Ce que l’app garde, et où
Votre carnet. Les fromages que vous marquez favoris, dégustés, à découvrir, à regoûter ou pas aimés, les pages de dégustation que vous écrivez, les boutiques que vous mettez en favori, votre progression et les fiches que vous avez ouvertes sont enregistrés sur votre appareil. Si votre appareil est connecté à iCloud, ces mêmes données sont copiées dans votre espace iCloud. Je n’y ai pas accès. Vous pouvez les effacer dans les réglages de l’app.
Votre prénom et votre photo de profil, si vous en donnez, restent sur l’appareil. Avec iCloud, ils suivent votre carnet dans votre espace iCloud.
Les photos de vos dégustations restent sur l’appareil et, avec iCloud, dans le conteneur iCloud privé de l’app. Elles comptent dans votre stockage iCloud. Je n’y ai pas accès.
Les photos proposées pour compléter une fiche partent par courriel, depuis votre propre messagerie, et seulement quand vous appuyez sur Envoyer. Je reçois alors la photo (sans la position ni l’appareil qui l’a prise), votre adresse courriel et le nom que vous choisissez d’afficher. La photo ne sert qu’à illustrer la fiche : elle n’est publiée qu’après ma vérification, avec votre nom si vous l’avez donné. Votre adresse ne sert qu’à vous répondre et n’est transmise à personne. Pour retirer une photo publiée ou effacer votre courriel, écrivez-moi.
Vos réglages sont gardés sur l’appareil. Le catalogue des fromages, producteurs, boutiques partenaires et photographies est embarqué dans l’app : le consulter ne déclenche aucune requête réseau.
Ce que l’app ne fait pas
- Aucun compte à créer, aucune adresse courriel demandée.
- Aucune publicité, aucun pistage publicitaire, aucun identifiant publicitaire lu.
- Aucun suivi d’une app à l’autre, aucune revente de données.
Localisation facultative. Si vous l’autorisez, l’app utilise votre position pour vous montrer les fromages de votre région : centrer la carte, proposer ceux d’ici sur l’accueil et sur le plateau, trier la liste par distance et suivre les règles de santé de votre pays. Votre position reste sur votre appareil : elle n’est ni enregistrée ni envoyée, et n’est pas utilisée en arrière-plan. Vous pouvez refuser cette autorisation sans bloquer le reste de l’app.
La mesure de l’usage
Pour savoir si l’abonnement est bien présenté, l’app compte quelques gestes autour de son écran d’abonnement : son ouverture, ce qui l’a ouvert (par exemple le carnet plein ou un accord de fiche), et l’offre choisie en cas d’achat. Ces comptes passent par TelemetryDeck, un service allemand conçu pour la vie privée. Il ne reçoit ni votre nom, ni votre adresse, ni votre position, ni votre carnet : seulement un identifiant d’appareil rendu anonyme par hachage, le nom du geste, la version de l’app et du système, ainsi que les informations techniques que l’outil joint à chaque compte : le modèle d’appareil, la langue, le fuseau horaire, la durée d’utilisation et quelques réglages d’affichage (comme le mode sombre ou la taille du texte). L’outil compte aussi :
- les ouvertures de l’app ;
- le pays de votre App Store (par exemple Canada ou France), pour savoir dans quels pays l’app est utilisée, jamais votre position ;
- chaque fromage marqué comme dégusté, avec seulement l’information « noté ou non », sans le nom du fromage ni votre note ;
- les recherches qui ne donnent aucun résultat, avec le texte tapé (en minuscules, 40 caractères au plus), pour savoir quels fromages manquent au catalogue. Une recherche qui contient « @ » ou plus de quatre chiffres (une adresse courriel, un numéro) n’est jamais envoyée. Ce texte n’est relié à rien d’autre qu’à l’identifiant anonyme.
Ces données servent uniquement à l’analyse : elles ne sont pas liées à votre identité, ne servent à aucun pistage ni à aucune publicité et ne sont partagées avec personne. Elles sont traitées hors du Québec, par une entreprise allemande soumise au Règlement général sur la protection des données de l’Union européenne, qui assure une protection équivalente. Elles ne sont gardées que le temps utile à l’analyse.
Vidéos et liens sortants
Certaines fiches proposent des vidéos de YouTube. À l’ouverture d’une telle fiche, l’app télécharge leurs images d’aperçu depuis les serveurs de Google ; la vidéo elle-même n’est chargée, par le lecteur intégré de YouTube, que lorsque vous lancez la lecture, et aucun cookie n’est conservé d’une fiche à l’autre. Google reçoit alors les informations techniques habituelles (adresse IP, vidéo demandée) selon sa propre politique : voir les conditions d’utilisation de YouTube et la politique de confidentialité de Google. La vidéo du jour de l’accueil, elle, ne charge rien chez Google avant que vous touchiez « Regarder ».
La carte affiche les fonds de carte d’Apple Plans : comme dans toute app qui montre une carte Apple, ils sont chargés depuis les serveurs d’Apple, selon la politique de confidentialité d’Apple.
Les fiches peuvent renvoyer vers des sites externes de producteurs, organismes d’appellation, sources documentaires ou boutiques partenaires. En les ouvrant, vous quittez l’app et la politique du site visité s’applique.
Achats
Si vous souscrivez à FromaGlobe+, le paiement est traité par Apple à travers l’App Store. Je ne vois ni votre nom, ni votre carte, ni votre adresse. Apple transmet seulement l’état de vos droits d’achat afin de débloquer les fonctions correspondantes. Vous gérez et résiliez votre abonnement dans les réglages de votre identifiant Apple.
Mode partenaire
Les fromageries partenaires peuvent noter dans l’app la fréquence à laquelle elles proposent chaque fromage. Avec le code remis à la boutique et un compte iCloud autorisé, ces réponses sont mises en ligne dans la base publique iCloud de l’app (CloudKit, chez Apple), pour que tous les utilisateurs voient ce que la boutique a en vitrine. Elles ne contiennent que les fromages et leur fréquence : aucune donnée sur les clients, et sur la personne qui répond, seulement l’identifiant anonyme qu’iCloud attache à tout envoi. Les autres utilisateurs ne font que lire cette vitrine.
Vos droits et les changements
Je ne détiens rien qui vous identifie : votre carnet est sur votre appareil et dans votre iCloud, sous votre contrôle, et les comptes de la mesure de l’usage sont anonymes, sans lien possible avec vous. Pour un courriel, vous pouvez à tout moment demander à consulter, corriger ou effacer ce que j’ai reçu. Cette politique respecte la Loi 25 du Québec et le Règlement général sur la protection des données de l’Union européenne.
Responsable de la protection des renseignements personnels : John Lee Smeir, éditeur de FromaGlobe, fromaglobe@gmail.com.
Si vous estimez que vos renseignements ne sont pas bien protégés, écrivez-moi d’abord. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou, dans l’Union européenne, à votre autorité de protection des données (en France, la CNIL, cnil.fr).
Si l’app se met à collecter une autre donnée, cette page le dira avant, en tête, avec la date.