Confidentialité

Aucun cookie

Ce site ne dépose aucun cookie et n'écrit rien dans le stockage de votre navigateur, ni à des fins de mesure, ni à des fins publicitaires. La mesure d'audience décrite ci-dessous fonctionne sans cookie et sans aucun stockage sur votre appareil. Il n'y a donc pas de bandeau à accepter.

Mesure d'audience

Ce site compte ses visites, afin de savoir s'il est lu et par quel chemin on y arrive. Aucun outil de mesure tiers, aucun traceur publicitaire, aucun cookie : la mesure est faite par notre propre serveur, hébergé en France, et n'alimente personne d'autre. Aucune police de caractères n'est chargée depuis un domaine tiers, et les logos des plateformes sont hébergés ici : aucune requête n'est adressée à un tiers pendant la consultation.

Ce qui est enregistré à chaque visite : la page consultée, le site d'où vous venez — son nom de domaine seul, jamais l'adresse complète, qui pourrait contenir votre recherche —, la langue de votre navigateur, une classe d'écran (mobile, tablette, ordinateur), votre fuseau horaire et le temps passé sur la page.

Pour distinguer deux visiteurs sans vous suivre, le serveur calcule une empreinte à partir de votre adresse IP et de votre navigateur, mélangées à un secret que nous seuls détenons. Votre adresse IP n'est jamais enregistrée et ne peut pas être retrouvée à partir de cette empreinte. Celle-ci reste en revanche stable dans le temps : elle permet de savoir qu'un visiteur revient. C'est donc une donnée pseudonymisée, et non anonyme. Elle ne sert qu'à compter, n'est recoupée avec aucune autre source, et ne quitte jamais notre serveur.

Une visite est conservée treize mois, la durée retenue par la CNIL pour la mesure d'audience, puis effacée automatiquement. Nous situons approximativement les visiteurs — pays et ville — au moment de leur première visite, sans conserver de position précise : le pays et la ville sont calculés sur notre propre serveur, à partir de votre adresse IP, avec la base de géolocalisation DB-IP Lite installée chez nous. Votre adresse IP n'est transmise à aucun tiers et n'est pas enregistrée : seul ce lieu l'est. IP Geolocation by DB-IP.

Comme tout serveur web, l'hébergeur conserve des journaux techniques de connexion, à des fins de sécurité et de bon fonctionnement du service. Ces journaux relèvent de la responsabilité de l'hébergeur et ne sont ni exploités ni consultés à des fins d'analyse par TheUnnamedCompany.

Bêta et liste d'attente

Ce site comporte un unique formulaire : celui qui permet de participer à la bêta et d'être prévenu de la sortie de l'application. Nous y collectons votre adresse électronique, et rien d'autre — ni nom, ni téléphone, ni organisation. Elle sert uniquement à vous envoyer l'invitation à la bêta, puis le message de sortie. Elle n'est ni revendue, ni utilisée pour une lettre d'information. Base légale : votre consentement, matérialisé par l'envoi du formulaire. Durée de conservation : le temps de la bêta puis jusqu'à l'envoi du message de sortie, et au plus 2 ans, ou immédiatement sur simple demande de suppression.

Pour écarter les envois automatisés, le formulaire mesure le temps écoulé avant l'envoi et comporte un champ piège invisible. Aucune de ces informations n'est conservée au-delà du traitement de la demande.

Aucun autre formulaire n'existe sur ce site. Si vous nous écrivez par email, les informations que vous transmettez — nom, coordonnées, contexte de votre demande — sont utilisées uniquement pour y répondre. Base légale : notre intérêt légitime à répondre à une prise de contact (article 6.1.f du RGPD). Durée de conservation : 3 ans à compter de notre dernier échange.

L'application TooMee

Si notre serveur s'arrête, TooMee continue de fonctionner : votre bibliothèque vit sur vos appareils et dans votre base iCloud privée, à laquelle nous n'avons aucun accès. Seule l'analyse par le moteur offert attend son retour.

Voici ce que l'application transmet à notre serveur.

• Une mesure d'usage : l'application signale qu'un élément a été rangé, son type, la porte d'entrée employée, si l'analyse a réussi et quelle fonction a servi, avec la plateforme et la version de l'application — jamais ce que l'élément contient : ni titre, ni adresse, ni note, ni étiquette. Ces événements sont rattachés à un identifiant d'installation tiré au sort, haché par notre serveur, et relié à la licence de l'utilisateur (voir ci-dessous) : nous pouvons donc savoir que deux installations appartiennent à la même personne. Au premier événement d'une installation, le pays et la ville sont déduits de l'adresse IP de la même façon que pour un visiteur du site, puis rangés sur la fiche de l'installation. Finalité : savoir ce qui sert réellement, et aider une personne qui nous écrit. Base légale : intérêt légitime. Conservation : treize mois.
• La licence du moteur offert : une empreinte de l'identifiant iCloud de l'utilisateur (l'identifiant lui-même ne quitte pas l'appareil), la date de premier lancement, la plateforme et la version de l'application. Nous lui attribuons un code (LIC-…), visible dans Réglages › À propos, et nous gardons l'historique des gestes qui la concernent : création, palier appliqué, prolongation ou échéance fixée, expiration, changement de formule (abonnement), révocation et sa levée, moteur fixé à la main, jeton d'accès renouvelé. Nous pouvons aussi y poser des étiquettes internes (par exemple « bêta »), pour regrouper des licences et aider leurs titulaires ; elles ne servent à aucun profilage publicitaire et ne sont transmises à personne. Nous comptons aussi, par jour, le nombre d'appels, de jetons et d'erreurs du moteur offert, pour appliquer son plafond quotidien. Finalité : ouvrir le moteur offert pendant l'essai et l'abonnement. Base légale : exécution du service demandé. Conservation : tant que la licence existe ; suppression sur simple demande à contact@toomee.app.
• Le contenu analysé par le moteur offert : quand l'utilisateur emploie le moteur offert, le contenu d'un élément — titre, adresse, texte extrait et, pour une image, l'image elle-même — traverse notre serveur pour être transmis au fournisseur du modèle, qui rend un titre et une description. Notre serveur ne le conserve pas et ne le journalise pas ; seuls le nombre d'appels et de jetons consommés par jour sont comptés. Base légale : exécution du service demandé.
• L'abonnement TooMee Plus : les achats passent par l'App Store d'Apple, qui traite le paiement ; nous ne voyons ni votre moyen de paiement ni votre identifiant Apple. Leur suivi est confié à RevenueCat, qui reçoit de l'application un identifiant tiré au sort par TooMee (gardé dans le trousseau iCloud) et l'historique de vos achats. Notre serveur range aussi cet identifiant tiré au sort sur votre licence, afin de savoir si votre abonnement est actif. Il n'est lié ni à votre nom ni à votre identifiant Apple. RevenueCat informe ensuite notre serveur de l'état de l'abonnement, et notre serveur peut le lui redemander juste après un achat : nous gardons sur la licence la formule, le début et la fin de la période, si l'abonnement se renouvelle, l'environnement (test ou réel) et le dernier événement reçu — jamais de prix, de nom ni d'adresse électronique. Finalité : ouvrir TooMee Plus à qui l'a payé, sur l'iPhone comme sur le Mac. Base légale : exécution du contrat. Conservation : tant que la licence existe.
• La ToomCard et le parrainage, si l'utilisateur ouvre sa carte : un identifiant de carte tiré au sort, gardé dans son trousseau iCloud, le pseudonyme qu'il choisit d'afficher, et — s'il scanne la carte de quelqu'un — le fait que cette personne l'a parrainé. C'est la seule donnée que nous conservons qui relie deux personnes entre elles. Aucun élément de la bibliothèque n'y figure. Base légale : exécution du service demandé. Conservation : tant que la carte existe ; suppression sur simple demande à contact@toomee.app.

Avec un code d'activation que nous avons remis, le même contenu part directement de l'application au fournisseur du modèle désigné par ce code, sans passer par notre serveur. Avec un moteur que l'utilisateur a configuré lui-même, le contenu part chez ce fournisseur, sans passer par nous. Avec Apple Intelligence, l'analyse reste entièrement sur l'appareil.

Ces données sont reçues et conservées sur notre propre serveur, hébergé en France par OVH. Elles ne sont ni revendues, ni transmises à un tiers — sauf le contenu relayé au fournisseur du modèle et l'identifiant d'abonnement partagé avec RevenueCat, décrits ci-dessus —, et ne servent à aucun profilage publicitaire. L'écran Réglages › Vie privée de l'application les décrit poste par poste, dans la langue de l'utilisateur.

Sous-traitants et hébergement

• OVH SAS — 2 rue Kellermann, 59100 Roubaix, France (RCS Lille Métropole 424 761 419 00045) : hébergement des pages de ce site, et du serveur qui reçoit et conserve les adresses de la liste d'attente, la mesure d'usage de l'application, les licences, l'état des abonnements et leur relais vers le fournisseur du modèle, et les liens de parrainage (serveur situé à Gravelines, France).
• OpenAI (OpenAI, L.L.C., États-Unis) — fournisseur du modèle du moteur offert : reçoit le contenu des éléments analysés — texte, adresse et, pour une image, l'image —, relayé par notre serveur ou envoyé directement avec un code d'activation. Transfert hors de l'Union européenne encadré par les clauses contractuelles types de la Commission européenne ; selon ses conditions d'API, les contenus transmis ne servent pas à entraîner ses modèles.
• RevenueCat (RevenueCat, Inc., États-Unis) — suivi des abonnements achetés sur l'App Store : reçoit l'identifiant tiré au sort et l'historique d'achat, et transmet à notre serveur l'état de l'abonnement. Transfert hors de l'Union européenne encadré par les clauses contractuelles types de la Commission européenne.
• Fly.io (Fly.io, Inc.) — relais temporaire, région de Paris (France) : les versions antérieures de l'application passent encore par son adresse, qui transmet à notre serveur sans rien conserver, jusqu'à leur mise à jour.
• Scaleway (Scaleway SAS, France) — acheminement des emails transactionnels liés à la bêta et à la liste d'attente, et conservation des copies de sauvegarde de notre serveur, chiffrées avant l'envoi et illisibles pour Scaleway (gardées trente jours), serveurs situés à Paris. Une donnée effacée à votre demande disparaît de toutes nos sauvegardes au plus tard trente jours après (quatorze jours pour les copies gardées sur notre serveur).
• Apple — synchronisation de la bibliothèque par la base iCloud privée de l'utilisateur, à laquelle nous n'avons aucun accès ; vente et paiement de l'abonnement par l'App Store, selon la politique d'Apple.

Aucun autre sous-traitant n'intervient dans le fonctionnement de ce site ni de l'application.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@toomee.app : nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).