Il n’y a pas de compte, et l’app ne mesure pas ce que tu fais. Tout est ci-dessous : ce qui reste sur ton téléphone, ce qui peut le quitter, ce que garde notre serveur, et comment le supprimer.
RIPEN est fait par Anton Kozionov — une personne, pas une entreprise. « Nous » dans ce document désigne exactement cette personne. Écris à hello@ripen.day.
ce qui reste sur ton téléphone
Ton arbre vit sur ton téléphone. Il n’y a ni compte ni inscription : nous ne savons donc pas qui tu es. L’app ne mesure pas ce que tu fais : pas de statistiques d’utilisation, pas de rapports de plantage, pas de publicité, pas d’identifiants publicitaires et pas de traceurs tiers.
Ton code PIN et ta phrase de récupération ne quittent jamais ton téléphone. Les noms de tes habitudes et de tes identités, et les champs « après quoi » et « à quelle heure », n’en sortent qu’à l’intérieur de la copie en ligne décrite plus bas.
ce qui peut quitter le téléphone
Cinq choses. La page publique, une image ou un film, un signalement de problème et les idées et avis ne partent que quand tu les actives ou les envoies. La copie en ligne se fait toute seule.
Une page publique pour ton arbre, seulement tant que « lien public » est activé. Pour cette page, l’app envoie à notre serveur la forme de l’arbre, tout ce dont la page a besoin pour le dessiner : le numéro de ta forme, le jour où l’arbre a été planté et la date de début de chaque identité et de chaque habitude, les jours marqués ou manqués, les jours prévus, les jours de pause et si tu as demandé un rappel à la fin d’une pause, quand les fruits ont poussé et quand les habitudes ont été enracinées ou coupées, quand les feuilles tombées ont été balayées, le dernier jour où tu as ouvert l’app, et le nom sur la page, si tu en as écrit un. Jamais les noms des habitudes ou des identités, ni « après quoi », ni « à quelle heure », ni le code PIN, ni la phrase de récupération. Le lien est aléatoire, et c’est la seule chose qui protège la page : quiconque l’a peut l’ouvrir, personne ne peut trouver la page sans lui, et les moteurs de recherche ne la répertorient pas. Désactive le lien, et la page cesse d’exister.
Une image ou un film de ton arbre, quand tu partages l’un ou l’autre. L’app les crée sur ton téléphone et les passe au menu de partage du téléphone ; où ils vont ensuite, c’est toi qui décides, et ils ne passent pas par notre serveur.
La copie en ligne, pour transférer ton arbre sur un nouveau téléphone. Elle se fait toute seule, il n’y a rien à activer, et elle est mise à jour après tes modifications. Elle contient l’arbre entier, noms compris, mais jamais le code PIN ni la phrase de récupération. Elle est chiffrée sur ton téléphone avec une clé tirée de ta phrase de récupération, et seulement ensuite envoyée à notre serveur, avec une étiquette du téléphone qui l’a enregistrée (le type de téléphone et 3 caractères aléatoires, par exemple « iPhone · 3fa ») ainsi que la date et l’heure. La phrase de récupération elle-même n’est jamais envoyée : personne ne peut donc lire cette copie, ni nous, ni quelqu’un qui nous la prendrait. Sur un iPhone où iCloud est activé, elle va aussi dans ton iCloud : Apple la garde sous ton propre compte, et l’app ne la chiffre pas là-bas.
Un signalement de problème, seulement si tu en envoies un avec « signaler un problème » dans « plus ». Il ouvre un e-mail qui nous est adressé, avec un tableau que tu vois avant l’envoi : la version de l’app, la version du système, la taille de l’écran et la hauteur de la barre système en bas de l’écran, la taille du texte, la langue et la région du téléphone, l’âge de l’arbre, combien il a d’identités et d’habitudes et combien de ces habitudes poussent encore, le numéro de ta forme, si Pro, « lien public », le son et « mode immobile » sont activés, et les erreurs de cette session — seulement leur type, l’endroit du code de l’app où elles se sont produites et l’heure, jamais leur texte. Il ne contient aucun nom d’habitude ou d’identité, ni la phrase de récupération. L’app ne garde cette liste d’erreurs qu’en mémoire, tant qu’elle est ouverte, et cette liste ne sort que dans cet e-mail. Comme tout e-mail, il nous montre l’adresse depuis laquelle tu l’envoies.
Les idées et avis, seulement si tu les envoies avec « idées et avis » dans « plus » : ton texte, la langue de l’app, la version de l’app, si le téléphone est sous iOS ou Android et ton adresse e-mail seulement si tu la saisis, pour que nous puissions répondre. Rien d’autre ne part avec : aucun nom, rien de l’arbre, aucun nom d’habitude ou d’identité.
rappels
Les rappels sont programmés par le téléphone lui-même et n’en sortent jamais : aucun de nos serveurs ne les envoie. Quand un code PIN est défini, une notification ne nomme pas l’habitude ; elle dit « C’est l’heure d’une de tes habitudes. »
achats
Les achats passent par l’App Store ou Google Play. La boutique indique à l’app que quelque chose a été acheté ; ton nom, ta carte et ton adresse restent chez elle et ne nous parviennent jamais. Les achats appartiennent à ton compte de la boutique, pas à l’arbre : ils restent quand tu effaces l’arbre, et sur un nouveau téléphone, dans LA MÊME boutique, « restaurer les achats » dans « plus » les fait revenir. Un achat fait sur l’App Store ne revient pas sur Google Play, ni l’inverse.
le site web
La page d’accueil de ripen.day, son arbre de démo et les pages publiques des arbres viennent de notre propre site, polices comprises : aucune page ne charge quoi que ce soit depuis Google ou un autre serveur extérieur. Ce site ne dépose aucun cookie et n’a de script d’analyse sur aucune page.
L’app contient ses propres polices et n’en charge aucune depuis l’extérieur.
ce que garde notre serveur
Cinq types d’enregistrement, et rien d’autre.
La forme d’un arbre publié, sous son lien : la liste ci-dessus — et une image de ce même arbre, affichée en aperçu quand le lien est partagé. C’est ton téléphone qui la dessine et y inscrit le jour du dessin, pour qu’un vieil aperçu soit daté et non faux. Les deux n’y sont que tant que « lien public » est activé. Désactiver le lien ou effacer l’arbre supprime les deux.
La copie en ligne, envoyée par chaque téléphone : le bloc chiffré, l’étiquette du téléphone, la date et l’heure de l’enregistrement et un numéro de version. Elle est gardée sous une adresse calculée sur ton téléphone à partir de ta phrase de récupération, jusqu’à ce que tu effaces l’arbre. Nous ne pouvons pas la lire.
Un enregistrement pour chaque lien qui a été activé un jour : la partie aléatoire du lien, un sel aléatoire et un hachage calculé à partir de ta phrase de récupération. Il prouve à quel arbre appartient le lien, pour que personne d’autre ne puisse le prendre. Il reste après la disparition de la page ; voir plus bas.
Les idées et avis que tu as envoyés : le texte, la langue de l’app, la version de l’app, iOS ou Android, la date et l’heure de réception et, si tu l’as saisie, ton adresse e-mail. Nous n’utilisons cette adresse que pour répondre à ce message. Un message sans adresse ne renvoie à personne : nous ne pouvons donc ni y répondre ni savoir qui l’a envoyé.
Une adresse sur la liste de lancement, si tu la laisses sur notre site : l’adresse et le jour où elle est arrivée, rien d’autre. Elle sert à un seul message — le jour où RIPEN arrive dans les stores — et dès qu’il est parti, toute la liste est supprimée. Écris-nous avant et la tienne part plus tôt.
Notre site et notre serveur fonctionnent sur Cloudflare : chaque requête, avec l’adresse IP d’où elle vient, passe donc par Cloudflare. Le code de notre serveur ne stocke aucune adresse IP et ne garde aucune trace de qui a ouvert une page ou enregistré une copie.
enfants
RIPEN ne s’adresse pas aux enfants. L’app ne demande à personne, quel que soit son âge, son vrai nom, son âge ou sa localisation. RIPEN demande une adresse e-mail à deux endroits, et elle y est facultative dans les deux cas : « idées et avis » dans l’app et la liste de lancement sur notre site.
supprimer tes données
Il n’y a pas de compte ici, donc pas de compte à supprimer. Ton arbre, sa copie en ligne et sa page publique, tu les supprimes toi-même, dans l’app, dès que ton téléphone peut joindre notre serveur. Seuls les idées et avis se suppriment en nous le demandant, comme décrit plus bas.
Désactive « lien public » (dans « plus », ou avec « lien » dans « arbre »), et la page publique cesse d’exister : ce lien ne fonctionnera plus jamais, et le réactiver plus tard en crée un nouveau. Hors ligne, la page reste en ligne jusqu’à ce que tu réessaies.
« effacer l’arbre », en bas de « plus », efface l’arbre de ton téléphone pour de bon. Au même moment, la copie en ligne est supprimée, de notre serveur et de ton iCloud, et la page publique est retirée. Notre serveur n’est joignable qu’en ligne : hors ligne, l’app n’efface rien et te le dit, car une fois la phrase de récupération disparue, plus personne ne pourrait supprimer ce qui reste là-bas. Tu peux alors te connecter et réessayer, ou choisir « effacer quand même ». Ton code PIN et tes achats restent.
Supprimer l’app ne suffit pas. Cela retire l’arbre de ton téléphone, mais la copie en ligne, sur notre serveur et dans ton iCloud, et la page publique restent où elles sont. Utilise d’abord « effacer l’arbre ».
Une chose reste, volontairement : l’enregistrement de chaque lien décrit plus haut, avec un sel aléatoire et un hachage calculé à partir de ta phrase de récupération. C’est ce qui empêche quelqu’un d’autre de prendre ce lien après toi. Il ne contient aucun nom, aucun jour ni aucune phrase de récupération, et on ne peut rien en retrouver.
Tu peux aussi nous le demander. Écris à hello@ripen.day, depuis n’importe quelle adresse, et dis-nous ce que tu veux faire supprimer. Nous répondons sous 24 heures. Nous pouvons supprimer une page publique si tu nous envoies son lien, mais tant que « lien public » est activé dans l’app, la page revient à ta prochaine modification : désactive-le aussi. Nous ne pouvons pas retrouver à la main une copie en ligne sur notre serveur : elle est gardée sous une adresse calculée à partir de ta phrase de récupération, que nous ne voyons jamais. Pour la supprimer, utilise « effacer l’arbre ».
Les idées et avis ne peuvent pas être supprimés dans l’app. Si tu les as envoyés avec ton adresse e-mail, écris à hello@ripen.day depuis cette même adresse, et nous supprimons tous les messages qui la portent. Un message envoyé sans adresse ne renvoie à personne : nous ne pouvons donc pas savoir lequel est le tien.
modifications
Cette politique est la même dans l’app, sous « confidentialité » dans « plus », et sur ripen.day/privacy. Quand elle change, la date en haut de la page web change aussi.