Politique de confidentialité – FerroStack

Cette politique s’applique à l’application mobile FerroStack publiée sur Google Play par l’éditeur figurant sur la fiche du store (Techalchemy SI). Elle décrit comment l’application et le service en ligne associé accèdent, collectent, utilisent et protègent vos données personnelles.

Dernière mise à jour : mars 2026

1. Introduction et responsable du traitement

FerroStack permet de gérer un inventaire (fiches articles, photos, lieux de stockage, ventes, QR codes, impression d’étiquettes) dans le cadre d’organisations (associations, clubs, etc.). Le responsable du traitement des données personnelles traitées dans ce cadre est l’éditeur indiqué sur la fiche Google Play de l’application (Techalchemy SI), sauf mention contraire pour certaines données traitées uniquement sur votre appareil.

2. Données collectées et finalités

2.1 Compte et authentification

• Adresse e-mail, nom d’affichage.
• Mot de passe (haché côté serveur ; nous ne stockons jamais le mot de passe en clair).
• Si vous utilisez la connexion Google ou Facebook : identifiants techniques fournis par ces services (par ex. identifiant de compte OAuth), conformément à leur politique respective.
• Jetons de session permettant de maintenir votre connexion ; révocation possible à la déconnexion ou expiration.

Finalité : créer et sécuriser votre compte, vous authentifier. Base légale : exécution du contrat (art. 6.1.b du RGPD).

2.2 Organisations et collaboration

• Nom et paramètres des organisations dont vous êtes membre, votre rôle (lecteur, éditeur, gestionnaire), invitations et liste des membres visibles selon les droits.

Finalité : fonctionnement du service multi-utilisateurs. Base légale : exécution du contrat.

2.3 Données d’inventaire et d’activité

• Contenu des fiches (titres, descriptions, références, prix, devises, lieux de stockage, état, photos, historique des ventes, journaux d’audit techniques lorsque applicable).
• Ces données sont stockées sur les serveurs du service et peuvent être mises en cache localement sur votre appareil pour le mode hors ligne ou les performances.

Finalité : fournir le service d’inventaire. Base légale : exécution du contrat. Pour certaines traces de sécurité : intérêt légitime (art. 6.1.f).

2.4 Fonctionnalité d’aide à la saisie (IA)

Si vous utilisez une fonctionnalité qui s’appuie sur un modèle d’IA (OpenAI ou autre fournisseur configuré), les textes ou champs que vous soumettez explicitement peuvent être transmis à ce fournisseur pour générer une proposition. Dans ce cas, le traitement relève du fournisseur d’IA (politique de confidentialité d’OpenAI : openai.com/policies/privacy-policy) en complément de la présente politique.

Base légale : exécution du contrat ou, le cas échéant, votre action volontaire d’utilisation de la fonctionnalité.

2.5 Bluetooth et caméra

• Bluetooth : utilisé pour découvrir et communiquer avec une imprimante d’étiquettes jumelée. Les données échangées concernent l’appareil d’impression (commandes d’impression) ; elles ne sont pas envoyées à nos serveurs à des fins publicitaires.
• Caméra : utilisée pour scanner des codes QR / codes-barres afin d’identifier des articles. Les images sont traitées sur l’appareil dans la mesure du possible pour la détection ; elles ne sont pas enregistrées comme « photothèque personnelle » par nos soins dans ce cadre.
• Sur certaines versions d’Android, une permission de localisation peut être requise par le système pour la découverte Bluetooth ; nous ne l’utilisons pas pour vous géolocaliser.

Base légale : exécution du contrat ; consentement via les autorisations Android lorsque requis par le système.

2.6 Internet

La connexion réseau permet de synchroniser vos données avec le service, l’authentification OAuth et le chargement d’images. Base légale : exécution du contrat.

3. Destinataires et sous-traitants

Vos données hébergées sur le service sont traitées par l’éditeur et ses prestataires d’hébergement / infrastructure dans la limite nécessaire au fonctionnement du service.

Les prestataires suivants peuvent recevoir des données dans le cadre de leur rôle technique :

• Google (connexion Google, services Google Play) : policies.google.com/privacy
• Meta / Facebook (connexion Facebook) : facebook.com/privacy/policy
• OpenAI (uniquement si vous utilisez la fonctionnalité d’IA décrite ci-dessus).

Nous ne vendons pas vos données personnelles à des tiers.

4. Transferts hors Union européenne

Lorsque des prestataires sont situés hors de l’EEE, des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents) peuvent être mises en œuvre, conformément au RGPD.

5. Durée de conservation

• Données de compte et d’organisation : conservées tant que votre compte est actif et que vous participez au service.
• Après suppression de compte depuis l’application : révocation des accès, anonymisation des informations d’identification du compte dans la mesure compatible avec l’intégrité des données déjà créées dans les organisations (par ex. fiches dont la loi ou la gestion collective impose de conserver une trace technique).
• Jetons de session : durée limitée (paramétrable côté serveur) ou jusqu’à déconnexion.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (connexions chiffrées HTTPS, hachage des mots de passe, contrôle d’accès par organisation). Aucun système n’est toutefois exempt de risque ; vous devez protéger vos identifiants et votre appareil.

7. Vos droits (RGPD)

Conformément au règlement (UE) 2016/679, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (dans les conditions prévues par la loi) et de portabilité pour les données fournies et traitées par voie automatisée.

Pour exercer vos droits : contactez l’éditeur aux coordonnées indiquées sur la fiche Google Play de FerroStack. Nous répondons dans un délai d’un mois (prolongeable conformément à la loi).

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de protection des données de votre pays.

8. Mineurs

Le service n’est pas destiné aux personnes de moins de 15 ans. Ne créez pas de compte pour un enfant sans autorisation parentale lorsque la loi l’exige.

9. Évolution de la politique

Nous pouvons modifier la présente politique pour refléter l’évolution du service ou des obligations légales. La date de « dernière mise à jour » en tête de document sera ajustée ; pour les changements substantiels, une information pourra être donnée dans l’application ou sur le store.

10. Contact

Pour toute question relative à la confidentialité ou à l’exercice de vos droits : Techalchemy SI, via les coordonnées publiées sur la fiche Google Play de l’application FerroStack.