Politique de confidentialité de TAIPOPO

1. Responsable du traitement et contact

Responsable du traitement et de la protection de la vie privée : développeur indépendant Jonggeun Hong

Les questions concernant le traitement des données personnelles, la procédure de suppression des données de l’application, les instructions pour supprimer les sauvegardes Google Drive et l’exercice de vos droits peuvent être envoyées à l’adresse e-mail ci-dessous.

taipopo.app@gmail.com

2. Informations traitées

TAIPOPO stocke les informations nécessaires à la gestion des présences, lieux de travail, justificatifs photo, règlements et rapports principalement dans l'espace de stockage de l'app sur l'appareil de l'utilisateur. D'après l'implémentation actuellement confirmée, TAIPOPO n'est pas structurée pour téléverser et conserver les données de travail de l'utilisateur sur son propre serveur.

• Informations utilisateur et travailleur : nom du travailleur, numéro de téléphone, e-mail, adresse et adresse détaillée, base de calcul du salaire, date de paiement, mode de paiement, banque, numéro de compte et titulaire du compte
• Informations de lieu de travail : nom du lieu, adresse et adresse détaillée, nom de l'entreprise, nom du responsable, coordonnées, mémos du lieu de travail et pièces jointes du lieu de travail
• Registres de présence et de travail : heures d'arrivée et de départ, temps de travail et de pause, mémos de travail, données de règlement, données de rapport et instantanés associés
• Informations sur les photos et les images : elles comprennent les photos originales, les photos modifiées, les images d’affichage, les miniatures et autres images dérivées, les catégories de photos indiquées par l’utilisateur, les marquages et annotations ajoutés aux photos, l’heure de prise de vue ainsi que les informations de lieu ou de travail liées aux photos
• Informations de localisation et d'adresse : coordonnées GPS et informations d'adresse lorsque l'utilisateur accorde l'autorisation de localisation et utilise les fonctions associées. Pour convertir des coordonnées en adresse, l’application appelle le service de géocodage du système d’exploitation Android ; selon la configuration de l’appareil et du système d’exploitation, cette opération peut utiliser le réseau.
• Métadonnées des photos : les fichiers photo originaux peuvent contenir des métadonnées liées à la prise de vue (informations supplémentaires sur la photo), telles que les données EXIF. L’application peut lire les informations d’orientation des photos ou les appliquer aux images dérivées afin d’afficher et de partager les photos et de générer des PDF.
• Paramètres et diagnostic : paramètres de l'app, paramètres de notification, caméra et sauvegarde, informations de progression de sauvegarde/restauration et informations de stabilité et de diagnostic d'erreur de l'app

3. Finalités et fondements du traitement

Les informations décrites ci-dessus proviennent de ce que vous saisissez, photographiez ou joignez dans l’application, ou sont issues des fonctionnalités que vous activez vous-même. Les informations servent à gérer présence et travail, preuves photo, règlements, rapports et PDF, sauvegarde, restauration, notifications, diagnostic d’erreurs et demandes. Emplacement, caméra, notifications, stockage, Google Sign-In et Google Drive sont utilisés avec permission Android, consentement Google OAuth ou action directe de l’utilisateur.

4. Conservation

Les données de travail et les photos peuvent être conservées dans l’application jusqu’à la suppression des éléments, la suppression définitive des photos, la réinitialisation de toutes les données, la désinstallation ou l’effacement des données par le système d’exploitation. Les règles et exceptions de la corbeille décrites à la section 10 s’appliquent également. La réinitialisation de toutes les données supprime les paramètres, les données de travail, les photos, les PDF générés, les pièces jointes, les fichiers exportés, les données de sauvegarde, les caches et les fichiers temporaires dans l’espace de l’appareil géré par l’application. Les copies enregistrées en dehors de l’espace géré par l’application doivent être supprimées séparément. Les sauvegardes Google Drive peuvent rester dans appDataFolder jusqu’à leur suppression dans la gestion des sauvegardes. Les fichiers ZIP/PDF/photos exportés et les copies sur des supports externes doivent être supprimés séparément à leur emplacement. Les diagnostics transmis à Firebase Crashlytics sont traités selon ses fonctions et politiques.

5. Google Drive et Google Sign-In

Les fonctions Google Drive sont utilisées lorsque l'utilisateur lance directement une sauvegarde ou une restauration Google Drive et qu'une authentification du compte Google est nécessaire. L'app utilise l'authentification du compte Google choisie par l'utilisateur, et les sauvegardes Drive sont stockées dans l'appDataFolder propre à l'app dans Google Drive. L'app n'utilise pas d'autorisation permettant d'accéder à tous les fichiers Google Drive pour cette fonction.

Une sauvegarde Google Drive peut se composer d’un seul fichier ZIP ou d’une sauvegarde répartie entre plusieurs fichiers, et peut contenir des photos, des informations de localisation et d’adresse, des registres de travail, des règlements, des rapports, des paramètres et des données de l’application. L'app ne téléverse pas automatiquement les données de travail vers Drive si l'utilisateur ne choisit pas cette action. La réinitialisation des données locales ou la déconnexion de Google ne supprime pas automatiquement les sauvegardes Drive existantes. Les sauvegardes terminées restent conservées jusqu'à ce que l'utilisateur sélectionne une sauvegarde précise dans la gestion des sauvegardes Google Drive et confirme sa suppression. Le champ de traitement des services externes peut être soumis aux politiques Google applicables.

Il n’est pas confirmé qu’un chiffrement au niveau de l’app soit appliqué aux fichiers ZIP de sauvegarde ou aux sauvegardes Drive. Il appartient donc à l’utilisateur de conserver les fichiers de sauvegarde sur un support chiffré ou dans un compte de confiance.

6. Firebase Crashlytics

Dans l’application publiée, Firebase et Crashlytics sont initialisés au démarrage de l’application et utilisés pour sa stabilité et le diagnostic des erreurs. Les informations de diagnostic enregistrées directement par l’application utilisent des codes d’erreur dont le contenu sensible a été supprimé et des traces d’appels assainies de manière sûre. Même en l’absence d’erreur, les SDK Firebase peuvent traiter automatiquement des informations de diagnostic liées à l’installation, aux sessions, à l’appareil et à l’exécution de l’application ; lorsqu’une erreur ou un plantage survient, ils peuvent également traiter les journaux associés.

Les informations de diagnostic Crashlytics sont séparées des registres de travail, photos et données de règlement de l'utilisateur. La réinitialisation des données locales de l’application ou sa désinstallation ne supprime pas automatiquement les informations de diagnostic déjà transmises à Firebase Crashlytics. Les questions associées peuvent être envoyées à l'e-mail ci-dessous, et la portée réelle du traitement peut varier selon les fonctions et politiques Firebase.

Selon les indications officielles de Firebase, Crashlytics conserve pendant 90 jours les traces d’appels au moment du plantage et les identifiants associés, puis commence leur suppression des systèmes actifs et de sauvegarde.

7. Reconnaissance de codes QR avec ML Kit

Les entrées utilisées pour la reconnaissance QR et les résultats de reconnaissance sont traités sur l’appareil. Toutefois, le SDK ML Kit peut transmettre à Google des mesures concernant le fonctionnement, la compatibilité, les performances et le diagnostic des erreurs.

8. Tiers et traitement externe

Selon l’implémentation vérifiée, TAIPOPO ne centralise pas les données de travail sur son propre serveur et ne les vend pas. Toutefois, Google, Firebase, les applications externes, les services cloud ou les emplacements, supports USB et autres supports choisis par l’utilisateur peuvent traiter des données lorsque celui-ci lance une sauvegarde ou une restauration Google Drive, Google Sign-In, un partage, un export ou un enregistrement externe, ou lorsque les SDK Google, Firebase ou ML Kit intégrés fonctionnent. Les conditions et politiques de confidentialité de ces services peuvent également s’appliquer.

9. Partage et export de photos, PDF et ZIP

Les photos, PDF, ZIP et autres fichiers d'export peuvent être copiés vers une app externe, un emplacement de stockage, un cloud, USB ou un périphérique de stockage externe choisi par l'utilisateur uniquement lorsque celui-ci choisit directement de partager, enregistrer ou exporter. La conservation et la suppression des copies transférées hors de la zone gérée par l'app peuvent varier selon l'app, l'emplacement, le service et les paramètres de l'utilisateur.

10. Suppression et droits des utilisateurs

Les éléments placés dans la corbeille, notamment les photos, mémos, lieux de travail, décomptes et rapports, peuvent être restaurés ou supprimés définitivement. Les éléments présents dans la corbeille depuis 30 jours à compter de leur date de suppression sont supprimés définitivement lors de la prochaine ouverture de la corbeille et ne peuvent ensuite plus être restaurés depuis la corbeille de l’app. L’utilisateur peut aussi les supprimer définitivement avant l’expiration des 30 jours.

Les anciens éléments sans date de suppression sont exclus de la suppression automatique fondée sur la durée. Les photos encore utilisées par d’autres enregistrements sont protégées pendant la suppression. Le nettoyage automatique peut être reporté pendant une restauration de données ou lorsque les enregistrements ne peuvent pas être chargés normalement.

L'utilisateur peut consulter, modifier et supprimer des enregistrements dans l'app, et les photos peuvent être restaurées depuis la corbeille ou supprimées définitivement. La réinitialisation de toutes les données supprime les paramètres, les données de travail, les photos, les PDF générés, les pièces jointes, les fichiers exportés, les données de sauvegarde, les caches et les fichiers temporaires dans l’espace de l’appareil géré par l’application. Les données gérées par l’application sur l’appareil peuvent être supprimées via Paramètres > Sauvegarde et restauration > Gestion des données > Réinitialiser toutes les données.

Les fichiers exportés vers Downloads, ZIP/PDF/photos partagés ou copiés vers une autre app, e-mail, cloud, USB ou stockage externe, les sauvegardes Google Drive et les informations de diagnostic déjà envoyées à Crashlytics sont distincts de la réinitialisation locale. Les questions sur la confidentialité et la procédure de suppression des données de l'app peuvent être envoyées à taipopo.app@gmail.com.

Les demandes d’accès, de rectification, d’effacement, de limitation du traitement, d’informations sur la procédure de suppression des données de l’app ou d’exercice des droits par un représentant légal peuvent être envoyées à taipopo.app@gmail.com. Lors du traitement d’une demande, il peut être nécessaire de vérifier les informations minimales requises pour confirmer l’identité du demandeur ou son pouvoir légitime.

11. Sécurité et collecte automatique de données

L’application gère les données de travail et les photos principalement dans son espace de stockage sur l’appareil. Les transferts lancés par l’utilisateur, notamment les sauvegardes et restaurations Google Drive, le partage et l’export, reposent sur les mécanismes de sécurité de transmission et de stockage du système d’exploitation, de Google ou du service choisi. Selon la structure vérifiée, TAIPOPO n’utilise pas ses propres cookies web ni fichiers similaires pour collecter automatiquement les données de travail.

12. Enfants et modifications de la politique

TAIPOPO n’est pas un service conçu principalement pour les enfants de moins de 14 ans. Cette politique peut être révisée selon les changements de lois, services ou fonctions, et les changements seront annoncés par une mise à jour de l'app ou un avis dans l'app.