Dernière mise à jour : 14 septembre 2026

Responsable : Blue Fox Inc., bonjour@symbifox.com

Symbifox Tokens produit les codes à usage unique du coffre de votre propre instance Odoo. L'application n'a ni compte, ni serveur, ni service à elle.

En une phrase

L'application ne collecte rien, ne transmet rien à Blue Fox ni à aucun tiers, et ne parle qu'à l'instance Odoo que vous lui désignez vous-même.

Ce à quoi l'application accède

• Votre instance Odoo, celle dont vous entrez l'adresse au premier lancement. Elle y lit le coffre et les tokens, tous deux chiffrés, ainsi que le nom, les couleurs et le logo de votre organisation. Elle y écrit ce que vous faites depuis l'appareil : un token ajouté (chiffré sur l'appareil avant l'envoi), la date d'usage d'un code copié, le compteur d'un token à compteur, une clé d'accès enrôlée.
• La caméra, uniquement pendant que vous scannez un code QR pour ajouter un token, et seulement après que vous l'ayez autorisée. L'image n'est ni conservée, ni transmise : elle est décodée à la volée et jetée.
• Le lecteur d'empreinte ou le verrou de l'appareil, pour ouvrir le coffre.

🔴 Ce à quoi elle n'accède pas

Pas de contacts, pas de SMS, pas de journal d'appels, pas de localisation, pas de stockage partagé, pas de microphone. Les permissions déclarées sont vérifiables : Internet, biométrie, caméra.

Ce que l'application conserve, et où

Tout reste sur votre appareil, dans son stockage privé :

🔴 Une clé scellée est liée à cet appareil. Téléphone perdu, ou empreinte ajoutée à l'appareil, et elle est perdue avec lui : personne, chez Blue Fox comme ailleurs, ne peut la rendre. Votre phrase de passe reste le seul recours : c'est elle qui dérive la clé du coffre, et le serveur ne la connaît pas davantage.

Le coffre se referme dès que l'application passe en arrière-plan. La sauvegarde automatique d'Android est désactivée : rien ne part chez Google, et il n'y a aucun transfert d'appareil à appareil. Les échanges avec l'instance se font en https uniquement.

Ce que l'application transmet, et à qui

Uniquement à l'instance Odoo que vous avez désignée, et seulement pour lire le coffre, les tokens et la marque de votre organisation, et pour y enregistrer ce que vous faites depuis l'appareil. L'application ne contacte aucun autre serveur : ni mesure d'audience, ni télémétrie, ni rapport d'erreur, ni publicité, ni code chargé à distance. Blue Fox Inc. ne reçoit aucune donnée de votre usage.

Aucun mot de passe ne transite par l'application : la connexion se fait dans la page web de votre instance, qui rend un jeton porteur à usage unique.

⚠️ Le déverrouillage par clé d'accès s'appuie sur le gestionnaire d'identifiants d'Android, qui passe par les services Google Play sous Android 13 et moins. Sur un appareil sans ces services, la fonction est masquée et tout le reste, y compris les codes hors ligne, fonctionne normalement.

Conservation et suppression

• Désinstaller l'application efface tout ce qu'elle gardait, tokens compris.
• Se déconnecter retire le jeton porteur, la clé scellée et les tokens de l'appareil.
• Depuis votre instance, la page « Mes appareils » (/my/appareils) liste les appareils appariés et permet d'en retirer un, ou tous.

⚠️ Retirer un appareil ne l'efface pas : il garde ce qu'il a, cela n'ouvre simplement plus rien de nouveau.

Vos droits

Comme aucune donnée personnelle n'est collectée par Blue Fox Inc., il n'y a rien à consulter, corriger ou supprimer de notre côté. Vos données restent sous votre contrôle, sur votre appareil et sur votre instance Odoo. Pour toute question : bonjour@symbifox.com.

Modifications

Toute modification de cette politique sera publiée à cette adresse, avec sa date.