En bref

• Aucun compte. Aucune inscription, aucun e-mail, aucun mot de passe.
• Local d’abord. Vos idées, votre bocal, vos plans, votre rythme de rendez-vous réguliers et vos souvenirs sont stockés dans une base de données sur votre téléphone. Sans association, rien de tout cela ne quitte jamais l’appareil.
• Aucun SDK d’analyse, aucun réseau publicitaire, aucun suivi entre applications ou sites web.
• Localisation uniquement si vous utilisez « Where to eat », seulement de façon approximative, seulement pendant la recherche, et jamais stockée.
• Associer un partenaire (facultatif) ne partage que ce qui figure dans le tableau ci-dessous, avec une seule personne, une fois que vous choisissez de le configurer. La dissociation supprime l’enregistrement partagé pour vous deux.
• Les indices des rendez-vous surprises ne se synchronisent jamais. Ils restent privés sur le téléphone qui les a écrits, par conception.

Ce qui reste sur votre téléphone

Votre bocal d’idées, vos plans, votre rythme de rendez-vous réguliers et vos dates clés, vos souvenirs (y compris toute photo jointe), votre progression dans les défis, vos indices de rendez-vous surprises et vos paramètres sont stockés dans une base de données sur l’appareil. Vous pouvez exporter l’ensemble dans un fichier JSON et le restaurer sur un autre téléphone. Supprimer l’application supprime tout.

Localisation et « Where to eat »

La bibliothèque d’idées nomme un type de lieu, jamais un commerce précis, et la plupart des fonctions de Standing Date ne demandent jamais où vous êtes. Une fonction le fait : Where to eat, qui trouve un vrai restaurant ouvert près de chez vous.

• Elle demande d’abord. Rien n’est envoyé tant que vous n’appuyez pas sur « Utiliser ma position » (ou si vous saisissez plutôt une ville ou un quartier, auquel cas la position de votre appareil n’est jamais lue).
• Elle est approximative. L’application ne demande qu’une localisation approximative. Avant que la requête ne quitte notre serveur, la position est arrondie à trois décimales, soit environ un pâté de maisons.
• Où elle va. La position arrondie, votre rayon de recherche, les cuisines choisies et la langue de l’application sont envoyés à notre serveur, puis à Google Places (Google LLC), qui renvoie la liste des restaurants. La politique de confidentialité de Google s’applique à son traitement de cette requête.
• Ce que nous conservons. Notre serveur ne stocke ni position, ni restaurant, ni historique. Il conserve un compteur par installation de l’application et par jour (le nombre de recherches effectuées par cette installation) pour appliquer la limite quotidienne, puis le supprime au bout de sept jours.
• Ce qui reste sur votre téléphone. Ce que la fonction apprend de vos goûts, les lieux que vous avez aimés ou non, votre liste « ne plus proposer » et le lieu que vous avez conservé pour un plan (l’identifiant de lieu Google et son nom) ne sont stockés que sur votre appareil et sont inclus dans votre fichier de sauvegarde.

Lorsqu’un plan inclut « trouver des lieux à proximité » ou « Itinéraire », ce lien ouvre l’application de cartes de votre appareil, et votre position y est gérée entièrement par cette application, et non par nous.

Lier le téléphone d’un partenaire (facultatif)

Si vous ne créez ni ne rejoignez jamais un code d’appariement, rien dans cette section ne vous concerne.

Si vous associez un autre téléphone, une identité anonyme l’identité est créée à ce moment-là — et non à l’installation — sans e-mail, nom ni mot de passe, à l’aide d’un code de six caractères que vous saisissez à la main. Ensuite, et uniquement entre vous deux :

Ce qui n’est jamais synchronisé, par conception : Le texte des indices d’un rendez-vous surprise reste privé sur le téléphone qui l’a créé, afin que la surprise reste une surprise ; votre position, la liste des restaurants renvoyés par une recherche, vos filtres de recherche, les réglages de votre appareil, votre progression dans les défis et votre base de données locale brute ne quittent jamais le téléphone, y compris pour votre partenaire. Une ligne n’est lisible que par les deux membres de ce couple, ce que la base de données elle-même impose.

Chacun peut dissocier les téléphones à tout moment, ce qui supprime l’enregistrement de couple partagé pour vous deux — voir Supprimer les données synchronisées.

Achats

Les achats sont gérés par l'App Store ou Google Play et traités via RevenueCat, qui reçoit un identifiant d'installation anonyme (un UUID aléatoire généré sur votre téléphone) et votre statut d'achat afin que votre accès Plus survive à une réinstallation. Nous ne voyons ni ne stockons jamais les coordonnées de votre carte de paiement.

Inviter un ami (facultatif)

Si vous utilisez Inviter un ami, la charge utile complète est : l’identifiant d’installation de votre application, votre identifiant de client RevenueCat et le code d’invitation. C’est tout ce qui est jamais envoyé. Aucune adresse e-mail, aucun contact, aucun nom, aucune empreinte de l’appareil, aucune position. Le code permet aux deux parties de recevoir 30 jours de Standing Date Plus ; l’identifiant d’installation empêche qu’un code soit utilisé deux fois sur le même téléphone. Vos idées, vos plans et vos souvenirs n’entrent en rien dans cela.

Enfants

Standing Date ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant.

Vos droits

Comme il n'existe pas de compte, la plupart de vos données sont déjà entièrement entre vos mains : exportez-les, supprimez-les ou supprimez l'application. Pour tout ce qui est synchronisé avec un duo, dissociez-le dans l'application ou écrivez-nous. Lorsque le RGPD ou le CCPA s'applique, vous disposez de droits d'accès, de rectification, d'effacement et de portabilité ; nous ne vendons pas de données personnelles et ne l'avons jamais fait.

Modifications et contact

Nous pouvons mettre à jour cette politique ; les modifications importantes seront signalées ici par une nouvelle date d'effet. Questions ou demandes : dev@adelyons.com.