Makitso est construit sur un principe simple : vos données vous appartiennent. Tout fonctionne d’abord en local et chiffré sur vos appareils ; le serveur n’intervient que si vous créez un compte, et il ne voit passer que des données chiffrées. Aucune donnée n’est vendue, louée ni partagée à des fins publicitaires — jamais.
1. Qui est responsable ?
Il faut distinguer deux périmètres :
Vos données de compte (adresse e-mail, appareils reliés, état d’abonnement) : SoloBisoft est responsable de traitement.
Les données de vos contacts (fiches, notes, journal d’appels que vous enregistrez dans Makitso) : vous êtes responsable de traitement ; SoloBisoft agit comme sous-traitant (article 28 RGPD), pour le seul hébergement chiffré et la synchronisation, sur vos instructions.
Contact : contact@solobisoft.com (voir aussi les mentions légales).
2. Sans compte : tout reste sur l’appareil
Sans compte serveur, aucune donnée ne quitte votre appareil. La base est chiffrée localement (SQLCipher), la transcription des mémos vocaux et la lecture des cartes de visite se font sur l’appareil. Les seules communications réseau sont la vérification de mise à jour (téléchargement d’un petit manifeste, sans identifiant) et, si vous l’activez, la mise à jour mensuelle de la liste publique des préfixes de démarchage.
3. Avec un compte : ce que nous traitons
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail (vérifiée) | Création du compte, récupération, rappels d’échéance, alertes de sécurité | Contrat | Vie du compte + 12 mois |
| Appareils reliés (nom, plateforme, jeton d’accès) | Synchronisation multi-appareils, gestion « Mes appareils » | Contrat | Vie du compte + 12 mois |
| Données synchronisées (fiches, notes, journal…) | Synchronisation et sauvegarde — stockées sous forme chiffrée | Contrat (sous-traitance) | Vie du compte + 12 mois |
| Jeton de notification (Firebase) | Notifications de veille, réveil de synchro, alertes de sécurité | Contrat | Vie de l’appareil relié |
| État d’abonnement (essai, échéances, référence client de paiement) | Facturation, accès au service | Contrat / obligation légale (comptabilité) | Durées légales comptables |
| Journaux techniques du serveur | Sécurité, diagnostic de pannes | Intérêt légitime | Courte (rotation) |
Après expiration du compte, vos données sont conservées 12 mois (pour une reprise sans perte si vous revenez), puis supprimées. L’export et la récupération de sauvegarde restent gratuits, même expirés.
4. Enrichissement et veille : des sources publiques, une IA maîtrisée
Les fonctions d’enrichissement et de veille recherchent des informations publiques (presse, web) sur les entreprises et personnes que vous choisissez de suivre. L’analyse est réalisée par une IA opérée par SoloBisoft en Europe ou par l’IA embarquée de votre appareil — jamais par les API de Google, OpenAI ou équivalents. Chaque information proposée cite sa source et n’entre dans une fiche qu’après votre validation.
5. Sous-traitants et destinataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| SoloBisoft (serveur de synchronisation) | Hébergement chiffré, synchro, IA, veille | Union européenne (France) |
| GoDaddy.com, LLC | Hébergement de ce site web (statique, sans compte ni base de données) | États-Unis |
| Prestataire de paiement par carte (les paiements ne sont pas encore ouverts ; le prestataire retenu sera nommé ici avant tout premier paiement) | Paiement par carte — SoloBisoft ne voit jamais vos données bancaires | Union européenne |
| Brevo | Envoi des e-mails transactionnels (vérification, rappels, alertes) | France / UE |
| Google Firebase (FCM) | Acheminement des notifications push — le contenu sensible n’y transite pas : les alertes de sécurité sont envoyées « données seules » et le texte est composé sur votre appareil | UE / États-Unis (clauses contractuelles types) |
Aucun autre destinataire. Pas de régie publicitaire, pas de courtier en données, pas de mesure d’audience tierce.
6. Sécurité
- Chiffrement local de la base sur chaque appareil (SQLCipher).
- Sauvegardes chiffrées à clé d’enveloppe : la clé de récupération vous appartient (code, phrase secrète, kit imprimable) ; SoloBisoft ne peut pas lire vos sauvegardes.
- Accès serveur par jeton propre à chaque appareil, révocable individuellement depuis « Mes appareils ».
- Alerte immédiate (notification + e-mail) en cas de demande de récupération sur votre compte.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur vos données de compte : écrivez à contact@solobisoft.com. La suppression du compte est aussi possible directement depuis l’application. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits méconnus.
Pour les données de vos contacts, c’est vous que les personnes concernées doivent solliciter ; SoloBisoft vous assiste en tant que sous-traitant (export, suppression).
8. Cookies
Ce site ne dépose aucun cookie et n’utilise aucun traceur. Rien à accepter, rien à refuser.