Mise à jour : 4 octobre 2026
Hanno Welsch, Mörikestraße 19, 66459 Kirkel, Deutschland, téléphone +49 6849 224464, e-mail ds@ihanwel.net.
Toutes les entrées (titre, description, photo, rendez-vous, rappel, créé par/le) sont enregistrées sur cet appareil. L’application ne lit ni les contacts, ni la position, ni la photothèque ; une photo n’est utilisée que si vous la choisissez vous-même.
Pour la connexion et la liste partagée, le serveur ihanwel.net (exploitant : voir responsable, hébergé dans un centre de données allemand) conserve : adresse e-mail, nom affiché, par appareil un identifiant aléatoire, le nom de l’appareil, la clé publique de chiffrement et la date de dernière utilisation, ainsi que les adhésions (qui utilise la liste de qui). Qui rejoint par code d’invitation n’a pas de compte e-mail ; le serveur ne conserve alors que le nom saisi et un identifiant aléatoire. Base juridique : exécution de la relation d’utilisation (art. 6, par. 1, point b du RGPD).
Pour confirmer l’adresse e-mail et pour les invitations, le serveur envoie des e-mails aux adresses indiquées. Le code de confirmation n’est conservé que sous forme de hachage et au plus 15 minutes.
Pour que tous les appareils et les personnes invitées voient la même liste, les entrées et les photos sont stockées sur le serveur – exclusivement chiffrées. Chaque liste a une clé aléatoire qui n’existe que sur les appareils des membres ; le serveur ne la conserve qu’emballée séparément pour chaque appareil (ECDH P-256). Le contenu (titre, description, rendez-vous, rappel, créé par) et la photo sont chiffrés avec AES-256-CBC et HMAC-SHA256. Le serveur ne peut pas les lire ; il voit seulement quel compte a créé ou modifié une entrée et quand, et si une photo existe. Les membres de la liste voient votre adresse e-mail et votre nom affiché comme créateur. Pour que la liste ne soit pas perdue après une réinstallation de l’appareil du propriétaire, la clé de la liste est aussi déposée sur le serveur, chiffrée avec une clé connue du seul serveur, et n’est remise qu’à un appareil du propriétaire confirmé par code e-mail. L’exploitant pourrait techniquement accéder aux entrées, mais ne le fait pas.
Le serveur web journalise techniquement les accès (adresse IP, heure, chemin demandé) pendant 14 jours au maximum pour le dépannage et la sécurité (art. 6, par. 1, point f du RGPD). Le contenu des entrées n’est pas journalisé.
Les rappels sont planifiés localement sur l’appareil (aucun service push tiers). L’appareil demande une fois l’autorisation d’afficher des notifications.
Les entrées et photos supprimées sont immédiatement effacées du serveur. Dans les réglages, vous pouvez supprimer le compte sur le serveur ; l’adresse e-mail, le nom, les appareils, les invitations et votre liste avec toutes ses entrées sont alors effacés. Les entrées sur l’appareil disparaissent à la déconnexion ou à la désinstallation.
Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition (art. 21), ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD). Demandes à ds@ihanwel.net.