La société RIGA, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 935 353 300, dont le siège est au 8 bis rue Abel, 75012 Paris, France. Elle édite le site et l'application Alric.
Pour toute question sur tes données : contact@alric.app.
Si tu t'inscris pour être prévenu de la sortie, nous recevons ton adresse e-mail, la date d'inscription et la page depuis laquelle tu t'es inscrit.
Chaque e-mail contient un lien pour te désinscrire.
Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Aucun bandeau de consentement n'est donc nécessaire.
Le site est hébergé par Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Comme tout serveur web, il enregistre techniquement l'adresse IP et le navigateur des visiteurs pour faire fonctionner et sécuriser le site. Ces journaux sont conservés au plus 12 mois et ne sont pas utilisés pour te suivre.
Cloudflare étant une société américaine, ces données techniques peuvent être traitées aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
En dehors de cela, le site ne charge aucune ressource extérieure : les polices de caractères sont hébergées avec lui, aucune requête n'est faite vers un autre serveur que le nôtre.
L'essentiel d'Alric fonctionne sans passer par un serveur à nous : tes modes, tes habitudes, tes défis, tes cartes et tes statistiques sont enregistrés sur ton iPhone. Notre serveur ne sert qu'à quatre choses, détaillées plus bas : le compte Alric, le lien avec ton abonnement, la création de cartes avec l'IA et le parrainage, plus les signalements que tu choisis d'envoyer.
| Donnée | Où elle va | Ce que nous voyons |
|---|---|---|
| Modes, habitudes, tâches, défis, statistiques | Ton iPhone, et ton compte iCloud privé si la synchronisation iCloud est activée | Rien |
| Apps et sites bloqués, temps d'écran | Ton iPhone uniquement, via Temps d'écran d'Apple. Les apps choisies sont des jetons opaques : même l'app ne connaît pas leur nom | Rien |
| Compte Alric (connexion avec Apple) | Notre serveur : l'identifiant fourni par Apple et l'adresse e-mail qu'Apple nous transmet (ta vraie adresse, ou une adresse relais si tu as choisi de la masquer). Ton nom reste sur ton iPhone | L'identifiant et l'adresse e-mail |
| Utiliser l'IA sans compte | Notre serveur : un identifiant tiré au hasard par l'app, sans nom ni adresse e-mail, gardé sur ton iPhone pour retrouver tes compteurs | Cet identifiant et ton usage de l'IA (créations offertes, coût du mois) |
| Abonnement | Apple encaisse le paiement. Notre serveur garde le lien entre ton compte et ton abonnement (formule, état, date de fin) | Ta formule et son état, jamais tes données de paiement |
| Création de cartes avec l'IA | Envoyé à Google Gemini pour fabriquer les cartes, via notre serveur, qui ne garde que le coût de la demande | Ce que tu envoies passe par notre serveur sans y être enregistré |
| Parrainage et essai | Notre serveur : ton code de parrainage, qui a invité qui, et une empreinte de ton identifiant Apple | Le lien parrain / filleul |
| Activité physique (Apple Santé) | Nulle part : l'app lit tes séances et tes pas sur ton iPhone, seulement si tu l'y autorises | Rien |
| Lieux enregistrés et position (blocage par lieu) | Nulle part : tes lieux et le fait d'y être ou non restent sur ton iPhone, seulement si tu utilises cette fonction | Rien |
| Comptes connectés (chess.com, Readwise, WaniKani) | La clé d'accès est rangée dans le trousseau de ton iPhone. L'app interroge ces services directement depuis ton téléphone | Rien |
| Signalement (bug, idée) | Notre serveur, puis un e-mail vers notre boîte, avec la version de l'app, d'iOS et le modèle d'iPhone | Ce que tu écris, et ton e-mail seulement si tu le donnes pour avoir une réponse |
Le compte, l'abonnement, l'IA, le parrainage et les signalements passent par un serveur hébergé à Paris par la société Supabase, qui agit uniquement sur nos instructions. Les données y sont stockées dans l'Union européenne. Si une équipe de Supabase hors de l'UE doit y accéder pour la maintenance, cet accès est encadré par les clauses contractuelles types de la Commission européenne.
Pour éviter les abus (envois en rafale, essai gratuit rejoué), le serveur compte les demandes par compte et par adresse IP. L'adresse IP n'est jamais enregistrée en clair : seule une empreinte chiffrée est gardée, 2 jours au plus.
Le compte est facultatif pour l'essentiel de l'app. Il est nécessaire pour l'IA et le parrainage, et il relie ton abonnement à toi pour qu'il te suive sur un nouvel iPhone. Il se crée uniquement avec Se connecter avec Apple : nous recevons un identifiant propre à Alric et l'adresse e-mail qu'Apple choisit de nous transmettre (une adresse relais si tu as masqué la tienne). Ton nom, si tu le partages, reste sur ton iPhone. Nous n'utilisons pas cette adresse pour de la publicité.
Pour l'abonnement, nous recevons d'Apple, sous forme signée, la formule choisie, son état (en cours, essai, expiré, remboursé) et sa date de fin. Apple ne nous transmet jamais ton nom de paiement, ta carte ni ton adresse.
Quand tu lances toi-même une création de cartes avec l'IA, ce que tu lui donnes est envoyé, via notre serveur, à Gemini, le modèle d'IA de Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) :
Rien de tout cela n'est enregistré sur notre serveur : il le transmet, reçoit les cartes et ne garde que le coût de la demande (pour ton quota). Les cartes créées sont rangées sur ton iPhone. Nous utilisons l'offre payante de Gemini : Google n'utilise pas ces contenus pour améliorer ses produits, ce qui exclut l'entraînement de ses modèles, et ne les conserve que pendant une durée limitée, uniquement pour détecter les abus, assurer la sécurité du service et répondre à ses obligations légales. Ce transfert vers les États-Unis est encadré par le cadre de protection des données UE–États-Unis, auquel Google est certifié, et par les clauses contractuelles types.
N'envoie pas de documents contenant des données sensibles sur d'autres personnes. Base légale : l'exécution du service que tu as demandé (article 6.1.b du RGPD).
Pour le parrainage, notre serveur garde ton code, qui a invité qui et si le mois offert a été activé. Pour que la même personne ne reçoive pas deux fois l'essai de l'IA ou la récompense en supprimant son compte puis en revenant, il garde aussi une empreinte chiffrée de ton identifiant Apple, qui ne permet pas de retrouver ton identité. Cette empreinte et l'historique du parrainage restent après la suppression du compte, aussi longtemps qu'Alric propose l'essai et le parrainage. Base légale : notre intérêt légitime à empêcher les abus (article 6.1.f du RGPD).
Quand tu envoies un bug ou une idée depuis Profil › Signaler quelque chose, nous recevons ton message, la version de l'app, d'iOS et le modèle d'iPhone, et ton adresse e-mail seulement si tu la donnes pour avoir une réponse. Le signalement est enregistré sur notre serveur puis envoyé à notre boîte par Brevo (voir plus haut). Il est effacé au bout d'un an.
Alric utilise les outils Temps d'écran d'Apple (Family Controls) en mode autocontrôle : c'est toi qui choisis ce que tu bloques. Ces données ne quittent pas ton appareil, ne sont envoyées à aucun service tiers et ne servent jamais à la publicité ni à la mesure d'audience.
Si tu choisis de lier un mode à un lieu (par exemple « bloquer chez moi » ou « partout sauf au travail »), l'app te demande l'accès à ta position, y compris en arrière-plan. Elle ne suit pas tes déplacements : c'est iOS qui surveille les zones que tu as enregistrées et prévient Alric quand tu y entres ou en sors. Tes lieux enregistrés (nom, coordonnées, rayon) et le fait d'être dans une zone ou non restent sur ton iPhone : ils ne sont envoyés à aucun serveur, ni au nôtre ni à personne d'autre, et ne servent jamais à la publicité ni à la mesure d'audience. Tu peux retirer cet accès à tout moment dans Réglages › Confidentialité et sécurité › Service de localisation sur ton iPhone.
Si tu choisis de faire cocher une habitude par ton activité physique, l'app demande l'autorisation de lire dans Apple Santé tes séances du jour (type, durée, distance, énergie) et ton nombre de pas. Ces données sont lues sur ton iPhone et n'en sortent jamais : elles ne sont envoyées à aucun serveur, ni au nôtre ni à personne d'autre, ne servent qu'à savoir si ton objectif du jour est atteint, et ne sont jamais utilisées à des fins publicitaires ni de mesure d'audience. Tu peux retirer cette autorisation à tout moment dans Réglages › Confidentialité et sécurité › Santé sur ton iPhone.
Quand tu relies un compte (chess.com, Readwise, WaniKani), l'app lit uniquement ce qui sert à valider tes habitudes (par exemple le nombre de parties gagnées). Ces services ont leurs propres politiques de confidentialité. Tu peux déconnecter un compte à tout moment dans les réglages de l'app, ce qui efface sa clé d'accès de ton iPhone.
L'app n'embarque aucun outil de rapport de plantage. Si elle plante, c'est Apple qui nous transmet un rapport technique anonyme (modèle d'appareil, version d'iOS et de l'app, déroulé du plantage), et seulement si tu as accepté de partager les analyses avec les développeurs dans Réglages › Confidentialité et sécurité › Analyse et améliorations de ton iPhone. Ce rapport ne contient aucune de tes données : ni tes habitudes, ni tes apps bloquées, ni ton activité.
Pour savoir quelles parties de l'app servent vraiment, Alric envoie des statistiques d'usage anonymes : par exemple « un écran de bienvenue a été affiché », « un défi d'échecs a été réussi », « une habitude a été supprimée ». Aucune de ces mesures ne contient d'identifiant permettant de te reconnaître ou de te suivre d'une session à l'autre, ni le nom des apps que tu bloques, ni ton temps d'écran, ni tes données de santé, ni le contenu de tes habitudes.
Ces mesures passent par TelemetryDeck (TelemetryDeck GmbH, Hambourg, Allemagne), qui agit comme sous-traitant et héberge les données dans l'Union européenne : il n'y a aucun transfert hors UE. TelemetryDeck n'utilise jamais ces données pour son propre compte ni pour de la publicité.
Base légale : notre intérêt légitime à comprendre comment l'app est utilisée pour l'améliorer. Parce que ces mesures sont anonymes, agrégées et limitées à cette seule finalité, elles relèvent de la mesure d'audience exemptée de consentement par la CNIL. Tu peux malgré tout les désactiver à tout moment dans Profil › Réglages › Données et confidentialité › Partager des statistiques d'usage anonymes. Elles sont conservées au plus 12 mois.
Nous consultons par ailleurs les statistiques agrégées que l'App Store met à disposition de tous les développeurs (téléchargements, désinstallations, rétention). Elles sont produites par Apple, nous ne les recevons que sous forme de totaux, et elles ne nous permettent d'identifier personne.
Dans l'app, Profil › Réglages › Données et confidentialité › Effacer toutes mes données supprime tout ce qu'Alric a enregistré sur ton iPhone. Supprimer l'app a le même effet. Les données synchronisées dans iCloud se gèrent depuis les réglages iCloud de ton iPhone.
Profil › Supprimer mon compte Alric supprime ton compte sur notre serveur, avec son lien à ton abonnement et ses compteurs, et retire à Alric l'accès lié à ta connexion avec Apple. Restent seulement l'empreinte chiffrée décrite plus haut (parrainage et essai) et la trace de l'abonnement chez Apple, détachée de ton compte. Supprimer le compte ne résilie pas l'abonnement : cela se fait dans Réglages › [ton nom] › Abonnements sur ton iPhone.
Tu peux à tout moment demander à accéder à tes données, les corriger, les effacer, en limiter l'usage, t'opposer à leur traitement, les récupérer dans un format lisible, ou retirer ton consentement. Écris à contact@alric.app : nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.
Alric n'est pas destinée aux enfants de moins de 13 ans et ne leur demande aucune donnée. Les statistiques d'usage étant anonymes, elles ne reposent pas sur un consentement ; si un parent préfère qu'elles ne soient pas envoyées, il lui suffit de désactiver l'option dans les réglages de l'app.
Si cette politique change, la date en haut de page est mise à jour. Si le changement touche à la manière dont tes données sont utilisées, l'app te le signale avant qu'il s'applique.