Politique de confidentialité — TAGO
Dernière mise à jour : 4 octobre 2026
TAGO est une application mobile pour les travailleurs autonomes du Québec. Elle réunit un calculateur de taxes et de retenues, un pointage des heures par zone géographique, la gestion des reçus de dépenses et la facturation. Cette politique explique quelles données l'application traite, ce qui reste sur votre appareil, ce qui en sort, et comment exercer vos droits.
1. Qui sommes-nous
TAGO est développée et exploitée à titre individuel (Ragnarush), au Québec. Il n'existe aucun compte utilisateur TAGO, aucun serveur TAGO et aucune synchronisation de vos données vers nous. La sauvegarde vers un espace infonuagique, décrite à la section 4, est optionnelle et se fait vers votre compte, avec un fichier déjà chiffré. Pour toute question, écrivez-nous à l'adresse indiquée au bas de cette page.
2. Principe : vos données restent sur votre appareil
Par défaut, TAGO fonctionne entièrement hors ligne. Les renseignements que vous saisissez ou générez ne sont transmis ni à TAGO, ni à un tiers, sauf dans les cinq cas limités décrits à la section 4. Restent uniquement sur votre appareil :
- le profil de votre entreprise et vos instructions de paiement (par exemple un numéro de compte ou un courriel Interac), votre registre de clients, votre catalogue de produits et services, vos factures, soumissions et paiements reçus, vos revenus reçus sans facture (source et montant) ;
- votre registre de fournisseurs et vos bons de commande ;
- vos dépenses et les photos et PDF de vos reçus ;
- vos séances de pointage et vos calculs de taxes et de retenues ;
- votre carnet de kilométrage : vos véhicules, les relevés de leur compteur et leurs photos, et vos trajets d'affaires (date, destination, objet, distance) ;
- vos préférences et l'état de votre achat.
La reconnaissance de texte des reçus (OCR) s'exécute sur l'appareil : ni la photo, ni le texte reconnu ne sont transmis à qui que ce soit. Votre position GPS, lorsque le pointage l'utilise, est traitée sur l'appareil et n'est jamais transmise (seule exception : le bouton « Ma position » de l'écran Zones, voir la section 4). Les composants Google qui assurent l'OCR et le paiement envoient toutefois à Google des mesures techniques sur leur propre fonctionnement, sans le contenu traité — voir le cinquième cas de la section 4.
3. Où c'est stocké
Uniquement dans la base de données et le stockage privé de cette installation de l'application — jamais dans un espace partagé du téléphone (galerie, Fichiers) ni dans la sauvegarde infonuagique automatique du système, désactivée pour TAGO. Une exception : si vous transférez vos données vers un nouveau téléphone (par câble ou Wi-Fi, avec l'outil de transfert d'Android ou du fabricant), la base de données et les photos de reçus suivent, sans l'état de votre achat TAGO Pro, votre clé d'API d'envoi de courriels ni votre phrase secrète de sauvegarde. Un export (CSV, fichier comptable ou carnet de kilométrage .xlsx, PDF d'une facture ou d'un bon de commande, calendrier) que vous déclenchez vous-même crée un fichier que vous contrôlez ensuite. Si vous activez l'export automatique vers un calendrier dans les Réglages (désactivé par défaut), l'application écrit un événement par calcul, par séance de pointage et par échéance fiscale (une date, jamais de montant) selon ce que vous avez activé, dans le calendrier que vous choisissez sur l'appareil ; ces événements suivent ensuite la synchronisation de ce calendrier (par exemple vers votre compte Google s'il s'agit d'un calendrier Google) — c'est le système qui la gère, pas TAGO.
La fonction Sauvegarde des Réglages écrit, elle aussi seulement lorsque vous le demandez ou dans le dossier que vous choisissez, un fichier de sauvegarde chiffré par une phrase secrète que vous définissez. Ce fichier reste sur votre appareil ou sur l'espace de stockage que vous désignez ; il n'est jamais transmis à un serveur de TAGO. Il ne contient ni l'état de votre achat TAGO Pro, ni votre clé d'API d'envoi de courriels. Il ne quitte l'appareil que si vous activez vous-même la sauvegarde vers votre espace infonuagique (section 4, quatrième cas) ; il part alors déjà chiffré, illisible sans votre phrase secrète.
4. Données qui quittent l'appareil
Cinq cas, et cinq seulement :
| Cas | Ce qui est transmis | À qui, et pourquoi |
|---|---|---|
| Rapports d'erreur | Lors d'un plantage, ou d'une erreur que l'application a pu contenir sans se fermer (un enregistrement refusé parce que le stockage est plein, par exemple) : trace de l'erreur, version de l'application, modèle et version du système de l'appareil, et son état au moment de l'erreur (mémoire, stockage, batterie, langue, fuseau horaire, permissions accordées). Aucun identifiant vous concernant ni aucun contenu de vos données (l'application est configurée pour les exclure). Sentry voit l'adresse IP de la connexion, mais ne la conserve pas et n'en garde aucune localisation. | Sentry (Functional Software, Inc.), entreprise américaine ; les rapports sont hébergés dans l'Union européenne et servent à corriger les bogues. Données supprimées automatiquement après environ 90 jours. |
| Fond de carte de l'écran « Zones » | La région géographique affichée sur la carte et l'adresse IP de votre appareil. Aucune autre donnée n'est jointe. La carte s'ouvre sur la zone que vous modifiez ou sur le dernier centre de zone que vous avez placé, jamais d'elle-même sur votre position : elle ne s'y place que si vous touchez « Ma position », et l'hébergeur apprend alors approximativement où vous vous trouvez. | OpenFreeMap (tiles.openfreemap.org), pour afficher la carte qui sert à délimiter vos lieux de travail. Le pointage lui-même ne dépend pas de la carte. |
| Envoi de documents par courriel (optionnel, désactivé par défaut) | Le document que vous envoyez : le PDF, le nom et l'adresse courriel du destinataire (votre client, ou votre fournisseur pour un bon de commande), les montants et, sur une facture, vos instructions de paiement si vous en avez saisi (par exemple une adresse Interac ou des coordonnées bancaires pour un dépôt direct). | Brevo, le service d'envoi de courriels que vous configurez vous-même dans les Réglages avec votre propre clé d'API. Brevo est une entreprise française qui héberge ses données dans l'Union européenne. La transmission se fait en HTTPS, depuis votre compte ; TAGO n'a pas de serveur et ne la voit jamais. |
| Sauvegarde vers votre espace infonuagique (optionnel, désactivé par défaut) | Votre fichier de sauvegarde, déjà chiffré par votre phrase secrète avant de quitter l'appareil : personne ne peut en lire le contenu, ni le fournisseur, ni TAGO. Le fournisseur voit uniquement qu'un fichier existe dans votre compte, son nom (tago-backup-<date>-<identifiant>.zip), sa taille et sa date. L'identifiant du nom est une étiquette tirée au hasard qui vous sert à reconnaître les sauvegardes ouvertes par une même phrase secrète ; elle ne dérive pas de votre phrase et n'en révèle rien. |
Votre propre compte Google Drive (Android) ou iCloud (iOS), pour que votre sauvegarde survive à la perte de l'appareil. Sur Android, TAGO demande l'accès aux seuls fichiers qu'il crée lui-même (portée drive.file), jamais au reste de votre Drive ; l'accès est révocable dans les Réglages ou depuis votre compte Google. Ce compte peut être hébergé à l'extérieur du Québec ; le contenu de votre sauvegarde y demeure chiffré. |
| Mesures techniques des composants Google intégrés | Modèle et version de l'appareil, nom et version de l'application, identifiant d'appareil, temps de réponse, configuration d'appel, type d'événement (initialisation, reconnaissance, achat) et codes d'erreur. La facturation y ajoute votre achat de TAGO Pro. Le contenu traité n'en fait jamais partie : ni la photo du reçu, ni le texte reconnu, ni votre numéro de carte, que TAGO ne voit d'ailleurs jamais. | Google, pour le compte de deux composants que TAGO intègre : la reconnaissance de texte des reçus (ML Kit) et le paiement de TAGO Pro (facturation Google Play). Ces composants effectuent cet envoi d'eux-mêmes, en HTTPS ; Google n'offre aucun moyen de le désactiver, et TAGO ne le voit pas passer. Le composant de reconnaissance de texte ne s'initialise qu'à la première ouverture du scanner ou lecture d'un reçu : tant que vous ne vous servez pas de ces fonctions, il n'émet rien ; la facturation, elle, n'émet ces mesures que lors d'un achat ou de sa vérification. |
5. Fournisseurs de services
Les tiers mentionnés à la section 4 agissent comme sous-traitants ou destinataires, chacun soumis à sa propre politique de confidentialité :
- Sentry (Functional Software, Inc., États-Unis) — rapports d'erreur techniques, hébergés dans l'UE. Une entreprise américaine peut être tenue de répondre aux demandes des autorités de son pays, quel que soit le lieu d'hébergement ; c'est pourquoi les rapports ne contiennent ni identifiant ni contenu de vos données ;
- OpenFreeMap — fourniture des tuiles cartographiques de l'écran Zones ;
- Brevo (Sendinblue SAS, France, hébergement dans l'Union européenne) — uniquement si vous activez l'envoi par API ;
- Google Drive ou iCloud — uniquement si vous activez la sauvegarde infonuagique, et uniquement vers le compte dont vous êtes titulaire. Ils hébergent un fichier chiffré dont ils ne peuvent pas lire le contenu.
- Google (Google LLC) — destinataire des mesures techniques émises par les composants ML Kit et facturation Google Play intégrés à l'application, selon la politique de confidentialité de Google. Ces mesures ne comportent aucun contenu que vous saisissez ou photographiez.
6. Conservation des données
Les données sur votre appareil sont conservées tant que l'application est installée ; les supprimer dans l'application, ou désinstaller l'application, les efface. La désinstallation n'efface pas ce qui a déjà quitté l'application : vos fichiers d'export et de sauvegarde, les copies dans votre espace infonuagique et les événements écrits dans votre calendrier, que vous supprimez vous-même. Pour les séances de pointage, couper leur synchronisation dans les Réglages de l'application propose de les retirer toutes d'un coup. Les rapports d'erreur Sentry sont supprimés automatiquement après environ 90 jours. Les courriels que vous envoyez sont conservés selon la politique de Brevo. Si vous activez la sauvegarde infonuagique, TAGO ne conserve dans votre compte que les cinq sauvegardes les plus récentes et supprime les plus anciennes ; ces fichiers vous appartiennent et vous pouvez les supprimer vous-même à tout moment. Les mesures techniques des composants Google (section 4, cinquième cas) sont conservées par Google selon sa propre politique, sur laquelle TAGO n'a aucune prise.
7. Sécurité
Les communications réseau de l'application sont chiffrées (HTTPS/TLS). Les données locales sont protégées par le bac à sable de l'application Android : une autre application ne peut pas y accéder. Les photos de reçus sont dans le stockage privé de l'application, et la sauvegarde infonuagique automatique du système est désactivée pour TAGO (seul un transfert vers un nouveau téléphone que vous lancez vous-même les copie, voir la section 3). Les fichiers de sauvegarde que vous créez avec la fonction Sauvegarde sont chiffrés (AES-256-GCM) au moyen d'une phrase secrète que vous seul connaissez ; une phrase oubliée rend le fichier définitivement illisible, y compris une copie déposée dans votre espace infonuagique. Le chiffrement a lieu avant le téléversement : ce qui est transmis et stocké chez le fournisseur est un fichier opaque.
8. Vos droits (Loi 25 — Québec)
Comme l'essentiel de vos données ne quitte jamais votre appareil, vous en gardez le contrôle direct : vous pouvez consulter, corriger ou supprimer n'importe quelle donnée dans l'application — registre, reçus, historique de pointage, factures. Supprimer une donnée supprime aussi la photo associée sur le disque, pas seulement la ligne en base.
Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé, vous avez le droit d'accéder à vos renseignements, de les faire rectifier, de retirer votre consentement, et de déposer une plainte auprès de la Commission d'accès à l'information du Québec. Pour une demande relative aux rapports d'erreur ou pour toute autre question, contactez-nous à l'adresse ci-dessous.
9. Responsable de la protection des renseignements personnels
L'application permet de désigner, dans les Réglages, la personne responsable de la protection des renseignements personnels au sein de votre entreprise. En l'absence d'une désignation, il s'agit, selon la Loi 25, du propriétaire de l'entreprise qui exploite l'installation de TAGO.
10. Géolocalisation et pointage
Le pointage utilise votre position précise (GPS), traitée uniquement sur l'appareil et jamais transmise à TAGO ni à un tiers. Seule exception : si vous touchez « Ma position » dans l'écran Zones, la portion de carte affichée autour de vous est demandée à l'hébergeur des tuiles (section 4, fond de carte).
Le pointage manuel (bouton) demande un consentement explicite avant sa première utilisation ; la position n'est lue que pendant une séance ouverte.
La détection automatique d'entrée et de sortie de vos zones de travail utilise en plus la localisation en arrière-plan, y compris lorsque l'application est fermée ou inactive, dans le seul but de démarrer et d'arrêter automatiquement vos séances de pointage. Aucune notification permanente n'est affichée : pendant une séance, une notification discrète, que vous pouvez balayer, indique chez qui vous êtes pointé et disparaît à la fin de la séance. Cette fonction est désactivée par défaut, exige un second consentement distinct et plus détaillé, et peut être révoquée à tout moment dans les Réglages ou les paramètres Android.
Pour vérifier et améliorer la détection, l'application tient aussi, sur l'appareil seulement, un journal de ce qu'elle a détecté (heure, zone, dedans ou dehors, précision de la mesure — jamais vos coordonnées). Les mesures (dedans ou dehors, précision) sont effacées d'ordinaire au bout de 8 jours, et chaque entrée au plus tard au bout de 90 jours.
La mesure GPS d'un trajet (carnet de kilométrage, TAGO Pro) lit votre position précise seulement entre le moment où vous touchez « Mesurer un trajet » et celui où vous le terminez — ou après 20 minutes sans bouger —, avec une notification visible pendant toute la mesure. Seule la distance totale est enregistrée, jamais le tracé ni vos coordonnées.
Si vous activez « Proposer un trajet quand je roule » dans les Réglages (TAGO Pro, désactivé par défaut), Android vous demande l'accès à vos « activités physiques ». TAGO n'en utilise que l'entrée et la sortie d'un véhicule, détectées par le téléphone, pour afficher la question « Trajet de travail ? » : il ne lit ni vos pas ni aucune autre activité, ne conserve rien de cette détection et ne transmet rien. Votre position n'est lue que si vous touchez « Mesurer », comme ci-dessus.
11. Mineurs
TAGO s'adresse à des travailleurs autonomes et n'est pas destinée aux personnes de moins de 18 ans.
12. Modifications de cette politique
Cette politique peut être mise à jour occasionnellement. La date de dernière mise à jour en haut de page reflète la version en vigueur.
13. Nous contacter
Courriel : travailleurautonomego@gmail.com