DayToDay

Politique de confidentialité de DayToDay

Dernière mise à jour :

Les données restent sur le téléphone. Voici les exceptions.

Qui nous sommes

DayToDay est créé par Francisco Simão Perez, sous le nom commercial BakudanLabs, au Portugal. Pour toute question sur cette politique ou sur les données personnelles, écrire à bakudanlabs@gmail.com.

En bref

DayToDay n’a pas de compte et fonctionne hors ligne. Ce qui est enregistré dans l’app reste sur le téléphone, et nous ne pouvons pas le voir. Seules trois choses en sortent :

La suite de cette politique détaille chacun de ces points.

Ce qui reste sur le téléphone

Tout ce qui est enregistré dans DayToDay est conservé dans l’espace de stockage privé de l’app sur le téléphone : séances, routines et cardio, mensurations, photos de progression, aliments, repas et plans alimentaires, eau, sommeil, pas, humeur, énergie et notes, objectifs et réglages. Les photos de progression ne sont pas ajoutées à la galerie du téléphone.

Nous n’en avons aucune copie et ne pouvons rien en voir. Rien de ce qui est enregistré ne nous est envoyé, ni à personne d’autre.

Health Connect

Si Health Connect est connecté (c’est facultatif), DayToDay y lit deux choses :

La première fois, il lit les 30 derniers jours. Ensuite, à chaque ouverture de l’app, il relit les derniers jours pour récupérer ce qui a été enregistré en retard. DayToDay ne fait que lire : il n’écrit jamais dans Health Connect.

Ce qu’il lit est conservé sur le téléphone comme le reste du journal, et sert uniquement à afficher les pas et le sommeil dans DayToDay. Ces données ne sont jamais envoyées nulle part, jamais utilisées à des fins publicitaires, et jamais vendues ni partagées. Notre utilisation des informations reçues de Health Connect respecte la politique d’autorisations de Health Connect, y compris ses exigences d’utilisation limitée.

L’accès de DayToDay peut être retiré à tout moment dans les réglages de Health Connect, que DayToDay ouvre depuis Réglages → Health Connect.

Appareil photo

DayToDay utilise l’appareil photo uniquement pour scanner le code-barres d’un aliment ou prendre une photo de progression. L’image est traitée sur le téléphone. DayToDay n’utilise jamais le micro.

Recherche d’aliments et codes-barres (Open Food Facts)

Lors de la recherche d’un aliment ou du scan d’un code-barres, DayToDay envoie les mots saisis, ou le code-barres, à Open Food Facts, une association à but non lucratif basée en France qui gère une base de données alimentaire ouverte. La requête contient aussi le nom de DayToDay, sa version et la langue de l’app (pour que les résultats arrivent dans la bonne langue). Comme n’importe quel site web, Open Food Facts peut voir l’adresse IP du téléphone.

Rien d’autre n’est envoyé : ni le journal, ni les données de santé, ni quoi que ce soit qui permette d’identifier la personne. Un aliment enregistré reste sur le téléphone et peut donc être ajouté à nouveau sans interroger Open Food Facts. La politique de confidentialité d’Open Food Facts se trouve sur world.openfoodfacts.org/privacy.

Rapports de plantage (Sentry)

Lorsque DayToDay plante ou rencontre une erreur, il envoie un rapport à Sentry (Functional Software, Inc.), un service de rapports de plantage, dans sa région de données européenne. Le contenu d’un rapport dépend de l’endroit où le problème s’est produit.

La plupart des erreurs se produisent dans le code de DayToDay lui-même. Leurs rapports contiennent :

Avant l’envoi de ces rapports, DayToDay supprime tout ce que Sentry collecterait normalement en plus : aucune donnée d’utilisateur, aucun historique des actions précédentes, aucune requête réseau, aucune capture d’écran et rien de ce qui a été enregistré.

Un plantage dans la partie Android de l’app est plus rare. Son rapport est préparé par la bibliothèque Android de Sentry, et DayToDay ne peut rien en retirer. En plus de l’erreur, de l’endroit où elle s’est produite et des versions ci-dessus, il contient :

Il ne contient rien de ce qui a été enregistré, aucun historique des actions précédentes ni aucune capture d’écran.

Pour chaque rapport, Sentry ne conserve pas l’adresse IP, mais en déduit une localisation approximative (une ville) à partir de la connexion et l’ajoute au rapport.

Les rapports de plantage sont activés par défaut et peuvent être désactivés dans Réglages → Données → Envoyer les rapports de plantage. À partir de là, plus rien n’est envoyé. Sentry conserve chaque rapport jusqu’à 90 jours, puis le supprime.

Abonnements (Google Play et RevenueCat)

DayToDay Plus est un abonnement facultatif. En cas d’achat :

Aucune donnée de santé, aucune donnée alimentaire ni rien d’autre de ce qui est enregistré n’est jamais envoyé à RevenueCat.

RevenueCat conserve ces informations aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne, dans l’accord de traitement des données conclu entre RevenueCat et nous. Elles sont conservées tant que DayToDay utilise RevenueCat, sauf demande de suppression anticipée.

Notifications

Les notifications de séance et de repos sont créées sur le téléphone. Rien les concernant n’est envoyé à un serveur.

Fichiers créés

Lors de l’export d’une sauvegarde, du partage d’un plan ou de l’envoi d’un rapport de progression, le fichier va uniquement là où il est envoyé ou enregistré. Les sauvegardes sont chiffrées avec le mot de passe choisi. Nous ne recevons jamais ces fichiers.

Ce que nous ne faisons pas

DayToDay n’a ni publicité ni outil d’analyse. Nous ne vendons pas les données, ne les partageons pas à des fins publicitaires et ne créons aucun profil. Il n’y a aucun compte à créer.

La base juridique (RGPD)

Durée de conservation et suppression

Pour faire supprimer des données détenues par Sentry ou RevenueCat, écrire à bakudanlabs@gmail.com.

Droits

En vertu du RGPD, il est possible de demander à consulter les données personnelles que nous détenons, à les corriger, à les supprimer, à en limiter l’utilisation, à s’opposer à leur utilisation ou à en recevoir une copie. Écrire à bakudanlabs@gmail.com. Comme DayToDay conserve le journal sur le téléphone, l’essentiel de ce qu’il sait est déjà entre les mains de la personne qui l’utilise.

Une réclamation peut aussi être adressée à l’autorité portugaise de protection des données, la CNPD (Comissão Nacional de Proteção de Dados), sur www.cnpd.pt, ou à l’autorité du pays de résidence.

Enfants

DayToDay est destiné aux adultes (18 ans et plus) et ne s’adresse pas aux enfants.

Modifications de cette politique

Quand cette politique change, la date indiquée en haut change aussi. La version de cette page est toujours la version en vigueur.

Contact

Francisco Simão Perez (BakudanLabs) : bakudanlabs@gmail.com. Plus d’informations sur BakudanLabs sur bakudanlabs.com.