Confidentialité

Champ d’application de cette politique

Elunava est développé et publié par Obelisco Talentoso - Unipessoal, Lda. L’adresse de notre entreprise et nos coordonnées figurent sur la page Mentions légales.

Cette politique couvre l’application Android Elunava et ce site web. Elunava est un client Home Assistant indépendant et n’est ni affilié à Open Home Foundation ou à Home Assistant, ni approuvé par eux.

Connexion directe à votre Home Assistant

Vous fournissez l’adresse locale ou distante de votre propre installation Home Assistant. L’application utilise cette adresse pour s’authentifier, récupérer les états et les médias, et envoyer les actions de commande que vous demandez. Elunava ne fait pas transiter ces connexions par un serveur du développeur.

Selon votre configuration, le trafic peut passer par votre réseau local, un VPN, un fournisseur d’accès à distance ou l’internet public. L’exploitant de votre Home Assistant et les fournisseurs de réseau ou d’accès à distance que vous choisissez définissent leurs propres pratiques en matière de données.

Informations stockées sur votre téléphone

• Les informations d’authentification d’accès et de renouvellement Home Assistant, protégées par le stockage sécurisé d’Android.
• Les adresses de serveur sélectionnées et les noms des réseaux Wi-Fi de confiance.
• Les choix du tableau de bord, tels que les zones visibles, les commandes, l’ordre, les noms, les icônes et les profils.
• Les états des appareils, noms, horodatages et certaines informations des registres mis en cache pour l’affichage hors ligne.
• Les préférences locales, les informations d’essai et les reçus signés d’accès à Pro.

Les exports de configuration ne contiennent jamais les informations d’authentification Home Assistant ni le code PIN local de modification. Ils peuvent contenir des adresses de serveur, des noms de réseaux Wi-Fi et des références d’appareils ; ne les publiez pas. Android supprime normalement le stockage privé de l’application lors de la désinstallation d’Elunava.

Aucun envoi automatique des données du foyer

Le service de licence ne reçoit pas vos :

• adresses, jetons, noms d’utilisateur ou mots de passe Home Assistant ;
• noms de zones, noms d’entités, états des appareils ou historique des commandes ;
• images de caméras, flux vidéo, calendriers ou médias ;
• adresses IP Home Assistant enregistrées, noms de réseaux Wi-Fi ou paramètres VPN ; ni vos
• exports de configuration ou rapports de diagnostic générés localement.

Vérification de l’essai

L’application contacte automatiquement license.elunava.com via HTTPS pour établir et vérifier l’essai Pro de 14 jours. Elle envoie un identifiant d’appareil propre à l’application, obtenu par hachage de l’Android ID limité à l’application, fourni par Android, combiné à l’identifiant de l’application. L’Android ID brut n’est pas envoyé à Elunava. Cet identifiant est pseudonyme, et non anonyme : il permet au service de reconnaître la même application sur le même appareil après une réinstallation ordinaire.

Le service stocke un hachage supplémentaire avec clé de cet identifiant, les dates de début et de fin de l’essai, ainsi que les références et dates des éventuelles corrections effectuées par l’assistance. Ces enregistrements empêchent les essais répétés après réinstallation et permettent des corrections en cas d’échec de la vérification. Nous n’utilisons pas l’identifiant à des fins publicitaires ni pour suivre votre activité dans d’autres applications.

Google Play Integrity vérifie que les demandes proviennent de l’application attendue et d’un appareil admissible. Google traite les informations des demandes, les métadonnées de l’application, l’état de la licence Play et les informations d’attestation de l’appareil ; Elunava reçoit le résultat de la vérification. L’application envoie le jeton Integrity au service de licence pour vérification auprès de Google. Nous ne stockons pas les jetons Integrity bruts dans la base de données de licences ni dans les journaux de l’application. Google explique ce traitement ici.

Achats et restauration de Pro

Si vous achetez ou restaurez Pro, l’application envoie le jeton d’achat Google Play, l’identifiant d’appareil propre à l’application et un jeton Integrity au service de licence via HTTPS. Le service vérifie et confirme l’achat auprès de Google Play, puis renvoie un reçu signé lié à l’appareil. L’application conserve ce reçu de manière sécurisée pour permettre un accès Pro vérifié hors ligne.

Le service stocke un hachage du jeton d’achat, l’état de détention de l’achat et la date de la dernière vérification. Le jeton d’achat brut sert à contacter Google, mais n’est pas stocké dans la base de données de licences ni dans les journaux de l’application. Elunava ne reçoit pas les coordonnées complètes de votre carte de paiement. Google gère le paiement, les remboursements et votre historique d’achats Play.

Prestataires et informations de connexion

Notre hébergeur traite les demandes de licence pour assurer le fonctionnement du service. Comme pour les autres services internet, la connexion expose une adresse IP source et les métadonnées des demandes à l’infrastructure d’hébergement et de réseau. Ces informations sont distinctes des adresses Home Assistant enregistrées dans votre application. Nous ne les utilisons pas pour déduire votre position. L’application de licence n’enregistre pas le corps des demandes, les informations d’authentification ni les jetons d’achat dans les journaux.

Google traite les vérifications Integrity et les vérifications d’achats, et Fastmail héberge ce site ainsi que nos boîtes de contact. Ces prestataires peuvent traiter des informations dans d’autres pays que le vôtre, conformément à leurs dispositions applicables en matière de confidentialité et de protection des données. Nous ne vendons pas vos informations personnelles et ne transmettons pas d’informations de licence à des services publicitaires.

Conservation

Les enregistrements d’essai et l’historique des corrections sont actuellement conservés pendant toute la durée de vie du service de licence pour empêcher les essais répétés et résoudre les problèmes d’accès. Les hachages des jetons d’achat, les états de détention de l’achat et les dates de vérification sont conservés pour assurer la prise en charge de l’achat à vie et prévenir les abus. Ces enregistrements n’expirent pas automatiquement à la fin d’un essai, lorsque vous vous déconnectez de Home Assistant ou lorsque vous désinstallez l’application.

Les défis de vérification à usage unique expirent après deux minutes et sont supprimés lorsqu’ils sont utilisés ou lors d’un nettoyage ultérieur des défis. Les jetons bruts de vérification et d’achat sont traités en mémoire pour la demande. Google applique ses propres politiques de conservation aux informations qu’il traite. Contactez-nous pour demander la suppression des enregistrements détenus par Elunava ; voir « Vos choix » ci-dessous. Nous ne promettons pas que la désinstallation supprime les enregistrements ou les copies détenus par les prestataires.

Wi-Fi et autorisation de localisation

Android exige une autorisation de localisation avant qu’une application puisse lire le nom du réseau Wi-Fi actuel. Elunava utilise le nom du réseau uniquement sur l’appareil pour choisir entre les adresses locale et distante de Home Assistant que vous avez configurées. L’application ne demande pas de coordonnées géographiques et ne transmet aucune donnée de localisation au développeur.

Services Google Play et statistiques de plateforme

Elunava ne contient aucun SDK supplémentaire d’analyse d’utilisation, aucun point de collecte de télémétrie du développeur ni aucun service tiers de signalement des plantages. Le service de licence sert à vérifier l’accès, pas à analyser l’utilisation. Lorsque vous installez Elunava depuis Google Play, Google traite des informations de distribution et peut fournir au développeur, via Play Console, des statistiques agrégées sur la boutique, les installations, les appareils, les plantages et les cas où l’application ne répond pas (ANR).

Google Play traite également les achats, la restauration des droits d’accès, les licences et les remboursements. Ces services sont exploités par Google conformément aux règles de confidentialité de Google. Elunava ne reçoit pas les coordonnées complètes de votre carte de paiement.

Publicité

L’application actuelle ne contient pas de SDK publicitaire. Si de la publicité est introduite dans une future version gratuite, cette politique et la déclaration Google Play sur la sécurité des données seront mises à jour avant la publication de cette version. Les informations d’authentification, adresses, noms, états, contenus des caméras, noms de réseaux Wi-Fi et actions de commande Home Assistant ne seront jamais fournis à un prestataire publicitaire.

Exports et assistance

Les fichiers de configuration et de diagnostic sont créés localement, uniquement à votre demande. Ils ne quittent l’application que par la destination ou l’action de partage que vous choisissez. Vérifiez tout fichier avant de l’envoyer à une autre personne.

Si vous écrivez à l’assistance, le message et les informations que vous incluez volontairement sont traités par le fournisseur de messagerie pour répondre à votre demande. N’envoyez jamais de jeton d’accès, de mot de passe, d’image privée de caméra ni d’adresse de domicile.

Notifications et services externes

L’autorisation facultative de notification permet à Elunava d’afficher des alertes locales de sonnette. Des alertes fiables lorsque Elunava est fermé peuvent être configurées via l’application distincte Home Assistant Companion. Cette application et ses fournisseurs de notifications push ont leurs propres pratiques en matière de données ; cela ne crée pas de serveur de notification Elunava.

Ce site web

Ce site statique ne contient aucun script d’analyse, pixel de suivi, cookie, formulaire intégré ni police distante. Le consulter est indépendant de l’utilisation d’Elunava pour commander votre maison.

Fastmail héberge le site et traite les requêtes web conformément à sa politique de confidentialité. Son service d’hébergement met à disposition du propriétaire du site les heures d’accès et les informations d’agent utilisateur du navigateur des deux semaines précédentes. Il s’agit d’informations d’hébergement, et non de télémétrie domotique provenant de l’application. Fastmail décrit ici les journaux de ses sites web.

Vos choix

Vous pouvez vous déconnecter pour supprimer les informations d’authentification Home Assistant stockées, révoquer Elunava depuis votre profil Home Assistant, supprimer la configuration locale dans l’application ou désinstaller Elunava. Les données détenues par votre installation Home Assistant restent sous le contrôle de son administrateur. La déconnexion ou la désinstallation ne supprime pas les enregistrements de licence décrits ci-dessus et n’annule pas un achat Google Play.

Vous pouvez demander l’accès à vos enregistrements de licence et d’assistance Elunava, leur rectification ou leur suppression en écrivant à privacy@elunava.com. Incluez, si elle est disponible, la référence d’assistance affichée dans l’application afin que nous puissions retrouver l’enregistrement concerné. N’envoyez jamais d’informations d’authentification Home Assistant, de jetons d’achat bruts ni de jetons Integrity. Nous pouvons avoir besoin de vérifier qu’une demande concerne bien vos enregistrements.

Nous pouvons conserver des enregistrements limités lorsque cela est nécessaire pour protéger un droit d’accès à vie, prévenir la fraude ou respecter des obligations légales, et nous expliquerons les éventuelles limites dans notre réponse. La suppression est traitée par l’assistance, et non par un processus automatique de suppression de compte dans l’application ; Elunava ne crée pas de compte utilisateur séparé. Les enregistrements d’achats Google Play et les enregistrements Home Assistant doivent être gérés auprès de leurs opérateurs respectifs.

Pourquoi nous traitons des informations et quels sont vos droits

Nous traitons les informations nécessaires pour fournir et restaurer l’accès Pro que vous demandez, et nous nous appuyons sur nos intérêts légitimes à prévenir la fraude et à sécuriser le service pour les contrôles de licence et la prévention des abus liés aux essais. Les messages d’assistance servent à répondre à votre demande. Lorsque cela s’applique, vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes, demander la limitation du traitement ou la portabilité des données, et déposer une réclamation auprès de votre autorité de protection des données. Contactez-nous à l’adresse ci-dessous pour exercer ces droits.

Contact

Vous pouvez envoyer vos questions relatives à la confidentialité à privacy@elunava.com.