Politique de confidentialité

Qui publie ces applications

Les applications décrites ici sont publiées par SquaredInApp, entreprise immatriculée en France. Les coordonnées complètes de l'éditeur figurent dans les mentions légales.

Pour toute question sur cette politique ou sur vos données, écrivez à contact@squaredinapp.com.

Cette politique couvre PLI, Tally et CalendEat. Elles ne se ressemblent pas sur ce point, et autant le dire d'emblée :

Le principe

Les applications SquaredInApp sont conçues pour fonctionner sans compte utilisateur et sans collecte de données personnelles. Aucune application ne demande votre nom, votre adresse, votre numéro de téléphone ni votre adresse e-mail pour fonctionner.

Ce qui peut rester sur votre appareil ne nous est jamais transmis.

Une exception, et elle est entière : CalendEat est gratuite et financée par une bannière publicitaire. La régie de Google reçoit alors les informations décrites dans la section qui lui est consacrée. Rien de ce que vous saisissez dans l'application n'en fait partie.

Ce qui reste sur votre appareil

Vos préférences, votre progression et vos contenus créés dans l'application sont stockés dans l'espace privé de l'application, sur votre appareil. Ils ne sont transmis à SquaredInApp à aucun moment.

Une précision qui compte, parce qu'elle est vraie de presque toutes les applications Android et qu'on préfère l'écrire : si la sauvegarde automatique d'Android est activée sur votre téléphone, le système peut copier ces données vers votre espace Google Drive, sous votre compte Google. C'est une fonction du système, pas de l'application ; nous n'y avons aucun accès, et elle se désactive dans les réglages Android. C'est aussi ce qui vous permet de retrouver votre journal et vos réglages en changeant de téléphone.

Une seule donnée en est explicitement exclue : le jeton de session du multijoueur en ligne, décrit plus bas. Comme il suffirait à reprendre votre place dans une partie, il est stocké à part et l'application interdit au système de le sauvegarder. Il ne quitte donc jamais l'appareil, ni vers nous, ni vers Google.

Pour les applications d'assistance par intelligence artificielle fonctionnant en local, les modèles s'exécutent directement sur votre appareil : le contenu de vos conversations n'est envoyé à aucun serveur.

Dans Tally, ces données sont l'adresse et le port de votre serveur OBS, son mot de passe, vos macros et vos préférences d'affichage. Le mot de passe est chiffré à l'aide du magasin de clés de l'appareil lorsque celui-ci en fournit un ; sur un appareil qui n'en dispose pas, il reste dans l'espace privé de l'application.

La précision sur la sauvegarde automatique, plus haut, ne s'applique pas à Tally : l'application la désactive explicitement. Ses données ne sont donc copiées nulle part, pas même vers votre propre espace Google Drive. Désinstaller l'application les efface définitivement.

Dans CalendEat, ces données sont l'effectif de votre foyer, votre planning de repas, les recettes que vous ajoutez et votre liste de courses. L'application n'a ni compte ni serveur et fonctionne hors ligne : rien de tout cela ne nous parvient, ni ne parvient à qui que ce soit. Le bouton de partage de la liste passe le texte au sélecteur d'Android — il part vers l'application que vous désignez, et vers elle seule.

Le mode multijoueur

Le jeu en ligne de PLI passe par un serveur opéré par SquaredInApp, hébergé en Suisse. Ce serveur reçoit uniquement ce qui est nécessaire pour faire tourner une partie :

• le pseudonyme que vous choisissez dans l'application — vous n'êtes pas tenu d'y mettre votre vrai nom, et rien ne le vérifie ;
• le code de la table à laquelle vous vous asseyez ;
• un jeton de session tiré au hasard, qui sert uniquement à vous rendre votre place si votre connexion tombe en pleine partie ;
• les coups joués et le nom du dessin de cartes que vous avez choisi, pour que les autres joueurs voient votre jeu tel que vous le voyez.

Il n'y a ni compte, ni mot de passe, ni adresse e-mail. Ces informations vivent le temps de la partie et disparaissent avec elle : rien n'est conservé une fois la table vide, et le serveur ne tient aucun historique des parties jouées.

Une réserve, et elle compte : pour qu'une mise à jour du serveur n'interrompe pas les parties en cours, celles-ci sont écrites sur le disque du serveur — pseudonymes, jeton de session et cartes en main — et relues au redémarrage. Ce fichier ne contient que les parties en cours, il est réécrit en permanence par-dessus lui-même, et une table que personne ne revient rejoindre en est retirée au bout de dix minutes. Il n'est ni sauvegardé, ni exporté, ni consulté ; il sert uniquement à vous rendre votre main.

Le serveur ne tient aucun journal d'accès : il n'enregistre pas la liste des pages ou des parties consultées. Il conserve en revanche un journal technique — démarrages, ouvertures et fermetures de connexion, erreurs — sans lequel une panne serait impossible à réparer. Ce journal ne contient ni votre pseudonyme, ni le détail de vos coups ; les erreurs de transport enregistrées par le serveur web peuvent, elles, contenir votre adresse IP. L'ensemble est plafonné et effacé au bout d'un mois, et ne sert qu'au diagnostic.

Aucun identifiant publicitaire, aucun identifiant d'appareil et aucune donnée de profilage ne sont collectés par PLI, à aucun moment.

Le mode multijoueur local, lui, connecte les appareils directement entre eux par Bluetooth ou Wi-Fi. Aucune donnée ne transite par nos serveurs dans ce mode.

La connexion à OBS

Tally se connecte au serveur obs-websocket que vous désignez, sur votre réseau local ou par câble USB. La liaison est directe entre votre tablette et votre ordinateur : aucun serveur de SquaredInApp n'intervient, et rien ne transite par Internet.

L'adresse et le mot de passe de ce serveur sont ceux qu'OBS affiche sur votre propre machine. Nous ne les recevons jamais, et nous n'avons aucun moyen technique de les connaître.

La publicité dans CalendEat

CalendEat est gratuite et affiche une bannière en bas de l'écran, fournie par Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). C'est la seule application SquaredInApp qui comporte de la publicité, et le seul cas où une donnée quitte votre appareil sans que vous l'ayez saisie.

Pour choisir une annonce et la facturer, le module de Google traite :

• votre identifiant publicitaire Android — un numéro attribué par le système, que vous pouvez réinitialiser ou supprimer à tout moment ;
• votre adresse IP, dont Google déduit une zone géographique approximative ;
• le modèle de l'appareil, la version d'Android et la langue, pour servir une annonce au bon format ;
• l'affichage et les clics sur l'annonce, qui déterminent ce qui nous est reversé.

Rien de ce que vous entrez dans CalendEat ne fait partie de cet envoi : ni vos repas, ni vos recettes, ni votre liste de courses, ni le nombre de personnes à votre table.

Au premier lancement, un écran vous demande si vous acceptez les annonces personnalisées. C'est votre consentement qui les autorise, et il se retire aussi facilement qu'il se donne : cet écran reste accessible depuis les réglages de l'application. Si vous refusez, la bannière demeure — c'est elle qui paie le développement — mais les annonces sont choisies sans profil, sur le seul contexte.

Google peut traiter ces données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE—États-Unis. Les durées de conservation sont celles de Google, décrites dans ses règles de confidentialité et dans sa page sur l'usage des données par ses partenaires.

Les permissions demandées

Les applications ne demandent que les permissions nécessaires à une fonction que vous utilisez. Pour PLI, la liste complète est celle-ci :

• Bluetooth (détection, connexion, diffusion) et appareils Wi-Fi à proximité — pour trouver les autres joueurs en multijoueur local et leur parler directement. Ces permissions sont déclarées avec l'indicateur neverForLocation : Android garantit alors qu'elles ne peuvent pas servir à déduire votre position.
• Position approximative et précise — uniquement sur Android 11 et antérieur, où le système exigeait cette permission pour autoriser la recherche Bluetooth. L'application ne lit jamais votre position, ne l'enregistre pas et ne la transmet à personne. Sur Android 12 et suivants, elle n'est plus demandée du tout.
• État du Wi-Fi — pour établir la liaison directe entre deux appareils voisins.
• Accès à Internet et état de la connexion réseau — pour le multijoueur en ligne, et pour savoir si l'appareil est connecté avant de tenter de l'être. Ces deux permissions sont accordées automatiquement par Android : elles ne donnent accès à aucun contenu et ne vous sont pas demandées.
• Facturation Google Play — pour les achats intégrés. Elle n'ouvre aucune donnée de l'appareil : elle autorise seulement l'application à parler au service de paiement de Google Play, qui traite l'achat de bout en bout.

PLI ne demande aucune permission d'accès au stockage, aux contacts, au micro, à l'appareil photo, ni aux identifiants publicitaires.

L'édition de démonstration de PLI ne comporte aucune fonction en réseau : son fichier d'installation ne contient, littéralement, aucune permission réseau ou Bluetooth.

Pour Tally, la liste tient en deux lignes :

• Accès à Internet et état de la connexion réseau — pour joindre OBS sur votre réseau local ou par câble USB. Ces permissions sont accordées automatiquement par Android et ne vous sont pas demandées ; elles ne donnent accès à aucun contenu. Aucun serveur de SquaredInApp n'est contacté.
• Appareil photo, déclarée facultative — uniquement pour lire le QR code de connexion affiché par OBS, et seulement à l'instant où vous lancez le scan. Aucune photo n'est prise, enregistrée ni transmise. Vous pouvez refuser cette permission et saisir l'adresse à la main : l'application fonctionne à l'identique.

Tally ne demande aucune permission d'accès au stockage, aux contacts, au micro, à la position, au Bluetooth, ni aux identifiants publicitaires.

Pour CalendEat, elle tient en trois lignes :

• Accès à Internet et état de la connexion réseau — pour charger la bannière publicitaire. Accordées automatiquement par Android, elles ne donnent accès à aucun contenu et ne vous sont pas demandées.
• Vibration — pour les retours tactiles de l'interface.
• Accès au stockage, sur Android 12 et antérieur uniquement — pour le partage de la liste de courses. Sur Android 13 et suivants, elle n'est plus demandée du tout.

CalendEat ne demande ni la position, ni les contacts, ni le micro, ni l'appareil photo. Elle lit en revanche l'identifiant publicitaire de l'appareil, comme toute application qui affiche des annonces : c'est l'objet de la section précédente.

Les achats

Les achats intégrés sont traités par Google Play et l'App Store. SquaredInApp ne voit jamais votre numéro de carte ni vos coordonnées bancaires : nous recevons uniquement la confirmation qu'un achat est valide, afin de débloquer le contenu correspondant.

Ces plateformes appliquent leurs propres politiques de confidentialité, que nous ne contrôlons pas.

Tally s'achète une fois, sans achat intégré ni abonnement. La transaction est traitée par Google Play, dans les mêmes conditions.

CalendEat ne comporte ni achat intégré, ni abonnement : elle est gratuite, et financée par la bannière décrite plus haut.

Les services tiers

Certaines fonctions font appel à des services extérieurs, uniquement quand vous les utilisez. Pour PLI, la liste est courte et complète :

• Google Play Services (Nearby Connections) — pour découvrir les appareils voisins en multijoueur local. Voir la politique de confidentialité de Google.
• Google Play Billing — pour traiter les achats intégrés et vérifier qu'un achat est valide. Même politique.
• Le serveur de parties de SquaredInApp, décrit ci-dessus, hébergé chez Infomaniak Network SA en Suisse.

Pour Tally, la liste est vide : l'application n'appelle aucun service extérieur. Elle ne parle qu'à l'OBS que vous lui désignez.

Pour CalendEat, elle tient en un nom : Google AdMob, pour la bannière, dans les conditions décrites plus haut. L'application ne contacte aucun serveur de SquaredInApp.

Aucune des trois n'intègre d'outil de mesure d'audience, de rapport de plantage automatique ni de réseau social — et aucune régie publicitaire, à la seule exception d'AdMob dans CalendEat. Ce n'est pas une omission : il n'y en a pas.

Les enfants

Les applications SquaredInApp ne s'adressent pas aux enfants de moins de 13 ans et ne collectent pas sciemment de données les concernant.

Vos droits

Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'effacement et d'opposition sur vos données personnelles.

Comme les applications ne collectent pas de données personnelles identifiantes, il n'y a en pratique aucun dossier vous concernant à consulter ou à supprimer. Pour toute demande ou vérification, écrivez à contact@squaredinapp.com.

Les données publicitaires de CalendEat font exception : Google en est responsable de traitement, et ses règles de confidentialité indiquent comment exercer vos droits auprès de lui. De votre côté, le consentement se retire depuis les réglages de l'application, et les données locales s'effacent en une fois par Paramètres Android → Applications → CalendEat → Stockage.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Les modifications

Cette politique peut évoluer avec les applications. La date en haut de page indique la dernière version. Les changements importants seront signalés dans les notes de version.