Politique de confidentialité

La présente Politique de confidentialité explique comment l'application Android OdooDrop (« OdooDrop », « l'application ») traite vos données. OdooDrop est publiée par Jeroen, entrepreneur individuel établi en Belgique (« nous »). Vous pouvez nous contacter au sujet de la confidentialité à l'adresse privacy@odoodrop.app.

OdooDrop est un outil qui téléverse des documents depuis votre téléphone vers un serveur Odoo que vous contrôlez. Nous n'exploitons aucun serveur qui reçoit vos documents ou vos données personnelles. La présente politique s'applique à l'application Android publiée sur Google Play sous le nom de package com.jeroene.odoodrop.

1. Résumé

OdooDrop est conçue selon le principe de confidentialité dès la conception :

Toute la numérisation de documents et l'OCR (reconnaissance de texte) s'effectuent sur votre appareil. Vos documents ne sont envoyés ni à nous ni à aucun service OCR tiers.

Vos documents sont téléversés uniquement vers le serveur Odoo que vous configurez dans l'application. Ce serveur est exploité par vous ou votre organisation, et non par nous.

Nous ne collectons aucune donnée d'analyse, rapport de plantage, identifiant publicitaire ou identifiant d'appareil depuis l'application. OdooDrop ne contient aucun SDK Firebase, Google Analytics, Crashlytics, Sentry ou publicitaire.

Votre mot de passe Odoo est chiffré sur votre appareil à l'aide de l'Android Keystore et ne quitte jamais votre appareil, sauf pour s'authentifier auprès du serveur Odoo que vous avez choisi.

2. Données traitées par l'application

OdooDrop traite les catégories de données suivantes, toutes stockées localement sur votre appareil sauf indication contraire :

Informations de connexion Odoo. L'URL du serveur, le nom de la base de données, le nom d'utilisateur (ou l'adresse e-mail) et le mot de passe ou la clé API que vous saisissez dans les paramètres. Le mot de passe est chiffré avec AES-256-GCM à l'aide d'une clé stockée dans l'Android Keystore. Ces identifiants sont envoyés au serveur Odoo que vous avez configuré, via HTTPS (ou HTTP si vous configurez explicitement un serveur non sécurisé), dans le seul but de vous connecter et d'effectuer les téléversements.

Documents et numérisations. Les fichiers que vous choisissez de téléverser, les photos prises avec le scanner de documents intégré à l'application, et les PDF générés à partir de ces numérisations. Ces fichiers sont stockés temporairement sur votre appareil et téléversés vers votre serveur Odoo lorsque vous demandez une synchronisation.

Texte OCR. Le texte extrait de vos documents par l'OCR sur appareil. Ce texte est stocké dans la base de données locale d'historique de téléversements sur votre appareil et, si vous activez l'option OCR, envoyé à votre serveur Odoo avec le document afin qu'Odoo puisse l'indexer pour la recherche plein texte.

Historique des téléversements. Les métadonnées relatives aux fichiers que vous avez téléversés : nom du fichier, taille, date de dernière modification, horodatage du téléversement, une somme de contrôle SHA-1 utilisée pour la détection des doublons, et l'identifiant de la pièce jointe Odoo qui en résulte. Stockées localement dans une base de données Room sur votre appareil.

Paramètres de l'application. Vos préférences, telles que le chemin du dossier surveillé, les bascules de fonctionnalités et un décompte mis en cache des utilisateurs internes actifs sur votre instance Odoo (utilisé pour déterminer si vous avez besoin d'un abonnement Pro). Stockés localement.

Données d'abonnement. Si vous achetez OdooDrop Pro, Google Play traite le paiement. OdooDrop stocke le jeton d'achat et l'identifiant du produit localement sur votre appareil pour confirmer l'achat et débloquer les fonctionnalités Pro. Nous ne recevons, ne voyons ni ne stockons votre carte de paiement ou votre adresse de facturation — ces informations restent chez Google.

Données biométriques. Si vous activez le verrouillage de l'application, l'authentification est effectuée par le cadriciel biométrique d'Android. Aucune donnée biométrique n'est jamais accessible à OdooDrop.

OdooDrop n'accède pas à votre localisation, vos contacts, votre microphone, vos journaux d'appels, vos messages SMS, votre identifiant publicitaire ou les identifiants de votre appareil, et ne demande pas les autorisations nécessaires pour le faire.

3. Comment nous utilisons ces données

Les données énumérées ci-dessus sont utilisées uniquement pour fournir les fonctionnalités de l'application :

Pour vous authentifier auprès du serveur Odoo que vous avez choisi et y téléverser vos documents.

Pour vous permettre de numériser, consulter et gérer vos propres téléversements de documents sur votre appareil.

Pour déterminer quel niveau tarifaire s'applique à votre instance Odoo (en comptant les utilisateurs internes sur votre propre serveur) et pour débloquer OdooDrop Pro après un achat réussi via Google Play.

Pour afficher des notifications locales concernant la progression et le résultat des téléversements en arrière-plan.

Nous n'utilisons pas vos données à des fins de profilage, de publicité ou de toute forme de prise de décision automatisée. Nous ne vendons ni ne partageons vos données.

4. Qui reçoit vos données

OdooDrop est conçue pour que vos données restent soit sur votre appareil, soit sur des serveurs que vous contrôlez. Les seules parties susceptibles de recevoir des données sont :

Votre serveur Odoo. L'instance Odoo dont vous avez saisi l'URL dans les paramètres. Elle reçoit vos identifiants, les documents que vous téléversez, les métadonnées des fichiers et (si activé) le texte OCR. Ce serveur est exploité par vous ou votre organisation. Nous n'y avons aucun accès. Vous, ou votre organisation, agissez en tant que responsable du traitement pour le contenu qui y est stocké.

Google, en tant qu'opérateur de Google Play et de Google Play Services. Si vous installez OdooDrop depuis Google Play ou achetez OdooDrop Pro, Google traite les données d'installation, de facturation et de gestion des abonnements conformément à la politique de confidentialité de Google. Le scanner de documents intégré à l'application utilise également le Google ML Kit Document Scanner, qui s'exécute au sein de Google Play Services sur votre appareil ; les images de la caméra sont traitées localement par Google Play Services et ne nous sont pas envoyées.

Nous ne partageons vos données avec aucun autre tiers. Nous ne transférons pas nous-mêmes vos données en dehors de l'Espace économique européen ; tout transfert transfrontalier susceptible de se produire via Google Play est régi par les conditions propres à Google.

5. Stockage, sécurité et conservation

Toutes les données conservées par OdooDrop se trouvent sur votre appareil, dans le stockage privé de l'application. En particulier, votre mot de passe Odoo est chiffré avec AES-256-GCM à l'aide d'une clé stockée dans l'Android Keystore ; si votre appareil ne prend pas en charge le Keystore, l'application vous avertira et utilisera un stockage local moins sécurisé comme solution de repli.

OdooDrop participe au mécanisme de sauvegarde automatique standard d'Android. Si la sauvegarde automatique d'Android est activée sur votre appareil, certaines données de l'application peuvent être sauvegardées vers votre compte Google personnel. Vous pouvez désactiver cette option dans les paramètres système d'Android.

Nous ne conservons pas vos données sur nos propres serveurs, car nous n'exploitons aucun serveur de ce type. Les données que vous téléversez vers votre serveur Odoo sont conservées selon la politique de conservation de votre organisation.

Vous pouvez supprimer les données locales à tout moment en utilisant « Effacer l'historique des téléversements » dans les paramètres, en vous déconnectant ou en désinstallant l'application, ce qui supprime toutes les données et identifiants locaux. Les documents déjà téléversés vers votre serveur Odoo doivent être supprimés dans Odoo même.

6. Vos droits

Étant donné que nous ne détenons pas vos données personnelles sur notre propre infrastructure, la plupart des droits en matière de protection des données (accès, rectification, effacement, portabilité, limitation, opposition) s'exercent directement sur les données que vous contrôlez :

Pour les données stockées localement dans OdooDrop, vous pouvez les consulter, les modifier ou les supprimer depuis l'application ou en désinstallant celle-ci.

Pour les données stockées dans votre instance Odoo, veuillez contacter l'administrateur de cette instance Odoo — il s'agit normalement de vous-même ou de votre employeur.

Si vous pensez que nous traitons néanmoins des données personnelles vous concernant, ou si vous avez des questions sur la présente politique, vous pouvez nous contacter à privacy@odoodrop.app. Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

7. Enfants

OdooDrop est un outil professionnel destiné à téléverser des documents vers des systèmes ERP Odoo. Elle ne s'adresse pas aux enfants de moins de 16 ans, et nous ne traitons pas sciemment de données personnelles d'enfants.

8. À propos de ce site web

La présente politique couvre l'application Android OdooDrop. Le site odoodrop.app, sur lequel cette politique est hébergée, utilise Google Analytics 4 (GA4) pour comprendre le trafic agrégé des visiteurs. Les cookies GA4 ne sont déposés qu'après que vous avez donné votre consentement explicite via la bannière de cookies et peuvent être retirés à tout moment en effaçant les cookies de votre navigateur ou en utilisant à nouveau la bannière. Le site web lui-même ne nécessite pas de compte et ne reçoit aucune des données d'application décrites ci-dessus.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre, par exemple pour refléter de nouvelles fonctionnalités ou des exigences légales. Lorsque nous le ferons, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus. Les modifications importantes seront également annoncées dans l'application ou sur odoodrop.app.

10. Contact

Si vous avez des questions concernant la présente politique ou la manière dont OdooDrop traite vos données, veuillez contacter :

Jeroen (entrepreneur individuel, Belgique) E-mail : privacy@odoodrop.app