31.10.2026
Alexandre Latour, Les Vernayes 11, 2607 Cortébert, Suisse. Contact : contact@app4all.ch.
Adresse email et mot de passe (haché) pour le compte ; les contenus que vous créez dans les applications ; adresse IP pour la limitation des tentatives de connexion (conservée 15 minutes) ; pour chaque session ouverte, l'appareil, l'adresse IP et le dernier passage ; un journal des actions sensibles (connexions, changements de sécurité), conservé 180 jours ; préférence de langue ; parrainage : le lien entre votre compte et celui qui vous a invité ou que vous avez invité, avec ses dates, effacé avec l'un des deux comptes.
Fournir les fonctionnalités du portail, sécuriser votre compte (MFA, limitation d'essais), envoyer les emails de service (réinitialisation, confirmation, invitations, réservations). Aucune publicité, aucun profilage, aucune revente de données.
Hébergement, stockage objet et envoi des emails : Infomaniak (Suisse). Paiement : Stripe — les données de carte sont saisies chez Stripe, jamais chez nous ; dans l'app Android, Google Play, qui encaisse et ne nous transmet que l'état de l'abonnement. Connexion avec Google ou Microsoft : le fournisseur choisi reçoit votre demande de connexion et nous transmet votre adresse vérifiée. Notifications sur l'appareil : le service push de votre navigateur (Google, Apple, Microsoft, Mozilla ou Samsung) ne reçoit qu'un signal vide, jamais le contenu de la notification. Assistant IA, traduction et dictée : Infomaniak AI Tools — seuls les extraits nécessaires à votre question, le texte à traduire ou l'audio dicté sont transmis, le temps du traitement ; l'audio n'est pas conservé. Repas : la dictée des courses est transcrite par Infomaniak AI Tools, puis le texte reconnu et les titres de vos recettes (150 au plus) partent au modèle de langage, qui retrouve la recette citée ; pour importer une recette, c'est le serveur d'App4All qui télécharge la page et sa photo, et le site visité ne voit jamais votre adresse IP. Météo : Open-Meteo, interrogé par le serveur avec les coordonnées de la ville choisie et, dans Voyages, celles de l'étape de départ d'un trajet hors de Suisse (pour en connaître le fuseau horaire). Transports publics (Voyages) : le serveur envoie les coordonnées exactes de deux étapes, la date et l'heure du trajet à transport.opendata.ch (Suisse) ou à api.transitous.org (ailleurs). Idées de visites (Voyages) : le serveur envoie les coordonnées de chaque étape, ou votre position quand vous demandez « Près de moi », à Wikipédia (Wikimedia Foundation) et garde les réponses une semaine ; les vignettes des articles sont chargées par votre navigateur depuis les serveurs de Wikimedia. Tracé des trajets (Voyages) : le serveur envoie les coordonnées de deux étapes consécutives au service de routage d’OpenStreetMap (routing.openstreetmap.de, FOSSGIS e.V., Allemagne) et garde les tracés un mois. Géocodage : OpenStreetMap Nominatim — le texte cherché passe par le serveur, qui garde les réponses une semaine en cache. Cartes (Voyages) : les tuiles OpenStreetMap (tile.openstreetmap.org, Fondation OpenStreetMap, Royaume-Uni) sont chargées DIRECTEMENT par votre navigateur quand une carte s'affiche ; ce service voit alors votre adresse IP, l'origine du site et les zones regardées. Visioconférence (Agenda) : un lien meet.jit.si mène au service public Jitsi Meet, qui voit les participants qui l'ouvrent. Lieu des photos (Galerie) : la position GPS enregistrée dans vos photos est lue, et seul le carré d'environ un kilomètre qui la contient est conservé ; ce carré, sans rien qui vous désigne, est envoyé à Nominatim (OpenStreetMap) pour connaître le nom de la ville.
Cookies techniques uniquement : session (30 jours sans visite, 90 jours au plus), langue (1 an), et pendant une connexion, pour quelques minutes, ceux du second facteur, de la connexion Google ou Microsoft et d'une invitation familiale ; après un lien d'invitation, le code de la personne qui invite (30 jours). Aucun cookie tiers, aucun traceur.
Vos données sont conservées tant que votre compte existe. Sauvegardes : 14 jours. Journaux techniques : rotation automatique. Fichiers d'un transfert : effacés à l'échéance choisie par l'expéditeur, au plus tard 30 jours, ou dès son retrait.
Accès, rectification, portabilité (export JSON depuis le profil), effacement (suppression du compte depuis le profil, immédiate et irréversible). Pour toute autre demande, contactez l'exploitant.
Mots de passe hachés (bcrypt), MFA disponible, documents du coffre et fichiers en transfert chiffrés au repos (XChaCha20-Poly1305), en-têtes de sécurité, sauvegardes chiffrées en transit vers un stockage suisse.