Politique de confidentialité

Responsable du traitement

Hilmar Saller
Straßlacher Str. 4
81479 München
Deutschland

Contact pour les demandes relatives à la confidentialité: datenschutz@myccu-app.de

Principe de base

MyCCU est conçu pour une utilisation locale avec votre propre Homematic CCU3/OpenCCU. L’application se connecte directement à la centrale configurée par l’utilisateur via le module XML-API.

Données stockées localement

L’application peut stocker localement sur l’appareil :

• l’adresse IP ou le nom d’hôte de la CCU3/OpenCCU
• le jeton XML-API
• les réglages des favoris et de l’affichage
• les règles des tuiles
• les réglages de sauvegarde/importation
• la configuration météo, si elle est activée

Jeton XML-API

Le jeton XML-API est nécessaire pour communiquer avec la CCU3/OpenCCU. Il est masqué dans l’application et n’est pas exporté dans les sauvegardes. Il ne doit pas être partagé dans des captures d’écran, des e-mails d’assistance ou des publications publiques.

Accès réseau

MyCCU utilise le réseau pour joindre la CCU3/OpenCCU configurée par l’utilisateur. Selon la configuration, la connexion locale à la CCU peut ne pas être chiffrée sur le réseau local.

Données météo et coordonnées

La fonction météo est facultative. MyCCU ne demande aucune autorisation GPS ou de localisation de l’appareil et ne détermine pas automatiquement la position actuelle. Lorsque la météo est activée, ou lorsque l’utilisateur lance un test météo, il peut saisir manuellement la latitude et la longitude ou une URL météo. Le fournisseur standard actuel est Open-Meteo ; les coordonnées saisies lui sont transmises via HTTPS pour la requête. Les URL météo personnalisées et leurs redirections doivent également utiliser HTTPS.

Google Play et abonnements

Les abonnements sont proposés et gérés exclusivement via Google Play. Google traite le compte Google Play utilisé, les informations d’achat et de paiement ainsi que l’état de l’abonnement conformément à ses règles de confidentialité. MyCCU reçoit de Google Play des informations techniques sur les produits et les achats pour afficher les offres disponibles et restaurer l’état de l’abonnement. Les données de paiement complètes, telles que les coordonnées de carte bancaire ou de compte, ne sont pas transmises à MyCCU.

Pour vérifier un droit d’utilisation de manière sécurisée, l’application transmet via HTTPS le jeton d’achat fourni par Google Play et l’identifiant du produit au service de vérification propre à MyCCU, hébergé via Cloudflare. Ce service vérifie l’état de l’abonnement par l’intermédiaire de Google Play Developer API. L’adresse de la CCU, le jeton XML-API et les données relatives aux appareils, pièces, programmes ou à la météo ne sont pas transmis. Le jeton d’achat brut n’est pas stocké durablement. Une clé de vérification SHA-256 non réversible peut être conservée avec l’identifiant du produit, l’état, la date d’expiration, le dernier identifiant de commande fourni par Google et la date du contrôle.

Un achat en attente ou qui n’a pas encore été vérifié de manière fiable ne déverrouille pas automatiquement les fonctions payantes. Le mode démo reste disponible sans abonnement.

Support ID et accès temporaire au support

MyCCU crée un identifiant aléatoire de support/installation et le stocke localement dans un répertoire de l’application exclu de la sauvegarde Android. L’application vérifie via HTTPS si une autorisation temporaire de diagnostic EXPERT/DEVELOPER existe pour cette installation. Cette vérification peut s’effectuer automatiquement au démarrage, lors du retour au premier plan et environ une fois par minute pendant l’utilisation active.

Seul le Support ID est transmis au service de support MyCCU. L’adresse de la CCU, le jeton XML-API, la SID, les informations sur les appareils, le rapport de diagnostic et les données de facturation ne sont pas envoyés. Le Support ID n’est pas un compte utilisateur et ne contient ni nom ni adresse e-mail. Une autorisation n’active pas automatiquement le niveau de diagnostic ; l’utilisateur le sélectionne lui-même dans l’application. Les autorisations durent au maximum sept jours, expirent automatiquement et peuvent être révoquées plus tôt.

Sauvegarde et importation

Un export JSON manuel ne contient aucun jeton d’accès, SID, jeton d’achat ou Support ID. Il peut toutefois contenir des éléments de configuration privés, notamment l’adresse locale de la CCU, les coordonnées météo, des noms et associations personnalisés ainsi que des parties de la configuration domotique. Les fichiers de sauvegarde doivent donc être traités comme des fichiers de configuration privés et ne pas être publiés par inadvertance.

Rapport de diagnostic

Un rapport de diagnostic n’est créé qu’à la demande de l’utilisateur et n’est jamais transmis automatiquement à MyCCU. Les rapports EXPERT/DEVELOPER peuvent notamment contenir des noms personnalisés d’appareils, de favoris, de canaux ou de tuiles ainsi que des identifiants techniques. Les modèles courants de jetons d’accès sont filtrés. L’utilisateur décide lui-même de transmettre ou non le rapport et peut le vérifier au préalable.

Aucune publicité / aucun suivi

MyCCU ne contient actuellement aucune publicité, aucun suivi des utilisateurs et aucun SDK d’analyse. MyCCU ne possède pas de système de compte utilisateur.

Support par e-mail et conservation

Lorsqu’un utilisateur demande de l’aide, il peut transmettre volontairement son adresse e-mail, la version de l’application, une description de l’erreur, des captures d’écran ou des rapports de diagnostic. Ces informations servent uniquement à traiter la demande. Les e-mails d’assistance et les rapports de diagnostic transmis volontairement sont en principe supprimés 90 jours après la clôture du dossier. Des exceptions s’appliquent en cas d’obligation légale ou de motif justifié et documenté imposant une conservation plus longue. La conservation des journaux d’accès et de plateforme Cloudflare dépend également de la configuration du produit et du compte utilisés.

Demander la suppression de données

Les informations sur la procédure et la prise de contact figurent sur la page de suppression des données MyCCU. Aucun compte utilisateur ni aucune connexion n’est nécessaire.

Hébergement / fournisseur de messagerie

Le site Web est fourni via Cloudflare Pages. Les adresses e-mail du domaine peuvent être transférées vers une boîte interne via Cloudflare Email Routing.