Confidentialité

Vos données restent chez vous

Les photos, les notes et les marquages sont stockés uniquement en local sur votre téléphone (dans une base d'index). Aucune photo n'est envoyée à un serveur ni partagée avec des tiers.

Réseau local uniquement

Pour trier depuis votre ordinateur, Kustos fait tourner un petit serveur web sur votre téléphone. Seuls les navigateurs que vous confirmez sur le téléphone peuvent s'y connecter, et vous pouvez les déconnecter à tout moment dans les Réglages. Les images circulent directement entre votre téléphone et votre ordinateur — jamais par Internet.

Noms de lieux

Quand vous ouvrez les détails d'une photo et qu'elle affiche le lieu de prise de vue, Kustos demande au service de cartes de votre téléphone de convertir les coordonnées en nom de lieu. iOS et Android passent par Apple et Google, ces coordonnées quittent donc votre appareil. Les résultats sont mis en cache par zone, un même lieu n'est donc recherché qu'une fois. Aucune photo ni aucun identifiant n'est transmis.

Suppression

La suppression de photos est toujours confirmée par iOS / Android et les photos vont à la corbeille système (récupérables 30 jours). Kustos ne supprime jamais rien sans votre confirmation explicite.

Statistiques d'utilisation anonymes

Kustos collecte des statistiques d'utilisation anonymes et agrégées (par ex. combien de photos ont été triées ou supprimées, et quel mode a été utilisé) pour améliorer l'app. Aucune donnée personnelle, aucun identifiant d'appareil, aucun profil, aucune publicité et aucun compte. Vos photos n'en font jamais partie. Chaque événement transporte aussi votre système et sa version, la version et le numéro de build de l'app, votre réglage de langue, et si vous avez débloqué Pro. Lorsqu'un navigateur d'ordinateur se connecte, Kustos indique aussi, de façon approximative, sa famille de navigateur et son système d'exploitation, par exemple « Chrome » et « macOS », sans versions. En cas d'erreur, Kustos rapporte également un court identifiant technique : le nom de classe de l'erreur, plus le code d'erreur de la plateforme quand ce code est un simple identifiant. Les codes de toute autre forme sont écartés, et le message d'erreur n'est jamais lu, car l'un comme l'autre peut contenir des noms de fichiers. Vous pouvez tout désactiver dans les Réglages ; Kustos arrête alors de collecter et jette ce qui est encore en attente.

Le système que nous utilisons pour cela

Pour ces statistiques anonymes, nous utilisons Aptabase, un service d'analytique respectueux de la vie privée dont les serveurs se trouvent dans l'UE. Aptabase n'utilise pas de cookies et ne stocke pas d'identifiants d'appareil persistants ; il dérive à la place un identifiant quotidien, anonyme et non traçable à partir d'une valeur aléatoire et d'informations grossières sur l'app. Il ne peut pas être relié à vous en tant que personne, et aucun profil multi-appareils n'est créé.

Politique de confidentialité d’Aptabase ↗

Ce site web

Pour kustos.one, nous utilisons Plausible Analytics, un service d’analyse web dont les serveurs se trouvent dans l’UE. Plausible ne dépose aucun cookie et n’enregistre rien sur votre appareil : aucun profil n’est constitué et vous n’êtes reconnu ni d’une visite à l’autre, ni d’un site à l’autre. Votre adresse IP n’est traitée que brièvement et n’est jamais conservée. Nous enregistrons la page ouverte, l’adresse de provenance, des informations grossières sur le pays, le type d’appareil et le navigateur, ainsi que les clics sur les boutons des stores (iOS ou Android, et l’endroit de la page où se trouve le bouton). Aucune bannière de consentement n’est nécessaire, puisqu’aucun cookie n’est déposé et que rien n’est enregistré sur votre appareil. La base légale est notre intérêt légitime à mesurer l’audience sans traçage (art. 6, § 1, f) du RGPD).

Politique de confidentialité de Plausible ↗

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition. Comme Kustos n’a pas de comptes et que les statistiques d’utilisation sont anonymes, un enregistrement ne peut être rattaché à aucune personne — il nous est donc techniquement impossible de répondre à une demande d’accès le concernant. Vous pouvez désactiver la collecte à tout moment dans les réglages de l’app. La base juridique est notre intérêt légitime à améliorer l’app (art. 6, par. 1, point f du RGPD). Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle ; la nôtre est l’autorité de protection des données de Basse-Saxe (Allemagne).