Politique de confidentialité

1. Champ d'application et qui nous sommes

La présente politique s'applique à l'app iOS « Yesterbook » (ci-après « l'App »). L'App est développée et exploitée par le développeur indépendant Chao Meng (ci-après « nous »).

L'App est un outil de suivi de la vie quotidienne : journal, humeur, pointages et finances personnelles. Elle est conçue « local d'abord » : pas de serveur à nous, pas de système de comptes, aucun composant de suivi tiers. Nous ne collectons pas, ne stockons pas et ne pouvons pas consulter les contenus que vous saisissez dans l'App.

La présente politique explique où se trouvent vos données, dans quels cas elles quittent l'appareil du fait des fonctions que vous utilisez, à qui elles sont envoyées et comment vous pouvez les contrôler.

2. Nos engagements

• Zéro fenêtre de vente payanteAucune fenêtre ne viendra vous vendre des fonctions payantes. Le pourboire « Offrir un café au développeur » se trouve uniquement dans « Moi › À propos » : sans fenêtre, sans rappel, et il ne débloque aucune fonction.
• Vos données restent toujours emportablesExportez-les à tout moment en JSON / CSV / Markdown, quel que soit votre statut de paiement.
• Nous n'utilisons pas votre contenu pour entraîner l'IANous n'avons pas de serveur et ne recevons pas votre contenu, donc nous ne l'utilisons pas pour entraîner des modèles ; le contenu privé n'est jamais confié à l'IA. Le fournisseur de modèle que vous configurez ne reçoit que ce dont chaque fonction a besoin, traité selon sa propre politique de confidentialité.
• Vos entrées sont chez vous, pas sur nos serveursAucun compte à créer ; la synchronisation passe par votre propre iCloud, avec chiffrement de bout en bout. Les registres partagés se synchronisent via iCloud uniquement entre les membres que vous invitez ; Apple peut voir les montants et autres chiffres comptables, tandis que les notes et autres contenus sensibles sont chiffrés avec la clé propre à chaque registre partagé.
• Pas d'effacement des données à l'échéanceSi un abonnement ou un essai est proposé à l'avenir, à son terme les données locales restent conservées, en lecture seule et exportables.
• Supprimer, c'est supprimerLes entrées supprimées peuvent être récupérées pendant 30 jours dans « Récemment supprimés », puis sont effacées définitivement ; désinstaller l'App détruit les données locales ; les sauvegardes chiffrées dans le cloud sont gérées par vous, ou supprimables en un geste.

3. Où sont stockées vos entrées

Les contenus que vous produisez dans l'App — journal, notes, humeurs, pointages, personnes et lieux, occasions, étiquettes, enregistrements financiers, pièces jointes photo et vocales, etc. — ne sont conservés que sur votre appareil :

• les entrées sont chiffrées une par une dans la base de données locale (chiffrement toujours actif, sans réglage), et les pièces jointes telles que photos et enregistrements vocaux sont chiffrées fichier par fichier ;
• la clé de chiffrement est conservée dans le trousseau du système (Keychain) et n'est jamais écrite en clair sur le disque ;
• l'App ne consigne localement qu'un petit nombre d'informations d'usage ne contenant aucun contenu d'entrée, par exemple : la date de première utilisation et les jours d'utilisation des 30 derniers jours (pour décider quand demander au système d'afficher la demande de notation), ainsi que l'horodatage de « le message de bienveillance a-t-il déjà été affiché aujourd'hui ». Ces informations ne quittent pas l'appareil ;
• les rapports de performance et de plantage transmis par iOS (MetricKit ; uniquement durées de lancement, blocages, mémoire et piles d'appels de plantage, sans aucun contenu d'entrée) ne sont conservés que sur l'appareil ; vous pouvez les consulter ou les supprimer dans « Moi › Données › Informations de diagnostic », et ils ne sont pas envoyés.

Nous ne collectons actuellement aucune donnée de diagnostic ou de statistiques d'usage. Si des « diagnostics anonymes » sont proposés à l'avenir, ils seront désactivés par défaut, ne seront envoyés qu'après que vous les aurez explicitement activés et ne contiendront aucun contenu d'entrée ; nous mettrons alors d'abord à jour la présente politique.

4. Quand des données quittent votre appareil

Des données ne quittent l'appareil que lorsque vous utilisez les fonctions ci-dessous ; toutes les transmissions ont lieu directement entre votre appareil et le service concerné, sans passer par nos serveurs.

1. Sauvegarde et synchronisation iCloud (activées par défaut, désactivables)

Sur une nouvelle installation, la sauvegarde iCloud est activée par défaut, et vous en êtes informé(e) au premier lancement. Le paquet de sauvegarde est chiffré sur l'appareil avant l'envoi et placé dans le dossier de l'App sur votre propre iCloud Drive (app Fichiers › iCloud Drive › Yesterbook › Sauvegarde) ; le nom du fichier ne contient que l'heure de la sauvegarde, le modèle de l'appareil et un identifiant d'installation, aucun contenu d'entrée.

• Hébergé sur iCloud (par défaut) : la clé est conservée par votre trousseau iCloud (chiffrement de bout en bout d'Apple) ; sur un nouvel iPhone, il suffit de vous connecter avec le même compte Apple pour restaurer. Ni nous ni Apple ne pouvons lire le contenu ;
• Maîtrise totale (en option) : la clé n'existe que sur votre appareil et sur le « kit de récupération » que vous conservez vous-même. Si vous perdez tous vos appareils et le kit de récupération, personne (nous compris) ne pourra vous aider à récupérer vos données ;
• vous pouvez à tout moment désactiver la sauvegarde iCloud dans « Moi › Données », et supprimer en même temps les sauvegardes existantes.

2. Registres partagés (uniquement quand vous en créez ou en rejoignez un)

Les registres partagés se synchronisent via Apple iCloud (partage CloudKit) entre les membres que vous invitez. Pour permettre la comptabilité à plusieurs, les informations structurées telles que montants, catégories, dates, auteur de la saisie, instantanés des noms (contrepartie / lieu) et clés publiques des membres sont conservées chiffrées par iCloud et lisibles par Apple ; les notes et autres contenus sensibles sont chiffrés de bout en bout avec la clé propre à ce registre partagé, qu'Apple ne peut pas lire non plus. Votre journal, vos registres personnels et vos contenus privés n'entrent jamais dans un registre partagé.

3. Météo et lieux (désactivables dans « Moi › Préférences de saisie »)

• Météo Apple (WeatherKit) : à chaque ouverture ou retour dans l'App (au plus environ toutes les 6 heures pour un même lieu), et quand vous écrivez une note ou notez une humeur, la météo actuelle, les prévisions horaires et quotidiennes et les alertes météo locales sont demandées avec une position à environ 1 km de précision. L'entrée ne conserve que le type de temps et la température entière converties, pas la position. Les prévisions et la case de position à environ 1 km sont gardées sur l'appareil au plus 24 heures, hors sauvegardes et sans synchronisation ;
• Plans (Apple) : en notant une humeur, la position sert à retrouver le nom du lieu ; seul le nom du lieu est conservé, pas les coordonnées ; une position à environ 11 m de précision n'est enregistrée dans un lieu que lorsque vous pointez à la position actuelle ou dans un nouveau lieu ; le fond de carte n'envoie que la zone visible ; ce n'est que lorsque vous lancez vous-même une recherche sur la page Carte que le texte saisi est envoyé à Plans (sans votre position). Les lieux privés n'apparaissent jamais sur la carte.

4. Fonctions d'IA (voir la section suivante)

Le contenu ne quitte l'appareil que si vous utilisez un service de modèle cloud que vous avez vous-même configuré, et seul le strict minimum nécessaire à la fonction concernée est envoyé.

5. Partage (uniquement quand vous le demandez)

Les textes et cartes de partage sont générés uniquement à partir de contenus non marqués comme privés, et les montants détaillés n'y figurent jamais ; ce n'est que lorsque vous touchez « Copier / Partager » qu'ils sont transmis, via le presse-papiers ou la feuille de partage du système, à l'app que vous choisissez. L'App ne conserve aucun historique de partage et n'intègre aucun SDK de réseau social.

6. Notation et pourboire (via Apple)

La fenêtre de notation est dessinée et gérée par iOS ; nous ne savons pas si vous avez noté ni quelle note vous avez donnée ; « Noter Yesterbook » n'ouvre l'App Store que lorsque vous le touchez. Le pourboire passe par l'achat intégré d'Apple ; les informations de paiement et l'historique des transactions sont traités par Apple (la politique de confidentialité d'Apple s'applique), et l'App n'enregistre ni si vous avez donné un pourboire, ni le montant, ni le nombre de fois.

Ouvrir l'app Santé d'Apple, les widgets de l'écran d'accueil / de l'écran verrouillé et les boutons du centre de contrôle ne génèrent aucune requête réseau, et les widgets ne lisent pas vos entrées.

5. Fonctions d'IA

Les fonctions d'IA de l'App (organiser le journal, reconnaître une facture, bilans de période, assistant IA, etc.) sont toutes de simples suggestions, peuvent être désactivées globalement et ne font aucune recommandation par profilage.

• Modèle sur l'appareil en priorité : sur les appareils compatibles avec Apple Intelligence, le traitement est fait en priorité par le modèle sur l'appareil, et le contenu ne quitte pas votre iPhone ;
• Le service de modèle que vous configurez : ce n'est que lorsque vous saisissez votre propre clé API de fournisseur dans « Moi › IA › Fournisseur de modèle » que le contenu nécessaire à la fonction concernée est envoyé directement au fournisseur que vous avez choisi, sans passer par nos serveurs. La conservation éventuelle ou l'usage à des fins d'entraînement par ce fournisseur relèvent de sa politique de confidentialité. Votre clé API n'est conservée que dans le trousseau de l'appareil et n'est jamais écrite dans les journaux ;
• Le contenu privé n'est jamais envoyé à un service de modèle ;
• Contenus non envoyés par défaut et nécessitant votre autorisation distincte : le résumé santé (sommeil, entraînement, pas) — nécessite d'activer « Autoriser le résumé santé dans l'IA cloud » ; les photos de tickets / factures — nécessitent d'autoriser au cas par cas « Envoyer l'image du ticket », et seule cette image est envoyée ; les fichiers de factures importés — votre accord est demandé dans une boîte de confirmation avant l'envoi ; les fichiers financiers exportés par l'App elle-même ne sont jamais envoyés à un modèle ;
• en Chine continentale, seuls sont proposés les fournisseurs ayant effectué l'enregistrement réglementaire de l'IA générative (DeepSeek, Tongyi [Alibaba Cloud Bailian], Kimi [Moonshot AI], Zhipu, Doubao [Volcano Ark]) ; dans les autres régions, les fournisseurs sont proposés selon les régions officiellement prises en charge par chacun d'eux ;
• « Apprendre mes habitudes d'écriture » ne dégage des éléments de style que sur l'appareil (sans conserver les textes d'origine), et peut être désactivé ou vidé à tout moment.

6. Autorisations système

Toutes les autorisations ne sont demandées que la première fois que vous utilisez la fonction concernée ; en refuser une n'affecte pas les autres fonctions, et une alternative manuelle est proposée.

7. Services tiers

L'App n'intègre aucun SDK tiers (ni statistiques, ni suivi, ni notifications push, ni connexion, ni paiement, ni composant social). Les services ci-dessous ne sont appelés, directement par les frameworks du système ou par votre appareil, que lorsque vous utilisez la fonction correspondante :

Nous ne vendons, ne louons ni ne partageons vos informations personnelles avec aucun tiers — en réalité, nous ne les détenons même pas.

8. Chiffrement et contenus privés

• Les entrées locales sont chiffrées une par une ; la sauvegarde et la synchronisation sont chiffrées de bout en bout ;
• vous pouvez marquer n'importe quelle entrée comme « privée ». Une entrée privée est chiffrée en entier avec une clé distincte et n'existe même pas en mémoire lorsqu'elle est verrouillée ; même avec le fichier de base de données ou une sauvegarde d'appareil iCloud, le contenu privé reste illisible ;
• la protection des contenus privés comporte deux niveaux : Face ID seul (par défaut) ; Face ID + code de confidentialité — même si les données du téléphone sont intégralement extraites, sans le code les contenus privés restent inaccessibles. Nous le disons en toute transparence : la clé du niveau « Face ID seul » est, comme la clé de toute la base, un élément du trousseau lisible « après le premier déverrouillage », et des moyens d'investigation permettant d'extraire l'intégralité du trousseau d'un téléphone déjà déverrouillé une fois peuvent la lire ;
• si vous choisissez un code de confidentialité personnalisé, en cas d'oubli les contenus privés ne pourront pas être récupérés, et nous ne pourrons pas vous aider non plus ;
• les contenus privés n'entrent ni dans les requêtes d'IA, ni dans les cartes de partage, ni dans les notifications de l'écran verrouillé, ni dans les widgets.

9. Vos droits

En vertu de la loi de la République populaire de Chine sur la protection des informations personnelles (PIPL) et d'autres lois et règlements, vous disposez des droits suivants sur vos informations personnelles. Vos données étant entièrement sous votre contrôle, la plupart de ces droits peuvent s'exercer directement dans l'App :

• Consultation et copie : exportez à tout moment en JSON / CSV / Markdown via « Moi › Données › Exporter » ;
• Rectification : modifiez directement n'importe quelle entrée dans l'App ;
• Suppression : supprimez une entrée (récupérable pendant 30 jours dans « Moi › Données › Récemment supprimés », ou suppression définitive immédiate) ; effacez par période ou en totalité via « Moi › Données › Effacer les données » ; en désactivant la sauvegarde iCloud, supprimez en même temps la sauvegarde dans le cloud, ou supprimez-la dans l'app Fichiers / dans iOS « Réglages › Compte Apple › iCloud » ; désinstaller l'App détruit les données locales ;
• Retrait du consentement : désactivez à tout moment n'importe quelle autorisation système dans les Réglages d'iOS, ou, dans l'App, les options telles que la sauvegarde iCloud, la météo et la position, la connexion à Santé ou le fournisseur de modèle d'IA ;
• Résiliation de compte : l'App n'a pas de compte, il n'y a donc rien à résilier ;
• Réclamations et demandes de renseignements : contactez-nous selon les modalités de la section 12.

10. Mineurs

L'App est conçue pour les adultes et ne s'adresse pas aux enfants de moins de 14 ans. L'App n'a ni communauté ni commentaires, et nous ne collectons les informations personnelles de personne. Si vous êtes mineur(e), veuillez l'utiliser avec l'accompagnement et le consentement de votre tuteur légal.

11. Mises à jour de la présente politique

Lorsque la manière dont l'App traite les données change, nous mettons à jour la présente politique et modifions la date de « Dernière mise à jour » en tête de page. Pour les changements importants touchant les flux de données, de nouvelles autorisations ou de nouveaux services tiers, nous vous en informerons de façon visible dans l'App et, si nécessaire, solliciterons de nouveau votre consentement.

12. Nous contacter

Pour toute question, remarque ou réclamation concernant la présente politique ou vos informations personnelles, veuillez contacter :

• Développeur : Chao Meng
• E-mail : mengchao0532@gmail.com

Nous répondrons dans un délai de 15 jours ouvrés après réception de l'e-mail. Si le traitement de votre demande ne vous satisfait pas, vous pouvez déposer une plainte ou un signalement auprès des autorités compétentes, telles que l'administration du cyberespace et celle de l'industrie et des technologies de l'information.