Avis de confidentialité

Nostro est développée et exploitée par son équipe fondatrice, composée de trois personnes physiques. Celles-ci sont responsables du traitement des données personnelles décrites dans le présent avis (ci-après « Nostro » ou « nous »).

Pour toute question relative au présent avis, écrivez-nous à info@nostroapp.com. Lorsque Nostro sera constituée en personne morale, nous mettrons cet avis à jour avec sa dénomination et son adresse.

Pour l’application, Nostro n’exploite ni serveurs, ni bases de données, ni services d’analyse qui lui soient propres. L’application utilise CloudKit, l’infrastructure iCloud d’Apple, pour stocker et synchroniser ce que le couple enregistre. Les informations sont stockées dans le compte iCloud de chaque personne et dans une zone partagée entre les deux personnes associées. Chaque téléphone conserve aussi une copie locale, dont une version réduite de l’image de couverture de chaque lien enregistré.

Par conséquent, Nostro ne peut pas accéder au contenu que vous enregistrez. Nous ne disposons d’aucun tableau de bord, d’aucune console ni d’aucune copie permettant de le consulter. Apple ne nous montre que des métriques agrégées et anonymes du service, telles que le nombre de requêtes et d’erreurs.

Pour vérifier les abonnements à Nostro Pro et savoir de façon anonyme quelles parties de l’application sont utilisées, Nostro fait appel à deux prestataires : RevenueCat et TelemetryDeck. Aucun ne reçoit le contenu que vous enregistrez. La section 7 précise ce que chacun reçoit.

L’application traite les catégories d’informations suivantes. Les profils et le contenu sont stockés dans iCloud ; certains identifiants et des versions réduites des images de couverture restent aussi sur l’appareil :

• Données de profil : le nom et la couleur que chaque personne choisit dans l’application.
• Contenu : les liens partagés et leurs informations publiques (titre, auteur et miniature), les idées, les projets avec leur date et leur lieu, les notes, les budgets, les photos et les vidéos avec leur son.
• Identifiants techniques : l’identifiant de la zone partagée CloudKit, qui permet aux deux personnes de voir les mêmes informations, et l’identifiant qu’iCloud attribue au compte de chacune dans Nostro. L’application enregistre ce dernier avec son nom afin de la reconnaître d’une association à l’autre. Il parvient aux deux téléphones et reste aussi stocké localement pour l’extension de notifications ; il ne s’agit ni du compte Apple ni de son adresse e-mail.
• Données techniques d’abonnement et d’utilisation : l’état de l’abonnement à Nostro Pro et des statistiques d’utilisation anonymes. Elles ne sont pas stockées dans iCloud, n’incluent pas le contenu mentionné ci-dessus et sont reçues par les prestataires décrits à la section 7.

Nostro ne demande ni votre nom complet, ni votre adresse e-mail, ni votre numéro de téléphone, ni vos contacts, ni vos identifiants publicitaires, ni vos données financières pour créer un compte. Apple traite les paiements de Nostro Pro ; Nostro ne connaît pas les données de votre carte ou de votre moyen de paiement. L’application ne nécessite ni compte ni mot de passe : l’identité est liée à la session iCloud de l’appareil, gérée par Apple. À l’ouverture d’une invitation, l’application affiche le nom qu’Apple associe au compte iCloud de la personne invitante, si ce compte le partage. Ce nom arrive avec l’invitation et reste sur votre téléphone uniquement jusqu’à ce que vous l’acceptiez ou la refusiez.

Nostro ne conserve pas non plus votre position. Si vous autorisez l’application à l’utiliser, elle n’est consultée que pendant la recherche d’un lieu pour un projet, afin d’afficher en premier les lieux proches et leur distance. Elle n’est enregistrée ni sur l’appareil ni dans iCloud et est oubliée à la fermeture de la recherche.

Les photos sont stockées dans un format réduit, avec un maximum de douze par projet et de 2 048 pixels de côté. Les métadonnées du fichier original, y compris la position enregistrée par l’appareil photo, sont supprimées.

Les informations servent à fournir le service : afficher sur les deux appareils ce que le couple enregistre, le synchroniser par iCloud, programmer un rappel local de la série, vous permettre d’enregistrer des photos et des vidéos dans l’application Photos à votre demande et vérifier si le couple dispose d’un abonnement Nostro Pro en cours. Si vous l’acceptez, l’application vous propose aussi de supprimer de Photos les originaux que vous venez de téléverser.

La seule finalité secondaire consiste à savoir, au moyen de statistiques anonymes, quelles parties de l’application sont utilisées afin de l’améliorer. Vous pouvez vous y opposer à tout moment en désactivant « Partager des statistiques anonymes » dans Nostro › Réglages › Avis de confidentialité, au bas de l’écran, sans incidence sur le service. Nostro n’utilise pas vos données à des fins publicitaires, de profilage ou d’entraînement de modèles et ne les commercialise pas.

Ce que le couple enregistre dans l’espace partagé est décompté du quota iCloud de la personne qui a créé la zone partagée. La copie que l’application conserve des stories de chacun dans « Vos stories passées » est stockée dans l’iCloud de la personne qui les a publiées et décomptée de son quota. Chaque appareil conserve aussi une copie locale pour une utilisation hors ligne et une version réduite de l’image de couverture de chaque lien ; ces copies sont supprimées lors de la désinstallation de l’application.

Chaque story est accessible aux deux personnes pendant 24 heures. Elle cesse ensuite d’apparaître dans l’espace partagé, et la personne qui l’a publiée en conserve une copie jusqu’à ce qu’elle la supprime. Les autres données sont conservées tant qu’elles restent dans iCloud. Sans partenaire associé, « Tout supprimer » efface immédiatement et irréversiblement les informations locales et celles stockées dans iCloud. Lorsque les personnes sont associées, « Demander la suppression de tout » envoie une demande que l’autre personne confirme sur son téléphone ; si elle confirme, les informations sont effacées pour les deux. Si elle refuse ou si 24 heures s’écoulent, rien n’est effacé ; vous pouvez dissocier les comptes, puis supprimer sans partenaire. La désinstallation ne supprime que la copie locale et ce qui n’a pas encore été transféré vers iCloud.

Lorsque le couple se dissocie, chacun conserve la copie déjà présente sur son appareil et ne reçoit plus ce que l’autre enregistre ensuite.

Nostro ne vend pas vos données personnelles et ne les transfère pas à des tiers pour leurs propres finalités. Certaines fonctions entraînent des communications techniques directes entre votre appareil et d’autres services ; deux prestataires reçoivent des données techniques : RevenueCat, qui les traite pour notre compte uniquement afin de vérifier les abonnements à Nostro Pro, conformément à l’accord de traitement des données intégré à ses conditions de service ; et TelemetryDeck, dont l’accord de protection des données, intégré à ses conditions de service, garantit que les données reçues ne permettent d’identifier personne, qu’elles sont protégées par des mesures techniques et organisationnelles et que l’accès de ses prestataires d’infrastructure est limité à ce qui est techniquement nécessaire, sous obligations contractuelles de protection. Chaque service et les données qu’il reçoit sont décrits ci-dessous :

• Apple (iCloud et CloudKit) : stocke et synchronise les informations et envoie des notifications silencieuses indiquant à l’application que des changements ont eu lieu, ainsi que des alertes visibles sur les actions de l’autre personne, que l’application complète avec son nom sur le téléphone. La politique de confidentialité d’Apple s’applique.
• RevenueCat : vérifie les abonnements à Nostro Pro. Il reçoit l’état de l’achat communiqué par Apple (la formule souscrite, sa durée de validité et son renouvellement, son annulation ou son remboursement éventuels) ; un identifiant aléatoire commun aux deux personnes associées, sans lien avec leur nom ni leur adresse e-mail ; un identifiant anonyme généré par le service ; les versions de l’application et du système d’exploitation ; la langue et la devise ; le modèle du téléphone ; le pays de la boutique Apple ; l’identifiant qu’iOS attribue à l’application sur ce téléphone (qui n’est pas l’identifiant publicitaire) ; et, lors de la vérification d’un achat, l’indication que le téléphone autorise ou non les applications à demander l’autorisation de suivi. Il reçoit aussi l’adresse IP à l’origine de chaque requête, comme pour toute connexion Internet. Il ne reçoit jamais vos photos, vidéos, notes, projets, dates, noms, adresses e-mail ou lieux. Apple prélève le paiement de l’abonnement sur le compte Apple de la personne qui souscrit. RevenueCat conserve l’enregistrement de l’abonnement tant que Nostro utilise son service. Vous pouvez en demander la suppression à info@nostroapp.com en indiquant le numéro de commande figurant sur le reçu Apple de l’acheteur. La suppression de cet enregistrement n’annule pas l’abonnement auprès d’Apple ; si celui-ci est encore en cours et que l’application est ouverte, l’enregistrement peut être recréé. Dans ce cas, la suppression définitive est traitée à la fin de l’abonnement.
• TelemetryDeck : produit des statistiques d’utilisation anonymes. Il ne reçoit que des événements figurant sur une liste fermée définie par Nostro, par exemple la fin de la configuration initiale ou la publication d’une story, parfois accompagnés d’une valeur choisie dans une liste fixe, comme le fait que la story soit une photo ou une vidéo. Chaque événement s’accompagne aussi de données techniques de l’appareil : le modèle ; les versions du système d’exploitation et de l’application ; la langue ; la région ; le fuseau horaire ; l’heure de la journée sans les minutes ; certains réglages d’affichage et d’accessibilité ; le nombre de jours pendant lesquels l’application a envoyé des statistiques ; une estimation du nombre d’ouvertures de l’application et de la durée passée au premier plan depuis son ouverture ; un identifiant aléatoire propre à chaque session, qui change à chaque ouverture de l’application ou à son retour après cinq minutes ; un identifiant anonyme de l’installation issu d’une fonction irréversible, que Nostro ne peut relier à aucune personne et qui change lors de la désinstallation ; et, comme pour toute connexion Internet, l’adresse IP de l’appareil. Il ne reçoit jamais le contenu que vous enregistrez, les noms, les adresses e-mail, l’identifiant du couple ou l’identifiant publicitaire de l’appareil. Ces données ne servent ni à vous suivre ni à recouper des informations avec d’autres sources. Les statistiques sont activées par défaut ; vous pouvez les désactiver à tout moment avec l’option « Partager des statistiques anonymes » dans Nostro › Réglages › Avis de confidentialité, au bas de l’écran. Une fois désactivées, l’application n’envoie aucune statistique. Avec la formule actuelle de Nostro, TelemetryDeck permet de consulter les statistiques pendant 24 mois, puis les archive sans les supprimer. Puisqu’elles ne sont associées à aucune personne, il est impossible de les retrouver ou de les supprimer individuellement.
• TikTok, YouTube et Instagram : lorsque vous enregistrez un lien vers l’une de ces plateformes, l’application demande les informations publiques du contenu (titre, auteur et miniature) : à TikTok et YouTube par leur service public oEmbed, et à Instagram par la page publique de la publication. Cette demande transmet à la plateforme l’adresse du lien et l’adresse IP de l’appareil, comme lorsque vous ouvrez le lien dans un navigateur. La miniature est téléchargée depuis leurs serveurs sur chacun des deux téléphones, qui en garde une version réduite pour l’afficher ; « Tout supprimer » l’efface. Les liens vers d’autres sites sont enregistrés sans aucune consultation.
• Apple Maps : lorsque vous cherchez un lieu pour un projet, le texte de la recherche est envoyé au service de cartographie d’Apple et, uniquement si vous avez autorisé l’application à utiliser votre position, la position de l’appareil l’est aussi, afin d’afficher en premier les lieux proches et leur distance. Sans cette autorisation, la recherche peut se centrer sur le dernier lieu enregistré. Lorsque vous enregistrez un lieu, ses coordonnées sont envoyées à Apple pour obtenir son image de couverture. Le lieu et cette image sont enregistrés dans iCloud et visibles par les deux personnes associées.
• Vercel : héberge ce site et, comme tout prestataire d’infrastructure, enregistre temporairement l’adresse IP et l’agent utilisateur de chaque visite à des fins de fonctionnement et de sécurité. Nostro ne consulte ni ne recoupe ces journaux.

L’application ne demande que les autorisations nécessaires à la fonction que vous activez. Aucune n’est indispensable à son utilisation générale.

• Appareil photo : pour prendre une photo et l’enregistrer dans un projet sans quitter l’application, et pour prendre une photo ou enregistrer une vidéo publiée comme story. L’application demande l’autorisation avant d’ouvrir l’appareil photo pour la première fois.
• Photos : pour enregistrer dans l’application Photos la photo ou la vidéo d’une story, une autorisation d’ajout suffit ; pour enregistrer vos souvenirs dans un dossier contenant un album par date à votre demande, l’application demande un accès complet à votre photothèque, car l’accès limité à certaines photos ne permet pas de créer ces albums. Après le téléversement de photos ou de vidéos de votre photothèque vers un projet, l’application propose de supprimer les originaux de Photos ; si vous acceptez, le système vous demande confirmation et vous pouvez modifier votre réponse dans les réglages de l’application. La sélection des photos et vidéos passe par le sélecteur du système, qui ne nécessite pas cette autorisation.
• Microphone : pour inclure le son dans les vidéos que vous enregistrez avec l’appareil photo de l’application. Le système demande l’autorisation lors du premier enregistrement vidéo, et non lors d’une photo. Le son est enregistré dans la vidéo et traité de la même manière.
• Notifications : pour vous avertir lorsque l’autre personne enregistre une idée, fixe une date pour un projet, publie une story, des photos ou sa note, ou modifie l’association, et pour vous rappeler le soir qu’il manque une story à votre série. Chaque alerte peut être désactivée dans Nostro › Réglages › Notifications.
• Position : uniquement lorsque vous utilisez l’application et si vous l’autorisez. L’application la demande une seule fois, lorsque vous touchez « Position actuelle » en cherchant un lieu pour un projet. Ensuite, chaque recherche de lieu la consulte à son ouverture, sans nouvelle demande, afin d’afficher d’abord les lieux proches et leur distance. Si vous avez choisi la position approximative, la recherche propose « Utiliser la position précise » ; ce n’est qu’en touchant cette option que l’application demande la position précise, uniquement pour cette session. Si vous refusez, la recherche fonctionne avec la position approximative. La position n’est consultée que dans la recherche de lieu, n’est pas enregistrée et vous pouvez retirer l’autorisation à tout moment dans Réglages › Confidentialité et sécurité › Service de localisation › Nostro. L’application ne demande pas votre position à son ouverture ni hors de la recherche de lieu.
• Nostro ne demande ni l’accès aux contacts ni l’autorisation de suivi d’Apple (App Tracking Transparency), car elle n’effectue aucun suivi.

Nostro est distribuée par l’App Store, un service Apple régi par ses propres conditions et sa politique de confidentialité. Apple gère les téléchargements, les mises à jour et les paiements et ne nous fournit que des informations agrégées et anonymes, comme le nombre de téléchargements et d’installations de chaque version, sans identifier les personnes.

Si vous autorisez dans les réglages de votre iPhone le partage des données d’analyse avec les développeurs, Apple nous fournit également des rapports de plantage. Ils indiquent le modèle de l’appareil, la version d’iOS et l’état de l’application à ce moment-là, sans le contenu que vous enregistrez. Seule l’équipe Nostro consulte ces rapports, uniquement pour corriger les erreurs et améliorer l’application ; ils ne sont pas partagés avec des tiers.

nostroapp.com est un site statique. Il n’utilise ni cookies ni traceurs, et ne comporte aucun formulaire recueillant des données personnelles. Les codes QR des affiches imprimées de Nostro mènent à des adresses qui commencent par nostroapp.com/s/, chacune renvoyant vers l’App Store. Chaque fois que l’une d’elles est ouverte, le site ajoute un à un compteur propre à cette affiche, par jour et par heure de la journée. Ce compteur ne conserve que ces chiffres : il n’enregistre ni l’adresse IP, ni l’agent utilisateur, ni aucune autre donnée de la visite, de sorte qu’il ne permet d’identifier personne. Pour ne pas compter les moteurs de recherche ni les services d’aperçu de liens, le site vérifie l’agent utilisateur au moment de la visite, sans le conserver. Les chiffres sont stockés chez Upstash, un service de base de données dans le cloud. Les liens vers l’App Store et Instagram, ainsi que la fonction de partage du lien du site, utilisent les mécanismes du système d’exploitation de votre appareil.

Vous avez le droit d’accéder à vos données personnelles, de les rectifier et de les supprimer, de vous opposer à leur traitement et de retirer votre consentement. Comme Nostro ne peut accéder au contenu que vous enregistrez, vous pouvez le consulter et le modifier dans l’application. Sans partenaire associé, vous pouvez l’effacer avec « Tout supprimer » ; avec un partenaire, « Demander la suppression de tout » nécessite la confirmation de l’autre personne. Sans cette confirmation, vous pouvez vous dissocier, puis effacer vos informations.

Pour exercer ces droits sur toute autre donnée que Nostro pourrait détenir, par exemple un e-mail que vous nous avez adressé, ou pour demander la suppression de l’enregistrement d’abonnement chez RevenueCat, écrivez à info@nostroapp.com en indiquant votre nom, un moyen de vous répondre et une description claire de votre demande. Pour un enregistrement d’abonnement, joignez le numéro de commande figurant sur le reçu Apple de l’acheteur. Sa suppression n’annule pas l’abonnement auprès d’Apple ; s’il est encore en cours, l’enregistrement peut être recréé à l’ouverture de l’application et sa suppression définitive est traitée à sa fin. Nous répondrons dans un délai maximal de vingt jours ouvrables, sans frais.

Si vous estimez que votre droit à la protection des données personnelles a été violé, vous pouvez saisir l’autorité compétente au Mexique.

Nostro s’adresse aux personnes de 13 ans et plus, âge minimal pour disposer d’un compte Apple au Mexique. Les personnes de moins de 18 ans doivent avoir le consentement de leur mère, de leur père ou de leur tuteur. Nostro ne recueille pas de données permettant de connaître l’âge des utilisateurs ; si vous apprenez qu’un mineur utilise l’application sans l’autorisation requise, veuillez nous écrire afin que nous puissions intervenir.

Les informations sont transmises et stockées au moyen de l’infrastructure iCloud d’Apple, avec le chiffrement en transit et au repos qu’Apple applique à CloudKit. Nostro n’intègre que deux bibliothèques tierces, celles de RevenueCat et TelemetryDeck décrites à la section 7, et aucune ne reçoit le contenu que vous enregistrez. En limiter le nombre réduit la surface d’exposition de l’application. La sauvegarde iCloud de votre appareil protège aussi les informations de Nostro ; nous vous recommandons de la laisser activée.

Toute modification du présent avis sera publiée sur cette page avec la date de dernière mise à jour. Si un changement affecte sensiblement le traitement de vos données, par exemple si Nostro ajoute à l’avenir ses propres services, nous vous en informerons dans l’application avant son entrée en vigueur.

Le présent avis est régi par la loi fédérale mexicaine sur la protection des données personnelles détenues par des particuliers, son règlement et les autres dispositions applicables aux États-Unis mexicains. Si vous résidez dans un autre pays dont la législation vous accorde des droits supplémentaires, vous pouvez les exercer par le même moyen de contact.