DayToDay
Politique de confidentialité de DayToDay
Dernière mise à jour :
Les données restent sur le téléphone. Voici les exceptions.
Qui nous sommes
DayToDay est créé par Francisco Simão Perez, sous le nom commercial BakudanLabs, au Portugal. Pour toute question sur cette politique ou sur les données personnelles, écrire à bakudanlabs@gmail.com.
En bref
DayToDay n’a pas de compte et fonctionne hors ligne. Ce qui est enregistré dans l’app reste sur le téléphone, et nous ne pouvons pas le voir. Seules trois choses en sortent :
- les aliments recherchés et les codes-barres scannés, envoyés à Open Food Facts pour les retrouver ;
- les rapports de plantage, envoyés à Sentry pour que nous puissions corriger les bugs (ils peuvent être désactivés) ;
- l’abonnement, en cas d’achat de DayToDay Plus, géré par Google Play et RevenueCat.
La suite de cette politique détaille chacun de ces points.
Ce qui reste sur le téléphone
Tout ce qui est enregistré dans DayToDay est conservé dans l’espace de stockage privé de l’app sur le téléphone : séances, routines et cardio, mensurations, photos de progression, aliments, repas et plans alimentaires, eau, sommeil, pas, humeur, énergie et notes, objectifs et réglages. Les photos de progression ne sont pas ajoutées à la galerie du téléphone.
Nous n’en avons aucune copie et ne pouvons rien en voir. Rien de ce qui est enregistré ne nous est envoyé, ni à personne d’autre.
Health Connect
Si Health Connect est connecté (c’est facultatif), DayToDay y lit deux choses :
- le nombre total de pas de chaque jour ;
- les sessions de sommeil : le début et la fin de chacune, ses phases de sommeil et le nom de l’app qui l’a enregistrée.
La première fois, il lit les 30 derniers jours. Ensuite, à chaque ouverture de l’app, il relit les derniers jours pour récupérer ce qui a été enregistré en retard. DayToDay ne fait que lire : il n’écrit jamais dans Health Connect.
Ce qu’il lit est conservé sur le téléphone comme le reste du journal, et sert uniquement à afficher les pas et le sommeil dans DayToDay. Ces données ne sont jamais envoyées nulle part, jamais utilisées à des fins publicitaires, et jamais vendues ni partagées. Notre utilisation des informations reçues de Health Connect respecte la politique d’autorisations de Health Connect, y compris ses exigences d’utilisation limitée.
L’accès de DayToDay peut être retiré à tout moment dans les réglages de Health Connect, que DayToDay ouvre depuis Réglages → Health Connect.
Appareil photo
DayToDay utilise l’appareil photo uniquement pour scanner le code-barres d’un aliment ou prendre une photo de progression. L’image est traitée sur le téléphone. DayToDay n’utilise jamais le micro.
Recherche d’aliments et codes-barres (Open Food Facts)
Lors de la recherche d’un aliment ou du scan d’un code-barres, DayToDay envoie les mots saisis, ou le code-barres, à Open Food Facts, une association à but non lucratif basée en France qui gère une base de données alimentaire ouverte. La requête contient aussi le nom de DayToDay, sa version et la langue de l’app (pour que les résultats arrivent dans la bonne langue). Comme n’importe quel site web, Open Food Facts peut voir l’adresse IP du téléphone.
Rien d’autre n’est envoyé : ni le journal, ni les données de santé, ni quoi que ce soit qui permette d’identifier la personne. Un aliment enregistré reste sur le téléphone et peut donc être ajouté à nouveau sans interroger Open Food Facts. La politique de confidentialité d’Open Food Facts se trouve sur world.openfoodfacts.org/privacy.
Rapports de plantage (Sentry)
Lorsque DayToDay plante ou rencontre une erreur, il envoie un rapport à Sentry (Functional Software, Inc.), un service de rapports de plantage, dans sa région de données européenne. Le contenu d’un rapport dépend de l’endroit où le problème s’est produit.
La plupart des erreurs se produisent dans le code de DayToDay lui-même. Leurs rapports contiennent :
- l’erreur, et l’endroit du code de DayToDay où elle s’est produite ;
- la version de DayToDay ;
- la version d’Android et le modèle du téléphone.
Avant l’envoi de ces rapports, DayToDay supprime tout ce que Sentry collecterait normalement en plus : aucune donnée d’utilisateur, aucun historique des actions précédentes, aucune requête réseau, aucune capture d’écran et rien de ce qui a été enregistré.
Un plantage dans la partie Android de l’app est plus rare. Son rapport est préparé par la bibliothèque Android de Sentry, et DayToDay ne peut rien en retirer. En plus de l’erreur, de l’endroit où elle s’est produite et des versions ci-dessus, il contient :
- un identifiant aléatoire que la bibliothèque de Sentry crée pour cette installation de DayToDay. Il n’est lié ni au nom, ni au compte Google, ni à l’identifiant publicitaire du téléphone, et il change si l’app est réinstallée ;
- des informations techniques sur le téléphone : son fabricant, son modèle et son type de processeur, la taille et l’orientation de l’écran, la date du dernier redémarrage, le fuseau horaire, la mémoire, le stockage et le niveau de batterie, la présence d’une connexion, et s’il s’agit d’un vrai téléphone ou d’un émulateur.
Il ne contient rien de ce qui a été enregistré, aucun historique des actions précédentes ni aucune capture d’écran.
Pour chaque rapport, Sentry ne conserve pas l’adresse IP, mais en déduit une localisation approximative (une ville) à partir de la connexion et l’ajoute au rapport.
Les rapports de plantage sont activés par défaut et peuvent être désactivés dans Réglages → Données → Envoyer les rapports de plantage. À partir de là, plus rien n’est envoyé. Sentry conserve chaque rapport jusqu’à 90 jours, puis le supprime.
Abonnements (Google Play et RevenueCat)
DayToDay Plus est un abonnement facultatif. En cas d’achat :
- Google Play gère le paiement. DayToDay ne voit jamais la carte ni les informations de paiement.
- RevenueCat (RevenueCat, Inc., États-Unis), un service qui vérifie les achats pour nous, reçoit un identifiant anonyme que DayToDay crée pour le téléphone, les détails de l’achat (le produit, son prix, sa devise et son pays, la date d’achat et la date de renouvellement ou de fin, et le jeton d’achat de Google Play), ainsi que des informations de base sur l’app et le téléphone. Il les utilise uniquement pour confirmer l’achat et débloquer Plus.
Aucune donnée de santé, aucune donnée alimentaire ni rien d’autre de ce qui est enregistré n’est jamais envoyé à RevenueCat.
RevenueCat conserve ces informations aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne, dans l’accord de traitement des données conclu entre RevenueCat et nous. Elles sont conservées tant que DayToDay utilise RevenueCat, sauf demande de suppression anticipée.
Notifications
Les notifications de séance et de repos sont créées sur le téléphone. Rien les concernant n’est envoyé à un serveur.
Fichiers créés
Lors de l’export d’une sauvegarde, du partage d’un plan ou de l’envoi d’un rapport de progression, le fichier va uniquement là où il est envoyé ou enregistré. Les sauvegardes sont chiffrées avec le mot de passe choisi. Nous ne recevons jamais ces fichiers.
Ce que nous ne faisons pas
DayToDay n’a ni publicité ni outil d’analyse. Nous ne vendons pas les données, ne les partageons pas à des fins publicitaires et ne créons aucun profil. Il n’y a aucun compte à créer.
La base juridique (RGPD)
- Recherches d’aliments et abonnements : fournir ce qui est demandé (retrouver un aliment recherché ou scanné ; l’abonnement acheté).
- Rapports de plantage : notre intérêt légitime à trouver et corriger les bugs, avec l’interrupteur pour les désactiver.
- Health Connect : l’autorisation donnée dans l’écran Health Connect d’Android, qui peut être retirée à tout moment.
Durée de conservation et suppression
- Sur le téléphone : jusqu’à leur suppression dans l’app, ou la désinstallation de DayToDay (Android supprime alors les données de l’app). Les fichiers de sauvegarde enregistrés restent là où ils ont été placés, jusqu’à leur suppression.
- Sentry : jusqu’à 90 jours.
- RevenueCat : comme décrit ci-dessus.
Pour faire supprimer des données détenues par Sentry ou RevenueCat, écrire à bakudanlabs@gmail.com.
Droits
En vertu du RGPD, il est possible de demander à consulter les données personnelles que nous détenons, à les corriger, à les supprimer, à en limiter l’utilisation, à s’opposer à leur utilisation ou à en recevoir une copie. Écrire à bakudanlabs@gmail.com. Comme DayToDay conserve le journal sur le téléphone, l’essentiel de ce qu’il sait est déjà entre les mains de la personne qui l’utilise.
Une réclamation peut aussi être adressée à l’autorité portugaise de protection des données, la CNPD (Comissão Nacional de Proteção de Dados), sur www.cnpd.pt, ou à l’autorité du pays de résidence.
Enfants
DayToDay est destiné aux adultes (18 ans et plus) et ne s’adresse pas aux enfants.
Modifications de cette politique
Quand cette politique change, la date indiquée en haut change aussi. La version de cette page est toujours la version en vigueur.
Contact
Francisco Simão Perez (BakudanLabs) : bakudanlabs@gmail.com. Plus d’informations sur BakudanLabs sur bakudanlabs.com.