Politique de confidentialité — TO.sync
Dernière mise à jour : 15/10/2026
1. Qui sommes-nous
TO.sync est une application mobile éditée à titre personnel par Adrien Vermeulen, développeur indépendant (« l’Éditeur »), joignable à contact@avapps.fr.
TO.sync est une application non officielle, développée indépendamment et sans affiliation avec l’employeur des utilisateurs ni avec aucune compagnie aérienne. Elle s’adresse aux personnels navigants qui souhaitent synchroniser leur planning et estimer leur rémunération.
2. Le principe : vos données restent sur votre appareil
TO.sync fonctionne hors-ligne d’abord (offline-first) :
- Votre planning, votre profil, l’annuaire, vos estimations de rémunération et vos jetons de connexion sont stockés uniquement sur votre appareil, dans une base de données protégée par le système (sandbox iOS/Android). Ils ne sont jamais transmis à l’Éditeur ni à un service tiers pour son compte.
- L’application contacte uniquement le serveur de mises à jour de l’Éditeur et, pour vérifier la disponibilité d’une nouvelle version, le site tosync.app (Android) ou l’App Store d’Apple (iOS) (voir §6).
- L’application ne contient aucun outil de mesure d’audience, de publicité, de rapport de plantage ou de pistage (tracking).
3. Données traitées et finalités
| Données | Provenance | Finalité | Stockage |
|---|---|---|---|
| Identifiants de session (jetons OAuth Okta) | Connexion via le portail d’authentification de la compagnie | Vous authentifier auprès des services de planning de la compagnie | Enclave sécurisée de l’appareil (Keychain / SecureStore) |
| Profil (nom, trigramme, fonction, base d’affectation) | API planning de la compagnie | Affichage du planning et calculs de rémunération | Localement sur l’appareil |
| Planning (activités sol, vols, mep, repos, congés, etc…) | API planning de la compagnie | Affichage, historique, décompte et estimation de rémunération | Localement sur l’appareil |
| Annuaire PN (noms, trigrammes, numéros de téléphone, adresses électroniques) | API planning de la compagnie | Affichage des équipages de vos vols ; identification des appels entrants (voir §4) | Localement sur l’appareil |
| Jeton OAuth Google (optionnel) | Autorisation que vous accordez explicitement | Synchronisation de votre planning vers votre agenda Google (voir §5) | Enclave sécurisée de l’appareil |
| Accès au calendrier de l’appareil (optionnel) | Permission système que vous accordez | Synchronisation de votre planning vers un calendrier local | Écriture dans le calendrier choisi |
L’application ne collecte aucune donnée de localisation, de santé, financière, ni de contact personnel.
Face ID / biométrie : si vous protégez l’accès à l’application, la vérification biométrique est réalisée exclusivement par le système d’exploitation. L’application n’a jamais accès à vos données biométriques.
4. Données de tiers (annuaire PN)
L’annuaire PN provient des systèmes de la compagnie et contient des données personnelles et professionnelles concernant vos collègues. Ces données :
- restent sur votre appareil et ne sont transmises à personne ;
- peuvent, si vous activez la fonction d’identification des appels, être inscrites dans l’annuaire d’identification d’appels du système (extension CallKit) afin d’afficher le nom d’un collègue qui vous appelle. Cette inscription est locale à l’appareil et réversible (désactivation de la fonction ou de l’extension dans les Réglages iOS).
Vous vous engagez à utiliser ces données dans le cadre professionnel prévu, conformément aux règles internes de la compagnie.
5. Synchronisation Google Calendar (optionnelle)
Si vous activez la synchronisation Google, l’application écrit vos événements de planning dans l’agenda Google de votre choix, via l’API Google Calendar, avec votre autorisation explicite (OAuth). L’application ne lit ni ne modifie d’autres données de votre compte Google.
L’utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use : les données obtenues via les API Google ne sont utilisées que pour fournir la fonctionnalité de synchronisation, ne sont ni transférées ni vendues à des tiers, et ne servent ni à la publicité ni à l’entraînement de modèles.
Vous pouvez révoquer cet accès à tout moment depuis l’application ou depuis myaccount.google.com/permissions.
6. Mises à jour de l’application
Correctifs automatiques. Au démarrage, l’application contacte le serveur de mises à jour de l’Éditeur, ota.tosync.app, pour rechercher et télécharger des correctifs signés. Un correctif téléchargé s’applique au démarrage suivant ; sans réseau ou si le serveur est indisponible, l’application fonctionne avec la version déjà installée. Ces requêtes contiennent uniquement les informations techniques nécessaires : adresse IP, identifiant d’installation (généré aléatoirement par l’application, sans lien avec votre identité ni votre appareil), plateforme, version, canal de mise à jour, identifiants des versions installées et, après un plantage, le message technique de la dernière erreur ayant fait échouer une version, afin que le serveur puisse proposer un retour à une version stable. L’identifiant d’installation sert uniquement à répartir progressivement un correctif entre les installations ; cette répartition est recalculée à chaque requête, sans liste d’appareils.
Ces informations sont traitées uniquement pour répondre à la requête et ne sont pas conservées par le serveur de mises à jour au-delà de son traitement : ni journal des requêtes, ni historique des mises à jour ou des erreurs par utilisateur ou par appareil, ni statistiques d’installation. Ce serveur ne reçoit jamais votre planning, votre annuaire, vos estimations ni vos jetons de connexion. Il est hébergé en France par Scaleway SAS (Vitry-sur-Seine), sans transfert hors de l’Union européenne.
Ce traitement technique repose sur l’intérêt légitime de l’Éditeur à maintenir l’application fonctionnelle et sûre : il est nécessaire pour vous faire bénéficier rapidement des correctifs, se limite aux données indispensables à la requête et n’en conserve aucune.
Nouvelles versions Android. La version Android, distribuée sur le site tosync.app, consulte le fichier public www.tosync.app/releases/android/latest.json pour vous proposer une nouvelle version ; l’installation passe toujours par une confirmation du système. Comme toute visite du site, cette requête figure dans les journaux techniques du site (adresse IP, date, fichier demandé, navigateur), conservés 12 mois au plus pour sa sécurité (voir les mentions légales).
Nouvelles versions iOS. La version iOS interroge le service public d’Apple itunes.apple.com (API iTunes Lookup) pour connaître la dernière version publiée sur l’App Store et ses notes de version, et vous la signaler dans l’application ; la mise à jour s’effectue toujours depuis l’App Store. Cette requête ne contient que l’identifiant public de l’application et le pays de la boutique (France) : aucune donnée vous concernant ni aucun identifiant d’appareil ou d’installation. Comme toute connexion réseau, elle communique à Apple l’adresse IP de l’appareil, qu’Apple traite selon sa propre politique de confidentialité. La version iOS n’interroge pas le site tosync.app ; sur iOS comme sur Android, seules les pages que vous ouvrez vous-même depuis l’application (CGU, politique de confidentialité) sont des visites du site.
7. Conservation et suppression
- Les données restent sur votre appareil tant que vous utilisez l’application.
- La déconnexion supprime vos jetons d’authentification.
- La désinstallation de l’application supprime l’intégralité des données locales (base de données, préférences, jetons, identifiant d’installation).
- Aucune copie de vos données n’existe côté Éditeur et les requêtes adressées au serveur de mises à jour ne sont pas conservées. Seuls les journaux techniques du site tosync.app (§6, version Android) sont conservés, 12 mois au plus, pour sa sécurité.
8. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et d’opposition, notamment au traitement technique décrit au §6. Hors journaux techniques du site (§6), l’Éditeur ne conserve aucune donnée vous concernant : ces droits s’exercent de fait directement sur votre appareil (suppression locale). Pour toute question ou demande : contact@avapps.fr.
Les données de planning et d’annuaire étant issues des systèmes de la compagnie, celle-ci reste responsable de leurs traitements dans ses propres systèmes ; les demandes relatives à ces traitements doivent lui être adressées.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Les jetons d’authentification sont stockés dans l’enclave sécurisée du système (Keychain iOS). Les échanges réseau avec les services de votre employeur, de Google, d’Apple et de l’Éditeur sont chiffrés (HTTPS/TLS). Les correctifs sont signés : l’application vérifie leur signature et leur compatibilité avant de les appliquer. L’application n’expose aucun service réseau.
10. Mineurs
L’application s’adresse exclusivement à des salariés en activité ; elle n’est pas destinée aux personnes de moins de 18 ans.
11. Évolutions de cette politique
Toute évolution substantielle de cette politique sera signalée dans l’application et publiée à l’adresse https://www.tosync.app/confidentialite, avec sa date de mise à jour.