Avis de confidentialité

En bref

• La lecture d’une page se fait sur votre iPhone : la reconnaissance de texte et la détection des surlignages s’exécutent sur l’appareil. Aucune photo ni aucun passage n’est envoyé à un service d’IA.
• Votre bibliothèque vous appartient. Elle n’atteint nos serveurs que lorsque vous la synchronisez, la partagez ou la publiez.
• Pas de publicité, pas de pistage entre apps ou sites web, ni vente ni location de vos données.
• Vous pouvez exporter n’importe quel carnet et supprimer votre compte à tout moment, depuis l’app.
• La liste d’attente conserve votre adresse e-mail uniquement pour vous écrire au sujet du lancement de Notequote", et chaque e-mail contient un lien pour la quitter.

Qui nous sommes

Notequote" est conçu par sam, un développeur indépendant (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici. Pour toute question concernant vos données, écrivez à support@notequote.app.

Ce que nous collectons, et pourquoi

Lorsque vous visitez le site web

Le site web est servi par Cloudflare. Comme tout hébergeur web, Cloudflare reçoit votre adresse IP et des informations sur votre navigateur à chaque requête, et conserve des journaux de courte durée pour faire fonctionner et protéger le site. Les pages du site web n’utilisent aucun cookie de publicité ou de pistage.

Pour savoir comment le site web est trouvé et utilisé, ses pages comptent les visites sans cookies et sans rien enregistrer sur votre appareil : la page ouverte et sa langue, votre pays, le type d’écran, le site qui vous a amené ici et l’éventuelle balise de campagne du lien, jusqu’où la page d’accueil a été parcourue, et si le formulaire de la liste d’attente a été envoyé. Ces comptages passent par notre propre serveur avant d’arriver chez PostHog, dans l’Union européenne ; PostHog ne reçoit donc jamais votre adresse IP. Un nombre aléatoire, conservé uniquement tant que la page est ouverte, relie entre eux les comptages d’une même visite, et rien ne vous identifie. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, ainsi que lorsque votre navigateur demande à ne pas être suivi (Do Not Track ou Global Privacy Control), rien n’est compté.

Il en va autrement de l’app web : elle envoie des données d’utilisation et des rapports de plantage, comme décrit ci-dessous.

Lorsque vous vous inscrivez sur la liste d’attente

• Quoi : votre adresse e-mail, la langue de la page, si vous souhaitez être pris en compte pour la bêta TestFlight, le moment où vous avez donné votre accord, et une empreinte (hachage) salée et irréversible de votre adresse IP.
• Pourquoi : pour vous envoyer un e-mail de bienvenue maintenant et un e-mail lorsque Notequote" sera sur l’App Store (et, si vous l’avez demandé, une invitation TestFlight). L’empreinte IP sert uniquement à limiter le nombre d’inscriptions qu’un même réseau peut effectuer en une journée ; nous ne stockons jamais l’adresse elle-même.
• Protection contre le spam : le formulaire utilise Cloudflare Turnstile, qui ne se charge que lorsque vous atteignez le formulaire et vérifie, à partir des signaux de votre navigateur, que c’est une personne qui s’inscrit.
• Désinscription : chaque e-mail se termine par un lien pour quitter la liste, et les apps de messagerie qui le prennent en charge affichent leur propre bouton « Se désabonner ». Lorsque vous quittez la liste, nous conservons votre adresse marquée comme désinscrite afin de ne plus jamais y écrire ; si vous préférez que nous l’effacions complètement, écrivez-nous.

Lorsque vous créez un compte

• Votre adresse e-mail, votre nom, votre date de naissance (pour confirmer que vous avez 16 ans ou plus), une photo de profil facultative et un nom d’utilisateur créé à partir de votre nom ou de votre adresse e-mail.
• Si vous vous connectez avec Apple ou Google, l’identifiant et l’adresse e-mail qu’ils nous fournissent et, avec Google, votre photo de profil si vous choisissez de l’utiliser.
• La version des Conditions d’utilisation et de cet avis que vous avez acceptée, et la date.
• Les codes de connexion sont envoyés à votre adresse e-mail. Nous utilisons les informations de votre compte pour le faire fonctionner, le sécuriser et vous envoyer des messages à son sujet (par exemple un code de connexion).

Votre bibliothèque

• Carnets, sections, notes et citations, photos de couverture et de pages, et notes vocales. Ils sont d’abord conservés sur votre iPhone. Les carnets, les notes et les couvertures sont stockés sur nos serveurs afin d’être synchronisés entre vos appareils, avec tous les forfaits. Les photos et les notes vocales y sont stockées avec un forfait Lite ou Pro, ainsi que lorsque vous partagez un carnet ou le publiez sur le Web.
• Pour les limites des forfaits, nous conservons des nombres sans contenu, par exemple les numérisations de pages ou les notes vocales enregistrées dans une semaine.
• Lorsque vous recherchez un livre, le titre, l’auteur ou l’ISBN que vous saisissez est envoyé à Open Library (Internet Archive) pour trouver l’édition. Nous ne conservons pas la requête.
• Lorsque vous ajoutez une page web à un carnet, l’app peut ouvrir la page sans l’afficher pour en lire le texte. Le site web, et les services que charge sa page, reçoivent alors la requête comme ils la recevraient d’un navigateur ; l’app n’en conserve aucun cookie. L’adresse de la page est enregistrée avec le texte comme source.

Partager un carnet et le publier

• Les personnes d’un carnet partagé voient mutuellement leur nom, leur photo et leur @nom d’utilisateur, et qui a écrit quelle note ; le propriétaire du carnet voit aussi les adresses e-mail des membres. Lorsqu’un carnet partagé est ouvert, les autres voient en temps réel que vous êtes là et dans quelle section ; cette information n’est pas stockée.
• Pour inviter quelqu’un par son @nom d’utilisateur, le propriétaire saisit le nom d’utilisateur en entier et voit le nom de cette personne avant de l’inviter ; les noms d’utilisateur ne peuvent pas être recherchés par leurs premières lettres. Une invitation à une adresse e-mail n’envoie aucun e-mail : elle attend dans l’app le compte qui a cette adresse confirmée, et l’adresse n’est stockée que sous forme de code irréversible et d’adresse partiellement masquée. Les demandes pour rejoindre, les signalements de contenu et les blocages sont conservés pour faire fonctionner et protéger le partage.
• Si vous publiez un carnet sur le Web, sa page n’affiche que ce que vous choisissez (les photos sont désactivées à moins que vous ne les activiez), est masquée des moteurs de recherche à moins que vous ne la référenciez, et est supprimée lorsque vous arrêtez la publication.

Abonnements

Les achats se font via l’App Store. RevenueCat indique à l’app et à notre serveur quel forfait vous avez ; il reçoit l’identifiant aléatoire de votre compte et le statut de vos achats, jamais vos informations de paiement. Notre serveur conserve votre forfait, sa date de fin et s’il se renouvelle.

Pour savoir lesquelles de nos campagnes Apple Ads sur l’App Store amènent des lecteurs, l’app iPhone transmet à RevenueCat le jeton d’attribution d’Apple (AdServices). Avec ce jeton, RevenueCat demande à Apple si l’app a été installée après l’une de nos publicités, et conserve la campagne, le groupe d’annonces, le mot-clé et le pays avec l’identifiant aléatoire de votre compte. Nos données d’utilisation indiquent seulement si un abonnement provient d’Apple Ads. Il s’agit de l’attribution propre à Apple : elle n’utilise aucun identifiant publicitaire et ne vous suit pas dans les apps ou sites web d’autres entreprises. Elle suit votre choix concernant les données d’utilisation : dans l’Union européenne, l’Espace économique européen, au Royaume-Uni et en Suisse, l’app ne transmet le jeton qu’après que vous avez dit oui au partage des données d’utilisation ; partout ailleurs, désactiver les données d’utilisation l’arrête. Ce choix s’applique à partir du prochain démarrage de l’app.

Notifications

Si vous autorisez les notifications, nous stockons le jeton push de votre appareil pour envoyer des notifications de partage (par exemple, quelqu’un a rejoint votre carnet). Leur texte comprend le nom de la personne et le titre du carnet, et elles sont acheminées par Apple Push Notification service. Vous pouvez désactiver chaque type dans Réglages ou mettre en sourdine un seul carnet. L’app iPhone programme aussi quelques rappels sur l’appareil lui-même (par exemple, un conseil lors de votre premier jour) ; ils ne nous envoient rien.

Rapports de plantage

L’app iPhone envoie des rapports de plantage et d’erreur à Firebase Crashlytics (Google) afin que nous puissions corriger les problèmes. Ils contiennent des détails techniques comme le modèle de l’appareil, les versions de l’app et du système et ce que faisait l’app, mais aucune note, photo, adresse e-mail ni identifiant de compte. Chaque rapport comporte un code aléatoire qui change à chaque démarrage de l’app ; les requêtes de l’app vers nos serveurs comportent le même code, afin que nous puissions retrouver les requêtes à l’origine d’un problème dans les journaux de nos serveurs, qui peuvent indiquer le compte qui les a effectuées. L’app web envoie ses rapports d’erreur à PostHog, dans l’Union européenne, avec des détails techniques comme le navigateur, la version de l’app et ce que faisait l’app, et, de même, aucune note, citation, adresse e-mail ni identifiant de compte. Les rapports de plantage sont activés par défaut. Vous pouvez les désactiver dans Réglages → Confidentialité → « Envoyer les rapports de plantage », ce qui supprime aussi les rapports pas encore envoyés.

Lorsque vous nous écrivez

Lorsque vous envoyez un message depuis l’app iPhone (Assistance), nous stockons son texte avec votre compte, ainsi que la version et le build de l’app, la version du système, le modèle de l’appareil et la langue de l’app, et nous l’envoyons par e-mail à notre adresse d’assistance avec l’adresse e-mail de votre compte afin de pouvoir vous répondre. Lorsque vous nous écrivez par e-mail, nous recevons votre adresse et ce que vous écrivez ; un e-mail commencé depuis l’app indique aussi la version de l’app, la version du système, le modèle de l’appareil et la langue, que vous pouvez retirer avant l’envoi. Nous ne les utilisons que pour vous répondre et résoudre le problème.

Comment vous utilisez l’app (données d’utilisation)

Pour savoir quelles fonctionnalités aident les lecteurs et où l’app les gêne, l’app iPhone et l’app web envoient les mêmes événements d’utilisation à PostHog, dans l’Union européenne. Un événement indique ce qui s’est passé, par exemple qu’un carnet a été créé, qu’une capture a été enregistrée ou n’a pas pu être lue, qu’un écran de forfaits a été ouvert ou qu’un écran a été affiché, avec des catégories et des nombres fixes (par exemple le nombre de pages), la version de l’app, le modèle de l’appareil ou le navigateur, la version du système, la langue de l’app et la région définie sur l’appareil ou dans le navigateur. Les événements ne contiennent jamais vos notes, citations, photos, notes vocales, titres ou auteurs de carnets, mots recherchés, adresse e-mail ni votre nom.

Lorsque vous êtes connecté, les événements portent un code irréversible créé à partir de l’identifiant de votre compte, jamais l’identifiant lui-même, afin que vous ne soyez compté qu’une fois sur l’ensemble de vos appareils ; avant que vous vous connectiez, ils portent un code aléatoire propre à cette installation ou à ce navigateur. Nous ne déduisons pas votre position de votre adresse IP. Notre serveur signale aussi, de la même manière, les débuts, renouvellements, résiliations et remboursements de votre abonnement, avec leur prix.

Dans l’Union européenne, l’Espace économique européen, au Royaume-Uni et en Suisse, l’app vous demande une seule fois (sur iPhone, après la présentation) si vous souhaitez partager les données d’utilisation, et n’en envoie aucune tant que vous n’avez pas dit oui. L’app iPhone se fonde sur le pays de votre compte App Store ou, s’il n’est pas connu, sur la région réglée sur votre appareil ; l’app web se fonde sur les réglages de langue de votre navigateur. Si la région n’est pas connue, l’app vous pose la question. Partout ailleurs, les données d’utilisation sont activées par défaut, et l’app l’indique une fois (sur iPhone, à la dernière page de la présentation). L’app web suit d’abord un choix déjà fait sur votre compte, sur iPhone ou sur le Web. Où que vous soyez, vous pouvez changer votre choix à tout moment dans Réglages → Confidentialité → « Partager les données d’utilisation » : une fois désactivées, l’app n’envoie plus rien, et notre serveur cesse de signaler votre abonnement. Lorsque vous supprimez votre compte, nous demandons à PostHog de supprimer vos données d’utilisation.

Dans votre navigateur (app web)

L’app web conserve dans le stockage de votre navigateur votre session de connexion, un identifiant d’appareil, vos réglages et les brouillons des sections que vous n’avez pas encore enregistrées, pour garder votre session ouverte, mémoriser vos préférences et récupérer votre travail en cours ; l’app web nécessite une connexion à internet. Uniquement pour s’ouvrir plus vite, elle met aussi en cache dans ce navigateur la liste des carnets du dernier compte utilisé (titres, auteurs et informations sur les couvertures) et les noms des dossiers, affiche cet aperçu pendant au plus 24 heures après son enregistrement et vide le cache lorsque vous vous déconnectez ou changez de compte. La déconnexion efface votre session. Tant que les données d’utilisation sont activées, les identifiants aléatoires de PostHog sont conservés dans le stockage du navigateur (stockage local et stockage de session) ; aucun cookie n’est utilisé pour cela.

Ce qui reste sur votre iPhone

L’appareil photo, la reconnaissance de texte (le framework Vision d’Apple) et la détection de ce que vous avez surligné ou souligné s’exécutent tous sur votre iPhone. La recherche s’exécute aussi sur votre iPhone. Nous n’envoyons vos photos ou vos passages à aucun service d’intelligence artificielle ou de reconnaissance de texte dans le cloud.

Ce que nous ne faisons pas

• Nous n’affichons pas de publicité et n’utilisons pas d’identifiants publicitaires.
• Nous ne vous pistons pas dans les apps ou sites web d’autres entreprises.
• Nous ne vendons, ne louons ni n’échangeons de données personnelles.
• Nous n’utilisons pas les données d’utilisation à des fins publicitaires et ne les partageons avec personne d’autre que PostHog, qui les traite pour nous.
• Nous ne prenons pas à votre sujet, par des moyens automatisés, de décisions produisant des effets juridiques ou similaires.

Qui traite les données pour nous

Ces prestataires traitent des données personnelles pour notre compte, uniquement pour fournir Notequote", selon leurs propres conditions de sécurité et de protection des données.

Nous pouvons aussi divulguer des données lorsque la loi l’exige, ou pour protéger les droits et la sécurité de nos utilisateurs et de Notequote".

Pourquoi nous y sommes autorisés

En vertu du Règlement général sur la protection des données de l’UE et du Royaume-Uni (RGPD) et de la loi turque n° 6698 sur la protection des données personnelles (KVKK), nous nous appuyons sur :

• La fourniture du service que vous avez demandé (un contrat avec vous) : votre compte, votre bibliothèque, la synchronisation, le partage, la publication, les abonnements, les messages qu’ils nécessitent et les réponses à vos messages à l’assistance.
• Votre consentement : les e-mails de la liste d’attente, les notifications push, ainsi que les données d’utilisation de l’app iPhone ou de l’app web et l’attribution Apple Ads de l’app iPhone, dans l’UE, l’EEE, au Royaume-Uni et en Suisse. Vous pouvez le retirer à tout moment, sans que cela affecte ce qui a eu lieu auparavant.
• Nos intérêts légitimes, mis en balance avec les vôtres : assurer la sécurité de Notequote", prévenir le spam et les abus, corriger les plantages et comprendre comment l’app est utilisée afin de pouvoir l’améliorer, et savoir lesquelles de nos publicités amènent des lecteurs (rapports de plantage et, hors UE, EEE, Royaume-Uni et Suisse, données d’utilisation de l’app iPhone et de l’app web et attribution Apple Ads de l’app iPhone ; vous pouvez les désactiver), et compter les visites du site web hors de ces régions.
• Les obligations légales, comme la conservation des documents exigés par la loi.

Où se trouvent vos données

Votre compte et votre bibliothèque sont stockés à Tokyo, au Japon. Certains des prestataires ci-dessus sont établis dans d’autres pays ou y traitent des données, notamment aux États-Unis. Lorsque des données personnelles quittent la Turquie, l’Espace économique européen ou le Royaume-Uni, nous nous appuyons sur les garanties prévues par la loi pour de tels transferts, comme les clauses contractuelles types ou les décisions d’adéquation.

Combien de temps nous les conservons

Vos choix et vos droits

Dans l’app, sur iPhone ou sur le Web, vous pouvez à tout moment :

• exporter n’importe quel carnet ;
• corriger votre profil, retirer votre photo et changer votre adresse e-mail (Ma page) ;
• supprimer votre compte (Ma page → Supprimer mon compte ; tant que l’inscription n’est pas terminée, dans l’app iPhone Complétez votre profil → supprimer mon compte, et sur le Web écrivez-nous) ;
• désactiver les données d’utilisation, les rapports de plantage et chaque type de notification, et arrêter la publication d’un carnet.

Vous avez également le droit de demander si nous traitons vos données et d’en obtenir une copie ; de les faire rectifier ou effacer ; de faire limiter leur traitement ou de vous y opposer ; de les recevoir dans un format portable ; de savoir avec qui elles ont été partagées et dans quel but ; et, en vertu de l’article 11 de la KVKK, de vous opposer à un résultat défavorable découlant uniquement d’une analyse automatisée, et de demander réparation du préjudice causé par un traitement illicite.

Écrivez à support@notequote.app depuis l’adresse de votre compte. Nous répondons sous 30 jours. Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données : en Turquie, le Conseil de protection des données personnelles (KVKK) ; dans l’UE, l’autorité de votre pays ; au Royaume-Uni, l’Information Commissioner’s Office.

Âge

Notequote" s’adresse aux personnes âgées de 16 ans et plus ; nous vous demandons votre date de naissance pour le confirmer. Si vous pensez qu’une personne plus jeune nous a fourni des données personnelles, écrivez-nous et nous les supprimerons.

Sécurité

Les données circulent chiffrées (HTTPS). L’accès à vos données sur nos serveurs est limité à votre compte et aux personnes avec qui vous partagez un carnet, ce qu’impose la base de données elle-même. Les e-mails et liens d’invitation ne sont stockés que sous forme de codes irréversibles. Aucun système n’est parfaitement sûr ; si une violation vous concerne, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Modifications de cet avis

Lorsque nous modifions cet avis, nous mettons à jour la date ci-dessus. Si une modification est importante, nous vous en informerons dans l’app ou par e-mail avant qu’elle ne s’applique.

Contact

Notequote" by sam · support@notequote.app