Politique de confidentialité

Rien qui vous identifie, et aucun profil d’aucune sorte. L’app n’embarque aucun outil de mesure, aucune régie publicitaire et aucun traçage, et ne vous demande aucune information personnelle à aucun moment.

Trois parties reçoivent des données techniques, chacune pour une seule finalité. Notre propre serveur, qui vérifie via Apple App Attest qu’une copie de l’app est authentique avant de délivrer le ticket autorisant le téléchargement d’un corpus corrigé. RevenueCat, qui valide et restaure les abonnements pour notre compte. Et Apple, qui gère l’achat lui-même. Chacune est décrite plus bas. Aucune ne reçoit jamais votre nom, votre adresse e-mail ni vos données de paiement.

L’app conserve vos préférences et votre état de lecture localement sur votre iPhone, dans son propre espace de stockage partagé avec ses widgets : les passages gardés en favoris, la langue choisie, le thème choisi, l’activation et l’heure de la notification quotidienne, et le fait que vous ayez vu l’écran d’introduction.

Ces informations ne quittent jamais votre appareil, et supprimer l’app les supprime. Ce sont les seules données de cette page à disparaître ainsi : l’identifiant d’abonnement anonyme détenu par RevenueCat et votre historique d’achat chez Apple vivent sur leurs serveurs, et relèvent des sections « Abonnement » et « Vos droits » ci-dessous. Si vous utilisez iCloud ou une sauvegarde locale chiffrée, cette sauvegarde peut contenir les données locales ; ces sauvegardes relèvent des conditions d’Apple, pas des nôtres.

L’app embarque son corpus complet : le passage du jour, les favoris, les widgets et les notifications fonctionnent sans aucun réseau. Elle effectue quatre types de requête, et seulement ceux-là. D’abord la lecture anonyme d’un petit fichier de version publié sur ce site, pour savoir s’il existe une correction des textes. Ensuite, s’il en existe une, un échange avec notre serveur via Apple App Attest — votre iPhone produit une attestation cryptographique certifiant qu’il s’agit d’une copie authentique et non modifiée de l’app, et notre serveur renvoie un ticket de courte durée qui autorise le téléchargement du fichier de corpus corrigé. Ensuite les appels d’abonnement décrits à la section « Abonnement », au lancement et autour d’un achat ou d’une restauration, qui rapatrient aussi la mise en page de l’écran d’abonnement. Enfin les polices et pictogrammes de cet écran, chargés depuis les domaines de ressources de RevenueCat (fonts.pawwalls.com, icons.pawwalls.com).

La vérification de version et les chargements de polices et pictogrammes ne transportent aucun compte, aucun identifiant, aucun identifiant publicitaire et aucun cookie. L’échange App Attest transporte un identifiant de clé et une attestation générée par votre appareil pour cette app : il identifie une installation, jamais vous, et notre serveur ne tient aucune base — rien de cet échange n’est conservé. Comme toute requête HTTPS, les quatre types exposent nécessairement votre adresse IP au serveur qui les reçoit, lequel peut la conserver brièvement dans ses journaux d’accès standards. Nous n’utilisons pas ces journaux pour identifier ou profiler qui que ce soit, et nous ne les croisons avec rien.

Stoïque+ est un abonnement à renouvellement automatique vendu via l’App Store d’Apple. Apple gère le paiement, la facturation et le renouvellement ; nous ne voyons jamais vos données de paiement. Apple nous transmet des rapports de ventes agrégés et anonymes.

Pour valider un achat et restaurer votre accès d’un appareil à l’autre, l’app utilise RevenueCat, un service d’abonnement exploité par RevenueCat, Inc. aux États-Unis. Il agit comme sous-traitant : il traite ces données sur nos instructions, pour cette finalité et pour aucune finalité propre.

À chaque lancement et à chaque achat, la brique RevenueCat embarquée dans l’app transmet à ses serveurs : un identifiant aléatoire et anonyme qu’elle génère pour votre installation, votre reçu d’achat App Store et votre historique de transactions, la version de l’app, la version d’iOS, le modèle d’appareil et la langue. Elle n’envoie jamais votre nom, votre adresse e-mail ni vos données de paiement — Apple les conserve. Comme pour toute requête HTTPS, votre adresse IP est exposée en transit.

Ces données sont hébergées aux États-Unis. L’identifiant est aléatoire, généré sur votre appareil et croisé avec rien d’autre : il désigne un abonnement, pas une personne. La politique de confidentialité de RevenueCat : https://www.revenuecat.com/privacy

La notification quotidienne est programmée localement par votre iPhone, et son contenu est calculé sur l’appareil à partir du corpus embarqué. Il n’existe aucun serveur de push : aucune donnée de notification ne transite par nous.

L’app ne s’adresse pas aux enfants et ne demande d’informations personnelles à personne — aux enfants pas davantage qu’aux autres.

Les pages publiques de ce site sont statiques. Elles ne déposent aucun cookie, ne chargent aucune police ni aucune image depuis un domaine tiers, et ne proposent aucun formulaire. Le site compte ses visites avec trois outils, dont aucun n’écrit ni ne lit quoi que ce soit dans votre navigateur. Le premier est Vercel Web Analytics, l’outil de mesure de son hébergeur : aucun cookie, aucun identifiant conservé, aucun suivi d’un site à l’autre — seulement des pages vues agrégées avec le site référent, une localisation approximative (pays, ville), le type d’appareil, le navigateur et le système, et une empreinte de la requête effacée sous vingt-quatre heures. Vercel Inc. agit comme sous-traitant : il traite ces données sur nos instructions, pour cette finalité et pour aucune finalité propre ; ces statistiques sont hébergées aux États-Unis, sous le cadre Data Privacy Framework UE–États-Unis. Le second est Google Analytics, dont le script est le seul que ce site charge depuis un domaine tiers (googletagmanager.com), et qui tourne en mode sans cookie : chaque signal de consentement lui est déclaré refusé, si bien qu’il ne dépose aucun cookie, ne lit rien dans votre navigateur et ne conserve aucun identifiant — il envoie seulement à Google chaque page vue avec le site référent, une localisation approximative déduite de votre adresse IP (que Google Analytics ne conserve pas), le type d’appareil, le navigateur et le système. Google Ireland Limited agit comme sous-traitant pour cette mesure, aux mêmes conditions ; ces statistiques sont hébergées aux États-Unis, sous le cadre Data Privacy Framework UE–États-Unis. Le troisième est PostHog, dont le script est servi par ce site et qui tourne en mode sans cookie : il envoie à PostHog chaque page vue avec le site référent, le type d’appareil, le navigateur et le système, et les serveurs de PostHog comptent les visiteurs au moyen d’une empreinte calculée à partir de votre adresse IP, de votre navigateur et d’un sel qui change chaque jour puis est supprimé ; cette empreinte ne peut pas être inversée, et l’adresse IP elle-même est écartée dès réception. PostHog Inc. agit comme sous-traitant, dans le cadre de son accord de traitement des données ; ces statistiques sont hébergées aux États-Unis. Ces trois mesures reposent sur notre intérêt légitime à connaître la fréquentation du site. Aucun consentement n’est demandé parce qu’aucune information n’est écrite ni lue dans votre navigateur ; comme aucun de ces outils ne conserve d’identifiant, il n’y a rien à effacer, mais vous pouvez nous écrire pour toute question. Le site héberge aussi les quelques points d’entrée utilisés par l’app pour App Attest et les corrections de corpus, décrits à la section « Requêtes réseau » ; ils ne tiennent aucune base et ne conservent rien. L’hébergeur peut conserver des journaux d’accès standards.

Puisque nous ne détenons aucune donnée personnelle vous concernant, il n’y a presque rien à exporter, rectifier ou effacer. Le seul identifiant qui existe est celui, aléatoire, généré pour votre installation par notre prestataire d’abonnement : il ne désigne personne, et nous pouvons en obtenir l’effacement sur demande, avec l’historique d’achat qui y est rattaché. Cet effacement ne résilie pas un abonnement, qui relève d’Apple. Écrivez-nous et nous examinerons la question.

Si l’app change un jour ce qu’elle fait des données, cette page change d’abord, avec une nouvelle date en tête. Les changements substantiels figureront aussi dans les notes de version.

Questions sur la confidentialité : stoiqueapp+emmanuel@captaindev.io