Politique de confidentialité
En vigueur au 2 octobre 2026.
Holdout est une application de préparation aux crises qui fonctionne sur votre appareil, même sans Internet. Cette page explique quelles données personnelles sont traitées lorsque vous utilisez l'application (sur le web à l'adresse hold-out.app/app ou sur iPhone) et le site hold-out.app, et quels sont vos droits.
1. Responsable du traitement
Holdout est édité par un particulier (voir les mentions légales), responsable du traitement des données décrites ici. Pour toute question ou demande : contact@hold-out.app.
2. Ce qui reste sur votre appareil
Les informations que vous saisissez dans Holdout sont enregistrées sur votre appareil (stockage du navigateur ou de l'application) : profil du foyer (dont, si vous les renseignez, des informations de santé comme un traitement chronique ou un appareil médical), position de votre domicile, inventaire, sacs, plan familial, contacts, points sur la carte, cartes et points téléchargés.
Votre position GPS est obtenue et utilisée sur l'appareil (Instant T, carte), avec votre autorisation. Elle n'est envoyée à aucun serveur, sauf si vous l'enregistrez comme domicile ou comme point : elle fait alors partie de vos données, sauvegardées chiffrées (section 4).
3. Votre compte
Un compte est nécessaire pour utiliser Holdout. Il sert à sauvegarder et synchroniser vos données entre vos appareils, et à retrouver Premium sur chacun d'eux. Il peut être créé et ouvert sans réseau ; les données ci-dessous sont transmises au serveur dès que la connexion le permet.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, confirmation de l'adresse, date de création | Identifier le compte, confirmer l'adresse, permettre la réinitialisation du mot de passe | Exécution du contrat (conditions d'utilisation) |
| Empreinte de connexion | Vous authentifier. Votre mot de passe ne quitte jamais votre appareil : seule une clé qui en est dérivée sur l'appareil est transmise, et le serveur n'en conserve qu'une empreinte | Exécution du contrat |
| Identifiant Google ou Apple et adresse associée (si vous choisissez ces connexions) | Vous authentifier avec ce compte | Exécution du contrat |
| Sessions : identifiant de session (conservé sous forme d'empreinte), type d'appareil (ex. « App iOS », « Web · Win32 »), dates de connexion et de dernière utilisation | Garder vos appareils connectés, fermer les sessions au changement de mot de passe | Exécution du contrat |
| Licences Premium : identifiant, formule, date d'expiration, origine (clé, achat) | Retrouver Premium sur vos appareils | Exécution du contrat |
| Adresse IP, temporairement, associée aux tentatives de connexion, d'inscription et de réinitialisation | Limiter les tentatives abusives et protéger les comptes | Intérêt légitime (sécurité du service) |
4. Sauvegarde chiffrée de bout en bout
Vos données d'application (section 2, hors cartes et points téléchargés) sont chiffrées sur votre appareil avant d'être envoyées au serveur. La clé de chiffrement est protégée par votre mot de passe (ou, avec Google ou Apple, par votre phrase de chiffrement) et par votre code de secours ; ni l'un ni l'autre n'est transmis. Holdout ne peut pas lire cette sauvegarde, ni la déchiffrer pour vous : si vous perdez à la fois votre mot de passe (ou votre phrase) et votre code de secours, elle ne peut pas être récupérée.
Le serveur conserve la sauvegarde chiffrée, ses copies de clé chiffrées et un numéro de version, pour synchroniser vos appareils.
5. Services en ligne utilisés par l'application
Lorsque vous êtes connecté à Internet, l'application contacte les services suivants. Comme toute connexion, ces échanges transmettent votre adresse IP à ces services.
- Serveur de comptes (api.hold-out.app) : compte, sauvegarde chiffrée, licences.
- Fichiers de carte (cartes.hold-out.app) : l'application lit les morceaux de carte de la zone affichée ou téléchargée. Ces demandes indiquent donc la zone consultée ; elles ne sont associées ni à votre compte ni à votre identité.
- Points utiles OpenStreetMap : lorsque vous téléchargez les points d'une zone (eau, santé, abris…), l'application interroge l'un des serveurs publics « Overpass » suivants, en leur indiquant la zone : overpass-api.de (Allemagne), overpass.kumi.systems, overpass.private.coffee. Ces serveurs sont exploités par des tiers.
- Google (si la connexion Google est proposée) : l'écran de connexion charge le bouton de Google depuis accounts.google.com ; la connexion elle-même relève de la politique de confidentialité de Google.
- Apple : si vous choisissez « Continuer avec Apple », la connexion relève de la politique de confidentialité d'Apple. Apple peut vous proposer de masquer votre adresse e-mail.
- App Store (iPhone) : les achats sont traités par Apple. Lorsqu'un achat est fait, son identifiant de transaction est transmis au serveur de comptes pour le rattacher à votre compte.
Holdout n'utilise aucun outil de publicité ni de mesure d'audience, et ne vend ni ne cède aucune donnée.
6. Destinataires et transferts
Les données du compte ne sont accessibles qu'à l'éditeur, pour faire fonctionner le service. Elles sont hébergées par Cloudflare, Inc. (sous-traitant), dans une base de données et un stockage situés en Europe de l'Ouest ; le réseau de Cloudflare, qui achemine les échanges, est mondial. Les e-mails de service (confirmation d'adresse, mot de passe oublié) sont envoyés par l'intermédiaire de Cloudflare.
Cloudflare, Google et Apple sont des sociétés établies aux États-Unis. Les transferts éventuels vers ce pays sont encadrés par leur adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte, sauvegarde chiffrée, licences | Jusqu'à la suppression du compte (dans l'application, ou sur demande) |
| Sessions | Jusqu'à la déconnexion, au changement de mot de passe ou à la suppression du compte ; au plus 400 jours sans utilisation |
| Liens envoyés par e-mail | 1 heure (nouveau mot de passe) ou 7 jours (confirmation d'adresse), puis supprimés |
| Adresses IP des tentatives de connexion | Le temps de la limitation (de 15 minutes à 1 heure), puis supprimées |
| Journaux techniques de l'hébergeur (date, adresse demandée, adresse IP) | Quelques jours |
| Données sur votre appareil | Sous votre contrôle : elles restent jusqu'à ce que vous les effaciez ou désinstalliez l'application |
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
- Supprimer votre compte : application → Mon profil → Mon compte → « Supprimer mon compte ». Le compte, la sauvegarde chiffrée, les sessions et les licences rattachées sont effacés immédiatement du serveur. Vous pouvez aussi en faire la demande à contact@hold-out.app depuis l'adresse du compte.
- Récupérer vos données : application → Notice → « Exporter mes données » (fichier JSON lisible).
- Toute autre demande : contact@hold-out.app. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
9. Cookies et stockage local
Holdout ne dépose aucun cookie de suivi. L'application utilise le stockage local de l'appareil (stockage du navigateur, base locale, préférences de l'application iPhone) uniquement pour fonctionner : vos données, vos cartes, votre session. Ce stockage, strictement nécessaire au service que vous demandez, ne requiert pas de consentement.
10. Sécurité
Échanges chiffrés (HTTPS) ; mot de passe jamais transmis ; empreintes de connexion salées ; données d'application chiffrées de bout en bout (AES-256-GCM, clé dérivée de votre secret par PBKDF2-SHA256, 600 000 itérations) ; sessions révocables ; tentatives limitées. Le code source du chiffrement est consultable dans l'application.
11. Mineurs
Holdout s'adresse aux adultes et aux familles. Un mineur de moins de 15 ans ne peut créer de compte qu'avec l'accord d'un titulaire de l'autorité parentale.
12. Modifications
Cette politique peut évoluer avec l'application. La date en haut de la page indique sa dernière mise à jour ; en cas de changement important, vous en serez informé dans l'application.