Politique de confidentialité
Dernière mise à jour : 12 avril 2026 — Version 1.0
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via l'application Judify et le site judify.fr est :
- Raison sociale : Judify SAS
- Forme juridique : Société par Actions Simplifiée (SAS)
- SIREN : 992 605 246
- Siège social : Montgiscard, 31450, France
- E-mail : rgpd@judify.fr
Pour toute question relative à vos données personnelles, contactez-nous à rgpd@judify.fr.
2. Données collectées et finalités
2.1 Données de compte (utilisateurs authentifiés)
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail | Création de compte, récupération de mot de passe, notifications importantes | Exécution du contrat (Art. 6.1.b RGPD) | Durée du compte + 3 ans après résiliation |
| Identifiant Firebase anonyme (UID) | Identification technique sans e-mail (utilisateurs gratuits) | Intérêt légitime (Art. 6.1.f) | Durée de l'utilisation de l'application |
| Statut d'abonnement (gratuit / Premium) | Application des limites du plan freemium, déblocage des fonctionnalités | Exécution du contrat (Art. 6.1.b) | Durée du contrat |
2.2 Enregistrements audio (données sensibles)
| Scénario | Lieu de stockage | Base légale | Conservation |
|---|---|---|---|
| Utilisateur gratuit | Appareil uniquement — jamais transmis | Consentement (Art. 6.1.a + 9.2.a) | 48h pour les enregistrements non favoris ; jusqu'à suppression manuelle pour les favoris |
| Utilisateur Premium — sauvegarde cloud désactivée | Appareil uniquement | Consentement | 1 an pour les non-favoris ; illimité pour les favoris |
| Utilisateur Premium — sauvegarde cloud activée (opt-in explicite) | Appareil + Firebase Storage (Google Cloud, UE/US) | Consentement explicite séparé | Jusqu'à suppression par l'utilisateur ou résiliation du compte |
La détection du mot déclencheur est assurée par Vosk, un moteur de reconnaissance vocale qui fonctionne entièrement hors ligne sur votre appareil. Aucun flux audio n'est envoyé à un serveur lors de la phase d'écoute.
2.3 Données analytiques (comportement d'usage)
Pour améliorer l'application, nous collectons des statistiques d'usage anonymisées :
- Nombre d'ouvertures, durée des sessions, fréquence d'utilisation
- Durée des sessions de protection (pas le contenu audio)
- Modèle d'appareil, version de l'application
- Niveau de batterie horodaté (pour optimiser la consommation)
Ces données sont associées à votre identifiant Firebase UID. Elles ne contiennent aucun contenu audio, aucun texte de vos enregistrements, aucune donnée de géolocalisation.
Base légale : Intérêt légitime (Art. 6.1.f RGPD) — amélioration du service, détection de bugs.
2.4 Données de navigation (site judify.fr)
Le site utilise des cookies analytiques minimaux (voir notre Politique cookies). Aucun cookie publicitaire ou de profilage.
3. Sous-traitants et transferts hors UE
| Sous-traitant | Rôle | Localisation | Garantie |
|---|---|---|---|
| Google Firebase (Auth, Firestore, Storage) | Authentification, stockage cloud, base de données | UE (europe-west) + US selon disponibilité | DPA Google Cloud en place — Clauses Contractuelles Types (CCT) |
| Google Play Billing | Traitement des abonnements | US | DPA Google — CCT |
Pour les transferts vers les États-Unis, nous nous appuyons sur les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914).
4. Vos droits (RGPD Articles 15 à 22)
Vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) : obtenir une copie de toutes vos données.
- Droit de rectification (Art. 16) : corriger des données inexactes.
- Droit à l'effacement / « droit à l'oubli » (Art. 17) : supprimer vos données. Vous pouvez supprimer vos enregistrements directement dans l'application. Pour supprimer votre compte, contactez-nous.
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré (JSON ou CSV).
- Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur notre intérêt légitime (données analytiques).
- Droit à la limitation (Art. 18) : demander la suspension d'un traitement le temps d'une vérification.
- Droit de retirer votre consentement (Art. 7.3) : à tout moment, sans affecter les traitements effectués avant le retrait.
Pour exercer vos droits : rgpd@judify.fr. Nous répondrons dans un délai d'un mois (Art. 12 RGPD). Une pièce d'identité pourra être demandée.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes
5. Sécurité des données
- Les communications avec Firebase sont chiffrées via TLS/HTTPS.
- L'accès à votre compte est protégé par votre mot de passe Firebase Auth (haché, non accessible à Judify).
- L'application propose un verrouillage par code PIN chiffré localement (PBKDF2-SHA256, 100 000 itérations, sel aléatoire cryptographique).
- Les règles Firebase Firestore et Storage sont scoped par UID : aucun autre utilisateur ne peut lire vos données.
- La sauvegarde automatique Android (
android:allowBackup) est désactivée — vos données ne sont pas incluses dans les sauvegardes Google One.
6. Mineurs
Judify n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données provenant de mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à rgpd@judify.fr.
7. Modifications de cette politique
Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez informé par notification dans l'application ou par e-mail (si vous avez un compte) au moins 30 jours avant l'entrée en vigueur.
8. Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits :
rgpd@judify.fr