Valemko Studio
Contact
Valemko Studio

Politique de confidentialité de Melvo

Version de travail à compléter avant publication Dernière mise à jour : 27 octobre 2026

Cette politique décrit la version Android de Melvo et les fonctions actuellement présentes dans le projet. Les champs entre crochets doivent être complétés avant sa publication. Elle doit être révisée si des SDK, traitements, fournisseurs publicitaires ou fonctions changent.

1. Responsable du traitement et contact

Le responsable du traitement est [dénomination légale de la personne ou société], [adresse complète et pays]. Contact vie privée : [adresse e-mail dédiée ou adresse e-mail de contact]. Délégué à la protection des données, s’il y en a un : [coordonnées ou « non désigné » après vérification].

Melvo est l’application Android portant le package app.melvo.mobile. Elle ne demande pas de compte utilisateur et le projet ne contient pas de serveur Melvo ou de service de synchronisation.

2. Données traitées

Contenus stockés sur l’appareil

Lorsque vous utilisez Melvo, l’application enregistre dans une base SQLite locale : le texte de vos pensées, notes et idées, les textes ou URL que vous envoyez vers Melvo depuis une autre application, les catégories, tags, dates de création et de modification, l’état (boîte de réception, archive ou éléments supprimés), l’épinglage, l’état d’une tâche et l’heure d’un rappel. Un brouillon de capture, la langue, le thème et la préférence d’animation sont également enregistrés localement.

Melvo ne transmet pas ces contenus à un serveur Melvo. L’import d’un texte ou d’une URL par le menu Partager enregistre le texte reçu ; Melvo ne visite pas automatiquement l’URL. Si vous exportez un fichier JSON, celui-ci est copié dans le presse-papiers de l’appareil, que d’autres applications ou services de l’appareil peuvent être en mesure de lire.

Widgets et notifications locales

Pour alimenter les widgets Android, Melvo conserve dans l’espace partagé entre l’application et ses widgets le nombre d’éléments en attente, la langue de l’interface et un aperçu d’au plus cinq éléments (180 caractères chacun). Ce cache est local à Android et est actualisé à partir de la base principale.

Si vous programmez un rappel, Melvo conserve son identifiant et son horaire afin de créer une notification locale. La notification contient le titre et un extrait de votre pensée (au plus 180 caractères). Son affichage sur l’écran verrouillé dépend des réglages Android. Le système Android reçoit les informations nécessaires à la planification et à la présentation de la notification.

Publicités et choix de confidentialité

La version gratuite peut afficher des bannières Google AdMob dans Inbox et Archive. Les requêtes de Melvo sont configurées comme non personnalisées. Cela ne signifie pas que le SDK ne traite aucune donnée : la documentation Google indique que le SDK Google Mobile Ads peut automatiquement collecter et partager, entre autres, l’adresse IP, des interactions avec le produit, des informations de diagnostic ainsi que des identifiants d’appareil ou de compte, pour la diffusion publicitaire, les analyses et la prévention de la fraude. Les catégories exactes dépendent de la version du SDK, de l’appareil et de vos choix.

Google UMP est utilisé pour actualiser le statut de consentement, présenter les messages de confidentialité configurés dans AdMob lorsque nécessaire et offrir un point d’accès aux choix de confidentialité dans Melvo lorsqu’il est requis. Les demandes d’annonces sont suspendues quand UMP indique que les annonces ne peuvent pas être demandées. Les traitements publicitaires soumis à consentement reposent sur le consentement recueilli via UMP ; vous pouvez modifier ou retirer ce choix depuis Réglages lorsque le point d’accès UMP est requis. Les bases et finalités précises configurées pour chaque partenaire publicitaire doivent correspondre au message UMP publié dans le compte AdMob de l’éditeur.

Google et les partenaires publicitaires sélectionnés dans le message UMP peuvent recevoir les catégories de données décrites par Google pour fournir, mesurer, sécuriser et diagnostiquer les annonces. Melvo n’intègre actuellement aucun SDK séparé d’analytics ou de publicité d’un autre fournisseur.

Abonnement Melvo Pro

Si vous achetez Melvo Pro, Google Play Billing traite le paiement et gère les données de facturation du compte Google Play. Melvo reçoit les éléments techniques retournés par Google Play Billing, notamment l’identifiant du produit et l’état de la transaction, pour activer l’accès sans publicité et restaurer l’achat. Melvo ne reçoit pas le numéro complet de votre carte bancaire.

L’application garde sur l’appareil un cache d’état Pro, l’identifiant du produit, la date de dernière confirmation et, lorsqu’elle est fournie par le magasin, une date d’expiration. Le cache d’accès hors ligne est limité à trois jours depuis la dernière confirmation ; Google Play est également interrogé lors de l’ouverture et, si Pro est actif, périodiquement pendant que l’application reste ouverte. Aucune information d’achat n’est envoyée à un serveur Melvo.

Sauvegardes Android

Le manifeste actuel ne désactive pas explicitement la sauvegarde Android. Selon votre version d’Android, vos réglages de sauvegarde et les règles Google, Android peut inclure des données internes d’application, notamment la base locale et les préférences, dans une sauvegarde associée à votre compte Google ou dans un transfert entre appareils. Cette copie est administrée par Android/Google et non par un serveur Melvo ; sa conservation et sa suppression dépendent des paramètres et politiques de sauvegarde Android/Google. La documentation Android décrit ces mécanismes et leurs options : https://developer.android.com/identity/data/autobackup.

3. Finalités et bases juridiques

  • Fournir la capture, l’organisation locale, la recherche, les tags, les widgets et les rappels demandés : exécution des fonctions du service que vous choisissez d’utiliser (article 6, paragraphe 1, point b) du RGPD) et, pour les réglages et la fiabilité locale, intérêt légitime de l’éditeur à faire fonctionner l’application (point f), lorsque ce fondement est approprié.
  • Traiter un abonnement et restaurer les droits : exécution de l’achat demandé (point b), avec le traitement du paiement effectué par Google Play.
  • Afficher et mesurer les bannières, prévenir les abus publicitaires et diagnostiquer le SDK : selon le traitement concerné, consentement lorsqu’il est requis (point a) et/ou intérêt légitime lorsqu’il est juridiquement applicable (point f). Le message UMP AdMob et la sélection effective des partenaires publicitaires doivent être configurés par l’éditeur avant la diffusion en production.
  • Répondre à une demande que vous adressez volontairement à l’éditeur : intérêt légitime à traiter et suivre la demande (point f), ou autre base prévue par la loi selon son objet.
  • Respecter les obligations légales applicables : obligation légale (point c), si une telle obligation s’applique.

4. Destinataires et transferts

Les contenus restent dans l’espace de stockage de l’application, le cache local des widgets et les notifications de l’appareil, sous réserve des sauvegardes Android décrites plus haut. Les données publicitaires et le statut d’achat sont transmis à Google ou traités par Google dans le cadre d’AdMob, UMP ou Google Play Billing. Un contenu peut aussi être transmis à une autre application si vous choisissez de l’exporter ou de le copier.

Google peut traiter certaines données dans des pays situés hors de l’Espace économique européen. Ces traitements sont soumis aux conditions, mesures et mécanismes de transfert décrits par Google et aux exigences légales applicables. Pour plus d’informations : https://policies.google.com/privacy?hl=fr.

5. Durées de conservation

  • Les pensées, tags et rappels restent dans la base locale jusqu’à leur suppression définitive, l’effacement des données Melvo ou la suppression des données de l’application par Android. Les éléments envoyés à la corbeille restent récupérables jusqu’à leur suppression définitive ou à l’effacement de toutes les données locales.
  • Le brouillon reste dans les données de l’application jusqu’à sa modification ou suppression. L’action d’effacement dans Melvo supprime les pensées et brouillons, annule les rappels locaux et actualise les widgets ; elle ne supprime pas les préférences de thème, langue et animation ni le cache local d’achat, qui sont gérés séparément. L’effacement des données Android de l’application peut aussi supprimer ce cache ; un achat toujours valide peut ensuite être restauré auprès de Google Play.
  • Le cache widget est remplacé à chaque actualisation ou effacement et ne contient que les aperçus décrits dans cette politique.
  • Les notifications sont conservées par Android jusqu’à leur présentation, leur annulation ou leur remplacement ; Android peut aussi conserver un historique de notifications selon ses réglages.
  • Le cache Pro local est revalidé auprès de Google Play et n’est pas accepté plus de trois jours sans confirmation. Les données de transaction et de paiement détenues par Google suivent les politiques de conservation de Google Play.
  • Les données de l’SDK publicitaire sont conservées selon les politiques et durées de Google et des partenaires sélectionnés dans UMP.

Une sauvegarde Android peut subsister après la suppression d’une donnée dans Melvo, selon le calendrier, le compte et les contrôles de sauvegarde Android/Google.

6. Sécurité

La base Melvo est placée dans l’espace privé attribué par Android à l’application et l’accès est soumis aux protections du système. L’application n’ajoute pas de chiffrement applicatif distinct à la base SQLite. Le SDK Google Mobile Ads indique protéger par TLS les données qu’il collecte et transmet. La sécurité dépend aussi de la version Android, du verrouillage et du chiffrement de l’appareil, des sauvegardes et des applications que vous autorisez.

Évitez d’enregistrer dans Melvo des mots de passe, numéros de carte ou informations que vous ne souhaitez pas conserver dans le stockage de l’application ou afficher dans un widget, une notification ou un export.

7. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de données personnelles, vous opposer à certains traitements, retirer un consentement et, lorsque les conditions sont réunies, recevoir des données dans un format portable. Le retrait du consentement ne rend pas illicite le traitement antérieur à ce retrait. Vous pouvez aussi déposer une plainte auprès de l’autorité de contrôle compétente de votre lieu de résidence, de travail ou du lieu de l’infraction présumée. En Belgique, l’Autorité de protection des données fournit des informations sur les plaintes : https://www.dataprotectionauthority.be/citoyen/agir/introduire-une-plainte.

Comme Melvo n’a pas de compte ni de copie des pensées sur un serveur Melvo, vous pouvez accéder à vos contenus, les corriger, les exporter et les supprimer directement dans l’application. Pour toute demande concernant les données publicitaires, l’achat ou l’exercice d’un droit qui ne peut pas être réglé sur l’appareil, écrivez à [adresse e-mail vie privée]. Nous pouvons demander des informations raisonnables pour éviter de communiquer des données à la mauvaise personne.

8. Enfants, changements et références

Melvo n’est pas conçue spécifiquement pour les enfants et l’éditeur ne cherche pas à collecter leurs données. Si vous pensez qu’un enfant a transmis des données à l’éditeur, contactez [adresse e-mail vie privée].

Cette politique peut être mise à jour à la suite d’un changement de fonction, de SDK, de fournisseur ou de loi. La date de mise à jour est indiquée en tête du document. La version finale doit correspondre à la section Sécurité des données de Google Play et au message de confidentialité réellement publié dans AdMob.

Références utiles :

Melvo Privacy Policy

Working draft — complete before publication Last updated: 27 October 2026

This policy describes the Android version of Melvo and the processing present in the current project. Replace bracketed fields before publishing. Review it whenever app features, SDKs, providers or data practices change.

1. Controller and contact

The data controller is [legal name of individual or company], [full address and country]. Privacy contact: [dedicated privacy email or contact email]. Data Protection Officer, if appointed: [contact details or “not appointed” after verification].

Melvo is the Android app with package name app.melvo.mobile. It does not ask you to create an account, and the project contains no Melvo server or synchronization service.

2. Data processed

Content stored on your device

When you use Melvo, it stores in a local SQLite database the text of your thoughts, notes and ideas; text or URLs you send to Melvo from another app; categories, tags, creation and modification dates, status (Inbox, Archive or Recently Deleted), pinning, task completion and reminder time. A capture draft, language, theme and animation preference are also stored locally.

Melvo does not send this content to a Melvo server. Sharing text or a URL into Melvo stores the text received; Melvo does not automatically visit the URL. If you export JSON, it is copied to your device clipboard and may then be accessible to other device features or apps.

Widgets and local notifications

To update Android widgets, Melvo stores in app/widget shared storage the count of pending items, the interface language and previews of up to five items (up to 180 characters each). This cache is local to Android and is refreshed from the main database.

When you schedule a reminder, Melvo stores its ID and time to create a local notification. The notification includes a title and an excerpt from your thought (up to 180 characters). Whether it appears on your lock screen depends on Android settings. Android receives the information needed to schedule and present the notification.

Advertising and privacy choices

The free version may display Google AdMob banners in Inbox and Archive. Melvo’s ad requests are explicitly marked non-personalized. This does not mean the SDK processes no data: Google’s documentation says the Google Mobile Ads SDK may automatically collect and share, among other things, IP address, product interactions, diagnostic information and device or account identifiers for advertising, analytics and fraud prevention. Exact categories depend on SDK version, device and your choices.

Google UMP is used to refresh consent status, display privacy messages configured in AdMob when required and provide an in-app privacy-options entry point when required. Ad requests are blocked when UMP says ads cannot be requested. Advertising processing that requires consent is based on consent collected through UMP; you can change or withdraw that choice from Settings when the UMP entry point is required. The publisher must configure the purposes and legal bases for each ad partner in AdMob so they match this policy and the published UMP message.

Google and the ad partners selected in the UMP message may receive the data categories described by Google to serve, measure, secure and diagnose ads. Melvo currently includes no separate analytics or advertising SDK from another provider.

Melvo Pro subscription

If you purchase Melvo Pro, Google Play Billing processes the payment and handles billing data for your Google Play account. Melvo receives technical data returned by Google Play Billing, including the product ID and transaction status, to activate ad-free access and restore purchases. Melvo does not receive your full payment card number.

The app stores a Pro status cache, product ID, last confirmation time and, when the store provides it, an expiry date on your device. Offline access is trusted for no more than three days since the last store confirmation. Google Play is also queried on launch and, while Pro is active, periodically as long as the app stays open. Purchase data is not sent to a Melvo server.

Android backups

The current manifest does not explicitly disable Android backup. Depending on your Android version, backup settings and Google rules, Android may include internal app data, including the local database and preferences, in a backup associated with your Google account or in a device transfer. Android/Google—not a Melvo server—administers this copy; its retention and deletion depend on Android/Google backup settings and policies. Android describes these mechanisms and controls here: https://developer.android.com/identity/data/autobackup.

3. Purposes and legal bases

  • Provide capture, local organization, search, tags, widgets and reminders you request: performance of the app features you choose to use (GDPR Article 6(1)(b)); and, for local settings and reliability, the publisher’s legitimate interest in operating the app (Article 6(1)(f)) where appropriate.
  • Process a subscription and restore entitlements: performance of the purchase you request (Article 6(1)(b)); Google Play processes payment.
  • Serve and measure banners, prevent advertising abuse and diagnose the SDK: depending on the operation, consent where required (Article 6(1)(a)) and/or legitimate interests where legally available (Article 6(1)(f)). The publisher must configure the AdMob UMP message and selected ad partners before production ad serving.
  • Answer a message you voluntarily send to the publisher: legitimate interest in handling and following up on your request (Article 6(1)(f)), or another legal basis required by its subject.
  • Comply with applicable legal obligations: legal obligation (Article 6(1)(c)), where one applies.

4. Recipients and international transfers

Content remains in the app’s storage, local widget cache and device notifications, subject to the Android backups described above. Advertising data and purchase status are sent to or processed by Google through AdMob, UMP or Google Play Billing. Content may also be transferred to another app if you choose to export or copy it.

Google may process some data in countries outside the European Economic Area. Such processing is subject to Google’s terms, safeguards and transfer mechanisms and applicable legal requirements. More information: https://policies.google.com/privacy.

5. Retention

  • Thoughts, tags and reminders remain in the local database until permanently deleted, Melvo data is cleared or Android removes the app’s data. Items in Recently Deleted remain recoverable until permanently deleted or all local data is cleared.
  • The draft remains in app data until changed or removed. Melvo’s clear-data action removes thoughts and drafts, cancels local reminders and refreshes widgets; it does not remove theme, language and animation preferences or the local purchase cache, which are managed separately. Clearing Android app data may also remove that cache; a still-valid purchase can then be restored through Google Play.
  • The widget cache is replaced on refresh or clear and contains only the previews described above.
  • Android holds notifications until they are delivered, canceled or replaced; Android may also retain a notification history depending on its settings.
  • The local Pro cache is revalidated through Google Play and is not trusted for more than three days without confirmation. Transaction and payment data held by Google follows Google Play retention policies.
  • Advertising SDK data is retained according to Google’s and the selected partners’ policies.

An Android backup may remain after data is deleted in Melvo, depending on Android/Google backup schedules, account and controls.

6. Security

Melvo’s database is stored in the private app storage assigned by Android, and access is subject to system protections. The app does not add separate application-level encryption to the SQLite database. Google says the Google Mobile Ads SDK protects the data it collects and transmits using TLS. Security also depends on Android version, device lock and encryption, backups and apps you authorize.

Avoid storing passwords, card numbers or information you do not want retained in app storage or displayed in a widget, notification or export.

7. Your rights

Subject to GDPR conditions, you may request access, rectification, erasure or restriction of personal data, object to certain processing, withdraw consent and, where applicable, receive data in a portable format. Withdrawing consent does not make prior processing unlawful. You may also complain to the supervisory authority for your place of residence, work or the place of the alleged infringement. In Belgium, the Data Protection Authority provides complaint information at: https://www.dataprotectionauthority.be/citoyen/agir/introduire-une-plainte.

Because Melvo has no account or server copy of your thoughts, you can access, correct, export and delete content directly in the app. For advertising, purchase or other rights requests that cannot be handled on the device, email [privacy email]. We may request reasonable information to avoid disclosing data to the wrong person.

8. Children, changes and references

Melvo is not specifically designed for children, and the publisher does not seek to collect children’s data. If you believe a child has provided data to the publisher, contact [privacy email].

This policy may change when a feature, SDK, provider or law changes. The update date appears above. The final version must match the Google Play Data Safety section and the privacy message actually published in AdMob.

Useful references: