Politique de confidentialité

Ce qui est stocké, et où

Vos enregistrements sont stockés sur votre appareil. Vous décidez quand les exporter, les partager ou les sauvegarder.

Sur Android et iOS, les nouvelles pièces jointes sont chiffrées avec une clé conservée dans le stockage sécurisé de l’appareil. Les anciennes pièces jointes sont chiffrées en arrière-plan. Dans le navigateur, elles sont stockées localement sans chiffrement par l’app. La page Stockage explique la protection utilisée.

• Éléments, événements, historique, réglages, types d’élément et vues enregistrées — dans une base de données locale sur l’appareil.
• Photos, reçus et documents — dans les fichiers privés de l’application sur Android et iOS, ou dans la base locale de ce navigateur sur le web.
• La clé de données locale — dans Android Keystore ou iOS Keychain, lorsque la plateforme en fournit un.
• Sauvegardes — uniquement là où vous les avez enregistrées.
• Événements des actions Calendrier que vous activez — dans l’agenda que vous choisissez sur votre téléphone, qui les synchronise avec son propre compte comme n’importe quel autre événement.

Quand LifeCue utilise le réseau

LifeCue n’envoie pas automatiquement vos enregistrements. Les fonctions suivantes peuvent partager des informations en dehors de l’app.

Une action webhook reste désactivée tant que vous n’avez pas activé les webhooks dans les Réglages et configuré l’un d’eux sur un événement. Au moment de son exécution, elle envoie le nom de l’élément, le nom de l’événement, la date d’échéance et votre message final à l’adresse https que vous avez saisie. Les pièces jointes ne sont jamais incluses, seul https est accepté, la requête expire au bout de quinze secondes, et chaque tentative avec son résultat apparaît dans la file d’actions.

Pour un e-mail ou un SMS, LifeCue ouvre l’app choisie avec le texte prérempli. LifeCue n’envoie pas le message ; c’est vous qui appuyez sur Envoyer. Le partage transmet le contenu sélectionné à l’app de votre choix.

Les rappels utilisent les notifications de l’appareil. LifeCue n’envoie pas automatiquement de rappels par e-mail ou SMS.

Si vous activez la recherche de produits en ligne, le scan peut envoyer un code-barres à Open Food Facts, Open Beauty Facts ou Open Products Facts pour suggérer un nom. Aucun nom d’élément, aucune date ni aucun identifiant d’appareil n’est inclus. Ces services reçoivent les informations habituelles de connexion, comme votre adresse IP. La recherche ne fournit jamais de date d’expiration.

L’envoi d’une suggestion transmet à NeuraTiM votre message, l’e-mail facultatif pour vous répondre, la version de l’app, la plateforme et la langue, afin de nous permettre de lire votre suggestion et d’y répondre. Vos éléments, photos et rappels ne sont pas inclus.

La version pour navigateur peut télécharger des polices pour afficher certaines langues. Les requêtes de polices contiennent des informations de connexion, mais n’envoient pas vos enregistrements LifeCue.

Autorisations

Chaque autorisation est demandée au moment où vous utilisez la fonction pour la première fois, jamais au démarrage. En refuser une n’empêche pas le reste de l’application de fonctionner. L’accès aux contacts n’est jamais demandé : saisir une adresse e-mail ne nécessite pas de lire votre carnet d’adresses.

• Notifications — pour les rappels. Elles sont demandées la première fois que vous enregistrez un rappel, après une explication, et une seule fois plutôt qu’à répétition. Si vous refusez, tout le reste continue de fonctionner et une bannière renvoie vers l’état des rappels.
• Alarmes exactes (Android 12+) — pour que les rappels arrivent à la minute prévue plutôt que regroupés. Si vous refusez, les rappels se déclenchent toujours, éventuellement en retard, et l’état des rappels le signale.
• Appareil photo — pour prendre une photo ou scanner un code-barres. Si vous refusez, la photothèque et la saisie manuelle restent disponibles.
• Photothèque — pour joindre une image existante. Si vous refusez, l’appareil photo et la saisie manuelle restent disponibles.
• Biométrie ou code de l’appareil — pour le verrouillage facultatif de l’app. Si vous refusez, le verrouillage ne peut pas être activé et le réglage en explique la raison.
• Fichiers — pour les sauvegardes, exports et imports, uniquement via le sélecteur de fichiers du système. Si vous refusez, seule cette opération est annulée.
• Agenda (iOS et Android) — pour les actions Calendrier que vous activez : l’événement est écrit dans l’agenda choisi, déplacé avec sa date et supprimé quand elle disparaît. Demandé uniquement à l’activation, et LifeCue ne lit que la liste des agendas et ses propres événements. Si vous refusez, l’événement n’est pas ajouté et l’action renvoie vers les Réglages.

Contenu des notifications

Un écran verrouillé peut être lu par toute personne qui tient le téléphone. C’est pourquoi le texte d’un rappel est un réglage et non un choix imposé. « Tous les détails » indique le nom de l’élément et ce qui arrive à échéance ; « Nom uniquement » associe ce nom à un texte générique ; un message générique ne révèle rien du tout.

Modifier ce réglage reprogramme les alertes déjà prévues. Le changement s’applique donc immédiatement et pas uniquement aux rappels créés par la suite.

Analyse, publicité et tiers

LifeCue ne contient aucun outil de publicité, d’analyse, de suivi, d’attribution, de rapport de plantage ou de configuration à distance. Les suggestions, la recherche et les webhooks facultatifs sont décrits plus haut.

Suppression de vos données

La corbeille conserve les éléments supprimés pendant la durée de votre choix — 30 jours par défaut — puis les purge automatiquement. L’écran de stockage indique précisément l’espace occupé par les pièces jointes et signale tout fichier auquel aucun enregistrement ne fait référence, sans rien nettoyer de lui-même.

Réglages → Effacer toutes les données locales supprime de l’appareil chaque enregistrement, chaque pièce jointe et la clé de chiffrement locale, puis annule toutes les notifications programmées. Vous devez saisir un mot pour confirmer.

Tant que l’accès à l’agenda est accordé, l’effacement supprime aussi les événements que LifeCue a ajoutés à votre agenda. Sans cet accès, ils y restent et c’est à vous de les supprimer.

Les sauvegardes enregistrées ailleurs ne sont pas affectées. LifeCue ne peut pas aller supprimer un fichier dans un dossier cloud et ne prétend pas le faire — supprimez ces fichiers vous-même.

Sauvegardes et chiffrement

Si vous chiffrez une sauvegarde, son contenu est protégé par AES-256-GCM avec une clé dérivée de votre phrase secrète par Argon2id. Le manifeste reste lisible pour permettre à l’aperçu d’afficher la date et le nombre d’éléments. Des sauvegardes non chiffrées sont aussi disponibles et clairement indiquées.

Sans la phrase secrète, une sauvegarde chiffrée ne peut pas être ouverte — ni par vous, ni par nous. Le processus de création vous demande d’en prendre acte avant de continuer et peut générer une clé de récupération facile à recopier.

Ni autorité médicale, ni référence en sécurité alimentaire, ni autorité juridique ou réglementaire

LifeCue est un outil d’organisation. Une date qui n’est pas dépassée ne signifie pas qu’un produit est sûr ; les dates officielles ne sont jamais prolongées en silence ; et « jeté » est un résultat enregistré, pas un conseil pratique ou réglementaire. L’historique est un journal d’activité personnel dans une base locale à utilisateur unique : il n’est pas inviolable, il n’est pas certifié, et l’application le précise à l’écran comme ici.

Ce site web

Ce site sert à présenter l’application et à vous permettre de l’essayer. Il est distinct de l’application ; tout ce qui suit concerne uniquement le site.

• Hébergement — le site est servi via Cloudflare, qui peut traiter des données de requête standard telles que l’adresse IP, l’agent utilisateur du navigateur et la page demandée, à des fins de distribution et de sécurité. Le site ne dépose aucun cookie d’analyse ou publicitaire et ne contient aucun script de suivi.
• Préférence de langue — la langue choisie est enregistrée dans le navigateur et incluse dans l’adresse de la page pour que les liens partagés puissent s’ouvrir dans cette langue.
• Les dons sont facultatifs et ne changent rien à l’app. La section des dons peut charger le code de paiement de Stripe. Le prestataire choisi traite le paiement : Stripe, Ko-fi, PayPal ou GitHub Sponsors. Les données de carte sont saisies dans son formulaire. NeuraTiM reçoit la confirmation du paiement et, si nécessaire, l’e-mail fourni pour les reçus ou un don récurrent. La politique de confidentialité de chaque prestataire s’applique.
• Essayer — cette page intègre la version web de l’application dans un cadre isolé. Tout ce que vous y créez est stocké dans votre navigateur exactement comme décrit ci-dessus.
• Liens externes — les liens vers GitHub, neuratim.com et les téléchargements de l’application mènent à des services ayant leurs propres politiques de confidentialité.

Modifications de cette politique

Si cette politique change, nous mettons à jour la date ci-dessus. Toute nouvelle fonction partageant vos informations expliquera ce qui est envoyé et vous laissera choisir avant son utilisation.

Contact

Pour toute question sur cette politique ou sur ce que l’application fait de vos données, utilisez la même adresse que pour le reste :

info@neuratim.com