Confidentialité

Dernière mise à jour : 30.09.2026

Cette politique de confidentialité explique quelles données personnelles sont traitées lors de l’utilisation de l’app Ordenda pour iPhone et iPad, à quelles fins, qui les reçoit et quels sont les droits des personnes concernées. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) et tient compte, dans la mesure applicable, du règlement général de l’UE sur la protection des données (RGPD). La version allemande fait foi.

Responsable du traitement

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Suisse
office@xvision.solutions

Principes

Ordenda fonctionne en local : les contenus sont d’abord enregistrés sur votre appareil. Aucun compte n’est nécessaire pour l’utilisation locale.
Les contenus ne parviennent sur nos serveurs que si vous vous connectez et utilisez la synchronisation cloud avec Ordenda Pro.
Ordenda ne contient aucune publicité, n’effectue aucun pistage à travers les apps ou sites web d’autres entreprises et ne vend aucune donnée.
L’analyse d’utilisation est facultative et n’est active qu’avec votre consentement.

Données traitées

Données sur l’appareil

Sans compte, tous les contenus restent sur votre appareil. Sont enregistrés :

espaces de travail, domaines, projets, tâches, notes, dossiers, rappels et tags avec leurs métadonnées, comme le statut, les échéances, le tri et les dates de modification
les pièces jointes que vous ajoutez aux notes ainsi que les fichiers Markdown importés
les réglages de l’app, comme la langue, l’apparence, les notifications et le Privacy Lock

Ordenda n’utilise pas la synchronisation iCloud à cet effet. Les données sont supprimées lorsque vous supprimez l’app.

Compte et connexion

Un compte n’est nécessaire que pour la synchronisation cloud. Sont traités :

l’adresse e-mail et le mot de passe en cas de connexion par e-mail. Le service d’authentification ne conserve le mot de passe que sous forme d’empreinte cryptographique ; nous n’avons pas accès au mot de passe en clair.
en cas de « Se connecter avec Apple », un identifiant fourni par Apple et l’adresse e-mail transmise par Apple, le cas échéant une adresse de relais privée d’Apple, ainsi que le nom si vous le partagez
l’identifiant utilisateur, les informations de session et de connexion ainsi que les dates d’inscription et de connexion
le nom d’affichage et la photo de profil facultative

Le service d’authentification envoie des e-mails à l’adresse enregistrée pour confirmer l’adresse e-mail.

Synchronisation cloud avec Ordenda Pro

Si vous êtes connecté et disposez d’un abonnement Ordenda Pro actif, vos contenus sont synchronisés avec notre serveur afin d’être disponibles sur vos appareils et qu’une copie existe dans le cloud. Sont synchronisés :

espaces de travail, domaines, projets, tâches, notes y compris leur texte, dossiers, rappels, tags et l’historique des modifications
les pièces jointes des notes sous forme de fichiers
un identifiant d’appareil généré aléatoirement, afin que les modifications puissent être attribuées au bon appareil et mises à jour sur les autres appareils

La synchronisation s’effectue automatiquement dès que vous modifiez des contenus. Les contenus de démonstration ne sont pas synchronisés. Les données sont stockées chez Supabase, dans un projet situé à Zurich, en Suisse, et ne sont accessibles qu’à votre compte ; cette séparation est garantie côté serveur, au niveau de la base de données.

Achats

Ordenda Pro est proposé sous forme d’abonnement via les achats intégrés d’Apple. Les données de paiement sont traitées exclusivement par Apple. Nous recevons la confirmation d’achat et la vérifions côté serveur auprès d’Apple. Sont enregistrés le statut Pro, le produit, la date d’expiration ainsi que les identifiants de transaction d’Apple.

Notifications

Les rappels sont planifiés sous forme de notifications locales directement sur votre appareil. Ordenda n’utilise pas de notifications push envoyées par un serveur. Vous pouvez désactiver les notifications à tout moment dans les réglages d’iOS ou d’iPadOS.

Privacy Lock

Le Privacy Lock facultatif utilise Face ID, Touch ID ou le code de l’appareil au moyen des fonctions d’iOS. Ordenda ne reçoit ni n’enregistre aucune donnée biométrique, mais uniquement le réglage indiquant si le Privacy Lock est activé. Le Privacy Lock protège l’interface de l’app, mais ne remplace pas la sécurisation de l’appareil.

Diagnostic des plantages et des erreurs

Pour détecter et corriger les plantages et les erreurs techniques, Ordenda utilise le service Sentry. En cas de plantage ou d’erreur technique, l’app transmet un rapport technique comprenant notamment le type et le code de l’erreur, la partie de l’app concernée, les étapes techniques précédant l’erreur, le modèle d’appareil, le système d’exploitation, la version et le build de l’app, le statut de connexion ainsi que des informations sur la stabilité de la session (démarrage, fin, plantage).

Les rapports ne contiennent aucun contenu issu de projets, de tâches ou de notes, ni adresse e-mail ni identifiant d’utilisateur. Les captures d’écran, les enregistrements d’écran et l’enregistrement des interactions sont désactivés. L’adresse IP est techniquement utilisée pour la transmission, mais n’est pas enregistrée dans les rapports. Les rapports sont stockés dans la région UE de Sentry (Allemagne) et supprimés à l’expiration du délai de conservation, au plus tard après 90 jours.

Analyse d’utilisation avec votre consentement

Au premier lancement, Ordenda vous demande si vous consentez à une analyse d’utilisation. Sans consentement, aucune donnée d’analyse n’est collectée et Ordenda reste utilisable sans restriction.

Avec votre consentement, nous utilisons PostHog pour comprendre quelles fonctions sont utilisées et où les processus peuvent être améliorés. Seuls des événements définis à l’avance sont enregistrés, par exemple l’ouverture de l’app, la création, la modification ou la suppression d’une entrée, le lancement d’une recherche sans le terme recherché, la synchronisation ainsi que les étapes de la souscription d’un abonnement. Les événements contiennent la version de l’app, la langue et des catégories techniques, mais aucun titre, texte, terme de recherche, pièce jointe, adresse e-mail ni identifiant d’utilisateur. Aucun profil de personne n’est établi. Un identifiant d’installation généré aléatoirement permet des analyses cohérentes d’une même installation. Les données sont stockées dans la région UE de PostHog.

Vous pouvez retirer votre consentement à tout moment dans les réglages, sous Confidentialité. Plus aucun événement n’est alors enregistré, et les événements non encore transmis sont supprimés.

Données techniques

L’accès au serveur génère des données techniquement nécessaires, notamment l’adresse IP, l’heure, la fonction demandée et les messages d’erreur. L’hébergeur les journalise afin d’assurer le fonctionnement et la sécurité.

Finalités

Nous traitons les données pour :

fournir l’app et ses fonctions locales
fournir et sécuriser le compte et la connexion
synchroniser les contenus entre vos appareils avec Ordenda Pro et fournir une copie dans le cloud
vérifier les achats et débloquer Ordenda Pro
assurer un fonctionnement sûr et stable, prévenir les abus ainsi que détecter et corriger les plantages et les erreurs
avec votre consentement, analyser l’utilisation et améliorer l’app
répondre aux demandes d’assistance
respecter les obligations légales

Bases juridiques

Dans la mesure où le RGPD s’applique, le traitement repose sur les bases juridiques suivantes :

exécution du contrat d’utilisation, notamment pour le compte, la synchronisation et Ordenda Pro (art. 6, par. 1, let. b RGPD)
intérêts légitimes à un fonctionnement sûr, stable et exempt d’abus, y compris le diagnostic des plantages et des erreurs (art. 6, par. 1, let. f RGPD)
consentement pour l’analyse d’utilisation (art. 6, par. 1, let. a RGPD)
respect d’obligations légales (art. 6, par. 1, let. c RGPD)

Selon la LPD, le traitement s’effectue dans le cadre des finalités susmentionnées et dans le respect des principes de proportionnalité, de finalité et de sécurité des données.

Destinataires et sous-traitants

Les données personnelles ne sont communiquées que si cela est nécessaire au fonctionnement, exigé par la loi ou si la personne concernée y a consenti. Les prestataires traitent les données pour notre compte et uniquement aux fins convenues.

Supabase, Inc. (États-Unis) fournit la base de données, l’authentification, le stockage de fichiers, les fonctions serveur et la synchronisation en temps réel. Le projet est situé à Zurich, en Suisse.
Apple Inc. (États-Unis) ou Apple Distribution International Ltd. (Irlande) pour la distribution via l’App Store, les achats intégrés et « Se connecter avec Apple ». La politique de confidentialité d’Apple s’applique en outre à ces services.
Functional Software, Inc. (Sentry, États-Unis) pour le diagnostic des plantages et des erreurs. Les rapports sont stockés dans la région UE de Sentry (Allemagne).
PostHog, Inc. (États-Unis) pour l’analyse d’utilisation, uniquement avec votre consentement. Les données sont stockées dans la région UE de PostHog.
Les autorités ne reçoivent des données qu’en cas d’obligation légale.

Communication à l’étranger

Les contenus synchronisés sont stockés à Zurich, les rapports de plantage et d’erreur ainsi que les données d’analyse dans l’UE. Certains des prestataires mentionnés ont leur siège aux États-Unis ou recourent à des sous-traitants à l’étranger, par exemple pour l’exploitation et l’assistance. Une communication vers un État n’offrant pas un niveau de protection adéquat, ou un accès depuis un tel État, n’a lieu que si des garanties appropriées existent, notamment une certification au titre du Data Privacy Framework ou des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou par la Commission européenne.

Durée de conservation et suppression

Les contenus locaux restent sur l’appareil jusqu’à ce que vous les supprimiez ou que vous supprimiez l’app.
Les contenus synchronisés sont conservés aussi longtemps que votre compte existe ou jusqu’à ce que vous les supprimiez dans l’app. Si l’abonnement prend fin, la synchronisation s’arrête ; vos contenus locaux restent utilisables.
Vous pouvez supprimer votre compte à tout moment dans l’app, sous Réglages. Sont alors supprimés le compte, tous les contenus synchronisés, les pièces jointes et la photo de profil sur le serveur ainsi que les contenus sur l’appareil. Un abonnement en cours n’est pas résilié pour autant ; résiliez-le dans les réglages de votre compte Apple.
Les rapports de plantage et d’erreur sont supprimés au plus tard après 90 jours. Les données d’analyse sont supprimées à l’expiration du délai de conservation de PostHog.
Les données supprimées peuvent subsister dans des copies de sauvegarde jusqu’à l’expiration des cycles de sauvegarde habituels de l’hébergeur, puis sont écrasées.
Les obligations légales de conservation sont réservées.

Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées, notamment la transmission chiffrée (TLS), des règles d’accès au niveau de la base de données (row level security), un stockage privé des fichiers avec des liens signés de courte durée et la conservation de la session de connexion dans le trousseau d’iOS. Une sécurité absolue ne peut être garantie pour la transmission et le stockage électroniques. Protégez donc vos identifiants et vos appareils déverrouillés.

Droits des personnes concernées

Dans le cadre du droit applicable, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de remise ou de portabilité des données. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l’avenir ; la licéité du traitement effectué jusque-là n’en est pas affectée. Lorsqu’un traitement repose sur des intérêts légitimes, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière.

Vous pouvez adresser vos demandes à office@xvision.solutions. Afin de ne pas communiquer de données à des personnes non autorisées, nous pouvons demander une preuve d’identité.

Vous avez en outre le droit de déposer une plainte auprès d’une autorité de surveillance. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, de l’autorité de contrôle de votre lieu de résidence.

Modifications

Cette politique de confidentialité peut être adaptée si Ordenda, les services utilisés ou les exigences légales évoluent. La version publiée dans l’app et sur ordenda.app fait foi. Nous informons des modifications importantes de manière appropriée.

Contact

Pour toute question relative à la protection des données, écrivez-nous à office@xvision.solutions.

Ce site web

Ce site web statique est fourni via GitHub Pages par GitHub, Inc. (États-Unis). Lors de la consultation, GitHub traite des données techniques, dont l’adresse IP, notamment pour assurer la sécurité du service. Pour en savoir plus, consultez la déclaration de confidentialité de GitHub. Lorsque des données sont transférées aux États-Unis, GitHub s’appuie sur une certification au titre du Data Privacy Framework ou sur des clauses contractuelles types. La base juridique est notre intérêt légitime à fournir le site de manière sûre (art. 6, par. 1, let. f RGPD).

Le site ne dépose aucun cookie, n’intègre aucun service d’analyse, de publicité ou de réseaux sociaux et ne charge aucune police ni aucun script de tiers. Le choix de l’apparence claire ou sombre est enregistré uniquement dans le stockage local de votre navigateur sous ordenda-site-theme et n’est pas transmis. Vous pouvez supprimer ce réglage en effaçant les données du site.

Contact par e-mail

Si vous nous envoyez un e-mail, nous traitons votre adresse e-mail et le contenu de votre message afin de répondre à votre demande. Le lien e-mail ouvre votre propre application de messagerie ; aucune saisie de formulaire n’est collectée sur ce site.

office@xvision.solutions

Retour à l’accueil