Politique de confidentialité — Bon séjour

Dernière mise à jour : 29 août 2026

Bon séjour est une application Android qui fonctionne entièrement sur votre téléphone. Elle n'a pas de compte, pas de serveur, et ne collecte aucune donnée personnelle.

Ce que l'application enregistre, et où

Tout ce que vous saisissez — logements, fiches, gestes, codes d'accès (wifi, boîte à clés, alarme), photos, traductions — est enregistré dans la mémoire privée de votre téléphone, dans l'espace réservé à l'application. Ces données ne sont ni transmises, ni sauvegardées ailleurs, ni consultables par l'éditeur.

Il n'existe aucun serveur susceptible de les recevoir.

Photos

Les photos que vous ajoutez à une fiche sont choisies dans la galerie de votre téléphone. Elles restent sur l'appareil et servent uniquement à composer le livret imprimable. Aucune photo n'est envoyée nulle part.

Microphone

L'application peut dicter les gestes d'une fiche. Dans ce cas :

• le microphone n'est actif que pendant la dictée, à votre demande explicite ;
• par défaut, la reconnaissance vocale est forcée en mode hors connexion : la transcription est faite par le moteur vocal installé sur votre téléphone, et l'audio ne quitte pas l'appareil ;
• si la reconnaissance hors connexion n'est pas installée, l'application vous le dit et vous propose deux choix : installer le pack vocal d'Android, ou activer la dictée en ligne. Elle ne bascule jamais d'elle-même ;
• si vous activez la dictée en ligne, ce que vous dictez est transmis au service de reconnaissance vocale de Google installé sur votre téléphone, qui applique sa propre politique de confidentialité. L'écran de saisie l'indique alors explicitement (« Dictée envoyée à Google »), et le réglage se désactive à tout moment depuis Réglages › Traduction par IA ;
• aucun enregistrement audio n'est conservé par l'application.

Connexion Internet

L'application n'établit que deux types de connexion, et uniquement si vous les déclenchez vous-même.

1. Le téléchargement d'un modèle de traduction, depuis la plateforme Hugging Face (huggingface.co). Comme toute requête sur Internet, il expose votre adresse IP à Hugging Face et à son réseau de diffusion, qui appliquent leur propre politique de confidentialité. Aucun contenu de vos fiches n'est transmis : la requête ne contient que la demande du fichier de modèle. Une fois le modèle installé, les traductions sont calculées sur votre appareil, sans connexion.

2. Le téléchargement des photos d'un livret que vous avez reçu, lorsque l'hôte a choisi de les héberger lui-même au lieu de les inclure dans le fichier. L'application télécharge alors ces images depuis les adresses que l'hôte a inscrites dans le livret — un hébergeur de son choix, sur lequel nous n'avons aucun contrôle. Votre adresse IP est exposée à cet hébergeur. Ce téléchargement est annoncé avant l'import, et il n'a lieu qu'une fois : les photos sont ensuite conservées sur votre appareil.

Aucune autre connexion n'existe. L'application ne contacte aucun serveur qui nous appartiendrait — il n'y en a pas.

Impression et partage

Le livret A4 est généré sur l'appareil, puis remis au système d'impression ou de partage d'Android. Ce que vous en faites ensuite (imprimer, enregistrer, envoyer) relève de vos choix et des applications que vous sélectionnez.

Envoyer un livret à un voyageur

Vous pouvez remettre votre livret à un voyageur sous la forme d'un fichier .guestleaf — l'extension garde le nom d'origine de l'application, qui est un identifiant technique et non une marque : le changer rendrait illisibles les livrets déjà échangés. L'application écrit ce fichier sur votre appareil et le remet au sélecteur de partage d'Android ; c'est vous qui choisissez l'application qui le transportera (messagerie, courriel, Bluetooth…), et c'est cette application qui l'achemine. Bon séjour n'envoie rien elle-même et ne dispose d'aucun serveur par lequel un livret transiterait.

Le fichier ne contient aucun code d'accès. Le mot de passe wifi, le code de la boîte à clés et celui de l'alarme n'y figurent pas — non pas parce qu'un filtre les retire, mais parce que le format d'échange n'a pas de champ pour les porter. Ils ne quittent votre appareil que par le livret que vous imprimez.

Le fichier contient : le nom, la ville, l'adresse et la signature du logement, le texte des fiches et leurs traductions, et les photos. Les photos exportées sont ré-encodées et leurs métadonnées EXIF supprimées — notamment les coordonnées GPS que les téléphones y inscrivent, qui révéleraient l'adresse exacte du logement.

Le fichier est brouillé pour n'être ni lisible ni modifiable à la main, comme l'est un QR code. Ce n'est pas du chiffrement et nous ne le présentons pas comme tel : quiconque en aurait la volonté pourrait en extraire le contenu. C'est précisément pour cela qu'aucun code d'accès n'y figure.

Ce que l'application ne fait pas

• Aucun compte, aucune inscription, aucune authentification.
• Aucune publicité, aucun traceur, aucune mesure d'audience ou d'analytics.
• Aucun rapport de plantage automatique.
• Aucun partage ni vente de données à des tiers.
• Aucune sauvegarde dans le cloud : si vous changez de téléphone ou désinstallez l'application, vos livrets ne suivent pas.
• Aucun envoi de livret par nos soins : nous n'avons ni serveur, ni relais, ni copie de ce que vous transmettez.

Autorisations demandées

Supprimer vos données

• Supprimer un logement : appui long sur sa carte, puis « Supprimer ».
• Tout supprimer : désinstallez l'application, ou effacez ses données depuis Paramètres › Applications › Bon séjour › Stockage.

Aucune demande n'est à adresser à l'éditeur : il n'a accès à rien.

Enfants

L'application ne s'adresse pas aux enfants et ne collecte sciemment aucune donnée les concernant.

Modifications

Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour.

Contact

<!-- À REMPLACER avant publication : cette adresse sera publique sur la fiche Play Store. --> ADRESSE-EMAIL-A-RENSEIGNER