Politique de confidentialité de PimoBack

Dernière mise à jour : 9 novembre 2026.

Cette politique dit ce que l'app PimoBack garde sur votre téléphone, ce qui en sort, vers qui, et combien de temps. Elle vaut pour l'app sur iPhone et sur Android, et pour le site getpimoback.app.

En bref

• PimoBack ne demande aucun compte : ni inscription, ni mot de passe, ni adresse électronique.
• Votre collection, sa progression, votre vrac et vos listes restent sur votre téléphone. Nous n'en avons aucune copie.
• L'app n'envoie aucune photo. La lecture du numéro d'une boîte se fait sur le téléphone.
• Pas de publicité, pas de pistage, pas d'identifiant publicitaire, pas de mesure d'audience.
• Ce qui sort du téléphone sert à faire marcher l'app : télécharger le catalogue, vérifier un achat Pro, afficher des prix là où l'app en propose. La section « Ce qui sort de votre téléphone » en donne la liste complète.

Qui est responsable

Ce qui reste sur votre téléphone

L'app enregistre sur le téléphone, et seulement là :

• les sets de votre collection, les pièces cochées et leur progression ;
• votre vrac, la liste à acheter, la liste de souhaits, vos étiquettes et vos notes ;
• le journal de vos gestes (pièce cochée, quantité changée), qui permet d'annuler et de reconstituer la progression ;
• vos réglages, et le décompte des sets de l'offre gratuite ;
• le catalogue téléchargé et les images déjà affichées, gardés en cache ;
• les rapports techniques que le système remet à l'app après un plantage, tant que vous ne les envoyez pas.

Ces données ne quittent le téléphone que si vous le décidez : en créant un fichier avec « Sauvegarder mes données », que vous rangez où vous voulez, ou en nous écrivant (voir plus bas).

Les sauvegardes du téléphone lui-même, iCloud sur iPhone et la sauvegarde Google sur Android, peuvent contenir les données de l'app selon vos réglages. Elles relèvent d'Apple et de Google, pas de nous. Sur Android, le catalogue et les caches en sont exclus.

Ce qui sort de votre téléphone

Aucune de ces demandes ne porte de compte : PimoBack n'en a pas.

La lecture de la boîte d'un set

« Scanner une boîte » lit le numéro et le code-barres imprimés sur la boîte, pour ajouter le set. L'image de la caméra est analysée sur le téléphone, puis oubliée : elle n'est ni enregistrée, ni envoyée, et le numéro lu ne quitte pas l'appareil.

Sur iPhone, cette lecture passe par Vision, le cadre d'Apple intégré au système, sans aucun envoi.

Sur Android, elle passe par ML Kit, une bibliothèque de Google qui fonctionne sur le téléphone. Quand vous l'utilisez, ML Kit envoie à Google, pour ses propres diagnostics et statistiques d'usage, des informations techniques : le fabricant, le modèle et la version du système du téléphone, le nom et la version de l'app, un identifiant propre à cette installation, des durées de traitement, le format et la taille des images analysées, le type d'événement et les codes d'erreur. Ni l'image, ni le numéro lu, ni rien de votre collection n'en font partie. Selon Google, ces données sont chiffrées pendant leur transport et ne sont transmises à aucun tiers ; Google ne publie pas leur durée de conservation. Cet envoi n'a pas lieu si vous n'utilisez pas « Scanner une boîte » : vous pouvez toujours taper le numéro du set.

Les achats et l'offre Pro

Apple ou Google encaissent le paiement et gèrent le renouvellement, la résiliation et les remboursements. Aucun numéro de carte ni aucune coordonnée bancaire ne passe par PimoBack. Nous ne recevons de la boutique que des chiffres de ventes, sans nom.

RevenueCat vérifie pour notre compte qu'un achat est valable et ouvre l'accès à Pro. Il traite un identifiant anonyme, la plateforme et l'historique technique des achats (produit, dates, statut). Le dernier statut connu est gardé sur le téléphone pour que Pro marche hors connexion.

Les prix des boutiques et les liens

Avec l'offre Pro, dans les pays où l'app affiche des prix, PimoBack demande les offres des boutiques à Affilizz, un réseau d'affiliation, et à notre serveur des prix. Ces demandes portent l'identifiant du contenu (un set dans un pays) et votre adresse IP, sans cookie et sans identifiant de vous.

Quand vous touchez une offre, le lien s'ouvre dans le navigateur du téléphone, en passant par l'adresse de redirection d'Affilizz. L'app n'y ajoute rien. Le navigateur transmet de lui-même votre adresse IP et ses cookies, et Affilizz comme la boutique peuvent déposer leurs propres traceurs, selon leurs politiques : c'est ce qui permet d'attribuer un achat au lien. Nous pouvons toucher une commission sur cet achat ; elle ne change ni l'ordre des offres, ni le prix que vous payez. Nous ne recevons aucune information nominative sur vos achats.

Les autorisations de l'app

La seule autorisation que l'app vous demande est l'appareil photo, pour lire le numéro d'une boîte. Si vous refusez, tapez le numéro : tout le reste fonctionne.

PimoBack ne demande pas l'accès à vos photos, à votre position, à vos contacts, à votre micro, ni au suivi publicitaire entre apps.

Ce que PimoBack ne fait pas

• Pas de compte, pas de synchronisation entre appareils : rien de votre collection n'est sur nos serveurs.
• Pas d'envoi de photos de pièces : la reconnaissance par photo n'existe pas encore dans l'app. Si elle arrive, cette politique dira avant sa mise en service ce qu'elle envoie et à qui, et l'app vous demandera votre accord.
• Pas de publicité, pas d'outil de mesure d'audience, pas d'outil tiers de suivi des plantages, pas d'identifiant publicitaire (il est retiré de l'app Android).
• Nous ne vendons, ne louons ni n'échangeons aucune donnée, et ne faisons aucun profil.

Les kits de Google présents mais éteints

L'app contient des kits de Google prévus pour un compte facultatif et des alertes qui n'existent pas encore : Firebase Authentication et Google Sign-In sur iPhone ; Firebase Authentication, Firebase Cloud Messaging (démarrage automatique coupé) et le gestionnaire d'identifiants de Google sur Android. Dans cette version, ils sont liés à l'app mais jamais démarrés : aucune connexion n'est proposée et rien ne leur est transmis. Apple affiche les déclarations de ces kits avec celles de l'app : la fiche de confidentialité de l'App Store indique donc ce qu'ils collecteraient s'ils étaient démarrés (nom, adresse électronique, numéro de téléphone, localisation approximative, identifiants, données d'usage et de diagnostic). Si le compte arrive, cette politique dira avant sa mise en service ce qu'il traite, et vous choisirez de vous connecter ou non.

Le site getpimoback.app

Le site est hébergé par Cloudflare. Il ne dépose aucun cookie, ne charge aucun script et ne mesure pas son audience. Comme pour tout site, Cloudflare traite votre adresse IP pour servir les pages et les protéger des attaques, selon ses propres règles de journalisation.

Combien de temps

Sur quelle base

• Faire marcher les fonctions que vous utilisez (catalogue, images, prix, lecture de la boîte, achats) : l'exécution du service que vous demandez (article 6.1.b du RGPD).
• Les diagnostics que ML Kit envoie à Google : notre intérêt légitime à proposer la lecture de la boîte, dont cet envoi est inséparable sur Android (article 6.1.f).
• Répondre à vos messages : notre intérêt légitime à vous aider (article 6.1.f).

Hors de l'Union européenne

Cloudflare, RevenueCat, Apple et Google sont des sociétés américaines dont les serveurs ne sont pas tous dans l'Union. Les transferts vers Cloudflare et RevenueCat sont encadrés par leurs accords de traitement des données, qui comprennent les clauses contractuelles types de la Commission européenne. Ceux d'Apple et de Google relèvent des conditions que vous avez acceptées auprès d'eux.

Vos droits

Vous avez un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Les données de votre collection sont sur votre téléphone et entièrement entre vos mains : vous les voyez dans l'app, vous les corrigez, vous les exportez avec « Sauvegarder mes données », et la désinstallation les efface.

Pour le reste, écrivez-nous à contact@getpimoback.app. Nous répondons dans un délai d'un mois. Comme PimoBack n'a pas de compte, nous ne pouvons pas vous relier à une adresse IP ou à un identifiant anonyme sans que vous nous le donniez ; si nous ne pouvons pas vous identifier, nous vous le dirons (article 11 du RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr), ou l'autorité de protection des données de votre pays.

Les enfants

PimoBack n'a ni messagerie, ni fonction sociale, ni contenu publié par les utilisateurs, et ne collecte aucune donnée d'identité. Les achats passent par le compte Apple ou Google du titulaire, avec les contrôles parentaux de la boutique.

Les changements

Si cette politique change, la date en haut de page change avec elle. Un changement qui ferait sortir de nouvelles données du téléphone est décrit ici avant d'entrer en service.

Langues

Cette politique existe en onze langues. En cas de différence entre elles, la version française fait foi.