Confidentialité

Il n’y a ni compte, ni inscription, ni analytique. L’essentiel de ce que fait l’app ne quitte jamais votre réseau domestique. Cette page dit exactement ce que conserve la seule brique en ligne, qui est facultative.

En résumé

Les alertes cloud transmettent les événements d’ouverture et de fermeture de votre porte, depuis votre console UniFi Protect vers un petit service que nous hébergeons sur Cloudflare, afin de vous prévenir si la porte reste ouverte. Nous ne conservons que le type d’événement, l’identifiant du capteur et l’heure, pendant 7 jours, ainsi que le jeton de notification des appareils que vous enregistrez et vos réglages d’alerte. Nous ne recevons jamais d’images, ni votre clé d’API Protect, ni l’adresse de votre console, ni votre position. Il n’y a pas de compte. Vous pouvez tout effacer depuis l’app à tout moment.

Ce qui reste sur votre appareil et votre réseau

Votre clé d’API Protect, l’adresse de votre console et le jeton de votre bridge résident dans le trousseau de votre iPhone, ou dans la configuration de votre propre bridge. Ils ne nous sont jamais transmis et nous n’avons aucun moyen de les lire. Quand l’app parle à votre console ou à votre bridge, ce trafic circule directement entre eux sur votre réseau : il ne passe pas par nous.

Le journal d’activité du bridge, qui enregistre qui a ouvert la porte et quand, est un fichier sur votre machine. Nous ne le voyons jamais. Vous pouvez l’exporter ou le supprimer.

Les alertes cloud en détail

Les alertes cloud sont facultatives et désactivées tant que vous ne les activez pas. Si vous faites tourner le bridge, vous n’en avez pas besoin. À l’activation, l’app crée une installation anonyme sur garage-alerts.liqpil.com et reçoit en retour une URL de webhook privée, que vous collez dans deux règles Alarm Manager sur votre console.

Ce que nous conservons	Pourquoi	Combien de temps
Identifiant d’installation, empreinte du secret, jeton de routage	Router les webhooks de votre console et reconnaître votre app	Jusqu’à effacement
Jetons de notification des appareils enregistrés, et leur environnement	Envoyer la notification	Jusqu’à effacement, ou jusqu’à ce qu’Apple signale le jeton invalide
Vos réglages d’alerte : seuils, heure du contrôle nocturne, fuseau, langue	Décider quand prévenir, et dans quelle langue	Jusqu’à effacement
Événements : type, identifiant d’appareil et horodatage uniquement	Savoir si la porte est ouverte et depuis combien de temps	7 jours, puis suppression automatique
L’indicateur de maintien ouvert et son échéance	Rester silencieux quand vous l’avez demandé	Jusqu’à expiration
Le résultat de la dernière notification envoyée	Permettre à l’app de vous expliquer pourquoi une notification n’est pas arrivée	Jusqu’à effacement

Ce que nous ne recevons jamais

Ni images ni vidéo. Si votre console joint une vignette, elle est écartée avant même que le corps de la requête ne soit analysé. Elle n’est écrite nulle part.
Votre clé d’API Protect. Le service n’a aucun moyen d’atteindre votre console et ne demande jamais d’identifiant vers elle.
L’adresse de votre console, celle de votre bridge, ni les noms de vos caméras.
Votre position. Le rappel d’arrivée à la maison est une zone géographique évaluée par iOS sur votre téléphone ; elle ne le quitte jamais.
Votre identifiant Apple, votre nom ou votre e-mail. Il n’y a pas de compte pour les contenir.
Aucune analytique. Pas de SDK, pas de rapport de plantage, pas d’identifiant publicitaire.

Cloudflare, en tant qu’hébergeur, conserve des journaux techniques standard contenant des adresses IP pendant une courte durée. C’est une journalisation d’infrastructure que nous ne maîtrisons pas et n’exploitons pas ; voir la documentation de Cloudflare sur la protection des données.

Notifications

Les notifications sont acheminées par le service de notifications push d’Apple. Apple assure donc la remise du message à votre appareil, comme pour toute app iOS. La notification contient le texte de l’alerte et votre identifiant d’installation, jamais d’images, jamais les détails de votre console.

Tout effacer

Dans l’app : Réglages → Alertes → Désactiver les alertes cloud → Effacer. Le stockage de votre installation est détruit intégralement et immédiatement ; votre URL de webhook cesse de fonctionner dans la seconde. Il n’y a aucune sauvegarde à purger et rien n’est conservé ensuite. Supprimez ensuite les deux règles Alarm Manager sur votre console pour qu’elle cesse d’émettre vers une adresse morte.

Supprimer l’app sans effacer d’abord laisse une installation que nous ne pouvons ni identifier ni rattacher à vous ; ses événements disparaissent sous 7 jours.

Enfants

L’app ne s’adresse pas aux enfants et ne collecte rien qui puisse identifier qui que ce soit, à quelque âge que ce soit.

Modifications

Si cette page change d’une manière qui affecte ce qui est conservé, la date ci-dessous change et les notes de version de l’app le mentionnent. Nous ne commencerons pas à collecter quelque chose de nouveau en modifiant discrètement une page web.

Contact

Questions sur cette page, ou demande relative à vos données : support@garageopener.app. Voir aussi l’assistance et les conditions.