Knot · Politique de confidentialité

Ce que nous conservons

Sans compte, rien ne quitte votre téléphone, hormis un rapport de plantage si vous les laissez activés. Avec un compte, nous conservons votre adresse e-mail, votre mot de passe sous forme hachée, et les notes et tâches que vous écrivez : titres, texte, tags, dates, historique du risque et liens entre elles. Ce que vous partagez est conservé sous la forme d'une seconde copie, chiffrée, jusqu'à ce que vous la révoquiez. La note temporaire n'est jamais envoyée.

Ce que contient un rapport de plantage

Quand l’application plante, elle envoie un rapport pour que le défaut soit trouvé et corrigé. Ce sont les défauts que personne ne signale à la main : l’écran se remet, et il ne reste rien à décrire. Un rapport contient le défaut et l’endroit du code où il s’est produit, le modèle du téléphone et sa version système, la version de l’application, et l’état du téléphone à ce moment-là : mémoire, stockage, batterie, langue et fuseau horaire. Il contient aussi un numéro d’installation, une valeur aléatoire créée à l’installation, pour que plusieurs plantages d’un même téléphone se lisent comme un seul défaut et non comme plusieurs. Ce numéro n’est pas votre compte et ne dit rien de vous. Aucune note, tâche, tag ou note temporaire n’y figure jamais, et rien n’est conservé de ce que vous faisiez auparavant. Désactivez Envoyer les rapports de plantage dans les réglages et plus rien n’est envoyé.

Ce pour quoi le calendrier et les contacts sont lus

Si vous activez le calendrier de l'appareil, l'application lit les événements des calendriers que vous choisissez, et si vous activez les anniversaires, elle lit les noms et les dates de vos contacts. Les deux sont lus sur le téléphone et y restent : ils remplissent le calendrier et le widget, ils ne font pas partie de ce qui se synchronise, un partage ne les emporte jamais, et rien de tout cela ne nous est envoyé. Un événement que vous écrivez ou modifiez depuis l'application va directement dans le calendrier du téléphone, le seul endroit où il est conservé. Désactivez l'un ou l'autre dans les réglages du calendrier, et plus rien n'est lu.

Pourquoi

Uniquement pour synchroniser vos notes et tâches entre vos appareils, et pour transmettre ce que vous choisissez de partager. Pas de publicité, pas de suivi, pas de statistiques, et aucun profil de votre usage. La seule chose envoyée qui ne vienne pas de vous est un rapport de plantage, pour que les défauts soient corrigés ; vous pouvez le désactiver dans les réglages. Rien n'est vendu, et rien n'est partagé sans que vous le partagiez vous-même.

Où

Sur votre téléphone, et chez Supabase, le service qui héberge notre base de données. Une copie partagée s’y trouve aussi, chiffrée, et se lit à l’adresse web depuis laquelle l’application est réglée pour partager. Les rapports de plantage vont chez Sentry, sur ses serveurs européens, et n’y sont gardés que le temps de corriger ce qui a mal tourné.

Qui peut les voir

Vous seul, sauf si vous choisissez de partager quelque chose. Les autres utilisateurs ne peuvent pas lire vos données. En tant qu'exploitant, nous pouvons techniquement accéder à la base, mais nous ne lisons pas votre contenu, sauf si vous nous le demandez, par exemple pour de l'aide, ou si la loi l'exige. Ce que vous partagez fait exception en votre faveur : c'est chiffré sur votre téléphone avant d'être envoyé, donc nous ne pouvons pas le lire du tout.

Ce que fait le partage

Partager crée une copie chiffrée de ce que vous avez choisi et la dépose sur le serveur. La clé qui l’ouvre voyage dans le lien lui-même, dans la partie qu’un navigateur n’envoie jamais à personne : nous conservons donc un texte que nous ne pouvons pas lire. Toute personne qui a le lien peut le lire, y compris quelqu’un à qui il est transmis, c’est pourquoi un lien peut porter un mot de passe et peut être révoqué à tout moment.

Combien de temps

Une note ou une tâche que vous supprimez est vidée sur le serveur immédiatement : il ne reste qu'un marqueur indiquant qu'elle est partie, pour que vos autres appareils la retirent aussi, et ce marqueur est supprimé au bout de 30 jours. Un lien partagé expire 30 jours après sa création, plus tôt si vous le révoquez ; le révoquer détruit la clé qui l'ouvre, et la copie illisible restante est supprimée sous une semaine. Supprimer mon compte, dans les réglages, efface votre compte et tout son contenu.

Vos droits

Selon le RGPD, vous pouvez accéder à vos données, les corriger, les exporter ou les effacer, et retirer votre accord à tout moment en supprimant votre compte. Vous pouvez aussi saisir la CNIL.

Nous écrire

Écrivez à contact@codewave-consulting.fr. Cette politique est aussi publiée sur codewave-consulting.fr/knot/privacy.

Qui publie l’application

Knot est publiée par CodeWave Consulting, responsable de vos données. Les informations sur la société figurent dans les Mentions légales