Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Cette page décrit les données traitées par l'application Pola pour iPhone (projet 4000) et par le site my4000.app : lesquelles, où elles vont, pourquoi, et quels sont tes droits. Nous appliquons le Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est Valentin Bonnefon, éditeur de Pola et du projet 4000, à titre de particulier. Contact : valbonnefon@gmail.com.

2. L'application Pola

2.1 Ce qui reste chez toi : sur ton iPhone et dans ton iCloud

Pola n'a aucun serveur. Ce que tu gardes dans l'app est enregistré sur ton iPhone et, si iCloud est actif sur ton iPhone, dans l'espace privé de ton compte iCloud (la base privée CloudKit d'Apple), pour être sauvegardé et retrouvé sur un autre appareil ou après une réinstallation. Sans iCloud, tout reste sur ton iPhone. L'éditeur ne peut ni lire, ni copier, ni supprimer ce qui est dans ton iCloud. Ces données sont hébergées par Apple, selon la politique de confidentialité d'Apple, et comptent dans ton espace de stockage iCloud.

Cela concerne :

• Tes photos. Pola lit ta pellicule sur l'iPhone (PhotoKit), seulement si tu l'y autorises (accès complet ou limité) : pour te proposer des photos par semaine, quand tu en choisis une, ou pendant un import automatique que tu as lancé. Pour chaque photo gardée, Pola enregistre une copie réduite (environ 1 500 pixels de côté), sa date de prise de vue et l'identifiant de la photo dans ta pellicule, pour la retrouver. Les miniatures affichées dans la grille et les widgets sont recalculées sur l'iPhone et ne sont pas synchronisées. Si tes photos sont dans Photos iCloud, iOS peut télécharger depuis ton iCloud l'image demandée. Pola ne lit jamais la localisation de tes photos.
• Tes vidéos courtes. Pour une Live Photo ou un clip que tu gardes comme moment, Pola enregistre une vidéo réduite de 3 secondes au plus (720p), avec son son.
• Les photos prises dans Pola. Une photo prise avec l'appareil photo de l'app est gardée de la même façon (copie réduite dans ton iCloud). Si tu autorises l'ajout à ta pellicule, l'original y est aussi enregistré. Pola ajoute à ta pellicule, il n'y efface jamais rien.
• Ce que tu écris et choisis. Ta date de naissance et le jour où commence ta semaine (pour placer chaque souvenir dans la grille), tes légendes, l'humeur que tu donnes à une semaine, et tes lettres à toi-même (« capsules ») une fois scellées.

D'autres données restent sur ton iPhone seulement, sans aller dans iCloud :

• une lettre en cours d'écriture, tant qu'elle n'est pas scellée (exclue des sauvegardes de l'iPhone et illisible tant qu'il est verrouillé) ;
• tes préférences : rappels et leur heure, réponses aux questions de l'accueil, réglages de l'import automatique, écrans déjà vus ;
• l'instantané lu par les widgets (l'année en cours, ta dernière photo et sa légende, ton âge), écrit dans un espace partagé entre l'app et ses widgets, sur l'iPhone ;
• les films que tu fabriques : ils sont calculés sur l'iPhone, dans un fichier temporaire, et ne sont partagés ou enregistrés dans ta pellicule que si tu le demandes.

Comme pour toute app, ce qui est sur ton iPhone peut aussi figurer dans la sauvegarde de l'appareil (iCloud ou ordinateur), selon tes réglages iOS.

2.2 Les rappels

Les notifications de Pola sont programmées sur ton iPhone, à partir de tes réglages. Aucun serveur ne les envoie et leur texte ne contient ni photo, ni légende, ni contenu de lettre. Tu peux les couper dans Pola ou dans les réglages de l'iPhone. La synchronisation iCloud peut, elle, s'appuyer sur des signaux techniques silencieux d'Apple.

2.3 Les achats et l'abonnement

Le paiement est traité par Apple, via l'App Store. L'éditeur ne reçoit ni ton nom, ni ton adresse e-mail, ni ton identifiant Apple, ni tes coordonnées bancaires.

Pour savoir si ton abonnement est actif, Pola s'appuie sur RevenueCat, un prestataire de gestion des abonnements. RevenueCat reçoit un identifiant aléatoire créé par l'app (sans lien avec ton nom ou ton e-mail), l'historique de tes achats dans Pola (offre choisie, dates, essai, renouvellements, prix et pays de la boutique) et les informations techniques que transmet toute connexion (adresse IP, version de l'app et d'iOS).

2.4 La mesure d'usage

Pour comprendre ce qui sert et ce qui coince, Pola envoie des événements d'usage à PostHog, un outil de mesure. La liste de ces événements est fermée et ne contient aucun contenu personnel : jamais une photo, une légende, une lettre, une date de naissance, une date de souvenir ou un nom de fichier. Leurs précisions ne sont que des tranches (0, 1-2, 3-9, 10-49, 50+), des oui/non ou des valeurs prises dans une liste fixe.

• Accueil : début et fin de l'accueil, date de naissance saisie (le fait, pas la date), question passée ou non, fin de l'animation de la grille, nombre de semaines retrouvées (en tranche), réponse à la demande de notifications.
• Souvenirs : semaine gardée (avec ou sans photo), moment ajouté (photo, Live Photo ou clip), photo remplacée (et où va l'ancienne), lettre scellée, lettre ouverte, widget ouvert, notification ouverte (son type), réponse à l'ajout dans la pellicule, grille restaurée depuis iCloud.
• Import : proposition « Remplir pour moi » faite, acceptée ou annulée, invitation à l'import complet touchée, réponse à la proposition d'import automatique, réglages choisis (période, favoris, albums tous / sauf / seulement, moments, chaque semaine, Wi-Fi seulement — jamais le nom d'un album), fin, interruption, reprise, revue et annulation d'un import.
• Films : film lancé, terminé ou en échec (période, durée en tranche, version gratuite ou premium), partagé ou enregistré.
• Abonnement : écran d'abonnement affiché (d'où il a été ouvert, quelle version), fermé (d'où il avait été ouvert), essai démarré ou achat effectué (annuel, hebdomadaire ou à vie, et d'où il vient) ; pour un essai, le choix du rappel avant sa fin (coupé, la veille, deux ou trois jours avant) ; l'offre à vie proposée après l'essai, vue, refusée ou prise.
• Suggestions de l'accueil : une suggestion vue, touchée ou fermée (son type — film ou résultat d'import — et si elle mène à l'abonnement) ; jamais la semaine, le mois ou la photo qu'elle montre.

Ces événements sont rattachés à un identifiant aléatoire propre à l'app sur ton iPhone, sans lien avec ton nom, ton e-mail ou ton identifiant Apple. PostHog y ajoute des informations techniques sur l'appareil et l'app (par exemple le modèle d'iPhone, la version d'iOS, la version de Pola, la langue). [À COMPLÉTER : traitement de l'adresse IP par PostHog — conservée, ou effacée à la réception (option « Discard client IP data »), et localisation approximative déduite ou non]

2.5 Ce que Pola ne fait pas

• Pas de compte, ni d'inscription.
• Pas de publicité, ni de suivi publicitaire : Pola n'utilise pas l'identifiant publicitaire de ton iPhone et ne croise pas tes données avec celles d'autres apps ou sites.
• Pas d'accès à ta position, à tes contacts ni à ton micro.
• Aucune vente, aucune cession de données.

3. Le site my4000.app

• Ton adresse e-mail, uniquement si tu l'as saisie toi-même dans le formulaire du site. Elle sert à te prévenir de la sortie de Pola sur l'App Store, et à rien d'autre. Le formulaire a pu annoncer un accès anticipé par TestFlight : ce test n'aura pas lieu, Pola sortira directement sur l'App Store.
• Des données de navigation (pages vues, clics, appareil, provenance de la publicité) via le pixel TikTok, décrit ci-dessous.

Le site ne reçoit aucune photo ni aucun contenu de l'application.

Cookies et traceurs. Ce site utilise le pixel TikTok, un traceur qui mesure les visites et les clics issus des publicités. Il peut déposer des cookies sur ton appareil.

4. Pourquoi (finalités) et base légale

• Tes souvenirs dans l'app (photos, vidéos, textes, date de naissance) : ils ne parviennent jamais à l'éditeur ; leur stockage dans ton iCloud relève de ton compte Apple.
• Abonnement (Apple, RevenueCat) : te donner accès à ce que tu as acheté et gérer l'essai et le renouvellement. Base légale : l'exécution du contrat (RGPD art. 6.1.b).
• Mesure d'usage de l'app (PostHog) : améliorer Pola. Base légale : l'intérêt légitime (RGPD art. 6.1.f), limité à des données sans contenu personnel. [À COMPLÉTER : confirmer cette base légale — intérêt légitime si la mesure remplit les conditions d'exemption de la CNIL pour la mesure d'audience, sinon consentement demandé dans l'app]
• E-mail du site : te prévenir de la sortie de l'app. Base légale : ton consentement (RGPD art. 6.1.a), donné en soumettant le formulaire.
• Mesure d'audience et publicitaire du site : comprendre la performance des campagnes. Base légale : intérêt légitime (RGPD art. 6.1.f), limité à des données non nominatives.

5. Qui a accès à tes données

Tes données ne sont ni vendues, ni cédées. En dehors d'Apple, qui héberge ce qui est dans ton iCloud et traite les paiements de l'App Store pour son propre compte, elles peuvent être traitées par ces prestataires, uniquement pour les finalités ci-dessus :

• RevenueCat, Inc. (États-Unis) — gestion des abonnements de l'app.
• PostHog — mesure d'usage de l'app. [À COMPLÉTER : région d'hébergement PostHog, UE ou États-Unis]
• Netlify, Inc. (États-Unis) — hébergement du site et collecte du formulaire (Netlify Forms).
• TikTok — mesure des performances publicitaires du site.

Pour le site, les transferts éventuels hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Pour l'app : [À COMPLÉTER : mécanisme de transfert hors UE pour RevenueCat et, s'il est hébergé hors UE, PostHog — clauses contractuelles types, Data Privacy Framework…]

6. Durée de conservation

• Tes souvenirs dans l'app : aussi longtemps que tu les gardes. Ils restent dans ton iCloud même si tu désinstalles Pola, jusqu'à ce que tu les effaces (section 7).
• Abonnement (RevenueCat) : [À COMPLÉTER : durée de conservation chez RevenueCat]
• Mesure d'usage (PostHog) : [À COMPLÉTER : durée de conservation chez PostHog]
• E-mail du site : supprimé au plus tard 24 mois après ta dernière interaction, ou immédiatement sur simple demande.
• Données de mesure du site : conservées de façon agrégée selon les durées par défaut des outils concernés.

7. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Tu peux aussi retirer ton consentement à tout moment. Pour ce qui est dans l'app, tu les exerces toi-même, directement :

• Récupérer tes données : dans Pola, Réglages → « Exporter mes semaines ». Tu obtiens une archive avec tes photos et vidéos nommées par date et un tableau de tes légendes et humeurs, lisible sans Pola. Les lettres scellées n'y figurent pas : elles ne s'ouvrent qu'à leur date.
• Tout effacer : dans Pola, Réglages → « Effacer toutes mes données ». Tes semaines, photos, vidéos, moments, légendes, ta date de naissance et tes lettres sont supprimés de l'iPhone et de ton iCloud. Ta pellicule n'est pas touchée. Les préférences propres à l'iPhone (section 2.1) partent quand tu désinstalles l'app.
• Par les réglages iCloud : tu peux aussi supprimer les données de Pola dans Réglages → [ton nom] → iCloud → Gérer le stockage. Désinstalle Pola d'abord : tant qu'elle est installée, sa copie locale peut renvoyer les données dans iCloud.
• Abonnement : tu le gères ou l'annules dans les réglages de ton compte App Store. Les données d'achat détenues par Apple relèvent d'Apple.

Les données d'abonnement et de mesure d'usage ne sont reliées ni à ton nom, ni à ton e-mail, ni à ton identifiant Apple : nous ne pouvons pas les retrouver à partir de ton identité. Pour toute demande, sur l'app comme sur le site, écris à valbonnefon@gmail.com. Tu peux également introduire une réclamation auprès de la CNIL (France), de l'APD (Belgique) ou du PFPDT (Suisse).

8. Mineurs

Pola n'est pas conçue pour les enfants et ne leur est pas destinée. L'éditeur ne collecte sciemment aucune donnée les concernant ; la date de naissance saisie dans l'app ne lui parvient jamais.

9. Modifications

Cette politique peut être mise à jour, en particulier si l'app se met à traiter de nouvelles données. La date en haut de page indique la dernière version.