Politique de confidentialité de Papira

En trois lignes

Papira conserve vos documents et vos dates uniquement sur votre téléphone, chiffrés. Rien de tout cela n'est envoyé chez nous ni chez qui que ce soit — nous n'avons pas de serveur où vos données pourraient se trouver, ni de moyen technique d'y accéder.

Cela ne signifie pas qu'aucune donnée vous concernant n'est traitée chez nous. Il y en a : si vous nous écrivez, si vous visitez notre site, ou si vous achetez un abonnement. La présente politique explique exactement quoi, pourquoi, et pendant combien de temps.

1. Qui nous sommes

Papira est développée et mise à disposition par Toralle, Lda., société à responsabilité limitée de droit portugais.

Aux fins du Règlement général sur la protection des données (RGPD), Toralle est le responsable du traitement des données décrites à la section 4 de la présente politique — et de ces données uniquement.

Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus. Toutes les questions relatives à la vie privée sont traitées par le contact indiqué ci-dessus.

2. L'idée centrale : Papira ne collecte pas vos données

Papira fonctionne sans compte, sans inscription et sans mot de passe de notre part. Vous installez et vous utilisez.

Tout ce que vous créez dans l'application — documents, photos et PDF, dates, compteurs, profils familiaux, notes, réglages — est créé et conservé exclusivement sur votre appareil, sous forme chiffrée.

Ces données :

• ne sont jamais transmises aux serveurs de Toralle ;
• ne sont jamais partagées avec des tiers de notre initiative ;
• ne sont pas consultées par nous, parce que nous n'avons aucun moyen technique de le faire ;
• ne sont pas utilisées à des fins publicitaires, de profilage, de statistiques, d'entraînement de modèles d'intelligence artificielle, ou à toute autre fin. Cela s'applique à tout ce que vous saisissez dans l'application, sans exception : ce que vous conservez dans Papira ne sert jamais à vous montrer des annonces.

Ce n'est pas une promesse commerciale. C'est une conséquence de la façon dont l'application a été construite : il n'existe, de notre côté, aucun endroit où ces données pourraient se trouver.

Papira ne contient aucun système d'analyse d'utilisation ni rapport d'erreurs — ni Google Analytics, ni Firebase Analytics, ni Crashlytics, ni équivalent. Le seul composant tiers qui collecte des informations est Google AdMob, présent uniquement dans la formule gratuite et décrit à la section 7. Dans toute formule payante, ce composant n'est pas initialisé et ne collecte rien.

3. Ce qui reste sur votre appareil, et comment c'est protégé

3.1 Ce que l'application conserve

• Documents : titre, catégorie, notes, dates de délivrance et d'expiration, numéro (facultatif), organisme émetteur, site, téléphone, adresse, instructions et le champ libre « où se trouve l'original ».
• Pièces jointes : photos et fichiers PDF que vous joignez aux documents.
• Cartes bancaires : les données que vous choisissez d'enregistrer — numéro, date d'expiration, code de sécurité, nom inscrit et organisme émetteur —, chiffrées sur l'appareil. Le code de sécurité n'est pas inclus dans la sauvegarde.
• Dossiers et registre de remise : les listes de documents que vous constituez et, si vous les notez, les personnes ou organismes à qui vous avez remis chaque dossier — nom, société, email, téléphone, notes et date.
• Profils : les profils que vous créez et tout ce que vous y associez.
• Dates et compteurs, ainsi que leurs réglages de rappel respectifs.
• Réglages de l'application, y compris le thème, la langue et l'heure des rappels.
• Configuration du verrouillage : si vous activez le PIN, nous conservons un vérificateur dérivé du PIN, jamais le PIN.

3.2 Comment c'est protégé

3.3 À propos du fichier de sauvegarde

Si vous créez une sauvegarde, le fichier .papira est chiffré avec AES-256-GCM, à partir d'un mot de passe que seul l'utilisateur choisit et connaît, dérivé avec PBKDF2 et 210 000 itérations. L'en-tête lisible contient uniquement le format, la version du schéma, la date, une étiquette et les paramètres du chiffrement — il ne contient ni décomptes ni contenu.

Le fichier va là où l'utilisateur le place. Nous ne le recevons pas, nous ne le conservons pas et nous ne pouvons pas l'ouvrir.

Avertissement important : nous ne recevons ni ne stockons le mot de passe de la sauvegarde et nous n'avons aucun moyen de le récupérer ou de le contourner — c'est précisément pour cela que le fichier est sûr. Si le mot de passe est perdu, le contenu du fichier devient définitivement inaccessible, pour vous et pour toute autre personne. Il en va de même pour le PIN, si vous l'oubliez sans avoir configuré la biométrie.

3.4 Comment vous effacez vos données

Vous n'avez rien à nous demander, parce que nous n'avons rien qui vous appartienne. Supprimer un élément dans l'application le supprime. Désinstaller Papira supprime de l'appareil, de façon définitive, toute la base de données chiffrée et toutes les pièces jointes. Les sauvegardes que vous avez créées restent là où vous les avez conservées et c'est l'utilisateur qui les contrôle.

4. Ce que Toralle traite, en réalité

En dehors de l'appareil, et uniquement dans ces trois situations, des données à caractère personnel nous parviennent effectivement. La publicité de la formule gratuite implique des données collectées par Google, qui ne nous parviennent pas : elle est décrite à la section 7.

4.1 Les messages que vous nous envoyez

Quelles données : l'adresse e-mail et tout ce que vous écrivez dans le message.

Finalité : répondre et régler la question.

Base juridique : article 6, paragraphe 1, point b), du RGPD (exécution du contrat et mesures précontractuelles) pour les questions relatives à l'application ; point f) (intérêt légitime à répondre à qui nous contacte) dans les autres cas.

Conservation : 24 mois après la clôture de la question.

Destinataires : le fournisseur de services de courrier électronique que nous utilisons, en qualité de sous-traitant.

Merci de ne pas nous envoyer de documents ni de numéros de documents par e-mail. Nous n'en avons jamais besoin pour régler une question d'assistance, et l'e-mail n'est pas un moyen sûr. Si vous nous en envoyez, nous les supprimons.

4.2 Journaux d'accès au site papira.app

Comme tout serveur web, le nôtre enregistre les requêtes qu'il reçoit.

Quelles données : adresse IP, date et heure, page demandée, code de réponse et identification du navigateur (user-agent).

Finalité : maintenir le site en fonctionnement, diagnostiquer les pannes et détecter les abus et les attaques.

Base juridique : article 6, paragraphe 1, point f), du RGPD — intérêt légitime à assurer la sécurité et la continuité du service (considérant 49).

Conservation : 30 jours, avec suppression automatique. Au-delà de ce délai, nous ne conservons que des statistiques agrégées à partir desquelles il n'est possible d'identifier personne.

Destinataires : le fournisseur d'hébergement, en qualité de sous-traitant.

4.3 Informations des boutiques d'applications

Apple et Google mettent à notre disposition des rapports de téléchargements, de ventes et d'abonnements. Ce sont des rapports agrégés : ils n'identifient pas qui a acheté. Nous ne recevons des boutiques ni le nom, ni l'e-mail, ni l'adresse, ni les données de paiement de qui que ce soit.

Finalité : gérer l'activité et respecter les obligations comptables et fiscales.

Base juridique : point f) (intérêt légitime) et point c) (obligation légale), selon le cas.

L'achat lui-même est effectué auprès d'Apple Distribution International Ltd. ou de Google Commerce Limited, et le traitement de vos données de paiement est régi par les politiques de confidentialité de ces sociétés, non par la présente.

5. Le site papira.app

Le site a été construit délibérément pour ne rien collecter :

• sans cookies et sans aucun stockage dans le navigateur — ni localStorage, ni sessionStorage, ni IndexedDB ;
• sans systèmes d'analyse, sans pixels de suivi et sans widgets de réseaux sociaux ;
• sans polices de caractères ni ressources de tiers — tout est servi depuis notre propre serveur, précisément pour que votre adresse IP ne soit exposée à personne d'autre ;
• sans formulaires et sans liste d'attente ; le seul contact est un lien de courrier électronique.

C'est parce que nous n'écrivons ni ne lisons rien sur votre équipement que le site n'affiche pas de demande de consentement aux cookies. Restent les journaux techniques décrits au point 4.2, au sujet desquels nous vous informons ici.

6. Quand l'application se connecte à Internet

Papira fonctionne hors ligne. Tout ce que vous saisissez — documents, photos, PDF, noms, dates et notes — reste sur votre appareil, chiffré, et n'est jamais envoyé ni à nous ni à des tiers. L'application n'a pas de compte, pas d'inscription et pas de serveurs nous appartenant. Fonctionner hors ligne n'est pas la même chose que ne jamais communiquer. Voici les seules situations dans lesquelles l'application utilise le réseau :

La bibliothèque de modèles de documents par pays est incluse dans l'application et n'exige pas de connexion à Internet.

7. Publicité

Dans la formule gratuite, Papira affiche de la publicité. Il n'y a aucune publicité dans les formules payantes — souscrire n'importe quelle formule, y compris la formule Sans publicité, la supprime immédiatement.

Où, et combien

Il existe un seul emplacement publicitaire dans toute l'application : la fin du panneau Aujourd'hui. L'annonce est toujours identifiée comme telle. Il n'y a pas d'annonces entre les écrans, pas d'annonces en fenêtre, et pas d'annonces pendant les sept premiers jours d'utilisation.

Qui les fournit

Les annonces sont fournies par Google AdMob, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour les afficher, le SDK de Google collecte des données sur votre appareil. Selon la documentation de Google elle-même, cela comprend :

• Identifiants et informations sur l’appareil — l’identifiant publicitaire du système, l’adresse IP, le modèle, la version du système d’exploitation et la langue.
• Région approximative — déduite de l’adresse IP. Ce n’est pas votre position exacte : Papira ne demande pas, et ne détient pas, d’autorisation de localisation.
• Interactions avec l’application — lancements, appuis et affichages d’annonce. C’est ce qui permet de compter ce qui a été affiché et de limiter le nombre de fois où vous voyez la même annonce.
• Informations de diagnostic de performance — temps de démarrage, plantages et consommation d’énergie liés au fonctionnement du SDK lui-même.

Ces données sont collectées par Google sur votre appareil et vont à Google — pas à nous. Nous ne les voyons pas, nous ne les stockons pas et nous n’avons aucun moyen technique d’y accéder. Consultez la politique de Google sur policies.google.com/technologies/ads.

Cela ne contredit pas la section 2. Toralle n’a toujours aucun système d’analyse d’utilisation ni de rapport d’erreurs — ni Google Analytics, ni Firebase Analytics, ni Crashlytics, ni équivalent. Ces collectes servent à la diffusion et à la mesure de la publicité, non à analyser la façon dont vous utilisez Papira, et vont toutes à Google.

Là où la loi exige le consentement, rien de tout cela n’est collecté avant que vous ne répondiez à la demande : le SDK publicitaire n’est même pas initialisé.

Le SDK publicitaire comprend des composants de mesure de Google, qui font partie du même paquet et sont installés avec lui dans tous les forfaits. Ils ne sont initialisés qu’après le consentement, là où celui-ci est exigé, et servent la publicité — non l’analyse de l’usage de Papira, qui n’existe pas.

Ce que Google ne reçoit pas

Rien de ce que vous conservez dans Papira. Vos documents, photos, PDF, noms, dates, catégories et notes ne sont envoyés ni à AdMob ni à aucun autre destinataire. La publicité n'a aucun moyen de savoir ce que vous avez enregistré.

Qui est responsable

C'est nous qui avons décidé d'inclure de la publicité, où elle apparaît et dans quelle formule. C'est Google qui détermine quelles données elle collecte et ce qu'elle en fait ensuite. Pour cette raison, s'agissant de la collecte et de la transmission de ces données depuis votre appareil, nous considérons que Toralle et Google Ireland Limited agissent comme responsables conjoints au sens de l'article 26 du RGPD. S'agissant de ce que Google fait des données ensuite, la responsable est Google. En pratique : vous pouvez vous adresser à l'une ou à l'autre. Si vous nous écrivez au sujet des données publicitaires, nous transmettons votre demande et en assurons le suivi — mais c'est Google qui dispose des moyens techniques d'y accéder et de vous répondre.

Où nous vous demandons votre consentement

Dans l’Union européenne, au Royaume-Uni, en Suisse et dans les États américains concernés, nous vous demandons votre consentement avant la première annonce. Tant que vous n’avez pas répondu, rien n’est lu depuis votre téléphone à des fins publicitaires : le SDK publicitaire n’est pas initialisé. Ce sont deux choix distincts, et vous pouvez répondre différemment à chacun :

• Accéder à votre appareil — lire l'identifiant publicitaire et des informations techniques sur le téléphone. Sans cela, il n'est pas possible de limiter le nombre de fois que vous voyez la même annonce ni de prévenir la fraude.
• Personnaliser les annonces — utiliser ces informations pour choisir ce qui vous est montré.

Si vous refusez la personnalisation, vous continuez à voir de la publicité, choisie sans votre profil. Si vous refusez tout, vous continuez à utiliser Papira exactement comme avant — refuser ne ferme rien, ne limite rien et ne dégrade rien.

Dans les autres pays

La publicité est affichée sans demande préalable, au titre de l’intérêt légitime de Toralle à financer le plan gratuit. La plateforme de consentement que nous utilisons ne propose pas cette demande hors des régions ci-dessus, et nous préférons le dire plutôt que de vous promettre un choix que nous ne donnons pas.

Changer d'avis, ou s'y opposer

Là où la demande de consentement existe, vous pouvez revoir ou retirer votre choix à tout moment dans Réglages → Confidentialité des publicités au sein de l'application. Là où il n'y a pas de demande, cette section n'apparaît pas.

Vous pouvez vous y opposer à tout moment, de trois façons : écrivez à support@papira.app ; réinitialisez ou supprimez l'identifiant publicitaire dans les réglages de votre téléphone, sous Réglages → Google → Annonces ; ou souscrivez n'importe quel plan payant, qui supprime la publicité immédiatement. S'y opposer ne limite pas l'usage de Papira.

Base légale

Là où nous vous demandons votre consentement, l’accès aux informations stockées sur votre appareil repose sur ce consentement, exigé par l’article 5 de la loi portugaise n.º 41/2004, qui transpose la directive 2002/58/CE. Le traitement des données ainsi obtenues, y compris pour personnaliser les annonces, repose également sur votre consentement — article 6, paragraphe 1, point a), du RGPD. Les deux sont recueillis dans la demande décrite ci-dessus et peuvent être retirés à tout moment, aussi facilement qu’ils ont été donnés. Dans les autres pays, le traitement repose sur l’intérêt légitime de Toralle à financer le plan gratuit. Au Brésil, ce fondement est l’article 7, alinéa IX, combiné à l’article 10 de la LGPD.

Profils publicitaires du système

Papira a délibérément retiré les autorisations Android qui permettent de construire des profils publicitaires à partir de votre utilisation (Topics et Attribution). Nous n'en avons pas besoin et nous n'en voulons pas.

8. Rappels et notifications

Les rappels de Papira sont des notifications locales : elles sont programmées par le téléphone lui-même et ne passent par aucun serveur nous appartenant.

Il existe entre les plateformes une différence que nous préférons déclarer plutôt que cacher :

• Sur Android, aucun titre de document ne sort de la base de données chiffrée. La notification est reconstruite au moment de la remise, en lisant la base chiffrée.
• Sur iOS, le système ne permet pas cette conception : le texte de la notification doit être remis au système de notifications de l'appareil au moment où le rappel est programmé. Il reste sur votre appareil, mais en dehors de notre base chiffrée.

Dans les Réglages de Papira, vous pouvez activer l'option « Masquer les détails », qui fait que les notifications n'affichent pas le titre du document.

9. Autorisations que l'application demande

Papira a été conçue pour demander le minimum. Au premier démarrage, nous ne demandons absolument rien.

10. Informations concernant d'autres personnes

Papira permet de créer des profils pour organiser les informations des personnes de votre foyer — conjoint, enfants, parents.

Ces informations restent chiffrées sur votre appareil, dans les mêmes conditions que tout le reste. Il n'y a pas d'invitations, pas de comptes pour les proches et pas de partage entre téléphones : c'est l'utilisateur qui organise des informations sur son propre appareil, pour un usage personnel et familial.

10.1 Contacts des personnes qui reçoivent vos dossiers

Lorsque vous préparez un dossier, l’application vous permet de noter à qui vous l’avez remis : nom, société, email, téléphone, notes et date. Cela sert à savoir, des mois plus tard, quels documents vous avez remis et à qui.

Ces contacts sont des informations concernant d’autres personnes et relèvent exactement du même régime que tout le reste : ils sont chiffrés sur votre appareil et ne nous parviennent jamais. Nous ne les utilisons pas, ne les transmettons à personne et n’avons aucun moyen technique d’y accéder. Si vous créez une sauvegarde, ils entrent dans le fichier .papira, chiffré avec le mot de passe que vous seul connaissez.

Noter un contact dans Papira n’envoie rien à cette personne. Le partage du dossier se fait par le sélecteur de partage de votre téléphone, avec l’application de votre choix.

10.2 Usage personnel et usage professionnel

C’est l’utilisateur qui décide quelles informations il enregistre, et sur qui. Nous n’avons pas accès à ces informations ni de moyen technique de les obtenir, de sorte que nous ne pouvons ni les vérifier ni intervenir sur elles.

Tant que l’utilisation reste dans le cadre de la vie personnelle et familiale, le traitement est couvert par l’exception domestique de l’article 2, paragraphe 2, point c) du RGPD, et le Règlement n’impose pas à l’utilisateur, dans cette mesure, les obligations du responsable du traitement.

Cette exception cesse de s’appliquer à qui utilise Papira dans un contexte professionnel ou économique — par exemple pour organiser les documents d’une société ou d’un organisme dans le plan Professionnel. Dans ce cas, l’utilisateur est le responsable du traitement à l’égard des personnes concernées, et il lui revient de respecter le RGPD : les informer, disposer d’une base légale et répondre à leurs demandes. Nous ne recevons toujours rien, mais cette responsabilité incombe à celui qui utilise l’application.

Le plan Professionnel sert à organiser des documents de sociétés ou d’organismes — licences, assurances, certificats, contrats. Papira n’a pas été conçue pour gérer des informations de clients, de patients, d’usagers ou de salariés, et n’offre pas les fonctionnalités qu’un tel traitement exigerait.

11. Âge minimum

Papira est destinée aux personnes de 18 ans et plus, et c'est ainsi qu'elle est déclarée dans les boutiques d'applications. Nous ne collectons aucune information sur l'âge de ceux qui l'utilisent, parce que nous ne collectons aucune information.

12. Transferts internationaux

Les données décrites à la section 4 sont traitées dans l'Union européenne. Si l'un de nos fournisseurs traite des données en dehors de l'Espace économique européen, il le fera au titre d'un mécanisme de transfert valable au sens du chapitre V du RGPD, notamment des clauses contractuelles types approuvées par la Commission européenne.

Quant à la publicité de la formule gratuite, le transfert hors de l'Espace économique européen, lorsqu'il a lieu, est effectué par Google Ireland Limited au titre des mécanismes prévus au chapitre V du RGPD ; les conditions figurent dans la politique de Google citée à la section 7. Toralle ne transfère pas ces données et n'a aucun moyen de les transférer — mais elle est responsable conjointe de leur collecte, comme expliqué dans cette section.

Les données qui se trouvent sur votre appareil ne sont transférées nulle part, parce qu'elles ne quittent pas l'appareil.

13. Vos droits

En vertu des articles 15 à 22 du RGPD, vous avez le droit de nous demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, ainsi que le droit de vous opposer aux traitements fondés sur notre intérêt légitime.

Ces droits s'appliquent aux données décrites à la section 4 — vos messages d'assistance et les journaux d'accès. Ce sont les seules données vous concernant que nous détenons. S'agissant des données publicitaires, vous pouvez exercer vos droits auprès de l'une ou l'autre — Toralle ou Google. En pratique, c'est Google qui dispose des moyens techniques d'y accéder et de vous répondre ; si vous nous écrivez, nous transmettons votre demande et en assurons le suivi. Là où le consentement est demandé, il peut être retiré à tout moment ; dans les autres pays, vous pouvez vous opposer au traitement. Les deux voies sont décrites à la section 7.

Quant au contenu de l'application, il n'y a aucune demande à nous adresser : l'accès est immédiat et intégral sur votre appareil, et l'effacement se fait en supprimant l'élément ou en désinstallant l'application. Nous ne pouvons ni remettre, ni corriger, ni effacer ce que nous n'avons jamais reçu.

Pour exercer l'un quelconque de ces droits, écrivez à support@papira.app. Nous répondons dans un délai d'un mois, prorogeable dans les conditions de l'article 12, paragraphe 3, du RGPD.

Réclamations. Si vous estimez que nous avons traité vos données de façon indue, vous pouvez introduire une réclamation auprès de l'autorité de contrôle. Au Portugal, il s'agit de la Comissão Nacional de Proteção de Dados (CNPD) (autorité portugaise de protection des données) — www.cnpd.pt. Si vous résidez dans un autre État membre, vous pouvez vous adresser à l'autorité de votre pays.

14. Utilisateurs au Brésil

Si vous êtes au Brésil, la loi n° 13.709/2018 (LGPD, loi générale brésilienne sur la protection des données) vous est également applicable.

Pour l'essentiel : ce que l'utilisateur enregistre reste sur son appareil, chiffré, sous son contrôle exclusif, et ne nous parvient pas. Lorsque l'utilisateur enregistre lui-même des informations le concernant et concernant sa famille, à des fins exclusivement privées et non économiques, ce traitement échappe au champ de la LGPD, en vertu de son article 4, alinéa I. La seule exception est la publicité de la formule gratuite, décrite ci-dessous.

Si vous utilisez Papira dans un contexte professionnel ou économique, cette exclusion cesse de s’appliquer et vous devenez le contrôleur de ce traitement, avec les obligations que la LGPD vous impose.

Quant aux données décrites à la section 4 — messages d'assistance et journaux d'accès —, Toralle agit en qualité de responsable du traitement et l'exercice des droits prévus à l'article 18 de la LGPD vous est reconnu : confirmation de l'existence d'un traitement, accès, correction, anonymisation ou suppression, portabilité, information sur les partages et révocation du consentement lorsqu'elle est applicable.

Canal de communication avec la personne concernée : support@papira.app. C'est par là que vous exercez vos droits et posez vos questions sur le traitement.

Publicité. Dans la formule gratuite, Papira affiche de la publicité fournie par Google AdMob. Le traitement repose sur l’intérêt légitime de Toralle à financer la formule gratuite, au titre de l’article 7, alinéa IX, et de l’article 10 de la LGPD. Aucun consentement préalable ne vous est demandé : la plateforme de consentement que nous utilisons ne le propose pas dans cette région. Vous pouvez vous y opposer à tout moment par les trois voies indiquées dans la section publicité. S’y opposer ne limite pas l’usage de Papira, et toute formule payante supprime la publicité immédiatement.

L'autorité compétente est l'Autoridade Nacional de Proteção de Dados (ANPD) (autorité brésilienne de protection des données) — www.gov.br/anpd.

15. Sécurité

Nous maintenons des mesures techniques et organisationnelles appropriées pour protéger les données décrites à la section 4, y compris un accès restreint, une authentification renforcée et une suppression automatique dans les délais indiqués.

Quant aux données présentes sur votre appareil, la protection est décrite à la section 3. Deux choses dépendent de l'utilisateur et nous ne pouvons pas y suppléer : maintenir le système d'exploitation à jour et activer le verrouillage de l'appareil — et, si vous voulez une couche supplémentaire, le PIN de Papira elle-même.

En cas de violation de données à caractère personnel susceptible d'entraîner un risque élevé pour vos droits, nous vous en informerons, et nous en informerons l'autorité de contrôle conformément aux articles 33 et 34 du RGPD.

16. Modifications de la présente politique

Si nous modifions la présente politique, nous publions la nouvelle version sur cette page avec une nouvelle date. Si la modification est substantielle — par exemple si nous venions un jour à traiter des données que nous ne traitons pas aujourd'hui —, nous en avertirons de façon bien visible dans l'application et sur le site, avec un préavis raisonnable.

Les versions antérieures restent disponibles sur demande.

Version 1.1, du 25 août 2026. L'application inclut désormais de la publicité dans la formule gratuite, fournie par Google AdMob, et déclare l'autorisation d'accès à Internet. La section 7, Publicité, a été ajoutée, et les sections 2, 4, 6, 9, 12 et 13 ont été précisées. Rien de ce que vous conservez dans l'application n'a commencé à quitter votre appareil.

Version 1.2, du 25 août 2026. Révision juridique de la v1.1 : la répartition des responsabilités pour la collecte des données publicitaires décrit désormais la responsabilité conjointe avec Google (sections 7, 12 et 13) ; le consentement est désormais décrit comme deux choix distincts, avec les deux bases légales (section 7) ; la section 14 traite désormais de la publicité ; et les références à des plateformes que l'application ne prend pas encore en charge ont été retirées.

Version 1.3, du 26 août 2026. La section 10 décrit désormais les contacts de tiers que l’utilisateur peut noter dans le registre de remise des dossiers — nom, société, email et téléphone —, qui restent chiffrés sur l’appareil et ne nous parviennent jamais, et distingue l’usage personnel de l’usage professionnel, avec l’exception domestique de l’article 2, paragraphe 2, point c) du RGPD. La section 3.1 énumère désormais les dossiers et le registre de remise, et la section 14 ajoute la note équivalente sur l’article 4, I, de la LGPD. La section 7 énumère désormais les quatre catégories collectées par le SDK AdMob, y compris les interactions avec l’application et les informations de diagnostic de performance, qui manquaient et que le formulaire Sécurité des données de Play impose de déclarer.

Version 1.4, du 29 août 2026. Révision juridique. La section 7 distingue désormais où nous vous demandons votre consentement — Union européenne, Royaume-Uni, Suisse et États américains concernés — et les autres pays, où la publicité est affichée sans demande préalable, au titre de l'intérêt légitime de Toralle à financer le plan gratuit, avec trois voies d'opposition. La section 14 n'affirme plus un consentement qui n'est pas demandé au Brésil et nomme le fondement de l'article 7, alinéa IX, et de l'article 10 de la LGPD. S'y ajoutent les deux collectes du SDK qui manquaient — interactions avec l'application et informations de diagnostic — ainsi que la note sur les composants de mesure. La section 2 nomme désormais Firebase Analytics et Crashlytics au lieu de « Firebase ».

Version 1.5, du 2 septembre 2026. La section 3.1 énumère désormais les données de cartes bancaires que l'utilisateur peut choisir d'enregistrer — numéro, date d'expiration, code de sécurité, nom inscrit et organisme émetteur —, chiffrées sur l'appareil, et précise que le code de sécurité n'est pas inclus dans la sauvegarde. Aucune autre section ne change : les données de la carte ne quittent pas l'appareil, il n'y a ni finalité nouvelle ni tiers impliqué.

17. Contact

support@papira.app Toralle, Lda. — Rua da Cruz da Argola, n.º 742, trás, Mesão Frio, 4810-225 Guimarães, Portugal

La version en portugais du Portugal de la présente politique est la version de référence. Les autres traductions sont mises à disposition pour faciliter la lecture.