Politique de confidentialité — Send Planning

La version courte

Send Planning ne collecte aucune donnée personnelle. Ton équipe, tes plannings, tes adresses et ton historique sont stockés uniquement sur ton appareil. Pas de compte à créer, pas d'analytics, pas de publicité ni de traceurs — ni dans l'app ni sur ce site. La seule chose qui arrive sur un serveur Alpine Lynx, ce sont les codes d'invitation de l'abonnement annuel — et le serveur ne sait pas qui tu es.

Ce qui reste sur ton appareil

• Tout ce que tu saisis dans l'app : employés et contacts, lieux de travail, horaires, tarifs/salaires, rapports et réglages.
• Le PIN de l'app, si tu en définis un, est stocké dans le trousseau (Keychain) de l'appareil. Face ID / Touch ID sont gérés entièrement par iOS ; les données biométriques ne nous parviennent jamais.
• L'assistant intégré et la saisie vocale utilisent les modèles Apple sur l'appareil même. Ce que tu dis ou écris est traité sur l'appareil.

Ce qui quitte ton appareil — seulement quand tu le décides

• Envoi de plannings. Quand tu envoies un planning — ou à l'heure que tu as programmée, si tu as activé l'envoi automatique par e-mail —, le message est remis par l'app que tu choisis (WhatsApp, SMS, email…). Il transite par ce fournisseur, selon sa propre politique de confidentialité. Alpine Lynx ne le voit ni ne le reçoit jamais.
• Trajets et adresses. Les calculs de distance et de temps de trajet utilisent Apple Plans. Ces requêtes sont traitées par Apple selon la politique de confidentialité d'Apple ; nous ne les recevons pas.
• Sauvegardes. Les sauvegardes de l'appareil et les fichiers que tu exportes vont dans ton propre iCloud ou là où tu choisis de les garder. Ils sont à toi ; nous n'y avons pas accès.
• Achats. Les abonnements sont traités par Apple via l'App Store. Nous ne voyons jamais tes données de paiement. Avec l'abonnement annuel, l'app envoie à notre serveur le reçu signé par Apple, pour les codes d'invitation — voir ci-dessous.

Codes d'invitation (plan annuel)

Chaque abonnement annuel a son propre code d'invitation. Quand quelqu'un s'abonne au plan annuel avec ton code, ton prochain renouvellement coûte moins cher ; son prix à lui ne change pas. Notre serveur ne sert qu'à cela : garder les codes et savoir à quel abonnement chacun appartient. C'est tout ce qu'il sait.

• Quand. Les codes d'invitation n'existent qu'avec l'abonnement annuel (période d'essai gratuite incluse). Sans lui, l'app ne parle jamais à notre serveur. L'abonnement mensuel n'a pas de code d'invitation.
• Ce que l'app envoie. Le reçu de l'abonnement annuel signé par Apple — qui contient le numéro d'abonnement attribué par Apple, le produit, les dates d'achat et de renouvellement, et l'environnement (production ou test) — et, si tu l'as saisi, le code de la personne qui t'a invité(e). Ce reçu ne contient ni ton nom, ni ton e-mail, ni ton compte Apple, ni tes données de paiement, et l'app ne les envoie pas.
• Ce que nous conservons. Ce numéro d'abonnement, ton code d'invitation (généré par nous, au hasard), le code de la personne qui t'a invité(e), l'état, les dates et les montants payés de l'abonnement, et un journal des notifications qu'Apple nous envoie à son sujet (renouvellement, expiration, remboursement). Apple envoie ces notifications avec les mêmes numéros — jamais avec des données personnelles.
• Pourquoi. Pour savoir à quel abonnement appartient chaque code d'invitation et appliquer la réduction de renouvellement, et confirmer auprès d'Apple, dans les jours qui précèdent chaque renouvellement, que l'abonnement est toujours actif. Rien d'autre.
• Ce que nous ne conservons jamais. Nom, e-mail, compte Apple, adresse IP, données de paiement. Il n'y a ni compte ni connexion : le serveur ne sait pas qui tu es. L'adresse IP est utilisée seulement en mémoire, pour bloquer les abus, et n'est jamais enregistrée.
• Où. Chez Cloudflare, avec la base de données en Europe de l'Ouest.
• Qui voit quoi. Tu peux voir les codes d'invitation des personnes que tu as invitées, et la personne qui t'a invité(e) peut voir ton code d'invitation. Seulement des codes — jamais de noms. Nous ne partageons ces données avec personne d'autre qu'Apple, qui les a déjà ; nous ne les vendons pas, elles ne servent pas à la publicité et ne sont jamais utilisées pour entraîner des modèles d'IA.
• Conservation et suppression. Les registres restent tant que l'abonnement annuel existe : ce sont eux qui calculent ta réduction, et l'app les recrée à chaque ouverture tant que l'abonnement est actif. Une fois qu'il se termine, tu peux nous demander de les supprimer — écris-nous avec ton code d'invitation. Sans demande, nous les supprimons nous-mêmes : au plus tard 12 mois après la fin de l'abonnement. Les codes d'invitation de test (TestFlight) sont conservés dans un registre séparé, marqués "Sandbox", et ne se mélangent jamais avec les vrais.

Comptes e-mail connectés (Google)

Si tu le choisis, Send Planning peut se connecter à ton propre compte e-mail pour envoyer les plannings : avec un mot de passe d'application que tu crées chez ton fournisseur (SMTP), ou en connectant ton compte Google (OAuth). Rien n'est connecté tant que tu ne le connectes pas, et tu peux déconnecter quand tu veux.

• Google : envoi seulement. Nous demandons une seule autorisation, gmail.send. Elle permet d'envoyer, rien d'autre. Nous ne lisons pas, ne listons pas, ne cherchons pas, ne modifions pas et ne supprimons pas tes messages, et nous n'avons accès ni à ta boîte, ni à tes contacts, ni à ton agenda, ni à tes fichiers.
• À quoi ça sert. Uniquement à envoyer les e-mails de planning que tu déclenches toi-même, un message par employé, depuis ta propre adresse. Rien d'autre ne part par ton compte.
• Où c'est stocké. Les jetons OAuth et les mots de passe d'application vivent uniquement dans le trousseau (Keychain) de ton appareil. Nous n'avons pas de serveurs : rien ne nous est transmis, et les messages partent de ton appareil directement vers ton fournisseur d'e-mail.
• Partage et conservation. Nous ne partageons cela avec personne. C'est conservé jusqu'à ce que tu déconnectes le compte dans l'app — à ce moment-là, c'est effacé de l'appareil.
• Comment révoquer l'accès. Déconnecte le compte dans l'app (Réglages → Compte d'envoi) et/ou révoque chez ton fournisseur : pour Google, sur myaccount.google.com/permissions. Si tu as utilisé un mot de passe d'application, supprime-le chez ton fournisseur.
• Jamais pour entraîner une IA. Nous n'utilisons jamais tes données — ni quoi que ce soit reçu des API de Google — pour entraîner des modèles d'IA ou d'apprentissage automatique, et nous ne les vendons ni ne les transférons à qui que ce soit.

L'utilisation des informations reçues des API de Google respectera la Google API Services User Data Policy, y compris les exigences Limited Use.

Support

Si tu écris à email, nous recevons ton adresse email et ce que tu écris. Nous l'utilisons uniquement pour répondre, et nous ne t'ajoutons à aucune liste.

Ce site

Ce site n'utilise ni cookies ni scripts de traçage. Il est servi par notre hébergeur, qui peut conserver des journaux techniques standards (comme les adresses IP) pour faire fonctionner le service.

Tes droits

En vertu de la loi suisse sur la protection des données (nLPD) et du RGPD, tu as des droits d'accès, de rectification et d'effacement. Comme tes données vivent uniquement sur ton appareil, tu les exerces directement dans l'app : modifie ou supprime ce que tu veux, exporte une sauvegarde, ou supprime l'app pour tout effacer. Pour le reste, écris-nous. Les codes d'invitation sont les seules données en dehors de ton appareil : pour les supprimer, écris-nous avec ton code d'invitation après la fin de l'abonnement annuel.

Enfants

Send Planning est un outil de travail et ne s'adresse pas aux enfants de moins de 13 ans.

Modifications

Si cette politique change, la nouvelle version sera publiée sur cette page avec une nouvelle date d'entrée en vigueur. Les changements importants seront signalés dans les notes de version de l'app.

Contact

Alpine Lynx · Suisse · email