou de suppression de données reçues par NOON Tech, contactez noontech.hola@gmail.com. Indiquez les informations nécessaires pour retrouver votre demande, sans envoyer de mot de passe, code de connexion ou document sensible. Les e-mails reçus servent à traiter votre demande. Nous ne pouvons pas effacer à distance les Kards stockées uniquement sur votre téléphone ni les copies détenues par leurs destinataires.

Cette notice sera actualisée lorsque les fonctions ou traitements changent. Le site public est couvert séparément par la notice de confidentialité du site.