Politique de confidentialité

This document is an automatic translation of the original English privacy policy. In case of any discrepancy, the English version shall prevail.

Ce document est une traduction automatique de la politique de confidentialité originale en anglais. En cas de divergence, la version anglaise prévaut.

Dernière mise à jour : 16 mars 2026

Version : 1.0

Contia Authenticator est une application d'authentification à deux facteurs (2FA) qui génère des mots de passe à usage unique basés sur le temps (TOTP) pour vos comptes en ligne. Vos secrets d'authentification et votre code d'accès sont stockés exclusivement sur votre appareil et ne sont jamais transmis à un quelconque serveur. Cette politique explique les données que nous collectons, la manière dont nous les utilisons et les droits dont vous disposez sur vos informations.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Contia Development
Daniel Block
Dietrich-Kohl-Weg 7
26131 Oldenburg, Allemagne
E-mail : info@contia.de

2. Données que nous collectons

Nous collectons deux catégories de données :

Stockées uniquement sur votre appareil

Ces données ne quittent jamais votre appareil, sauf dans les cas décrits à la section suivante.

Envoyées à nos serveurs à chaque démarrage de l'app

Ces données sont transmises à coapi.de, notre infrastructure backend, via une connexion HTTPS chiffrée. Nos serveurs sont hébergés au sein de l'Union européenne (Allemagne). Aucune donnée n'est transférée vers des pays situés en dehors de l'Espace économique européen. Aucun secret TOTP, code d'accès ni information de compte n'est jamais transmis. L'UUID de l'appareil est attribué aléatoirement et ne contient aucune information personnelle.

3. Base juridique du traitement (RGPD)

Nous traitons les données envoyées à nos serveurs sur la base de l'intérêt légitime (article 6, paragraphe 1, point f) du RGPD) : plus précisément, l'exploitation technique et la sécurité du service applicatif. L'UUID, la version et la langue constituent le minimum nécessaire au bon fonctionnement de l'app. L'appel de service au démarrage de l'app relève également du champ d'application du § 25 TTDSG (loi allemande sur la protection des données dans les télécommunications et les services numériques). Il est strictement nécessaire sur le plan technique et ne requiert donc pas de consentement distinct au titre du § 25, alinéa 2, du TTDSG.

Les données stockées localement sur votre appareil sont traitées uniquement sur celui-ci et sont régies par le modèle de sécurité de votre système d'exploitation (iOS Keychain).

4. Autorisations caméra et biométriques

Caméra

La caméra est utilisée uniquement pour scanner des QR codes lors de l'ajout d'une nouvelle entrée d'authentification. Aucune image ni vidéo n'est enregistrée, stockée ou transmise. L'accès à la caméra est demandé au moment où vous choisissez de scanner un QR code et peut être révoqué à tout moment dans les réglages iOS.

Face ID et Touch ID

L'authentification biométrique est entièrement traitée par iOS. L'app ne voit ni ne stocke jamais vos données biométriques — elle reçoit uniquement un résultat de succès ou d'échec de la part du système d'exploitation. Le déverrouillage biométrique est facultatif et peut être désactivé dans les paramètres de sécurité de l'app.

5. Partage des données

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins publicitaires ou commerciales. Le seul transfert de données est l'appel technique au service décrit à la section 2, qui est dirigé vers notre propre infrastructure (coapi.de).

6. Conservation des données

• Données stockées sur l'appareil : Conservées jusqu'à ce que vous supprimiez l'app ou retiriez manuellement des entrées individuelles. Vous pouvez supprimer toutes les données en désinstallant l'app.
• Données côté serveur (UUID, version, langue) : Conservées pendant 12 mois après le dernier démarrage de l'app à des fins d'exploitation du service, puis supprimées.

7. Sécurité

Les secrets TOTP et l'empreinte de votre code d'accès sont stockés dans l'iOS Keychain, qui est chiffré par le système d'exploitation et protégé par le code de votre appareil. Toutes les communications avec nos serveurs utilisent le chiffrement TLS. Nous n'avons accès à vos secrets TOTP à aucun moment.

Votre code d'accès n'est jamais transmis à un quelconque serveur. Il est stocké exclusivement sous forme d'empreinte unidirectionnelle dans l'iOS Keychain sur votre appareil. Même nous ne pouvons pas le lire ni le récupérer.

8. Vos droits (RGPD)

En tant que personne concernée au titre du RGPD, vous disposez du droit :

• D'accès — demander une copie des données personnelles que nous détenons vous concernant
• De rectification — demander la correction de données inexactes
• D'effacement — demander la suppression de vos données (« droit à l'oubli »)
• De limitation — demander que nous limitions le traitement de vos données
• À la portabilité — recevoir vos données dans un format structuré et lisible par machine
• D'opposition — vous opposer au traitement fondé sur l'intérêt légitime
• Relatif aux décisions automatisées — le droit de ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Nous ne procédons à aucune prise de décision automatisée ni à aucun profilage.