Confidentialité
Notadex est en bêta et développé par une seule personne. Cette page dit ce qui est enregistré, où ça va, et comment tout effacer. Elle est écrite pour être lue.
Ce qui est enregistré
Un identifiant de session
Créé au premier scan, sans que tu aies rien à saisir. Ni nom, ni téléphone, ni adresse.
Ton adresse e-mail — seulement si tu crées un compte
Elle sert à retrouver ta collection sur un autre téléphone, et à rien d'autre. Aucun message ne t'est envoyé en dehors des codes de connexion. Le compte est facultatif : l'app fonctionne entièrement sans.
Tes billets
Pour chaque scan : le pays, la devise, la coupure, la confiance de lecture, la date, et le lieu de rencontre si tu le renseignes.
Une photo par billet distinct
Uniquement l'image détourée et redressée du billet — jamais la photo brute. Ce qu'il y avait autour (une table, une main, un comptoir) n'est pas conservé. Les images sont dans un espace privé : elles n'ont pas d'adresse publique, et un lien de consultation cesse de fonctionner au bout de sept jours.
Des mesures d'usage, sans toi dedans
Coût, durée, taille d'image, taux d'échec. Cette table ne contient ni identifiant, ni pays, ni coupure, ni image : elle sert à savoir ce que le service coûte et s'il tombe en panne, pas à savoir qui fait quoi.
Où c'est stocké
Chez Supabase, en Irlande — base de données, comptes et photos. L'application elle-même est hébergée par Vercel, qui conserve des journaux techniques de requêtes pendant quelques jours.
Ce qui sort de l'app
L'image du billet, à Anthropic
C'est ce qui permet de reconnaître le billet : la photo recadrée sur le viseur est envoyée à l'API d'Anthropic, qui répond le pays et la coupure. Aucun compte, aucune adresse, aucun identifiant ne l'accompagne — l'image part seule.
Une vérification anti-robot, à hCaptcha
À l'ouverture d'une session et à la connexion. Elle empêche la création automatique de comptes, qui ferait exploser les coûts de reconnaissance. hCaptcha reçoit à cette occasion des signaux techniques de ton navigateur.
Ce qui n'est pas fait
Aucune publicité. Aucune revente, à personne. Aucun traceur publicitaire ni outil de mesure d'audience — il n'y en a pas une ligne dans le code. Tes billets ne sont montrés à personne d'autre.
Qui peut voir tes données
La base refuse par construction qu'un utilisateur lise la collection d'un autre. Pendant la bêta, le développeur y a accès via l'administration de Supabase, et s'en sert pour corriger des défauts — comprendre pourquoi un billet a été mal lu, pourquoi une photo n'est pas apparue. C'est dit ici parce que c'est vrai, pas parce que c'est confortable.
Effacer tes données
Écris à lockid.wav@proton.me. Tout est supprimé — collection, photos, compte — sans question ni délai d'attente. Tu peux aussi demander une copie de ce qui est enregistré sur toi.
La suppression automatique depuis l'app n'existe pas encore. Tant qu'elle n'est pas là, cette adresse est le chemin, et elle est relevée.
Dernière mise à jour : 13 août 2026. Cette page suit le produit : si ce qui est enregistré change, elle change le même jour.