Revona — Politique de confidentialité
En bref. Revona garde sur ton appareil ce que tu y fais. Seuls quelques types de données en sortent, chacun décrit à la section 2 :
- La façon dont Revona est utilisée : quand elle est ouverte, et quels écrans et fonctions sont utilisés. Cela voyage sous un identifiant aléatoire, jamais sous ton nom.
- Les lieux que tu épingles et leurs réglages d’alerte, pour que Revona surveille le ciel au-dessus d’eux (section 3).
- Quand tu achètes quelque chose : la preuve d’achat du store. Nous ne voyons jamais tes données de paiement.
- Un message que tu nous écris, et seulement quand tu l’envoies.
Rien de tout cela ne sert à la publicité ni à te suivre dans d’autres apps, et rien n’est vendu à personne.
1. Qui nous sommes
Revona est publiée par BrotherAI. Pour toute question sur cette politique, écris à brotheraicompany@gmail.com.
2. Ce que nous collectons
Revona collecte les types de données ci-dessous, par une connexion chiffrée, pour les raisons indiquées. Ils sont décrits par type, comme le demandent les stores, et non champ par champ : un nouveau détail au sein de l’un de ces types ne modifie pas cette page ; un nouveau type de données, si (section 12).
| Type | Ce qu’il couvre | Pourquoi | Ton choix |
|---|---|---|---|
| Activité dans l’app | Le fait que Revona a été ouverte, et quand ; quels écrans et fonctions sont utilisés et ce qui s’y passe ; la version de l’app, la plateforme et la langue. Cela va à notre serveur et, via Google Analytics for Firebase, à Google. | Pour compter combien de personnes utilisent Revona et y reviennent, voir quelles parties sont utilisées, et l’améliorer. | L’interrupteur des statistiques dans les Réglages arrête tout, sauf un décompte des ouvertures, qui ne dit rien de ce que tu fais. |
| Identifiants | Des identifiants aléatoires que Revona crée sur ton appareil, et l’identifiant d’instance d’app de Google Analytics. Jamais l’identifiant publicitaire, le numéro de série ni le numéro de téléphone de ton appareil. | Pour distinguer une installation d’une autre sans savoir qui est qui. | Désinstaller Revona, ou effacer ses données, les remplace par de nouveaux. |
| Position approximative | Ville, région et pays, que Google Analytics déduit de l’adresse IP. Il ne conserve pas l’adresse. | Pour voir où Revona est utilisée. | L’interrupteur des statistiques dans les Réglages l’arrête. |
| Achats | Le produit, le store, le prix affiché, le numéro de transaction du store et sa preuve signée, et l’installation ou le compte auquel l’achat appartient. Apple et Google nous signalent aussi les remboursements. | Pour vérifier chaque achat auprès du store et le livrer exactement une fois. | Envoyé avec chaque achat. Nous ne voyons jamais tes données de paiement. |
| Messages que tu envoies | Ce que tu écris dans Contacter le support, les images jointes, et ce qui nous aide à répondre : la version de l’app, le modèle de l’appareil et un identifiant d’installation. | Pour te répondre. | Seulement quand tu appuies sur Envoyer. |
Google (Firebase) et les stores traitent une partie de ces données pour nous. Aucun n’est annonceur ni courtier en données. Nous ne vendons, ne louons ni ne partageons tes données, et nous ne les utilisons pas pour la publicité.
3. Ce que le serveur conserve
Classé sous l'identifiant aléatoire de la section 2, et rien d'autre :
- Les lieux que tu épingles — le nom que tu as choisi, la coordonnée et le fuseau horaire. Ce sont des données de localisation, et c'est ce qu'il y a de plus sensible ici. Il s'agit d'un lieu que tu as saisi ou choisi dans une recherche, pas d'un relevé continu de tes déplacements : Revona ne suit pas tes déplacements et ne lit pas la position de l'appareil en arrière-plan.
- Tes réglages d'alerte pour chaque lieu — le seuil, la plage silencieuse, et si les alertes sont activées.
- La langue et le décalage UTC de ton appareil, afin que tout texte que nous produisons soit dans ta langue et que les heures silencieuses soient évaluées à la bonne heure locale.
- L'état de ton abonnement — s'il est actif et quand il expire, ainsi que la boutique d'origine. Voir la section 6.
- Un jeton de notification, si et quand tu actives les notifications, pour qu'un message puisse atteindre ton appareil.
- Un journal des notifications qui te sont envoyées — quand, pour quel lieu, et si la remise a réussi. Il existe pour pouvoir diagnostiquer une alerte manquée ou dupliquée.
Un lieu que tu regardes seulement, sans l'épingler, c'est différent : sa coordonnée et son fuseau horaire parviennent à notre serveur pour qu'il calcule la prévision, et rien n'en est rangé sous ton identifiant. Le journal des requêtes du serveur note seulement qu'une prévision a été demandée. Il reste la météo mise en cache pour cet endroit, arrondie à environ un kilomètre et effacée sous 24 heures (section 8).
Il n'y a aucun champ pour ton nom, ton e-mail, ton numéro, tes contacts, tes photos ou ta navigation. Les messages de Contacter le support sont la seule exception : ils peuvent contenir des images que tu joins, et sont gardés à part (section 11).
4. Ce qui reste uniquement sur ton téléphone
Ton carnet d'observations, y compris chaque photo que tu y joins. Il est écrit dans le stockage du téléphone lui-même, et rien dans l'appli ne l'envoie. Une image ne quitte le téléphone que si tu la joins toi-même à un message pour nous (section 11).
Également local uniquement : le lieu épinglé que tu consultes, ta langue si tu en as choisi une, et la dernière prévision, mise en cache pour que l'application fonctionne encore sans réseau.
Quand tu joins une photo, Revona la copie dans le stockage propre de l'application au lieu de renvoyer vers ta galerie. Cette copie est supprimée quand tu supprimes l'entrée, et tout disparaît lorsque tu désinstalles l'application.
5. Données que nous envoyons à d'autres services
Pour produire une prévision, notre serveur récupère des données publiques auprès de deux sources pour toi :
- NOAA Space Weather Prediction Center — activité géomagnétique. C'est un chiffre mondial unique ; rien te concernant n'est transmis.
- Open-Meteo — couverture nuageuse horaire, par nature liée à un lieu. Notre serveur demande la couverture nuageuse à une coordonnée arrondie à environ un kilomètre. Open-Meteo reçoit cette coordonnée arrondie ; il ne reçoit pas ton identifiant d'appareil et n'a aucun moyen d'associer la requête à toi.
L'arrondi n'est pas seulement une mesure de confidentialité — il permet aussi à des personnes voisines de partager une même réponse en cache — mais cela signifie bien que la coordonnée divulguée est volontairement plus grossière que celle que tu as épinglée.
Au-delà de ces deux sources, des boutiques de la section 6 et de Google Analytics (ci-dessous), nous n'envoyons tes données à personne. Nous ne les vendons pas, ne les louons pas et ne les partageons pas à des fins publicitaires. Il n'y a aucune publicité dans Revona. Un message que tu envoies depuis Contacter le support est la seule exception : une copie va sur Discord (ci-dessous).
Google Analytics for Firebase (Google LLC) reçoit des événements d'utilisation anonymes directement de l'application, pas de notre serveur : un lieu épinglé (jamais lequel — ni coordonnées, ni nom, ni fuseau horaire), un lieu seulement regardé, sans être épinglé (jamais lequel non plus), une prévision affichée (fraîche, en cache ou indisponible), une alerte enregistrée (activée ou non), une alerte touchée, la réponse à la demande de notifications, une observation notée (rien à son sujet), une fiche ou un écran Pro ouvert et d'où, un achat tenté, son résultat et sa livraison (le produit seulement), les écrans que tu ouvres et trois informations grossières : si cet appareil a déjà eu Pro, qu'il n'y a pas de connexion, et combien de lieux sont épinglés. Avec eux, Google Analytics enregistre automatiquement un identifiant aléatoire d'instance de l'app, les ouvertures et sessions, la version de l'app, le modèle de l'appareil, le système d'exploitation et la langue, une position approximative (ville, région et pays) déduite de l'adresse IP, que Google Analytics ne conserve pas, et les achats intégrés faits via la boutique (le produit, son prix et sa devise — jamais les données de paiement). Ils montrent comment Revona est utilisée dans l'ensemble — si les gens reviennent à une prévision, si les alertes les font revenir — sans savoir qui est qui. Les identifiants publicitaires et la personnalisation des annonces sont désactivés. Google Analytics les conserve 2 mois, puis les supprime. L'interrupteur de Réglages → Envoyer des statistiques anonymes les arrête.
Discord : le service de discussion où travaille notre équipe. Une copie d'un message envoyé depuis Contacter le support y est publiée dans le salon privé de l'équipe (section 11).
6. Achats
Revona Pro est vendue via l'App Store d'Apple ou Google Play. Nous ne voyons jamais tes informations de paiement. Numéros de carte, adresses de facturation et éléments similaires sont traités entièrement par Apple ou Google et ne nous sont jamais transmis ni stockés par nous.
Lors de l'achat, ton appareil nous transmet la preuve d'achat de la boutique. Notre serveur vérifie cette preuve directement auprès d'Apple ou de Google et n'enregistre que le résultat : que ton abonnement est actif, et quand il expire. Si un achat est remboursé ou si un abonnement expire, cela se reflète lors de la vérification suivante.
Les politiques de confidentialité d'Apple et de Google régissent ce qu'ils collectent lorsque tu effectues un achat.
7. Autorisations demandées par l'application
- Notifications (Android 13 et versions ultérieures, et iOS) — uniquement si tu actives les alertes. Si tu refuses, le reste de l'application fonctionne normalement ; tu l'ouvres simplement pour vérifier au lieu d'être prévenu.
- Photothèque — uniquement au moment où tu joins une photo à une observation. Si tu refuses, tu peux toujours enregistrer des observations avec une note. Revona ne lit que l'image que tu choisis et ne parcourt jamais ta photothèque.
- Internet — pour récupérer les prévisions. Revona conserve la dernière afin que l'application reste utile sans réseau.
Revona ne demande pas la position en arrière-plan, la position précise continue, les contacts, le micro, la prise de vue, le calendrier ni l'accès aux autres applications.
- Maintenir actif (
android.permission.WAKE_LOCK) : déclaré par Google Analytics pour qu'un lot d'événements déjà en file finisse d'être envoyé. Il ne garde jamais l'écran allumé. - Source d'installation (
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE) : déclaré par Google Analytics pour lire auprès de Google Play quelle campagne, le cas échéant, a mené à l'installation.
Une image jointe à un message est choisie dans le sélecteur de photos du système lui-même, qui ne remet à l'appli que cette image et ne demande aucune autorisation (section 11).
8. Durée de conservation et effacement
Les données de prévision mises en cache expirent automatiquement sous 24 heures ; ce sont des données météo publiques, non rattachées à toi.
Tout le reste de la section 3 est conservé tant que tu utilises l'application. Retirer un lieu épinglé le supprime, ainsi que ses réglages d'alerte, immédiatement et intégralement, y compris toute règle qui y est rattachée.
Pour tout effacer : retire tes lieux épinglés, puis désinstalle l'application. La désinstallation supprime ton identifiant d'appareil, de sorte que rien de ce qui subsiste ne peut être relié à toi ni à une future installation, sauf un message envoyé depuis Contacter le support : il reste jusqu'à ce que tu nous demandes de le supprimer (section 11). Si tu préfères que nous supprimions tes données directement, écris-nous simplement — mais note que sans ton identifiant nous ne pouvons pas savoir quelles lignes sont les tiennes ; retirer tes lieux depuis l'application est plus rapide et plus sûr. Pour un message au support, dis-nous quand tu l'as envoyé et ce qu'il disait, afin que nous le retrouvions sans l'identifiant.
Les événements d'utilisation anonymes sont conservés 2 mois par Google Analytics, puis supprimés. Ils ne portent ni nom ni compte et ne peuvent donc pas être retrouvés par personne. L'interrupteur de Réglages → Envoyer des statistiques anonymes les arrête à la source.
Les messages envoyés depuis Contacter le support sont conservés pour y répondre et améliorer l'appli, et supprimés sur demande ; écris à l'adresse indiquée dans cette politique.
9. Enfants
Revona ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données de personnes de moins de 13 ans (ou de l'âge équivalent dans ton pays). C'est un outil pour préparer des sorties nocturnes, et il suppose qu'un adulte prend cette décision.
10. Tes droits
Selon ton lieu de résidence, tu peux disposer de droits d'accès, de rectification, de portabilité ou d'effacement de tes données personnelles, ainsi que d'un droit d'opposition. Comme Revona conserve très peu de choses — un identifiant aléatoire, les lieux épinglés et leurs réglages — la plupart de ces droits s'exercent plus vite depuis l'application elle-même, comme décrit à la section 8. Les messages envoyés depuis Contacter le support, avec leurs images, sont aussi conservés, et supprimés sur demande.
Pour tout ce que l'application ne peut pas faire à ta place, écris à brotheraicompany@gmail.com.
11. Les messages que tu nous envoies
Dans Réglages → Contacter le support, tu peux nous écrire depuis l'appli et joindre jusqu'à trois images. Rien n'est envoyé avant que tu touches Envoyer. Ceci part alors par une connexion chiffrée vers notre serveur :
- Ce que tu as écrit, le type choisi (bug, idée ou autre) et les images jointes. Les images sont choisies dans le sélecteur de photos du système lui-même, qui ne remet à l'appli que celles que tu choisis ; elles sont réduites et débarrassées de leurs métadonnées (lieu compris) avant l'envoi.
- La version de l'appli, si l'appareil tourne sous Android ou iOS, la langue affichée par l'appli, l'identifiant d'installation aléatoire de l'appli.
Notre serveur garde le message avec cet identifiant. Une copie part dans le salon privé de l'équipe sur Discord, le service de discussion où l'équipe travaille et où arrivent aussi les signalements de ses autres applis. Cette copie contient le message, ses images, la version de l'appli, Android ou iOS, la langue. L'appli n'a pas de comptes : rien ne te nomme, sauf ce que tu écris dans le message. Ton adresse réseau sert à limiter le nombre de messages envoyés en peu de temps et n'est pas conservée avec le message. Nous gardons les messages pour y répondre et améliorer l'appli, et supprimons le tien, copie sur Discord comprise, sur demande (section 13).
12. Modifications de cette politique
Nous mettons cette page à jour avant de publier une version de Revona qui collecte un nouveau type de données, ou qui utilise des données pour une nouvelle finalité. Un changement au sein des types de la section 2, comme un chiffre de plus dans les statistiques, ne la modifie pas. La date de « Dernière mise à jour » ci-dessus correspond toujours au texte en vigueur.
13. Contact
BrotherAI · brotheraicompany@gmail.com