Confidentialité

Version du 4 novembre 2026

Orkéo ne contient ni publicité ni outil de mesure d'audience, et ne vend pas vos données. Cette page décrit ce qui reste sur votre iPhone et ce qui passe par notre serveur.

Responsable du traitement

MatthDev Cloud, dont les coordonnées figurent dans les mentions légales. Contact : contact@matthdev.cloud.

Ce qui reste sur votre iPhone

• Votre liste d'appareils, tant que vous n'utilisez ni la sauvegarde, ni le partage, ni le pilotage à distance.
• Vos identifiants, gardés dans le Trousseau de l'iPhone.
• Le résultat de la recherche d'appareils sur le réseau local et le nom de votre réseau Wi-Fi.

L'app demande ces autorisations, que vous pouvez refuser ou retirer dans les réglages de l'iPhone :

• Réseau local : trouver vos appareils.
• Localisation : lire le nom de votre réseau Wi-Fi. Votre position n'est pas enregistrée.
• Appareil photo : scanner un QR code.
• Maison (HomeKit) : piloter vos accessoires compatibles.
• Siri : commander vos appareils à la voix.

Ce qui passe par notre serveur

Votre compte

Un identifiant technique, créé automatiquement. Si vous sécurisez votre compte : votre e-mail et votre mot de passe, stocké uniquement sous forme chiffrée irréversible (haché).

Finalité : vous connecter et retrouver votre foyer. Base légale : l'exécution du contrat.

Votre foyer et vos appareils

Si vous utilisez la sauvegarde, le partage ou le pilotage à distance : le nom du foyer, ses membres, et pour chaque appareil son nom, sa pièce, son type, son état, ses adresses réseau (IP et MAC) et vos notes. Les commandes envoyées à distance sont aussi enregistrées.

Les membres d'un foyer partagé voient ces informations. Finalité : sauvegarder, partager et piloter. Base légale : l'exécution du contrat.

Vos comptes reliés

Pour le pilotage à distance, le serveur conserve les jetons et les clés d'accès de vos comptes Meross, Shelly ou Tuya, ainsi que votre e-mail Meross. Votre mot de passe Meross n'est pas transmis au serveur.

Finalité : envoyer vos commandes à ces services. Base légale : l'exécution du contrat.

Sécurité du service

Des compteurs de tentatives de connexion, sous forme de clés hachées, et les journaux techniques de l'hébergeur, qui peuvent inclure votre adresse IP. Base légale : l'intérêt légitime de protéger le service.

Ce que nous ne recevons pas

Les paiements sont traités par Apple : nous ne voyons pas vos coordonnées bancaires.

Qui reçoit ces données

• Cloudflare : hébergement du serveur et de sa base de données.
• Resend : envoi de l'e-mail de changement de mot de passe, qui contient votre adresse et un code.
• Meross, Shelly, Tuya : uniquement si vous reliez le compte correspondant, pour exécuter vos commandes.
• Apple : gestion de l'abonnement Orkéo+, selon sa propre politique de confidentialité.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Cloudflare et Resend encadrent ces transferts par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.

Combien de temps

• Compte, foyer, appareils et comptes reliés : jusqu'à la suppression de votre compte.
• Code de changement de mot de passe : 15 minutes.
• Un foyer partagé dont vous étiez membre reste à ses autres membres après votre départ.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, les récupérer, limiter leur traitement ou vous y opposer, en écrivant à contact@matthdev.cloud. La suppression du compte est aussi disponible directement dans Réglages.

Vous pouvez adresser une réclamation à la CNIL.

Enfants

Orkéo n'est pas destiné aux enfants de moins de 15 ans. Un mineur de moins de 15 ans ne doit pas créer de compte sécurisé sans l'accord de ses parents.