Politique de confidentialité
Cette politique couvre l’application Android App Purchase Vault et ce site web. L’application fonctionne sur votre téléphone : votre historique d’achats importé reste sur votre appareil et ne nous est pas envoyé. Certaines données peuvent quitter votre appareil, et cette page les détaille toutes.
Une future version de l’application Android proposera aux utilisateurs de la version gratuite des publicités récompensées facultatives fournies par Google AdMob. La version actuellement disponible sur Google Play ne contient aucune technologie publicitaire et n’affiche aucune publicité.
- Il n’existe ni compte App Purchase Vault ni serveur App Purchase Vault qui stocke vos achats.
- Votre fichier Google Takeout est lu sur votre téléphone. Votre historique d’achats, vos notes, vos catégories et vos reçus sont stockés dans l’application sur votre appareil.
- Importer depuis Google, une fonction facultative qui attend l’approbation de Google et n’est pas encore dans l’application publique, vous permettra d’importer votre historique d’achats Google Play directement depuis Google, sur votre téléphone uniquement. Voir Importer depuis Google.
- Pour afficher les icônes des applications, l’application envoie à Wikidata et Google Play les noms des applications provenant de vos achats Google Play. Jamais les prix, dates, numéros de commande ou informations de compte.
- Les paiements pour Pro sont gérés par Google Play. Nous ne voyons jamais les informations de votre carte.
- L’application ne contient aucun outil d’analyse, de publicité ou de signalement des plantages. Ce site web utilise des statistiques de visite sans cookies.
- Une future version de l’application permettra aux utilisateurs de la version gratuite de choisir de regarder une publicité récompensée de Google AdMob afin de consulter temporairement davantage d’achats dans leur historique. Les utilisateurs Pro ne voient jamais de publicité. L’application actuellement disponible sur Google Play n’affiche aucune publicité. Voir Publicités récompensées facultatives.
Qui sommes-nous ?
App Purchase Vault est exploité sous le nom de développeur NovaLoop Studio, le nom affiché sur Google Play. Il s’agit d’un projet indépendant qui développe une application Android permettant d’organiser votre propre historique d’achats Google Play et qui publie ce site web. Il n’est affilié ni à Google ni à Apple. Pour toute question relative à la confidentialité, contactez hello@apppurchasevault.com.
Cette politique s’applique à l’application Android, disponible publiquement sur Google Play, ainsi qu’à apppurchasevault.com. Une version iOS est en développement et n’est pas disponible sur l’App Store. Aujourd’hui, l’application n’importe pas les achats de l’Apple App Store. Si cela change, cette politique sera mise à jour avant que la fonctionnalité soit disponible.
Ce qui reste sur votre appareil
Vous créez vous-même votre export sur Google Takeout et choisissez le fichier dans l’application avec le sélecteur de fichiers d’Android. L’application lit ce fichier sur votre téléphone. Elle ne nous l’envoie pas et ne conserve aucune copie de l’archive : elle lit le fichier choisi et stocke uniquement les enregistrements d’achats qu’elle en extrait.
L’application stocke les éléments suivants dans son stockage privé sur votre appareil, auquel les autres applications n’ont pas accès :
- Enregistrements d’achats issus de votre export : le nom de l’élément, son type, l’application à laquelle il appartient, la date, le prix et la devise.
- Détails trouvés dans votre export, lorsqu’ils sont présents : le numéro de commande Google, les taxes, le pays et la langue de l’achat, ainsi que le type de moyen de paiement et, pour les cartes, uniquement les 4 derniers chiffres. L’application ne stocke pas les adresses de facturation, les adresses e-mail, les numéros de téléphone ni les informations de paiement complètes.
- Ce que vous ajoutez vous-même : notes, catégories et reçus ou autres documents que vous joignez. Les fichiers joints sont copiés dans le stockage privé de l’application.
- Icônes et noms des applications récupérés pour l’affichage, ainsi que vos paramètres de l’application.
La recherche, l’historique, les statistiques, les rapports PDF et les exports CSV sont tous produits sur votre appareil.
Importer un fichier Takeout ne nécessite pas de connecter votre compte Google. La fonction facultative Importer depuis Google, qui n’est pas encore disponible, utilise en revanche votre compte Google : voir Importer depuis Google. Vous avez toutefois besoin d’un compte Google pour utiliser Google Play, notamment pour installer l’application et acheter Pro.
La sauvegarde Android des données de l’application vers le cloud et vers un nouveau téléphone est désactivée ; vos données d’achats ne sont donc pas copiées dans votre Google Drive. Si vous changez de téléphone, importez de nouveau votre fichier Takeout sur le nouvel appareil.
Ce qui peut quitter votre appareil
| Élément | Quand | Envoyé à | Données envoyées |
|---|---|---|---|
| Recherche de l’icône d’une application | Automatiquement, après un import et au démarrage de l’application, une fois par application | Wikidata et Google Play | Le nom d’une application provenant de vos achats Google Play, puis le nom de package de cette application afin de récupérer son icône. Jamais les prix, dates, numéros de commande, notes ou informations de compte. |
| Importer depuis Google (pas encore disponible) | Uniquement lorsque vous le choisissez | Google (API Data Portability) | Une demande d’export de votre historique d’achats Google Play, envoyée avec l’autorisation que vous avez donnée sur l’écran de Google. L’historique revient ensuite de Google vers votre téléphone. Voir Importer depuis Google. |
| Achat de Pro | Lorsque vous consultez, achetez ou restaurez Pro | Google Play | Géré par le service de facturation de Google Play. Voir Achats Pro. |
| Vérification du consentement publicitaire (version future, pas encore disponible) | Uniquement lorsque vous appuyez sur le bouton permettant de regarder une publicité ou que vous ouvrez Choix de confidentialité publicitaire dans Réglages | Google (outil de consentement de Google, User Messaging Platform) | Les informations dont Google a besoin pour vérifier les choix de confidentialité qui s’appliquent à vous : votre adresse IP et des informations de base sur votre appareil et l’application. Le logiciel publicitaire de Google n’est pas démarré et aucune publicité n’est demandée. Votre historique d’achats n’est jamais transmis. Voir Publicités récompensées facultatives. |
| Publicité récompensée facultative (version future, pas encore disponible) | Uniquement si vous utilisez la version gratuite et choisissez de regarder une publicité | Google (Google AdMob) | Les informations dont Google a besoin pour afficher et mesurer une publicité et prévenir la fraude : votre adresse IP, qui peut permettre de déduire votre position approximative, les informations sur l’appareil et l’application, des identifiants autres que l’identifiant publicitaire, vos interactions avec la publicité et des données de diagnostic. Jamais votre historique d’achats. Voir Publicités récompensées facultatives. |
| Fichiers que vous partagez | Uniquement lorsque vous le choisissez | L’application ou l’emplacement que vous choisissez | Un PDF ou un CSV que vous enregistrez ou partagez, ou un reçu que vous ouvrez dans une autre application. |
| E-mail au support | Uniquement lorsque vous choisissez de nous écrire | Votre propre application de messagerie, puis nous | Un brouillon contenant la version de l’application, la version d’Android, le modèle de l’appareil et la langue de l’application. Vous pouvez le modifier avant l’envoi. Aucune donnée d’achat n’est incluse. |
Comme toute requête internet, une recherche d’icône révèle l’adresse IP de votre appareil au service destinataire. Les requêtes vers Wikidata et Google Play identifient uniquement l’application comme App Purchase Vault et indiquent sa version. Les téléchargements d’images d’icônes utilisent les informations de connexion standard d’Android, qui comprennent la version d’Android et le modèle de l’appareil. Les résultats sont mis en cache : une application déjà trouvée n’est pas recherchée de nouveau.
Les liens dans l’application, par exemple vers ce site web ou Google Takeout, s’ouvrent dans votre navigateur.
Importer depuis Google (pas encore disponible)
Cette fonction attend l’approbation de Google. Elle ne fait pas partie de la version publique de l’application ; seuls nos propres comptes de test peuvent l’utiliser. Cette section décrit son fonctionnement, pour que vous puissiez la lire avant son lancement. L’import d’un fichier Google Takeout, décrit plus haut, n’en dépend pas.
Au lieu de créer un fichier Google Takeout, vous pourrez demander à Google d’envoyer votre historique d’achats Google Play directement à l’application, via l’API Data Portability de Google.
- Ce à quoi nous accédons. Uniquement votre historique d’achats Google Play, via une seule autorisation Google portant sur vos achats Google Play (le champ d’accès
dataportability.play.purchases). L’application ne demande aucune autre autorisation Google : ni votre profil, ni vos contacts, ni vos fichiers Drive, ni aucune autre donnée Google. - Comment cela fonctionne. Vous appuyez sur Importer depuis Google, lisez ce qui va se passer, choisissez un compte Google sur votre téléphone et approuvez l’accès sur l’écran de consentement de Google lui-même. L’application demande à Google de préparer un export de vos achats Google Play. Lorsqu’il est prêt, l’application le télécharge directement depuis Google dans un stockage temporaire de votre téléphone, importe les achats dans l’application sur votre appareil, puis supprime le fichier téléchargé. L’export ne transite jamais par un serveur App Purchase Vault et n’y est jamais stocké : nous n’en exploitons aucun pour cette fonction.
- Comment nous l’utilisons. Uniquement pour vous montrer votre propre historique d’achats dans l’application : la liste, la recherche, les statistiques, ainsi que les rapports PDF et CSV que vous choisissez de créer. Les détails stockés sont les mêmes que pour un import Takeout (voir Ce qui reste sur votre appareil).
- Ce qui est également stocké sur votre appareil. Pour chaque compte Google depuis lequel vous importez, l’application conserve le nom du compte affiché sur votre téléphone (généralement votre adresse e-mail), pour que vous puissiez distinguer vos comptes ; un code dérivé de ce nom, qui ne permet pas de retrouver l’adresse et permet à l’application de reconnaître le compte ; ainsi que l’état et les dates de vos exports, pour vous indiquer quand Google autorise le suivant. Tout cela reste dans le stockage privé de l’application et est supprimé lorsque vous retirez le compte dans l’application ou utilisez Supprimer toutes les données locales.
- Ce qui quitte votre appareil. Les données d’achat reçues de Google ne sont envoyées ni à nous ni à personne d’autre, à une exception près, qui s’applique aussi aux imports Takeout : pour afficher les icônes des applications, l’application envoie des noms d’applications, puis des noms de paquets, à Wikidata et à Google Play (voir Ce qui peut quitter votre appareil). Jamais de prix, de dates, de numéros de commande ni d’informations de compte.
- Ce que nous ne faisons jamais. L’application ne voit ni ne stocke jamais votre mot de passe Google. Elle ne stocke pas les jetons d’accès de Google : elle utilise en mémoire l’autorisation de courte durée de Google pour la demande, puis la supprime, et elle ne demande pas d’accès de longue durée (hors ligne). Nous ne vendons pas ces données, ne les utilisons pas pour la publicité ni pour créer ou entraîner des modèles d’IA, et ne laissons personne les lire.
- Disponibilité. Google ne propose cet export que dans certaines régions, actuellement surtout l’Espace économique européen, et uniquement aux titulaires de compte âgés de 18 ans ou plus. Google peut aussi limiter la fréquence à laquelle un nouvel export peut être demandé. L’import Google Takeout reste disponible partout.
- Arrêter. Vous pouvez retirer le compte dans l’application à tout moment. Cela supprime ce que l’application conserve sur ce compte sur votre appareil, mais ne retire pas l’accès que vous avez accordé chez Google. Pour cela, utilisez la page Applications et services tiers de votre compte Google.
Règles de Google relatives aux données utilisateur des services d’API. L’utilisation et le transfert par App Purchase Vault des informations reçues des API Google respecteront les Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).
Achats Pro et Google Play
App Purchase Vault Pro est un achat intégré unique, effectué dans l’application via Google Play Billing. Ce n’est pas un abonnement. Google Play traite le paiement. Nous ne recevons pas les informations de votre carte ou de votre compte bancaire. L’application demande à Google Play si vous possédez Pro afin de le déverrouiller sur votre appareil. La bibliothèque de facturation de Google Play peut également envoyer ses propres informations de diagnostic à Google. Ce traitement est couvert par la politique de confidentialité de Google, et non par la nôtre.
Publicités récompensées facultatives (version future, pas encore disponible)
Cette fonctionnalité n’est pas présente dans la version de l’application actuellement disponible sur Google Play. Cette version n’inclut pas le logiciel publicitaire de Google (SDK) et n’affiche aucune publicité. Cette section décrit la fonctionnalité pour que vous puissiez en prendre connaissance avant sa sortie. Nous mettrons cette page à jour si quelque chose change d’ici là.
Dans une future version de l’application Android, les utilisateurs de la version gratuite pourront choisir de regarder une publicité récompensée fournie par Google AdMob. Regarder une publicité sera toujours facultatif. Chaque publicité entièrement visionnée débloquera 50 achats supplémentaires dans votre historique pendant 24 heures, dans la limite de deux récompenses sur toute période glissante de 24 heures. Les utilisateurs Pro ne voient jamais de publicité.
- Rien ne se charge sans votre choix. Ouvrir l’application, votre historique d’achats ou Réglages ne déclenche aucun contact avec Google lié à la publicité. Deux opérations distinctes peuvent avoir lieu, uniquement après une action de votre part :
- Vérification du consentement. Lorsque vous appuyez sur le bouton permettant de regarder une publicité ou ouvrez Choix de confidentialité publicitaire dans Réglages, l’application contacte l’outil de consentement de Google (User Messaging Platform) pour vérifier les choix de confidentialité applicables et, si nécessaire, afficher le formulaire de consentement de Google. Cette vérification utilise votre adresse IP ainsi que des informations de base sur votre appareil et l’application. Elle ne démarre pas le logiciel publicitaire de Google et ne demande aucune publicité.
- Demande de publicité. Uniquement lorsque vous appuyez sur le bouton permettant de regarder une publicité, et seulement si les règles de consentement le permettent, l’application démarre le logiciel publicitaire de Google (SDK) et demande une publicité.
- Utilisateurs Pro. Les utilisateurs Pro ne voient jamais de publicité : l’application ne démarre jamais le logiciel publicitaire de Google et ne demande aucune publicité pour eux. Si vous avez fait des choix de confidentialité publicitaire avant de passer à Pro, vous pouvez toujours les consulter ou les modifier dans Réglages › Confidentialité ; seul leur accès déclenche un contact avec l’outil de consentement de Google.
- Informations que Google peut traiter. Lorsque vous regardez une publicité, Google AdMob peut traiter votre adresse IP, dont peut être déduite votre position approximative ; des informations sur votre appareil et l’application, telles que le modèle de l’appareil, la version du système d’exploitation, la langue, le nom et la version de l’application ; des identifiants utilisés par le logiciel publicitaire de Google autres que l’identifiant publicitaire, comme l’identifiant d’ensemble d’applications ; vos interactions avec la publicité, par exemple son affichage, un clic ou son visionnage complet ; ainsi que des informations de diagnostic. Google utilise ces informations pour afficher et mesurer la publicité et prévenir la fraude.
- Identifiant publicitaire. L’autorisation de lire l’identifiant publicitaire est désactivée dans l’application : cet identifiant n’est donc pas accessible à la publicité. Cela ne signifie pas que Google ne reçoit aucune donnée personnelle : les informations mentionnées ci-dessus sont tout de même traitées lorsqu’une publicité est affichée.
- Personnalisation et consentement. Nous prévoyons de demander uniquement des publicités non personnalisées ou limitées, lorsque les règles de consentement applicables le permettent. Là où le consentement est requis, notamment dans l’Espace économique européen, au Royaume-Uni et en Suisse, le formulaire de consentement de Google est affiché avant la première publicité. Refuser la publicité personnalisée n’empêche pas nécessairement toute publicité : lorsque les règles le permettent, Google peut toujours afficher une publicité limitée, non personnalisée et ne reposant pas sur des identifiants stockés sur votre appareil. Votre adresse IP reste utilisée pour la diffuser.
- Informations que l’application n’envoie jamais. L’application ne transmet jamais à Google AdMob, à des fins publicitaires, vos achats importés, les montants de transaction, les classements de dépenses, les reçus, les notes, les références de commande ou les informations de votre compte Google.
- Votre historique d’achats reste sur votre appareil. Débloquer davantage d’historique grâce à une publicité ne téléverse aucune donnée : les achats supplémentaires sont affichés à partir des données déjà enregistrées sur votre téléphone.
- Vos choix. Lorsque cette fonctionnalité sera disponible, vous pourrez consulter ou modifier vos choix de confidentialité publicitaire dans l’application, sous Réglages › Confidentialité › Choix de confidentialité publicitaire, y compris après avoir redémarré l’application ou être passé à Pro. Leur ouverture contacte l’outil de consentement de Google, et non son logiciel publicitaire.
Le traitement de ces informations par Google est régi par ses propres politiques de confidentialité et de publicité, notamment Comment Google utilise les informations provenant de sites ou d’applications qui utilisent ses services et Comment Google utilise les cookies dans la publicité. Ce site web n’affiche aucune publicité.
Ce site web
Ce site web ne possède ni compte, ni formulaire d’inscription, ni publicité, et il ne dépose pas de cookies.
- Hébergement. Le site est servi par Cloudflare. Pour fournir les pages et protéger le site, Cloudflare traite des informations techniques relatives à chaque requête, telles que votre adresse IP et des informations sur votre navigateur.
- Statistiques de visite. Nous utilisons GoatCounter pour compter les visites de pages sans cookies. Il reçoit l’adresse de la page, la page référente, la taille de votre écran et les informations techniques de votre navigateur, puis nous fournit des nombres agrégés. Nous l’utilisons pour savoir quelles pages sont consultées, pas pour identifier les visiteurs. Il compte aussi les clics sur les boutons Google Play, avec la page, sa langue et l’emplacement du bouton. Les liens vers Google Play portent une étiquette indiquant la partie de ce site d’où ils viennent (page d’accueil ou guide), que Google Play nous montre uniquement sous forme de statistiques agrégées.
Les liens vers Google, Apple et d’autres sites vous conduisent vers leurs services, où leurs propres politiques de confidentialité s’appliquent.
Formulaire de contact. Si vous choisissez de nous écrire avec le formulaire de contact, nous recevons l’adresse e-mail que vous saisissez, le sujet que vous choisissez et votre message, ainsi que l’adresse de la page depuis laquelle vous l’avez envoyé, sa langue et l’heure d’envoi. Nous les utilisons uniquement pour vous répondre. Le message est acheminé vers notre boîte de réception par Cloudflare, qui traite aussi des informations techniques sur la requête, comme votre adresse IP et les informations de votre navigateur, pour protéger le formulaire contre le spam et les abus. Le contenu du formulaire n’est jamais envoyé à nos statistiques de visite.
L’ancienne bêta Android
Avant sa sortie publique, l’application a été testée dans une bêta fermée. Pour y participer, vous rejoigniez un groupe Google, puis deveniez testeur sur Google Play. Ces deux services appartiennent à Google. Ce site web n’a jamais reçu votre adresse e-mail. En tant que propriétaire du groupe bêta, nous pouvons voir dans Google Groups l’adresse du compte Google de chaque membre et nous l’utilisons uniquement pour gérer l’accès à la bêta. Il n’est plus nécessaire de rejoindre le groupe pour installer l’application. Vous pouvez quitter le groupe à tout moment ou nous demander de vous en retirer.
L’ancienne liste d’accès anticipé
Avant l’ouverture de la bêta, ce site web comportait un formulaire d’inscription à l’accès anticipé utilisant Formspree. Ce formulaire a été supprimé et les soumissions stockées dans notre compte Formspree ont été supprimées. Nous n’utilisons plus Formspree pour collecter des inscriptions.
Services tiers
- Google Play : distribution de l’application, paiements Pro (Google Play Billing) et, avant la sortie publique, le test bêta.
- Google Groups : gestion des membres de l’ancien groupe bêta.
- Google (l’autorisation de compte de Google sur Android et l’API Data Portability) : Importer depuis Google, une fois disponible.
- Wikidata et Google Play : recherche des icônes d’applications depuis l’application.
- Cloudflare : hébergement du site web et acheminement des messages du formulaire de contact.
- GoatCounter : statistiques de visite du site sans cookies.
- Google AdMob : publicités récompensées facultatives pour les utilisateurs de la version gratuite, dans une future version de l’application (pas encore disponibles).
Ces services peuvent traiter des données dans d’autres pays selon leurs propres politiques de confidentialité. Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.
Lorsque les publicités récompensées facultatives seront disponibles, Google traitera les informations décrites dans Publicités récompensées facultatives pour afficher et mesurer les publicités que vous choisissez de regarder. Nous ne fournissons pas vos données d’achats à Google.
Supprimer vos données
Dans l’application, accédez aux Réglages et utilisez la Zone à risque :
- Supprimer l’historique d’achats importé supprime vos achats importés, leurs détails et le cache des icônes. Vos notes, catégories et reçus sont conservés afin d’être de nouveau associés si vous réimportez.
- Supprimer toutes les données locales supprime également vos notes, catégories et reçus.
La désinstallation de l’application supprime toutes ses données de votre téléphone. Comme il n’existe ni compte App Purchase Vault ni copie sur un serveur, nous n’avons rien à supprimer à distance. Les fichiers que vous avez vous-même enregistrés ou partagés, comme les PDF et les exports CSV, restent à l’endroit où vous les avez placés. Votre achat Pro est enregistré par Google Play.
Pour Importer depuis Google, une fois disponible : retirer un compte dans l’application supprime ce que l’application conserve sur ce compte sur votre appareil. Pour retirer aussi l’accès de l’application chez Google, utilisez la page Applications et services tiers de votre compte Google.
Pour être retiré de l’ancien groupe bêta, envoyez-nous un e-mail.
Sécurité
L’application conserve ses données dans le stockage privé d’Android, auquel les autres applications n’ont pas accès, et la sauvegarde Android de ces données est désactivée. Les propres requêtes réseau de l’application utilisent HTTPS et ce site web est servi via HTTPS. Comme nous n’exploitons aucun serveur qui stocke votre historique d’achats, nous n’en avons aucune copie de notre côté à protéger ou à perdre.
Vos droits et nous contacter
Vous pouvez nous demander une copie des données personnelles que nous détenons à votre sujet, leur rectification ou leur suppression. Cela couvre votre appartenance à l’ancien groupe bêta, si vous l’aviez rejoint, et les e-mails et messages du formulaire de contact que vous nous avez envoyés. Les données de l’application se trouvent sur votre appareil ; vous les contrôlez donc directement. Écrivez à hello@apppurchasevault.com. Un seul e-mail suffit.
Lorsque les publicités récompensées facultatives seront disponibles, vous pourrez consulter ou modifier vos choix de confidentialité publicitaire dans l’application sous Réglages › Confidentialité. Les informations que Google traite lorsque vous regardez une publicité sont soumises à sa propre politique de confidentialité et à ses propres contrôles.
Modifications de cette politique
Nous mettons cette page à jour lorsque l’application ou le site web modifie sa manière de traiter les données, et nous changeons la date indiquée en haut. Les changements importants, comme l’import d’achats provenant d’une autre boutique, seront décrits ici avant leur entrée en vigueur.