Politique de confidentialité

Aucune, pour nous. Nous n’exploitons aucun serveur recevant des données de l’app, et l’app n’embarque aucun outil de mesure ni régie publicitaire.

Un service reçoit toutefois des données pour notre compte : celui qui valide les abonnements, et uniquement lorsque l’app vérifie ou effectue un achat. Ce qu’il reçoit est détaillé à la section « Abonnement » ci-dessous. Cela n’inclut jamais ton nom, ton adresse e-mail ni tes données de paiement.

L’app demande un prénom au premier lancement, et il est facultatif : tu peux continuer sans en donner. Il sert uniquement à composer l’exergue affichée au-dessus de l’affirmation et le titre de la notification quotidienne.

Ce prénom est écrit dans l’espace de stockage local de l’app, partagé avec ses widgets. Il n’est jamais envoyé sur un réseau, jamais joint à une requête, jamais inséré dans le texte d’une affirmation. Le modifier ou l’effacer se fait dans les Réglages de l’app.

Tout l’état de l’app reste localement sur ton iPhone : ton prénom, les intentions choisies à l’ouverture, les thèmes de vie activés, tes affirmations favorites, les épingles et les photos de ton vision board, ton style visuel, ton icône, ta langue, l’heure de la notification quotidienne et l’état de ton streak.

Les photos que tu ajoutes au vision board sont copiées dans le stockage privé de l’app et n’en sortent jamais : elles ne sont ni envoyées, ni analysées, ni partagées. Les supprimer de l’app les supprime réellement.

Ces informations disparaissent quand tu supprimes l’app. Si tu utilises iCloud ou une sauvegarde locale chiffrée, cette sauvegarde peut les contenir ; ces sauvegardes relèvent des conditions d’Apple, pas des nôtres.

L’app embarque son corpus complet et s’utilise entièrement hors ligne. Elle effectue deux types de requête réseau : le téléchargement d’un fichier de corpus versionné, publié sur ce site, afin que les corrections te parviennent sans mise à jour de l’app ; et les appels d’abonnement décrits à la section « Abonnement », au lancement et autour d’un achat ou d’une restauration.

La requête de corpus est anonyme. Elle est authentifiée par App Attest, un mécanisme d’Apple qui prouve que la requête vient d’une installation authentique de l’app : la preuve repose sur une clé cryptographique générée dans la Secure Enclave de ton iPhone. Cette clé ne désigne aucune personne, ne suit pas les réinstallations, et ne transporte ni compte, ni identifiant publicitaire, ni cookie.

Comme toute requête HTTPS, les deux types exposent nécessairement ton adresse IP au serveur qui les reçoit, lequel peut la conserver brièvement dans ses journaux standards. Nous n’utilisons pas ces journaux pour identifier ou profiler qui que ce soit, et nous ne les croisons avec rien.

Girl Boss Plus est un abonnement à renouvellement automatique vendu via l’App Store d’Apple. Apple gère le paiement, la facturation et le renouvellement ; nous ne voyons jamais tes données de paiement. Apple nous transmet des rapports de ventes agrégés et anonymes.

Pour valider un achat et restaurer ton accès d’un appareil à l’autre, l’app utilise RevenueCat, un service d’abonnement exploité par RevenueCat, Inc. aux États-Unis. Il agit comme sous-traitant : il traite ces données sur nos instructions, pour cette finalité et pour aucune finalité propre.

À chaque lancement et à chaque achat, la brique RevenueCat embarquée dans l’app transmet à ses serveurs : un identifiant aléatoire et anonyme qu’elle génère pour ton installation, ton reçu d’achat App Store et ton historique de transactions, la version de l’app, la version d’iOS, le modèle d’appareil et la langue. Elle n’envoie jamais ton nom, ton prénom d’onboarding, ton adresse e-mail ni tes données de paiement. Comme pour toute requête HTTPS, ton adresse IP est exposée en transit.

Ces données sont hébergées aux États-Unis. L’identifiant est aléatoire, généré sur ton appareil et croisé avec rien d’autre : il désigne un abonnement, pas une personne. La politique de confidentialité de RevenueCat : https://www.revenuecat.com/privacy

La notification quotidienne est programmée localement par ton iPhone, et son contenu est calculé sur l’appareil à partir du corpus embarqué. Il n’existe aucun serveur de push : ni ton prénom, ni l’affirmation du jour ne transitent par nous.

L’app ne s’adresse pas aux enfants et ne demande d’informations personnelles à personne — aux enfants pas davantage qu’aux autres.

Ce site est un ensemble de pages statiques. Il ne dépose aucun cookie, n’intègre aucune mesure d’audience, ne charge aucune police, aucun script ni aucune image depuis un domaine tiers, et ne propose aucun formulaire. L’hébergeur peut conserver des journaux d’accès standards.

Puisque nous ne détenons aucune donnée personnelle te concernant, il n’y a presque rien à exporter, rectifier ou effacer : ton prénom, tes favoris et tes photos sont sur ton téléphone, sous ton contrôle exclusif. Le seul identifiant qui existe ailleurs est celui, aléatoire, généré pour ton installation par notre prestataire d’abonnement : il ne désigne personne, et nous pouvons en obtenir l’effacement sur demande, avec l’historique d’achat qui y est rattaché. Cet effacement ne résilie pas un abonnement, qui relève d’Apple. Écris-nous et nous examinerons la question.

Si l’app change un jour ce qu’elle fait des données, cette page change d’abord, avec une nouvelle date en tête. Les changements substantiels figureront aussi dans les notes de version.

Questions sur la confidentialité : girlbossapp@captaindev.io