Pitchou n'a ni compte ni serveur : ce que tu fais dans l'app reste sur ton téléphone. Trois choses seulement en partent, décrites plus bas : des mesures sans nom, les rapports de plantage et la vérification de ton abonnement.
Ce qui reste sur ton téléphone
Dans la base de données de l'app, sur ton iPhone, et dans sa sauvegarde si tu sauvegardes ton iPhone (sur iCloud ou ton ordinateur) :
- tes réponses, note par note, avec le temps mis à répondre ;
- tes scores du test du jour, ta série et tes cartes ;
- ton entraînement : où tu en es, tes manches, tes points, tes leçons, tes jeux et ton programme du jour ;
- tes réponses aux questions de la première fois : ton instrument, ton but, tes minutes par jour, d'où tu viens ;
- tes réglages : le nom des notes et la plage de notes.
Le rappel du test, si tu l'acceptes, est programmé sur ton téléphone même : il ne passe par aucun serveur. L'app garde aussi huit repères dans le trousseau de l'iPhone. Trois pour ce rappel : si elle te l'a déjà proposé, si tu l'as coupé, et son heure. Deux pour ton essai gratuit, pour ne te prévenir de sa fin qu'une fois : la fin d'essai pour laquelle une notification est programmée, et celle dont l'app t'a prévenu elle-même. Trois pour l'écran de l'abonnement : le dernier jour où elle te l'a montré (une fois par jour au plus), le jour où elle te l'a montré d'elle-même après un test du jour (une seule fois), et si tu l'as déjà fermé sans t'abonner. Et quelques petits fichiers dans son propre dossier, pour ne compter qu'une fois chaque étape de la première fois.
« Réglages », puis « Effacer mes données », efface d'un coup ta base de données et les trois repères du rappel, retire de l'écran les rappels encore affichés et remplace l'identifiant des mesures (plus bas) ; les cinq autres repères restent. Supprimer l'app efface sa base de données ; les huit repères du trousseau, l'iPhone les garde.
Ce qui part, et chez qui
Des mesures sans nom, chez PostHog, sur des serveurs de l'Union européenne. L'app compte quelques moments : son ouverture, les étapes de la première fois et tes réponses à ses questions (ton instrument, ton but, tes minutes par jour, d'où tu viens), un test terminé avec son score et ses réécoutes, une manche, une leçon ou un jeu terminés avec leurs résultats, un niveau gagné, une carte partagée, l'écran de l'abonnement ouvert ou fermé, un essai ou un achat commencé, l'heure du rappel choisie. Avec chaque mesure partent le modèle et le système du téléphone, la version de l'app et sa langue. Elles sont rattachées à un identifiant tiré au hasard pour cette installation, qui ne porte pas de nom et qui est remplacé au bout de treize mois, ou quand tu effaces tes données. Rien n'est capturé de lui-même : ni tes touches, ni tes écrans, ni un enregistrement de l'écran. Et rien de ce que tu écris, puisque l'app n'a aucun champ à remplir.
Les rapports de plantage, chez Sentry, sur des serveurs de l'Union européenne. Quand l'app plante, ou quand une opération échoue et qu'elle continue sans elle : ce qui a échoué, les écrans traversés juste avant, le modèle du téléphone, son système et la version de l'app ; pour un changement d'écran sur dix, le temps qu'il a pris ; et à chaque lancement, un signal sans contenu, pour compter la part des lancements sans plantage. Sans identifiant de personne, sans capture d'écran, sans tes touches.
Ton abonnement, chez Apple et RevenueCat. C'est Apple qui encaisse, avec le moyen de paiement de ton compte Apple : Pitchou ne voit jamais ta carte. À l'ouverture, l'app demande à RevenueCat, une société américaine, si l'entraînement est ouvert sur ce téléphone. RevenueCat reçoit pour cela un identifiant anonyme créé pour cette installation et, après un achat, le reçu d'Apple : jamais ton nom, ni ton email, ni un identifiant publicitaire. Ce qui part aux États-Unis y part avec les garanties que l'Union européenne demande pour ces transferts.
Ce que l'app ne fait pas
- Pas de compte, pas d'email, pas de nom : elle ne sait pas qui tu es.
- Pas de micro : l'app n'enregistre jamais rien. Une bibliothèque audio l'oblige à déclarer une phrase sur le micro, mais l'app ne te demande jamais d'y accéder.
- Pas de publicité et pas de suivi d'une app à l'autre : aucun identifiant publicitaire n'est lu.
- Pas de photo, pas de contact, pas de position.
Ce site
Ce site n'a ni cookie ni mesure d'audience. Comme tout site, il voit passer ton adresse IP : chez Cloudflare, qui l'héberge, pour t'envoyer la page, et chez Google Fonts, qui envoie sa police.
Combien de temps
Sur ton téléphone : jusqu'à ce que tu effaces tes données ou l'app. Chez PostHog et Sentry, les mesures et les rapports restent le temps de leur propre durée de conservation ; ils ne portent pas ton nom, et une fois l'app supprimée, leur identifiant ne désigne plus personne. Tes achats, Apple les garde selon sa propre politique.
Tes droits
Tu peux demander ce qu'on a sur toi, le faire corriger ou effacer, ou refuser une mesure, en écrivant à contact@pitchou.app. On répond sous un mois. Comme l'app ne sait pas qui tu es, le plus sûr reste « Effacer mes données », puis la suppression de l'app.
Si la réponse ne te va pas, tu peux t'adresser à la CNIL, sur cnil.fr.
Ces données sont sous la responsabilité de Jérémy Fraoua, qui édite Pitchou (voir les mentions légales).