Politique de confidentialité

Ce qui reste sur votre appareil, toujours

Ce qui suit ne quitte jamais votre iPhone. Nous n'en avons aucune copie et aucun moyen de le lire :

• Votre fiche médicale — nom, groupe sanguin, allergies, antécédents, traitements, contacts d'urgence.
• Votre plan familial, vos points de rendez-vous et votre mot de code.
• Votre inventaire, vos dates de péremption et vos listes de kit.
• Vos points de repère, votre trace et les notes de votre journal de terrain.
• Votre diagnostic d'autonomie et son historique.

Tout cela vit dans un seul fichier, dans le stockage privé de l'app. Supprimer l'app l'efface définitivement. La conséquence honnête : si vous perdez le téléphone sans sauvegarde chiffrée de l'appareil, ces données disparaissent avec lui.

Position

Surv ne demande votre position que lorsque vous ouvrez la boussole, vos coordonnées, les points de repère ou le journal. Elle sert sur l'appareil à afficher un cap, une distance et vos coordonnées — elle n'est jamais transmise, et l'app ne contient aucun code qui pourrait la transmettre. Vous pouvez refuser l'autorisation : tout le reste continue de fonctionner.

Mesure d'usage facultative — désactivée par défaut

Surv peut envoyer des événements d'usage avec des identifiants pseudonymes qui indiquent où les gens s'arrêtent dans l'app. C'est désactivé à l'installation ; vous l'activez vous-même dans les Réglages, ou pendant la configuration. Si vous l'activez, ce qui part est :

• Des noms d'étapes et des compteurs — par exemple « étape d'onboarding 3 », « écran d'offre affiché » — ainsi que la formule sélectionnée, la durée d'essai, le résultat d'achat, le prix et la devise lorsque cela s'applique.
• La version de l'app, la langue et le pays de l'appareil, et le nombre de jours depuis l'installation.
• Un identifiant aléatoire créé au premier lancement et haché en SHA-256 avant l'envoi. Il est remis à zéro si vous réinitialisez l'app.

Ce qui n'est jamais envoyé : vos notes, votre position, votre fiche médicale, votre inventaire, votre nom, votre e-mail, un identifiant publicitaire, ou une quelconque donnée de santé. Aucun suivi entre apps ou sites, aucune publicité.

Ces compteurs vont chez TelemetryDeck, hébergé dans l'Union européenne. Les désactiver ne retire aucune fonctionnalité.

Achats

Les achats sont gérés par Apple. Surv ne voit jamais vos moyens de paiement. Votre statut d'abonnement est lu localement dans le reçu qu'Apple conserve sur l'appareil : c'est pour cela que l'app continue de fonctionner hors ligne après un achat.

Nous utilisons aussi RevenueCat pour observer les achats et mesurer les ventes. Il reçoit un identifiant pseudonyme généré par son SDK et les données de transaction App Store. Ces identifiants ne sont pas votre nom, mais nous ne les présentons pas ici comme irréversiblement anonymes. RevenueCat ne reçoit ni vos notes, ni votre position, ni votre fiche médicale, ni votre inventaire. StoreKit détermine l’accès à Surv Pro.

Liaison de proximité

La liaison de proximité envoie de courts messages directement d'un téléphone à l'autre, par Bluetooth et Wi-Fi pair-à-pair, à quelques dizaines de mètres. Il n'y a aucun serveur et rien ne quitte la zone. Les messages partent en clair vers toute personne à portée ayant Surv ouvert sur cet écran — considérez-les comme quelque chose dit à voix haute, pas comme un canal privé. Cela ne fonctionne que tant que cet écran est ouvert.

Notifications

Si vous demandez à Surv de suivre une date de péremption, il programme une notification locale 30 jours avant. Les notifications locales ne quittent jamais l'appareil.

Enfants

Surv ne s'adresse pas aux enfants de moins de 13 ans. La mesure d'usage facultative et les services d'achat traitent les données techniques et de transaction décrites ci-dessus ; cette politique ne prétend pas que toutes ces données sont anonymes.

Vos droits

Nous ne recevons pas les contenus personnels que vous enregistrez dans l'app. Des identifiants techniques et données de transaction peuvent néanmoins être traités par les services décrits ci-dessus. Pour une demande concernant l'accès à ces données ou leur suppression, contactez-nous à l'adresse ci-dessous. Vous pouvez effacer les contenus conservés localement depuis Réglages → Effacer toutes mes données, ou en supprimant l'app. Pour toute question : Gambinoromeo9@gmail.com.

Modifications

Si cette politique change, la date en haut change avec elle.