Souvenir (« l'Application ») est éditée par Simplibot, en France. L'Application est un passeport de voyage numérique : vous cochez les pays que vous avez visités, vous les tamponnez dans un passeport, vous y ajoutez une date, une note et une photo. Si vous le lui permettez, elle retrouve aussi vos voyages dans vos photos et en fait des albums. Cette page décrit sans arrondi ce qui est enregistré, où cela vit, et ce qui sort (ou ne sort pas) de votre téléphone.
En bref
- Aucun compte. Il n'y a rien à créer, rien à connecter, aucun mot de passe.
- Aucun serveur Simplibot. L'Application ne nous envoie rien et ne consulte aucun service qui nous appartient. Nous ne voyons jamais vos pays, vos dates, vos notes ni vos photos.
- Tout est enregistré sur votre iPhone. Si votre iCloud est actif, une copie est synchronisée dans la base privée de votre propre compte iCloud, pour retrouver votre passeport sur un autre appareil.
- Vos photos restent chez vous. Si vous l'autorisez, et c'est facultatif, l'Application lit les informations de vos photos (date, lieu, appareil photo) sur votre iPhone, pour retrouver les pays où vous êtes allé et faire un album par voyage. Cette analyse ne quitte pas votre iPhone et ne nous est jamais envoyée.
- Aucune publicité, aucun pistage, aucune revente. L'Application ne contient aucun identifiant publicitaire et n'appelle aucun réseau de traçage.
- Aucun achat. L'Application est entièrement gratuite : pas d'abonnement, pas d'achat intégré, donc aucune donnée de paiement.
- Une seule chose sort de votre téléphone sans que vous la déclenchiez : un rapport technique quand l'Application plante ou rame. Il ne contient ni votre nom, ni vos pays, ni vos notes, ni vos photos.
Ce que couvre cette page
Cette politique décrit l'application Souvenir pour iPhone, version 2.0 et suivantes, entièrement réécrite. Elle remplace toute version antérieure de cette page.
Vos données et où elles vivent
Voici la liste complète de ce que l'Application enregistre. Tout est créé par vous, dans l'Application, ou retrouvé dans vos photos si vous l'avez autorisé. Rien d'autre n'est deviné ni importé d'ailleurs.
| Donnée | Qui la crée | Où elle vit |
|---|---|---|
| Prénom (facultatif, pour la couverture du passeport) | Vous, dans les Réglages | Votre iPhone iCloud privé |
| Pays visités, pays où vous avez vécu, pays à visiter | Vous, sur la carte, ou l'Application d'après vos photos si vous l'avez autorisé | Votre iPhone iCloud privé |
| Dates d'arrivée et de retour d'un voyage | Vous, ou l'Application d'après vos photos | Votre iPhone iCloud privé |
| Note écrite sur une page du passeport | Vous | Votre iPhone iCloud privé |
| Photo ajoutée à un souvenir | Vous, en la choisissant | Votre iPhone iCloud privé |
| Tampons, couleur de couverture, ornement | Vous | Votre iPhone iCloud privé |
| Médailles débloquées | L'Application, d'après vos pays | Votre iPhone iCloud privé |
| Informations lues dans vos photos, et les albums de voyage qui en sont tirés | L'Application, si vous l'avez autorisé | Votre iPhone seulement, hors sauvegarde et hors iCloud |
| Vos retouches d'albums (photos ajoutées ou retirées) | Vous | Votre iPhone seulement, hors sauvegarde et hors iCloud |
| Réglages d'affichage | L'Application | Votre iPhone |
| Compteur de pays affiché par le widget | L'Application | Votre iPhone, dans l'espace partagé entre l'app et son widget |
Les frontières et les noms de pays sont embarqués dans l'Application (données Natural Earth, domaine public) et les noms sont traduits par iOS. Afficher la carte ou le globe ne demande donc aucune connexion et n'envoie rien nulle part.
La synchronisation iCloud
Si vous êtes connecté à iCloud sur votre iPhone, votre passeport est synchronisé dans la base de données privée de votre compte iCloud, celle qu'Apple réserve à chaque utilisateur. C'est le mécanisme standard d'Apple, le même que vos notes ou vos rappels.
- Cette base appartient à votre compte Apple, pas à Simplibot. Nous n'y avons aucun accès, technique ou administratif.
- Rien n'est partagé avec un autre utilisateur : il n'existe ni base publique, ni base partagée, ni album commun.
- Si vous n'utilisez pas iCloud, ou si vous le désactivez pour Souvenir, l'Application continue de fonctionner : tout reste alors sur ce seul iPhone.
- Les albums de voyage et les informations lues dans vos photos ne sont pas synchronisés : ils restent sur l'appareil qui les a faits, et chaque appareil les refait à partir de sa propre photothèque.
- iCloud prévient l'Application par une notification silencieuse lorsqu'un autre de vos appareils a modifié le passeport. Elle est invisible, ne s'affiche jamais à l'écran, et l'Application ne vous demande aucune autorisation de notification.
Les photos
Retrouver vos voyages dans vos photos (facultatif). Depuis la version 2.1, Souvenir peut faire un album par voyage à partir de votre photothèque. Pour cela, elle vous demande l'accès à vos photos, au premier lancement (« Connecter mon album ») ou plus tard depuis l'onglet Albums. Vous pouvez refuser, ou ne donner accès qu'à certaines photos : l'Application fonctionne dans tous les cas.
Si vous acceptez, l'Application lit, sur votre iPhone, les informations de chaque photo : sa date, son lieu, et s'il s'agit d'une photo prise avec l'appareil photo, d'une photo reçue ou d'une capture d'écran. Elle n'analyse jamais le contenu des images : ni visages, ni objets, ni texte. Elle compare ces lieux aux frontières et aux noms de lieux embarqués dans l'Application (données Natural Earth, GeoNames et OurAirports), sans aucune connexion, pour retrouver les pays où vous êtes allé et ranger vos photos en albums. Au premier lancement, les pays retrouvés sont ajoutés à votre passeport.
Vos photos restent dans votre photothèque : les albums les affichent sans les copier, et aucune photo, aucun lieu et aucun résultat de cette analyse ne nous est envoyé. Si vous retirez l'accès aux photos dans les Réglages d'iOS, l'Application efface ce qu'elle avait lu et ses albums dès que vous la rouvrez ; seules vos retouches d'albums (des identifiants de photos, rien d'autre) sont gardées pour le jour où vous redonnez l'accès.
La photo d'une page du passeport. Vous la choisissez dans vos albums ou avec le sélecteur de photos d'iOS, fourni par Apple, qui ne transmet à l'Application que l'image choisie et ne demande aucune autorisation. La photo retenue est copiée dans le passeport, avec vos autres données, et vous pouvez la retirer à tout moment depuis la page du pays.
Les rapports de panne
L'Application utilise Sentry pour nous signaler qu'elle a planté, qu'elle s'est figée ou qu'un écran est anormalement lent. C'est le seul service extérieur qu'elle contacte, et le seul moment où quelque chose part de votre téléphone sans que vous l'ayez demandé.
| Ce qui est envoyé | Ce qui n'est jamais envoyé |
|---|---|
| La pile d'appel technique du plantage, le modèle d'iPhone, la version d'iOS, la version de l'Application, le code et le type interne de l'erreur. | Votre adresse IP, votre nom, votre adresse e-mail, vos pays, vos dates, vos notes, vos photos, une capture d'écran, la structure de vos écrans ou un enregistrement de votre session. |
Ces protections ne sont pas des intentions : elles sont écrites dans le code de l'Application. L'envoi de l'adresse IP est coupé, les captures d'écran, la hiérarchie des vues et l'enregistrement de session sont désactivés, et le détail interne d'une erreur (qui peut contenir la note ou le pays que vous veniez de saisir) est effacé avant l'envoi : il ne reste que le domaine et le code de l'erreur.
Ces rapports ne sont rattachés à aucune identité : nous ne pouvons pas savoir de quel utilisateur vient un plantage. Ils sont hébergés par Sentry dans sa région européenne (Allemagne).
Ce que l'application ne fait pas
Cette liste est aussi importante que la précédente. Chaque ligne a été vérifiée dans le code de l'Application.
| Absent de l'Application | Conséquence |
|---|---|
| Compte utilisateur, connexion, mot de passe | Aucune adresse e-mail, aucune identité collectée |
| Serveur ou base de données Simplibot | Nous ne détenons aucune copie de vos données |
| Publicité et identifiant publicitaire | Aucun annonceur, aucun courtier en données |
| Pistage entre applications ou entre sites | Aucune demande de suivi, aucun domaine de pistage |
| Mesure d'audience et statistiques d'usage | Nous ne savons pas quels écrans vous ouvrez |
| Achat intégré et abonnement | Aucune donnée bancaire, aucun reçu d'achat |
| Accès à votre position | L'Application ne sait pas où vous êtes. Elle ne lit que le lieu enregistré dans vos photos, si vous l'avez autorisé |
| Carnet d'adresses, micro, calendrier, santé | Aucune autorisation de ce type n'est demandée. La seule que l'Application demande est l'accès aux photos, facultatif |
| Notifications visibles | L'Application ne vous en envoie aucune |
Sous-traitants
Voici la liste complète des tiers concernés, ce qu'ils reçoivent et pourquoi.
| Tiers | Ce qu'il reçoit | Pourquoi | Où |
|---|---|---|---|
| Apple (iCloud) | Votre passeport, si votre iCloud est actif, dans la base privée de votre propre compte | Retrouver vos pays sur vos autres appareils | Sous le compte Apple de l'utilisateur |
| Apple (App Store) | Le téléchargement de l'Application, selon ses propres règles | Distribuer l'Application | États-Unis |
| Sentry | Les rapports de plantage et de lenteur décrits plus haut, sans identité | Corriger les pannes | Union européenne (Allemagne) |
Et c'est tout. Il n'y a pas d'autre destinataire. Nous ne vendons pas vos données, nous ne les partageons avec aucun annonceur, aucun courtier en données et aucun réseau publicitaire. Nous ne les détenons pas.
Base légale
- Votre passeport et vos albums (pays, dates, notes, photos, prénom, informations lues dans vos photos) : Simplibot n'en effectue aucun traitement, puisque ces données ne lui sont jamais transmises. Elles restent sur votre appareil et, le cas échéant, dans votre espace iCloud personnel, dont Apple est responsable au titre de ses propres conditions.
- Les rapports de panne : intérêt légitime (article 6.1.f du RGPD), celui de maintenir une application qui fonctionne. Ces rapports ne sont rattachés à aucune identité. Si vous ne souhaitez pas y contribuer, écrivez-nous.
Conservation et suppression
| Donnée | Durée de conservation | Comment l'effacer |
|---|---|---|
| Votre passeport sur l'iPhone | Tant que l'Application est installée | Retirer un pays efface son tampon, sa photo et sa note. « Supprimer toutes mes données », dans les Réglages de l'Application, efface tout d'un coup. Supprimer l'Application efface aussi tout ce qu'elle a enregistré sur l'appareil. |
| La copie iCloud | Tant que vous la gardez | « Supprimer toutes mes données », dans les Réglages de l'Application, l'efface en même temps que l'iPhone, et vos autres appareils se vident aussi. Ou : Réglages d'iOS, votre nom, iCloud, Gérer le stockage du compte, Souvenir, puis supprimer les données. |
| Les informations lues dans vos photos et les albums | Tant que l'accès aux photos est accordé | Retirer l'accès aux photos dans les Réglages d'iOS les efface à la réouverture de l'Application. « Supprimer toutes mes données » ou supprimer l'Application les efface aussi, retouches d'albums comprises. |
| Les rapports de panne | Effacés automatiquement par Sentry au terme de la durée de rétention de notre offre | Ils ne sont liés à aucune identité, donc ils ne peuvent pas être retrouvés utilisateur par utilisateur. Écrivez-nous pour toute question. |
| Une sauvegarde que vous avez exportée | Aussi longtemps que vous conservez le fichier | Le fichier vous appartient : supprimez-le là où vous l'avez rangé. |
Il n'y a pas de compte à supprimer, puisqu'il n'y en a jamais eu. Le bouton « Supprimer toutes mes données », dans les Réglages de l'Application, efface d'un coup ce qu'elle a enregistré sur l'appareil et dans votre iCloud. Il ne touche jamais à votre photothèque. Si iCloud ne peut pas être joint (pas de connexion, compte indisponible), l'Application vous le dit : relancez alors la suppression plus tard. Désinstaller l'Application et effacer ses données iCloud suffit aussi à ne plus rien laisser.
Vos droits (RGPD)
- Accès : toutes vos données sont visibles dans l'Application, aucune ne nous est transmise.
- Rectification : chaque pays, chaque date, chaque note et chaque photo se modifie directement dans l'Application.
- Portabilité : les Réglages de l'Application contiennent un bouton « Exporter la sauvegarde complète » qui écrit un fichier lisible par machine (format JSON) contenant votre passeport, vos visites, vos notes et vos photos. Vous en faites ce que vous voulez, et vous pouvez le réimporter.
- Effacement : le bouton « Supprimer toutes mes données » des Réglages de l'Application, ou le tableau ci-dessus. L'opération se fait de votre côté, sans nous demander quoi que ce soit.
- Opposition et limitation : le seul traitement que nous effectuons est le rapport de panne anonyme. Écrivez-nous pour vous y opposer.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Âge
Souvenir ne demande aucune donnée d'identité et ne connaît pas l'âge de ses utilisateurs. Elle ne collecte sciemment aucune donnée concernant des mineurs, et n'aurait de toute façon aucun moyen de les recevoir : rien ne nous est transmis.
Modifications
Cette politique évoluera si l'Application change, par exemple si un nouveau service extérieur entre en jeu. La date de dernière mise à jour, en haut de cette page, fait foi.
Contact
Pour toute question ou pour exercer vos droits :