Politique de confidentialité
NovaCheck photographie et filme des téléphones pour émettre un certificat de vérification. Cette page décrit exactement quelles données cela produit, où elles vont, et ce qui n'en sort jamais.
1. Qui traite vos données
L'application NovaCheck et ce site sont édités par Codesnova, éditeur du logiciel Repair Pro, établi en Algérie. Codesnova est responsable de traitement pour l'ensemble des données décrites ci-dessous.
Contact : contact@codesnova.com · +213 554 319 903. Détail de l'éditeur sur la page mentions légales.
2. Ce que l'application collecte
Une vérification suit un protocole de huit étapes. Sept d'entre elles déclenchent une capture obligatoire : sans preuve capturée en direct, le certificat ne peut pas être émis. Rien ne peut être importé depuis la galerie — l'application n'accède pas à vos photos existantes.
| Donnée | Origine | Pourquoi |
|---|---|---|
| Photo du code-barres IMEI de la boîte | Caméra, étape 1 | Recoupement des trois lectures IMEI |
| Photo de l'IMEI gravé sur le tiroir SIM | Caméra, étape 2 | Recoupement des trois lectures IMEI |
| Photo de l'écran Réglages ▸ Général ▸ Informations | Caméra, étape 3 | Recoupement des trois lectures IMEI |
| Photo de contrôle anti-clone | Caméra, étape 4 | Documenter le constat visuel de l'opérateur |
| Photo de l'écran « Pièces et historique de maintenance » | Caméra, étape 5 | Vérifier que les composants sont d'origine |
| Photo de l'écran « État de la batterie » | Caméra, étape 6 | Relever la capacité maximale en % |
| Vidéo de redémarrage (20 s minimum, 120 s maximum, avec son) | Caméra + micro, étape 7 | Prouver l'absence de blocage iCloud |
| Rattachement à un fournisseur | Saisie, étape 8 (facultative) | Tracer la provenance de l'appareil |
Ce qui accompagne chaque preuve
- Un filigrane incrusté dans la photo: l'instant de capture en heure UTC et les huit premiers caractères du jeton de session. Le jeton n'apparaît jamais en entier — assez pour rattacher une preuve à sa session lors d'un litige, trop peu pour la rejouer ailleurs. Les vidéos ne sont pas filigranées : incruster du texte dans un flux vidéo est hors de portée sur téléphone.
- Le texte lu automatiquement sur l'image(numéro IMEI, pourcentage de batterie, verdict sur les pièces), ainsi que le texte brut reconnu, et l'indication que l'opérateur a corrigé la valeur à la main.
- Deux empreintes numériques : celle du fichier, et une empreinte contextuelle couvrant fichier + session + étape + jeton + instant de capture. Une preuve capturée dans une autre session ne produit pas la même empreinte : elle ne peut donc pas servir à valider un autre certificat.
Compte utilisateur
La création d'un compte vérificateur collecte votre adresse e-mail, votre numéro de téléphone, votre nom completet un mot de passe. La connexion peut aussi se faire par compte Google. Votre adresse e-mail sert d'identifiant du vérificateur sur les certificats et les preuves.
Ce que l'application ne collecte pas
- Votre position.Le certificat prévoit un champ de géolocalisation, mais aucun écran de l'application ne le renseigne : aucune coordonnée n'est enregistrée ni transmise à ce jour.
- Aucun outil d'analyse d'audience, aucune régie publicitaire, aucun traceur tiers n'est intégré à l'application.
- Le numéro IMEI en clair n'est jamais envoyé dans le certificat: seule son empreinte SHA-256 l'est. En revanche, l'IMEI est visible sur les photos que vous prenez et figure dans le texte lu automatiquement — ces deux éléments-là, eux, sont transmis avec la preuve. Nous préférons l'écrire clairement plutôt que de laisser croire à un anonymat qui n'existe pas.
3. Ce qui reste sur votre téléphone, ce qui part sur nos serveurs
NovaCheck est conçue pour fonctionner sans réseau: les utilisateurs travaillent sur des marchés où la connexion est mauvaise ou absente. Toute la vérification se déroule hors ligne, l'envoi vient après.
Traité uniquement sur l'appareil
- La lecture automatique du texte (OCR) tourne localement, sur le téléphone. Les images ne sont envoyées à aucun service de reconnaissance tiers pour cette étape.
- La base de données des preuves est une base SQLite locale : les fichiers, leurs empreintes et leurs métadonnées y vivent avant tout envoi.
- Le calcul des empreintes et du certificatse fait sur l'appareil.
Transmis à nos serveurs, au retour du réseau
- Les fichiers de preuve (photos et vidéo) et leurs métadonnées : identifiant de session, étape, type, jeton de session, instant de capture, empreintes, texte reconnu et valeur retenue.
- Le certificat: empreinte de l'IMEI, verdicts, score de confiance, jeton de session, chaînage avec le certificat précédent, empreinte du lot de preuves.
- Par défaut, les vidéos attendent le Wi-Fipour être envoyées : 30 à 60 Mo en itinérance coûteraient plus cher à l'utilisateur que le service ne lui rapporte. Les photos partent en données mobiles.
Une fois la vidéo reçue et confirmée par le serveur, elle est supprimée du téléphonepour ne pas saturer l'appareil. Les photos, beaucoup plus légères, restent en local pour l'affichage du certificat.
4. Pourquoi nous traitons ces données
- Émettre un certificat de vérification anti-contrefaçonopposable entre un acheteur et un vendeur : c'est la finalité unique de la capture. Sans ces preuves, le certificat ne vaudrait qu'une déclaration sur l'honneur.
- Recontrôler côté serveur ce que l'application affirme. Une application mobile est modifiable : nous relisons les images reçues et recalculons le score. Un écart entre les deux lectures fait baisser la confiance affichée sur le certificat.
- Gérer votre compte vérificateur: authentification, vérification d'adresse e-mail, réinitialisation de mot de passe.
Base du traitement : l'exécution du service que vous demandez, et notre intérêt légitime à ce qu'un certificat émis sous notre nom ne puisse pas être fabriqué sans vérification réelle.
5. Combien de temps
| Donnée | Durée | Ce qui déclenche la fin |
|---|---|---|
| Session de vérification (jeton anti-rejeu) | 30 minutes | Expiration automatique côté serveur |
| Preuves d'une vérification abandonnée | 48 heures | Purge automatique sur le téléphone. Le délai laisse à un opérateur interrompu la possibilité de reprendre le lendemain. |
| Photos et vidéos rattachées à un certificat | 24 mois | Suppression du serveur à l'échéance |
| Vidéo sur le téléphone | Jusqu'à l'envoi | Supprimée dès confirmation de réception par le serveur |
| Certificat émis | Conservé sans limite | Voir la section suivante |
| Compte vérificateur | Tant que le compte existe | Suppression sur demande |
6. Un certificat émis n'est pas effaçable
Les certificats sont chaînés: chacun porte l'empreinte du précédent et une signature calculée par notre serveur. Aucune modification n'est possible après émission — c'est ce qui permet à un acheteur de détecter qu'un certificat a été retouché.
Conséquence assumée :supprimer un certificat casserait la chaîne des certificats suivants et priverait la contrepartie — l'acheteur, à qui le document a été remis — de la seule chose qui lui donne une valeur. Un certificat est un engagement envers un tiers, pas une note personnelle.
Ce qui reste possible : la suppression de votre compte, celle des photos et vidéos rattachées, et le retrait de votre adresse e-mail des certificats émis. Écrivez-nous, nous traitons ces demandes une par une.
Un certificat contient l'empreinte de l'IMEI et non l'IMEI : il ne permet pas, à lui seul, de remonter à un appareil dont on ne connaît pas déjà le numéro.
7. Qui héberge, qui accède
| Prestataire | Rôle | Localisation |
|---|---|---|
| Contabo GmbH | Serveur qui héberge l'API, la base de données des certificats et le stockage objet MinIO des preuves | Munich, Allemagne |
| Supabase Inc. | Authentification par e-mail et par compte Google | Union européenne |
| Google LLC | Connexion Google, si vous choisissez ce mode, et distribution de l'application via Google Play | États-Unis |
Les photos et vidéos sont stockées dans un espace dédié, séparé des sauvegardes clients de Repair Pro. Cette séparation existe précisément pour pouvoir leur appliquer une durée de conservation propre sans toucher au reste.
La relecture serveur des images est effectuée par notre propre moteur de reconnaissance, hébergé sur la même infrastructure. Aucune image n'est transmise à un service de reconnaissance tiers.
Nous ne vendons aucune donnée et ne la partageons avec aucun annonceur. Elle peut être communiquée à une autorité si la loi l'impose.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, une copie exportable, ou vous opposer à un traitement. Les preuves sont organisées par vérificateur puis par session : nous pouvons donc extraire ou supprimer l'intégralité de ce qui vous concerne.
Une seule limite, expliquée en section 6 : les certificats déjà émis ne sont pas supprimables.
Écrivez à contact@codesnova.comen précisant l'adresse e-mail de votre compte. Nous répondons sous 30 jours.
9. Ce site
Le site NovaCheck n'utilise aucun cookie, aucun traceur, aucune mesure d'audience. Il ne comporte aucun formulaire et ne collecte donc aucune donnée vous concernant.
Une seule chose est écrite dans votre navigateur : votre choix de thème clair, sombre ou automatique, conservé en stockage local sous la clé novacheck-theme, afin que la page ne redevienne pas claire à chaque navigation. Cette valeur ne quitte jamais votre appareil, ne nous est jamais transmise et ne permet pas de vous identifier. Vider les données du site dans votre navigateur l'efface.
Les journaux techniques du serveur web (adresse IP, page demandée, horodatage) sont conservés le temps nécessaire à la sécurité et au diagnostic, puis effacés.