Politique de confidentialité

Deux choses à ne pas confondre. Ta progression reste sur ton appareil et ne part sur aucun serveur — seule la sauvegarde d’Android peut la recopier dans ton propre espace Google, ce que la section La sauvegarde d’Android détaille. L’usage de l’application est mesuré — combien de séances sont ouvertes, lesquelles vont au bout, où l’on décroche — et cette mesure se coupe d’un geste dans les réglages.

Ce qui reste sur ton appareil

• Le prénom que tu saisis, si tu en saisis un. Il sert uniquement à t’appeler par ton nom en haut de l’onglet Profil.
• Ta progression : série, jours joués, réponses justes et fausses, réflexes acquis, niveau.
• Tes réglages : le thème choisi et l’état du rappel quotidien.

Ces informations vivent dans l’espace de stockage privé de l’application, sur l’appareil. Aucune autre application ne peut les lire, elles ne sont recopiées sur aucun serveur de Trace, et je n’y ai pas accès.

Ce qui est mesuré

L’application signale les moments qui disent si elle fait son travail. La liste est courte et c’est la liste complète :

• une séance du jour ouverte, abandonnée (avec le rang du défi où l’on s’arrête) ou terminée (avec le score, le nombre de défis et la longueur de la série) ;
• une partie de chapitre ouverte, abandonnée (avec le chapitre, la partie et le rang de l’exercice) ou bouclée (avec le score) ;
• l’application ouverte depuis la notification du soir ;
• un thème choisi, le rappel basculé, un prénom renseigné — le fait qu’il y en ait un, jamais lequel.

S’y ajoutent les informations que le SDK de mesure joint d’office à chaque événement : modèle d’appareil, version d’Android, langue, pays, version de l’application, un identifiant d’installation aléatoire, et la source de l’installation telle que Google Play la rapporte.

Ce qui n’est jamais mesuré : tes réponses aux exercices, ton prénom, le contenu de ce que tu saisis. Le rang d’un exercice sur lequel les gens s’arrêtent suffit à savoir qu’il est mal fichu ; savoir ce que tu as répondu ne servirait à rien que je puisse justifier ici.

Qui reçoit cette mesure

Elle passe par Firebase Analytics, un service de Google Ireland Limited, qui la traite pour mon compte. Les données sont rattachées à un identifiant d’installation aléatoire, pas à ton identité : je vois des courbes et des totaux, jamais une personne.

• Pas d’identifiant publicitaire. L’application retire de son manifeste les trois permissions qui y donnent accès — AD_ID, ACCESS_ADSERVICES_AD_ID et ACCESS_ADSERVICES_ATTRIBUTION, que le SDK déclare pour son compte — et désactive la collecte correspondante. Rien ne permet de te suivre d’une application à l’autre, et ça se vérifie dans la liste des autorisations affichée par le magasin.
• Pas de publicité, pas de revente, pas de partage avec un tiers autre que Google en tant que prestataire.
• Conservation : quatorze mois au maximum, après quoi Google efface les données rattachées à un identifiant.
• Hors de l’Union européenne : Google peut traiter ces données sur des serveurs situés en dehors de l’UE, sous les clauses contractuelles types de la Commission européenne. Détails dans la documentation Firebase sur la confidentialité.

Base légale : l’intérêt légitime à comprendre comment l’application est utilisée pour l’améliorer. Tu peux t’y opposer à tout moment, et ça prend un geste — voir juste en dessous.

Couper la mesure

Dans l’application : Profil → Réglages → Mesure d’usage. L’interrupteur coupe la collecte immédiatement et pour tous les lancements suivants ; l’application fonctionne exactement pareil sans. Il est placé juste sous le lien vers ce texte, exprès : une politique qui annonce une mesure sans que le moyen de la couper soit à portée de regard ne vaut pas grand-chose.

Réinstaller l’application remet à zéro l’identifiant d’installation, ce qui coupe le lien avec tout ce qui a été mesuré avant.

Le rappel quotidien

Le rappel du soir est une alarme locale, posée par le système de ton téléphone. Aucune notification ne vient d’un serveur. Il ne s’arme que si tu l’actives dans les réglages du profil, l’autorisation de notifier ne sert qu’à lui, et le désactiver l’efface.

Ce que voit le magasin d’applications

Google Play compte de son côté les installations et reçoit les rapports de plantage de ton appareil, selon les réglages Android de chacun. Cela relève de la politique de confidentialité de Google, pas de Trace : l’application n’en est ni la source ni la destinataire, et je n’y vois que des statistiques agrégées.

La sauvegarde d’Android

Android sauvegarde les applications qu’il installe, et Trace en fait partie. Concrètement, ta progression et tes réglages — et rien d’autre — peuvent être recopiés dans ton propre espace Google, pour être retrouvés si tu changes de téléphone ou si tu réinstalles l’application.

Trois précisions qui comptent. Cette sauvegarde appartient à ton compte Google, pas à moi : je n’y ai aucun accès. Elle est chiffrée par Android avant d’être envoyée, avec le code de verrouillage de ton téléphone lorsque tu en as un. Et c’est un réglage du système : tu peux la couper pour toutes tes applications ou pour Trace seule, depuis Paramètres → Google → Sauvegarde.

Ce que la sauvegarde n’emporte pas : les identifiants techniques que les bibliothèques de Google écrivent pour leur compte, dont celui qui sert à la mesure d’usage. L’application le demande explicitement. Sans cela, réinstaller Trace ferait passer deux appareils pour un seul aux yeux de la mesure, et l’identifiant d’installation décrit ici cesserait d’en être un.

Effacer tes données

Désinstaller Trace supprime tout ce qu’elle avait retenu sur l’appareil. Sans désinstaller, le même effet s’obtient depuis Paramètres → Applications → Trace → Stockage → Effacer les données.

Si la sauvegarde décrite plus haut a tourné, il en reste une copie dans ton espace Google, que ces deux gestes ne touchent pas : elle se supprime depuis Paramètres → Google → Sauvegarde, ou depuis la page des sauvegardes de ton compte.

Tes droits

Le RGPD te donne un droit d’accès, de rectification, d’effacement et d’opposition. Concrètement, pour Trace :

• Ce qui est sur ton appareil t’appartient et ne passe par personne : l’application te laisse modifier ton prénom, et désinstaller efface le reste.
• Ce qui est mesuré n’est rattaché qu’à un identifiant d’installation. Je n’ai aucun moyen de savoir lequel est le tien, donc aucun moyen d’extraire ou de supprimer « tes » lignes à la demande — ce serait mentir que de le promettre. Ce que tu peux faire, et qui a le même effet : couper l’interrupteur, et réinstaller pour repartir d’un identifiant neuf.
• Une question ou une réclamation : l’adresse est en bas. Tu peux aussi saisir la CNIL.

Si cette politique change

Une prochaine version de Trace pourra proposer un compte, pour retrouver sa progression sur un autre appareil. Le jour où ce sera le cas, cette page sera mise à jour avant, l’application le dira, et ta progression ne partira de ton téléphone que si tu l’as demandé.

Contact

Une question sur ce texte ou sur l’application : romainms17@gmail.com.