Politique de confidentialité

• Phạm Huy Hoàng
• Thôn Bằng Gia, Tân Việt
• Bình Giang, Hải Dương
• Vietnam
• partners@deckloud.com

D’autres informations figurent dans les mentions légales. Pour toute demande relative à la protection des données, écrivez à partners@deckloud.com.

Deckloud est un client pour Nextcloud Deck. Quand vous connectez votre propre serveur Nextcloud, les apps envoient tableaux, cartes, commentaires, pièces jointes, étiquettes, attributions et dates directement à ce serveur. Deckloud ne reçoit pas ces contenus. L’exploitant de votre serveur Nextcloud en est responsable.

Pour un serveur sur le réseau local, vous pouvez utiliser http:// au lieu de https://. Une connexion HTTP n’est pas chiffrée pendant le transfert. Utilisez HTTPS pour chiffrer le transfert.

Les apps conservent une copie locale sur votre appareil pour l’usage hors ligne et enregistrent votre mot de passe d’application Nextcloud dans le magasin d’identifiants du système (trousseau sur les appareils Apple, Android Keystore, Gestionnaire d’identification Windows, Secret Service sous Linux). La déconnexion supprime les identifiants et la copie locale du compte.

Pour suggérer une licence d’équipe, l’app compte sur votre appareil combien de personnes partagent vos tableaux. Ce nombre n’est pas envoyé à Deckloud. Si vous envoyez un lien « Envoyer au service informatique », il contient le nombre de places suggéré, et deckloud.com le reçoit quand quelqu’un ouvre le lien.

La caméra s’ouvre quand vous scannez un code d’activation pour ordinateur, prenez une photo pour une carte ou lisez du texte dans une photo avec Smart Capture. Sur Android, Google ML Kit lit les codes et les caractères latins sur l’appareil. ML Kit envoie à Google des mesures de performance et d’utilisation, mais ni l’image ni le texte reconnu. Smart Capture demande l’accès au microphone uniquement quand vous choisissez de dicter. La reconnaissance vocale fonctionne sur l’appareil sur les modèles compatibles ; Deckloud n’envoie pas l’audio à un serveur et ne conserve pas d’enregistrement. Les brouillons issus des photos et de la voix restent sur l’appareil jusqu’à la création des cartes. Les photos et fichiers joints vont uniquement vers votre serveur Nextcloud ou votre espace Cloud. Les rappels et minuteurs Focus sont des notifications locales ; Deckloud n’utilise aucun service push. Si vous activez Rappels d’Apple pour une carte dans l’app iPhone, iPad ou Mac, l’app copie le titre de la carte, sa date d’échéance et un lien vers la carte dans l’app Rappels d’Apple, qui les synchronise via votre compte iCloud selon les conditions d’Apple. Si votre organisation gère l’appareil, l’app lit sa configuration gérée sur l’appareil.

Deckloud Calendar est une app d’agenda et de tâches qui se connecte, via CalDAV, aux serveurs d’agenda de votre choix, par exemple Nextcloud, iCloud, Fastmail ou Google Agenda. Elle lit et écrit vos événements et vos tâches directement entre votre appareil et ce serveur. Deckloud ne reçoit pas vos événements, tâches, invitations ni les noms de vos agendas. Le fournisseur de chaque serveur est responsable des données qui y sont stockées.

L’app garde sur l’appareil une copie locale de vos agendas et tâches pour l’usage hors ligne, avec les modifications qui n’ont pas encore atteint le serveur. Un agenda ou une liste de tâches créés sur l’appareil sans compte restent sur l’appareil. Les mots de passe, mots de passe d’application et jetons de connexion sont conservés dans le stockage d’identifiants du système (Trousseau sur les appareils Apple, Android Keystore, Gestionnaire d’identification Windows, Secret Service sous Linux). Avant de supprimer un compte qui a encore des modifications non envoyées, l’app vous le demande ; la suppression efface ensuite ses identifiants et sa copie locale. Supprimer l’app efface les données qui n’existent que sur l’appareil ; sur iPhone et iPad, les connexions enregistrées peuvent rester dans le Trousseau après la suppression de l’app.

Les rappels sont des notifications locales planifiées sur votre appareil. Deckloud n’utilise aucun service push. Les versions de test actuelles de Deckloud Calendar n’envoient ni analyses ni diagnostics.

Si vous connectez un compte Google, l’app demande à Google l’accès à votre Google Agenda (https://www.googleapis.com/auth/calendar) et à l’adresse e-mail du compte (openid, email). Elle utilise cet accès uniquement pour afficher, créer, modifier et supprimer des événements dans les agendas de ce compte, directement entre votre appareil et l’interface CalDAV de Google, et l’adresse e-mail uniquement pour nommer le compte dans l’app. Les jetons de connexion restent dans le stockage d’identifiants de votre appareil. Deckloud n’a aucun serveur qui reçoit vos données Google ; Deckloud ne vend ni ne partage ces données, ne les utilise pas pour la publicité et ne les utilise pas pour entraîner des modèles d’IA. L’utilisation et le transfert des informations reçues des API Google par Deckloud Calendar respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Vous pouvez révoquer l’accès à tout moment sur myaccount.google.com/permissions ; supprimer le compte dans l’app efface aussi les jetons sur l’appareil.

Cloudflare, Inc. héberge deckloud.com et traite les données de chaque requête, dont l’adresse IP, l’adresse demandée, la date et l’heure et l’identification du navigateur, pour fournir le site et le protéger contre les attaques. Base juridique : art. 6, par. 1, point f du RGPD ; notre intérêt légitime est un site sûr et fonctionnel.

Pour l’analyse du site, les pages envoient des événements à PostHog (us.i.posthog.com) : un identifiant de session aléatoire conservé dans le stockage de session du navigateur jusqu’à la fermeture de l’onglet, le chemin de la page sans paramètres, le titre de la page, la langue, les paramètres de campagne (utm), l’étiquette d’origine (src) que les liens des apps Deckloud ajoutent, l’hôte référent, les boutons cliqués, la profondeur de défilement et, sur la page de gestion de la licence, le résultat de chaque étape (par exemple si une vérification ou l’activation d’une clé a réussi, et son code d’erreur). Le site ne dépose aucun cookie, désactive la localisation et ne crée aucun profil de personne. Base juridique : art. 6, par. 1, point f du RGPD ; notre intérêt légitime est de comprendre quelles pages aident les visiteurs.

Les pages qui affichent des prix ou gèrent des licences interrogent api.deckloud.com. Ces requêtes ne contiennent pas de données personnelles en dehors des données techniques de la requête.

Quand vous vous abonnez, nous enregistrons votre adresse e-mail, la langue du site et l’heure de votre demande dans Cloudflare Workers KV et envoyons un e-mail de confirmation à cette adresse via Cloudflare Email Sending. Nous vous inscrivons comme abonné et enregistrons l’heure de la confirmation seulement après votre confirmation par le lien de cet e-mail ; une demande non confirmée est supprimée après 7 jours. Nous utilisons l’adresse uniquement pour envoyer des nouvelles de Deckloud. Base juridique : votre consentement, art. 6, par. 1, point a du RGPD. Pour limiter les abus, le formulaire conserve au plus une heure une empreinte SHA-256 de votre adresse IP et pendant un jour une empreinte SHA-256 de votre adresse e-mail, afin qu’une adresse reçoive au plus un e-mail de confirmation par jour ; base juridique : art. 6, par. 1, point f du RGPD.

Pour vous désabonner et supprimer votre inscription, écrivez à partners@deckloud.com. Nous conservons l’inscription jusqu’au désabonnement.

deckloud.com proposait auparavant un formulaire pour les organisations intéressées par des déploiements gérés. Les réponses envoyées (adresse e-mail, organisation, nombre d’utilisateurs, mode d’achat, description libre, langue et heure du consentement) restent enregistrées dans Cloudflare Workers KV. Base juridique : votre consentement, art. 6, par. 1, point a du RGPD. Nous conservons une réponse jusqu’à ce que vous en demandiez la suppression.

Les versions publiées des apps envoient des analyses produit et des diagnostics d’erreur à PostHog (us.i.posthog.com) pour trouver des défauts, mesurer la fiabilité et améliorer les apps :

• un identifiant d’installation et un identifiant de session aléatoires ;
• la version de l’app, le build, le système d’exploitation et sa version, le type d’appareil, le fabricant et le modèle, la taille de l’écran, le fuseau horaire, la langue et le réglage de région, le pays, la devise et le prix de la boutique affichés par l’offre Pro, ainsi que le statut Pro et sa source, si le compte connecté fait partie du groupe admin de Nextcloud, si une organisation gère l’appareil (MDM), ainsi que les versions de Nextcloud et de Deck du serveur connecté ;
• les noms d’écrans sans identifiants, les résultats de fonctions et des identifiants hachés de compte, serveur, tableau, carte et achat ;
• des mesures de performance : la durée du démarrage, de la synchronisation, de l’ouverture d’un tableau, de la recherche, des requêtes au serveur, des écritures dans la base de données locale, des modifications locales et de leur confirmation par le serveur, et la durée pendant laquelle l’app n’a pas pu réagir. Environ toutes les cinq minutes, l’app envoie pour chaque type de mesure le nombre de mesures, leur nombre par plage de durée, leur durée totale et leur durée la plus longue en millisecondes, et la durée de cette période, sans contenu ni identifiant de tableau ou de carte ;
• des diagnostics d’erreur : le type d’erreur, un message et les emplacements du code de l’app où elle s’est produite, dont les URL, e-mails, jetons et identifiants sont retirés avant l’envoi, et des rapports de plantage natifs : dans les apps mobiles avec les emplacements du code, la version de l’app et le modèle d’appareil, dans l’app Mac à partir des rapports de plantage macOS de Deckloud, avec le type de plantage, le nom et le chemin du processus (sans votre nom d’utilisateur), les premiers emplacements du code, la version de macOS et le modèle de Mac.

Le contenu des tableaux, les identifiants de connexion, les URL complètes de serveur, les e-mails et les identifiants publicitaires ne sont pas envoyés. Les profils de personne et l’enregistrement de session sont désactivés. Les apps et le site désactivent la localisation dans PostHog. Base juridique : art. 6, par. 1, point f du RGPD ; notre intérêt légitime est un produit fiable. PostHog conserve les données 12 mois. Deckloud n’utilise aucun service distinct de rapports de plantage.

Vous pouvez désactiver l’analyse dans les réglages de l’app. Votre organisation peut la désactiver pour son serveur Nextcloud ou ses appareils gérés ; l’app affiche alors le réglage comme géré.

Sur iPhone et iPad, Deckloud Pro est vendu via l’App Store. Dans l’app Android, il est vendu via Google Play. Apple ou Google traite le paiement. RevenueCat, Inc. valide et restaure les achats avec un identifiant d’utilisateur anonyme, le produit, le statut du droit, l’historique d’achat, le reçu App Store ou le jeton d’achat Google Play, et les données techniques de la requête, dont l’adresse IP. Deckloud ne transmet à RevenueCat ni nom ni adresse e-mail. Base juridique : art. 6, par. 1, point b du RGPD.

Pour activer Pro dans l’app de bureau à partir d’un achat mobile, api.deckloud.com attribue au téléphone un identifiant d’acheteur aléatoire et un secret, conserve l’identifiant avec une empreinte du secret, et le téléphone se connecte à RevenueCat avec cet identifiant. L’app de bureau affiche un code à usage unique qui expire après 10 minutes. La liaison conserve une empreinte du code et les identifiants aléatoires d’appareil et d’installation de l’ordinateur ; elle est supprimée 10 minutes après son expiration, ou 24 heures après son expiration une fois approuvée. À l’approbation, api.deckloud.com vérifie l’achat auprès de RevenueCat et enregistre la licence de bureau : l’identifiant de transaction de la boutique, l’identifiant d’acheteur et le produit, liés aux identifiants d’appareil et d’installation de l’ordinateur. Nous conservons l’identifiant d’acheteur et la licence tant que la licence peut être utilisée ou restaurée, et plus longtemps si la loi l’exige. Base juridique : art. 6, par. 1, point b du RGPD.

Les achats pour le bureau et les licences d’organisation sont vendus par Polar Software, Inc. en tant que marchand officiel. Polar traite le paiement, les données de facturation et les factures selon sa propre politique de confidentialité. De Polar, api.deckloud.com reçoit et enregistre le numéro de commande, l’identifiant client Polar, le produit, le statut et la période de l’abonnement et, pour les achats sur ordinateur, l’adresse e-mail de l’acheteur avec un identifiant d’appareil et un identifiant d’installation aléatoires créés sur votre ordinateur. Nous utilisons ces données pour émettre et restaurer les licences. Base juridique : art. 6, par. 1, point b du RGPD. Nous les conservons tant que la licence peut être utilisée ou restaurée, et au-delà si la loi l’exige.

Pour trouver la licence d’un serveur Nextcloud, chaque app Deckloud envoie à api.deckloud.com l’empreinte SHA-256 de l’adresse du serveur : au plus une fois par jour pour un serveur sans licence, et à chaque vérification de licence pour un serveur sous licence. Pour un serveur sous licence, l’app envoie aussi l’adresse du serveur, une empreinte de place (SHA-256 de l’ID de licence et de l’identifiant d’utilisateur Nextcloud, et pour les licences hébergeur aussi de l’adresse du serveur) qui signale l’utilisation, et la plateforme (iOS, Android, macOS, Windows ou Linux). Les apps n’envoient aucun nom d’utilisateur, adresse e-mail, identifiant d’utilisateur Nextcloud ni appartenance à un groupe.

Pour chaque place, api.deckloud.com enregistre l’empreinte de place avec la première et la dernière utilisation ; la dernière utilisation est mise à jour au plus une fois par jour UTC. Les places sont conservées tant qu’elles sont utilisées et supprimées 60 jours après leur dernière utilisation. Le nombre de places signalées est affiché à l’administrateur de la licence et ne sert pas à limiter Pro. Base juridique des recherches de licence et du signalement des places : art. 6, par. 1, point f du RGPD ; notre intérêt légitime est de fournir la licence d’organisation que votre organisation a achetée et de montrer à votre organisation combien d’utilisateurs sa licence couvre. api.deckloud.com enregistre aussi la licence (offre, statut, places, période payée, nom de l’organisation issu de Polar ou saisi pour un essai, identifiants client, abonnement et commande Polar, une empreinte SHA-256 de la clé de licence, l’adresse e-mail à laquelle la clé a été envoyée), les adresses de serveur liées, l’identifiant de groupe Nextcloud et la politique d’analyse choisis par un administrateur, et pour les licences hébergeur le pic quotidien de serveurs liés.

Quand un administrateur vérifie un serveur pour gérer ou acheter sa licence, api.deckloud.com reçoit l’adresse du serveur et y lance Nextcloud Login Flow v2. Il utilise une seule fois le mot de passe d’application temporaire pour lire les groupes du compte sur /ocs/v2.php/cloud/user, puis demande sa suppression sur le serveur. Il ne crée aucune session d’administration sans confirmation de la suppression. Jusqu’à ce que Nextcloud confirme la suppression, api.deckloud.com conserve le mot de passe chiffré et ne l’utilise que pour cette vérification et sa suppression ; s’il ne peut pas enregistrer cette copie, il saute la vérification et demande aussitôt la suppression. Si la suppression échoue, il la relance pendant 30 jours au plus et efface sa copie dès que Nextcloud confirme la suppression ou à la fin de ces 30 jours. Les sauvegardes chiffrées de la base de données d’api.deckloud.com, conservées en 7 copies quotidiennes, 4 hebdomadaires et 6 mensuelles, peuvent encore contenir cette copie et sa clé jusqu’à leur expiration. L’administrateur peut aussi révoquer le mot de passe dans Paramètres > Sécurité de Nextcloud. Base juridique : art. 6, par. 1, point f du RGPD ; notre intérêt légitime est de garantir que seul un administrateur du serveur peut voir sa licence ou acheter une licence liée à ce serveur.

Après le paiement, api.deckloud.com envoie la clé de licence par e-mail à l’adresse utilisée pour l’achat chez Polar, via Cloudflare Email Sending depuis partners@deckloud.com ; le site web n’affiche pas les clés de licence. Base juridique : art. 6, par. 1, point b du RGPD lorsque le destinataire a acheté la licence ; sinon art. 6, par. 1, point f du RGPD, notre intérêt légitime à livrer la licence achetée par une organisation à l’adresse indiquée lors du paiement. Voir sécurité et données.

Les essais pour les organisations ont pris fin le 8 novembre 2026. Pour les essais démarrés avant cette date, api.deckloud.com conserve avec la licence l’e-mail de contact saisi par un administrateur et une trace des e-mails d’essai envoyés depuis partners@deckloud.com via Cloudflare Email Sending. Deckloud n’envoie plus ces e-mails. Pour faire supprimer une adresse, écrivez à partners@deckloud.com. Base juridique : art. 6, par. 1, point f du RGPD ; notre intérêt légitime est de garder une trace des avis envoyés sur un essai que l’administrateur a démarré pour son organisation.

Pour récupérer une clé de licence, vous saisissez l’e-mail et le numéro de commande. Nous les utilisons pour vérifier la commande et envoyer une nouvelle clé à l’adresse e-mail utilisée pour l’achat. Base juridique : art. 6, par. 1, point b du RGPD.

Pour limiter les abus, le service enregistre des empreintes SHA-256 de l’adresse IP à l’origine de la requête et des autres valeurs limitées, comme la clé de licence ou l’adresse e-mail saisie pour la récupération de clé, et les supprime après 2 jours au plus. Base juridique : art. 6, par. 1, point f du RGPD ; notre intérêt légitime est la protection du service.

Deckloud Cloud est un espace de travail géré facultatif dans les apps mobiles et l’app de bureau. Quand vous l’utilisez, nous créons un compte sans e-mail ni nom et enregistrons : un identifiant de compte aléatoire et les identifiants d’utilisateur et de groupe Nextcloud correspondants, un mot de passe généré chiffré, votre quota et votre statut ; pour chaque appareil, une empreinte de son jeton d’installation aléatoire, la plateforme, un mot de passe d’application chiffré et des horodatages ; ainsi que les tableaux, commentaires et fichiers que vous y déposez. Base juridique : art. 6, par. 1, point b du RGPD.

L’espace de travail fonctionne sur Nextcloud avec PostgreSQL derrière Cloudflare. Les connexions utilisent TLS. Les sauvegardes sont chiffrées avant l’envoi vers Cloudflare R2 et conservées en 7 copies quotidiennes, 4 hebdomadaires et 6 mensuelles. Les données ne sont pas chiffrées de bout en bout ; l’exploitant peut y accéder pour faire fonctionner le service. Pour la limitation de débit, nous enregistrons une empreinte à clé de l’adresse IP et la supprimons après 2 jours.

La suppression du compte Cloud dans l’app supprime l’utilisateur, le groupe et les données du compte. Les sauvegardes chiffrées expirent selon le calendrier ci-dessus.

L’app mobile interroge le service de mise à jour d’Expo (u.expo.dev) pour trouver des mises à jour signées compatibles. Expo reçoit la version de l’app, la version d’exécution, la plateforme, un identifiant aléatoire que l’app crée une fois par installation (EAS-Client-ID), après une erreur qui a arrêté l’app au démarrage jusqu’à 1 024 caractères du message de cette erreur, et les données techniques de la requête, dont l’adresse IP. Base juridique : art. 6, par. 1, point f du RGPD ; notre intérêt légitime est la livraison de correctifs.

L’app de bureau interroge GitHub pour trouver les nouvelles versions et télécharge ses mises à jour depuis GitHub ; les liens de téléchargement de l’app de bureau sur deckloud.com mènent aussi à GitHub. GitHub, Inc. reçoit alors les données techniques de la requête, dont l’adresse IP. Base juridique : art. 6, par. 1, point f du RGPD ; notre intérêt légitime est la livraison de l’app et de ses correctifs.

Quand vous nous écrivez, nous traitons votre adresse et le contenu de votre message pour y répondre. Base juridique : art. 6, par. 1, point b du RGPD pour les questions liées à un contrat, sinon art. 6, par. 1, point f. Nous supprimons la correspondance quand elle n’est plus nécessaire, sauf obligation légale de conservation.

Lorsque ces prestataires traitent des données aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types de l’UE. Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité (art. 20). Vous pouvez retirer votre consentement à tout moment pour l’avenir (art. 7, par. 3).

Droit d’opposition : lorsque nous traitons des données sur la base de l’art. 6, par. 1, point f du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Désactiver l’analyse dans l’app met fin à l’analyse future de cette installation.

Pour exercer un droit, écrivez à partners@deckloud.com. Pour l’analyse des apps, indiquez le code d’assistance affiché dans Réglages > Diagnostics afin que nous retrouvions les données. Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD).

Nous n’utilisons ni décision automatisée ni profilage au sens de l’art. 22 du RGPD. Vous n’êtes pas tenu de fournir des données personnelles ; sans elles, certaines fonctions comme les achats, Deckloud Cloud ou la newsletter ne sont pas disponibles. Nous mettons cette politique à jour quand les traitements changent et en indiquons la date en haut de page.