CardLab ne collecte aucune donnée personnelle. Toutes les données restent sur votre appareil. Seule la publicité (AdMob) peut utiliser un identifiant publicitaire.
1. Responsable du traitement
Le responsable du traitement des données est Kheperion SASU, éditeur de l'application Android CardLab.
- Email de contact : contact@kheperion.com
- Site web : https://kheperion.com
2. Données collectées
L'application CardLab ne collecte, ne stocke ni ne transmet aucune donnée personnelle. Les profils de cartes de test, les réglages et l'historique de simulation sont enregistrés localement sur votre appareil, au moyen d'une base de données locale (Room), et ne quittent jamais votre terminal.
Aucune donnée n'est transmise à nos serveurs ni à un tiers par l'application elle-même.
3. Publicité (AdMob)
CardLab affiche de la publicité via le service Google AdMob. Pour ce faire, AdMob peut utiliser l'identifiant publicitaire Android (AAID) afin de diffuser ou de personnaliser des annonces.
Vous pouvez à tout moment réinitialiser cet identifiant ou limiter le suivi publicitaire depuis les réglages de votre appareil (Paramètres → Google → Publicités).
Pour en savoir plus sur l'utilisation des données par Google, consultez : https://policies.google.com/technologies/ads.
4. Biométrie
CardLab peut utiliser l'API BiometricPrompt (empreinte digitale ou reconnaissance faciale) afin de verrouiller l'accès à vos cartes de test. Ce traitement biométrique est réalisé exclusivement sur votre appareil (on-device).
Aucune donnée biométrique n'est collectée, stockée ni transmise par CardLab : l'authentification est entièrement gérée par le système Android de votre appareil.
5. NFC / HCE
CardLab utilise la technologie NFC / HCE (Host Card Emulation) pour simuler des cartes de test EMV fixes, intégrées à l'application. Ces cartes sont des profils de démonstration et de test destinés aux développeurs et professionnels de la monétique.
Aucune donnée de carte bancaire réelle n'est collectée, stockée ni transmise. L'application ne peut ni lire ni intercepter les cartes bancaires réelles.
6. Droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation et portabilité.
Dans la mesure où CardLab ne collecte aucune donnée personnelle, ces droits s'exercent principalement sur les données éventuellement traitées par les tiers publicitaires (tels que Google AdMob). Pour toute question ou demande, vous pouvez nous écrire à contact@kheperion.com.
Nous répondons à toute demande dans un délai maximal d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les données stockées localement par CardLab sont protégées par les mécanismes de sécurité natifs d'Android : isolation des applications (sandbox) et chiffrement du stockage de l'appareil. L'authentification biométrique est traitée on-device, sans transmission.
Aucune donnée personnelle ne transite par nos serveurs : le risque lié à la fuite ou à l'interception de données est donc réduit au minimum.
8. Modifications
La présente politique de confidentialité peut être mise à jour afin de refléter l'évolution de l'application ou des exigences réglementaires. La date de dernière mise à jour figure en haut de cette page.
Toute modification est publiée sur cette même page (https://kheperion.com/politique-de-confidentialite/). Nous vous invitons à la consulter régulièrement.