Politique de confidentialité
Tes routines restent sur ton iPhone.
En bref
- Pas de compte.
- Pas d’inscription, et nous n’avons aucun serveur qui stocke tes données.
- Sur tes appareils.
- Routines, runs, tâches, pièces et réglages sont stockés sur ton iPhone, dans ses widgets et sur ton Apple Watch.
- Ton iCloud.
- Si tu sauvegardes ton iPhone dans iCloud, les données de l’app font partie de cette sauvegarde, dans ton compte. Nous ne pouvons pas les lire.
- Pas de pistage dans l’app.
- Pas de mesure d’audience, de publicité ni de pistage dans l’app. Pas de cookies sur ce site.
- Achats via Apple.
- Apple gère Not Yet Plus. Nous ne recevons ni données de paiement, ni nom, ni identifiant Apple.
- Comptage des visites.
- Ce site compte les visites sur notre propre serveur Umami, sans cookies et sans enregistrer les adresses IP. Tu peux t’y opposer.
- Notre hébergeur.
- GitHub héberge ce site et conserve des journaux serveur avec les adresses IP. Nous ne les voyons pas.
1. Qui est responsable
Le responsable du traitement de ce site et de l’app Not Yet, au sens du règlement général sur la protection des données de l’UE (RGPD), est :
Lars Keggenhoffc/o Buerogemeinschaft EG
Widdersdorfer Straße 217A
50825 Köln
Allemagne
E-mail : info@not-yet.app
Voir aussi les mentions légales.
2. Ce site, son hébergeur et le comptage des visites
Ce site se compose de pages statiques hébergées sur GitHub Pages, un service de GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis.
Quand tu ouvres une page, ton navigateur transmet des données techniques dont GitHub a besoin pour la livrer et pour assurer la sécurité du service : ton adresse IP, la date et l’heure, la page demandée, la page de provenance, ainsi que ton navigateur et ton système d’exploitation. GitHub les enregistre dans des journaux serveur. Nous n’avons pas accès à ces journaux et ne recevons de GitHub aucune statistique sur les visiteurs. GitHub peut traiter ces données aux États-Unis. GitHub, Inc. est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Détails : GitHub General Privacy Statement.
La base légale est notre intérêt légitime à fournir un site sécurisé (art. 6, par. 1, point f du RGPD).
Ce site ne dépose aucun cookie et ne charge rien depuis d’autres entreprises : polices, images, styles et scripts viennent de not-yet.app même, le compteur de visites de notre propre sous-domaine a.not-yet.app (voir plus bas). Il n’y a ni formulaire, ni vidéo intégrée, ni carte, ni bouton de réseau social. Si tu passes en mode sombre ou choisis une langue, ton navigateur retient ce choix dans son stockage local, sur ton appareil ; il n’est envoyé nulle part.
Comptage des visites avec Umami
Nous comptons les visites de ce site avec Umami, un outil de mesure d’audience open source, sur une instance que nous gérons nous-mêmes à l’adresse a.not-yet.app. Le serveur est hébergé par Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne, dans un centre de données situé à Nuremberg. Aucune société d’analyse ni aucune régie publicitaire n’intervient, et les données ne sont ni transmises, ni vendues, ni croisées avec d’autres données.
Pour chaque visite, Umami enregistre la page, la page de provenance, le navigateur, le système d’exploitation, le type d’appareil et le pays, qu’il déduit de ton adresse IP. L’adresse IP elle-même n’est pas enregistrée. Nous comptons aussi les clics sur les liens d’invitation TestFlight, sur le menu des langues et sur l’interrupteur du mode sombre. Sur les pages des tags NFC, seul /t/ est compté, jamais l’identifiant du tag.
Umami ne dépose aucun cookie, ne crée aucun profil et ne te suit pas sur d’autres sites. Nous ne voyons que des totaux, qui ne permettent pas de remonter jusqu’à toi.
La base légale est notre intérêt légitime à savoir comment le site est utilisé, afin de l’améliorer (art. 6, par. 1, point f du RGPD).
Tu ne veux pas que tes visites soient comptées ? Désactive l’interrupteur ci-dessous. Ton navigateur enregistre alors umami.disabled dans son stockage local, et le script de comptage n’est même pas chargé. Un bloqueur de contenu a le même effet ; rien sur ce site n’en dépend.
L’app elle-même ne contient aucune mesure d’audience et ne nous envoie rien. Le compteur de visites concerne uniquement ce site et n’a aucun lien avec l’app.
3. E-mail et invitations à la bêta
Si tu nous écris, par exemple à info@not-yet.app, nous utilisons ton adresse e-mail, ton nom si tu l’indiques et ton message uniquement pour te répondre. Les e-mails envoyés à cette adresse sont stockés dans notre boîte de réception chez Infomaniak Network SA à Genève (Suisse). La Commission européenne a adopté une décision d’adéquation pour la Suisse.
Tu peux rejoindre la bêta directement via notre lien TestFlight public. Cela se passe entre toi et Apple ; les conditions de TestFlight et l’Engagement de confidentialité d’Apple s’appliquent. Dans App Store Connect, nous ne voyons que les informations sur les testeurs qu’Apple nous affiche ; pour une inscription via le lien public, elles ne comprennent en général pas d’adresse e-mail. Si tu nous écris à la place, par exemple parce que la bêta est complète, nous utilisons ton adresse e-mail uniquement pour te répondre et t’inviter. Pour une invitation par e-mail, nous saisissons ton adresse, et ton nom si tu l’as indiqué, dans App Store Connect, et Apple t’envoie l’invitation TestFlight.
La base légale est ta demande (art. 6, par. 1, point b du RGPD) et notre intérêt légitime à répondre aux messages (art. 6, par. 1, point f du RGPD). Nous supprimons les e-mails dès qu’ils ne sont plus nécessaires, et à tout moment sur demande. Tu peux quitter la bêta à tout moment dans l’app TestFlight ; sur demande, nous te retirons de la liste des testeurs.
4. L’app : ce qui reste sur tes appareils
Not Yet fonctionne sans compte. Tout ce que tu crées ou modifies dans l’app, comme les routines, runs, tâches, réveils, verres d’eau, pièces, récompenses, associations de tags NFC, réglages des verrous et les sites que tu ajoutes au filtre, est stocké sur ton iPhone. L’app ne le partage qu’avec ses propres widgets, ses Activités en direct, ses extensions système et ton Apple Watch jumelée.
L’app n’a aucun serveur et n’envoie aucune de ces données, ni à nous ni à personne d’autre. Elle ne contient aucun outil de mesure d’audience, de publicité ou de pistage, ni aucun code tiers qui envoie des données. Elle fonctionne entièrement hors ligne.
Si tu sauvegardes ton iPhone dans iCloud ou sur un ordinateur, iOS inclut les données de l’app dans cette sauvegarde, selon les conditions d’Apple et dans ton propre compte. C’est ainsi que tes routines passent sur un nouvel iPhone. Nous n’avons pas accès à ton iCloud. Supprimer l’app supprime ses données de ton iPhone.
5. Apple Watch
L’app Not Yet sur Apple Watch reçoit ton programme de la journée directement de ton iPhone via WatchConnectivity d’Apple, et renvoie tes actions par le même chemin. Aucun serveur n’intervient, et rien ne nous parvient.
6. Autorisations
Chaque autorisation est facultative. L’app ne la demande qu’au moment où tu utilises la fonction, et tu peux changer ton choix à tout moment dans l’app Réglages d’iOS.
Notifications et Activités en direct
Les rappels pour les routines, les sidequests et l’eau sont programmés localement sur ton iPhone. Ils ne passent par aucun serveur. Les Activités en direct sur l’écran verrouillé sont mises à jour sur l’appareil.
Alarmes
Les réveils utilisent AlarmKit d’Apple pour sonner même en mode silencieux. Ils sont programmés sur ton iPhone.
Mouvements et forme
Si une mission de réveil te demande de faire quelques pas ou de secouer ton iPhone, l’app lit le nombre de pas et les capteurs de mouvement sur l’appareil, uniquement pendant que cette mission est ouverte. Rien n’est enregistré ni envoyé.
Apple Santé (Walking et eau)
Not Yet n’utilise Apple Santé que si tu l’actives, et ne demande l’autorisation qu’à ce moment-là. Avec Walking, l’app lit le nombre de pas du jour pour te donner des pièces. Avec « Sync with Apple Health » dans Water, l’app enregistre dans Santé chaque verre que tu notes comme quantité d’eau et lit l’eau du jour dans Santé, pour que les verres d’autres apps comptent aussi. Not Yet ne lit ni n’écrit aucune autre donnée de santé. Ces données restent sur ton iPhone et dans Santé, ne nous sont jamais envoyées et ne servent jamais à la publicité. Tu peux retirer l’autorisation à tout moment dans l’app Santé.
Calendrier
Si tu autorises l’accès au calendrier, Not Yet lit uniquement les calendriers que tu choisis dans l’app : pour les tâches d’anniversaire et pour terminer une sidequest avant ton prochain rendez-vous. L’app les lit sur ton iPhone, ne les modifie pas et ne les copie nulle part.
Temps d’écran : Focus lock, Bedtime lock et Adult sites
Les verrous et le filtre des sites pour adultes utilisent l’interface Temps d’écran d’Apple (Family Controls). iOS stocke les apps que tu choisis sous forme de jetons opaques sur ton iPhone. Not Yet ne peut pas voir de quelles apps il s’agit, et aucune donnée d’utilisation ne quitte ton appareil. Le filtre des sites pour adultes est le filtre d’Apple, appliqué par iOS sur ton iPhone ; les sites que tu ajoutes toi-même sont stockés uniquement là.
Tags NFC
Un tag NFC écrit par Not Yet contient uniquement un lien avec un identifiant aléatoire, comme https://not-yet.app/t/7xk2ab9pqd. La routine qu’un tag lance est enregistrée uniquement dans l’app, sur ton iPhone. Si un téléphone sans l’app scanne le tag, il ouvre cette page sur ce site ; l’identifiant ne dit rien sur toi, et le compteur de visites ne l’enregistre pas.
Pour que ces liens puissent ouvrir l’app, iOS vérifie un petit fichier de ce site via les serveurs d’Apple (Associated Domains). Cet échange a lieu entre ton iPhone et Apple.
7. Partager depuis l’app
Les cartes de run sont des images que l’app crée sur ton iPhone. Elles ne sont partagées que si tu les partages toi-même avec le bouton Partager d’iOS, avec l’app ou la personne de ton choix. Il en va de même pour le journal des réveils (« Alarm log »), une liste de diagnostic cachée que tu peux partager sous forme de texte si nous te la demandons pour régler un problème de réveil.
8. Achats intégrés (Not Yet Plus)
Tu achètes Not Yet Plus dans l’App Store. Apple gère l’achat, le paiement et le renouvellement des abonnements. Nous ne recevons ni données de paiement, ni nom, ni identifiant Apple. Les codes promotionnels et les codes cadeaux s’utilisent aussi via Apple.
Pour savoir si Plus est actif, l’app vérifie sur ton iPhone les informations d’achat qu’Apple fournit via StoreKit. Cette vérification a lieu sur l’appareil. L’app ne nous envoie rien à ce sujet, et nous n’avons aucun serveur qui pourrait le stocker. Dans App Store Connect, Apple ne nous montre que des chiffres de vente qui ne permettent pas de t’identifier.
Tu gères ou résilies un abonnement dans les réglages de ton compte Apple. Si tu partages Plus via le Partage familial, c’est aussi Apple qui s’en occupe. Pour le paiement lui-même, l’Engagement de confidentialité d’Apple s’applique.
9. Bêta TestFlight
Pendant la bêta, Not Yet s’installe via TestFlight d’Apple. Si tu envoies des commentaires ou des captures d’écran dans TestFlight, ou si l’app plante et que tu l’as autorisé, Apple nous transmet ces informations dans App Store Connect, avec des données techniques comme le modèle de l’appareil, la version d’iOS et la version de l’app. Nous les utilisons uniquement pour corriger des problèmes. La base légale est notre intérêt légitime à disposer d’une app qui fonctionne (art. 6, par. 1, point f du RGPD). Le traitement effectué par Apple elle-même relève de l’Engagement de confidentialité d’Apple.
10. Tes droits
Tu disposes d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’un droit d’opposition aux traitements fondés sur l’intérêt légitime (art. 21). Pour les exercer, écris à info@not-yet.app. Comme l’app conserve tes données uniquement sur tes appareils et dans ta propre sauvegarde iCloud, les seules données personnelles que nous détenons sont les e-mails que tu nous envoies et, pendant la bêta, ton inscription comme testeur dans App Store Connect. Les visites comptées sur ce site ne peuvent pas être reliées à toi.
Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données.
Nous mettons à jour cette politique quand l’app ou le site change. La date en haut de page indique la version en vigueur.