Engagement de confidentialité

Dernière mise à jour : 7 octobre 2026

En utilisant l’une des applications que je développe, moi, Simon Braillard, vous me transmettez et je collecte un certain nombre d’informations vous concernant, dont certaines peuvent vous identifier. C’est ce qu’on appelle vos « Données personnelles » : des données qui vous identifient directement, comme votre nom ou votre image, ou indirectement, comme un identifiant d’appareil ou vos données de navigation et d’interaction. Il est important que vous sachiez comment ces données sont collectées, ce que j’en fais, pendant combien de temps, et que vous connaissiez vos droits. C’est l’objet de ce document, que j’essaie de rendre aussi clair et simple que possible. Si, malgré mes efforts, vous avez encore des questions, n’hésitez pas à me contacter via la page de contact.

Cet engagement de confidentialité s’applique à toutes les applications développées par Simon Braillard, à l’exception de Helvet Bill et de Finish Line, qui ont chacune leur propre politique de confidentialité : voir la politique de confidentialité de Helvet Bill et la politique de confidentialité de Finish Line (en anglais). Par ailleurs, toutes les applications ne collectent pas les données décrites ci-dessous. Pour savoir exactement quelles informations sont collectées par chaque application, vous pouvez par exemple consulter sa page sur l’App Store d’Apple ou sur Google Play.

Qui est responsable du traitement de vos données personnelles ?

C’est moi, Simon Braillard. Je suis étudiant et développeur indépendant suisse, établi à Lausanne (Suisse). Le traitement de vos données est soumis à la loi fédérale suisse sur la protection des données (LPD) et, pour les utilisateurs qui se trouvent dans l’Union européenne ou l’Espace économique européen, au Règlement général sur la protection des données (RGPD). Les applications couvertes par ce document sont les suivantes :

Buvons : une application sans compte utilisateur, qui ne vous demande ni nom ni adresse e-mail. Elle collecte de manière pseudonyme des données de navigation dans l’app, un identifiant publicitaire et votre position approximative déduite de votre adresse IP (via Google Analytics). Elle peut aussi vous envoyer des notifications push.
SudoDuo : une application pour jouer au Sudoku. Les données sont collectées de la même manière que sur Buvons, notifications push comprises.

Quelles données est-ce que je collecte ?

Mes applications ne demandent pas de créer de compte. Je collecte (I) des données d’utilisation, via Google Analytics, et (II) les données nécessaires aux notifications push, via mon propre service de notifications.

(I) Les données d’utilisation (Google Analytics)

Ces données servent à améliorer les applications et à corriger les bugs. Elles ne sont reliées ni à votre nom ni à un compte, mais elles ne sont pas anonymes pour autant : elles sont pseudonymes, car rattachées à des identifiants d’appareil. Je collecte automatiquement :

Votre position approximative (pays, ville), que Google Analytics déduit de votre adresse IP.
La langue de votre appareil, la version de l’application, le modèle et le système de votre appareil, et d’autres informations techniques sur l’appareil ou l’application.
Vos interactions avec l’application (écrans visités, actions effectuées).
Un identifiant publicitaire utilisé par Google Analytics. Vous pouvez le réinitialiser ou limiter son utilisation dans les réglages de votre appareil.
Les données de plantage et les journaux techniques des applications.

(II) Les notifications push

Pour vous envoyer des notifications, Buvons et SudoDuo utilisent un service de notifications que j’ai développé. À l’installation, l’app crée un identifiant aléatoire qui n’est lié ni à votre identité, ni à un compte, ni à un identifiant publicitaire.

Dès que vous autorisez les notifications, l’app transmet à mon serveur : cet identifiant, la plateforme, la langue et la version de l’app, l’état de votre autorisation de notifications, votre choix concernant les statistiques, les sujets de notifications que vous avez choisis et le jeton technique fourni par Apple ou Google pour acheminer les notifications. Je peux ainsi réserver une notification aux appareils concernés selon la langue, la version de l’app (par exemple pour vous inviter à la mettre à jour) ou les sujets choisis. Mon serveur enregistre aussi la date de votre dernière utilisation de l’app, qui sert à supprimer automatiquement les installations inactives.

Seulement si vous acceptez les statistiques, l’app transmet aussi la réception et l’ouverture des notifications que j’envoie, la version du système, le modèle de l’appareil, la région réglée sur l’appareil (un réglage de langue et de région, pas votre position) et son décalage horaire ; je conserve alors l’historique de votre autorisation de notifications. Je les utilise pour savoir, de façon agrégée, combien de notifications sont reçues et ouvertes et à quel moment les envoyer, et pour n’envoyer certaines notifications qu’aux appareils concernés, selon la version du système, la région réglée ou la date de votre dernière utilisation de l’app (par exemple un rappel de mise à jour, ou un message si vous n’avez pas ouvert l’app depuis un moment). Vous pouvez désactiver les statistiques et supprimer celles déjà envoyées à tout moment dans les réglages de l’app ; vous continuerez à recevoir les notifications.

Sujets et notifications promotionnelles. Vous pouvez choisir dans les réglages de l’app les sujets des notifications que vous recevez. Les notifications promotionnelles (« Offres et nouveautés » : mes offres et nouveautés, y compris la promotion de mes autres apps) sont désactivées par défaut : vous ne les recevez que si vous les activez vous-même, et vous pouvez les désactiver à tout moment dans les réglages de l’app. Je conserve la date à laquelle vous les avez activées, comme preuve de votre accord, jusqu’à ce que vous les désactiviez. Elles ne sont jamais ciblées à partir des statistiques, seulement, le cas échéant, selon la langue, la version de l’app ou les sujets choisis.

Adresse IP. Mon serveur reçoit votre adresse IP à chaque connexion. Elle n’est pas associée aux données ci-dessus, ne sert pas à vous localiser et sert uniquement à protéger le service contre les abus, sous une forme hachée conservée quelques minutes au plus. Les journaux techniques de l’hébergeur peuvent la contenir temporairement.

Sur votre appareil, l’app conserve l’identifiant d’installation, vos choix de notifications et les accusés de réception et d’ouverture pas encore envoyés (au plus 30 jours). Tout est supprimé avec l’app, sauf, sur iOS, l’identifiant d’installation, que le système garde dans le trousseau mais qui ne sert plus : une réinstallation en crée un nouveau.

Le service de notifications ne collecte ni nom, ni adresse e-mail, ni numéro de téléphone, ni contacts, ni position (GPS ou IP), ni identifiant publicitaire, ni écrans visités, ni contenu saisi dans l’app.

Sur quelles bases légales ?

Je traite vos Données personnelles :

pour vous donner accès à mes applications, assurer leur bon fonctionnement et vous envoyer les notifications que vous avez autorisées (art. 6, al. 1, let. b RGPD) ;
sur la base de mon intérêt légitime à améliorer mes applications, à corriger les bugs et à protéger le service contre les abus (art. 6, al. 1, let. f RGPD) ;
sur la base de votre consentement pour les statistiques des notifications, pour les notifications promotionnelles et, lorsque la loi l’exige, pour l’identifiant publicitaire (art. 6, al. 1, let. a RGPD). Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements effectués auparavant ;
pour respecter une obligation légale, par exemple répondre à la demande d’une autorité (art. 6, al. 1, let. c RGPD).

Comment est-ce que j’utilise les données collectées ?

J’utilise les données collectées pour faire fonctionner les applications, les améliorer, corriger d’éventuels bugs, vous envoyer des notifications et mesurer, de façon agrégée, leur réception et leur ouverture. Ces données ne sont jamais vendues. Les données du service de notifications ne servent jamais à de la publicité ciblée et ne sont pas combinées avec des données provenant d’autres entreprises.

Combien de temps est-ce que je conserve vos données ?

Données d’utilisation (Google Analytics) : au maximum 14 mois ; au-delà, seuls des rapports agrégés subsistent.
Rapports de plantage : au maximum 90 jours.
Accusés de réception et d’ouverture, historique de l’autorisation de notifications : 90 jours, ou jusqu’à ce que vous supprimiez vos statistiques ou retiriez votre accord.
Profil de l’appareil (version du système, modèle, région réglée, décalage horaire) : tant que vous acceptez les statistiques.
Détail des destinataires d’une campagne de notifications : 90 jours.
Données d’installation (identifiant, jeton, langue, version, sujets choisis) : supprimées automatiquement après 13 mois sans utilisation de l’app, ou au plus tard 30 jours après la désinscription des notifications.
Date d’activation des notifications promotionnelles : jusqu’à ce que vous les désactiviez.
Adresse IP (sous forme hachée, contre les abus) : quelques minutes au plus.

Au-delà de ces durées, seuls des totaux anonymes sont conservés. Vous pouvez aussi demander la suppression de vos données plus tôt (voir « Quels sont vos droits ? »).

Qui a accès aux données que je collecte ?

Je suis le seul à avoir accès aux données stockées sur mon serveur, et aucune de vos données n’est vendue ni cédée à des tiers. Pour faire fonctionner les applications, je fais toutefois appel à des prestataires (sous-traitants), qui traitent certaines données pour mon compte :

Google LLC (Google Analytics) : données d’utilisation, identifiant publicitaire et données de plantage.
Infomaniak Network SA : hébergement de mon serveur de notifications et de sa base de données, en Suisse.
Apple Inc. (Apple Push Notification service) : acheminement des notifications sur iPhone, iPad et Mac (jeton technique et contenu de la notification).
Google LLC (Firebase Cloud Messaging) : acheminement des notifications sur Android (jeton technique et contenu de la notification).

Je peux aussi être tenu de transmettre des données à une autorité qui les demande en vertu de la loi.

Vos données sont-elles transférées hors de Suisse ou de l’Espace économique européen ?

Les données du service de notifications sont stockées sur un serveur en Suisse, chez Infomaniak. La Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat.

En revanche, les données de Google Analytics et l’acheminement des notifications par Apple et Google peuvent passer par d’autres pays, notamment les États-Unis. Ces transferts sont encadrés par le Swiss-U.S. Data Privacy Framework et l’EU-U.S. Data Privacy Framework, auxquels ces entreprises sont certifiées, ou à défaut par des clauses contractuelles types.

Comment vos données sont-elles protégées ?

Les échanges entre les applications et mon serveur sont chiffrés (HTTPS). Le secret propre à chaque installation n’est stocké sur le serveur que sous forme hachée, l’adresse IP n’y est conservée que hachée et pour quelques minutes, et les clés qui permettent d’envoyer les notifications ne sont jamais stockées sur le serveur. Pour Google Analytics, je m’appuie sur les mesures de sécurité de Google.

Toutefois, le risque zéro n’existe pas sur Internet, et je ne peux pas garantir une sécurité à 100 % des Données personnelles. C’est pourquoi il est important de me prévenir immédiatement si vous pensez être victime d’une atteinte à la sécurité de vos Données personnelles, via la page de contact.

Quels sont vos droits ?

Vous avez le droit d’accéder à vos Données personnelles et de demander qu’elles soient rectifiées, complétées ou mises à jour. Vous pouvez aussi demander leur suppression, vous opposer à leur traitement ou demander qu’il soit limité, dans les conditions prévues par la loi applicable.

Vous pouvez exercer votre droit à la portabilité, c’est-à-dire recevoir vos Données personnelles dans un format structuré et couramment utilisé, et les transmettre à un autre responsable du traitement.

Lorsque la loi applicable le prévoit, vous pouvez aussi définir des directives sur le sort de vos Données personnelles après votre décès.

Directement dans les applications, vous pouvez à tout moment :

désactiver les notifications dans les réglages de votre appareil ;
choisir les sujets des notifications et activer ou désactiver les notifications promotionnelles dans les réglages de l’app ;
désactiver les statistiques des notifications et supprimer celles déjà envoyées dans les réglages de l’app ;
réinitialiser ou limiter l’identifiant publicitaire dans les réglages de votre appareil.

Pour exercer vos autres droits, contactez-moi via la page de contact. Comme mes applications n’utilisent pas de compte, j’aurai besoin de l’identifiant d’installation pour retrouver les données du service de notifications : un appui de 2 secondes sur l’en-tête des réglages de notifications de l’app le copie dans le presse-papiers. Une preuve d’identité pourra vous être demandée.

Je ferai de mon mieux pour répondre à vos demandes, mais ces droits ne sont pas illimités et s’exercent dans les conditions prévues par la réglementation en vigueur. Les demandes ne doivent pas être abusives. Le cas échéant, je vous expliquerai pourquoi je ne peux pas y donner suite.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si vous vous trouvez dans l’Union européenne, à l’autorité de protection des données de votre pays.

Informations complémentaires

Ce document existe en français, en anglais, en allemand et en italien. En cas de doute ou de différence entre les versions, la version française fait foi.

Ce document est régi par le droit suisse. Le for est à Lausanne (Suisse), sous réserve des fors impératifs prévus par la loi, notamment en faveur des consommateurs, et des droits que le RGPD vous accorde dans votre pays de résidence.