Souvenir (« l'Application ») est éditée par Simplibot, en France. L'Application est un passeport de voyage numérique : vous cochez les pays que vous avez visités, vous les tamponnez dans un passeport, vous y ajoutez une date, une note et une photo. Si vous le lui permettez, elle retrouve aussi vos voyages dans vos photos et en fait des albums. Cette page décrit sans arrondi ce qui est enregistré, où cela vit, et ce qui sort (ou ne sort pas) de votre téléphone.
En bref
- Aucun compte. Il n'y a rien à créer, rien à connecter, aucun mot de passe.
- Aucun serveur Simplibot. L'Application ne nous envoie rien et ne consulte aucun service qui nous appartient. Nous ne voyons jamais vos pays, vos dates, vos notes ni vos photos.
- Tout est enregistré sur votre appareil. Sur iPhone, iPad et Mac, si votre iCloud est actif, une copie est synchronisée dans la base privée de votre propre compte iCloud, pour retrouver votre passeport sur un autre appareil. Sur Android, la sauvegarde va dans votre propre compte Google.
- Vos photos restent chez vous. Si vous l'autorisez, et c'est facultatif, l'Application lit les informations de vos photos (date, lieu, appareil photo) sur votre appareil, pour retrouver les pays où vous êtes allé et faire un album par voyage. Cette analyse ne quitte pas votre appareil et ne nous est jamais envoyée.
- Aucune publicité, aucun pistage, aucune revente. L'Application ne contient aucun identifiant publicitaire et n'appelle aucun réseau de traçage.
- Aucun achat. L'Application est entièrement gratuite : pas d'abonnement, pas d'achat intégré, donc aucune donnée de paiement.
- Deux choses seulement sortent de votre téléphone sans que vous les déclenchiez : un rapport technique quand l'Application plante ou rame, et une mesure d'audience anonyme (quels onglets et quelles fonctions servent, en compteurs). Ni l'un ni l'autre ne contient votre nom, vos pays, vos notes ou vos photos.
Ce que couvre cette page
Cette politique décrit l'application Souvenir version 2.0 et suivantes, entièrement réécrite : sur iPhone, iPad et Mac (App Store) et sur Android, version 2.x (Google Play). C'est la même application, avec les mêmes règles ; ce qui est propre à Android est décrit dans la section « Sur Android ». Elle remplace toute version antérieure de cette page. L'ancienne version Android (1.1.x), bâtie sur une autre base technique, a sa propre section en fin de page.
Vos données et où elles vivent
Voici la liste complète de ce que l'Application enregistre. Tout est créé par vous, dans l'Application, ou retrouvé dans vos photos si vous l'avez autorisé. Rien d'autre n'est deviné ni importé d'ailleurs.
| Donnée | Qui la crée | Où elle vit |
|---|---|---|
| Prénom (facultatif, pour la couverture du passeport) | Vous, dans les Réglages | Votre iPhone iCloud privé |
| Pays visités, pays où vous avez vécu, pays à visiter | Vous, sur la carte, ou l'Application d'après vos photos si vous l'avez autorisé | Votre iPhone iCloud privé |
| Dates d'arrivée et de retour d'un voyage | Vous, ou l'Application d'après vos photos | Votre iPhone iCloud privé |
| Note écrite sur une page du passeport | Vous | Votre iPhone iCloud privé |
| Photo ajoutée à un souvenir | Vous, en la choisissant | Votre iPhone iCloud privé |
| Tampons, couleur de couverture, ornement | Vous | Votre iPhone iCloud privé |
| Médailles débloquées | L'Application, d'après vos pays | Votre iPhone iCloud privé |
| Informations lues dans vos photos, et les albums de voyage qui en sont tirés | L'Application, si vous l'avez autorisé | Votre iPhone seulement, hors sauvegarde et hors iCloud |
| Vos retouches d'albums (photos ajoutées ou retirées) | Vous | Votre iPhone seulement, hors sauvegarde et hors iCloud |
| Réglages d'affichage | L'Application | Votre iPhone |
| Compteur de pays affiché par le widget | L'Application | Votre iPhone, dans l'espace partagé entre l'app et son widget |
Sur Android, lisez « votre téléphone » à la place de « Votre iPhone », et « votre compte Google » à la place de « iCloud privé » : le détail est dans la section « Sur Android ».
Les frontières et les noms de pays sont embarqués dans l'Application (données Natural Earth, domaine public) et les noms sont traduits par le système (iOS ou Android). Afficher la carte ou le globe ne demande donc aucune connexion et n'envoie rien nulle part.
La synchronisation iCloud
Si vous êtes connecté à iCloud sur votre iPhone, votre passeport est synchronisé dans la base de données privée de votre compte iCloud, celle qu'Apple réserve à chaque utilisateur. C'est le mécanisme standard d'Apple, le même que vos notes ou vos rappels.
- Cette base appartient à votre compte Apple, pas à Simplibot. Nous n'y avons aucun accès, technique ou administratif.
- Rien n'est partagé avec un autre utilisateur : il n'existe ni base publique, ni base partagée, ni album commun.
- Si vous n'utilisez pas iCloud, ou si vous le désactivez pour Souvenir, l'Application continue de fonctionner : tout reste alors sur ce seul iPhone.
- Les albums de voyage et les informations lues dans vos photos ne sont pas synchronisés : ils restent sur l'appareil qui les a faits, et chaque appareil les refait à partir de sa propre photothèque.
- iCloud prévient l'Application par une notification silencieuse lorsqu'un autre de vos appareils a modifié le passeport. Elle est invisible, ne s'affiche jamais à l'écran, et l'Application ne vous demande aucune autorisation de notification.
Les photos
Retrouver vos voyages dans vos photos (facultatif). Depuis la version 2.1, Souvenir peut faire un album par voyage à partir de votre photothèque. Pour cela, elle vous demande l'accès à vos photos, au premier lancement (« Connecter mon album ») ou plus tard depuis l'onglet Albums. Vous pouvez refuser, ou ne donner accès qu'à certaines photos : l'Application fonctionne dans tous les cas.
Si vous acceptez, l'Application lit, sur votre iPhone, les informations de chaque photo : sa date, son lieu, et s'il s'agit d'une photo prise avec l'appareil photo, d'une photo reçue ou d'une capture d'écran. Elle n'analyse jamais le contenu des images : ni visages, ni objets, ni texte. Elle compare ces lieux aux frontières et aux noms de lieux embarqués dans l'Application (données Natural Earth, GeoNames et OurAirports), sans aucune connexion, pour retrouver les pays où vous êtes allé et ranger vos photos en albums. Au premier lancement, les pays retrouvés sont ajoutés à votre passeport.
Vos photos restent dans votre photothèque : les albums les affichent sans les copier, et aucune photo, aucun lieu et aucun résultat de cette analyse ne nous est envoyé. Si vous retirez l'accès aux photos dans les Réglages d'iOS, l'Application efface ce qu'elle avait lu et ses albums dès que vous la rouvrez ; seules vos retouches d'albums (des identifiants de photos, rien d'autre) sont gardées pour le jour où vous redonnez l'accès.
La photo d'une page du passeport. Vous la choisissez dans vos albums ou avec le sélecteur de photos d'iOS, fourni par Apple, qui ne transmet à l'Application que l'image choisie et ne demande aucune autorisation. La photo retenue est copiée dans le passeport, avec vos autres données, et vous pouvez la retirer à tout moment depuis la page du pays.
Sur Android
La version Android 2.x est la même application que sur iPhone : mêmes données, mêmes services extérieurs (Sentry et PostHog, décrits plus bas), aucun compte. Voici ce qui change.
- Où vivent vos données. Dans l'espace privé de l'Application sur votre téléphone, auquel aucune autre application n'a accès. Les photos de vos pages de passeport y sont copiées sous forme de fichiers.
- Les autorisations demandées.
READ_MEDIA_IMAGESetREAD_MEDIA_VIDEO(lire vos photos et vos vidéos), etACCESS_MEDIA_LOCATION(lire le lieu enregistré dans vos photos). Aucune autre donnée personnelle n'est demandée : ni votre position actuelle, ni vos contacts, ni le micro. Si vous refusez, ou si vous n'accordez qu'un accès partiel, l'Application vous montre un écran qui explique pourquoi, avec un bouton pour donner l'accès ; la carte, le passeport et les statistiques marchent sans. - Ce qui est fait de vos photos. Exactement comme sur iPhone : l'Application lit sur votre téléphone la date et le lieu de chaque photo et de chaque vidéo, retrouve le pays et le lieu sans connexion (noms de lieux GeoNames embarqués), et range vos photos en albums par voyage. Aucune photo, aucune vidéo, aucun lieu n'est envoyé, ni à nous, ni à personne. Les albums affichent vos photos sans les copier, et leur index reste sur le téléphone, hors de toute sauvegarde. La photo d'une page du passeport se choisit dans l'album du pays.
- Le premier tri. Pendant l'accueil, le premier tri de vos photos peut continuer quelques instants si vous quittez l'Application ; Android affiche alors une notification discrète, qui disparaît à la fin du tri. Les tris suivants se font en arrière-plan, sans notification.
- La sauvegarde Android. La sauvegarde automatique d'Android copie votre passeport et vos réglages (sans les photos, sans les albums) dans votre propre compte Google, chiffrée par Google, pour les retrouver sur un nouveau téléphone. Elle suit le réglage de sauvegarde de votre téléphone.
- La sauvegarde Google Drive (facultative). Si vous l'activez dans les Réglages de l'Application, une copie complète de votre passeport (photos du passeport comprises) est rangée dans le dossier caché de l'Application de votre Google Drive. L'autorisation demandée ne donne accès qu'à ce dossier, jamais à vos autres fichiers Drive. Ce fichier vit dans votre compte Google : Simplibot n'y a aucun accès.
- Supprimer. « Supprimer toutes mes données », dans les Réglages de l'Application, efface ce qu'elle a enregistré sur le téléphone et le fichier de sauvegarde Google Drive. Désinstaller l'Application efface aussi tout ce qu'elle a enregistré sur le téléphone.
Les rapports de panne
L'Application utilise Sentry pour nous signaler qu'elle a planté, qu'elle s'est figée ou qu'un écran est anormalement lent. Avec la mesure d'audience décrite plus bas, c'est le seul service extérieur qu'elle contacte sans que vous l'ayez demandé.
| Ce qui est envoyé | Ce qui n'est jamais envoyé |
|---|---|
| La pile d'appel technique du plantage, le modèle de l'appareil, la version du système (iOS ou Android), la version de l'Application, le code et le type interne de l'erreur. | Votre adresse IP, votre nom, votre adresse e-mail, vos pays, vos dates, vos notes, vos photos, une capture d'écran, la structure de vos écrans ou un enregistrement de votre session. |
Ces protections ne sont pas des intentions : elles sont écrites dans le code de l'Application. L'envoi de l'adresse IP est coupé, les captures d'écran, la hiérarchie des vues et l'enregistrement de session sont désactivés, et le détail interne d'une erreur (qui peut contenir la note ou le pays que vous veniez de saisir) est effacé avant l'envoi : il ne reste que le domaine et le code de l'erreur.
Ces rapports ne sont rattachés à aucune identité : ils ne portent que l'identifiant aléatoire de la mesure d'audience, et nous ne pouvons pas savoir de quel utilisateur vient un plantage. Ils sont hébergés par Sentry dans sa région européenne (Allemagne).
La mesure d'audience
L'Application utilise PostHog pour compter, sans savoir qui vous êtes, comment elle sert : ouvertures, onglets affichés, pays ajouté ou retiré (sans dire lequel), album ouvert, réponse à la demande d'accès aux photos, partage de la carte, médaille célébrée.
- Ce qui est envoyé : le nom de l'action, des types, des compteurs arrondis et des oui ou non ; la plateforme, la version de l'Application et du système, la langue ; un identifiant aléatoire tiré à l'installation, qui ne dit rien de vous.
- Ce qui n'est jamais envoyé : un code ou un nom de pays, une date de voyage, une note, une photo, un nom d'album, un lieu, votre nom ou votre adresse e-mail. Ni enregistrement de session, ni capture automatique des écrans, ni profil de personne.
- Comme tout serveur, PostHog reçoit l'adresse IP de la connexion ; nous ne l'utilisons pas pour vous identifier. Les données sont hébergées par PostHog dans sa région européenne.
- Elle est coupée dans les versions de développement et pendant les tests.
Ce que l'application ne fait pas
Cette liste est aussi importante que la précédente. Chaque ligne a été vérifiée dans le code de l'Application.
| Absent de l'Application | Conséquence |
|---|---|
| Compte utilisateur, connexion, mot de passe | Aucune adresse e-mail, aucune identité collectée |
| Serveur ou base de données Simplibot | Nous ne détenons aucune copie de vos données |
| Publicité et identifiant publicitaire | Aucun annonceur, aucun courtier en données |
| Pistage entre applications ou entre sites | Aucune demande de suivi, aucun domaine de pistage |
| Mesure d'audience nominative | La mesure d'audience est anonyme : aucun profil, aucun lien avec votre identité, aucun pays envoyé |
| Achat intégré et abonnement | Aucune donnée bancaire, aucun reçu d'achat |
| Accès à votre position | L'Application ne sait pas où vous êtes. Elle ne lit que le lieu enregistré dans vos photos, si vous l'avez autorisé |
| Carnet d'adresses, micro, calendrier, santé | Aucune autorisation de ce type n'est demandée. La seule que l'Application demande est l'accès aux photos, facultatif |
| Notifications visibles | L'Application ne vous en envoie aucune. Seule exception, sur Android : la notification discrète du premier tri de vos photos, le temps qu'il se termine |
Sous-traitants
Voici la liste complète des tiers concernés, ce qu'ils reçoivent et pourquoi.
| Tiers | Ce qu'il reçoit | Pourquoi | Où |
|---|---|---|---|
| Apple (iCloud) | Votre passeport, si votre iCloud est actif, dans la base privée de votre propre compte | Retrouver vos pays sur vos autres appareils | Sous le compte Apple de l'utilisateur |
| Apple (App Store) | Le téléchargement de l'Application, selon ses propres règles | Distribuer l'Application | États-Unis |
| Google (Google Play, sauvegarde Android, Google Drive) | Le téléchargement de l'Application ; sur Android, votre sauvegarde, dans votre propre compte Google | Distribuer l'Application ; retrouver votre passeport sur un nouveau téléphone | Sous le compte Google de l'utilisateur |
| PostHog | La mesure d'audience anonyme décrite plus haut | Savoir quelles fonctions servent, pour améliorer l'Application | Union européenne |
| Sentry | Les rapports de plantage et de lenteur décrits plus haut, sans identité | Corriger les pannes | Union européenne (Allemagne) |
Et c'est tout. Il n'y a pas d'autre destinataire. Nous ne vendons pas vos données, nous ne les partageons avec aucun annonceur, aucun courtier en données et aucun réseau publicitaire. Nous ne les détenons pas.
Base légale
- Votre passeport et vos albums (pays, dates, notes, photos, prénom, informations lues dans vos photos) : Simplibot n'en effectue aucun traitement, puisque ces données ne lui sont jamais transmises. Elles restent sur votre appareil et, le cas échéant, dans votre espace iCloud ou Google personnel, dont Apple ou Google est responsable au titre de ses propres conditions.
- La mesure d'audience : intérêt légitime (article 6.1.f du RGPD), celui de savoir quelles fonctions servent pour améliorer l'Application. Elle est anonyme. Si vous ne souhaitez pas y contribuer, écrivez-nous.
- Les rapports de panne : intérêt légitime (article 6.1.f du RGPD), celui de maintenir une application qui fonctionne. Ces rapports ne sont rattachés à aucune identité. Si vous ne souhaitez pas y contribuer, écrivez-nous.
Conservation et suppression
| Donnée | Durée de conservation | Comment l'effacer |
|---|---|---|
| Votre passeport sur l'iPhone | Tant que l'Application est installée | Retirer un pays efface son tampon, sa photo et sa note. « Supprimer toutes mes données », dans les Réglages de l'Application, efface tout d'un coup. Supprimer l'Application efface aussi tout ce qu'elle a enregistré sur l'appareil. |
| La copie iCloud | Tant que vous la gardez | « Supprimer toutes mes données », dans les Réglages de l'Application, l'efface en même temps que l'iPhone, et vos autres appareils se vident aussi. Ou : Réglages d'iOS, votre nom, iCloud, Gérer le stockage du compte, Souvenir, puis supprimer les données. |
| Les informations lues dans vos photos et les albums | Tant que l'accès aux photos est accordé | Retirer l'accès aux photos dans les Réglages d'iOS les efface à la réouverture de l'Application. « Supprimer toutes mes données » ou supprimer l'Application les efface aussi, retouches d'albums comprises. |
| Votre passeport sur Android | Tant que l'Application est installée | Retirer un pays efface son tampon, sa photo et sa note. « Supprimer toutes mes données », dans les Réglages de l'Application, efface tout d'un coup. Désinstaller l'Application efface aussi tout ce qu'elle a enregistré sur le téléphone. |
| La sauvegarde Android et le fichier Google Drive | Tant que vous les gardez, selon les règles de votre compte Google | « Supprimer toutes mes données » efface le fichier Google Drive. Ou : Google Drive, Paramètres, Gérer les applications, Souvenir, supprimer les données cachées. La sauvegarde automatique se gère dans les réglages Google de votre téléphone (Sauvegarde). |
| La mesure d'audience | Effacée automatiquement par PostHog au terme de la durée de rétention de notre offre | Elle n'est liée à aucune identité ; désinstaller l'Application ou « Supprimer toutes mes données » coupe le lien avec l'identifiant aléatoire. Écrivez-nous pour toute question. |
| Un compte de l'ancienne version Android (1.1.x) | Jusqu'à votre demande | Écrivez à [email protected] depuis l'adresse e-mail du compte : nous effaçons le compte et ses données, puis nous vous le confirmons. Détail dans la section « Ancienne version Android ». |
| Les rapports de panne | Effacés automatiquement par Sentry au terme de la durée de rétention de notre offre | Ils ne sont liés à aucune identité, donc ils ne peuvent pas être retrouvés utilisateur par utilisateur. Écrivez-nous pour toute question. |
| Une sauvegarde que vous avez exportée | Aussi longtemps que vous conservez le fichier | Le fichier vous appartient : supprimez-le là où vous l'avez rangé. |
La version 2 n'a pas de compte à supprimer, puisqu'elle n'en a jamais eu (seule l'ancienne version Android 1.1.x en avait un, voir plus bas). Le bouton « Supprimer toutes mes données », dans les Réglages de l'Application, efface d'un coup ce qu'elle a enregistré sur l'appareil et dans votre iCloud. Il ne touche jamais à votre photothèque. Si iCloud ne peut pas être joint (pas de connexion, compte indisponible), l'Application vous le dit : relancez alors la suppression plus tard. Désinstaller l'Application et effacer ses données iCloud suffit aussi à ne plus rien laisser. Sur Android, ce bouton efface le téléphone et le fichier Google Drive.
Ancienne version Android (1.1.x)
Jusqu'à la version 1.1.x, Souvenir pour Android était une autre application, bâtie sur Firebase (Google) : elle demandait de se connecter avec un compte Google ou Apple, et enregistrait dans Firebase votre adresse e-mail, votre nom affiché, le lien de votre photo de profil, vos pays et vos voyages.
- La version 2 n'utilise plus ce compte et ne lit plus rien dans Firebase. À la mise à jour, les pays enregistrés sur le téléphone par l'ancienne version sont repris quand c'est possible, sur le téléphone même, sans aucun téléchargement.
- Pour faire effacer votre ancien compte et ses données, écrivez à [email protected] depuis l'adresse e-mail du compte.
Noms de lieux : GeoNames, sous licence CC BY 4.0. Frontières : Natural Earth, domaine public.
Vos droits (RGPD)
- Accès : toutes vos données sont visibles dans l'Application, aucune ne nous est transmise.
- Rectification : chaque pays, chaque date, chaque note et chaque photo se modifie directement dans l'Application.
- Portabilité : les Réglages de l'Application contiennent un bouton « Exporter la sauvegarde complète » qui écrit un fichier lisible par machine (format JSON) contenant votre passeport, vos visites, vos notes et vos photos. Vous en faites ce que vous voulez, et vous pouvez le réimporter.
- Effacement : le bouton « Supprimer toutes mes données » des Réglages de l'Application, ou le tableau ci-dessus. L'opération se fait de votre côté, sans nous demander quoi que ce soit.
- Opposition et limitation : les seuls traitements que nous effectuons sont le rapport de panne et la mesure d'audience, anonymes. Écrivez-nous pour vous y opposer.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Âge
Souvenir ne demande aucune donnée d'identité et ne connaît pas l'âge de ses utilisateurs. Elle ne collecte sciemment aucune donnée concernant des mineurs, et n'aurait de toute façon aucun moyen de les recevoir : rien ne nous est transmis.
Modifications
Cette politique évoluera si l'Application change, par exemple si un nouveau service extérieur entre en jeu. La date de dernière mise à jour, en haut de cette page, fait foi.
Contact
Pour toute question ou pour exercer vos droits :