Déclaration de confidentialité — activation de l'essai en ligne

Dernière mise à jour : 16 mai 2026

Lorsque vous lancez PDR Kalk pour la première fois et choisissez « Démarrer l'essai de 30 jours », nous envoyons une fois une petite quantité de données à notre serveur pour activer l'essai. Cela empêche de relancer plusieurs fois le même essai sur un seul appareil. L'essai lui-même fonctionne ensuite entièrement hors ligne — aucune autre donnée n'est transmise.

Quelles données nous transmettons

Lors de la première activation, PDR Kalk envoie à api.pdrkalk.ch :

  • Un identifiant d'appareil sous forme de valeur de hachage (HMAC-SHA256, à sens unique — non réversible en clair)
  • La plateforme (Windows ou Android) et la version de l'application
  • Une adresse IP tronquée (IPv4 /24, IPv6 /48 — p. ex. 203.0.113.0/24 au lieu de 203.0.113.42)
  • La version majeure du système d'exploitation (p. ex. « Windows 11 » ou « Android 14 » — aucune donnée user-agent détaillée)
  • L'horodatage de l'activation
  • Après la sélection de région qui suit : la région choisie (CH, DE ou AT)

Ce que nous ne transmettons PAS :

  • Aucun nom, adresse e-mail ou adresse postale
  • Aucune donnée d'entreprise, de client, de rapport ou de facture
  • Aucune adresse IP complète
  • Aucune donnée de télémétrie ou d'utilisation pendant l'essai
  • Aucun cookie ni identifiant de suivi

Fonction IA optionnelle : scanner du permis de circulation

PDR Kalk inclut un scanner du permis de circulation, optionnel et désactivé par défaut. Lorsque vous l'activez, une API de vision IA externe lit les données du véhicule à partir de la photo du permis et remplit les champs dans l'éditeur de rapport. Vous utilisez pour cela votre propre clé API (bring-your-own-key) ; PDR Kalk n'exploite aucune IA et ne voit ni l'image ni la clé. L'image est transmise de votre appareil directement au fournisseur choisi – jamais via les serveurs de PDR Kalk. Les principes suivants s'appliquent :

  • Désactivé par défaut – aucune image n'est transmise sans votre activation et votre utilisation.
  • Bring-your-own-key : vous renseignez la clé de votre fournisseur ; la facturation se fait directement auprès du fournisseur.
  • Choix du fournisseur : Infomaniak (Suisse, centres de données suisses), Mistral AI (UE/France) ou – uniquement après confirmation explicite du transfert transfrontalier – OpenAI ou Anthropic (USA). Le passage à un fournisseur américain ne se fait jamais de manière silencieuse.
  • Masquage automatique : avant l'envoi, l'application masque le bloc de données personnelles du détenteur (nom et adresse) directement dans l'image (placement selon la région). Une ligne de cadrage à la caméra et une étape de contrôle obligatoire permettent de vérifier la photo réelle avant le scan.
  • Liste de contrôle de conformité : le scanner ne démarre qu'après confirmation du contrat de sous-traitance (DPA), de l'opt-out de l'entraînement des modèles, des conditions de conservation et – pour les fournisseurs américains – du transfert transfrontalier.
  • Journal d'audit avec métadonnées uniquement : sont enregistrés le fournisseur, la région, le pays, les champs renvoyés, le succès et si un masquage a été appliqué – jamais l'image, la clé ou les valeurs des champs.
  • Conçu selon la nLPD suisse et le RGPD de l'UE.

Finalité et base légale

Les données transmises servent uniquement à imposer un seul essai par appareil (prévention des abus). La base légale est notre intérêt légitime à nous protéger contre l'usage abusif des licences au sens de l'art. 6, par. 1, point f) du RGPD ou de l'art. 31, al. 2, let. d) de la nLPD (Suisse).

Durée de conservation

L'enregistrement d'activation est conservé pendant l'essai actif (30 jours) et pendant 30 jours après son expiration. Ensuite, l'adresse IP tronquée est supprimée de l'enregistrement. Le hachage de l'identifiant d'appareil est conservé de manière permanente à des fins de prévention des abus — il ne contient aucune donnée directement personnelle.

Sous-traitant

Infrastructure serveur : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Cloudflare est certifié dans le cadre du EU-US Data Privacy Framework (DPF). La base de données est configurée dans le cluster WEUR de Cloudflare (Francfort / Amsterdam) ; les données d'activation sont donc normalement traitées exclusivement au sein de l'UE.

Vos droits (accès, suppression, opposition)

Vous disposez d'un droit d'accès, de rectification, de suppression, de limitation du traitement et d'opposition. Pour exercer ces droits, contactez-nous par e-mail à :

dsr@pdrkalk.ch

Veuillez indiquer votre jeton d'activation (visible dans la boîte de dialogue de licence de l'application) afin que nous puissions localiser votre enregistrement sans ambiguïté.

Note technique : dérive d'appareil

Sous Windows 11 avec la randomisation d'adresse MAC activée, l'identifiant d'appareil peut changer au fil du temps. Dans de rares cas, le même appareil est alors reconnu comme un nouvel appareil après une réinstallation. Si vous avez besoin d'un deuxième essai légitime (p. ex. après un changement de matériel ou une restauration), contactez-nous à info@pdrkalk.ch et nous le débloquerons manuellement.

Aide dans l'application

Un bref résumé de ces informations est également disponible directement dans PDR Kalk sous « Aide → Confidentialité de l'essai ».