Politique de confidentialité de l’application Notakey

Date d'entrée en vigueur

9 juillet 2026

1. À propos de la présente politique

L'application mobile Notakey (« l'Application ») est développée par Notakey Latvia, SIA (« Notakey », « nous ») et sert à approuver les demandes d'authentification et de signature de transactions provenant de services qui utilisent Notakey. La présente politique explique quelles données l'Application traite et de quelle manière. Elle s'applique conjointement avec notre Politique de confidentialité du site web.

Dans la plupart des déploiements, l'Application vous est fournie par votre employeur ou par un service que vous utilisez (l'« Organisation »), qui configure et contrôle le service Notakey auquel vous êtes inscrit. Dans ce cas, l'Organisation est le responsable du traitement de vos données d'authentification, et Notakey les traite pour le compte de l'Organisation. Si vous avez des questions sur l'utilisation de vos données, veuillez d'abord contacter votre Organisation.

2. Ce qui reste sur votre appareil

Lorsque vous vous inscrivez à un service, l'Application génère une paire de clés cryptographiques sur votre appareil. La clé privée est générée et stockée dans le stockage matériel sécurisé de votre appareil et ne quitte jamais celui-ci — elle n'est transmise ni à Notakey ni au service auprès duquel vous vous êtes inscrit. Seule la clé publique correspondante est partagée avec le fournisseur de services pour finaliser l'inscription.

Lorsque l'Application utilise le déverrouillage biométrique de votre appareil (par exemple, Face ID, Touch ID ou empreinte digitale) pour protéger l'accès à l'Application ou pour approuver une demande, ces données biométriques sont entièrement gérées par le système d'exploitation de votre appareil. Notakey ne reçoit pas, ne stocke pas et n'a pas accès à vos données biométriques.

3. Informations recueillies par l'Application

Données relatives à l'appareil et à l'enregistrement — modèle de l'appareil, version du système d'exploitation, version de l'application et un jeton de notification push, afin que les demandes d'approbation puissent être transmises au bon appareil.
Données d'inscription — selon la manière dont votre Organisation a configuré le processus d'intégration, celles-ci peuvent inclure votre numéro de téléphone et un code à usage unique transmis par SMS ou WhatsApp, un mot de passe vérifié auprès de l'annuaire de votre Organisation (par exemple, Active Directory ou LDAP), une connexion via le fournisseur d'identité OpenID Connect de votre Organisation, ou l'approbation manuelle de votre inscription par l'administrateur de votre Organisation.
Accès à la caméra — utilisé uniquement pour scanner un code QR lorsque cela fait partie d'un processus d'inscription ou de signature. L'Application n'accède pas à vos photos et ne les stocke pas.
Activité d'approbation — le fait qu'une demande ait été approuvée ou refusée, et le moment où cela s'est produit, afin que le service auprès duquel vous vous êtes inscrit puisse le vérifier. Le contenu de ce que vous approuvez (par exemple, un document) vous est présenté par l'Application, mais il est contrôlé par le fournisseur de services et n'est pas stocké par Notakey au-delà de ce qui est nécessaire pour transmettre la demande.

4. Diagnostics et rapports de plantage

Si l'Application rencontre une erreur, des informations de diagnostic sont envoyées à Sentry (Functional Software, Inc.), notre service de rapports de plantage, afin que nous puissions détecter et corriger le problème. Cela comprend généralement le modèle de votre appareil, la version du système d'exploitation, la version de l'application et une trace de pile technique (stack trace) décrivant l'erreur. Les rapports de plantage n'incluent ni vos clés privées ni le contenu de vos demandes d'approbation.

5. Services tiers

L'Application utilise le service Apple Push Notification (APNs) sur iOS et Firebase Cloud Messaging (FCM) sur Android pour transmettre les demandes d'approbation, ainsi que Sentry pour les rapports de plantage (voir la section 4). Ces fournisseurs reçoivent des données techniques relatives à l'appareil (telles qu'un jeton push ou des diagnostics de plantage), mais non le contenu de vos demandes d'approbation.

6. Conservation des données

Les données d'inscription et le matériel de clés restent sur votre appareil jusqu'à ce que vous supprimiez l'Application ou annuliez votre inscription. Les enregistrements côté serveur de l'activité d'approbation sont conservés sous le contrôle de votre Organisation, conformément à ses propres politiques et à notre accord de traitement des données.

7. Sécurité

Les clés privées sont générées et conservées dans le stockage sécurisé adossé au matériel de votre appareil (par exemple, Secure Enclave / StrongBox) et ne sont pas exportables. Les demandes sont transmises chiffrées, et chaque approbation est signée cryptographiquement avec la clé privée de votre appareil, de sorte qu'elle ne puisse être rejouée ni falsifiée.

8. Vos droits

Si le règlement (UE) 2016/679 (RGPD) vous est applicable, vous disposez de droits d'accès, de rectification, de limitation ou de demande d'effacement de vos données à caractère personnel, ainsi que du droit d'introduire une réclamation auprès de votre autorité locale de protection des données (en Lettonie, l'autorité de contrôle lettone de protection des données (Datu valsts inspekcija)). Étant donné que c'est généralement votre Organisation qui contrôle votre inscription, veuillez la contacter en premier lieu ; vous pouvez également nous joindre à l'adresse info@notakey.com.

9. Confidentialité des mineurs

L'Application est destinée à être utilisée par les employés et les clients d'organisations professionnelles et ne s'adresse pas aux enfants de moins de 16 ans.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Les modifications substantielles seront publiées ici avec une date d'entrée en vigueur mise à jour.

Nous contacter

Les questions relatives à la présente Politique de confidentialité de l'application peuvent être adressées à info@notakey.com.