Cette page est une traduction de la version anglaise ; en cas de divergence, la version anglaise prévaut.
Till (« l’app », « nous ») est une app de compte à rebours partagé créée par NTP Co. Nous avons conçu Till pour collecter le moins d’informations personnelles possible. Cette politique explique ce que nous traitons et comment.
Pour utiliser Till, vous pouvez saisir : un nom d’affichage, une couleur choisie, une photo de profil facultative et une ville/un fuseau horaire facultatifs (utilisés pour afficher votre heure locale et la distance). Vous créez aussi du contenu : titres de comptes à rebours, dates, emojis, photos, notes, check-ins d’humeur, dessins et éléments de plan.
Ce contenu est stocké sur des serveurs que nous exploitons via Supabase, notre prestataire d’hébergement et de base de données, qui le traite pour notre compte. Les photos et les dessins sont conservés dans notre stockage de fichiers, sur la même infrastructure. Une copie est également conservée sur votre appareil afin que l’app et ses widgets fonctionnent hors ligne.
Till crée un compte anonyme pour votre appareil la première fois que vous ouvrez l’app, sans e-mail, sans mot de passe et sans nom. Si vous choisissez Se connecter avec Apple, ce compte anonyme est lié à votre identifiant Apple afin que vos données vous suivent sur un nouvel appareil. Nous ne recevons que l’identifiant que nous fournit Apple ; si vous utilisez le relais de messagerie privé d’Apple, nous ne voyons jamais votre véritable adresse e-mail.
Lorsque vous vous associez à quelqu’un, vous formez tous deux un duo. À partir de là, vos check-ins quotidiens, vos dessins et tout compte à rebours que vous partagez explicitement sont visibles par cette personne, et uniquement par elle. Les comptes à rebours que vous gardez privés restent privés. Quitter le duo, dans votre profil, met fin immédiatement à cet accès pour vous deux.
Un lien ou un code d’invitation n’est valable que jusqu’à son utilisation ou jusqu’à son expiration.
Till propose un abonnement payant facultatif. Le paiement est géré par Apple ; nous ne voyons jamais vos données de carte ni de paiement. Nous utilisons RevenueCat pour savoir si un abonnement est actif, au moyen d’un identifiant aléatoire que nous générons, et non de votre nom ou de votre e-mail.
Pour comprendre comment les fonctionnalités sont utilisées et améliorer l’app, Till utilise Amplitude. Les événements sont regroupés (par exemple, selon qu’un compte à rebours est partagé ou en solo) et sont conçus pour ne contenir aucun nom, aucune photo, aucune note et aucun titre de compte à rebours. Ils sont rattachés à un identifiant aléatoire, et non à votre identité. Amplitude enregistre également des relectures de session anonymisées des écrans de l’app elle-même afin de nous aider à repérer des problèmes d’ergonomie.
Nous faisons parfois de la publicité pour Till. Pour savoir si ces publicités fonctionnent, l’app peut envoyer à Meta un signal indiquant que vous avez installé l’app ou démarré un abonnement. iOS demande d’abord votre autorisation (l’invite « Autoriser Till à suivre… »). Si vous refusez, ou ne répondez jamais, aucun identifiant publicitaire n’est collecté et aucun signal de ce type n’est envoyé. Vous pouvez modifier votre réponse à tout moment dans Réglages iOS → Confidentialité et sécurité → Suivi.
Comme ce signal peut être rapproché de vous par Meta, Apple le classe comme du suivi (tracking), et nous le déclarons comme tel dans notre étiquette de confidentialité de l’App Store.
Avec votre autorisation, Till envoie des notifications locales et push pour les rappels, les étapes, les surprises, les dessins et les petits messages « je pense à toi » de votre personne. Pour les livrer, nous stockons un jeton d’appareil sur nos serveurs. Vous pouvez désactiver les notifications à tout moment dans les Réglages iOS.
Si vous ajoutez une photo, Till accède à l’image que vous choisissez (avec votre autorisation) et la téléverse dans notre stockage afin que l’autre personne puisse la voir. Si vous autorisez l’accès au calendrier, Till lit les événements uniquement sur votre appareil pour suggérer des dates ; ces événements ne sont jamais téléversés et Till ne modifie jamais votre calendrier.
Quand vous cherchez quelque chose à ajouter à votre liste à deux, le texte saisi part directement de votre téléphone vers un catalogue public qui trouve les résultats : Open Library pour les livres, TVmaze pour les séries, Wikidata et Wikipédia pour les films, et Plans d’Apple pour les lieux. Seul le texte de la recherche est envoyé ; aucun compte, nom ni photo. Ce que vous choisissez est ensuite enregistré dans votre liste comme tout autre élément.
Nous ne vendons pas vos données et ne les partageons avec personne d’autre. Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, votre contenu est transféré et stocké aux États-Unis au titre des clauses contractuelles types proposées par nos prestataires.
Vous gardez le contrôle de vos données. Vous pouvez supprimer n’importe quel compte à rebours dans l’app, quitter votre duo ou supprimer entièrement votre compte depuis votre profil. La suppression de votre compte retire de nos serveurs votre profil, vos comptes à rebours, vos check-ins, vos dessins et vos photos. Le contenu que vous avez partagé avec votre personne et qui lui appartient toujours, par exemple un compte à rebours qu’elle a créé, reste chez elle.
Supprimer l’app seule ne supprime pas vos données de nos serveurs ; utilisez la suppression dans l’app, ou écrivez-nous à l’adresse ci-dessous et nous le ferons pour vous.
Till ne s’adresse pas aux enfants de moins de 13 ans (ou à l’âge minimum applicable dans votre région), et nous ne collectons pas sciemment d’informations les concernant.
Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront reflétées ici avec une nouvelle date de « Dernière mise à jour ».
Une question sur la confidentialité ? Écrivez-nous à contact@ntpco.tech.