1En résumé
- Tout ce que vous notez reste sur votre téléphone. Il n’y a pas de compte, aucun serveur qui le détient, et aucune synchronisation.
- Les statistiques anonymes sont actives par défaut, et elles ne contiennent jamais ce que vous avez écrit.
- Rien n’est vendu, partagé à des fins publicitaires, ni utilisé pour établir un profil de vous.
- Si vous vous abonnez, Apple encaisse le paiement et un reçu est vérifié à l’aide d’un identifiant anonyme. Rien de ce que vous avez écrit n’en fait partie.
- Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure.
Tout ce qui suit détaille ces cinq lignes. Si l’une d’elles se révélait en désaccord avec le comportement de l’app, c’est le comportement de l’app qui est le bug, et je veux le savoir : hello@trysonarapp.com.
2Ce qui reste sur votre téléphone
L’app enregistre ce que vous lui dites dans une base de données située dans son propre stockage privé, sur votre appareil. Cela comprend vos points quotidiens et l’intensité de vos envies, les étiquettes de déclencheurs que vous choisissez, les notes que vous écrivez, les écarts que vous consignez et leurs montants, les raisons que vous avez écrites pour arrêter, le montant mensuel et la devise que vous avez indiqués, vos réglages de paie, la date à laquelle vous avez commencé, ainsi que vos préférences de langue et d’apparence.
Rien de tout cela n’est transmis. Il n’y a pas de compte auquel le rattacher, aucun serveur qui le reçoit, et aucune synchronisation. Je n’y ai pas accès et je n’ai aucun moyen de le demander.
Il n’y a pas non plus de sauvegarde. Si vous perdez le téléphone, le remplacez ou supprimez l’app, cet historique est perdu et ne peut pas être récupéré, ni par vous, ni par moi. Vous pouvez aussi le supprimer volontairement à tout moment : Réglages → Tout supprimer, immédiat et sans retour possible.
3Les statistiques anonymes
Elles sont actives par défaut, et l’app ne pose pas la question. Je préfère l’écrire clairement plutôt que de le noyer : leur seul but est de me dire quelles parties de l’app sont utilisées, pour que la prochaine chose construite soit la bonne. Une app dont le problème est que les gens partent la première semaine ne peut pas l’apprendre à partir de données que personne n’a activées.
Quand elles sont actives, un message est envoyé par événement. Chaque message contient : le nom de l’événement, pris dans une liste fixe et publiée ; un petit nombre de compteurs, de valeurs vrai-ou-faux et de valeurs prédéfinies qui s’y rattachent, par exemple si un point quotidien a enregistré une journée sans pari ou combien d’étiquettes ont été sélectionnées ; la version de l’app ; le nom et la version du système d’exploitation ; la langue de votre appareil ; s’il s’agit d’une version de développement ; un horodatage ; et un identifiant aléatoire.
Cet identifiant est inventé au hasard sur votre téléphone au premier envoi, et conservé jusqu’à la suppression de l’app. Il permet de compter les événements d’une installation comme une personne plutôt que comme une foule d’inconnus, ce qui fait la différence entre savoir si un changement a aidé et ne rien savoir. Il n’est dérivé de rien : ni de votre appareil, ni de votre compte Apple, ni d’un identifiant publicitaire, et il n’y a pas d’identifiant de compte puisqu’il n’y a pas de comptes. Il ne peut être rapproché ni des données d’une autre app, ni de vous, et il disparaît avec l’installation.
Ce qui n’est jamais envoyé, jamais : vos notes, vos raisons, les montants que vous consignez, l’intensité de vos envies, les déclencheurs que vous choisissez, votre paie, votre date de départ, votre montant mensuel, ou quoi que ce soit d’autre que vous auriez saisi. La règle est : compteurs, booléens et valeurs prédéfinies uniquement. Elle est appliquée dans le code source de l’app et pas seulement dans un document : un fichier liste chaque événement et chaque propriété autorisés, et rien en dehors ne peut être transmis.
Ces messages sont traités pour mon compte par Aptabase, un prestataire de mesure d’audience, sur des serveurs situés dans l’Union européenne. Comme pour toute requête internet, elle arrive depuis votre adresse IP, dont un pays approximatif peut être déduit ; l’adresse IP ne fait pas partie du message et n’est pas conservée par moi. Aptabase agit en tant que sous-traitant et ne peut pas utiliser ces données à ses propres fins.
Comment les arrêter : il n’y a pas d’interrupteur dans l’app pour l’instant, et je ne vais pas décrire ça autrement que comme un manque. Supprimer l’app les arrête définitivement. Réglages → Tout supprimer efface l’identifiant aléatoire en même temps que vos données, donc rien de ce qui part ensuite ne peut être rattaché à ce qui est parti avant. Et vous pouvez vous y opposer en écrivant à hello@trysonarapp.com, ce dont je tiendrai compte.
4Ce site
Ce site est composé de quelques pages statiques. Il ne dépose aucun cookie, n’utilise aucun outil de mesure et n’intègre aucun script, police ou traceur tiers. La démonstration de l’app sur la page d’accueil est faite des contrôles ordinaires de la page et de rien d’autre : choisir un soir ou un écran ne change que ce qui est affiché, rien n’est envoyé nulle part, et rien n’est conservé d’une visite à l’autre. Il n’y a rien ici que ce site puisse collecter sur vous.
Il est hébergé par Vercel, qui traite des journaux de serveur ordinaires, adresses IP comprises, pour servir les pages et absorber les attaques. Je n’utilise pas ces journaux pour identifier qui que ce soit.
5Ce qui n’arrive jamais
- Aucune vente ni location de données, sous quelque forme que ce soit.
- Aucune publicité, aucune régie, aucun identifiant publicitaire, aucun partage à des fins publicitaires.
- Aucun outil de mesure ou de pistage tiers. L’app ne parle qu’à deux services extérieurs, tous deux nommés plus haut : le prestataire de statistiques, uniquement si vous les activez, et le vérificateur de reçus, uniquement si vous achetez quelque chose. Ni l’un ni l’autre ne reçoit ce que vous avez écrit.
- Aucun profilage, aucune décision automatisée à votre sujet, aucune tentative de savoir qui vous êtes.
- Aucune connexion via un réseau social, aucun accès aux contacts, à la localisation ou aux données de santé.
6Vos droits
Le RGPD vous donne des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données personnelles détenues à votre sujet.
Pour ce que l’app enregistre, ces droits s’exercent sur l’appareil lui-même, puisque c’est le seul endroit où ces données existent : vous y avez déjà pleinement accès dans l’app, et Réglages → Tout supprimer constitue un effacement immédiat et complet. Je n’ai rien à vous envoyer et rien à supprimer, parce que je ne l’ai jamais eu.
Pour les statistiques, la position honnête est que l’identifiant aléatoire est la seule chose qui relie un ensemble d’événements entre eux, et que je n’ai aucun moyen de savoir lequel est le vôtre. Si vous me le transmettez, je peux supprimer ce qu’il désigne ; sans lui, je ne peux ni retrouver vos événements pour vous les communiquer, ni les effacer. C’est la conséquence de ne rien collecter qui vous identifie, pas une façon d’éluder la demande.
Pour les statistiques anonymes, la base légale invoquée est l’intérêt légitime : comprendre quelles parties de l’app servent, pour que l’app fasse mieux ce pour quoi elle existe. Les données sont volontairement limitées à des compteurs, des booléens et des valeurs prédéfinies, ne contiennent rien de ce que vous avez écrit, et ne servent ni à établir un profil, ni à de la publicité, ni à prendre une décision vous concernant. Vous pouvez vous y opposer à tout moment au titre de l’article 21, et le paragraphe correspondant dit comment.
Si vous souhaitez malgré tout soulever un point, ou si vous n’êtes pas d’accord avec ce qui précède, écrivez à hello@trysonarapp.com. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de protection des données : en France, la CNIL.
7Mineurs
Cette app est destinée aux adultes. Elle ne s’adresse pas aux mineurs et ne collecte sciemment rien à leur sujet.
8Modifications de cette politique
Si ce que l’app collecte change, cette page change dans la même version et pas après, et la date en haut est mise à jour. Une affirmation sur la confidentialité qui est presque vraie est pire qu’une affirmation précise.
9Qui est responsable
Le responsable du traitement est Sonar. Contact : hello@trysonarapp.com.