Politique de
confidentialité
Bienvenue sur Journal (« l'Application »), éditée par Simplibot. Cette politique décrit comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre application mobile de lecture de l'actualité.
Résumé : Journal collecte uniquement ce qui est nécessaire au fonctionnement du service. Vos données ne sont jamais vendues ni utilisées pour de la publicité ciblée.
1. Éditeur
Simplibot — France
Contact : [email protected]
2. Données collectées
2.1 Compte utilisateur
Lors de la connexion via Apple Sign-In, Google ou e-mail, nous collectons :
- Adresse e-mail (identifiant de compte)
- Nom d'affichage et photo de profil (optionnels, fournis par le provider d'authentification)
- Identifiant unique Firebase (UID interne)
Pour Apple Sign-In, vous pouvez masquer votre adresse e-mail — Apple nous fournit alors un alias relais.
2.2 Adresse e-mail newsletter
Journal vous attribue une adresse <hash>@cannot.fr unique et anonymisée. Cette adresse est utilisée exclusivement pour recevoir les newsletters auxquelles vous vous abonnez via l'app. Elle ne peut être liée à votre identité réelle sans accès à notre base de données.
2.3 Sources et préférences
- Sources ajoutées : subreddits Reddit, flux RSS, comptes X/Twitter, pages LinkedIn, newsletters
- Centres d'intérêt sélectionnés lors de l'onboarding
- Préférences IA (résumés activés/désactivés)
- Objectif de lecture quotidien
- Langue et thème de l'interface
2.4 Historique de lecture
- Articles lus ou passés (swipe haut/bas)
- Articles sauvegardés dans la bibliothèque
- Temps de lecture estimé
Ces données servent à personnaliser le fil et à calculer votre progression quotidienne. Elles ne sont pas partagées avec des tiers à des fins publicitaires.
2.5 Abonnement premium
Si vous souscrivez à Journal Premium, la gestion du paiement est entièrement assurée par Apple (App Store) ou Google (Play Store). Nous n'avons accès qu'au statut de l'abonnement (actif/inactif) — jamais à vos données bancaires.
2.6 Données techniques
- Logs d'erreurs anonymisés (plantages, erreurs réseau)
- Version de l'app et système d'exploitation
3. Services tiers
3.1 Firebase (Google)
- Usage : authentification, stockage des données (Firestore), temps réel, Cloud Functions
- Hébergement : Union Européenne (serveurs conformes RGPD)
- Politique : firebase.google.com/support/privacy
3.2 Resend
3.3 Mistral AI
- Usage : génération de résumés d'articles (si la fonctionnalité est activée)
- Données envoyées : texte de l'article uniquement, sans identifiant utilisateur
- Politique : mistral.ai/privacy
3.4 DeepL
- Usage : traduction d'articles (si la fonctionnalité est activée)
- Données envoyées : texte de l'article uniquement, sans identifiant utilisateur
- Politique : deepl.com/privacy
3.5 Expo
- Usage : framework de développement et mises à jour OTA
- Données personnelles transmises : aucune
- Politique : expo.dev/privacy
Aucun de ces services n'utilise vos données pour de la publicité ciblée ou l'entraînement de modèles d'IA à partir de votre contenu personnel.
4. Pas de publicité, pas de tracking
Google Analytics Facebook SDK Trackers publicitaires Cookies tiers Pixels de suivi Vente de données
5. Conservation et suppression
Vos données sont conservées tant que votre compte est actif. En cas de suppression du compte :
- Toutes les données Firestore associées à votre UID sont supprimées
- L'adresse @cannot.fr et les abonnements newsletter associés sont désactivés
- Les données de paiement restent chez Apple/Google conformément à leurs politiques
Pour supprimer votre compte : Réglages → Compte → Supprimer mon compte dans l'app.
6. Vos droits (RGPD)
- Droit d'accès : vos données sont consultables dans les réglages de l'app
- Droit de rectification : modifiez votre profil à tout moment dans l'app
- Droit à l'effacement : supprimez votre compte depuis l'app ou via [email protected]
- Droit à la portabilité : demandez une export de vos données par e-mail
- Droit d'opposition : désactivez les résumés IA et la traduction dans Réglages
7. Sécurité
- Chiffrement HTTPS / TLS pour toutes les communications
- Règles de sécurité Firestore : chaque utilisateur n'accède qu'à ses propres données
- Aucune clé API n'est embarquée dans le code client
8. Mineurs
Journal est classée 12+. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous à [email protected].
9. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, une notification sera affichée dans l'app. La date de mise à jour figure en haut de ce document.
10. Contact
Privacy
Policy
Welcome to Journal ("the App"), published by Simplibot. This policy describes how we collect, use, store and protect your information when you use our mobile news reading application.
Summary: Journal only collects what is necessary for the service to work. Your data is never sold or used for targeted advertising.
1. Publisher
Simplibot — France
Contact: [email protected]
2. Data We Collect
2.1 User Account
When you sign in via Apple Sign-In, Google, or email, we collect:
- Email address (account identifier)
- Display name and profile photo (optional, provided by the authentication provider)
- Unique Firebase identifier (internal UID)
With Apple Sign-In, you can hide your email address — Apple then provides us with a relay alias.
2.2 Newsletter Email Address
Journal assigns you a unique, anonymized <hash>@cannot.fr address. This address is used exclusively to receive newsletters you subscribe to via the app. It cannot be linked to your real identity without access to our database.
2.3 Sources & Preferences
- Added sources: Reddit subreddits, RSS feeds, X/Twitter accounts, LinkedIn pages, newsletters
- Topics of interest selected during onboarding
- AI preferences (summaries enabled/disabled)
- Daily reading goal
- Interface language and theme
2.4 Reading History
- Articles read or skipped (swipe up/down)
- Articles saved to library
- Estimated reading time
This data is used to personalize your feed and track your daily reading progress. It is not shared with third parties for advertising purposes.
2.5 Premium Subscription
If you subscribe to Journal Premium, payment processing is entirely handled by Apple (App Store) or Google (Play Store). We only have access to your subscription status (active/inactive) — never to your payment details.
2.6 Technical Data
- Anonymized error logs (crashes, network errors)
- App version and operating system
3. Third-Party Services
3.1 Firebase (Google)
- Use: authentication, data storage (Firestore), real-time features, Cloud Functions
- Hosting: European Union (GDPR-compliant servers)
- Policy: firebase.google.com/support/privacy
3.2 Resend
3.3 Mistral AI
- Use: generating article summaries (if the feature is enabled)
- Data sent: article text only, without any user identifier
- Policy: mistral.ai/privacy
3.4 DeepL
- Use: article translation (if the feature is enabled)
- Data sent: article text only, without any user identifier
- Policy: deepl.com/privacy
3.5 Expo
- Use: development framework and OTA updates
- Personal data transmitted: none
- Policy: expo.dev/privacy
None of these services use your data for targeted advertising or AI model training based on your personal content.
4. No Ads, No Tracking
Google Analytics Facebook SDK Ad trackers Third-party cookies Tracking pixels Data selling
5. Retention & Deletion
Your data is retained as long as your account is active. Upon account deletion:
- All Firestore data associated with your UID is deleted
- The @cannot.fr address and associated newsletter subscriptions are deactivated
- Payment data remains with Apple/Google in accordance with their policies
To delete your account: Settings → Account → Delete my account in the app.
6. Your Rights (GDPR)
- Right of access: your data is viewable in the app settings
- Right of rectification: edit your profile at any time in the app
- Right to erasure: delete your account from the app or via [email protected]
- Right to portability: request a data export by email
- Right to object: disable AI summaries and translation in Settings
7. Security
- HTTPS / TLS encryption for all communications
- Firestore security rules: each user only accesses their own data
- No API keys embedded in client code
8. Children
Journal is rated 12+. We do not knowingly collect data from children under 13. If you believe a minor has created an account, contact us at [email protected].
9. Changes
This policy may be updated. In case of a material change, a notification will be displayed in the app. The update date is shown at the top of this document.
10. Contact