La chose la plus intime que l'on puisse noter mérite une réponse honnête plutôt qu'une belle promesse. Voici ce qui arrive vraiment à vos entrées.
Une entrée est enregistrée sur le téléphone puis part vers le serveur : sinon elle ne survivrait pas à la perte du téléphone et n'apparaîtrait pas sur un second appareil. Sur le serveur, elle reste anonymisée — ni nom, ni e-mail, ni numéro à côté.
Les échanges entre partenaires circulent chiffrés : notre relais aide seulement les deux appareils à se trouver, et ce qui y transite nous est illisible. Les entrées elles-mêmes arrivent sur le serveur anonymisées.
Ni e-mail, ni numéro, ni mot de passe : le compte est créé par l'appareil au premier lancement et ne contient qu'un repère technique. Il n'existe aucune base d'utilisateurs où l'on pourrait vous trouver, ni mot de passe que quelqu'un pourrait réinitialiser.
Le code qui ouvre l'application et le secret TOTP derrière lui sont générés sur l'appareil et gardés dans son coffre sécurisé. Ils ne sont transmis nulle part.
Les entrées elles-mêmes : date, durée, étiquettes et la note si vous l'avez écrite. Rien à côté — ni nom, ni e-mail, ni numéro, ni date de naissance, seulement un repère technique de l'appareil. Plus des rapports d'erreur anonymes : modèle de l'appareil, version du système et de l'application, trace technique de l'erreur.
Désinstaller l'application efface les entrées du téléphone. La copie anonymisée sur le serveur demeure : elle n'est liée à personne, il n'y a donc rien à quoi rattacher une demande de suppression. L'application ne comporte pas d'action distincte « tout effacer du serveur ».
Celui qui le trouve tombe sur le code d'entrée, pas sur votre historique. Sur un nouvel appareil, les entrées reviennent depuis la copie anonymisée — par le code d'appairage, et non par un e-mail ou un numéro : nous n'en avons aucun.
La politique de confidentialité dit la même chose en langage juridique.
Lire la politique