Politique de confidentialité — Mote

Dernière mise à jour : 2026-05-06 · Date d'entrée en vigueur : 2026-05-06

1. Qui sommes-nous

Mote est une application mobile pour couples qui aide à partager des moments d'appréciation quotidiens entre partenaires. La confidentialité est le fondement du produit : les données sont chiffrées de bout en bout, l'application est conçue pour fonctionner hors ligne en priorité, et la plupart du contenu ne quitte jamais votre appareil sous une forme lisible par quiconque autre que vous et votre partenaire.

Responsable du traitement des données : Maciej Siemiński — le développeur de Mote. Contact : mail@macsiem.dev

Pour la version de l'application distribuée via Google Play, le responsable du traitement des données est LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Cette Politique de confidentialité explique quelles données personnelles Mote traite, comment, pourquoi, et quels sont vos droits.

2. Résumé en langage clair

Nous ne stockons pas le contenu de vos entrées sur nos serveurs. Vos messages, photos, notes vocales, enregistrements d'humeur et tags sont chiffrés sur votre appareil et, lorsqu'ils sont synchronisés avec votre partenaire, chiffrés de bout en bout pendant le transit. Nous utilisons Google AdMob pour des publicités non invasives (bannières) sur les écrans auxiliaires et la facturation Apple/Google pour traiter les achats intégrés. Sentry est utilisé uniquement lorsqu'il est explicitement activé dans une version pour signaler les plantages. Vous disposez de tous les droits RGPD, y compris l'accès, la suppression et la portabilité — la plupart étant exerçables directement dans l'application.

3. Données que nous traitons

3.1 Données uniquement locales

Les entrées, messages, tags, enregistrements d'humeur, photos et notes vocales que vous ajoutez sont stockés localement sur votre appareil sous forme chiffrée (MMKV avec une clé dérivée de l'appareil conservée dans Apple Keychain / Android Keystore). Lorsqu'il est synchronisé avec l'appareil de votre partenaire appairé, le contenu est chiffré de bout en bout à l'aide de clés tweetnacl générées sur chaque appareil — le développeur de Mote ne peut pas lire vos entrées.

3.2 Relais d'appairage (Cloudflare)

Pour appairer deux appareils, Mote utilise un code d'invitation de 6 caractères ou un code QR. Le relais d'appairage fonctionne sur un Cloudflare Worker + Durable Object (basé sur SQLite) hébergé par Cloudflare. Le relais :

• conserve un message d'établissement de liaison éphémère et chiffré pendant 24 heures maximum,
• gère la livraison de messages chiffrés de bout en bout en temps réel entre les appareils appairés (le relais ne voit jamais le texte en clair),
• ne stocke aucune identité d'utilisateur, aucun e-mail, aucun numéro de téléphone, aucune donnée analytique.

Lorsque deux appareils sont appairés, ils sont liés par un identifiant opaque aléatoire qui n'identifie pas une personne.

3.3 Données de diagnostic (Sentry)

Mote intègre Sentry (sentry.io) pour le signalement des plantages et des erreurs. Sentry collecte :

• les traces de pile d'erreurs (journaux de plantage),
• les informations sur l'appareil (modèle, version du système d'exploitation, paramètres régionaux),
• la version de l'application et le numéro de build.

Sentry ne collecte pas votre contenu (entrées, fichiers, carnets de vaccination, photos, archives), noms d'utilisateur ou autres informations d'identification personnelles. Les données de diagnostic sont conservées par Sentry pendant un maximum de 90 jours. Dans certaines versions de production, Sentry est intentionnellement désactivé (aucun DSN configuré) — dans ce cas, aucune donnée de diagnostic ne quitte votre appareil.

3.4 Publicité (AdMob)

Mote affiche des publicités non invasives sur les écrans Paramètres, État vide et Exportation. Les publicités sont fournies par Google AdMob, dont le SDK collecte :

• l'Identifiant publicitaire (Android Advertising ID / Apple IDFA), partagé avec Google pour diffuser des publicités ;
• des données de diagnostic (modèle d'appareil, localisation au niveau du pays, langue).

Le mode par défaut est les publicités non personnalisées. Sur iOS, l'invite App Tracking Transparency (ATT) demande votre consentement avant l'utilisation de tout identifiant de suivi ; sur Android, vous contrôlez l'Identifiant publicitaire dans les paramètres système. Les publicités peuvent être désactivées de manière permanente via l'achat intégré Vie entière / Premium.

3.5 Achats intégrés (IAP)

Mote propose des fonctionnalités payantes via Apple In-App Purchase (iOS) et Google Play Billing (Android). Lorsque vous effectuez un achat :

• Apple / Google traitent toutes les données de carte et de compte — nous ne voyons jamais votre numéro de carte, votre adresse de facturation ou vos informations de compte complètes ;
• Apple / Google retournent un jeton d'achat / un reçu de transaction que Mote stocke localement pour valider le droit d'utilisation ;
• la restauration des achats récupère vos droits existants auprès d'Apple / Google.

Produits disponibles : abonnement annuel, déblocage à vie, pourboire facultatif.

3.6 Permissions de l'appareil

• Appareil photo (CAMERA) : prendre des photos pour les entrées (facultatif).
• Microphone (RECORD_AUDIO) : enregistrer des messages vocaux (facultatif).
• Photos / Média (READ_MEDIA_IMAGES / PHPhotoLibrary) : ajouter ou traiter des images de la galerie (facultatif, sauf si requis pour la fonction principale de l'application).
• Notifications (POST_NOTIFICATIONS / UNUserNotificationCenter) : rappels et état des opérations (facultatif).
• Vibrer (VIBRATE) : retour haptique de l'interface utilisateur (facultatif).

Chaque permission est demandée contextuellement. Vous pouvez refuser toute permission et toujours utiliser les fonctionnalités principales (le cas échéant).

3.7 Ce que nous ne collectons PAS

• Votre nom, e-mail, numéro de téléphone, adresse (aucun compte n'est requis).
• Liste de contacts, calendrier, SMS, journaux d'appels.
• Localisation précise.
• Historique de navigation en dehors de l'application.
• Données biométriques (Face ID / Touch ID est utilisé uniquement comme verrouillage au niveau du système et ne quitte jamais votre appareil).
• Données de santé, financières ou de carte de paiement.

4. Pourquoi nous traitons ces données (finalités)

• Faire fonctionner l'application sur votre appareil — le stockage local et (le cas échéant) le chiffrement permettent à vos données de persister entre les sessions.
• Synchroniser avec votre partenaire — le relais d'appairage permet la livraison de votre contenu chiffré de bout en bout en temps réel.
• Améliorer la stabilité — les diagnostics Sentry aident à corriger les plantages qui affectent votre utilisation.
• Maintenir le niveau gratuit — AdMob diffuse des publicités non invasives pour financer les utilisateurs qui n'achètent pas la version premium.
• Traiter les achats — la facturation Apple / Google satisfait les droits premium que vous choisissez d'acheter.

5. Base juridique (Art. 6 RGPD)

Pour les utilisateurs de l'Espace Économique Européen, du Royaume-Uni et de la Suisse :

• Exécution d'un contrat (Art. 6, paragraphe 1, point b) — faire fonctionner l'application, synchroniser avec votre partenaire, traiter vos achats.
• Intérêt légitime (Art. 6, paragraphe 1, point f) — diagnostics Sentry, prévention de la fraude / des abus, publicité non personnalisée. Notre intérêt est d'améliorer la stabilité et de maintenir le niveau gratuit ; cela ne l'emporte pas sur vos droits fondamentaux.
• Consentement (Art. 6, paragraphe 1, point a) — publicité personnalisée, lorsque vous accordez votre consentement via l'invite ATT (iOS) ou la préférence intégrée à l'application. Vous pouvez retirer votre consentement à tout moment sans affecter le traitement antérieur.
• Obligation légale (Art. 6, paragraphe 1, point c) — uniquement lorsque nous devons répondre à une demande légale des autorités.

6. Destinataires (avec qui nous partageons des données)

Nous ne vendons pas de données personnelles. Les catégories de destinataires sont limitées aux fournisseurs strictement nécessaires pour faire fonctionner l'application :

Destinataire	Finalité	Catégorie de données	Politique de confidentialité
Cloudflare, Inc.	Relais d'appairage (établissement de liaison chiffré + messages E2E éphémères)	ID de paire aléatoire, blob chiffré	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Diffuser des publicités	Identifiant publicitaire, métriques d'appareil et publicitaires	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Signalement des plantages	Traces de pile, métadonnées de l'appareil	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Traitement des achats intégrés sur iOS	Jeton d'achat, droit au niveau du compte	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Traitement des achats intégrés sur Android	Jeton d'achat, droit au niveau du compte	https://policies.google.com/privacy

Nous pouvons divulguer des données si requis par une ordonnance judiciaire valide ou une autre procédure légale contraignante, après vérification de la demande et notification, si cela est légal.

7. Transferts internationaux

Certains des destinataires ci-dessus sont situés en dehors de l'Espace Économique Européen (principalement aux États-Unis). Lorsque des transferts ont lieu, ils sont protégés par :

• la décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) pour les fournisseurs certifiés dans le cadre du DPF, y compris Google LLC, Cloudflare, Inc. ;
• les Clauses Contractuelles Types (CCT) telles qu'adoptées par la Commission européenne, complétées par des garanties supplémentaires le cas échéant ;
• les mécanismes de transfert publiés par les destinataires eux-mêmes (par exemple, les engagements de confidentialité d'entreprise contraignants d'Apple).

Vous pouvez demander une copie des garanties pertinentes en écrivant à mail@macsiem.dev.

8. Rétention

Données	Où elles résident	Durée
Vos données dans l'application	Uniquement sur votre appareil (chiffrées)	Jusqu'à ce que vous les supprimiez, désinstalliez l'application ou effaciez les données de l'application
Blob d'établissement de liaison d'appairage	Relais Cloudflare (chiffré)	Jusqu'à 24 heures, puis expirées automatiquement
Messages E2E en temps réel	Relais Cloudflare (chiffré)	Stockés uniquement jusqu'à leur livraison à l'appareil appairé, puis supprimés
ID de paire aléatoire	Les deux appareils + relais	Jusqu'à ce que vous désappairiez ou supprimiez les données de l'application
Identifiant publicitaire	Systèmes Google AdMob	Selon la politique de rétention de Google (généralement jusqu'à 14 mois pour les métriques publicitaires)
Données de plantage Sentry	Systèmes Sentry	Jusqu'à 90 jours à compter de l'événement
Jeton / reçu d'achat IAP	Votre appareil + Apple / Google	Jusqu'à la désinstallation ; Apple / Google conservent les enregistrements de transaction selon leurs propres politiques

9. Vos droits (Art. 15–22 RGPD)

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15 RGPD) — confirmation si nous traitons vos données et une copie de celles-ci. La plupart de vos données sont déjà sur votre appareil ; exportez-les depuis l'application ou écrivez-nous pour le reste.
• Droit de rectification (Art. 16 RGPD) — corriger les données inexactes. Modifiez les données directement dans l'application.
• Droit à l'effacement / "droit à l'oubli" (Art. 17 RGPD) — supprimer toutes les données via Paramètres → "Effacer toutes les données", ou en désinstallant l'application. Les données du relais d'appairage expirent automatiquement.
• Droit à la limitation du traitement (Art. 18 RGPD) — demander une suspension temporaire ; écrivez-nous.
• Droit à la portabilité des données (Art. 20 RGPD) — Paramètres → "Exporter les données" produit un pack JSON / Markdown.
• Droit d'opposition (Art. 21 RGPD) — s'opposer au traitement basé sur l'intérêt légitime, en particulier les publicités de type profilage. Désactivez les publicités personnalisées dans les paramètres de l'application ou via les contrôles du système.
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22 RGPD) — Mote ne prend pas de décisions automatisées ayant un effet juridique ou un effet significatif similaire à votre égard.

Pour exercer l'un de ces droits, écrivez à mail@macsiem.dev. Nous répondrons dans les 30 jours (prolongeable de 60 jours pour les demandes complexes, avec préavis).

10. Droit d'introduire une réclamation (Art. 77 RGPD)

Si vous estimez que nous traitons vos données de manière illégale, vous pouvez déposer une réclamation auprès d'une autorité de contrôle. Pour les résidents polonais :

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l'infraction présumée dans un autre pays de l'EEE.

11. Confidentialité des enfants

Mote n'est pas destiné aux enfants de moins de 13 ans (moins de 16 ans le cas échéant selon la loi locale). Nous ne collectons pas sciemment de données personnelles auprès d'enfants de cet âge. Si vous pensez qu'un enfant nous a fourni des données personnelles sans le consentement parental, contactez-nous à mail@macsiem.dev et nous les supprimerons rapidement.

Les balises "Conçu pour les familles" / "5 ans et plus" d'Apple / Google ne sont pas définies sur Mote — l'application est classée pour les audiences générales de 13 ans et plus.

12. Sécurité

• Chiffrement local au repos — les entrées sont stockées dans MMKV avec une clé dérivée de l'appareil conservée dans Apple Keychain (iOS) / Android Keystore (Android). La clé ne quitte jamais votre appareil.
• Chiffrement de bout en bout en transit — les messages d'appareil à appareil utilisent tweetnacl (X25519 + XSalsa20-Poly1305). Chaque appareil génère sa propre paire de clés ; les clés privées ne quittent jamais l'appareil.
• Sécurité du transport — tous les appels réseau utilisent HTTPS / TLS 1.2+.
• Minimisation — nous collectons uniquement ce qui est nécessaire aux finalités énumérées.
• Pas de sauvegardes sur nos serveurs — vos entrées ne sont pas sauvegardées sur l'infrastructure de Mote. Les sauvegardes facultatives au niveau du système (Sauvegarde iCloud sur iOS, Sauvegarde automatique sur Android) restent entièrement sous votre contrôle.

Aucun système n'est sécurisé à 100 % ; veuillez maintenir votre appareil à jour et utiliser des verrous d'appareil robustes.

13. Transparence du suivi des applications (iOS) et Identifiant publicitaire

Sur iOS, avant qu'un identifiant de suivi ne soit utilisé par AdMob, Mote affiche l'invite système Transparence du suivi des applications. Si vous refusez, Mote ne diffuse que des publicités non personnalisées.

Sur Android, vous pouvez réinitialiser ou limiter votre Identifiant publicitaire dans Paramètres → Google → Annonces. Choisir "Supprimer l'identifiant publicitaire" empêche AdMob d'utiliser un identifiant personnel ; les publicités non personnalisées continuent d'être affichées.

14. Achats intégrés

Mote propose les produits intégrés suivants via l'Apple App Store et Google Play : abonnement annuel, déblocage à vie, pourboire facultatif.

Toutes les données de paiement sont gérées par Apple Inc. (compte App Store / iTunes) ou Google LLC (Play Billing). Nous ne voyons jamais votre numéro de carte, votre adresse de facturation ou l'intégralité de votre compte Apple ID / Google. Apple et Google ne renvoient qu'un jeton d'achat opaque et des métadonnées de droits que nous utilisons pour débloquer les fonctionnalités. Les abonnements peuvent être annulés à tout moment dans Paramètres iOS → Apple ID → Abonnements ou dans l'application Google Play → Abonnements ; les règles d'annulation sont régies par Apple / Google.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que l'application, les SDK tiers ou la loi applicable changent. Les changements substantiels seront annoncés dans l'application et la date de "Dernière mise à jour" en haut changera. Continuer à utiliser Mote après un changement constitue l'acceptation de la politique mise à jour.

16. Contact

Pour toute question relative à la confidentialité, à l'exercice des droits ou des préoccupations concernant cette politique :

Maciej Siemiński E-mail : mail@macsiem.dev

Version canonique de cette politique : https://macsiem.github.io/mote-privacy/ Source : https://github.com/MacSiem/mote-privacy