Politique de confidentialité
Le serveur garde des chiffres, jamais des mots.
Ceci est une traduction. En cas de divergence, la version anglaise, à l'adresse /privacy, prévaut.
Dernière mise à jour : 1er octobre 2026
SameFold est conçu pour que deux personnes avancent ensemble sur une décision. Ce que vous y écrivez est personnel, et cette politique dit clairement où cela va et où cela ne va pas. Rien n'est caché derrière un résumé ; si une phrase ne figure pas ici, c'est que nous ne le faisons pas.
Ce que vous écrivez
Vos positions, le tableau commun, vos décisions, vos hypothèses et vos dates de retour sont stockés dans votre propre compte iCloud, dans une base de données privée gérée par Apple et que nous ne pouvons pas lire. Lorsque vous invitez votre partenaire, le dossier lui est partagé via le partage iCloud ; il se trouve donc aussi dans son compte iCloud. Personne d'autre n'y a accès.
Lorsque votre position est résumée ou qu'un tableau est généré, votre texte est envoyé depuis votre téléphone à notre serveur, puis de là au fournisseur du modèle, Google, via son API Gemini. La requête indique aussi la langue dans laquelle l'application est affichée, sous la forme d'un code court comme de, pour que le tableau revienne dans cette langue. Notre serveur ne stocke ni votre texte ni la langue, et ne les journalise pas ; de notre côté, le texte n'existe que pendant les quelques secondes nécessaires à la production de votre tableau. Chaque requête que nous envoyons au modèle est faite avec le stockage désactivé, et nous utilisons le service payant de Google, dont les conditions prévoient que votre texte ne sert pas à entraîner des modèles ni à améliorer les produits de Google. Google conserve toutefois les requêtes pendant une durée limitée, uniquement pour détecter et prévenir les abus de son service, comme le décrivent ses conditions de l'API Gemini.
Ce que notre serveur garde d'une décision, ce sont des nombres et des codes : combien de jetons le modèle a utilisés, combien de temps cela a pris, si l'opération a réussi ou échoué et avec quel code d'erreur, à côté des identifiants aléatoires de foyer et de décision décrits ci-dessous, afin qu'une demande d'assistance puisse être retrouvée. Notre code de journalisation refuse d'écrire quoi que ce soit en dehors de cette liste, ainsi que tout texte libre, et un test automatisé vérifie qu'aucun texte d'utilisateur ne peut se retrouver dans les journaux ou dans la base de données.
Ce que notre serveur sait de vous
- Un identifiant de foyer. Un identifiant aléatoire créé à la première ouverture de l'application. Il vous relie tous les deux, dans le seul but de compter les décisions. Ce n'est ni votre nom, ni votre adresse e-mail, ni votre identifiant Apple.
- Une clé d'appareil. Votre appareil prouve qu'il exécute une copie authentique de SameFold grâce à App Attest d'Apple. Nous gardons la clé publique pour pouvoir reconnaître l'appareil. Elle ne vous identifie pas personnellement.
- Des compteurs. Le nombre de décisions que votre foyer a ouvertes et le nombre qu'il reste dans votre formule.
- L'état des achats. Si un achat ou un abonnement est actif. Cette information nous vient de RevenueCat (voir ci-dessous), associée à l'identifiant de foyer, jamais à votre identifiant Apple.
Nous ne connaissons ni votre nom, ni celui de votre partenaire, ni votre adresse e-mail, ni votre localisation, ni le sujet d'aucune décision.
Achats
Les paiements sont gérés par Apple. Nous ne voyons jamais votre carte. Pour savoir quelle formule est active, nous utilisons RevenueCat, un service d'abonnements qui reçoit d'Apple les reçus d'achat. RevenueCat conserve l'identifiant aléatoire du foyer, le produit acheté et les dates, et transmet cet état à notre serveur. La politique de RevenueCat se trouve à l'adresse revenuecat.com/privacy.
Notifications
Il y en a deux, et seulement deux : votre partenaire a écrit sa version, et il est temps de revenir sur une décision. Les deux sont envoyées par votre propre téléphone, via iCloud et une programmation locale. Elles ne contiennent jamais ce que l'un ou l'autre a écrit.
Le contrôle de sécurité
Avant qu'un tableau soit rédigé, votre texte est examiné par le modèle à la recherche de signes indiquant que quelqu'un pourrait être en danger. Si le résultat est incertain ou positif, le parcours s'arrête et affiche une ligne d'écoute de votre pays. Votre texte n'est ni stocké ni journalisé. Le résultat est un seul mot (none, concern ou crisis) et il est enregistré uniquement sous la forme de ce mot, sans identifiant de foyer, de décision ou d'appareil, afin que nous puissions voir à quelle fréquence le contrôle se déclenche, et rien de plus.
Ce que nous ne faisons pas
- Pas d'outil d'analyse, pas de pixel de suivi, pas d'identifiant publicitaire.
- Pas de compte, pas d'adresse e-mail, pas de mot de passe.
- Aucune vente, location ou communication de données à qui que ce soit d'autre que les sous-traitants cités ci-dessus, et à eux, uniquement ce qui est décrit.
- Aucune utilisation de votre texte pour entraîner un modèle, le nôtre ou celui de quiconque.
Supprimer vos données
Dans l'application, les décisions sont archivées plutôt que supprimées, parce que c'est la trace qui compte. Si vous voulez tout effacer, supprimez les données de l'application dans iCloud : sur votre iPhone, ouvrez Réglages, votre nom, iCloud, Gérer le stockage, puis SameFold, et choisissez de supprimer. Cela efface vos positions et vos tableaux des serveurs d'Apple pour vous deux si vous êtes le propriétaire du dossier partagé. Pour effacer les compteurs et l'état des achats de notre côté, écrivez à maotunko@gmail.com depuis l'écran d'assistance de l'application, afin que nous puissions retrouver l'identifiant de foyer ; nous le supprimons sous trente jours.
Enfants
SameFold s'adresse à des adultes qui partagent une vie. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment d'informations auprès de personnes de moins de 16 ans.
Où les données sont traitées
Les données iCloud sont stockées par Apple dans les régions qu'Apple utilise pour votre compte. Notre serveur fonctionne sur le réseau de Cloudflare et ne traite votre texte qu'en mémoire. Le modèle est exécuté par Google. Chacune de ces entreprises est un sous-traitant lié par ses propres conditions publiées.
Modifications
Si cette politique change, la date en haut de la page change. Nous n'élargirons pas ce que nous collectons sans l'avoir d'abord indiqué ici.