Dernière mise à jour : 17 août 2026
Extractly est un outil de calcul, de mesure et de journalisation pour le pressage. Ce document explique quelles données sont traitées, pourquoi, et comment les récupérer ou les effacer.
Le point important : la sauvegarde de tes fiches et tes photos privées sont chiffrées sur ton appareil avant d'être envoyées. Le serveur n'en conserve que des fichiers qu'il ne peut pas ouvrir.
Ce qui n'est pas chiffré, en revanche : ce que tu choisis de publier sur le Rosidex (c'est public et modéré, donc forcément lisible), et les données dont le service a besoin pour fonctionner, ton stock, tes messages de support, ton profil. Le détail est dans le tableau ci-dessous.
Le service est édité par un particulier, à titre non professionnel, dont l'identité est détenue par l'hébergeur conformément à la loi. Pour toute question ou demande liée à tes données : ExtractlyDev@proton.me.
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Adresse email (si tu en lies une) | Te permettre de te connecter hors de Telegram et de récupérer ton accès | Jusqu'à suppression du compte |
| Mot de passe | Connexion. Il n'est jamais stocké tel quel : seule une empreinte irréversible (scrypt) est conservée | Jusqu'à suppression du compte |
| Identifiant Telegram | Reconnaître ton compte dans la mini application | Jusqu'à suppression du compte |
| Copie de tes fiches (si tu actives la synchronisation) | Te permettre de les retrouver sur un autre appareil. Chiffrée avec ta clé : illisible côté serveur | Jusqu'à désactivation ou suppression |
| Photos privées de tes fiches | Illustrer tes fiches. Chiffrées avec ta clé : illisibles côté serveur | Jusqu'à suppression |
| Messages de support (en clair) | Te répondre. Ils sont nécessairement lisibles pour pouvoir être traités | Supprimés 1 an après la clôture de la demande, ou à la suppression du compte |
| Ton stock (en clair) | Partager les mêmes quantités entre Telegram et l'app PC | Jusqu'à suppression du compte |
| Profil de jeu : XP, niveau, jetons (en clair) | Faire fonctionner la progression et le Rosidex | Jusqu'à suppression du compte |
| Rappels de cure (en clair) | T'envoyer la notification au bon moment | 30 jours après envoi |
| Formulaire de contact du site : nom, email, message (en clair) | Te répondre. Ces informations ne servent qu'à ça et ne rejoignent aucune liste de diffusion | Le temps de traiter l'échange |
| Photos jointes à un message de support (en clair) | Comprendre le problème que tu signales | Jusqu'à suppression du compte |
| Parrainage : qui a parrainé qui | Créditer le parrain et empêcher les abus | Conservé même après suppression, sous forme d'un simple identifiant, pour que l'anti-fraude tienne |
| Journaux techniques | Sécurité, détection d'abus, diagnostic de pannes. L'adresse IP n'y est jamais conservée en clair : seule une empreinte irréversible sert à la protection anti-abus | Empreintes : le temps de la protection. Journaux d'infrastructure (hébergeur) : quelques jours |
| Sauvegarde technique de la base (chiffrée) | Pouvoir restaurer le service en cas de panne. La copie est chiffrée avant transmission à l'opérateur | Le temps utile à la restauration |
| Fiches et photos publiées sur le Rosidex (en clair) | Uniquement celles que tu choisis de publier. Elles deviennent visibles des autres utilisateurs et sont modérées : elles sont donc stockées en clair, sinon ni le partage ni la modération ne seraient possibles | Jusqu'à retrait |
Des prestataires techniques sont nécessaires au fonctionnement du service :
Les données sont hébergées en France. Fly.io est une société américaine et Telegram opère hors de l'Union européenne : selon la façon dont tu utilises le service, certaines informations peuvent donc transiter hors de l'UE.
Tu peux à tout moment accéder à tes données, les corriger, les récupérer, les effacer, en limiter l'usage ou t'y opposer. Ce qui repose sur ton accord, la synchronisation, la publication sur le Rosidex, se retire quand tu veux, d'un bouton dans l'application, sans avoir à te justifier.
Le plus simple reste de nous écrire : on répond. Si un désaccord devait persister, l'autorité compétente en France est la CNIL (cnil.fr).
Ta clé de chiffrement ne quitte jamais tes appareils en clair. Lorsque tu lies une adresse email, elle est mise à l'abri sur le serveur sous une forme scellée par ton mot de passe et par un code de secours qui t'est remis une seule fois.
Conséquence : si tu perds à la fois ton mot de passe et ton code de secours, tes fiches chiffrées ne peuvent être récupérées par personne, Extractly compris. C'est la contrepartie du fait que personne d'autre que toi ne peut les lire.
Le service évolue, ce document aussi. La date en haut de page indique la dernière mise à jour.