Confidentialité de l'application

Dernière mise à jour : 30 septembre 2026.

1. L'essentiel en une phrase

Pour réserver un appareil ou prendre rendez-vous, l'application ouvre un compte chez SaaPhone : elle transmet donc à la boutique votre numéro de mobile et vos demandes. Tout le reste — votre fiche client, et dans cette fiche votre sexe, votre date de naissance ou une offre pour votre anniversaire — est facultatif et n'existe que si vous le donnez. Aucune publicité, aucun pistage, aucune revente — et votre numéro n'est jamais conservé en clair sur notre serveur en ligne.

2. Ce que l'application envoie à la boutique

Ce qui est nécessaire au service demandé, et ce que vous choisissez d'ajouter :

• Votre numéro de mobile — c'est l'identifiant de votre compte. Il est vérifié par un code à six chiffres reçu par SMS.
• Un identifiant technique d'appareil, généré au hasard sur votre téléphone. Il sert à limiter les abus (envois de codes en rafale) et ne contient aucune information sur vous ni sur votre matériel.
• Vos demandes : réservation d'un appareil, prise de rendez-vous de réparation, bon cadeau, parrainage — avec l'appareil concerné et le créneau choisi.
• Votre adresse e-mail, uniquement si vous choisissez de vous connecter avec Apple ou Google. Ces connexions sont facultatives.
• Votre fiche client, si vous choisissez de la remplir : prénom, nom et, chacun facultatif, votre sexe (féminin, masculin ou autre), votre date de naissance, une adresse e-mail de contact et une adresse postale de facturation. La fiche entière est facultative : l'application fonctionne sans, et votre numéro seul suffit à acheter, réserver et faire réparer. Si vous choisissez de la remplir, le prénom et le nom sont demandés — ce sont eux qui figurent sur vos factures ; tout le reste est libre. C'est la même fiche dans l'application et dans l'espace « Mon compte » du site saaphone.fr. Voir le point 3 bis : cette fiche est chiffrée pour la boutique.
• Votre accord pour l'offre d'anniversaire, uniquement si vous cochez la case prévue dans votre fiche (voir le point 2 bis).
• L'adresse d'une intervention à domicile, si vous en demandez une : elle part avec la demande, chiffrée pour la boutique seule (voir le point 4 bis).
• Votre panier, une fois votre compte créé : les articles et les quantités, pour que vous le retrouviez après un changement de téléphone. Un panier vidé n'est plus conservé.
• Un jeton de notification fourni par Apple, si vous acceptez les notifications (voir le point 5).
• Votre adresse de connexion (IP), que tout serveur voit techniquement. Elle ne sert qu'à limiter les abus, sous forme d'empreinte irréversible effacée sous 24 heures — jamais à vous localiser.

Ces échanges se font en HTTPS avec le serveur de la boutique, hébergé chez OVHcloud, entreprise française. Votre numéro y transite le temps de traiter votre demande, sans y être stocké en clair (point 3). Les codes SMS sont acheminés par le service SMS d'OVHcloud, puis remis par les opérateurs de téléphonie : ces prestataires reçoivent votre numéro et le texte du message, uniquement pour le transporter. Ils agissent pour le compte de la boutique, en sous-traitants au sens du RGPD.

2 bis. Sexe, date de naissance, offre d'anniversaire : à quoi ils servent

Ces informations sont facultatives. Ne pas les donner ne change rien : acheter, réserver, faire réparer ou faire reprendre un téléphone fonctionne sans elles.

• Votre sexe et votre date de naissance complètent votre dossier client à la boutique : ils aident à vous reconnaître au comptoir et à ne pas confondre deux clients qui portent le même nom.
• Une date déclarée en ligne n'est jamais tenue pour vérifiée. Quand la loi impose de contrôler l'identité ou l'âge — par exemple quand vous vendez un appareil à la boutique, ce qui s'inscrit à son registre —, c'est votre pièce d'identité, présentée au comptoir, qui fait foi.
• L'offre d'anniversaire : si, et seulement si, vous cochez la case « J'accepte de recevoir une offre pour mon anniversaire », la boutique peut vous envoyer, le mois de votre anniversaire, un bon de réduction par SMS ou par e-mail. Il faut pour cela avoir indiqué votre date de naissance et avoir au moins 15 ans. Sans cette case, votre date de naissance ne sert jamais à vous envoyer quoi que ce soit.

Retirer votre accord est aussi simple que le donner : répondez STOP au numéro indiqué dans le SMS, écrivez à la boutique (point 9), ou décochez la case dans votre fiche — ce dernier geste parvient à la boutique avec votre prochaine commande ou votre prochain rendez-vous, comme le reste de la fiche (point 3 bis). Pour un retrait immédiat, préférez le STOP ou un message.

3. Sur le serveur, votre numéro n'est jamais stocké en clair

C'est une décision d'architecture, pas une promesse en l'air. Dans la base de notre serveur en ligne, votre numéro de mobile — et votre e-mail s'il y en a un — existent sous trois formes, et aucune n'est le numéro lui-même :

• une empreinte (calcul irréversible) qui sert uniquement à vous reconnaître d'une visite à l'autre ;
• un masque — « 06 •• •• •• 14 » — c'est ce que la boutique voit à l'écran au quotidien ;
• une enveloppe chiffrée, que seule la boutique peut ouvrir, et seulement quand elle a besoin de vous rappeler.

Votre identifiant client est dérivé de cette empreinte : il ne permet pas de remonter à votre numéro.

3 bis. Votre fiche client, la boutique seule peut la lire

Prénom, nom, sexe, date de naissance, e-mail de contact, adresse de facturation, accord pour l'offre d'anniversaire : ces informations sont chiffrées avant d'être stockées, avec une clé publique dont seule la machine de la boutique détient la contrepartie privée. Notre serveur en ligne les reçoit le temps de les chiffrer, puis n'en conserve que la version chiffrée, qu'il ne peut pas ouvrir. Il sait qu'une fiche existe et depuis quand ; il ne garde pas ce qu'elle contient.

Quand la boutique la lit-elle ? Seulement avec une demande : votre fiche lui parvient avec votre première commande, réservation ou prise de rendez-vous, puis avec les suivantes. Tant que vous ne demandez rien, elle reste chiffrée sur le serveur et la boutique ne la lit pas. Une fois reçue, elle est rangée dans le fichier clients de la boutique.

Contrairement à une adresse de livraison, dont la ville et le code postal restent lisibles pour vérifier que la commune est desservie, l'adresse de facturation est chiffrée en entier : aucun contrôle ne la justifie, donc rien n'en reste en clair.

Votre téléphone publie sa propre clé publique. La boutique en profite pour vous rendre votre fiche quand vous vous reconnectez, sans que le serveur y gagne le moindre accès. Un téléphone neuf ne peut pas la lire — sa clé n'existait pas quand la fiche a été écrite : l'application vous propose alors de la ressaisir une fois, et le dit clairement.

Vous pouvez la retirer à tout moment depuis l'écran Compte. Le retrait emporte aussi les copies destinées à vos appareils. Il n'efface pas, en revanche, la copie que la boutique a déjà reçue avec une demande : pour l'effacer aussi, demandez-le-lui (point 9) — votre sexe, votre date de naissance et votre accord pour l'offre d'anniversaire sont alors supprimés de son fichier.

4. Ce qui reste uniquement dans votre téléphone

• votre carte client et son code-barres, affichés hors ligne ;
• le catalogue consulté, gardé en mémoire pour que l'app s'ouvre sans réseau ;
• vos bons cadeaux, qui n'existent nulle part ailleurs ;
• une demande tant que vous ne l'avez pas envoyée ;
• vos adresses enregistrées (Mon compte › Mes adresses), si vous choisissez d'en garder : voir le point 4 bis ;
• la clé privée de votre téléphone, celle qui rouvre votre fiche. Elle est rangée par le système de manière à ne pouvoir être ni lue ni recopiée, même par l'application elle-même.

Le bouton « Effacer mes informations de ce téléphone », dans l'écran Compte, vide cette partie-là, adresses enregistrées comprises. Il ne supprime pas votre compte chez la boutique — pour cela, voir le point 6.

4 bis. Intervention à domicile : votre adresse

L'adresse de l'intervention part avec votre demande. Notre serveur la chiffre pour la boutique seule, puis l'efface dès que la boutique l'a reçue, et au plus tard trois jours après votre demande. Seuls la commune et le code postal restent lisibles sur le serveur, pour le suivi de votre rendez-vous.

Les propositions d'adresse. Pendant que vous tapez la rue, ce que vous tapez dans ce champ — et dans lui seul — est transmis à notre serveur, qui interroge le service public de géocodage de l'État : la Base Adresse Nationale, sur la Géoplateforme de l'IGN (Institut national de l'information géographique et forestière). L'IGN ne reçoit ni votre nom, ni votre numéro, ni l'adresse IP de votre téléphone : il ne voit que notre serveur. Le code postal, s'il est déjà rempli, sert seulement à trier les propositions et ne lui est pas envoyé. Notre serveur ne conserve ni ce texte ni les propositions : il ne les inscrit dans aucun journal ni aucune base. Choisir une proposition n'est jamais obligatoire : vous pouvez saisir l'adresse vous-même. La boutique voit seulement si l'adresse a été choisie parmi les propositions ou saisie à la main, pour savoir s'il faut vous rappeler afin de la confirmer. L'application ne demande jamais votre position.

Mes adresses. Si vous cochez « Enregistrer cette adresse » dans une demande, ou si vous en ajoutez une dans Mon compte › Mes adresses, elle est gardée sur ce téléphone seulement, avec le nom que vous lui donnez (Maison, Bureau…) — cinq adresses au plus, dont une par défaut, proposée d'office lors d'une demande à domicile. Elle n'est envoyée à la boutique qu'avec une demande à domicile ; notre serveur ne garde aucun carnet d'adresses. Quand vous vous déconnectez, vos adresses restent sur le téléphone, rangées sous une empreinte irréversible de votre numéro (jamais le numéro lui-même) : elles réapparaissent quand vous vous reconnectez avec le même numéro, et un autre compte ouvert sur ce téléphone ne les voit pas. Vous pouvez les modifier ou les supprimer à tout moment ; elles sont aussi effacées par « Effacer mes informations de ce téléphone » et par la suppression de votre compte.

5. Les notifications

Si vous les acceptez, l'application enregistre auprès de la boutique un jeton fourni par Apple. Il sert à une seule chose : vous prévenir que votre commande est prête ou votre réparation terminée. Ce jeton est propre à votre installation, ne contient pas votre numéro, et Apple ne reçoit de notre part que ce jeton et le texte du message. Refuser les notifications n'empêche rien d'autre de fonctionner. Les couper depuis les réglages iOS suffit à les arrêter, et un jeton dont l'application ne s'est pas ouverte depuis 180 jours est effacé de lui-même.

6. Combien de temps, et comment tout supprimer

Votre compte est conservé tant qu'il existe — il n'expire pas tout seul. Autour de lui, chaque donnée a une durée mesurée, inscrite dans le code du serveur :

• demandes tranchées et rendez-vous terminés : 1 an — le temps d'un recours au comptoir ;
• suivi en ligne des estimations de reprise : 7 jours au plus après le dépôt ; sans suivi actif, la demande est retirée du serveur public 24 heures après sa réception par la boutique ;
• panier laissé de côté : 30 jours ;
• adresse d'une intervention à domicile, sur notre serveur : effacée dès que la boutique l'a reçue, et au plus tard 3 jours après la demande ;
• texte tapé pour les propositions d'adresse : aucune conservation ;
• empreinte d'un code SMS : 5 minutes — le code lui-même n'est jamais stocké ;
• journal anti-abus (empreintes du numéro, de l'adresse IP et de l'identifiant d'appareil) : 24 heures ;
• jeton de notification : 180 jours sans ouverture de l'application, puis effacé ;
• fiche client chiffrée : tant que votre compte existe, sauf si vous la retirez avant (point 3 bis).

À la boutique, la copie de votre fiche reçue avec une demande est gardée dans son fichier clients. Votre sexe, votre date de naissance et votre accord pour l'offre d'anniversaire en sont effacés 3 ans après votre dernier passage ou votre dernière demande ; l'offre cesse dès que vous retirez votre accord.

Les pièces comptables (factures) sont conservées 10 ans, comme la loi l'impose — elles ne sont pas effaçables sur demande.

Supprimer votre compte se fait depuis l'application : écran Compte → « Supprimer mon compte ». La suppression est immédiate et définitive sur le serveur : compte, sessions, panier, jeton de notification et connexions Apple/Google sont effacés, vos demandes en cours sont annulées et vidées. Ce que la boutique a déjà traité en magasin (une vente, une facture) reste dans ses registres le temps de la garantie et des obligations comptables. Aucun passage en boutique ni e-mail n'est nécessaire.

7. Qui intervient techniquement

Aucun intermédiaire de publicité ni de mesure d'audience. Les seuls tiers qui touchent à vos données sont techniques, et chacun n'en voit que le minimum :

• OVH (France) — héberge notre serveur en ligne, et son service SMS achemine les codes que la boutique déclenche, ainsi que le SMS de l'offre d'anniversaire si vous l'avez acceptée. OVH voit ce que voit tout hébergeur : des échanges chiffrés, et le numéro de destination d'un SMS.
• Apple — remet les notifications. Elle reçoit le jeton de l'appareil et le texte du message, qui est une phrase toujours identique (« Votre commande est prête », « Votre réparation est terminée »…) : ni votre nom, ni votre numéro, ni le détail de votre commande n'y figurent. Si vous choisissez « Se connecter avec Apple », elle confirme aussi votre identité.
• Google — si vous choisissez « Se connecter avec Google », pour confirmer votre identité ; et quand la boutique vous écrit par e-mail (par exemple l'offre d'anniversaire, si vous l'avez acceptée), sa messagerie Gmail achemine le message.
• les opérateurs de téléphonie — transportent les SMS, comme pour tout message.
• l'IGN (Géoplateforme) — service public de géocodage de l'État. Il reçoit de notre serveur le texte tapé dans le champ de la rue d'une demande à domicile, pour proposer des adresses, sans aucun identifiant : ni votre nom, ni votre numéro, ni l'adresse IP de votre téléphone.

8. Ce que l'application ne fait pas

• pas de mesure d'audience, pas de traceur publicitaire, pas de cookie, pas d'identifiant publicitaire — donc aucun suivi entre applications ;
• pas d'accès à vos contacts, vos photos, votre position, votre micro ni votre appareil photo ;
• pas de numéro de carte bancaire : il n'existe volontairement aucun champ pour en saisir un — le paiement se fait en boutique ;
• aucune donnée vendue, louée ni transmise à des fins publicitaires ou commerciales. Vos données ne sont communiquées qu'aux prestataires techniques qui font fonctionner le service pour le compte de la boutique (hébergement et acheminement des SMS par OVHcloud, notifications par Apple, propositions d'adresse par l'IGN à partir du seul texte de la rue), et aux autorités lorsque la loi l'exige. Votre date de naissance, elle, ne sert à la boutique pour une offre que si vous avez coché la case prévue (point 2 bis).

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La base légale des traitements décrits ici est l'exécution du service que vous demandez (réservation, rendez-vous, suivi). Font exception votre sexe, votre date de naissance et l'offre d'anniversaire : ils reposent sur votre consentement — vous les donnez si vous le voulez, et vous pouvez les retirer à tout moment sans que le service change.

L'effacement se fait directement dans l'application (point 6). Pour tout le reste : contact@saaphone.fr, ou par courrier — SaaPhone, 57 Rue Colbert, 59000 Lille. Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Responsable du traitement

SaaPhone — Entrepreneur individuel, 57 Rue Colbert, 59000 Lille, France. SIRET : 990 230 765 00010. Voir aussi les mentions légales du site.