Politique de confidentialité

Tapstep pour Android · En vigueur à compter du 9 octobre 2026

Tapstep vous permet de créer des raccourcis et des automatisations sur votre téléphone Android. Cette politique explique quelles informations l’application traite, où elles vont et de quels choix vous disposez. En bref : vos raccourcis et les données qu’ils manipulent restent sur votre téléphone ; les quelques éléments qui en sortent sont énumérés ci-dessous, et rien n’est vendu ni utilisé à des fins publicitaires.

Qui sommes-nous ?

L’application est publiée par Ecma Yazılım Eğitim San. Tic. Ltd. Şti. (« nous »), responsable du traitement au sens de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et, pour les personnes se trouvant dans l’Union européenne, du règlement général sur la protection des données (RGPD). Contact : info@ecma.co.

Ce qui reste sur votre téléphone

Vos raccourcis, leurs étapes et leurs réglages, leur historique d’exécution, les valeurs qu’ils enregistrent, vos conversations avec l’assistant de raccourcis, les fichiers que vous choisissez et les paramètres de l’application sont stockés uniquement sur votre téléphone, à l’exception des copies des raccourcis que vous choisissez de partager et des réponses d’IA que vous signalez (voir ci-dessous). Nous ne pouvons pas les voir. Les informations que l’application lit avec votre autorisation, comme votre position, vos contacts, votre agenda, vos notifications ou les appareils Bluetooth à proximité, sont utilisées sur votre téléphone pour exécuter vos raccourcis et vos automatisations et ne nous sont pas envoyées. La désinstallation de l’application ou l’effacement de son stockage supprime l’ensemble de ces données.

Le modèle d’IA intégré à l’appareil (Gemini Nano d’Android) fonctionne lui aussi sur votre téléphone : ce qu’il lit n’est envoyé nulle part, et ses réponses ne quittent votre téléphone que si vous en signalez une (voir « Signalements de contenus d’IA » ci-dessous).

Ce qui quitte votre téléphone

Rapports de plantage

Lorsque l’application cesse de fonctionner, ou qu’une action échoue d’une manière qui ne devrait jamais se produire, un rapport est envoyé à Firebase Crashlytics (Google) : le type d’erreur et l’endroit du code de l’application où elle s’est produite, la version de l’application, le modèle du téléphone et la version d’Android, ainsi qu’un identifiant d’installation aléatoire. Les rapports ne contiennent jamais vos raccourcis, ce que vous y saisissez ni les données qu’ils manipulent ; le texte d’une erreur est exclu, car il pourrait en contenir. Les rapports de plantage sont activés tant que vous ne les désactivez pas dans Paramètres → Confidentialité. Crashlytics les conserve pendant 90 jours.

Statistiques d’utilisation — uniquement si vous l’acceptez

Une fois qu’un raccourci a fonctionné pour vous, l’application vous demande si vous souhaitez partager des statistiques d’utilisation. Ce n’est que si vous répondez oui que Google Analytics for Firebase et Firebase Performance Monitoring reçoivent des informations telles que les écrans que vous ouvrez, les types d’actions et de déclencheurs que vous ajoutez, l’endroit depuis lequel un raccourci a été lancé, s’il s’est bien exécuté, le temps qu’il a pris et la rapidité avec laquelle l’application démarre. Ces informations n’incluent jamais les noms ni le contenu de vos raccourcis. L’application ne collecte pas l’identifiant publicitaire, et le stockage publicitaire et la personnalisation publicitaire sont toujours désactivés. Vous pouvez modifier votre réponse à tout moment dans Paramètres → Confidentialité.

Configuration de l’application

L’application récupère des réglages depuis Firebase Remote Config (Google), par exemple les éléments de la Galerie à afficher. Cela utilise un identifiant d’installation aléatoire et rien d’autre vous concernant.

Pro

Pro ajoute des modèles d’IA dans le cloud. La première fois que vous ouvrez Pro ou utilisez une étape Pro, l’application crée un compte anonyme (un identifiant utilisateur aléatoire issu de Firebase Authentication) ; il n’y a pas d’inscription, et aucun nom ni aucune adresse e-mail.

• Les achats sont effectués via Google Play. Votre statut d’abonnement (produit, prix, devise, pays, dates d’achat et de renouvellement, et un jeton d’achat) est traité par RevenueCat, Inc., qui gère les abonnements pour notre compte, et associé à votre identifiant utilisateur anonyme. Nous ne recevons jamais vos informations de paiement.
• Contrôle d’authenticité de l’application. Les requêtes adressées à Pro sont vérifiées avec Firebase App Check et Google Play Integrity afin de confirmer qu’elles proviennent de l’application authentique.
• Ce que vous envoyez à Pro — le prompt et les textes, images ou fichiers qu’utilise une étape Pro, ainsi que, lorsque vous créez un raccourci avec l’IA, vos messages et le raccourci que vous êtes en train de créer — est transmis à notre fonction sur Google Cloud (dans l’UE) puis, de là, via OpenRouter, Inc., au fournisseur du modèle d’IA (par exemple Google pour les images, et des entreprises qui exécutent des modèles ouverts, comme DeepSeek, pour les réponses) afin de produire la réponse. Nous n’acheminons les requêtes que vers des fournisseurs qui ne conservent pas les données et ne les utilisent pas pour l’entraînement. Nous ne conservons ni ne journalisons ce que vous envoyez ni la réponse, sauf si vous signalez la réponse (voir ci-dessous) ; nous enregistrons uniquement qu’une requête a été effectuée (une forme brouillée de votre identifiant utilisateur, le type de requête, le modèle, sa durée et son coût) et comptons vos requêtes mensuelles pour appliquer le quota de la formule.

Raccourcis que vous partagez

Lorsque vous partagez un raccourci, l’application en envoie une copie — son nom, ses étapes, ses textes et ses réglages — à notre fonction sur Google Cloud (dans l’UE), qui la conserve dans Firestore avec votre identifiant utilisateur anonyme (créé la première fois que vous partagez) afin que personne d’autre que vous ne puisse en arrêter le partage. Les lieux, agendas, appareils, réseaux Wi-Fi, tags NFC et fichiers que vous avez choisis, ainsi que les clés de vos automatisations, sont exclus ; l’application vous indique lesquels. Toute personne disposant du lien peut voir le raccourci et l’ajouter, et la page web du lien affiche son nom et son nombre d’étapes. La copie reste telle qu’elle était au moment du partage, jusqu’à ce que vous arrêtiez de la partager (pour un lien depuis l’écran de partage, ou pour tous dans Paramètres) ou qu’elle soit retirée à la suite de signalements. Lorsque vous ouvrez le lien d’une autre personne, seul le lien est envoyé. Lorsque vous signalez un lien, nous conservons avec celui-ci une forme brouillée de votre identifiant utilisateur afin que chaque personne ne soit comptée qu’une fois.

Signalements de contenus d’IA

Les réponses de l’assistant de raccourcis dans Créer avec l’IA, les résultats des étapes d’IA dans les détails d’une exécution (Utiliser le modèle Pro, Créer une image, ainsi que les étapes du modèle intégré à l’appareil Utiliser le modèle, Résumer le texte et Réécrire le texte) et le texte qu’un raccourci a produit avec elles à partir d’un texte que vous avez sélectionné ou partagé comportent un bouton Signaler la réponse (Signaler l’image pour une image). Vous choisissez un motif (offensant ou haineux, contenu sexuel, violent ou dangereux, faux ou trompeur, ou autre chose) et pouvez ajouter une note. Le signalement contient le motif, votre note, le texte de la réponse signalée (ses 4 000 premiers caractères ; pour une image, uniquement le fait qu’il s’agissait d’une image, jamais l’image elle-même), le type de fonctionnalité d’IA qui l’a produite (l’assistant, les réponses Pro, les images Pro ou le modèle intégré à l’appareil) et le modèle utilisé, l’heure, ainsi qu’une forme brouillée de votre identifiant utilisateur anonyme. Il est transmis à notre fonction sur Google Cloud (dans l’UE), qui le conserve dans Firestore. Si vous n’avez pas encore de compte anonyme, le signalement le crée (le même identifiant utilisateur aléatoire que celui qu’utilisent Pro et le partage ; aucun nom ni aucune adresse e-mail). Rien d’autre vous concernant n’y est joint, et la forme brouillée de l’identifiant sert uniquement à limiter les signalements à 20 par personne et par jour. Nous examinons les signalements afin d’améliorer la manière dont les réponses d’IA sont filtrées, par exemple les modèles que nous choisissons et les instructions que nous leur donnons. Les signalements sont supprimés automatiquement au bout de 12 mois.

Fonctionnalités qui font appel à d’autres services parce que vous les utilisez

• Les actions Météo envoient à l’Institut météorologique norvégien (MET Norway, api.met.no) les coordonnées du lieu sur lequel vous vous renseignez, arrondies à quatre décimales au plus (environ 11 mètres), afin d’obtenir les prévisions. La requête ne comporte aucun identifiant autre que le nom et la version de l’application.
• Les actions Web envoient des requêtes aux adresses qu’utilisent vos raccourcis.
• Les actions et déclencheurs Google Home utilisent les API Home de Google avec l’accès que vous accordez dans l’écran propre à Google ; voir Google Home ci-dessous.
• Les lieux s’appuient sur Android et les services Google Play pour convertir des adresses en positions et pour surveiller les lieux que désignent vos automatisations.
• Le partage vers une autre application, par exemple une application d’IA, n’a lieu que lorsque vous partagez, et uniquement avec l’application que vous choisissez ; la politique propre à cette application s’applique alors.

Google Home

Les actions Google Home et le déclencheur Appareil de la maison fonctionnent avec les appareils de votre Google Home. L’application y accède via les API Home de Google, et seulement après que vous l’y avez autorisée dans l’écran propre à Google, où vous choisissez la maison et les appareils que vous partagez avec Tapstep.

• Ce que l’application lit et fait. Pour les appareils que vous avez partagés : leur nom, la pièce où ils se trouvent, ce que chacun sait faire, s’il est en ligne et son état actuel (allumé ou éteint, luminosité, degré d’ouverture des rideaux, porte ou fenêtre ouverte ou non, mouvement, serrure verrouillée ou non, appuis sur les boutons). Lorsqu’un de vos raccourcis exécute une étape Google Home, l’application allume ou éteint des appareils, règle la luminosité, ou ouvre et ferme des rideaux.
• Pourquoi. Uniquement pour exécuter vos raccourcis et vos automatisations : afficher vos appareils lorsque vous en choisissez un dans l’éditeur, exécuter les étapes Google Home et lancer une automatisation lorsqu’un appareil change d’état. Tant qu’une automatisation avec le déclencheur Appareil de la maison est activée, l’application surveille les changements des appareils qu’elle désigne, et une notification l’indique.
• Où ces informations sont conservées. Sur votre téléphone. Une étape ou un déclencheur Google Home conserve dans le raccourci l’appareil choisi (son identifiant, son nom et sa pièce), et l’historique d’exécution conserve ce que chaque exécution a utilisé, comme le nom et l’état d’un appareil. Si la sauvegarde est activée sur votre téléphone, Android inclut les données de l’application dans la sauvegarde de votre compte Google, comme pour les autres applications. La désinstallation de l’application ou l’effacement de son stockage supprime l’ensemble de ces données.
• Quand elles quittent votre téléphone. Les informations Google Home ne sont envoyées à personne, ni à nous ni à d’autres, sauf dans deux cas que vous déclenchez vous-même. Créer avec l’IA envoie le raccourci que vous êtes en train de créer au modèle d’IA de Pro, comme décrit plus haut dans « Pro » : les noms des appareils qu’il utilise l’accompagnent, jamais leurs identifiants, leurs pièces ni leurs états, et une réponse de l’assistant que vous signalez conserve son texte, qui peut les mentionner. Par ailleurs, un raccourci envoie des informations Google Home là où vous les transmettez, par exemple l’état d’un appareil à une étape Pro, à une requête web ou dans un message. Les raccourcis que vous partagez excluent les appareils que vous avez choisis, et les rapports de plantage et les statistiques d’utilisation n’incluent jamais de noms d’appareils, de pièces ni d’états.
• Ce que nous ne faisons jamais. Nous ne vendons pas les informations Google Home, ne les utilisons ni pour la publicité ni pour entraîner des modèles d’IA, et ne les partageons avec personne au-delà de ce qui est décrit ici. L’utilisation et le transfert par Tapstep des informations reçues des API Google respectent les règles de Google relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).
• Comment retirer l’accès. Retirez l’accès de Tapstep dans les paramètres de l’application Google Home, parmi les applications associées (vous pouvez aussi y modifier les appareils qu’elle peut utiliser), ou dans votre compte Google, sous Applications et services tiers. Dès lors, l’application ne peut plus lire ni contrôler vos appareils, et les étapes Google Home et les automatisations avec le déclencheur Appareil de la maison cessent de fonctionner jusqu’à ce que vous autorisiez de nouveau l’accès.

Pourquoi nous traitons ces données (bases juridiques)

Prestataires de services et transferts à l’étranger

Nous faisons appel à Google (Firebase, Google Cloud, Google Play), à RevenueCat, Inc., à OpenRouter, Inc. et aux fournisseurs de modèles d’IA vers lesquels OpenRouter achemine les requêtes, ainsi qu’à l’Institut météorologique norvégien (MET Norway) pour la météo. Certains d’entre eux traitent des données en dehors de la Turquie et de l’UE, notamment aux États-Unis. Nous ne transférons des données à l’étranger que dans la mesure nécessaire aux finalités ci-dessus et avec les garanties exigées par la loi, telles que des clauses contractuelles types (KVKK art. 9 ; RGPD chapitre V).

Durée de conservation

• Données sur votre téléphone : jusqu’à ce que vous les supprimiez ou désinstalliez l’application.
• Rapports de plantage : 90 jours.
• Statistiques d’utilisation : pendant la durée de conservation définie dans Google Analytics, puis supprimées.
• Pro : le compte anonyme et le nombre de vos requêtes mensuelles, aussi longtemps que vous utilisez Pro ; les registres d’achat, aussi longtemps que l’exigent le droit fiscal et le droit commercial.
• Ce que vous envoyez à Pro : non conservé.
• Raccourcis que vous partagez : jusqu’à ce que vous arrêtiez de les partager, ou jusqu’à ce qu’ils soient retirés à la suite de signalements ; le nombre de liens que vous avez partagés aujourd’hui, jusqu’au lendemain. Si vous n’avez plus l’application depuis laquelle vous avez partagé un lien, écrivez-nous en indiquant le lien et nous le supprimerons.
• Signalements de contenus d’IA : 12 mois, puis supprimés automatiquement ; le nombre de signalements que vous avez envoyés aujourd’hui, jusqu’au lendemain.

Vos droits

En vertu de l’article 11 de la KVKK et, lorsqu’il s’applique, du RGPD, vous pouvez demander si nous traitons des données vous concernant et obtenir des informations à leur sujet, les faire rectifier ou effacer, vous opposer au traitement, retirer votre consentement, connaître les tiers auxquels elles sont transférées et demander réparation en cas de traitement illicite. Écrivez à info@ecma.co ; nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de l’Autorité turque de protection des données personnelles (KVKK) ou, dans l’UE, auprès de votre autorité de protection des données. Les interrupteurs de Paramètres → Confidentialité prennent effet immédiatement.

Enfants

L’application ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données personnelles.

Sécurité

Toutes les connexions sont chiffrées, Pro n’accepte que les requêtes provenant de l’application authentique, et nous ne collectons que ce dont les fonctionnalités ont besoin.

Modifications

Si cette politique change, nous mettons à jour cette page et sa date ; les modifications importantes sont également signalées dans l’application.