Barriers

Politique de confidentialité

Cette traduction est fournie à titre de commodité. La version anglaise, disponible à l'adresse barriers.info/privacy.html, constitue le texte faisant foi.

Barriers est conçu selon le principe du stockage local d'abord : par défaut, vos informations résident sur votre appareil et, si vous l'activez, dans votre propre compte iCloud privé — nous ne pouvons pas y accéder. Un compte en ligne facultatif n'est disponible que si vous choisissez de vous connecter afin de partager des tâches avec votre famille. L’application ne contient aucun SDK publicitaire ni SDK d’analyse tiers, et l’envoi facultatif de données d’usage et de diagnostic décrit ci-dessous reste désactivé tant que vous ne l’activez pas.

Qui nous sommes

Barriers est un produit de IV Technologies Ltd, société immatriculée en Angleterre et au pays de Galles (numéro de société 17316561). IV Technologies Ltd est le responsable du traitement pour le compte en ligne facultatif. Dans la présente politique, « nous », « notre » et « nos » désignent IV Technologies Ltd. Vous pouvez nous joindre à l'adresse support@ivtechnologies.uk.

Deux manières d'utiliser Barriers

• Sur cet appareil (par défaut) — aucun compte, aucune connexion. Vos tâches, vos finances et vos reçus restent sur votre appareil et, si vous l’activez, dans votre iCloud personnel. Nous ne les recevons jamais.
• Compte en ligne (facultatif) — pour partager des tâches avec des membres de votre famille, vous vous connectez, et vos données familiales sont stockées sur notre infrastructure en nuage. Vous pouvez utiliser pleinement l'application sans jamais choisir cette option.

Ce que vous saisissez dans l'application

• Tâches — intitulés, notes, échéances, état d'avancement, photos jointes facultatives.
• Finances — revenus, sorties d'argent, dépenses, montants d'épargne et devise que vous avez choisie.
• Reçus — photos que vous numérisez, ainsi que le commerçant, le montant, la date et la catégorie.
• Verrouillage de l'application — un code PIN de 4 à 6 chiffres (conservé sous forme de hachage salé et irréversible) et votre préférence biométrique. Une installation antérieure à ce changement conserve encore le code qui lui a été donné jusqu'au premier déverrouillage, qui le convertit.

Où les données sont stockées

• Sur votre appareil — le stockage local standard (UserDefaults sous iOS/macOS, SharedPreferences sous Android), ainsi que les fichiers du bac à sable de l'application pour les images.
• Dans votre iCloud (facultatif) — si iCloud est activé, les données textuelles se synchronisent via le magasin clé‑valeur iCloud d'Apple, et les sauvegardes/images via le conteneur privé iCloud Documents de l'application. Tout cela demeure au sein de votre compte Apple ; nous n'y avons jamais accès. La synchronisation maintient votre iPhone, votre iPad et l'application compagnon Mac à l'unisson ; l'application Apple Watch ne participe pas à cette synchronisation : elle reçoit la liste depuis l'iPhone jumelé via la liaison directe d'appareil à appareil d'Apple.
• Sur Android — la sauvegarde automatique du système peut copier les données de l'application vers votre propre Google Drive dans le cadre de la sauvegarde de votre appareil ; les clés de session de connexion en sont exclues. Tout cela demeure au sein de votre compte Google ; nous n'y avons jamais accès.
• Dans une zone partagée de votre propre appareil, que peuvent lire les widgets de l'écran d'accueil, l'activité en direct de l'écran verrouillé et l'application Apple Watch — un App Group sur iPhone, un fichier de préférences privé sous Android. Elle ne contient que ce qu'affichent ces petites surfaces : le nombre de tâches en cours et une courte liste des plus proches — identifiant de la tâche, titre et échéance. Elle contient également tout ce que vous y touchez pendant que l'application est fermée — une tâche cochée, une échéance repoussée à demain, une attribution acceptée ou refusée — jusqu'à la prochaine ouverture de l'application, qui l'applique. Rien de tout cela n'est envoyé où que ce soit. L'Apple Watch conserve sa propre copie de cette même liste courte, dans sa propre App Group sur la montre, afin que la complication du cadran et un démarrage à froid aient quelque chose à afficher avant que le téléphone ne réponde ; supprimer l'app Watch la supprime.
• Dans le calendrier de votre appareil, mais uniquement si vous activez la publication dans le calendrier — voir Autorisations de l'appareil et Ce qui quitte votre appareil ci-dessous.

Compte en ligne (facultatif)

Si vous créez ou rejoignez une famille, vous vous connectez avec Apple, Google ou votre adresse électronique — soit avec un mot de passe de votre choix, soit avec un lien de connexion en un geste que nous vous envoyons par courriel. Un appareil utilisé par un enfant peut à la place se connecter sans adresse e-mail ni mot de passe : ce compte n'existe que sur cet appareil et ne peut être récupéré si l'appareil est perdu. L'authentification et le stockage de cette fonctionnalité sont assurés par Supabase, notre sous‑traitant en nuage tiers. Lorsque vous utilisez un compte en ligne, nous stockons, sur cette infrastructure :

• Votre identifiant de compte et, le cas échéant, votre adresse électronique et un nom d'affichage que vous choisissez. « Sign in with Apple » utilise une adresse relais privée ; nous stockons votre nom d'affichage, et non une adresse réelle.
• Votre appartenance à une famille et votre rôle. Ainsi que le nom donné à la famille lors de sa création.
• Les tâches familiales que vous créez, qui vous sont assignées, que vous acceptez, achevez ou refusez — intitulé, description, échéance, statut, membre les ayant assignées ou achevées, ainsi que toute brève note que vous joignez en cas de refus.
• Les reçus que vous versez à votre famille : le commerçant, le montant, la devise, la date, la catégorie et toute note que vous écrivez, conservés pour que les autres membres de cette famille puissent les voir, avec la photo. Un reçu que vous gardez pour vous n'est pas envoyé.
• Des photos, stockées sous forme de fichiers image : une photo que vous joignez à une tâche familiale ou à un reçu familial, afin que les autres membres de cette famille puissent la voir ; votre photo de profil, si vous en définissez une ; et, si vous disposez d'un accès payant, vos propres photos de reçus, sauvegardées afin qu'une réinstallation ne les emporte pas.
• Un jeton de notification push pour chaque appareil sur lequel vous vous connectez, afin que les événements familiaux (une nouvelle tâche, une acceptation, un rappel) puissent vous parvenir sous forme de notifications. Sur les appareils Apple, ce jeton est un identifiant anonyme délivré par Apple ; sous Android, c'est un jeton d'enregistrement délivré par Firebase Cloud Messaging, de Google, que l'app obtient auprès de Google lors de son premier lancement sur cet appareil. Il est supprimé lorsqu'il cesse de fonctionner et ne sert à rien d'autre. Sur iPhone, un second identifiant Apple, tout aussi anonyme, est également enregistré afin qu'une affectation entrante puisse faire apparaître la carte sur l'écran verrouillé pendant que l'app est fermée ; les deux sont supprimés à la déconnexion. La notification elle-même porte l'intitulé de la tâche, puisque c'est ce qu'affichent la bannière et la carte de l'écran verrouillé — le service de notifications d'Apple — celui de Google sous Android — la remet comme n'importe quelle autre.
• Si vous effectuez un achat en étant connecté, l'enregistrement de cet achat par la boutique elle-même, afin que votre déblocage suive votre compte plutôt qu'un seul appareil. Chez Apple, il s'agit du produit et de son groupe d'abonnement, des identifiants de transaction, de l'indication précisant si l'achat est le vôtre ou s'il vous est partagé via le Partage familial d'Apple, des dates d'achat, de renouvellement, d'expiration et de toute révocation, du réglage de renouvellement automatique, du pays de la boutique, du prix et de la devise que la boutique a facturés, de toute offre de lancement appliquée, et de l'identifiant de transaction d'Apple au niveau de l'application, qui est stable pour votre compte Apple et pour cette application. Chez Google Play, il s'agit du jeton d'achat et de ce que Google en dit. Nous conservons une liste fixe de ces champs et rien d'autre : aucun nom, aucune adresse électronique, aucun moyen de paiement, et jamais le reçu signé lui-même. Nous ne voyons jamais vos informations de paiement.
• Si vous liez Alexa, un code d'appariement et les éventuelles tâches ajoutées à la voix en attente d'importation. Ainsi que l'identifiant utilisé par Amazon pour votre compte Alexa, afin que la skill sache à quelle liste ajouter.

Les données familiales que vous créez ou qui vous sont assignées sont visibles par les membres de cette famille. Vous êtes responsable des personnes que vous invitez. Ces données sont transmises via HTTPS et conservées par Supabase pour votre compte ; elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Lorsque vous demandez à rejoindre une famille, votre demande et votre nom affiché sont montrés au propriétaire et aux administrateurs de cette famille afin qu'ils décident — y compris s'ils décident de vous refuser.

Usage et diagnostics (facultatif — désactivé par défaut)

Si vous activez « Partager usage et diagnostics » dans Réglages → Confidentialité, l’application nous envoie des comptages anonymes de ce qu’on lui a demandé de faire — quelle section vous avez ouverte, qu’une tâche a été ajoutée à la voix ou par l’appareil photo, qu’un achat a réussi ou échoué, qu’une synchronisation a échoué, que quelque chose a été long. Chaque enregistrement porte la version de l’application, la plateforme, votre code de langue et un identifiant aléatoire. Il s’agit de notre propre petite table de base de données, et non d’un SDK d’analyse tiers : l’application n’en contient aucun.

Comment la question vous est posée. Une seule fois, et pas à l'entrée : après que vous avez ouvert l'app quelques fois, une carte apparaît dans votre liste et propose le choix. Ce n'est pas une boîte de dialogue, elle ne bloque rien, et l'ignorer est une véritable réponse — quelle que soit votre réponse, ou en l'absence de réponse, elle ne revient pas. Le réglage demeure dans Réglages → Confidentialité si vous changez d'avis.

Ce qu’un enregistrement ne contient jamais. Aucune tâche, note, échéance, aucun montant, reçu ni photo — rien de ce que vous avez saisi ou numérisé, sous quelque forme que ce soit. Aucun nom, aucune adresse e-mail, aucun identifiant de compte, de famille ou d’utilisateur. Aucun identifiant d’appareil, aucun identifiant publicitaire, aucune localisation, et aucune adresse IP conservée avec l’enregistrement. La liste de ce qu’un enregistrement peut dire est fixée dans le code de l’application et imposée une seconde fois par notre base de données, qui refuse tout ce qui n’y figure pas.

L’identifiant. Une valeur aléatoire de 32 caractères créée sur votre appareil lorsque vous activez le réglage et supprimée lorsque vous le désactivez — le réactiver en crée une nouvelle. Ce n’est pas l’identifiant de votre appareil, ni votre compte Apple ou Google, et il n’est lié à aucun compte Barriers si vous en avez un. Il n’existe que pour que dix usages d’une fonction par une seule personne ne ressemblent pas à dix personnes.

Où vont ces données, et pour combien de temps. Chez Supabase, notre sous-traitant cloud, via HTTPS, dans une table que nous seuls pouvons lire. Nous supprimons les enregistrements au bout de 90 jours. Ils ne servent jamais à la publicité et ne sont jamais vendus ni partagés. La fonction est désactivée tant que vous ne l’activez pas, vous pouvez la désactiver à tout instant, et tout ce qui attend encore sur votre appareil est supprimé à cet instant.

Services tiers

Selon la plateforme que vous utilisez et les fonctionnalités dont vous vous servez, des données peuvent être traitées par Apple (paiements de l'App Store, iCloud, « Se connecter avec Apple », reconnaissance vocale, Vision, notifications push sur les appareils Apple, la consultation de version sur l'App Store et — si votre compte de calendrier est iCloud — les événements de calendrier publiés par l'application) ; Google (paiements Google Play sous Android et la vérification par laquelle Google confirme un achat Play ; les notifications push sous Android via Firebase Cloud Messaging, y compris l'identifiant d'enregistrement que ce service délivre au premier lancement de l'app; la sauvegarde automatique d'Android, qui copie les données de l'application dans votre propre Google Drive ; la connexion Google, si vous la choisissez ; et, si votre compte de calendrier est un compte Google, les événements de calendrier publiés par l'application) ; Supabase (authentification et stockage du compte en ligne, ainsi que le stockage facultatif des statistiques d'usage et de diagnostic) ; et Amazon Alexa (uniquement si vous l'associez). Chacun de ces services est régi par sa propre politique de confidentialité ; nous ne sommes pas responsables de leurs pratiques indépendantes. Interviennent également : le modèle de langage embarqué d'Apple (Apple Intelligence) ainsi que Siri et Raccourcis ; et open.er-api.com, qui fournit les taux de référence publics que l'application lit au démarrage.

Ce qui quitte votre appareil

• Taux de change — pour convertir des montants en devises étrangères, l'application effectue une requête HTTPS anonyme afin d'obtenir les taux de référence publics auprès de open.er-api.com. Aucune donnée personnelle ou financière n'est transmise. Cela se produit une fois à chaque démarrage de l'application, sur toutes les plateformes, que vous ayez ou non déjà ouvert Finances ; le fournisseur ne voit que l'adresse réseau de votre appareil, comme n'importe quel site web.
• La reconnaissance de texte des reçus et documents s'exécute sur l'appareil, sur iPhone, iPad et Mac, au moyen du framework Vision d'Apple : la photographie n'est jamais téléversée.
• La dictée s'exécute sur iPhone, iPad et Mac au moyen du framework Speech d'Apple, régi par la politique de confidentialité d'Apple. Lorsque votre langue dispose d'un modèle embarqué, tout reste sur l'appareil. Lorsqu'elle n'en dispose pas — cela dépend de la langue et de l'ancienneté de votre appareil —, la reconnaissance d'Apple emprunte sa voie serveur plutôt que de priver la fonctionnalité, et l'audio que vous dictez est envoyé à Apple pour être transcrit. Nous ne le recevons dans aucun des deux cas.
• Sur les appareils Apple récents dont Apple Intelligence est activé, le modèle de langage embarqué d'Apple lit une phrase dictée, ou le texte que Vision a relevé sur une page photographiée, afin de déterminer combien de tâches distinctes s'y trouvent. Il s'exécute sur l'appareil et n'envoie rien.
• Siri et l'app Raccourcis peuvent ajouter une tâche sans ouvrir Barriers. Dans ce cas, Siri demande ce que la tâche doit dire et la transcrit par sa propre chaîne de traitement, régie par la politique de confidentialité d'Apple — et non par l'application —, puis la tâche terminée est écrite sur votre appareil comme n'importe quelle autre.
• Android ne dispose ni de la dictée ni de la reconnaissance de texte — ces fonctionnalités n'y existent pas, et rien n'est donc envoyé pour l'une ou l'autre.
• Une vérification de version au démarrage de l'application : sur l'iPhone, l'iPad et le Mac, une lecture anonyme de la fiche publique de l'application sur l'App Store auprès d'itunes.apple.com ; sous Android, une lecture du numéro de la version Android actuelle auprès de notre infrastructure. Ni l'une ni l'autre ne transporte quoi que ce soit sur vos tâches, vos finances ou vos reçus, et toutes deux ont lieu que vous ayez ou non un compte. Sous Android, si vous êtes connecté, cette lecture emprunte la connexion propre à votre compte vers notre infrastructure, comme toute autre requête que l'application y adresse — elle n'est donc pas anonyme à notre égard comme l'est la consultation de l'App Store.
• Publication dans le calendrier, si vous l'activez (iPhone, iPad et Mac) — l'intitulé, la description et l'échéance de chaque tâche active sont inscrits dans un calendrier propre à l'application, nommé « Barriers », sur votre appareil. Ce calendrier est créé dans le compte que votre appareil utilise déjà pour les nouveaux événements. Si ce compte est iCloud — comme c'est généralement le cas — ou un compte Google ou Exchange que vous avez ajouté, ces événements se synchronisent par son intermédiaire vers vos autres appareils, exactement comme un événement que vous auriez créé vous-même. Nous n'y prenons aucune part : l'application écrit localement, et votre compte de calendrier fait le reste. La lecture de votre calendrier est différente — les événements du jour servent à dessiner le bandeau à côté de vos tâches et ne sont jamais stockés, synchronisés, exportés ni envoyés. Seule une tâche assortie d'une échéance réelle est publiée : une tâche mise de côté pour « un jour », ou une tâche que vous avez confiée à un autre membre de la famille, ne l'est pas.
• Achat intégré — le déblocage unique et l'abonnement familial sont traités par Apple sur iPhone, iPad et Mac, et par Google Play sous Android. Nous ne recevons jamais vos informations de paiement. Si vous êtes connecté, l'identifiant de reçu de la boutique sert à rattacher l'achat à votre compte — sous Android, cela signifie l'envoi du jeton d'achat Play à notre infrastructure afin que Google puisse le confirmer.

Rien dans cette liste ne vous identifie. Au-delà, l'application n'envoie de données que si vous utilisez le compte en ligne facultatif ou si vous activez la transmission facultative des statistiques d'usage et de diagnostic décrite ci-dessus. La seule exception est la vérification de version sous Android lorsque vous êtes connecté, décrite ci-dessus : elle emprunte la connexion propre à votre compte vers notre infrastructure.

Autorisations de l'appareil (demandées uniquement à l'usage)

• Appareil photo et Photos — numériser des reçus/documents et joindre des images.
• Microphone et reconnaissance vocale — dicter des tâches.
• Face ID / Touch ID — déverrouiller l'application.
• Notifications — rappels et alertes d'assignation familiale.
• Alarmes et rappels (Android) — pour qu'un rappel d'échéance arrive à la minute que vous avez fixée. Refusez-le et les rappels arrivent quand même, simplement de façon approximative.
• Calendrier (iPhone, iPad et Mac) — demandée lorsque vous activez l'un des deux commutateurs de calendrier dans les Réglages ; les deux sont désactivés tant que vous ne le faites pas. iOS et macOS accordent l'accès au calendrier d'un seul tenant : l'application est donc en mesure de lire vos calendriers comme d'y écrire. Avec les événements du jour activé, elle lit les intitulés et les horaires des événements du jour, pour cette journée seulement, afin de les afficher à côté de vos tâches ; rien de ce qu'elle lit n'est stocké, synchronisé ni envoyé. Avec la publication activée, elle inscrit les échéances de vos tâches dans un calendrier qui lui est propre — voir Ce qui quitte votre appareil ci-dessus. Désactiver la publication retire les événements qu'elle avait créés.

Vous pouvez refuser ou révoquer toute autorisation dans les Réglages du système ; la fonctionnalité correspondante est simplement désactivée.

Achats et abonnements

Barriers est gratuit au téléchargement. Finances et Reçus, ainsi que la dictée de plusieurs tâches d'un souffle, se débloquent par un seul achat unique. Barriers Family est un abonnement distinct à renouvellement automatique, facturé au mois ou à l'année, avec quatorze jours gratuits pour les nouveaux abonnés lorsque la boutique les en juge éligibles — vous pouvez le résilier à tout moment dans les réglages de votre compte App Store ou Play Store. Noter des tâches, partager un foyer et y assigner des tâches ne coûtent rien ; ce que comprend l'offre gratuite est indiqué sur l'écran Comparer les offres de l'application, qui constitue la référence en vigueur et peut évoluer d'une version à l'autre. L'achat, le renouvellement, la restauration et les remboursements sont entièrement gérés par l'App Store ou le Play Store, et nous ne voyons jamais vos informations de paiement. Si vous êtes connecté, la boutique nous indique quel produit a été acheté, s'il est toujours actif et quand il se renouvelle, ainsi que ses identifiants de transaction et le reste de la liste fixe de champs décrite sous « Compte en ligne » ci-dessus.

Votre contrôle et la suppression

• Exportez une sauvegarde complète à tout moment (Réglages → Données).
• La suppression de l'application efface les données présentes sur l'appareil. Pour supprimer les données synchronisées, supprimez‑les d'iCloud (Réglages → [votre nom] → iCloud → Gérer le stockage).
• Les échéances déjà publiées dans votre calendrier font exception : elles se trouvent dans votre calendrier, non dans l'application. Désactivez la publication au calendrier, ou effacez tout depuis Réglages → Données, AVANT de supprimer l'application ou de révoquer l'accès au calendrier — ensuite l'application ne peut plus les retirer, et le calendrier « Barriers » doit être supprimé à la main dans l'app Calendrier.
• Compte en ligne — quittez une famille dans les Réglages pour cesser le partage. Pour fermer le compte lui-même, utilisez « Supprimer le compte » dans les Réglages : cela retire de notre infrastructure votre compte en ligne, votre profil et votre appartenance à une famille et, si vous êtes propriétaire d'une famille, cette famille ainsi que les tâches et les reçus qui y sont partagés. Vos données sur cet appareil et dans votre iCloud restent intactes. Les étapes sont décrites sur Supprimer votre compte et vos données, ou vous pouvez écrire à support@ivtechnologies.uk.
• Calendrier — désactiver la publication dans le calendrier depuis les Réglages supprime les événements créés par l'application. Désactiver le bandeau des événements du jour l'empêche de lire votre calendrier. Aucun de ces deux commutateurs ne touche à vos propres événements, et révoquer l'accès au calendrier dans les réglages système de votre appareil met fin aux deux. Une révocation prive en outre l'application de la possibilité de retirer ce qu'elle a déjà publié ; désactivez donc d'abord la publication.
• Usage et diagnostics — désactiver l’option dans Réglages → Confidentialité arrête la collecte et supprime tout ce qui est encore conservé sur votre appareil. Les enregistrements déjà envoyés ne comportent aucun lien avec vous ni avec votre compte et sont supprimés au bout de 90 jours ; pour toute question à leur sujet, écrivez à support@ivtechnologies.uk.

Enfants

Barriers ne s'adresse pas aux enfants de moins de 13 ans et n'est pas destiné à leur usage.

Modifications

Nous pouvons mettre à jour la présente politique ; toute modification substantielle sera publiée ici et dans l’application, et la poursuite de l’utilisation après une mise à jour vaut acceptation de celle‑ci.

Ce site web

barriers.info est un site web statique hébergé par Netlify. Comme tout hébergeur web, Netlify conserve des journaux de serveur standard — l'adresse IP depuis laquelle une page a été demandée, la page, l'heure et la chaîne d'identification du navigateur — pendant une courte période, à des fins de sécurité et pour assurer le fonctionnement du site. Nous ne les utilisons pas pour vous identifier.

Les polices de caractères du site sont chargées depuis Google Fonts ; Google peut donc recevoir votre adresse IP lors du chargement d'une page.

Le site ne dépose aucun cookie. Il utilise le stockage local de votre navigateur pour une seule chose : la langue que vous choisissez dans le sélecteur. Si vous vous connectez sur le web pour rejoindre une famille, votre connexion est gérée par Supabase, notre sous-traitant en nuage, et votre session est conservée dans le navigateur jusqu'à votre déconnexion.

Il n'y a sur ce site web ni publicité, ni analyse d'audience, ni pistage.

Contact

support@ivtechnologies.uk