Politique de confidentialité

L’app

L’app ne compte rien. Elle n’a ni compte, ni outil d’analyse, ni rapport de plantage. Elle effectue deux types de requêtes, et aucune n’a lieu sans votre accord ; la seule information sur votre Mac que l’une ou l’autre transmet est la version de macOS figurant dans le lien du formulaire de commentaires, décrit ci-dessous.

Rechercher les mises à jour…

Extra Cup recherche les mises à jour avec Sparkle. À sa deuxième ouverture, il vous demande s’il doit les rechercher automatiquement : répondez oui et il le fait environ une fois par jour, répondez non et il ne le fait que lorsque vous choisissez « Rechercher les mises à jour » dans son menu Réglages. Une recherche interroge https://updates.extracup.app/appcast.xml pour obtenir la liste des versions, et l’installation d’une mise à jour la télécharge depuis le même hôte. Ces requêtes transmettent ce que transmet toute requête web : votre adresse IP, et une chaîne user-agent indiquant l’app et sa version, ainsi que la version de Sparkle. Le profil système de Sparkle, qui décrirait votre Mac, est désactivé : rien d’autre n’accompagne donc ces requêtes. L’hôte des mises à jour est servi par Cloudflare, et le comptage de ce site web ne s’y applique pas.

Envoyer des commentaires

« Envoyer des commentaires », dans le menu Réglages, ouvre le formulaire de commentaires dans votre navigateur, avec la version de l’app et votre version de macOS dans le lien, pour que le formulaire puisse les renseigner. En l’ouvrant, vous transmettez ces versions à ce site web, servi par Cloudflare, et votre navigateur garde le lien dans son historique comme n’importe quel autre. Le site web ne s’en sert que pour renseigner le formulaire, où vous pouvez les voir, les modifier ou les effacer ; il ne compte pas le formulaire comme une lecture de page, et rien n’est envoyé pour être conservé tant que vous n’appuyez pas sur « Envoyer ».

Ce site web

Seulement pour compter les visites. L’app ne compte rien, mais ce site web compte combien de personnes y arrivent et combien appuient sur Télécharger. Le comptage est assuré par PostHog, sur ses serveurs européens de Francfort. Chaque requête envoie la page demandée et le type de requête, la page d’où vous venez, la chaîne user-agent de votre navigateur, si la page a été servie ou si quelque chose s’est mal passé, le numéro de référence que Cloudflare attribue à chaque requête, et votre adresse IP, qui est convertie en pays puis supprimée sans être conservée. Le pays est conservé. PostHog a pour consigne de ne créer aucun profil de vous à partir de ces données. Si le lien que vous avez suivi contenait quelque chose après un point d’interrogation, seules les balises de campagne sont conservées, et le reste est supprimé avant l’envoi de l’adresse. Les comptes sont conservés un an.

Rien n’est stocké sur votre appareil. Cette page n’exécute aucun JavaScript : il n’y a donc ni cookie, ni stockage local, ni bannière de consentement, puisque rien n’est conservé qui demanderait votre accord. Le comptage se fait sur le serveur qui vous envoie la page.

Une seule chose vous suit d’une page à l’autre, et la voici : chaque requête reçoit un numéro de visite, pour qu’une personne qui lit deux pages soit comptée une fois et non deux. C’est votre adresse et votre chaîne user-agent, hachées ensemble avec un secret que ce site garde ; il reste donc le même tant que celles-ci ne changent pas, et il relie vos visites entre elles, et à rien d’autre. Votre adresse elle-même n’est jamais conservée, il n’y a ni compte ni cookie, et le numéro ne permet pas de remonter jusqu’à vous - mais il pourrait être recalculé à partir de la même adresse et du même navigateur : si vous nous demandiez de retrouver ou de supprimer ce que nous détenons, c’est donc cela qu’il y aurait. Il disparaît avec les comptes, au bout d’un an.

Le formulaire de commentaires

Il est tenu à l’écart du comptage. Un message que vous envoyez va au même projet PostHog, à Francfort, sous forme de réponse à un sondage : le message, le type que vous avez choisi, votre adresse e-mail si vous en avez donné une, et les versions de l’app et de macOS indiquées dans le formulaire. Il ne porte ni numéro de visite, ni adresse IP, ni localisation, et chaque message reçoit un nouveau numéro aléatoire qui lui est propre : il n’est donc lié ni à vos lectures de pages ni à aucun autre message, et aucun profil n’en est tiré. L’ouverture du formulaire n’est pas non plus comptée comme une lecture de page, si bien qu’aucune lecture ne se trouve à côté pour l’en rapprocher. Votre adresse IP sert à une seule chose, limiter le nombre de messages qu’une même adresse peut envoyer en une minute, et n’est pas conservée. Les messages sont conservés un an. Pour en faire supprimer un, envoyez un autre message indiquant lequel.

Qui les reçoit

PostHog, sur PostHog Cloud EU à Francfort, reçoit les comptes de visites et les messages de commentaires décrits ci-dessus, et les conserve un an. Politique de confidentialité de PostHog

Cloudflare sert ce site web, le formulaire de commentaires et l’hôte des mises à jour. Il reçoit chaque requête, y compris votre adresse IP, afin de l’acheminer, et il applique la limite du nombre de messages de commentaires qu’une même adresse peut envoyer en une minute. Ce que Cloudflare conserve pour son propre compte est décrit dans sa propre politique. Politique de confidentialité de Cloudflare

Les e-mails que vous envoyez à l’adresse de contact sont reçus et conservés par Google, via Gmail, le temps nécessaire pour vous répondre. Règles de confidentialité de Google

Personne d’autre ne reçoit ce que décrit cette page. Rien n’en est vendu ni partagé à des fins publicitaires, et ces données ne servent qu’aux usages que cette page expose : fournir le site web et les mises à jour, renseigner, limiter et recevoir le formulaire de commentaires, compter les visites, lire les commentaires et s’en servir pour vous répondre et pour améliorer Extra Cup, et répondre aux e-mails et aux demandes comme celles décrites ci-dessous.

Pourquoi c’est autorisé

La fourniture du site web et des mises à jour, la limitation du formulaire de commentaires et le comptage des visites reposent sur un intérêt légitime : faire fonctionner une app gratuite et son site web, éviter que le formulaire soit submergé, et savoir si quelqu’un lit la page, d’une manière qui ne conserve que le peu que décrit cette page. Un message de commentaires, comme un e-mail, repose sur votre consentement : vous choisissez de l’envoyer, et il sert à le lire et à vous répondre. Vous pouvez retirer votre consentement à tout moment en écrivant à l’adresse ci-dessous, et le message est alors supprimé. Le retrait ne rend pas illicite ce qui a été fait du message jusque-là.

Votre droit d’opposition

Vous pouvez vous opposer au comptage à tout moment en écrivant à l’adresse ci-dessous.

Demandes concernant vos données

Pour savoir ce qui est détenu à votre sujet, ou pour le faire rectifier ou supprimer, écrivez à l’adresse ci-dessous. Pour faire supprimer un message de commentaires, indiquez à peu près quand vous l’avez envoyé et ce qu’il disait, ou envoyez un autre message par le formulaire en précisant lequel. Les comptes de visites ne portent ni nom ni adresse conservée : la seule façon de retrouver les vôtres est donc le numéro de visite décrit plus haut, recalculé à partir de l’adresse IP et du navigateur avec lesquels vous avez visité le site. Un e-mail ne transmet ni l’un ni l’autre ; indiquez donc les deux dans le vôtre : l’adresse IP, et la chaîne user-agent de votre navigateur, c’est-à-dire la ligne de texte qui indique le navigateur et sa version. Les lectures faites depuis une autre adresse ou avec une autre version du navigateur portent un numéro différent, et ne sont retrouvées que si vous indiquez aussi cette adresse et cette version.

Vous pouvez aussi demander la limitation de l’utilisation de vos données pendant le traitement d’une demande, vous opposer à la manière dont elles sont utilisées, ou en demander une copie dans un format lisible par machine. Si vous estimez que vos données ont été mal traitées, vous pouvez introduire une réclamation auprès de l’autorité de contrôle chargée de la protection des données du lieu où vous vivez ou travaillez, ou de celui où vous pensez que les règles ont été enfreintes.

Contact : andrushkin3@gmail.com

Si cette page change, la date indiquée en haut change aussi.