KIPPU · 切符

Politique de confidentialité

English

Votre voyage vit sur votre téléphone. Kippu n'a pas de compte obligatoire, pas de publicité et aucun traceur publicitaire. Cette page dit tout ce qui en sort, à qui, et comment l'arrêter.

Ce qui reste sur l'appareil

Vos billets compostés, votre série, vos tampons de gare, vos réglages et vos cartes de contrôle sont écrits dans un fichier de l'app, sur votre iPhone. Rien de tout cela n'est envoyé tant que vous n'établissez pas de carte d'abonné.

Les statistiques anonymes

Pour comprendre ce qui sert et ce qui ne sert pas, l'app compte des passages : un billet imprimé, un écran ouvert, une offre affichée. Chaque passage emporte quelques compteurs (longueur de la série, nombre de billets, édition active, Kippu+ ou non) et le contexte technique de l'appareil (modèle, version d'iOS et de l'app, langue, fuseau horaire).

Ces données sont envoyées à PostHog, hébergé dans l'Union européenne, sous un identifiant tiré au hasard par l'app. Cet identifiant n'est jamais relié à votre nom, à votre compte Apple ni à votre carte d'abonné. La localisation par adresse IP est désactivée. Aucun mot que vous apprenez n'est envoyé.

Elles sont activées par défaut et se coupent à tout moment dans Réglages → Guichet → Statistiques anonymes. Une fois coupées, plus rien ne part.

Les achats

Les achats et l'abonnement Kippu+ sont traités par Apple. Nous ne voyons ni votre moyen de paiement ni votre identifiant Apple, et aucun compte Kippu n'est requis pour acheter.

Pour savoir ce que vous avez acheté, l'app s'appuie sur RevenueCat, qui reçoit d'Apple l'historique de vos achats dans Kippu sous un identifiant anonyme. Si vous établissez une carte d'abonné, son identifiant opaque lui est transmis, pour retrouver vos achats sur un autre appareil.

La carte d'abonné (定期券), si vous en établissez une

Elle est optionnelle et ne sert qu'à retrouver votre progression sur un autre appareil. Elle passe par Sign in with Apple. Nous recevons alors d'Apple un identifiant opaque, et rien d'autre : ni votre nom, ni votre adresse électronique, même masquée.

Ce que le serveur conserve alors, et rien de plus :

Les notifications

Le rappel quotidien est programmé par votre iPhone lui-même : aucun serveur ne l'envoie.

Les avis aux voyageurs (nouveautés, fermetures du guichet) viennent de notre serveur. Si vous autorisez les notifications et laissez les avis allumés, l'app y enregistre le jeton de notification de l'appareil, sa langue, la version de l'app, si Kippu+ est actif et depuis combien de jours l'app n'a pas été ouverte. Ces deux derniers servent à écrire aux abonnés ou aux absents sans savoir qui ils sont. L'enregistrement est retiré quand vous coupez les avis dans les réglages.

Les rapports de plantage

Kippu n'en envoie pas elle-même. Si vous avez accepté dans les réglages d'iOS de partager vos analyses avec les développeurs, Apple peut nous transmettre des rapports anonymes, selon ses propres règles.

Les journaux du serveur

Comme tout serveur web, le nôtre note chaque requête : l'adresse IP, la date et le chemin demandé. Ces journaux servent à le faire fonctionner et à le protéger. Ils ne sont reliés à aucune carte et s'effacent par rotation automatique, au plus tard après quatorze jours.

Ce qui n'existe pas

Aucune revente, aucun profil publicitaire, aucun partage avec d'autres tiers que ceux nommés ici : Apple, PostHog et RevenueCat.

Supprimer vos données

Pour la carte : Menu → Carte d'abonné → Rendre sa carte. Le compte, ses sessions et votre relevé sont supprimés immédiatement et définitivement du serveur. Votre progression reste sur votre appareil, où vous pouvez aussi tout réinitialiser. Pour les statistiques : coupez-les, puis écrivez-nous pour effacer ce qui a déjà été envoyé.

Conservation

La carte est conservée tant qu'elle existe. Une fois rendue, plus rien n'est gardé, et les sauvegardes chiffrées du serveur sont effacées par rotation sous trente jours.

Nous écrire

Pour toute question ou tout exercice de vos droits, écrivez à l'adresse de contact publiée sur la fiche App Store de Kippu.