Politique de confidentialité

1. Éditeur

Cigalo est une application d'organisation familiale éditée par Christophe Yargui, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial « Cigalo ».

• Siège : 49 place des Aiguiers, 84320 Entraigues-sur-la-Sorgue, France
• SIREN : 512 401 498 — SIRET : 512 401 498 00047
• R.C.S. Avignon — TVA non applicable, article 293 B du CGI
• Directeur de la publication : Christophe Yargui
• Contact : christophe@cydev.fr

Hébergeur : IONOS SARL, 7 place de la Gare, 57200 Sarreguemines, France.

2. Notre principe : la confidentialité par conception

Cigalo est conçue pour fonctionner localement sur votre appareil. Vos données personnelles (messages, événements, listes, contacts, profil) sont stockées uniquement sur votre téléphone dans une base de données locale chiffrée. Nous n'hébergeons pas de compte utilisateur sur nos serveurs et nous ne pouvons pas lire vos contenus.

Votre identité repose sur une paire de clés cryptographiques Ed25519 générée sur votre appareil. La clé privée ne quitte jamais votre téléphone (stockée dans le Trousseau iOS / KeyStore Android).

3. Données traitées et finalités

3.1 Données stockées localement (jamais transmises en clair)

• Profil : prénom, nom, date de naissance, code postal, photo de profil (facultatifs).
• Contenus : messages, événements de calendrier, listes, contacts, plannings de garde.

Ces données restent sur votre appareil. Elles ne sont transmises à un tiers que si vous choisissez d'exporter une sauvegarde (fichier .cigalo chiffré) ou de synchroniser avec un proche.

3.2 Synchronisation chiffrée de bout en bout (E2E)

Lorsque vous échangez avec un contact, les messages transitent par notre serveur relais (api.cigalo.fr / ws.cigalo.fr) chiffrés de bout en bout. Le serveur ne fait que relayer des paquets chiffrés qu'il ne peut pas déchiffrer. Aucune copie en clair n'est conservée.

3.3 Notifications push

Pour vous notifier de nouveaux messages, nous utilisons Firebase Cloud Messaging (Google). Un jeton d'appareil anonyme est généré et associé à votre identité publique sur notre serveur, uniquement pour acheminer les notifications. Ce jeton est supprimé lorsque vous effacez vos données dans l'app.

3.4 Services tiers d'enrichissement (à votre demande)

Quand vous utilisez certaines fonctions, l'app interroge des services tiers. Ces services reçoivent alors votre adresse IP et le terme recherché, mais aucune donnée identifiante de votre profil :

• OpenFoodFacts — codes-barres de produits alimentaires scannés.
• Google Books / Open Library / Amazon (couvertures) — recherche et couvertures de livres.
• The Movie Database (TMDB) — fiches et affiches de films/séries.
• Photon (Komoot) — autocomplétion d'adresses.
• API gouvernementales (data.gouv.fr, education.gouv.fr) — jours fériés et vacances scolaires.
• Flux RSS d'actualités (ex. France Info) — actualités locales.

3.5 Intelligence artificielle

Cigalo ne contient aucune intelligence artificielle. L'application fonctionne entièrement de façon manuelle : aucune de vos actions n'est analysée par un modèle, ni sur votre appareil, ni sur un serveur.

3.6 Statistiques d'usage anonymes (activées par défaut)

Pour nous aider à améliorer Cigalo (par exemple les tendances d'articles ajoutés aux listes), l'app envoie des statistiques d'usage anonymes. Cette collecte est activée par défaut. Ces données :

• ne contiennent aucun identifiant (ni votre identité, ni identifiant de liste ou d'appareil) ni aucun texte libre de vos listes ou messages ;
• se limitent à des libellés déjà connus (catégories et articles courants normalisés), au type de liste et à la date du jour ;
• sont agrégées et soumises à un seuil d'anonymat (un libellé n'apparaît jamais tant qu'il n'a pas été observé un nombre minimal de fois) ;
• sont calculées sur votre appareil avant envoi — nous ne recevons jamais le contenu de vos listes.

Ces statistiques étant anonymes et agrégées, elles ne permettent pas de vous réidentifier. Pour vous opposer à cette collecte, écrivez-nous (voir section 7).

4. Ce que nous NE faisons PAS

• Aucun traçage publicitaire, aucun identifiant publicitaire.
• Aucun traçage comportemental, aucun profilage, aucun Crashlytics. La seule statistique collectée est anonyme et agrégée (voir 3.6).
• Aucune revente ou partage de données à des fins commerciales.
• Aucune lecture de vos messages, listes ou événements.

5. Permissions de l'appareil

• Caméra : scanner les QR codes de contacts, les codes-barres de produits/livres, prendre des photos.
• Photothèque : choisir une photo de profil, partager des images.
• Localisation : afficher les commerces proches (facultatif, vous pouvez n'utiliser que votre code postal).
• Notifications : vous alerter de nouveaux messages.
• Face ID / biométrie : sécuriser l'accès à l'app.

Chaque permission est demandée au moment de l'usage et reste facultative.

6. Durée de conservation

Vos données sont conservées tant que l'app est installée. Vous pouvez tout supprimer à tout moment via Mon compte → Supprimer mes données. Cette action efface irréversiblement la base locale, les clés cryptographiques et désinscrit le jeton de notification de nos serveurs.

Les statistiques d'usage anonymes (section 3.6) sont conservées de façon agrégée pendant 12 mois maximum, puis supprimées automatiquement.

7. Vos droits (RGPD)

Vos données étant majoritairement locales, vous en gardez le contrôle direct (accès, rectification et suppression depuis l'app). Pour exercer vos droits concernant le jeton de notification stocké sur notre serveur, contactez christophe@cydev.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Enfants

Cigalo est un outil d'organisation familiale. Les comptes sont créés et gérés par des adultes. Nous ne collectons pas sciemment de données d'enfants à des fins commerciales.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut du document.

10. Contact

Christophe Yargui (Cigalo) — christophe@cydev.fr