Politique de confidentialité — Otentik Code Reader

Comment l'application Otentik Code Reader, lecteur gratuit de cachets électroniques visibles (CEV) et de 2D-Doc, traite vos données : aucune biométrie, aucun compte, aucun suivi.

Dernière mise à jour : 13 octobre 2026

En bref

Otentik Code Reader lit et vérifie les cachets électroniques visibles (CEV) et les 2D-Doc. L'application ne fait aucune biométrie, ne demande aucun compte et ne collecte aucune donnée permettant de vous identifier. Le contenu des cachets lus reste sur votre appareil.

Responsable du traitement

TSO OTENTIK, SAS unipersonnelle immatriculée en France (SIRET : 98511615100012), 15 Rue Dulac, 75015 Paris, France. L'application est développée par id3 Technologies. Contact et protection des données : contact@otentik.codes.

Données traitées

Les traitements ont lieu sur votre appareil :

  • ◆ Images de la caméra — analysées en mémoire pour lire le code, jamais enregistrées ni transmises.
  • ◆ Image choisie dans la photothèque (iOS) — lue en mémoire pour y trouver un code, ni copiée ni transmise.
  • ◆ Contenu du cachet — affiché sur l'appareil, effacé au retour à l'accueil ou au scan suivant.
  • ◆ Coordonnées d'un cachet — ajoutées à vos contacts uniquement si vous le demandez.
  • ◆ Réglages et cache des ressources de confiance — conservés sur l'appareil jusqu'à la désinstallation.

Échanges réseau

Ces échanges exposent l'adresse IP de l'appareil, mais aucune donnée sur vous ni sur les cachets lus :

  • ◆ Licence de l'application — lue auprès d'un service hébergé par Google Firebase dans l'Union européenne (europe-west1), protégé par Firebase App Check (Play Integrity, App Attest). Rien n'y est écrit.
  • ◆ Ressources de confiance — listes de confiance, certificats, modèles de présentation et listes de révocation, téléchargés puis mis en cache. Le serveur voit le nom de la ressource demandée.
  • ◆ Moteur de lecture des codes — sa licence est activée au démarrage auprès du serveur de Code Corporation (États-Unis), avec la clé de licence de l'app et des informations techniques sur l'appareil.
  • ◆ Mises à jour — Google Play sur Android ; service public d'Apple sur iOS (identifiant de l'app et pays).

Contrôle d'intégrité de l'appareil

L'application détecte localement si l'appareil est rooté ou jailbreaké, afin de vous avertir. Le résultat n'est envoyé nulle part.

Ce que l'application ne fait pas

Aucune mesure d'audience, aucune publicité, aucun rapport de plantage, aucun suivi, aucune vente de données.

Autorisations demandées

  • ◆ Caméra (Android, iOS) — lire les codes.
  • ◆ Internet (Android, iOS) — licence, ressources de confiance, mises à jour.
  • ◆ Photothèque (iOS) — choisir une image contenant un code, à votre demande.
  • ◆ Contacts (iOS) — ajouter les coordonnées d'un cachet, à votre demande.

Bases légales et transferts

La lecture et la vérification des cachets reposent sur l'exécution du service que vous demandez (RGPD, art. 6-1-b) ; la sécurité de l'application et la vérification de révocation des certificats, sur l'intérêt légitime (art. 6-1-f). Les échanges avec des fournisseurs établis aux États-Unis (Google, Apple, Code Corporation) reposent sur le Data Privacy Framework UE–États-Unis ou, à défaut, sur les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'application ne conservant aucune donnée personnelle hors de votre appareil, effacer ses données ou la désinstaller suffit le plus souvent. Pour toute demande : contact@otentik.codes. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Mineurs et modifications

L'application s'adresse aux personnes chargées de vérifier des documents ; elle n'est pas destinée aux moins de 15 ans. Toute modification de cette politique est publiée sur cette page, avec sa date de mise à jour.