En vigueur le 9 octobre 2026.
En bref
- Omnifolio n'a ni compte ni serveur. Le développeur ne reçoit ni ne voit tes données.
- Ton livret est enregistré sur ton appareil et, si tu l'actives, dans ton iCloud privé.
- L'app contacte des sources publiques de cotes et de photos, en leur envoyant le strict nécessaire (par exemple le nom d'un skin ou le ticker d'une action), et seulement les services que tu relies toi-même (Gmail, Steam, Alpha Vantage).
- Aucune publicité, aucune mesure d'audience, aucun pistage, aucune revente.
Qui en est responsable
Omnifolio est publiée par Magomed Mazaev, développeur indépendant. Pour toute question sur cette politique ou sur tes données, écris par la page d'assistance.
Ce que l'app enregistre, et où
Tout ce que tu écris dans Omnifolio forme ton livret : tes lignes de patrimoine, tes achats, abonnements, factures, photos, bilans et réglages. Il est enregistré sur ton appareil. Si iCloud est activé pour Omnifolio, il est aussi copié dans la base privée de ton compte iCloud (CloudKit), pour que ton iPhone, ton iPad et ton Mac partagent le même livret. Cette base privée n'est accessible qu'avec ton compte Apple : le développeur n'y a aucun accès. Les clés et jetons que tu confies à l'app (Gmail, Alpha Vantage) restent dans le trousseau de l'appareil.
Ce qui sort de ton appareil
Pour afficher des cotes, des taux de change et des photos, l'app contacte les services ci-dessous, et seulement eux (la même liste est écrite dans l'app, derrière le cadenas). Comme toute connexion, chacun reçoit aussi l'adresse IP de ton appareil ; sa propre politique de confidentialité s'applique.
| Service | Ce qui lui est envoyé | Quand |
|---|---|---|
| Frankfurter | Les devises à convertir (taux de la BCE) | Pour les achats en devise |
| CoinGecko | Les identifiants des cryptos que tu détiens | À chaque mise à jour, et pour leurs logos |
| CSFloat | Le nom exact d'un skin | Après une mise à jour, un skin à la fois |
| Steam | Ton identifiant Steam (pour lire ton inventaire public) ou le nom d'un skin | Si tu te connectes avec Steam, et pour la recherche ou la photo d'un skin |
| Alpha Vantage | Le ticker d'une action et ta clé Alpha Vantage | À chaque mise à jour, si tu as donné une clé |
| GOAT | Le nom ou la référence d'une paire, sa taille et son état | À la recherche d'une paire, à sa mise à jour, et pour sa photo |
| Financial Modeling Prep | Le ticker d'une action | Pour son logo |
| TCGdex, Scryfall, YGOPRODeck | Le nom, l'extension ou le numéro lus sur une carte | Quand tu tries ou cherches une carte, et à chaque mise à jour |
| Bulbapedia | Rien d'autre que l'adresse d'une image de référence | Une seule fois, au premier verso de carte photographié |
| Google (Gmail) | Ta connexion, puis une recherche de reçus et de colis | Si tu relies Gmail, à chaque relevé (voir plus bas) |
| Apple (iCloud) | Ton livret, dans ta base privée | Si iCloud est activé pour l'app |
Gmail
Relier Gmail est facultatif. Si tu le fais, Omnifolio demande à Google la lecture seule de tes mails (gmail.readonly), dans une fenêtre de connexion tenue par Apple et Google : l'app ne voit jamais ton mot de passe. Elle s'en sert pour une seule chose : retrouver tes reçus d'achat et tes avis de colis des 90 derniers jours. Elle lit l'expéditeur, l'objet et la date des mails trouvés, puis le texte et la facture PDF jointe de ceux qui sont des reçus, sur ton appareil, pour remplir la boutique, le montant, la date et les articles d'un achat. Le reçu ainsi rempli, et sa facture, rejoignent ton livret.
Aucun mail n'est modifié, envoyé ni supprimé. Rien de ce qui est lu n'est transmis au développeur ni à un tiers, ni utilisé pour de la publicité, ni pour entraîner un modèle d'intelligence artificielle, et personne ne le lit à ta place. Le jeton d'accès reste dans le trousseau de ton appareil ; « Délier Gmail », dans l'app, le révoque auprès de Google et l'efface. Tu peux aussi retirer l'accès depuis ton compte Google.
L'utilisation et le transfert vers toute autre application, par Omnifolio, des informations reçues des API Google respectent le règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).
Steam
Se connecter avec Steam se fait sur la page de Steam : l'app ne voit pas ton mot de passe et ne reçoit que ton identifiant Steam public, qui lui sert à lire ton inventaire public pour y retrouver tes skins.
Appareil photo et photos
Les photos que tu prends pour lire une carte, une étiquette de boîte ou une facture sont analysées sur ton appareil et ne sont envoyées nulle part. Celles que tu choisis de garder (la photo d'une paire, une facture) rejoignent ton livret.
Face ID et Touch ID
Le verrou du livret passe par le système : l'app reçoit seulement « réussi » ou « échoué », jamais tes données biométriques.
Notifications
Les rappels (un prélèvement, la fin d'un délai de retour) sont des notifications locales, programmées sur ton appareil. Quand iCloud est activé, Apple peut réveiller l'app par une notification silencieuse pour mettre ton livret à jour ; elle ne contient pas tes données.
Assistance et retours
Si tu signales un bug ou une idée, ton message s'ouvre sur la page d'assistance et part quand tu touches « Envoyer ». Il contient ton texte, ce que l'app y joint pour aider à comprendre (l'écran affiché, le modèle d'appareil, la version de l'app et du système, ses dernières erreurs) et, si tu le donnes, ton e-mail pour une réponse. Le formulaire le transmet par e-mail au développeur, via le service Web3Forms. Il sert seulement à te répondre et à corriger l'app, il est gardé le temps nécessaire, et supprimé sur simple demande.
Ce que l'app ne fait pas
Pas de publicité, pas de mesure d'audience, pas de pistage entre apps ou sites, pas de revente ni de partage de données, pas d'outil d'analyse tiers. L'app n'utilise aucun service d'intelligence artificielle sur tes données.
Enfants
Omnifolio ne s'adresse pas aux enfants et ne recueille sciemment aucune donnée les concernant.
Durée et suppression
- Supprimer l'app efface le livret de ton appareil.
- Pour effacer aussi la copie iCloud : Réglages › ton nom › iCloud › Stockage › Omnifolio › Supprimer les données.
- Gmail et Steam se délient depuis l'app ; Gmail aussi depuis ton compte Google.
Tes droits
Tes données sont chez toi : tu peux les consulter, les exporter et les effacer depuis l'app. Pour un message envoyé à l'assistance, tu peux demander à le consulter, le corriger ou le faire effacer par la page d'assistance. Tu peux aussi saisir la CNIL (cnil.fr).
Changements
Si cette politique change, la nouvelle version sera publiée ici, avec sa date. Un changement qui élargirait ce que l'app envoie serait aussi signalé dans l'app.