Politique de confidentialité

Le responsable du traitement est RS Capital LLC, Limited Liability Company (société à responsabilité limitée de droit américain), immatriculée au New Mexico Secretary of State sous le numéro de dossier 3169381, dont le siège est 1012 Marquez Place, Ste. 106-B, Santa Fe, NM 87505-1652, États-Unis.

Pour toute question sur cette politique ou pour exercer tes droits : contact@karnetapp.com.

Cette politique couvre l’application iOS KARNET, distribuée par TestFlight en attendant sa publication sur l’App Store, les e-mails que nous t’envoyons et le site karnetapp.com.

KARNET est une application locale d’abord : ce que tu saisis est écrit sur ton iPhone, et l’application fonctionne entièrement hors ligne.

Sur ton iPhone

• Tes objectifs, tes domaines, tes étapes et tes coches.
• Ton journal du soir : niveau d’énergie, étiquettes, note libre — facultatif.
• Pour un objectif « Arrêter » : les envies et les écarts que tu enregistres, avec le contexte que tu écris toi-même.
• Tes préférences : thème, rappels, réglages d’affichage.
• Si tu relies un compte Apple : le nom que tu choisis de transmettre à la première connexion. Il ne quitte pas l’appareil.
• Les éléments affichés par les widgets, l’écran verrouillé, Siri et Raccourcis : les noms de tes objectifs sont partagés avec ces extensions par le groupe d’applications de KARNET, sur l’appareil, et ne le quittent pas par ce canal.

Sur nos serveurs, dès que ton compte est relié

Tes domaines, tes objectifs, leurs noms, tes coches, tes étapes, ton journal, tes envies et tes écarts sont envoyés sur nos serveurs dès que ton compte Apple est relié. Le détail est dans la section consacrée à la sauvegarde.

Ce qui part aussi

• Si tu relies un compte Apple : l’identifiant de ce compte, l’adresse e-mail qu’Apple nous transmet (éventuellement une adresse relais « Masquer mon e-mail »), les dates de création et de dernière activité, et la date à laquelle tu as accepté les conditions d’utilisation.
• Une mesure d’audience de l’usage de l’application, sans rien de ce que tu écris : voir la section dédiée.
• Les rapports de plantage : type d’erreur, pile d’appels, version de l’application et du système, et l’identifiant de ton compte si tu en as un.
• Ton adresse e-mail, si tu choisis de la donner : voir les messages qu’on t’envoie.
• De quoi t’envoyer des notifications, si tu les acceptes : voir les notifications.
• De quoi vérifier ton abonnement, si tu en prends un : les événements transmis par RevenueCat lors d’un achat, d’un renouvellement ou d’une résiliation — identifiant d’abonné, type d’événement, environnement, horodatage.
• Chez RevenueCat, qui gère les abonnements : l’identifiant de ton compte et, quand nous la connaissons, ton adresse e-mail, celle de ton compte Apple, sinon celle que tu nous as donnée.
• Les mises à jour de l’application : pour en télécharger une, ton iPhone contacte le service d’Expo, qui reçoit son adresse IP et la version installée.
• La durée des blocages que KARNET pose (début, fin, type), sans le nom des apps ni de l’objectif : pour le compteur public et tes tampons. Gardée jusqu’à la suppression de ton compte.

Deux choses ne montent jamais :

• Le nom transmis par Apple à ta première connexion.
• Les valeurs issues d’Apple Santé, y compris les cumuls que l’application en calcule.

Ce que KARNET lit dans Apple Santé ou le Temps d’écran ne quitte jamais ton iPhone. Seule la durée des blocages que KARNET pose lui-même part sur nos serveurs, pour le compteur public et tes tampons, sans le nom des apps.

Sur ce site

Ce site ne dépose aucun cookie et n’embarque aucun traceur tiers. Il compte les clics sur ses boutons : un total par bouton et par jour, sans cookie, sans identifiant, sans enregistrer ton adresse IP. Les fonds d’écran servis sous l’adresse « /w/ » sont calculés à partir de la date du jour et des paramètres que tu mets toi-même dans le lien : ils ne contiennent aucune donnée de compte.

Comme pour toute page web, notre hébergeur (Vercel, États-Unis) tient des journaux techniques qui voient ton adresse IP et l’adresse demandée. Pour le fond « ta vie en semaines », la date de naissance que tu choisis figure dans cette adresse : elle apparaît donc dans ces journaux et peut rester dans le cache de son réseau de diffusion, sans être reliée à aucun compte ni identifiant. Les autres styles de fond n’en demandent pas.

Tes objectifs et leurs noms, tes coches, tes notes, ton journal et, pour un objectif « Arrêter », tes envies et tes écarts peuvent révéler des informations sur ta santé. Le RGPD les traite comme des données sensibles (article 9).

Dès que ton compte Apple est relié, ton profil (identifiant, dates, date et version des conditions d’utilisation que tu as acceptées), tes domaines, tes objectifs, leurs étapes, tes coches, ton journal et tes envies et écarts sont copiés sur notre base, en France, et tenus à jour. Tu les retrouves sur un autre iPhone en te connectant avec le même compte Apple. Sans compte relié, rien n’est sauvegardé.

Base légale : l’exécution des conditions d’utilisation, que tu acceptes en utilisant KARNET ; l’application enregistre la date de cette acceptation. Pour le journal, les envies et écarts et les objectifs « Arrêter », la base elle-même refuse l’écriture tant que cette date n’est pas enregistrée. Toute consultation de ton contenu par l’administration est inscrite dans un journal d’audit en ajout seul.

Ta sauvegarde est effacée avec ton compte : « Supprimer mon compte et mes données », dans l’écran Compte.

Si — et seulement si — tu l’autorises dans iOS, KARNET lit Apple Santé en lecture seule pour remplir automatiquement certains objectifs : minutes d’exercice, distance, séances.

Tu peux retirer cette autorisation à tout moment dans les Réglages d’iOS, à la rubrique Confidentialité et sécurité puis Santé.

Si tu l’autorises dans iOS, KARNET lit les événements de tes calendriers pour afficher ceux du jour sous tes objectifs. Cette lecture se fait sur ton iPhone : rien n’en est envoyé à RS Capital LLC.

Si tu actives « Écrire dans le calendrier », KARNET crée un calendrier « KARNET » à part et y écrit tes objectifs des huit jours à venir : leur nom, leur horaire et, si tu en as écrit une, ton accroche. Les objectifs « Arrêter » et les échéances n’y sont jamais écrits. Rien n’est écrit dans tes autres calendriers.

Ce calendrier est créé sur ton iPhone s’il en a un ; sinon, dans iCloud : il est alors conservé par Apple avec tes autres calendriers iCloud et apparaît sur tes autres appareils. Si une version précédente de KARNET l’a créé dans un autre compte, par exemple Google, il est recréé sur ton iPhone ou dans iCloud et l’ancien est supprimé. L’application te dit, dans ses réglages, où elle l’a écrit. Désactiver l’option supprime ce calendrier et tout ce qu’il contient.

Pour savoir où les gens abandonnent la mise en route de l’application et combien y reviennent, KARNET en mesure l’usage. Cette mesure est faite par nous, sur notre base : aucun outil tiers, aucune régie publicitaire.

Ce qui est mesuré :

• pendant la mise en route : l’écran atteint, validé ou passé ; le domaine choisi parmi huit (travail, apprendre, corps, arrêter, argent, maison, créer, proches) ; l’objectif proposé qui a été retenu, sa mesure et sa cible ; l’obstacle choisi parmi ceux que propose l’application ; le repère de départ choisi (aujourd’hui, demain, lundi, le début du mois ou une autre date — jamais la date elle-même) ; et si un abonnement a été pris ;
• l’ouverture de l’écran d’abonnement depuis l’application, et l’achat éventuel ;
• les jours d’ouverture : une ligne au plus par jour où l’application est ouverte, sans rien de ce que tu y fais ;
• avec chaque ligne, la version de l’application (numéro de version et identifiant de mise à jour).

Le nom que tu écris toi-même pour un objectif n’en fait pas partie, pas plus que tes coches ou ton journal.

Ces lignes sont rattachées à un identifiant d’installation tiré au sort sur ton iPhone. Il n’est dérivé d’aucun identifiant d’appareil, il est renouvelé au plus tard tous les treize mois, et il n’est recoupé ni avec ton compte, ni avec tes objectifs, ni avec ta sauvegarde. KARNET ne te suit pas d’une application à l’autre : c’est pourquoi iOS ne te demande pas d’autorisation de suivi. Une seule exception, qui ne sert pas la mesure : si tu nous donnes ton adresse e-mail, elle est enregistrée avec cet identifiant, pour pouvoir l’effacer avec le reste et arrêter nos messages si tu t’abonnes.

Conservation : vingt-cinq mois, puis effacement automatique. Une installation ne peut pas dépasser un millier de lignes.

Base légale : cette mesure est faite au titre de nos conditions d’utilisation ; elle est toujours active. Pour effacer ce qui a déjà été envoyé : « Supprimer mon compte et mes données », dans l’écran Compte, avec ou sans compte.

Pendant la mise en route, KARNET te propose de laisser une adresse e-mail. Tu peux en saisir une, ou utiliser celle que Sign in with Apple nous a transmise — y compris une adresse relais « Masquer mon e-mail ». Rien n’est obligatoire : l’application fonctionne entièrement sans.

Tu reçois d’abord un message qui confirme l’enregistrement de ton adresseet répond à ta demande. Il ne contient ni tes objectifs ni ton plan : ils restent dans l’application, et nous ne les recopions jamais par e-mail. Puis, si tu ne t’y es pas opposé, au plus trois messages : un conseil le lendemain, ce que KARNET te dira le dimanche au troisième jour, et, au plus tôt une semaine après ton arrivée, une présentation de l’abonnement annuel à tarif réduit, avec son prix exact.

La chaîne s’arrête définitivement dès que tu prends ou restaures un abonnement sur l’iPhone où tu as laissé ton adresse (l’application le signale alors à notre serveur), dès que tu te désinscris, et après ce dernier message. Il n’y a aucune reprise.

Laisser ton adresse vaut accord pour ces messages. Chaque message porte un lien de désinscription en un clic, ainsi que le bouton de désinscription de ton application de messagerie.

Aucun de ces messages ne dépend de ce que tu fais dans l’application : ni ton domaine, ni tes objectifs, ni ta mesure d’audience ne sont joints à ton adresse. Elle n’est rattachée qu’à une clé tirée au hasard sur ton iPhone, distincte de l’identifiant de la mesure d’audience, pour deux raisons seulement : l’effacer avec le reste de tes données, et arrêter les messages quand tu t’abonnes. Nous ne rapprochons jamais ton adresse de ta mesure d’audience.

Base légale : ton accord, donné en laissant ton adresse (article L34-5 du code des postes et des communications électroniques), que tu retires par le lien de chaque message. Sous-traitant d’envoi : Resend.

Conservation : ton adresse est gardée trois ans à compter de ton dernier geste (le moment où tu l’as laissée, une opposition, une désinscription ou un abonnement), puis effacée automatiquement. Après une désinscription ou une opposition, elle ne sert plus qu’à prouver ton refus et à empêcher une réinscription silencieuse. « Supprimer mon compte et mes données » l’efface plus tôt, avec ou sans compte : sans compte, l’application la retrouve par sa clé, et efface en même temps la mesure d’audience de cet appareil.

Si tu as laissé la même adresse depuis un autre appareil, l’application ne peut pas l’effacer à ta place : elle y pose une opposition, plus rien ne lui est envoyé, et l’écran te le dit. Pour l’effacer aussi, écris-nous.

Tes rappels — à l’heure du moment choisi pour un objectif (8 h, 13 h 30 ou 19 h 30), le soir s’il te reste quelque chose à cocher, « Ma journée » si tu l’as tenue dans la semaine, le dimanche quand tes constats sont prêts, et la fin d’une session que tu lances — sont programmés sur ton iPhone. Les rappels de tes objectifs partent tous ; le soir, « Ma journée » et les constats, deux par jour au plus. Ils ne passent pas par nos serveurs, et se coupent dans les réglages de KARNET.

Si tu acceptes les notifications et que ton compte est relié, ton iPhone enregistre sur notre base un jeton de notification (fourni par le service d’Expo), sa date d’enregistrement, la version de l’application, et deux dates qui servent seulement à ne jamais t’envoyer d’offre à tort : celle où l’application a constaté ton abonnement, si tu es abonné, et la dernière fois qu’elle t’a montré une offre. Nos serveurs n’envoient alors que de rares messages, une nouveauté par exemple, au plus un toutes les deux semaines.

Les offres te parviennent par notification si tu as accepté les notifications de KARNET, et tu les coupes dans les réglages iOS. Une offre n’est jamais envoyée à un abonné : quand nous ne pouvons pas le garantir, elle n’est envoyée à personne.

• Faire fonctionner l’application — afficher ta journée, calculer tes séries, tes taux et tes constats : exécution du contrat, article 6.1.b.
• Sauvegarder tes objectifs sur nos serveurs, dès que ton compte est relié : exécution des conditions d’utilisation, article 6.1.b.
• La durée des blocages que KARNET pose, pour le compteur public et tes tampons : exécution des conditions d’utilisation, article 6.1.b.
• Gérer ton abonnement — essai, achat, renouvellement, restauration : exécution du contrat, article 6.1.b.
• Corriger les pannes et les plantages à partir de rapports d’erreur techniques : intérêt légitime à fournir un service qui fonctionne, article 6.1.f.
• Mesurer l’audience de l’application : au titre de nos conditions d’utilisation.
• Lire Apple Santé : ton consentement, article 6.1.a, donné dans iOS et révocable.
• T’écrire par e-mail : ta demande pour la confirmation de ton adresse ; ton accord, donné en laissant ton adresse (article L34-5), pour les trois suivants.
• T’envoyer des notifications : ton consentement, article 6.1.a, donné dans iOS. Les offres te parviennent par notification si tu as accepté les notifications de KARNET, et tu les coupes dans les réglages iOS.
• Tenir notre comptabilité à partir des événements d’abonnement : obligation légale, article 6.1.c.

Nous ne faisons appel qu’aux prestataires nécessaires au fonctionnement du service. Chacun agit sur nos instructions, dans le cadre d’un contrat de sous-traitance.

Supabase, Inc.

Base de données du service et comptes. Données hébergées dans l’Union européenne, région eu-west-3 (Paris, France) : le stockage n’implique pas de transfert hors UE.

Apple

Distribution de l’application, Sign in with Apple, encaissement des abonnements. Apple est responsable de traitement pour sa propre part. Transferts hors UE encadrés par les clauses contractuelles types.

RevenueCat, Inc.

Gestion technique des abonnements : statut d’abonnement et événements d’achat, rattachés à l’identifiant de ton compte, et ton adresse e-mail quand nous la connaissons (celle de ton compte Apple, sinon celle que tu nous as donnée), pour retrouver ton abonnement quand tu nous écris. États-Unis, sous clauses contractuelles types.

Sentry (Functional Software, Inc.)

Rapports de plantage et d’erreur : type d’erreur, pile d’appels, version de l’application et du système, identifiant de ton compte si tu en as un. Actif uniquement dans les versions distribuées, jamais en développement. États-Unis, sous EU-U.S. Data Privacy Framework, avec les clauses contractuelles types en repli.

Expo (650 Industries, Inc.)

Distribution des mises à jour de l’application et acheminement des notifications. États-Unis, sous clauses contractuelles types.

Resend, Inc.

Envoi des e-mails, si tu nous as laissé une adresse. États-Unis, sous clauses contractuelles types.

Vercel Inc.

Hébergement de ce site, des fonds d’écran et des envois. États-Unis, sous clauses contractuelles types.

Aucun autre destinataire. Aucune donnée n’est vendue, louée, échangée ni transmise à un tiers à des fins publicitaires ou de marketing. KARNET ne contient ni régie publicitaire ni outil de mesure d’audience tiers : la mesure décrite plus haut est faite par nous, sur notre base.

Les données de la base sont stockées en France et n’en sortent pas du fait de leur hébergement. En revanche, RS Capital LLC est établie aux États-Unis, comme Apple, RevenueCat, Sentry, Expo, Resend et Vercel : certains traitements ont bien lieu hors de l’Union européenne.

Le mécanisme est nommé prestataire par prestataire dans la section précédente, plutôt qu’annoncé en bloc. Tu peux demander le détail des garanties applicables à un prestataire donné en écrivant à contact@karnetapp.com.

• Données sur ton iPhone : tant que tu les gardes. Elles disparaissent quand tu les effaces depuis l’écran Compte, ou quand tu désinstalles KARNET.
• Sauvegarde : tant que ton compte existe. Elle est effacée quand tu supprimes ton compte.
• Mesure d’audience : 25 mois, puis effacement automatique. L’identifiant d’installation est renouvelé au plus tard tous les 13 mois.
• Adresse e-mail : trois ans à compter de ton dernier geste, puis effacement automatique (voir la section sur les messages).
• Jetons de notification : marqués inactifs à ta déconnexion, ou quand le service de notification nous signale que l’appareil ne les accepte plus ; effacés avec ton compte.
• Événements d’abonnement : pendant la durée de la relation d’abonnement, puis le temps strictement nécessaire aux obligations comptables et fiscales applicables.
• Archive d’effacement : quand un compte est effacé, un instantané de ses données est conservé 30 jours, puis purgé automatiquement. Il sert à démontrer que l’effacement a bien eu lieu et à défendre nos droits en cas de contestation (article 17.3.e). Il ne sert à rien d’autre.
• Journal des accès administrateurs : conservé 36 mois. Il porte l’identifiant du compte concerné, y compris après l’effacement de ce compte — sans quoi nous ne pourrions plus démontrer qui a consulté quoi (articles 5.2 et 24).
• Rapports d’erreur : 90 jours, puis suppression automatique chez Sentry.
• Compteurs de clics du site : des totaux par jour, sans aucune donnée personnelle.
• Sauvegardes de la base : nous n’en conservons pas à ce jour. L’export disponible dans l’application est ta copie.

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. Plusieurs s’exercent directement dans l’application, sans nous écrire.

• Portabilité : écran Compte, « Exporter toutes mes données (JSON) » — un fichier contenant tout ton historique, gratuitement.
• Effacement, article 17 : écran Compte, « Supprimer mon compte et mes données ». Avec un compte, le compte, la sauvegarde, ton adresse e-mail et la mesure rattachée à ton installation partent ensemble, puis l’iPhone est effacé. Chez RevenueCat, l’adresse est retirée de ta fiche client ; l’historique de tes achats y reste, comme chez Apple.
• Opposition aux e-mails : le lien présent dans chaque message ; aux offres par notification : dans les réglages iOS de KARNET, Notifications.
• Effacer le contenu de ton iPhone en gardant le compte : écran Compte, « Effacer les données de cet iPhone ».

Pour les autres droits, écris à contact@karnetapp.com. Nous répondons dans un délai d’un mois.

Si notre réponse ne te satisfait pas, tu peux saisir la CNIL — cnil.fr — ou l’autorité de contrôle de ton pays de résidence.

Les données de la base sont protégées par un cloisonnement au niveau des lignes : chaque compte ne peut lire et écrire que ses propres enregistrements. La mesure d’audience, les adresses e-mail, les événements d’abonnement et le journal d’audit ne sont accessibles qu’au service, jamais depuis l’application.

Cette politique peut évoluer. Toute modification substantielle — un nouveau sous-traitant, une nouvelle catégorie de données envoyée — t’est annoncée avant d’entrer en vigueur. La version en ligne fait foi ; elle est datée en tête de page.