Politique de confidentialité

1. Éditeur

Cigalo est une application d'organisation familiale éditée par Christophe Yargui, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial « Cigalo ».

Siège : 49 place des Aiguiers, 84320 Entraigues-sur-la-Sorgue, France
SIREN : 512 401 498 — SIRET : 512 401 498 00047
R.C.S. Avignon — TVA non applicable, article 293 B du CGI
Directeur de la publication : Christophe Yargui
Contact : christophe@cydev.fr

Hébergeur : IONOS SARL, 7 place de la Gare, 57200 Sarreguemines, France.

2. Notre principe : la confidentialité par conception

Cigalo est conçue pour fonctionner localement sur votre appareil. Vos données personnelles (messages, événements, listes, contacts, profil) sont stockées uniquement sur votre téléphone dans une base de données locale chiffrée. Nous n'hébergeons pas de compte utilisateur sur nos serveurs et nous ne pouvons pas lire vos contenus.

Votre identité repose sur une paire de clés cryptographiques Ed25519 générée sur votre appareil. La clé privée ne quitte jamais votre téléphone (stockée dans le Trousseau iOS / KeyStore Android).

3. Données traitées et finalités

3.1 Données stockées localement (jamais transmises en clair)

Profil : prénom, nom, date de naissance, code postal, photo de profil (facultatifs).
Contenus : messages, événements de calendrier, listes, contacts, plannings de garde.

Ces données restent sur votre appareil. Elles ne sont transmises à un tiers que si vous choisissez d'exporter une sauvegarde (fichier .cigalo chiffré) ou de synchroniser avec un proche.

3.2 Synchronisation chiffrée de bout en bout (E2E)

Lorsque vous échangez avec un contact, les messages transitent par notre serveur relais (api.cigalo.fr / ws.cigalo.fr) chiffrés de bout en bout. Le serveur ne fait que relayer des paquets chiffrés qu'il ne peut pas déchiffrer. Aucune copie en clair n'est conservée.

3.3 Notifications push

Pour vous notifier de nouveaux messages, nous utilisons Firebase Cloud Messaging (Google). Un jeton d'appareil anonyme est généré et associé à votre identité publique sur notre serveur, uniquement pour acheminer les notifications. Ce jeton est supprimé lorsque vous effacez vos données dans l'app.

3.4 Services tiers d'enrichissement (à votre demande)

Quand vous utilisez certaines fonctions, l'app interroge des services tiers. Ces services reçoivent alors votre adresse IP et le terme recherché, mais aucune donnée identifiante de votre profil :

OpenFoodFacts — codes-barres de produits alimentaires scannés.
Google Books / Open Library / Amazon (couvertures) — recherche et couvertures de livres.
The Movie Database (TMDB) — fiches et affiches de films/séries.
Photon (Komoot) — autocomplétion d'adresses.
API gouvernementales (data.gouv.fr, education.gouv.fr) — jours fériés et vacances scolaires.
Flux RSS d'actualités (ex. France Info) — actualités locales.

3.5 Modèles d'intelligence artificielle on-device

L'assistant Cigalo fonctionne entièrement sur votre appareil. Les modèles sont téléchargés une fois depuis notre serveur (api.cigalo.fr/models). Aucune de vos requêtes à l'assistant n'est envoyée à un serveur : tout est traité localement.

4. Ce que nous NE faisons PAS

Aucun traçage publicitaire, aucun identifiant publicitaire.
Aucun outil d'analyse comportementale (pas d'Analytics ni de Crashlytics).
Aucune revente ou partage de données à des fins commerciales.
Aucune lecture de vos messages, listes ou événements.

5. Permissions de l'appareil

Caméra : scanner les QR codes de contacts, les codes-barres de produits/livres, prendre des photos.
Microphone / reconnaissance vocale : commandes vocales (traitées localement).
Photothèque : choisir une photo de profil, partager des images.
Localisation : afficher les commerces proches (facultatif, vous pouvez n'utiliser que votre code postal).
Notifications : vous alerter de nouveaux messages.
Face ID / biométrie : sécuriser l'accès à l'app.

Chaque permission est demandée au moment de l'usage et reste facultative.

6. Durée de conservation

Vos données sont conservées tant que l'app est installée. Vous pouvez tout supprimer à tout moment via Mon compte → Supprimer mes données. Cette action efface irréversiblement la base locale, les clés cryptographiques et désinscrit le jeton de notification de nos serveurs.

7. Vos droits (RGPD)

Vos données étant majoritairement locales, vous en gardez le contrôle direct (accès, rectification et suppression depuis l'app). Pour exercer vos droits concernant le jeton de notification stocké sur notre serveur, contactez christophe@cydev.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Enfants

Cigalo est un outil d'organisation familiale. Les comptes sont créés et gérés par des adultes. Nous ne collectons pas sciemment de données d'enfants à des fins commerciales.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut du document.

10. Contact

Christophe Yargui (Cigalo) — christophe@cydev.fr