Dernière mise à jour : 9 septembre 2026.
Vos données ne quittent pas votre téléphone, sauf quand vous décidez de les envoyer. ClicInSitu fonctionne sans compte utilisateur et sans serveur de l’éditeur : les photos, mémos vocaux, fichiers, données saisies et paramètres sont stockés localement sur votre appareil, et transmis uniquement aux destinataires que vous avez vous-même configurés (vos adresses email, votre serveur d’envoi, votre adresse d’automatisation). L’éditeur ne collecte aucune donnée personnelle via l’application : pas de publicité, pas de traceur, pas de statistiques d’usage, pas de SDK tiers.
L’application ClicInSitu est éditée par MVT CONSEIL, SARL immatriculée au RCS de Paris sous le n° 514 535 152, Bureau 326, 59 rue de Ponthieu, 75008 Paris, France. Contact protection des données : privacy@clicinsitu.fr.
Toutes les données ci-dessous sont créées par vous et stockées uniquement sur votre appareil :
— Photos prises avec l’appareil ou importées depuis la galerie, avec leurs métadonnées (date, position GPS si vous l’activez) ;
— Enregistrements audio (mémos vocaux) ;
— Fichiers importés depuis le sélecteur de fichiers ;
— Données saisies dans les champs de vos modèles (texte, texte long, valeurs numériques, montants, listes, choix multiples, avis, date, heure, Oui/Non, téléphone, codes scannés, adresses email) ;
— Paramètres : destinataires, modèles d’email, configuration d’envoi (les identifiants et secrets — mot de passe SMTP, jetons — sont stockés chiffrés sur l’appareil) ;
— le cas échéant, journal des envois tenu localement.
L’application ne crée aucun compte, ne synchronise rien vers un cloud de l’éditeur et n’envoie aucune donnée à MVT Conseil.
Uniquement lorsque vous déclenchez un envoi, et uniquement vers les destinataires configurés :
— envoi par email : via l’application de messagerie de votre téléphone ou via le serveur d’envoi (SMTP) que vous avez paramétré, ou via un compte Google (Gmail) ou Microsoft (Microsoft 365 / Outlook) que vous connectez par autorisation sécurisée (OAuth — voir la section 4 bis) — la transmission est alors régie par votre fournisseur de messagerie, et la connexion s’établit directement entre l’application et votre fournisseur, sans transiter par l’éditeur ;
— envoi vers une adresse d’automatisation (webhook) : vers le serveur que vous (ou votre organisation) avez désigné, en HTTPS ; hors connexion, l’envoi est conservé sur l’appareil et remis lorsque la connexion revient ;
— partage via une autre application de votre choix (fonction de partage Android).
Une fois remis au destinataire, le contenu relève de la responsabilité de ce destinataire (votre organisation, votre client, votre propre système).
Si vous choisissez d’envoyer vos emails depuis votre propre compte Google (Gmail) ou Microsoft (Microsoft 365 / Outlook), vous connectez ce compte par une autorisation sécurisée (OAuth) accordée directement auprès de Google ou de Microsoft : votre mot de passe n’est jamais communiqué à l’application ni à l’éditeur.
Pour Google, l’application demande uniquement l’autorisation d’envoi (périmètre « gmail.send ») : elle peut envoyer, lorsque vous le déclenchez, un message depuis votre adresse Gmail ; elle ne peut ni lire, ni parcourir, ni supprimer le contenu de votre boîte aux lettres. Concrètement :
— accès : le jeton d’autorisation délivré par votre fournisseur est stocké chiffré sur votre appareil ; la connexion s’établit directement entre l’application et les serveurs du fournisseur (Google ou Microsoft), sans transiter par l’éditeur ;
— utilisation : ce jeton sert exclusivement à envoyer les messages que vous déclenchez, vers les destinataires que vous avez configurés ;
— stockage : aucune donnée issue de votre compte n’est stockée ailleurs que sur votre appareil ; l’éditeur n’en détient aucune copie ;
— partage : aucune donnée issue de votre compte n’est transmise à des tiers ; vos messages partent de votre compte vers vos destinataires, comme un email que vous enverriez vous-même.
Vous pouvez révoquer cette autorisation à tout moment : en déconnectant le compte dans les réglages de l’application, ou depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions) ou Microsoft (account.microsoft.com). La révocation rend le jeton immédiatement inutilisable.
Pour plus d’informations sur le traitement de vos données par ces fournisseurs, consultez la politique de confidentialité de Google (policies.google.com/privacy) ou de Microsoft (privacy.microsoft.com/fr-fr/privacystatement).
L’utilisation des informations reçues des API Google est en outre soumise à la politique de Google sur les données utilisateur. Déclaration de conformité (texte officiel en anglais) : « The use of information received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements » (developers.google.com/terms/api-services-user-data-policy). En français : l’utilisation des informations reçues des API Google Workspace respecte la politique de Google relative aux données utilisateur des services d’API, y compris ses exigences d’usage limité (« Limited Use »). En particulier, ces informations ne sont jamais vendues, ne servent jamais à des fins publicitaires ni d’évaluation de solvabilité, ne sont pas lues par des personnes (hors demande de votre part, obligation légale ou impératif de sécurité), et ne servent jamais à entraîner des modèles d’intelligence artificielle. Google et Microsoft, en tant qu’entreprises américaines, adhèrent par ailleurs au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne, ce qui encadre le transfert des données correspondantes vers les États-Unis.
Pour les données que vous traitez avec l’application (contenus, destinataires, envois, y compris via un compte Google ou Microsoft connecté), vous — ou votre organisation — êtes responsable de traitement ; MVT Conseil, qui n’a accès à aucune de ces données ni aux jetons d’autorisation qui restent stockés chiffrés sur votre appareil, n’est ni responsable de traitement ni sous-traitant.
MVT Conseil traite en revanche, en qualité de responsable de traitement, des données en dehors de l’application lorsque vous le contactez (support, réclamation : adresse email, contenu de l’échange — sur la base de son intérêt légitime au suivi de la relation commerciale, conservés pendant 3 ans à compter de votre dernier contact actif dans le cadre de la demande, délai à l’issue duquel les données sont supprimées ou anonymisées en l’absence de nouvel échange) ou lorsque vous êtes client direct (gestion commerciale et facturation, sur la base de l’exécution du contrat et, pour les obligations comptables, de l’obligation légale — durées légales).
| Permission | Pourquoi | Obligatoire ? |
|---|---|---|
| Appareil photo | Prendre des photos depuis l’application | Oui pour la capture ; l’import galerie reste possible |
| Microphone | Enregistrer des mémos vocaux | Non — uniquement si vous utilisez l’audio |
| Localisation | Inscrire la position GPS dans les métadonnées des photos | Non — activable par cas d’usage |
| Réseau | Envoyer vos contenus aux destinataires que vous avez configurés | Oui pour l’envoi |
| Stockage / médias | Importer des fichiers de l’espace de stockage du téléphone, des photos de la galerie ; enregistrer les contenus | Selon usage |
L’application ne demande aucune permission de lecture des contacts, des SMS ou de l’historique d’appels.
L’autorisation d’envoi via votre compte Google ou Microsoft (OAuth) est distincte des permissions Android ci-dessus et fait l’objet de la section 4 bis.
Vous maîtrisez la conservation : la durée de rétention des photos et contenus dans l’application est configurable, et vous pouvez supprimer à tout moment tout contenu ou modèle. La désinstallation de l’application supprime les données qu’elle stocke sur l’appareil. MVT Conseil ne détenant aucune copie, aucune conservation n’existe côté éditeur.
Pour les données stockées sur votre appareil, vous les exercez directement (consultation, suppression, export JSON des paramétrages). Pour les contenus déjà envoyés, adressez-vous au destinataire de l’envoi (par exemple votre organisation), qui en est responsable de traitement. Pour les données que MVT Conseil détient en qualité de responsable de traitement (contact, clients directs), vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, à exercer auprès de privacy@clicinsitu.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Les secrets de configuration (identifiants SMTP, jetons d’automatisation) sont stockés chiffrés sur l’appareil ; les envois vers les adresses d’automatisation utilisent HTTPS avec un jeton propre à l’appareil et une signature d’intégrité (HMAC). La sécurité de l’appareil lui-même (verrouillage, chiffrement Android, mises à jour) relève de l’utilisateur ou de son organisation. Pour signaler une vulnérabilité : security@clicinsitu.fr.
L’application est un outil de productivité destiné à un public professionnel et adulte ; elle ne s’adresse pas aux enfants et ne comporte aucun mécanisme de collecte les concernant.
Toute évolution de la présente politique sera publiée à la même adresse avec une nouvelle date de mise à jour ; en cas de changement substantiel (par exemple l’ajout d’un flux réseau), l’information sera également donnée dans les notes de version de l’application.
Voir aussi : Mentions légales CGU / EULA