Politique de confidentialité

Version 1.0 · entre en vigueur le 3 novembre 2026.

Ceci est une traduction. Le texte qui fait foi de la présente Politique de confidentialité est l'original serbe ; si la présente traduction s'en écarte, l'original serbe prévaut. L'original serbe est disponible à l'adresse : https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Responsable du traitement

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Serbie, numéro d'identification fiscale (PIB) 106639869, numéro d'immatriculation de la société (MB) 20649992.

Contact pour toute question relative aux données : jovan@mco.rs

2. Quelles données nous collectons et pourquoi

Sur le compte. L'adresse e-mail et le mot de passe — sans eux, pas de connexion. Le nom et le prénom seulement si tu les saisis ; ils ne sont pas obligatoires. La langue et l'alphabet, pour que l'application parle ta langue. La photo de profil seulement si tu en définis une (la tienne ou l'une de nos images) : nous la conservons sur le serveur sans localisation, elle est visible par les membres de l'équipe des comptes dont tu fais partie, elle n'est pas décomptée de l'« Espace » et elle disparaît lorsque tu la retires ou supprimes le compte.

Nous ne conservons pas le mot de passe. Seul son hachage bcrypt est conservé, à partir duquel le mot de passe ne peut pas être retrouvé.

Ce que tu saisis toi-même. Les ruchers avec leur nom, leur adresse et leurs coordonnées géographiques ; les ruches, colonies, visites, traitements, extractions, nourrissements, stocks, recettes et dépenses. En outre, les photos, documents et notes vocales que tu ajoutes toi-même — il en est question à la section 4.

Ce sont des données sur ton apiculture. Les coordonnées du rucher sont une donnée de localisation et nous les traitons comme telle : elles servent à l'affichage sur la carte et aux prévisions météo. Pour les prévisions, notre serveur les envoie, arrondies à environ 1 km, à l'institut météorologique norvégien MET Norway et, lorsqu'il ne répond pas, au service Open-Meteo. Ton adresse IP ne leur est pas transmise. Les versions de l'application antérieures à 1.0.0+128 envoient les coordonnées exactes et l'adresse IP du téléphone directement au service Open-Meteo, tant qu'elles ne sont pas mises à jour. Lorsque la carte autour du rucher est affichée à l'écran, OpenStreetMap voit cette zone d'après les tuiles de la carte. Jusqu'au serveur, les coordonnées transitent par Cloudflare. En dehors de ces destinataires de la section 5, nous ne les communiquons à personne.

Signalement de problèmes. Lorsque tu signales une erreur ou fais une suggestion (en secouant le téléphone, depuis la barre affichée après une erreur ou depuis « Plus »), nous envoyons avec ton message l'écran sur lequel tu te trouvais, la version de l'application, le modèle et le système du téléphone, le journal d'activité de l'application et, si tu la laisses activée, la capture d'écran. La capture d'écran peut contenir tout ce qui se trouvait alors à l'écran (noms de ruchers, notes) — c'est pourquoi tu peux la retirer avant l'envoi. Nous conservons le signalement afin de corriger l'erreur et de te répondre ; il est aussi envoyé par e-mail au support. La secousse ne fait qu'ouvrir le signalement, elle ne l'envoie jamais d'elle-même, et elle peut être désactivée dans les réglages.

Données techniques. À chaque tentative de connexion, et lorsque tu demandes un nouveau mot de passe ou la confirmation de l'adresse, nous enregistrons le hachage de l'adresse IP et le hachage de l'adresse e-mail. Lorsque tu ouvres un compte, nous enregistrons seulement le hachage de l'adresse IP. Lorsque tu envoies une remarque, nous enregistrons le hachage de l'adresse IP et le hachage de l'identifiant du compte. Chaque enregistrement comporte aussi l'heure. C'est ainsi que nous limitons le nombre de tentatives et protégeons ton compte contre les intrusions. Nous supprimons immédiatement l'enregistrement d'une connexion réussie ; si elle a été précédée peu avant d'échecs, l'heure à laquelle la connexion a réussi reste enregistrée avec ceux-ci. Nous conservons les autres enregistrements pendant 12 mois au maximum, afin de surveiller les abus — tentatives d'intrusion dans des comptes, envoi de courriers à des adresses d'autrui et inscriptions frauduleuses — puis nous les supprimons. Lorsque tu supprimes ton compte, nous supprimons aussi les enregistrements liés à ton adresse e-mail et au compte ; les enregistrements par adresse IP restent jusqu'à l'expiration du délai.

Suggestion de langue. Pour te suggérer une langue, l'application demande au serveur de quel pays provient la requête. Le pays (code à deux lettres, p. ex. RS) est déterminé par Cloudflare d'après l'adresse IP ; le serveur ne l'enregistre pas, et il n'est mémorisé que sur ton appareil. Dans le même but, l'application lit aussi le fuseau horaire de l'appareil (téléphone ou navigateur) et, sous Android, le pays de la carte SIM — pour la suggestion de langue, cela ne quitte pas l'appareil.

Compteur « Demande au carnet ». Pour savoir à quelle fréquence la recherche ne comprend pas la question, et dans quelle langue, l'application compte deux choses : combien de questions tu as posées dans « Demande au carnet » et combien de fois on en est resté à « Je n'ai pas compris la question ». Elle n'envoie au serveur que ces deux nombres, avec le jour, la langue de l'application et le compte dans lequel tu travailles. Le texte des questions ne nous parvient pas — pas un seul mot. Si tu dictes une question, il en va pour l'audio comme pour la dictée d'une note (section 5).

3. Ce que nous NE collectons PAS

Nous ne collectons pas tes contacts. Nous ne suivons pas tes déplacements. Nous ne voyons pas ta galerie — seulement les images que tu choisis toi-même. Nous n'utilisons pas d'identifiants publicitaires. Nous n'avons pas d'analyse du comportement dans l'application, à l'exception du compteur « Demande au carnet » de la section 2, qui ne porte que deux nombres. Nous ne faisons pas de profilage à ton sujet et ne prenons pas de décisions automatisées te concernant. Nous n'écoutons pas le micro en arrière-plan : il ne fonctionne que tant que tu maintiens activé le bouton de dictée ou d'enregistrement ; l'audio de la dictée ne nous parvient pas (section 5), et une note vocale n'est envoyée à notre serveur que lorsque tu l'enregistres toi-même avec une entrée (section 4).

4. Photos, documents et notes vocales

Quoi et pourquoi. Tu peux ajouter une photo à une visite, un traitement, une extraction, un nourrissement, une dépense (ticket) ou au rucher lui-même. Les documents de l'exploitation — décisions, immatriculations, garanties, contrats — tu les ajoutes dans « Mon profil », au format PDF ou image. Tu peux ajouter une note vocale (un enregistrement de 3 minutes au maximum, 3 au plus par entrée) à une visite, un traitement, une extraction et un nourrissement, pour la réécouter plus tard. Nous les conservons pour que tu les aies à portée de main sur chaque appareil. Nous n'en faisons rien d'autre.

D'où. De l'appareil photo ou de la galerie. La galerie est ouverte par le système, de sorte que l'application ne reçoit que les images que tu sélectionnes. Pour les tickets et les documents, il existe aussi un scanner de documents, et l'application lit le code QR sur l'image du ticket. La numérisation et la lecture du code QR sont effectuées par le téléphone lui-même. Le scanner est fourni sous Android par les services Google Play, et sur iPhone par Apple. Le code QR est lu sous Android par l'outil ML Kit de Google, intégré à l'application, et sur iPhone par Apple. Le contenu de l'image et du document reste sur le téléphone. Google, en tant que fabricant de ces outils, reçoit des données techniques sur le fonctionnement de l'outil : modèle et système de l'appareil, version de l'application, identifiant d'installation, vitesse de fonctionnement et erreurs (section 5). La note vocale est enregistrée par le micro du téléphone uniquement tant que tu maintiens activé le bouton « Note vocale » ; rien n'est enregistré en arrière-plan, et un enregistrement de moins d'une seconde n'est pas conservé.

La localisation est retirée. Le téléphone inscrit souvent dans la photo l'endroit où elle a été prise. Notre serveur supprime cette localisation dès qu'il reçoit la photo, avant de la conserver. Il en va de même pour un document envoyé au format JPEG. Les autres données de la photo restent : date et heure de la prise de vue, marque et modèle du téléphone, réglages de l'appareil photo et, si le téléphone les a inscrits, numéro de série ou nom du propriétaire de l'appareil. Ces données sont reçues, avec la photo, par toute personne qui la voit. Un document numérisé avec le scanner de l'application ne contient en principe pas de telles données.

Où la localisation subsiste. Le téléphone sur lequel la photo a été prise conserve son original, avec la localisation. Le serveur ne nettoie que la copie qu'il détient. Jusqu'au serveur, la photo voyage avec la localisation, via Cloudflare (section 5). Nous ne modifions pas les documents au format PDF et PNG : si un tel fichier contient une localisation, un auteur ou une date, cela subsiste. L'enregistreur de notes vocales n'inscrit pas de localisation, et le serveur refuse un enregistrement comportant une localisation.

Où ils sont conservés. Sur notre serveur (section 6) et sur ton appareil. Les photos, documents et enregistrements que tu as ouverts une fois restent aussi sur le téléphone, pour que tu puisses les voir et les écouter même sans réseau.

Qui les voit. La photo jointe à un rucher ou à une entrée est visible par le titulaire du compte et par les aides qui voient ce rucher. L'image d'un ticket est visible par le titulaire et par les aides qui ont accès à Profit. Les documents de l'exploitation ne sont visibles que par le titulaire du compte, par aucun aide. Une photo peut être supprimée par toute personne qui la voit. Une note vocale peut être écoutée par quiconque voit ce rucher, comme la photo, et peut être supprimée par toute personne qui l'entend.

Lorsque tu restreins l'accès d'un aide, les photos qu'il n'a plus le droit de voir disparaissent de son téléphone lors de la synchronisation suivante. Lorsque tu le retires de l'équipe, ce qu'il a déjà téléchargé peut rester sur son téléphone.

Personne ne les analyse. Aujourd'hui, nous n'envoyons les photos, documents et notes vocales à personne pour analyse, ni à des humains ni à une intelligence artificielle. Le serveur n'interprète pas leur contenu : il les fait seulement examiner par l'antivirus, retire la localisation des photos et ne lit dans un enregistrement que sa durée. Nous n'écoutons pas les enregistrements. Si nous introduisons un jour une analyse (par exemple la transcription d'un enregistrement en texte), ce sera uniquement avec ton consentement spécifique.

Antivirus. Chaque fichier est examiné par l'antivirus à sa réception. Celui-ci fonctionne sur notre machine, à côté du serveur, et n'envoie le fichier nulle part.

Ticket de caisse fiscal à partir du code QR. Le téléphone n'envoie à notre serveur que l'adresse contenue dans le code QR. À partir de cette adresse, le serveur récupère le ticket auprès de l'administration fiscale. Nous conservons le vendeur, le montant, la date et le texte intégral du ticket. Si, à la caisse, tu as donné ton numéro d'identification personnel (JMBG) ou ton numéro d'identification fiscale (PIB), il figure aussi dans ce texte. Il est visible par quiconque voit Profit.

Durée de conservation. Jusqu'à ce que tu les supprimes, ou jusqu'à ce que tu supprimes la ruche, le rucher, la dépense ou le compte auxquels ils sont rattachés. Ils ne disparaissent pas d'eux-mêmes.

Lorsque tu supprimes une photo, un document ou un enregistrement, le fichier quitte le serveur immédiatement et disparaît des sauvegardes dans un délai supplémentaire de 60 jours. Une courte fiche sans le fichier reste sur le serveur.

Pour une photo, cette fiche conserve quand la photo a été ajoutée, qui l'a ajoutée, sa taille, ses dimensions, ce à quoi elle était rattachée et l'empreinte de son contenu (sha256). L'empreinte permet d'établir que c'est précisément cette photo qui a été téléversée. La fiche parvient aux appareils de toutes les personnes qui pouvaient voir la photo, afin que la photo disparaisse aussi de ceux-ci.

Pour un document, la fiche conserve quand il a été ajouté, qui l'a ajouté, sa taille, l'empreinte de son contenu et son type. Nous supprimons le nom avec le fichier. Cette fiche n'est montrée à personne.

Pour une note vocale, la fiche conserve quand elle a été ajoutée, qui l'a ajoutée, sa taille, sa durée, ce à quoi elle était rattachée et l'empreinte de son contenu. La fiche parvient aux appareils de toutes les personnes qui pouvaient l'entendre, afin qu'elle disparaisse aussi de ceux-ci.

Toutes ces fiches disparaissent avec le compte.

Le ticket de caisse fiscal n'est pas supprimé séparément, même lorsque tu supprimes la dépense. Il reste tant que le compte existe, et tu peux en demander la suppression (section 8).

Lorsque tu supprimes ton compte, toutes ses photos, tous ses documents et toutes ses notes vocales sont également supprimés (section 7). Les photos et enregistrements que tu as ajoutés en tant qu'aide au compte de quelqu'un d'autre restent à ce compte, sans lien avec ton compte. Les données que ton téléphone a inscrites dans la photo y restent.

Lors de la déconnexion, l'application supprime du téléphone les données du compte, y compris les photos, documents et enregistrements. Exception : si le téléphone contient quelque chose qui n'a pas encore été envoyé, tout reste, pour que le travail ne soit pas perdu.

Export. L'export des données (section 8) ne contient que la liste des photos, documents et enregistrements, et non les fichiers eux-mêmes. Tu peux partager ou imprimer un document PDF. Si tu as besoin de toutes les photos, de tous les documents et de tous les enregistrements, envoie une demande (section 8).

Les données d'autrui relèvent de ta responsabilité. Si une photo montre le visage de quelqu'un, si un enregistrement contient la voix d'une autre personne, ou si un document contient le nom d'une autre personne (par exemple de l'autre partie à un contrat), tu en es responsable. Ne téléverse que ce dont tu as besoin pour l'apiculture. N'envoie pas de numéros personnels (JMBG), de numéros de compte ni de données de santé si tu n'en as pas besoin — masque-les avant de prendre la photo. Ne photographie pas et n'enregistre pas des personnes qui ne le souhaitent pas.

5. À qui les données sont transmises

À personne à des fins publicitaires. Elles ne sont transmises qu'à ceux qui nous aident à faire fonctionner le service et à le réparer :

OpenStreetMap voit ton adresse IP et la partie de la carte que tu regardes, car c'est de là que proviennent les tuiles de la carte sur l'écran de localisation.

MET Norway (l'institut météorologique norvégien) fournit les prévisions météo pour le rucher. Notre serveur lui envoie la localisation du rucher arrondie à environ 1 km ; il ne voit pas ton adresse IP. Open-Meteo reçoit la même chose, uniquement lorsque MET Norway ne répond pas. Les anciennes versions de l'application (antérieures à 1.0.0+128) envoient toujours les coordonnées exactes et l'adresse IP du téléphone directement au service Open-Meteo, tant qu'elles ne sont pas mises à jour. Si, dans le détail des prévisions, tu touches « Données : MET Norway », leurs prévisions pour ce lieu s'ouvrent sur yr.no (localisation arrondie à environ 1 km) ; il s'agit d'une visite sur leur site, ils voient donc alors aussi ton adresse IP.

Le fournisseur de messagerie voit l'adresse et le contenu des messages que nous t'envoyons — confirmation d'adresse, nouveau mot de passe, invitation, avis de suppression du compte — ainsi que des remarques que tu nous envoies depuis l'application, avec la capture d'écran si tu l'as laissée.

Sentry reçoit les rapports d'erreurs et de stabilité de l'application et du serveur, afin que nous puissions voir la panne et la réparer. Le rapport contient la description de l'erreur et des données techniques : version de l'application, modèle et système de l'appareil, langue et fuseau horaire. Nous n'envoyons pas de mesures de vitesse de fonctionnement. Le serveur n'inclut pas dans le rapport le contenu des requêtes que tu as envoyées (mot de passe, e-mail, entrées). Comme tout serveur, Sentry voit aussi l'adresse IP d'où provient le rapport. Ses serveurs se trouvent en Allemagne (Union européenne).

Google reçoit des outils de numérisation et de lecture du code QR des données techniques sur le fonctionnement de l'outil (section 4). Il ne reçoit pas le contenu de l'image ni du document.

Reconnaissance vocale (Google ou Apple). Lorsque tu dictes une note ou une question dans « Demande au carnet », l'audio est traité par la reconnaissance vocale de ton téléphone. Lorsque le téléphone connaît cette langue par lui-même, l'audio reste sur le téléphone. Lorsqu'il ne la connaît pas, Android l'envoie à Google et l'iPhone à Apple, et ceux-ci renvoient le texte ; ils voient alors ta voix et ton adresse IP, selon leurs propres règles et les réglages de ton compte chez eux. Nous ne recevons ni ne conservons l'audio — seul nous parvient le texte de la note que tu enregistres toi-même, et une question dictée ne nous parvient pas du tout. Le micro ne fonctionne que tant que le bouton est activé ; avant la première dictée, l'application te le dit et ne demande qu'ensuite l'autorisation d'accès au micro.

L'hébergeur héberge techniquement le serveur sur lequel fonctionne l'application.

Cloudflare se trouve devant le serveur (protection et diffusion) : il voit ton adresse IP et le contenu du trafic dans les deux sens, y compris les photos, documents et notes vocales. Il voit les photos encore avec la localisation, car le serveur ne la retire qu'à leur réception. Toutes les versions plus récentes de l'application passent par lui ; les plus anciennes vont directement au serveur.

L'administration fiscale du pays où le ticket a été émis (Serbie, Monténégro ou Republika Srpska) reçoit de notre serveur l'adresse du ticket de caisse fiscal dont tu as scanné le code QR, afin que le serveur récupère le ticket. Elle ne reçoit rien à ton sujet.

Hors de Serbie. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple et Cloudflare ne se trouvent pas en Serbie, de sorte que les données qu'ils reçoivent quittent le pays. Pour chacun d'eux : [ZEMLJA I OSNOV PRENOSA]. Tu peux demander une copie des garanties qui protègent tes données chez eux à jovan@mco.rs.

Si nous ajoutons un nouveau destinataire, par exemple pour les notifications push, nous complétons cette liste au préalable.

Les aides que tu invites dans l'équipe voient ce que tu leur as autorisé. Tu es responsable de ce choix.

6. Où les données sont conservées

Sur un serveur en Serbie. Les photos, documents et notes vocales sont des fichiers sur un disque situé dans le même réseau local que le serveur. Une copie des données que tu as saisies se trouve aussi sur ton appareil, pour que l'application fonctionne sans réseau.

Si la sauvegarde est activée sur ton téléphone (Google ou iCloud), le système peut y inclure aussi les données de l'application, avec les photos, documents et enregistrements. Cette sauvegarde se trouve sur ton compte Google ou Apple, pas chez nous.

7. Durée de conservation

Compte et carnet — tant que ton compte existe.

Photos, documents et notes vocales — jusqu'à ce que tu les supprimes, au maximum tant qu'existe le compte dans lequel ils se trouvent (section 4).

Après une demande de suppression du compte — le compte est désactivé immédiatement et plus personne ne le voit, pas même les aides. Ce que les aides ont déjà téléchargé sur leur téléphone peut y rester. Le compte est définitivement supprimé après 30 jours, avec les photos et les documents ; jusque-là, tu le récupères en te connectant. Si tu ne veux pas attendre, tu peux aussi choisir la suppression immédiate. Les données disparaissent des sauvegardes au fur et à mesure que celles-ci sont renouvelées, au plus tard dans un délai supplémentaire de 60 jours.

Enregistrements techniques de la section 2 (connexions, demandes d'e-mails, ouverture de compte, remarques) — 12 mois au maximum, afin de surveiller les abus ; l'enregistrement d'une connexion réussie, immédiatement ; les enregistrements liés au compte sont supprimés avec le compte.

Signalements de problèmes — le message tant qu'il est nécessaire à la réparation ; la capture d'écran 90 jours au maximum ; la capture d'écran et le journal d'activité sont aussi supprimés lorsque tu supprimes ton compte, tandis que le message reste sans lien avec toi.

Dernière prévision pour le rucher (localisation arrondie et données de prévision) — sur notre serveur 14 jours au maximum, afin de pouvoir l'afficher même lorsque la source ne répond pas ; elle est aussi supprimée avec le compte.

Compteur « Demande au carnet » (deux nombres par jour et par langue) — 12 mois au maximum ; il est aussi supprimé avec le compte.

Données que la loi nous impose de conserver, par exemple nos factures d'abonnement — aussi longtemps que la loi l'exige.

8. Tes droits

Tu as le droit de voir quelles données nous détenons sur toi, de rectifier celles qui sont inexactes, de supprimer le compte et les données, d'exporter tes données sous une forme lisible, et de limiter le traitement ou de t'y opposer.

Export des données. Le titulaire du compte télécharge lui-même les données du compte, sous forme de tableaux CSV dans un seul fichier ZIP : « Plus » → « Rapport et export » → « Exporter les données ». Pour ce qui ne figure pas dans le fichier, il envoie une demande. Un aide n'exporte ainsi que son propre compte ; pour ce qu'il a saisi dans le compte de quelqu'un d'autre, il envoie une demande.

Droit d'opposition. Nous traitons certaines données sur la base de notre intérêt légitime : les rapports d'erreurs (pour voir et réparer les pannes), les enregistrements de connexion (protection contre les intrusions et surveillance des abus), l'examen antivirus (protection du service et des autres utilisateurs), la protection contre les attaques via Cloudflare et le compteur « Demande au carnet » (pour voir où la recherche ne comprend pas les questions). Tu peux t'opposer spécifiquement à ce traitement.

Tu as aussi le droit d'introduire une réclamation auprès du Commissaire à l'information d'importance publique et à la protection des données à caractère personnel.

Envoie ta demande à jovan@mco.rs. Nous répondons dans un délai de 30 jours.

9. Sécurité

Les mots de passe sont conservés sous forme de hachage bcrypt. La connexion au serveur passe par HTTPS. Les jetons d'invitation dans l'équipe et de prolongation de la connexion sont conservés hachés. Le lien pour un nouveau mot de passe n'est conservé nulle part et est valable une heure. C'est pourquoi même une copie de la base de données n'est pas une liste de liens utilisables.

Chaque fichier est examiné par l'antivirus à sa réception. Les photos, documents et enregistrements ne peuvent être téléchargés qu'en étant connecté, et il n'existe aucun lien public vers eux.

Seul le personnel pour lequel cet accès est indispensable au fonctionnement du service a accès aux données.

10. Enfants

Un compte peut être ouvert par une personne ayant atteint l'âge de 16 ans. Les plus jeunes ne peuvent utiliser le service qu'avec le consentement d'un parent ou d'un tuteur.

11. Cookies

L'application n'utilise pas de cookies publicitaires ni analytiques. Sur le web, elle n'utilise qu'un seul cookie, nécessaire pour que tu restes connecté, et le stockage local du navigateur, pour l'indication que tu es connecté et pour les données dont l'application doit disposer même sans réseau.

12. Modifications

Nous publions les modifications dans l'application, et nous annonçons aussi les modifications importantes par e-mail.