Politique de confidentialité TakeOff

1. Contact

TakeOff est une app indépendante pour iPhone et Mac. Pour toute question sur la confidentialité ou le traitement des données, écrivez à contact@sinuk.dev.

2. Données enregistrées dans TakeOff

TakeOff stocke les données de l’app localement avec le framework SwiftData d’Apple : pays visités, voyages, éléments de liste, budgets, horloges et lieux enregistrés, ainsi que les métadonnées des documents de voyage.

Les images de documents de voyage sont stockées localement avec le reste de vos données TakeOff et protégées sur iPhone par la protection des données iOS de l’appareil. Les documents sont visibles lorsque l’app est ouverte et ne nécessitent pas d’authentification séparée. TakeOff n’exploite pas de serveur de comptes et ne peut pas lire les données stockées uniquement sur votre appareil.

3. Synchronisation iCloud facultative

La synchronisation iCloud est activée par défaut. Lorsque iCloud est disponible, les données TakeOff compatibles se synchronisent dans la base CloudKit privée d’Apple associée à votre identifiant Apple. Un seul interrupteur commande la synchronisation des données de voyage compatibles et active aussi celle des documents. Pour garder TakeOff en local uniquement, désactivez-le et redémarrez l’app. Le changement prend effet au redémarrage.

TakeOff ne reçoit pas vos données iCloud. Pour supprimer les données iCloud de l’app, utilisez les réglages de gestion du stockage iCloud d’Apple.

4. Diagnostics et analyses produit

Sur iPhone, les versions de production utilisent aussi Firebase Performance Monitoring pour mesurer des opérations fixes liées aux cartes, voyages, imports et exports, ainsi que leur résultat. L’instrumentation automatique des requêtes réseau et des écrans est désactivée. Firebase reçoit les mesures de performance, les identifiants d’installation, des informations sur l’app, l’appareil et le système d’exploitation, ainsi que des informations de connexion servant à une localisation approximative. TakeOff n’ajoute à ces traces aucun identifiant de voyage, destination, détail de réservation, contenu de document, nom de fichier ou URL de requête.

Sur iPhone et Mac, TakeOff conserve localement pendant 14 jours au maximum de petits résumés des performances système et des diagnostics d’Apple MetricKit. Ils peuvent inclure les durées de lancement et de blocage, le temps CPU/GPU, des mesures de mémoire disponible et des compteurs de diagnostic. Ils sont joints lorsque vous choisissez d’envoyer un commentaire. « Supprimer toutes les données » efface ces résumés locaux.

Les versions de production utilisent Firebase Crashlytics pour diagnostiquer les plantages. Les rapports peuvent inclure le modèle de l’appareil, les versions du système et de l’app, les piles d’appels et des identifiants de diagnostic. TakeOff ne joint pas aux rapports les notes de voyage, contenus de documents, budgets ni itinéraires.

Sur iPhone, les versions de production utilisent aussi Firebase Analytics pour les ouvertures de l’app, l’accès aux fonctionnalités, l’affichage du paywall, les achats, le marquage de pays (avec code pays) et les consultations ou clics sur les liens affiliés. Google Analytics collecte automatiquement les identifiants d’instance, des informations sur l’appareil et l’app, une géographie approximative et des événements d’achat et d’abonnement, notamment les identifiants et montants des produits. Ces données peuvent être associées à un identifiant d’installation. TakeOff utilise Firebase Analytics sans prise en charge d’Ad ID et pas pour le suivi publicitaire. TakeOff n’envoie pas les notes de voyage, le contenu des documents, les dépenses individuelles ni les itinéraires enregistrés comme données Analytics.

Firebase peut créer des identifiants d’installation, d’instance de l’app, de diagnostic et d’authentification anonyme afin que TakeOff protège les services Firebase, fournisse des valeurs Remote Config et regroupe les signaux de plantage ou d’état du produit. TakeOff n’exige pas de compte utilisateur, ne crée pas de profil public à partir de Firebase Auth anonyme et ne vend pas ces identifiants.

5. Achats

Les achats et restaurations d’abonnements existants sont traités par StoreKit d’Apple. TakeOff ne reçoit ni ne stocke vos informations de carte bancaire. Firebase Analytics peut enregistrer automatiquement les achats et abonnements ; ces événements sont distincts des données de carte.

6. Autorisations

TakeOff ne demande les autorisations que lorsque les fonctionnalités concernées en ont besoin : la localisation pour les outils de voyage, l’appareil photo et la photothèque pour les voyages, les documents et les imports facultatifs, l’accès à Santé pour importer des pays depuis des itinéraires d’entraînement, les notifications pour les rappels d’expiration de documents, de préparation au voyage et de décalage horaire, et le calendrier lorsque vous choisissez d’y ajouter ou synchroniser des événements de voyage ou de décalage horaire.

L’accès à HealthKit est en lecture seule et limité aux itinéraires d’entraînement que vous choisissez d’analyser. TakeOff traite ces itinéraires sur l’appareil pour repérer les pays que vous avez peut-être visités. TakeOff n’écrit pas de données Santé, ne partage pas les données HealthKit avec des tiers, ne les vend pas et ne les utilise pas à des fins publicitaires.

L’accès à la photothèque sert uniquement aux opérations que vous lancez, comme joindre des photos à un voyage, ajouter des scans de documents, analyser des reçus pour suggérer des dépenses ou importer les pays visités depuis des photos géolocalisées. La localisation sert aux outils de voyage qui en dépendent, par exemple les coordonnées, la boussole, le lever et le coucher du soleil et le contexte à proximité. Vous pouvez refuser ces autorisations et continuer à utiliser le reste de l’app.

Vous pouvez modifier les autorisations à tout moment dans les réglages système de votre appareil. Désactivez la synchronisation iCloud, les suggestions Apple et l’indexation Spotlight dans les réglages TakeOff. Le retrait de l’accès au calendrier arrête les mises à jour futures ; les événements déjà exportés peuvent être supprimés dans Calendrier.

7. Liens tiers et données de voyage en direct

Lorsque vous créez un voyage avec un pays sélectionné et sans choisir manuellement de couverture, TakeOff recherche le nom du premier pays sélectionné sur Pexels et, si nécessaire, Wikimedia Commons pour choisir une image de destination. Ouvrir « Rechercher une couverture » lance aussi une recherche sur le premier pays sélectionné, s’il y en a un. Le sélecteur et les recherches manuelles interrogent les deux fournisseurs d’images activés, Pexels et Wikimedia Commons. Les recherches Pexels passent par le proxy Firebase de TakeOff ; celles de Wikimedia Commons vont directement à Wikimedia. Les fournisseurs reçoivent aussi les informations de connexion habituelles au chargement des images. Les recherches automatiques n’incluent ni le titre du voyage, ni les notes, réservations ou documents. Le proxy met temporairement en cache les résultats Pexels et compte les requêtes pour appliquer les limites d’utilisation. La photo choisie et ses crédits de source et de licence sont enregistrés avec le voyage, suivent vos réglages de synchronisation et sont indépendants du cache de recherche temporaire. Vous pouvez remplacer ou supprimer la couverture.

TakeOff peut proposer des liens vers des services ou sites de voyage externes. Ces services appliquent leurs propres politiques. TakeOff ne partage pas vos données personnelles de l’app avec ces fournisseurs.

Pour afficher des informations de voyage en direct, TakeOff interroge Apple et des fournisseurs tiers à l’aide de termes non personnels, comme des codes de pays, d’aéroports, de vols et de devises. Les recherches d’horaires, d’aéroports et d’options d’itinéraire passent par le proxy Firebase Cloud Functions de TakeOff et AirLabs ou Logostream. Elles peuvent inclure des numéros de vol, des codes d’aéroport de départ et d’arrivée, des dates de départ, des limites de recherche et des itinéraires aéroportuaires candidats. Le backend utilise votre UID Firebase anonyme et un hachage à clé de votre adresse réseau pour les quotas et la prévention des abus ; il ne reçoit pas vos notes de voyage, réservations, documents ni paiements. Les logos des compagnies aériennes peuvent être chargés depuis Logostream. Les taux de change viennent de Frankfurter ou ExchangeRate-API. Les recherches de cartes et de lieux et les demandes météo utilisent les services Apple et transmettent les informations de localisation ou de recherche nécessaires. Les demandes via le proxy Firebase sont protégées par App Check.

Suggestions Apple

Les suggestions Apple sont activées par défaut sur chaque appareil. Lorsque vous ouvrez un voyage enregistré ou une activité admissible, TakeOff transmet son titre de base, les dates et fuseaux horaires prévus, les noms de lieux et coordonnées connus, les résultats enregistrés et des identifiants permettant de rouvrir l’enregistrement dans TakeOff. Les changements de résultat enregistrés avec succès peuvent actualiser une contribution existante. Ces activités peuvent alimenter Siri, Recherche et, si disponible, les suggestions de Journal. Apple décide de ce qui apparaît ; TakeOff ne peut ni consulter ni garantir une recommandation.

Les contributions automatiques excluent les notes, photos, documents de voyage, références de réservation connues et données financières. Les titres sont des champs simples que vous rédigez ; évitez-y les informations privées si vous souhaitez qu’ils figurent dans les suggestions. TakeOff conserve localement un identifiant/empreinte pour le nettoyage et supprime les contributions obsolètes après modification enregistrée, suppression ou synchronisation lorsque l’app fonctionne. Désactivez les suggestions Apple dans Réglages pour arrêter et supprimer ces contributions sur cet appareil. Ce réglage est distinct de l’indexation Spotlight dans Siri et Actions système.

Rédigez et gérez vos entrées directement dans Apple Journal. TakeOff ne crée, ne lit ni ne synchronise les entrées Journal et ne peut pas confirmer qu’une suggestion est apparue ou qu’une entrée a été enregistrée. Désactiver les suggestions ne supprime pas les entrées Journal. Récapitulatif reste un export de voyage séparé, choisi explicitement ; ses photos sont des copies redimensionnées sans métadonnées photo d’origine, et les originaux ne changent pas.

8. Conservation et suppression

Vos archives de voyage et pièces jointes restent enregistrées jusqu’à ce que vous les supprimiez. Dans Outils > Réglages > Synchronisation et données, « Supprimer toutes les données » efface les modèles de voyage locaux, les originaux et textes reconnus des documents, les imports protégés de fichiers partagés, les brouillons d’action en attente, les caches locaux et les notifications TakeOff. La commande supprime les contributions TakeOff aux suggestions Apple sur cet appareil et demande la suppression de l’identité Firebase anonyme et des compteurs de quota des fournisseurs associés. En cas d’échec, TakeOff vous le signale pour vous permettre de réessayer. Elle n’annule pas un abonnement App Store et ne supprime pas les entrées créées dans Apple Journal ni celles exportées vers Calendrier.

Lorsque la synchronisation iCloud est active, la suppression de données enregistrées est propagée par CloudKit au fur et à mesure de la synchronisation des appareils. Si elle est désactivée, d’autres appareils ou copies iCloud existantes peuvent conserver des données. Gérez ces copies dans les réglages de stockage iCloud d’Apple. Supprimer l’app ne demande pas à lui seul la suppression des données Firebase ni des copies iCloud existantes ; utilisez « Supprimer toutes les données » avant de désinstaller.

Les compteurs de requêtes des fournisseurs, y compris les compteurs distincts de prévention des abus réseau, peuvent être supprimés 40 jours après leur dernière mise à jour et sont vérifiés par le nettoyage quotidien du backend. Les compteurs réseau stockent un hachage à clé plutôt qu’une adresse IP brute, regroupent les adresses IPv6 par préfixe réseau et sont conservés indépendamment de la suppression du compte anonyme afin d’empêcher la création répétée de comptes de contourner les limites. Les résultats publics des fournisseurs sont mis en cache temporairement, à part de vos données personnelles de voyage. Firebase Authentication conserve l’identité anonyme jusqu’à sa suppression. Les données d’analyse, rapports de plantage et traces de performance envoyés sont soumis aux durées de conservation configurées par Firebase/Google ; la suppression de l’identité Auth anonyme ne les efface pas. « Supprimer toutes les données » réinitialise l’identifiant Analytics local, sans effacer les données d’analyse, rapports de plantage ni traces de performance déjà envoyés.

Pour exercer vos droits d’accès, de rectification ou de suppression, ou retirer votre consentement, contactez contact@sinuk.dev. Indiquez le service et les dates approximatives concernées ; n’envoyez pas de documents de voyage ni d’autres données sensibles. Nous vous préciserons quelles données peuvent être identifiées et supprimées, y compris les éventuelles obligations de conservation. Vous pouvez retirer les autorisations de l’appareil dans les réglages système et désactiver la synchronisation facultative ou les contributions système dans les réglages de TakeOff.

Les services tiers traitent les demandes selon leurs propres politiques : confidentialité Firebase, confidentialité Google, confidentialité Apple, confidentialité Pexels et confidentialité Wikimedia.

9. Modifications

Cette politique peut évoluer avec TakeOff. La date ci-dessus correspond à sa dernière publication.