Vos moments restent sur votre téléphone.

En bref

Gratio fonctionne entièrement sur votre appareil. Vos réglages et les moments que vous gardez sont stockés sur votre téléphone, et nulle part ailleurs. Il n’y a aucun compte à créer, donc pas de profil, pas d’adresse e-mail et pas de mot de passe chez nous.

Deux choses quittent votre appareil : une poignée de signaux d’usage anonymes et — si vous achetez Premium — ce qu’il faut pour vérifier votre achat. Les deux sont décrits plus bas. Ils nous disent si le widget est utilisé et si vous avez Premium ; ils ne peuvent pas nous dire qui vous êtes.

Ce qui reste sur votre appareil

Tout ce dont l’application a besoin se trouve sur votre téléphone : les moments eux-mêmes (ils sont inclus dans l’application, dans les cinq langues), l’heure et la langue que vous avez choisies, votre thème, et les moments que vous gardez avec le petit cœur. Les widgets lisent les mêmes données ; ils fonctionnent donc aussi en mode avion.

Comme tout est sur l’appareil, une sauvegarde d’iPhone — via iCloud ou via un Mac — l’inclut aussi. Cette sauvegarde ne regarde que vous et Apple ; nous n’y avons pas accès.

Les notifications sont programmées sur l’appareil lui-même. Il n’y a aucun serveur de notifications derrière.

Achats

Gratio Premium s’achète via l’App Store d’Apple. Apple gère le paiement et l’abonnement ; nous ne voyons jamais votre nom, votre carte ni les données de votre compte Apple. L’application ne demande qu’une chose à Apple : si ce compte Apple possède Premium. Pour cette partie, c’est la politique de confidentialité d’Apple qui s’applique.

Depuis la version 1.0.2, l’application fait vérifier votre achat par RevenueCat. Ce service note si votre achat est valide et si Premium est toujours en cours, pour que vous retrouviez Premium quand vous changez de téléphone. Trois choses y sont envoyées : votre historique d’achats chez Apple, un numéro aléatoire que RevenueCat génère lui-même et qui n’est rattaché à aucun compte, et l’identifiant qu’iOS attribue par éditeur (Apple l’appelle l’identifierForVendor). Ce dernier n’est pas un identifiant matériel : il est le même pour toutes les applications du même éditeur sur votre appareil, et il disparaît dès que vous les supprimez toutes. Aucun identifiant publicitaire n’est transmis à ce service, et nous n’avons ni nom ni adresse e-mail à envoyer. Ces informations sont conservées aussi longtemps que vous avez Premium — soit exactement le temps nécessaire pour restaurer votre achat. RevenueCat, Inc. traite ces données pour notre compte, dans le cadre d’un contrat de sous-traitance, sur des serveurs situés aux États-Unis. La politique de confidentialité de RevenueCat décrit ce qui se passe de son côté.

Cinq signaux anonymes

Pour savoir si Gratio aide vraiment — et surtout si le widget est installé et utilisé —, l’application envoie cinq événements à TelemetryDeck, un service d’analyse établi en Allemagne, conçu précisément pour ce genre de mesure minimale et anonyme :

• onboarding_completed — l’application a été configurée (envoyé une seule fois)
• widget_installed — un widget a été placé (son type, pas son emplacement)
• moment_completed — un moment a été lu jusqu’au bout (et s’il s’agissait d’une question ou d’une phrase)
• paywall_converted — quelqu’un est passé à Premium, et avec quelle formule
• locale_info — la langue de vos moments, la langue de votre téléphone et le pays de votre App Store, une fois par version de l’application

Ce qui ne figure pas dans ces signaux : votre nom, votre adresse e-mail, le texte de vos moments, un identifiant d’appareil, un identifiant publicitaire, ni aucun autre identifiant que nous pourrions un jour relier à vous. D’identifiant d’appareil, TelemetryDeck n’en reçoit aucun : son SDK hacherait par défaut celui que fournit Apple, et nous le remplaçons délibérément par un numéro qui nous est propre. L’application le tire au hasard au premier lancement, le garde sur votre téléphone et le hache avec un sel fixe avant de l’envoyer ; ni nous ni TelemetryDeck ne pouvons remonter jusqu’à vous. Ce numéro ne veut rien dire en dehors de Gratio, et quand vous supprimez l’application, il disparaît. Chaque signal est accompagné de la version de l’application, de la version d’iOS et du modèle d’appareil — ce que voit n’importe quel outil de diagnostic. Ce n’est pas du suivi au sens d’Apple : rien n’est relié à des données d’autres entreprises, et rien ne sert à la publicité.

TelemetryDeck GmbH traite ces signaux pour notre compte, dans le cadre d’un contrat de sous-traitance, sur des serveurs situés dans l’Union européenne. Sa politique de confidentialité décrit ce qui se passe de son côté.

Ce site

Les polices, les images et la mise en page viennent de ce domaine, et il n’y a ni vidéo intégrée, ni carte interactive, ni boutons de réseaux sociaux. Il y a une exception : le site mesure les visites avec Clicky, un service de statistiques externe, pour savoir si des gens arrivent jusqu’ici et quelles pages sont lues.

Clicky note la page, le lien par lequel vous êtes arrivé, votre navigateur et une localisation approximative, et de votre adresse IP il ne conserve qu’une version anonymisée. Avec les réglages que nous utilisons, il ne dépose aucun cookie de suivi : c’est pourquoi ce site n’a toujours pas de bandeau de cookies. Il ne voit pas votre nom, et l’application ne lui envoie rien du tout : cela ne concerne que le site. Clicky appartient à Roxr Software Ltd., une entreprise établie aux États-Unis, où ces chiffres de visite sont traités ; sa politique de confidentialité décrit ce qui se passe de son côté.

Le site est hébergé par Cloudflare. Comme tout hébergeur, Cloudflare traite des données techniques telles que votre adresse IP pour vous transmettre les pages et protéger le site. Là non plus, nous ne voyons rien qui vous identifie, seulement des totaux. La politique de confidentialité de Cloudflare décrit ce qui se passe de son côté.

Si vous écrivez à support@gratio.app, nous conservons votre message le temps de vous aider, puis nous le supprimons. Les messages envoyés à cette adresse arrivent dans notre boîte de réception Google Workspace ; Google les traite pour notre compte. La politique de confidentialité de Google décrit ce qui se passe de son côté.

Vos droits

Le RGPD vous permet de demander quelles données nous détenons sur vous, de les faire corriger ou supprimer, de vous opposer à leur utilisation, ou de les emporter. En pratique, nous ne détenons rien qui nous permette de vous retrouver, sauf si vous nous avez écrit. Écrivez à support@gratio.app ; nous répondons sous un mois. Si vous estimez que nous avons mal traité quelque chose, vous pouvez vous adresser à l’Autorité de protection des données en Belgique ou à l’autorité de votre propre pays.

Gratio ne s’adresse pas aux enfants, et ne collecte rien sur personne, quel que soit son âge.

Qui est responsable

Gratio est conçu par
Monto Bleu BV
Heidebergstraat 14, 3120 Tremelo
Belgique
BE 0543.842.970
Questions sur la confidentialité: support@gratio.app

Si cette page change, la date en haut change avec elle. Nous n’envoyons pas d’avis de mise à jour : nous n’avons aucune adresse où les envoyer.