En bref : Thumbpad n'a pas de compte, pas de pub, pas de statistiques ni de cookies, et ne revend rien. Ce que tu tapes et les mouvements du doigt vont de ton téléphone à ton propre ordinateur, chiffrés : personne d'autre ne peut les lire, pas même nous.
Sur l'ordinateur : le nom du PC, les réglages de Thumbpad, la clé du QR code et la liste des téléphones déjà reliés, dans le dossier de Thumbpad. Tout est supprimé à la désinstallation.
Sur le téléphone : les ordinateurs déjà reliés (pour ne pas retaper le code), tes réglages et, si tu as le Pro, ta clé de licence, dans le stockage du navigateur.
Ces informations ne quittent pas tes appareils.
Ce qui passe par Internet
Liaison entre le téléphone et l'ordinateur
Pour se trouver, les deux appareils interrogent des serveurs publics de Google et de Cloudflare (STUN). Quand ils ne peuvent pas se parler en direct, leurs messages passent par des relais publics (HiveMQ, EMQX, Eclipse Foundation). Ces services voient les adresses IP, mais les messages sont chiffrés avec la clé du QR code, qu'ils ne connaissent pas : ils ne peuvent ni les lire ni les modifier. Thumbpad ne conserve rien de ces échanges. Base légale : le service que tu demandes.
Site et téléchargements
thumbpad.app et dl.thumbpad.app sont servis par Cloudflare, qui tient des journaux techniques (adresse IP, navigateur, pages demandées) pour la sécurité et le bon fonctionnement, selon sa propre politique de conservation. Base légale : intérêt légitime (sécurité du site).
Achat de Thumbpad Pro
Le paiement est traité par Stripe (service Link), qui reçoit ton adresse e-mail, ton nom et les informations de paiement, et les conserve selon ses obligations légales. Nous ne voyons jamais ta carte. thumbpad.app garde seulement la clé de licence, la référence Stripe du paiement, une référence aléatoire de l'achat lancé depuis l'appli (effacée après 30 jours) et un identifiant aléatoire par téléphone activé (5 au plus), tant que la licence existe. Les pièces comptables sont conservées 10 ans, comme la loi l'exige. Base légale : le contrat de vente et nos obligations comptables.
Dons
Les dons passent par Ko-fi (Ko-fi Labs Limited, Royaume-Uni) et Stripe, qui reçoivent les informations du paiement et, si tu en laisses, ton nom et ton message. Ko-fi nous transmet le montant, ton nom ou pseudo, ton e-mail et ton message. Base légale : le don que tu fais.
Messages que tu nous envoies
Si tu nous écris à contact@thumbpad.app, ton message est acheminé par Cloudflare vers une boîte Proton Mail (Proton AG, Suisse, chiffrée) et gardé le temps de te répondre, puis trois ans au plus.
Transferts hors de l'Union européenne
Cloudflare et Stripe sont des sociétés américaines : les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Ko-fi est au Royaume-Uni, reconnu par l'Union européenne comme offrant une protection adéquate. Proton est en Suisse, pays reconnu comme adéquat. Certains relais publics peuvent être situés hors de l'Union : ils ne reçoivent que des messages chiffrés et des adresses IP.
Cookies et traceurs
thumbpad.app ne dépose aucun cookie et n'utilise ni mesure d'audience, ni publicité, ni réseau social. Les polices du site sont hébergées sur thumbpad.app. L'appli du téléphone garde ses réglages dans le stockage du navigateur : c'est indispensable à son fonctionnement, aucun consentement n'est donc demandé. Le formulaire de don de Ko-fi, chargé seulement quand tu ouvres la fenêtre de don, peut déposer ses propres cookies, nécessaires au paiement et régis par la politique de Ko-fi.
Ce que Thumbpad ne fait pas
Il ne lit pas l'écran, les fichiers ni les mots de passe de l'ordinateur.
Il ne vend ni ne partage aucune donnée, et ne prend aucune décision automatisée te concernant.
Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou t'y opposer, en écrivant à contact@thumbpad.app. Réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Pour tout effacer de tes appareils : désinstalle Thumbpad de l'ordinateur et retire-le de l'écran d'accueil du téléphone.