Vos données

Politique de confidentialité

Mis à jour le

En bref. modAmi n'a ni compte, ni serveur, ni traceur. Vos relations, vos mots et votre profil restent sur votre iPhone ou votre iPad, chiffrés. Ce qui sort de l'appareil ne sort que si vous l'activez : la synchronisation entre vos propres appareils par iCloud, une sauvegarde chiffrée dans votre iCloud ou votre Google Drive, une invitation que vous envoyez vous-même. Nous ne voyons rien de tout cela, et nous n'avons rien à vendre.

In short (English). modAmi has no account, no server and no tracker. Your contacts, your words and your profile stay on your iPhone or iPad, encrypted. Nothing leaves the device unless you turn it on: iCloud sync between your own devices, an encrypted backup in your own iCloud or Google Drive, an invitation you send yourself. We see none of it. The French text below is the binding version; write to mymodami@gmail.com for any question.

1. Qui est responsable

L'application modAmi et ce site sont édités par Sébastien Secrecy, développeur indépendant, en France. Contact : mymodami@gmail.com. Comme l'application ne nous transmet aucune donnée, nous ne traitons pas de données personnelles vous concernant, à une exception près : les courriels que vous nous écrivez, que nous gardons le temps de vous répondre.

2. Ce que l'application garde, et où

Tout ce qui suit est stocké sur votre appareil, et nulle part chez nous.

  • Votre profil : votre prénom, votre numéro de téléphone et, si vous les ajoutez, une adresse e-mail et une photo. Le numéro sert à relier vos relations et à porter vos invitations.
  • Vos relations : le nom, le numéro et le secret partagé de chaque proche. Ce secret est créé lors de la mise en relation ; c'est de lui que les deux téléphones calculent les mêmes mots, toutes les dix minutes, sans réseau.
  • Les secrets et les clés sont rangés dans le trousseau d'Apple, chiffré par le système. Le reste (relations, journal, réglages) est chiffré par l'app avec AES-GCM avant d'être écrit.
  • Un journal des actions importantes (relation créée, vérification réussie ou échouée, sauvegarde faite) et des statistiques d'usage, calculés et lus sur l'appareil seulement. Rien n'en part.

3. Ce qui passe par iCloud

Si vous utilisez plusieurs appareils avec le même identifiant Apple, modAmi synchronise vos relations et vos réglages entre eux par les services d'Apple : le trousseau iCloud pour les secrets, et l'espace iCloud privé de l'app pour le reste. Ces données transitent chez Apple, chiffrées par Apple, dans votre espace à vous ; nous n'y avons pas accès. Vous pouvez couper iCloud pour modAmi dans les réglages d'iOS.

Avec PROTECT, l'app peut aussi déposer une sauvegarde dans votre iCloud. Elle est chiffrée sur votre appareil avec un mot de passe que vous choisissez, avant d'être envoyée. Ni Apple ni nous ne pouvons la lire, et personne ne peut retrouver ce mot de passe si vous l'oubliez.

4. Google Drive, si vous l'activez

Avec PROTECT, vous pouvez choisir Google Drive comme lieu de sauvegarde. L'app vous demande alors de vous connecter à votre compte Google et n'obtient qu'un accès à sa propre zone cachée de votre Drive, pas à vos fichiers. La sauvegarde y est déposée chiffrée avec votre mot de passe, comme pour iCloud. Google voit qu'un fichier chiffré est déposé ; il n'en voit pas le contenu. Vous pouvez retirer cet accès à tout moment dans l'app ou depuis les réglages de votre compte Google. C'est la seule connexion à un service tiers que l'app puisse ouvrir, et seulement sur votre demande.

5. La vérification de votre numéro et de votre adresse

Pour s'assurer que le numéro saisi est bien celui de votre appareil, l'app vous fait envoyer un SMS à vous-même, depuis l'app Messages, contenant un lien avec un code à usage unique. Si le lien revient sur cet appareil, le numéro est vérifié. Même principe pour votre adresse e-mail, avec un message que vous vous envoyez. Aucun serveur n'intervient : ni le numéro, ni l'adresse, ni le code ne passent par nous ou par un tiers.

6. Les invitations

Une mise en relation se fait côte à côte, en montrant un code d'un téléphone à l'autre, ou à distance par une invitation que vous envoyez, par SMS ou par e-mail, depuis vos propres applications. L'invitation contient votre prénom, votre numéro et un code de mise en relation. Elle part de votre téléphone vers celui de votre proche, sans passer par nous.

7. Les accès que l'app peut demander

  • Contacts, pour remplir le nom et le numéro d'une relation sans les retaper. Facultatif ; l'app ne lit que la fiche que vous choisissez et n'en garde que ces deux champs.
  • Caméra, pour scanner le code d'un proche côte à côte, et pour votre photo de profil. Facultatif.
  • Face ID ou Touch ID, si vous choisissez de protéger les mots d'une relation par la biométrie. iOS répond seulement oui ou non à l'app ; vos empreintes et votre visage ne la quittent jamais.
  • Notifications, pour vous prévenir d'une invitation ou d'une sauvegarde. Facultatif.

L'app ne demande ni votre position, ni votre micro. Les numéros d'urgence qu'elle affiche sont choisis d'après le pays réglé sur l'appareil, sans géolocalisation.

8. Widgets et achats

Le widget affiche les mots de vos relations favorites ; il les lit sur l'appareil, par le mécanisme de partage d'Apple entre une app et ses widgets. Rien n'est transmis.

Les achats PROTECT sont réalisés par Apple. Nous recevons une confirmation d'achat, jamais votre identité, votre adresse ou votre moyen de paiement. Le remboursement et la résiliation se gèrent avec Apple.

9. Ce que nous ne faisons pas

  • Aucun serveur modAmi, aucune base de données, aucun compte.
  • Aucun traceur ni publicité, dans l'app comme sur ce site. La seule mesure d'audience est celle décrite à la section 10 : sans cookie, sur nos propres serveurs, sans aucun tiers.
  • Aucune revente, aucun partage de données : nous n'en avons pas.
  • Si vous avez activé le partage des diagnostics avec Apple dans les réglages d'iOS, Apple peut recevoir des rapports d'incident anonymes ; ils ne contiennent ni vos relations ni vos mots.

10. Ce site

Ce site est hébergé chez OVH SAS (2 rue Kellermann, 59100 Roubaix, France). Il ne pose aucun cookie et n'embarque aucun script tiers. Comme tout hébergeur, OVH tient des journaux techniques de connexion (adresse IP, page demandée, horodatage), conservés selon ses propres règles.

Mesure d'audience. Pour savoir quelles pages sont lues et d'où viennent les visiteurs, ce site utilise Matomo, un logiciel libre installé sur notre propre hébergement OVH, en France, dans le dossier /stats/ de ce domaine. Aucune donnée ne part chez un tiers. La mesure est configurée selon les conditions d'exemption de consentement de la CNIL : aucun cookie n'est déposé, l'adresse IP est tronquée de ses deux derniers octets avant enregistrement, aucun identifiant n'est croisé avec d'autres sites ou services, et les données brutes de visite sont supprimées après six mois, seules les statistiques agrégées étant conservées. Le réglage « Ne pas me suivre » (Do Not Track) de votre navigateur est respecté : s'il est actif, rien n'est mesuré. Vous pouvez aussi vous opposer à la mesure ci-dessous.

Formulaire de contact. Quand vous nous écrivez depuis la page Contact, votre nom, votre adresse e-mail et votre message sont transmis par courriel à notre boîte de contact, sans être enregistrés sur le serveur du site ni confiés à un service tiers. Ils servent uniquement à vous répondre et sont conservés dans notre messagerie le temps de l'échange. Pour éviter les envois automatiques, le serveur garde pendant une heure un compteur d'envois par connexion, sous forme d'empreinte non réversible : ni votre adresse IP ni votre message n'y figurent.

Le bouton « Ouvrir Mail » ouvre votre messagerie ; rien n'est envoyé tant que vous n'envoyez pas.

11. Vos droits

Le règlement européen sur la protection des données (RGPD) vous donne des droits d'accès, de rectification, d'effacement et de portabilité. Ici, ils s'exercent directement, puisque tout est chez vous :

  • Voir et corriger : tout est visible et modifiable dans l'app.
  • Emporter : l'export « Données locales » produit un fichier chiffré avec le mot de passe de votre choix.
  • Effacer : supprimer l'app efface tout ce qui est sur l'appareil ; « Repartir de zéro » dans les réglages efface aussi ce qui est dans votre iCloud ; une sauvegarde Google Drive se supprime depuis l'app ou depuis Google Drive.
  • Nous écrire pour toute question : mymodami@gmail.com. Vous pouvez aussi saisir la CNIL.

Les données restent tant que vous gardez l'app, ou tant que vous gardez une sauvegarde. Nous ne conservons rien de notre côté, hors nos échanges par courriel.

12. Modifications

Si cette politique change, la date en tête de page change avec elle, et une modification qui compte est signalée dans l'app. La version française fait foi.