Confidentialité

Site web et assistance

Responsable : Georg Kaufmann, Suisse. Contact : support@tembu.app.

Le code du site ne comporte aucun service d’analyse ou de publicité et ne dépose pas de cookies. Votre choix de langue est enregistré dans le stockage local du navigateur sous tembu-lang jusqu’à la suppression des données du site. La progression de la liste d’aide ne dure que pendant l’ouverture de la page.

Lors d’une requête, l’infrastructure d’hébergement reçoit votre adresse IP et l’URL demandée. Un nom dans ?from= fait partie de cette URL et peut donc apparaître dans des journaux d’accès ou lors de la création d’un aperçu du lien. La page affiche ce nom et le transmet à l’application lorsque vous choisissez « Ouvrir dans Tembu ». Le code du site ne l’enregistre pas dans le stockage local.

Hébergeur : Porkbun LLC, États-Unis. Son contrat mentionne AWS et Cloudflare aux États-Unis, des journaux de sécurité conservés 14 jours et des clauses contractuelles types adaptées à la Suisse. Source : Porkbun Data Processing Addendum.

Les messages à support@tembu.app sont transférés par Porkbun vers la boîte Gmail de Tembu. Nous traitons votre adresse d’expédition, votre message et les pièces jointes pour répondre. Les fournisseurs de messagerie reçoivent aussi ces données ; Google peut notamment les traiter aux États-Unis. Nous supprimons manuellement et définitivement les demandes ordinaires 14 jours après leur clôture, y compris nos réponses et la corbeille. Les dossiers en cours et documents nécessaires à une obligation légale ou à un litige précis sont conservés aussi longtemps que nécessaire à cette fin.

Formulaire privé (après activation). Cloudflare traite le texte, la catégorie, la source (app ou site), une adresse e-mail facultative, les données techniques explicitement choisies et les données de connexion. Turnstile vérifie les abus. Le message est enregistré dans Cloudflare D1 puis transmis au dépôt GitHub privé de Tembu. Rien n’est publié automatiquement. Le texte est retiré de D1 après transmission. Les textes non transmis expirent après 30 jours et les reçus techniques après 60 jours. Cela ne supprime pas les issues GitHub, les e-mails ou les sauvegardes des prestataires. Le processus de suppression du support décrit ci-dessus reste applicable aux dossiers ordinaires clos. Sans adresse facultative, aucune réponse personnelle n’est possible. Suppression : support@tembu.app.

Confidentialité de l’application Tembu · 26 octobre 2026 · Aperçu d’Android 1.6.2, dont l’interface actuelle n’est pas encore publiée.

Ce site ne propose actuellement aucun téléchargement public. Les indications suivantes concernent Android et ne valident pas une version iOS. Le mécanisme de consentement a été testé sur un Samsung. Les versions antérieures ne disposent pas de ce choix et recueillent des données Analytics sans cette question.

1. Responsable

Georg Kaufmann, Suisse. Contact : support@tembu.app. Tembu n’a ni compte utilisateur ni serveur propre pour stocker les Rumbles. Les services externes utilisés sont décrits ci-dessous.

2. Données et fonctions

Contacts et téléphone. Avec l’autorisation correspondante, Tembu lit les noms et numéros et en conserve des copies locales pour associer les rappels aux personnes, rencontres et appels. L’application ne modifie pas le carnet et ne transmet pas ces copies à Tembu. Les numéros, y compris votre numéro saisi dans les réglages, sont enregistrés en clair dans le stockage de l’application. Vous pouvez retirer votre numéro dans les réglages.

Position et wifi. Les rappels de lieu utilisent la position, également en arrière-plan si vous l’autorisez. Les lieux et le nom du réseau wifi (SSID) peuvent être enregistrés localement. La fonction cartographique constitue une exception au stockage local.

Cartes. L’ouverture de la carte demande des tuiles à OpenFreeMap, exploité par Hyperknot Software Kft., Hongrie. Le service reçoit votre IP et les zones demandées ; Cloudflare peut intervenir. Selon le fournisseur, les journaux ordinaires sans IP sont conservés sept jours ; les journaux d’erreurs peuvent contenir IP et URL pendant sept jours, et ceux liés aux abus une IP pendant trente jours au maximum. Il n’utilise ni cookies ni traceurs.

OpenStreetMap Nominatim, de l’OpenStreetMap Foundation, reçoit IP, recherche et zone visible après une action sur Rechercher ou la loupe. Depuis Android 1.6.1, il n’y a pas de requête pendant la saisie. Pour afficher une adresse, des coordonnées sont envoyées à l’ouverture d’un lieu enregistré, après environ 0,4 seconde, ou après un déplacement manuel de la carte ou le choix d’un résultat. Les déplacements automatiques, les boutons de zoom et de position ne déclenchent pas cette recherche d’adresse. Une nouvelle carte est centrée sur la dernière position connue ou actuelle, sans demande d’adresse pour cette seule raison. Les requêtes sont limitées à une par seconde, avec un cache. L’application indique son nom, sa version et tembu.app@gmail.com. Aucun contact ni contenu de Rumble n’est envoyé. Les crédits OpenStreetMap, OpenFreeMap et OpenMapTiles sont affichés. Les règles des fournisseurs s’appliquent.

Voix. Les enregistrements sont des fichiers locaux. La dictée, ainsi que la reconnaissance parallèle à un enregistrement vocal, utilisent le service du système — Google sous Android. Le traitement local n’est pas imposé : selon l’appareil, l’audio peut être transmis au fournisseur. Tembu ne peut pas déterminer si la reconnaissance est locale ou distante.

Photos. Les photos prises ou choisies sont enregistrées sur l’appareil. La bibliothèque de caméra contient Google ML Kit pour les codes-barres, bien que Tembu n’utilise pas cette fonction. Google décrit l’envoi de données de diagnostic et d’usage : appareil, application, performances et identifiants d’installation, par HTTPS. Un envoi par la bibliothèque sans lecture de code-barres n’a pas été exclu ni mesuré séparément.

Bluetooth. La détection de proximité est désactivée jusqu’à son activation dans les réglages et exige votre numéro. Elle émet un identifiant calculé avec le numéro et une chaîne fixe intégrée à l’application : SHA-256 tronqué à douze caractères hexadécimaux. Cet identifiant est stable et diffusé sans chiffrement. Tout appareil proche peut le recevoir et le reconnaître au fil du temps ; sous Android, une connexion Bluetooth permet aussi de le lire sans authentification. Il est possible de calculer les valeurs de numéros connus ou essayés : cet identifiant n’est pas anonyme. Les autres appareils Tembu le comparent à leurs contacts et affichent leurs propres rappels ; aucun contenu de Rumble n’est transmis. Android remplace le nom Bluetooth de l’appareil par « Tembu App », sans restauration automatique. Vous pouvez désactiver la proximité, retirer votre numéro ou couper Bluetooth.

Appels. Avec les autorisations et le rôle système requis, l’application compare localement le numéro entrant aux contacts pour montrer des rappels lorsque vous répondez. Elle ne bloque ni ne modifie les appels. Une correspondance reste au maximum deux minutes et n’est pas transmise.

3. Statistiques facultatives

Depuis Android 1.6.2, la collecte automatique et le stockage Firebase Analytics sont désactivés avant votre consentement. Vous choisissez pendant la configuration ou dans Réglages → Analyse d’utilisation. Refuser ou décider plus tard conserve l’accès à toutes les fonctions. Une mise à jour depuis une ancienne version n’active pas Analytics sans choix enregistré.

Tembu utilise un identifiant aléatoire d’installation sans le relier à votre identité. Noms, adresses e-mail, contacts et contenus de Rumbles ne sont pas envoyés à Analytics. Les événements transmis sont : création de Rumble (type et déclencheur), réalisation ou suppression de Rumble (type), création et suppression de lieu. Google collecte aussi des identifiants d’instance et d’installation, appareil, système, langue, position approximative — l’option détaillée est activée et peut atteindre le niveau de la ville —, écrans et démarrages. Ces données sont pseudonymes, non anonymes.

L’identifiant publicitaire Android et ses autorisations sont désactivés depuis 1.6.1. Stockage publicitaire, données pour la publicité et personnalisation publicitaire sont refusés. La configuration autorise l’identifiant Android ; sa transmission effective n’a pas été mesurée séparément. Tembu ne montre pas de publicité, ne possède ni SDK publicitaire ni lien Google Ads, et Google signals est désactivé.

Vous pouvez retirer votre consentement dans les réglages. La collecte s’arrête et l’identifiant local est réinitialisé ; cela n’efface pas automatiquement les données antérieures chez Google et ne modifie pas la licéité du traitement passé. Votre choix, sa version et sa date sont conservés localement et peuvent être sauvegardés avec l’appareil. Les événements abandonnés avant le consentement ne sont pas envoyés ensuite.

Depuis le 25 octobre 2026 sont désactivés l’amélioration de produits hors Firebase avec les données de service, les partages avec les produits Google, les contributions à la modélisation, les recommandations professionnelles et la personnalisation publicitaire dans toutes les régions. L’assistance technique Google reste autorisée à la demande du développeur. Plusieurs de ces options étaient auparavant actives ; l’usage effectif par Google à ses propres fins ne peut pas être établi et les changements n’effacent pas le passé. Les explorations et entonnoirs ont des durées de quatorze mois pour les utilisateurs, renouvelables avec l’activité, et deux mois pour les événements. Ces réglages ne couvrent pas les rapports agrégés standards ni les autres durées prévues par Google. Le traitement peut avoir lieu aux États-Unis.

4. Autres destinataires et conservation

Mises à jour. Au démarrage et au retour dans l’application, Expo reçoit via u.expo.dev IP, plateforme, version, canal, informations de mise à jour et identifiant EAS aléatoire. Celui-ci reste jusqu’à l’effacement des données et peut être restauré depuis une sauvegarde. Si le module de mise à jour passe en mode de récupération, la requête suivante peut inclure son erreur, jusqu’à 1024 caractères. Aucun rapport général de plantage n’est envoyé. Aucun interrupteur ne désactive ces requêtes. Expo conserve les données selon la durée nécessaire à ses finalités, sans délai unique annoncé. La qualification contractuelle de cette télémétrie reste à clarifier pour la publication de l’application.

Partage. Textes, liens et images partagés vers Tembu sont stockés localement. Une invitation nominative est remise au service et au destinataire choisis lors du partage. Le nom dans tembu.app/join?from=… atteint l’hébergement et peut figurer dans les journaux et aperçus de lien. Voir « Site et assistance ».

Brouillons et fichiers. Brouillons et notes sont stockés localement. Les brouillons sont supprimés lors de l’enregistrement ou de l’annulation ; les photos de brouillons restantes après sept jours. Une copie locale permet la récupération. Un export de données endommagées contient les Rumbles et reste hors de l’application jusqu’à sa suppression.

Notifications et sauvegardes. Les rappels sont programmés localement ; l’autorisation d’alarme concerne la précision. Les notifications contiennent le texte du Rumble et peuvent être retransmises à une montre. Android Auto Backup peut sauvegarder jusqu’à 25 Mo dans votre compte Google : Rumbles, copies de contacts, numéro, photos, audio et identifiants. Selon Android, sous Android 9 ou ultérieur, avec sauvegarde et verrouillage activés, les sauvegardes cloud sont chiffrées de bout en bout avec le code, schéma ou mot de passe. Tembu ne l’impose pas ; cette indication ne concerne pas le transfert direct entre appareils. Tembu n’accède pas aux sauvegardes.

Transferts. Les destinataires comprennent Google, Expo (650 Industries, Inc.), OpenStreetMap Foundation, OpenFreeMap et son réseau, les services choisis pour partager et les appareils proches pour Bluetooth. Google et Expo peuvent traiter aux États-Unis. Le registre consulté le 26 octobre 2026 indiquait Google LLC actif pour les cadres EU-U.S. et Swiss-U.S. Data Privacy Framework, et Expo actif avec recertification en cours d’examen. Les décisions d’adéquation couvrent les transferts compris dans ces certifications, sans autoriser à elles seules toute finalité. Registre, Google, Expo.

5. Bases, autorisations et droits

En Suisse, la LPD impose notamment finalité, proportionnalité et sécurité ; les statistiques facultatives de 1.6.2 nécessitent votre consentement. Lorsque le RGPD s’applique, Analytics repose sur le consentement (art. 6.1.a), les fonctions demandées sur leur nécessité contractuelle (6.1.b), la sécurité du site et les demandes générales sur les intérêts légitimes de sécurité et de communication (6.1.f), et les conservations imposées sur la loi (6.1.c). Les permissions du système — contacts, position, microphone, caméra, Bluetooth, téléphone, notifications et alarmes — peuvent être retirées ; la fonction concernée ne marche alors plus. Elles ne remplacent pas un consentement de protection des données. Aucun consentement rétroactif n’est affirmé pour les anciennes versions.

La LPD suisse permet de demander accès et rectification ainsi que, sous ses conditions, suppression, cessation ou remise/portabilité ; vous pouvez saisir le PFPDT. Le RGPD prévoit, sous ses conditions, accès, rectification, effacement, limitation, portabilité et réclamation auprès d’une autorité. Vous pouvez vous opposer pour des raisons tenant à votre situation particulière au traitement fondé sur l’intérêt légitime et retirer un consentement pour l’avenir. Il n’y a aucune décision automatisée produisant un effet juridique ou comparable. Contact : support@tembu.app.

6. Effacement et sécurité

Vous pouvez supprimer Rumbles et lieux dans l’application, et votre numéro dans les réglages. Il n’existe pas de commande normale qui efface tout ; la réinitialisation du menu de développement n’efface pas lieux, fichiers, brouillons, copies et contacts copiés. La désinstallation retire le stockage local, pas les exports, sauvegardes Google et données des fournisseurs. Tembu ne peut ni consulter le stockage local ni associer actuellement les données Analytics à une personne : l’identifiant n’est pas affiché et aucune donnée supplémentaire n’est collectée pour identifier le demandeur. Les délais ci-dessus s’appliquent ; aucune durée des rapports agrégés n’est indiquée ici. Depuis 1.6.2, « Confidentialité et demandes d’effacement » ouvre support@tembu.app.

L’application repose sur la protection du système sans chiffrer elle-même ses fichiers. Firebase, Expo, OpenStreetMap et OpenFreeMap utilisent HTTPS/TLS ; Bluetooth est diffusé sans chiffrement. Tembu ne s’adresse pas aux moins de treize ans et ne recueille pas sciemment leurs données. Les modifications de ces informations sont datées et versionnées.

Anciennes versions. Android 1.6.0 (31) autorisait l’identifiant et les consentements publicitaires et cherchait les lieux pendant la saisie, sans limite ni cache de 1.6.1 ; les crédits cartographiques étaient masqués. Les corrections ultérieures ne suppriment pas les données déjà recueillies.

Vers l'aide