Politique de confidentialité — ListBud
Dernière mise à jour : octobre 2026
En résumé
Vos listes restent sur votre téléphone. Pour une commande vocale, l’enregistrement est envoyé à notre serveur pour être transcrit et interprété, puis supprimé : il n’est pas conservé sur notre serveur. Nous ne vendons aucune donnée.
1. Présentation
ListBud est une application mobile de création et gestion de listes par commande vocale, développée et éditée par un développeur indépendant.
Le responsable du traitement des données est : Maël THEVENOT, développeur indépendant, domicilié en France.
Cette politique de confidentialité décrit comment ListBud collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et aux législations applicables.
2. Données collectées
2.1 Données stockées localement sur votre appareil
Les données suivantes sont stockées sur votre téléphone :
- Le contenu de vos listes (noms des listes, items)
- Les catégories assignées à vos listes et vos catégories personnalisées
- Les couleurs et préférences d’affichage
✅ Ces données restent sur votre appareil. Seuls les éléments décrits en 2.2 sont transmis, au moment d’une commande vocale.
2.2 Données transmises lors d’une commande vocale
Lorsque vous utilisez la commande vocale, l’enregistrement audio est envoyé à notre serveur, puis transcrit et interprété par l’API d’OpenAI. Ce traitement est nécessaire à la fonctionnalité vocale ; l’application reste utilisable sans elle.
| Donnée | Traitement |
|---|---|
| Enregistrement audio de votre commande | Transcrit puis supprimé dès la fin du traitement. Non conservé sur notre serveur. |
| Contexte de la liste en cours (nom, catégorie, intitulés de sections, préférence d’alphabet) | Transmis pour interpréter la commande. Non conservé après traitement. |
| Noms de vos catégories personnalisées | Transmis pour classer correctement vos listes. Non conservés après traitement. |
| Identifiant d’installation | Identifiant aléatoire généré par l’application, sans lien avec votre identité. Sert à limiter les abus ; seule une empreinte non réversible apparaît dans nos journaux. |
| Métriques techniques | Type d’action, langue détectée, durée et niveaux sonores de l’enregistrement, nombre d’éléments, catégorie, erreurs éventuelles, associés à l’empreinte de l’identifiant d’installation. Conservées jusqu’à 90 jours à des fins de débogage et d’amélioration. |
2.3 Données non collectées
ListBud ne collecte pas :
- Votre identité ou vos coordonnées — aucun compte utilisateur requis
- Votre localisation géographique
- Votre adresse email ou numéro de téléphone
- Vos données de navigation ou publicités
- Vos données de paiement — le paiement est traité par Google Play
3. Finalités et base légale du traitement
Les données traitées sont utilisées exclusivement pour :
- Interpréter vos commandes vocales et en extraire les actions à effectuer
- Associer vos commandes au contexte de votre liste en cours
- Améliorer la fiabilité et les performances de l’application
- Gérer votre abonnement ListBud Premium et vérifier votre accès
- Prévenir les abus, en limitant le nombre de requêtes par installation
Aucun traitement à des fins publicitaires, de profilage ou de revente n’est effectué.
Base légale du traitement (Article 6 du RGPD) :
- Le traitement des données vocales repose sur l’exécution du service demandé par l’utilisateur (Article 6.1.b du RGPD).
- La gestion de l’abonnement repose sur l’exécution du contrat (Article 6.1.b du RGPD).
- Les métriques techniques et la prévention des abus reposent sur notre intérêt légitime à assurer la fiabilité et la sécurité de l’application (Article 6.1.f du RGPD).
4. Durée de conservation
L’enregistrement audio et les données de contexte (nom de liste, catégories, sections) ne sont pas conservés sur notre serveur : chaque requête est traitée en temps réel, puis l’enregistrement est supprimé. OpenAI applique à ces données sa propre politique de conservation des données d’API.
Les métriques techniques peuvent être conservées jusqu’à 90 jours à des fins de débogage et d’amélioration continue.
Les données d’abonnement (historique d’achats, identifiant anonyme) sont conservées par RevenueCat tant que nécessaire à la gestion de votre abonnement.
Les données stockées localement sur votre appareil sont conservées jusqu’à désinstallation de l’application ou suppression manuelle.
5. Hébergement, sous-traitants et transferts internationaux
Notre serveur est hébergé sur Railway (Railway Corp., États-Unis). Les requêtes sont sécurisées via HTTPS. L’accès au serveur est protégé par une clé API et un système de limitation du nombre de requêtes. Ce transfert vers les États-Unis est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne.
La transcription et l’interprétation des commandes vocales sont réalisées via l’API OpenAI (OpenAI, LLC, États-Unis). Les données transmises à OpenAI sont soumises à leur propre politique de confidentialité, disponible sur openai.com/policies/privacy-policy. OpenAI s’engage à ne pas utiliser les données de l’API pour l’entraînement de ses modèles. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne et par la politique de confidentialité d’OpenAI applicable aux données API.
La gestion des abonnements est assurée par RevenueCat (RevenueCat, Inc., États-Unis). RevenueCat reçoit l’historique de vos achats transmis par Google Play et un identifiant anonyme généré par l’application, afin de vérifier votre accès Premium. Ce transfert est encadré par les Clauses Contractuelles Types adoptées par la Commission Européenne.
Les paiements sont traités par Google Play, selon la politique de confidentialité de Google. Aucune donnée bancaire ne nous est transmise, ni à RevenueCat.
6. Partage des données
⛔ Nous ne vendons, ne louons et ne partageons vos données avec aucun tiers à des fins commerciales ou publicitaires.
Les données transitent uniquement vers les prestataires techniques strictement nécessaires au fonctionnement de l’application (Railway, OpenAI, RevenueCat, et Google Play pour les paiements), dans le cadre des finalités décrites ci-dessus.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement : demander la suppression de vos données
- Droit d’opposition : vous opposer à certains traitements
- Droit à la portabilité : recevoir vos données dans un format lisible
Pour exercer ces droits ou pour toute question relative à la confidentialité, vous pouvez nous contacter à l’adresse indiquée dans la section Contact. Pour une demande portant sur vos données d’abonnement, joignez l’identifiant de votre installation : un appui long sur « Version », en bas des Paramètres, le copie.
Notez que la majorité de vos données étant stockées localement sur votre appareil, vous pouvez les supprimer à tout moment directement dans l’application ou en la désinstallant.
Vous disposez également du droit de déposer une réclamation auprès de l’autorité de contrôle compétente. En France, il s’agit de la Commission Nationale de l’Informatique et des Libertés (CNIL) : cnil.fr.
8. Mineurs
ListBud n’est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations, contactez-nous afin que nous puissions prendre les mesures appropriées.
9. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous en serez informé via une notification dans l’application ou via la mise à jour de la date figurant en haut de ce document.
Votre utilisation continue de l’application après modification constitue votre acceptation de la nouvelle politique.
10. Contact
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :
Email : listbud.app@gmail.com
Application : ListBud
ListBud — Politique de confidentialité — Maël THEVENOT