Ce qui sort de votre téléphone tient en quelques nombres.

Tonalume calcule tout sur votre téléphone. Les lectures gratuites n'ont besoin d'aucun réseau. Vos profils, vos amis, vos événements restent sur votre appareil. Une analyse complète, elle, part vers notre serveur, mais uniquement sous forme de nombres calculés.

L'application est éditée par Gissit. Pour toute question relative à vos données : privacy@gissit.com.

Les profils, amis et événements que vous saisissez sont enregistrés localement. Nous n'en recevons aucune copie. Ils suivent la sauvegarde de votre téléphone, chez Apple ou Google, comme le reste de ce qu'il contient. Les supprimer depuis l'app, ou désinstaller l'application, efface ces données.

Deux autorisations, facultatives, servent uniquement à vous éviter une double saisie :

• Contacts (lecture) : importer un ami depuis votre carnet d'adresses. Les contacts ne sont lus qu'au moment de l'import et ne quittent jamais l'appareil.
• Agenda (lecture) : importer un événement depuis votre calendrier, dans les mêmes conditions.

Vous pouvez refuser ou révoquer ces autorisations à tout moment dans les réglages du système. L'application reste pleinement utilisable en saisie manuelle.

Aucune mesure d'audience, aucun pisteur, aucune publicité. Nous ne vendons ni ne partageons aucune donnée. Il n'y en a aucune à vendre. L'app gratuite ne demande ni e-mail ni mot de passe. Un compte Google ou Apple n'entre en jeu qu'au moment d'un achat, et il sert à retrouver cet achat si vous changez de téléphone. Quand quelque chose casse, un rapport technique nous parvient. La section suivante dit ce qu'il contient.

Si l'application plante, un rapport technique nous parvient. Il dit où le code s'est arrêté, sur quel modèle d'appareil, avec quelle version du système et de l'application. Des mesures du même ordre nous signalent les démarrages anormalement lents et les erreurs réseau.

Ces rapports ne contiennent ni nom, ni date de naissance, ni le contenu de vos saisies. Si vous avez un compte, ils portent son identifiant technique, celui qui permet de comprendre pourquoi un achat s'est mal passé. Ils servent à réparer, rien d'autre. Ils sont hébergés par notre sous-traitant Sentry, sur des serveurs en Union européenne, et s'effacent d'eux-mêmes au bout de 90 jours.

Ce site vitrine est statique. Les polices de caractères sont auto-hébergées, rien n'est chargé depuis un service tiers, et il n'embarque ni mesure d'audience, ni cookie, ni pisteur.

Certaines analyses s'achètent à l'unité. Il n'y a pas d'abonnement. Le reste de l'application est gratuit et reste hors-ligne. Voilà ce qui se passe quand vous en achetez une.

• Aucune donnée identifiante ne quitte l'appareil. La demande ne contient que des nombres calculés. Ni nom, ni date de naissance, ni carnet d'adresses. Les prénoms sont réinsérés dans le texte sur votre appareil.
• Un compte est nécessaire pour acheter. Vous vous connectez avec Google ou Apple, et c'est ce compte qui vous rend vos achats sur un autre téléphone. Nous ne stockons ni mot de passe, ni adresse e-mail.
• Nos sous-traitants. Google (Firebase Authentication) et Apple pour l'identité, RevenueCat pour la vérification des achats, Microsoft Azure pour la génération et le stockage des analyses.
• Les analyses sont générées et conservées en Union européenne. Une analyse est écrite une seule fois, puis conservée pour vous être remontrée à l'identique.
• Le paiement passe par la boutique de votre téléphone. Nous ne voyons jamais votre moyen de paiement.
• Vous pouvez tout effacer depuis les réglages de l'application. Vos analyses, vos achats et votre compte partent ensemble, et rien ne peut être restauré ensuite.

Vous pouvez supprimer votre compte et tout ce qui s'y rattache directement depuis l'application. Ouvrez les Réglages, touchez « Supprimer mon compte et mes données », puis confirmez.

Ce geste efface, définitivement et sans restauration possible : les analyses conservées sur nos serveurs, le registre de vos achats côté serveur, et le compte lui-même. La suppression est immédiate, sans délai de rétention.

Deux choses restent hors de notre portée. Les données du mode gratuit n'ont jamais quitté votre téléphone et s'effacent en désinstallant l'application. L'historique d'achat reste chez Google ou Apple, qui le conservent selon leurs propres règles légales et comptables.

Si vous n'avez plus l'application, réinstallez-la et reconnectez-vous avec le même compte Google ou Apple pour retrouver l'écran de suppression. En cas de difficulté : privacy@gissit.com.

Conformément au RGPD, vous disposez de droits d'accès, de rectification et d'effacement. Les données du mode gratuit ne quittent pas votre appareil, vous les exercez donc directement : modifiez ou supprimez vos entrées dans l'application, ou désinstallez-la. Pour vos analyses, vos achats et votre compte, voyez « Suppression du compte et des données » ci-dessus. Pour toute question : privacy@gissit.com.

Cette politique évoluera avec l'application. La date ci-dessous indique la dernière version. En cas de changement substantiel, la mise à jour précédera la fonctionnalité concernée.