Politique de confidentialité (app)

Principes

L’app n’a aucun serveur et ne demande aucune création de compte. Elle n’intègre ni SDK d’analyse de l’utilisation, ni SDK publicitaire, ni mécanisme de pistage. Vos fiches goshuin, vos photos, vos notes et les noms de sanctuaires et de temples ne quittent pas l’appareil, quel que soit le réglage décrit ci-dessous.

Il existe une seule exception. Depuis la version 1.3, vous choisissez dans « Réglages → Confidentialité → Envoyer les rapports d’incident » de l’app si un relevé de l’endroit où l’app s’est arrêtée (un rapport d’incident) est envoyé au développeur. Le réglage est sur « ne pas envoyer » au départ, et tant que vous ne l’activez pas, le mécanisme ne démarre même pas. Ce qui est envoyé, et à qui, est décrit dans la section « Rapports d’incident ».

La présente politique régit l’app elle-même. Le site qui présente l’app (goshuinbako.com, y compris la page que vous lisez) utilise des statistiques de consultation pour améliorer sa lecture. Pour le traitement des informations côté site, voir Politique de confidentialité (site). L’app elle-même ne contient aucun mécanisme d’analyse de l’utilisation (quels écrans vous avez consultés, et combien de temps). Les seules communications que l’app émet sont l’affichage de la carte, les achats sur l’App Store et, une fois ce réglage activé, le rapport d’incident décrit ci-dessus.

Informations recueillies

L’app ne recueille aucune donnée personnelle telle que votre nom, votre adresse e-mail, votre position ou un identifiant d’appareil. Les dates de visite, les noms de sanctuaires et de temples, les notes et les photos que vous saisissez sont enregistrés dans une base de données sur l’appareil, et aucun tiers — le développeur compris — ne peut les lire. Cela ne change pas lorsque « Envoyer les rapports d’incident » est activé.

Photos

L’app ne reçoit que les photos que vous avez choisies dans le sélecteur du système iOS et en enregistre une copie réduite sur l’appareil. Elle ne demande pas l’autorisation de lire toute votre photothèque. Une photo prise avec « Prendre une photo » dans l’app est elle aussi enregistrée en copie réduite sur l’appareil seulement, et n’est pas écrite dans votre photothèque ; l’autorisation d’utiliser l’appareil photo est demandée la première fois que vous touchez ce bouton. Une photo envoyée à « Goshuin Ledger » depuis le menu de partage de l’app Photos ou d’une autre app est déposée, sous forme de fichier, dans un emplacement de l’appareil que seules cette app et son extension de partage peuvent utiliser (un App Group) ; à la prochaine ouverture de l’app, elle y est importée en copie réduite et le fichier d’origine est supprimé. Tant que vous gardez le widget de cette app sur l’écran d’accueil, le nom du sanctuaire ou du temple et la date d’un goshuin reçu le même jour d’une année précédente sont écrits dans ce même emplacement (si vous retirez le widget, ils sont supprimés à la prochaine ouverture puis fermeture de l’app), et seulement si vous choisissez « Afficher les photos dans le widget » dans les Réglages, une copie réduite de la photo affichée y est déposée également (une photo qui n’est plus affichée est supprimée). Les dates inscrites sur une photo sont lues sur l’appareil par la reconnaissance de texte (Vision d’iOS) comme propositions de date de visite ; le texte reconnu n’est pas enregistré et ne quitte pas l’appareil. La date et l’heure de prise de vue contenues dans une photo servent de valeur de départ pour la date de visite. Si une photo contient le lieu de la prise de vue, celui-ci est lu sur l’appareil comme proposition pour placer un repère sur la carte du sanctuaire ou du temple. Il n’est pas utilisé sur la carte avant que vous ne choisissiez la proposition : le repère n’est placé, et la carte environnante affichée, qu’à ce moment-là (les communications avec Apple liées à l’affichage d’une carte sont celles décrites sous « Position »). Dans une fiche en cours de rédaction (un brouillon), le lieu de prise de vue reste aussi sur l’appareil jusqu’à ce que vous l’enregistriez ou l’abandonniez. Si vous choisissez de ne pas inclure les informations de localisation sous « Options » dans le sélecteur de photos d’iOS, le lieu de prise de vue n’est pas lu du tout.

Position

L’app ne demande pas l’autorisation d’utiliser votre position. Un repère sur la carte n’est que le point que vous avez touché vous-même, le point choisi parmi les lieux de prise de vue d’une photo, ou la position d’un sanctuaire ou d’un temple choisi dans la liste fournie avec l’app (des données de Wikidata)${NBSP}; rien d’autre n’est enregistré sur l’appareil, et l’app n’effectue aucune recherche d’adresse ni géocodage inverse.

Les cartes sont affichées avec MapKit d’Apple, qui communique avec les serveurs d’Apple pour récupérer les tuiles de la carte. Les informations qui accompagnent ces communications, comme la zone affichée, sont traitées selon la politique de confidentialité d’Apple, et l’app ne les enregistre pas.

Sauvegardes

Les données présentes sur l’appareil sont incluses dans la sauvegarde standard d’iOS (sauvegarde iCloud et démarrage rapide). Le fichier ZIP exporté par l’app est chiffré par la phrase secrète que vous définissez, et cette phrase secrète n’est ni enregistrée ni envoyée où que ce soit. Si vous l’oubliez, même le développeur ne peut pas déchiffrer le fichier.

Informations d’achat

L’achat intégré est traité par l’App Store d’Apple. L’app reçoit uniquement l’état de l’achat, et ne recueille ni n’enregistre d’informations de paiement telles que votre nom ou votre moyen de paiement.

Rapports d’incident (uniquement si vous les activez dans les Réglages)

Lorsque vous activez « Réglages → Confidentialité → Envoyer les rapports d’incident » dans l’app, les informations suivantes sont envoyées, et seulement quand l’app s’arrête. Tant que le réglage est désactivé, et avant que vous ne l’activiez, aucun rapport n’est envoyé.

L’endroit de l’arrêt (la position dans le programme) et le type ainsi que le libellé de l’erreur
Le modèle de l’appareil et la version du système, la version et le numéro de build de l’app

Vos fiches goshuin, vos photos, vos notes, les noms et les positions des sanctuaires et des temples, le nom de votre appareil et votre adresse IP n’y figurent pas. Ce qui peut être envoyé est inscrit dans le code sous forme de liste d’autorisation, et tout ce qui ne s’y trouve pas est retiré avant l’envoi, quel qu’en soit le type. Comme il n’y a aucun compte, ce qui est envoyé n’est jamais rattaché à votre personne. Quant aux lancements, aux passages d’un écran à l’autre et à ce genre d’événements — l’utilisation elle-même n’est pas envoyée, même une fois le réglage activé.

Le sous-traitant est Functional Software, Inc. (« Sentry », aux États-Unis ; les données y sont également conservées). Pour son traitement des informations, voir la politique de confidentialité de Sentry (en anglais). Si vous désactivez à nouveau le réglage, l’envoi s’arrête à cet instant et ce qui n’a pas encore été envoyé est détruit sur l’appareil.

Communication à des tiers

Vos fiches, vos photos et vos notes ne sont jamais communiquées à un tiers. Les seuls acteurs extérieurs avec lesquels l’app communique sont Apple (le paiement App Store et les cartes MapKit) et, si vous avez activé les « Rapports d’incident » ci-dessus, Sentry. Dans aucun de ces cas vos fiches goshuin, vos photos ou vos notes ne sont envoyées.

Conservation et suppression

Vos fiches (dates de visite, noms de sanctuaires et de temples, notes) et les copies de vos photos sont enregistrées uniquement sur l’appareil et y restent jusqu’à ce que vous les supprimiez. Le développeur n’a aucun serveur et ne reçoit jamais ces données : il ne conserve donc rien, et aucune durée de conservation n’est fixée de son côté. Ce qui est envoyé lorsque les « Rapports d’incident » sont activés est supprimé par Sentry au bout de 30 jours.

Supprimer un goshuin supprime aussi de l’appareil la copie de sa photo. Une photo rangée dans « Photos importées » est supprimée, copie comprise, lorsque vous la retirez de cette liste (l’original dans votre photothèque reste).
Une sauvegarde exportée (.goshuin) peut être supprimée dans « Réglages → Sauvegarde et nouvel iPhone → Historique des exportations ». Un CSV ou un PDF est créé dans une zone temporaire de l’appareil à chaque exportation, puis remis à la destination que vous choisissez dans la feuille de partage.
Une copie que vous avez enregistrée ailleurs depuis la feuille de partage — l’app Fichiers, iCloud Drive, un e-mail — est sous votre responsabilité. Supprimez-la à cet endroit lorsque vous n’en avez plus besoin.
Lorsque vous supprimez l’app, iOS supprime avec elle la base de données présente sur l’appareil, les copies de vos photos et les fichiers d’exportation encore à l’intérieur de l’app.
Les données reprises dans la sauvegarde standard d’iOS sont sous la responsabilité d’Apple. Si vous n’en voulez pas, supprimez la sauvegarde iCloud depuis les Réglages d’iOS.
L’enregistrement de votre achat est conservé par Apple et subsiste après la suppression de l’app. Après une réinstallation, « Réglages → Restaurer l’achat » rétablit l’achat. L’appareil ne détient qu’une note indiquant si vous avez acheté, et elle disparaît avec l’app.

Retrait du consentement et demande de suppression

Comme l’app ne recueille aucune donnée personnelle et que ni vos fiches ni vos photos ne quittent l’appareil, le développeur n’a aucune donnée à supprimer. Si vous aviez activé les « Rapports d’incident », vous retirez votre consentement en désactivant à nouveau le réglage (l’envoi s’arrête à cet instant). Si vous souhaitez la suppression de ce qui a déjà été envoyé, écrivez-nous à l’adresse ci-dessous. Pour retirer votre consentement au traitement décrit dans la présente politique, supprimez les données présentes sur l’appareil comme indiqué ci-dessus, puis supprimez l’app. Les photos ne sont reçues que comme celles que vous désignez chaque fois dans le sélecteur du système iOS, de sorte qu’aucune autorisation durable sur votre photothèque ne subsiste.

Les questions sur la manière de supprimer, ainsi que les demandes de retrait du consentement ou de suppression, sont reçues à l’adresse de contact ci-dessous. Nous répondons sans délai dès votre message.

La suppression de l’adresse e-mail inscrite sur la liste d’attente du site (dont les inscriptions sont closes), et la manière d’arrêter les statistiques de consultation du site, sont décrites dans Politique de confidentialité (site).

Révisions

En cas de révision de la présente politique, la révision est publiée sur cette page et la date de dernière révision est mise à jour.

Contact

Questions sur la présente politique : tomodahinata@gmail.com