Politique de confidentialité

2. L'application WzorAI

WzorAI crée des grilles de tricot à partir d'une description que vous écrivez avec vos propres mots. Pour générer un motif, l'application se connecte au serveur du Responsable, qui utilise un modèle d'intelligence artificielle.

2.1. Données traitées

• Identifiant anonyme (UID) — créé par Firebase Authentication au premier lancement (connexion anonyme, sans e-mail ni mot de passe). Il relie votre appareil à votre solde de motifs et à vos achats. Vous le trouverez dans l'application, rubrique « À propos ».
• Solde et activité — le nombre de motifs que vous pouvez encore générer et la date de votre dernière activité.
• Achats — lors de l'achat d'un pack de motifs sur Google Play : jeton d'achat, identifiant du produit et statut de l'achat. Nous ne recevons aucune donnée de paiement, comme un numéro de carte — elles sont traitées uniquement par Google Play.
• Description du motif — le texte que vous saisissez, avec les données techniques nécessaires à son traitement. Il est transmis à notre serveur et au modèle d'IA (point 2.4). Une fois le motif généré, nous ne le conservons pas dans notre base de données.
• Données techniques — modèle de l'appareil, version du système et rapports d'erreur de l'application. Elles servent uniquement à améliorer la stabilité.

2.2. Ce qui reste uniquement sur votre téléphone

Les grilles générées, l'historique des motifs, les noms que vous leur donnez, les favoris, les notes, votre position dans le compteur de rangs, les résultats des calculateurs et les fichiers PDF créés sont stockés uniquement sur votre appareil. Nous n'y avons pas accès. Supprimer un motif de l'historique ou désinstaller l'application les efface définitivement. Lorsque vous partagez une image de la grille ou un PDF, c'est vous qui choisissez le destinataire.

2.3. Finalités et bases légales

2.4. Sous-traitants

Google Ireland Limited / Google LLC :

• Firebase Cloud Functions (région us-central1, États-Unis) — serveur de l'application,
• Cloud Firestore (États-Unis) — base des identifiants, soldes et statuts d'achat,
• Firebase Authentication — connexion anonyme,
• Google Cloud Pub/Sub — notifications d'achat de Google Play,
• Google Cloud Secret Manager — conservation sécurisée des clés d'accès,
• Google Play Billing — paiements.

Politique de confidentialité de Google : policies.google.com/privacy

Anthropic, PBC (États-Unis) — fournisseur du modèle de langage Claude, qui crée le motif à partir de votre description. Il reçoit la description du motif avec les données techniques nécessaires à son traitement. Selon les conditions commerciales d'Anthropic, les contenus transmis de cette manière ne sont pas utilisés par défaut pour entraîner des modèles.

Politique de confidentialité d'Anthropic : anthropic.com/legal/privacy

2.5. Durée de conservation

2.6. Sécurité

• toutes les communications avec le serveur sont chiffrées (TLS/HTTPS),
• les clés d'accès sont conservées dans Google Cloud Secret Manager,
• seuls les services autorisés du serveur ont accès à la base de données (règles de sécurité Firestore),
• chaque achat est vérifié automatiquement auprès de Google Play.

2.7. Suppression de vos données du serveur

Écrivez à kontakt@paradrutow.com en indiquant l'identifiant (ID) affiché dans la rubrique « À propos ». Nous supprimerons les données qui y sont liées : identifiant, solde et date d'activité. Nous ne conservons les données d'achat que dans la mesure où la loi l'exige.

3. L'application ShiftLens

ShiftLens transforme une photo ou un fichier de votre planning de travail en alarmes. Elle fonctionne entièrement sur votre téléphone : elle ne demande aucun compte, n'a pas de serveur et n'envoie ni photos ni plannings au Responsable ni à personne d'autre. La seule exception relève de votre choix : un rapport sur un planning mal reconnu, que vous pouvez envoyer par e-mail (point 3.7).

3.1. Autorisations

• Appareil photo — pour photographier le planning.
• Photos et fichiers — pour choisir une photo dans la galerie ou un fichier Excel ou PDF. Vous désignez le fichier dans le sélecteur du système, et l'application n'accède qu'à ce fichier.
• Notifications et alarmes exactes — pour que l'alarme sonne au bon moment avant votre service, pour vous rappeler que le planning arrive à sa fin et vous avertir si le téléphone désactive les alarmes. Android demande une autorisation distincte pour les alarmes exactes.
• Lancement après redémarrage — pour rétablir les alarmes programmées.

3.2. Données enregistrées sur le téléphone

• les services reconnus (dates, horaires, type de journée) et vos corrections manuelles,
• votre nom, si vous le saisissez (séparément pour chaque emploi si vous en avez deux) — uniquement pour retrouver votre ligne dans le planning,
• les noms et couleurs des entreprises si vous avez deux emplois, ainsi que la date à partir de laquelle un nouvel emploi reprend le planning,
• le temps de préparation et de trajet, la pause non rémunérée, la sonnerie, les alarmes supplémentaires et les autres réglages,
• les heures comptabilisées, les heures supplémentaires et l'historique des mois précédents,
• la langue choisie pour l'application.

Le widget de l'écran d'accueil utilise les mêmes données. Toutes restent uniquement sur votre appareil et ne sont transmises ni au Responsable ni à des tiers, sauf si vous envoyez vous-même un rapport (point 3.7).

3.3. Plannings d'équipe et données des collègues

Si le planning comprend d'autres salariés, l'application lit leurs lignes uniquement dans la mémoire de l'appareil — par exemple pour reconnaître les codes de service — puis les écarte aussitôt. Seuls vos propres services sont enregistrés, jamais les données de vos collègues. L'exception est une photo du planning que vous joignez vous-même à un rapport (point 3.7) — elle peut contenir les noms d'autres personnes.

3.4. Services Google

• Google ML Kit — reconnaissance de texte. Le modèle est téléchargé une seule fois par les services Google Play lors de l'installation ; la reconnaissance se fait ensuite hors ligne, sur l'appareil.
• Google Play — l'achat unique de l'application. Le paiement est géré uniquement par Google ; nous ne recevons aucune donnée de paiement.

L'application elle-même n'envoie aucune donnée au Responsable ni à d'autres et, en dehors de ces cas, n'a pas besoin d'internet.

Politique de confidentialité de Google : policies.google.com/privacy

3.5. Ce que l'application ne fait pas

• elle ne demande ni compte ni connexion,
• elle n'envoie ni photos, ni fichiers, ni texte reconnu à un serveur,
• elle n'affiche pas de publicité,
• elle ne contient aucun outil d'analyse ou de suivi,
• elle ne vend ni ne partage de données avec des tiers.

3.6. Partage du planning

Lorsque vous partagez votre planning sous forme d'image, l'application la crée sur le téléphone et la transmet à l'application de votre choix (par exemple une messagerie). Vous décidez qui la reçoit ; nous ne la recevons pas.

3.7. Rapport de reconnaissance envoyé par e-mail (facultatif)

Si un planning a été mal lu, vous pouvez envoyer un rapport au développeur. ShiftLens ouvre votre propre application de messagerie avec un message prêt à l'envoi à app@paradrutow.com. Rien n'est envoyé automatiquement — le message ne part que lorsque vous appuyez vous-même sur « Envoyer ». Avant cela, vous pouvez le relire, le modifier ou retirer les pièces jointes.

Le rapport contient :

• la ou les photos du planning, non compressées — elles peuvent montrer les noms de collègues,
• le texte reconnu avec la position des mots sur la photo et une description du déroulement de la reconnaissance,
• la version de l'application, le modèle du téléphone et la version d'Android,
• un résumé chiffré de la reconnaissance (par ex. le nombre de jours trouvés) et, en cas d'erreur de l'application, sa description technique.

Finalité : uniquement améliorer la reconnaissance de ce planning et de plannings similaires dans les prochaines versions. Base légale : votre consentement, exprimé par l'envoi du message (art. 6, par. 1, point a) du RGPD). Les données d'autres personnes visibles sur la photo sont traitées uniquement pour corriger l'erreur, sur la base de l'intérêt légitime (art. 6, par. 1, point f) du RGPD).

Conservation : les photos et les données de reconnaissance sont supprimées dès la fin de l'analyse. Le message transite par votre fournisseur de messagerie et le nôtre, selon leurs conditions. Vous pouvez demander à tout moment la suppression d'un rapport envoyé.

3.8. Maîtrise de vos données

Comme les données du planning se trouvent uniquement sur votre téléphone, vous en avez la pleine maîtrise sans avoir à nous contacter. Vous pouvez à tout moment :

• supprimer une entrée de l'historique ou une correction de jour,
• effacer tout l'historique (Menu → Historique),
• vider le cache, y compris les photos temporaires (Menu → Paramètres → Vider le cache),
• supprimer toutes les données d'un coup en désinstallant l'application.