Politique de confidentialité

Ce que couvre cette politique

FreeKiosk, ce sont trois choses distinctes, et les confondre serait trompeur. Cette politique couvre les deux premières :

• Ce site, freekiosk.app. Couvert ci-dessous. Il ne collecte rien.
• L'application Android, seule. Couverte ci-dessous. Elle n'envoie rien nulle part.
• FreeKiosk Cloud. Non couvert ici. C'est un service facultatif auquel vous vous inscrivez, et enrôler un appareil dans ce service lui fait remonter son état à nos serveurs. Il a sa propre politique, publiée là où vous créez le compte : politique de confidentialité de cloud.freekiosk.app (en anglais).

Le responsable du traitement pour ce site et l'application est RUSHB, 2 Place du Général de Gaulle, 06800 Cagnes-sur-Mer, France. Les informations complètes sur la société figurent dans nos mentions légales.

Ce site

freekiosk.app est un ensemble de pages statiques pré-construites. Il n'y a ni compte, ni formulaire, ni base de données derrière.

• ✓Aucun cookie d’aucune sorte, y compris aucun qui nécessiterait un bandeau de consentement
• ✓Aucun outil d’audience : ni Google Analytics, ni Plausible, ni pixel, ni gestionnaire de balises
• ✓Aucune publicité et aucun script tiers en dehors des polices et bibliothèques dont les pages ont besoin pour s’afficher
• ✓Aucun formulaire : nous contacter revient à ouvrir votre propre messagerie via un lien mailto

Le site est hébergé par OVH en France. Comme tout hébergeur, OVH enregistre des journaux techniques des requêtes qui atteignent ses serveurs, selon ses propres conditions. Nous ne lisons pas ces journaux pour mesurer l'audience, et nous ne détenons aucune donnée de visiteur.

L'application Android, seule

Installée et laissée seule, l'application est un programme local. Ses réglages vivent sur la tablette et nulle part ailleurs :

• •L’URL du kiosque que vous configurez
• •Le mot de passe administrateur, stocké sur l’appareil
• •Les préférences d’affichage et de comportement
• •Une URL de configuration à distance facultative, si vous en définissez une

Elle n'embarque aucun SDK d'analyse ni de rapport de plantage : pas de Firebase, pas de Crashlytics, pas de Sentry, rien d'équivalent. Elle ne fait que les connexions réseau que vous configurez, et une de plus seulement si vous choisissez de l'enrôler dans FreeKiosk Cloud. Le code source est public : c'est donc vérifiable, et pas seulement promis.

FreeKiosk Cloud, en un paragraphe

Pour que la frontière soit claire plutôt qu'enfouie derrière un lien : FreeKiosk Cloud est un service facultatif. Enrôlez un appareil et il remonte son état à nos serveurs environ toutes les 30 secondes, ce qui comprend des informations sur le matériel et le réseau, les réglages de l'application (y compris les secrets qu'elle contient pour le MQTT, l'API REST et l'authentification HTTP, que nous conservons chiffrés) et, si vous les activez, sa position et des captures de son écran. L'adresse e-mail de votre compte est aussi conservée. Le tout est hébergé chez OVH en France.

Pour ces données de flotte, vous êtes le responsable du traitement et nous agissons comme votre sous-traitant : vous décidez de déployer les bornes et de ce qu'elles remontent, nous le conservons pour vous. Rien n'est vendu, loué ni partagé à des fins publicitaires, et aucune organisation ne peut voir les appareils d'une autre.

Le détail, finalité par finalité, avec les durées de conservation, figure dans la politique de confidentialité du Cloud (en anglais).

Vos droits

Selon le RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, ou vous opposer au traitement. Comme ce site et l'application ne détiennent rien sur vous, une telle demande concernera normalement un compte FreeKiosk Cloud ou un e-mail que vous nous avez envoyé.

Écrivez à support@freekiosk.app. Nous répondons sous 30 jours. Si vous estimez que nous avons mal traité vos données, vous pouvez adresser une réclamation à la CNIL, l'autorité de contrôle française, sur www.cnil.fr.

Vérifiez par vous-même

L'application est open source : ce qui est dit plus haut à son sujet se vérifie au lieu de se croire sur parole. Lisez le code sur GitHub. Pour ce site, les outils de développement de votre navigateur vous montreront un stock de cookies vide et aucune requête d'audience. Le code source de la plateforme Cloud n'est pas publié : sa politique est donc un engagement, pas quelque chose que l'on peut lire dans le code.

Contact