En bref
Orbit est une application iPhone créée par un développeur indépendant aux Pays-Bas. Vos routines, étapes, séries, historiques et notes sont stockés sur votre appareil. Si vous activez la synchronisation iCloud, ces données transitent par votre propre conteneur iCloud privé — nous n'avons aucun serveur capable de les lire.
Orbit ne contient aucune publicité, aucun pistage, aucun SDK d'analyse et aucun traceur tiers. L'application ne demande pas l'autorisation App Tracking Transparency, car il n'y a rien à pister.
Deux fonctions seulement envoient quoi que ce soit hors de votre appareil, et les deux sont facultatives : la synchronisation iCloud (vers votre propre compte iCloud) et le classement entre amis (activation volontaire, et uniquement ce que vous partagez). Les achats sont gérés par Apple.
1. Qui nous sommes (responsable du traitement)
Orbit est exploitée par Aron de Groot, développeur d'applications indépendant établi aux Pays-Bas. Au sens du Règlement général sur la protection des données (RGPD), nous sommes le responsable du traitement des données personnelles limitées décrites ci-dessous.
- Responsable du traitement : Aron de Groot, exerçant sous le nom Groot Apps
- Contact confidentialité : privacy@groot-apps.com
- Contact général : hello@groot-apps.com
Nous ne sommes pas tenus de désigner un délégué à la protection des données, Orbit ne réalisant aucun suivi à grande échelle ni traitement de catégories particulières de données. Les questions de confidentialité arrivent directement au développeur à l'adresse ci-dessus.
2. Quelles données, pourquoi, et sur quelle base légale
Le tableau ci-dessous est exhaustif. Ce qui n'y figure pas n'est pas traité par nous.
| Données | Lieu de stockage | Finalité | Base légale (art. 6 RGPD) | Conservation |
|---|---|---|---|---|
| Routines, étapes, plannings, notes, palettes, style d'orbe | Votre appareil ; votre conteneur iCloud privé si la synchronisation est active | Faire fonctionner l'application demandée | Exécution du contrat, art. 6.1.b | Jusqu'à suppression ou désinstallation |
| Historiques, séries, réserve de gels | Votre appareil ; votre conteneur iCloud privé si la synchronisation est active | Afficher votre progression | Exécution du contrat, art. 6.1.b | Jusqu'à suppression ou désinstallation |
| Réglages (heures de rappel, mouvement réduit, thème) | Votre appareil (UserDefaults) | Mémoriser vos préférences | Exécution du contrat, art. 6.1.b | Jusqu'à la désinstallation |
| Nom affiché, identifiant CloudKit pseudonyme, série partagée | Base CloudKit publique (Apple) | Classement entre amis | Consentement, art. 6.1.a — activation volontaire | Jusqu'à votre départ du classement ou la suppression de vos données |
| Identifiant de transaction App Store anonyme, reçu, version app/OS, pays | Apple ; RevenueCat (notre sous-traitant) | Reconnaître votre abonnement entre appareils et réinstallations | Exécution du contrat, art. 6.1.b | Durée de l'abonnement, plus la conservation légale chez Apple |
| Diagnostics de plantage et de blocage (Apple MetricKit) | Votre appareil uniquement | Corriger les plantages que vous nous signalez | Intérêt légitime à une application fonctionnelle, art. 6.1.f | Fenêtre glissante sur l'appareil ; les rapports les plus anciens sont purgés automatiquement |
Orbit ne traite aucune catégorie particulière de données personnelles (art. 9 RGPD). C'est une application de routines, pas une application de santé : aucun diagnostic, aucune donnée de traitement médical, aucune autorisation HealthKit.
3. Données qui ne quittent jamais votre appareil
Par défaut, tout ce que vous créez dans Orbit est stocké localement via SwiftData d'Apple, dans le bac à sable chiffré de l'application sur votre iPhone.
- Palette selon l'heure. Calculée sur l'appareil à partir de votre horloge et de votre fuseau horaire. Aucune autorisation de localisation, aucun GPS.
- Lever et coucher du soleil approximatifs. Déduits de votre identifiant de fuseau horaire (par exemple
Europe/Paris) au moyen d'une table intégrée. Jamais transmis. - Siri et Raccourcis. Orbit expose des App Intents pour lancer une routine à la voix. Les donations d'intentions sont traitées sur l'appareil par iOS ; nous ne recevons rien.
- Widgets et activités en direct. Ils lisent le même stockage local via un groupe d'applications partagé et n'effectuent aucune requête réseau.
4. Synchronisation iCloud (facultative)
Si vous l'activez, Orbit stocke vos données dans la base privée de son conteneur CloudKit, à l'intérieur de votre propre compte iCloud. C'est le mécanisme qu'utilisent Notes et Rappels d'Apple. Apple chiffre les données en transit et au repos.
Nous n'avons ni serveur, ni panneau d'administration, ni identifiants permettant de lire votre conteneur privé. Apple agit comme responsable de traitement indépendant pour votre compte iCloud ; voir la politique de confidentialité d'Apple.
Vous pouvez désactiver la synchronisation dans Orbit, ou la révoquer entièrement dans Réglages → [votre nom] → iCloud → Apps utilisant iCloud.
5. Classement entre amis (activation volontaire)
Le classement est désactivé par défaut. Il ne démarre que si vous générez un lien d'invitation ou en acceptez un. À partir de là, les éléments suivants sont écrits dans une base CloudKit publique, lisible par les détenteurs de l'invitation :
- Un identifiant pseudonyme — l'identifiant d'enregistrement utilisateur CloudKit anonyme d'Apple. Ce n'est ni votre compte Apple, ni votre adresse e-mail, et nous ne pouvons pas le relier à vous.
- Un nom affiché que vous choisissez et pouvez modifier ou effacer à tout moment.
- La série de la routine que vous avez explicitement partagée.
Les heures de réalisation, le contenu des étapes, les notes et les plannings ne sont jamais partagés. Quitter un classement supprime votre ligne de la base publique. Comme le nom affiché est libre, n'utilisez pas votre nom complet si vous préférez rester non identifiable.
La base légale est votre consentement (art. 6.1.a RGPD). Vous pouvez le retirer à tout moment en quittant le classement, sans effet sur le reste de l'application.
6. Abonnements et paiements
Tous les achats passent par l'App Store et StoreKit d'Apple. Nous ne voyons jamais vos coordonnées bancaires, votre adresse de facturation ni l'e-mail de votre compte Apple. Apple est le vendeur (merchant of record) et responsable de traitement indépendant pour les données de paiement.
Pour reconnaître votre abonnement après réinstallation et sur vos autres appareils, Orbit utilise RevenueCat, Inc. comme sous-traitant agissant sur nos instructions. RevenueCat reçoit un identifiant utilisateur anonyme, les données de transaction App Store de votre achat et les métadonnées techniques standard de son SDK (version de l'app, version de l'OS, pays, modèle d'appareil).
RevenueCat est établie aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne, complétées par les mesures techniques décrites dans la documentation de RevenueCat.
7. Notifications
Les rappels de routine sont planifiés localement par votre appareil via le framework UserNotifications d'Apple. Orbit n'exploite aucun serveur push et n'envoie aucune notification distante vous visant personnellement. Vous pouvez révoquer l'autorisation à tout moment dans les Réglages iOS.
8. Diagnostics de plantage
Orbit utilise MetricKit d'Apple pour recevoir a posteriori les rapports de plantage et de blocage d'iOS. Ces rapports sont écrits sur votre appareil, dans le stockage propre à l'application, et purgés automatiquement. Ils ne sont pas téléversés. Pour nous aider à corriger un plantage, vous pouvez les exporter vous-même et les joindre à un e-mail.
Orbit ne contient aucun SDK tiers de rapport de plantage tel que Crashlytics ou Sentry.
9. Aucun pistage, aucune publicité, aucune analyse
- Aucun identifiant publicitaire (IDFA), donc aucune demande App Tracking Transparency.
- Aucun SDK publicitaire, aucune régie, aucun service d'attribution ou de referrer d'installation.
- Aucun service d'analyse n'est actif. L'application embarque un composant d'analyse autonome et facultatif qui est désactivé — aucun identifiant n'est généré, aucune requête n'est émise. Si nous l'activions un jour, nous mettrions d'abord à jour cette politique et la date en haut de page.
- Aucune empreinte d'appareil, aucun pistage inter-applications ou inter-sites, aucun courtier en données, aucun profilage ni décision automatisée au sens de l'art. 22 RGPD.
- Nous ne vendons ni ne partageons jamais de données personnelles, au sens donné à ces termes par le California Consumer Privacy Act ou toute loi comparable.
10. Qui d'autre intervient
| Partie | Rôle | Ce qu'elle reçoit | Où |
|---|---|---|---|
| Apple Inc. / Apple Distribution International | Responsable de traitement indépendant | Données d'achat et de compte App Store ; contenu de votre conteneur iCloud, chiffré et inaccessible pour nous | Irlande, États-Unis |
| RevenueCat, Inc. | Sous-traitant | Identifiant utilisateur anonyme, données de transaction, métadonnées SDK | États-Unis |
C'est la liste complète. Aucun autre destinataire, aucune filiale, aucun partenaire publicitaire. Nous ne transférons de données personnelles vers aucun autre pays tiers. Si nous faisions appel à un nouveau sous-traitant, ce tableau serait mis à jour au préalable.
Pour les transferts vers les États-Unis, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.
11. Durées de conservation
- Les données locales restent tant que l'application est installée. La supprimer les efface.
- Les données iCloud restent dans votre compte iCloud jusqu'à ce que vous les supprimiez dans l'app ou retiriez les données d'Orbit dans les réglages iCloud.
- Les lignes de classement sont supprimées dès que vous quittez le classement ou effacez vos données dans l'app.
- Les enregistrements d'achat sont conservés par Apple et RevenueCat aussi longtemps que l'exigent les obligations fiscales et comptables — sept ans aux Pays-Bas.
12. Sécurité
Orbit s'appuie exclusivement sur le stockage et le transport natifs d'Apple : bac à sable chiffré, CloudKit, et TLS pour tout ce qui quitte l'appareil. Nous n'écrivons aucune donnée en clair hors de ce bac à sable et n'exploitons aucun serveur susceptible d'être compromis.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifierons à l'autorité néerlandaise de protection des données dans les 72 heures et vous informerons directement lorsque la loi l'exige.
13. Vos droits
En vertu du RGPD — des droits comparables existent au titre du UK GDPR, de la LPD suisse, de la LGPD brésilienne et des lois de Californie, du Colorado, du Connecticut, de Virginie et d'autres États américains — vous avez le droit :
- d'accéder à vos données. L'essentiel est déjà sur votre appareil : ouvrez l'application, ou utilisez Réglages → Données → Exporter pour obtenir un fichier JSON ;
- de rectifier toute inexactitude — tout est modifiable directement dans l'application ;
- d'effacer vos données : Réglages → Données → Tout supprimer, ou simplement supprimer l'application ;
- de demander la limitation du traitement ou de vous y opposer lorsqu'il repose sur l'intérêt légitime ;
- à la portabilité — l'export JSON est lisible par machine et vous appartient ;
- de retirer votre consentement à la synchronisation iCloud ou au classement à tout moment, sans pénalité dans l'application ;
- d'introduire une réclamation auprès d'une autorité de contrôle.
Orbit étant conçue pour que nous ne détenions presque rien, la plupart des demandes se règlent en quelques secondes par vous-même. Si vous avez besoin de nous, écrivez à privacy@groot-apps.com : nous répondons dans un délai d'un mois, conformément à l'art. 12.3 du RGPD. L'exercice de vos droits est gratuit et n'entraîne aucune discrimination.
Aux Pays-Bas, l'autorité de contrôle est l'Autoriteit Persoonsgegevens. En France, vous pouvez saisir la CNIL, ou l'autorité de votre pays de résidence dans l'UE.
14. Enfants
Orbit ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Lorsque le droit national fixe un âge du consentement numérique plus élevé — 15 ans en France —, cet âge s'applique.
Si vous êtes parent ou tuteur et pensez qu'un enfant a fourni des données via le classement, contactez-nous : nous les supprimerons sans délai. Orbit respecte les règles de la catégorie Enfants d'Apple en n'y participant pas, et ne contient aucune publicité tierce.
15. Informations par pays
Royaume-Uni
Le UK GDPR et le Data Protection Act 2018 s'appliquent. Les réclamations sont adressées à l'Information Commissioner's Office (ico.org.uk).
Suisse
La loi fédérale révisée sur la protection des données (nLPD) s'applique en complément. L'autorité de surveillance est le PFPDT.
Californie et autres États américains
Nous ne vendons ni ne partageons de données personnelles et ne l'avons pas fait au cours des douze derniers mois. Nous n'utilisons ni ne divulguons de données personnelles sensibles au-delà des finalités autorisées par le CPRA §7027(m). Les résidents de Californie disposent des droits de savoir, de suppression, de rectification et d'opposition à la vente ou au partage — ce dernier étant sans objet ici. Les résidents du Colorado, du Connecticut, de Virginie, de l'Utah, du Texas, de l'Oregon, du Montana et d'États comparables disposent de droits équivalents, exerçables à la même adresse.
Canada
La LPRPDE s'applique. Vous pouvez saisir le Commissariat à la protection de la vie privée du Canada. Les résidents du Québec bénéficient en outre des droits issus de la Loi 25.
Brésil
La LGPD s'applique. Les bases légales sont l'exécution du contrat (art. 7, II) et le consentement (art. 7, I) pour le classement. L'autorité est l'ANPD.
Japon
L'APPI s'applique. Les finalités d'utilisation sont celles de la section 2 ; nous ne communiquons aucune donnée à des tiers au-delà des sous-traitants nommés à la section 10.
Corée du Sud
Au titre de la PIPA, les éléments collectés sont ceux de la section 2, aux finalités qui y sont indiquées et pour les durées de la section 11. Vous pouvez refuser le consentement au classement ; le reste de l'application demeure pleinement utilisable.
Australie
Le Privacy Act 1988 et les Australian Privacy Principles s'appliquent. Les plaintes peuvent être adressées à l'OAIC.
Inde
Le Digital Personal Data Protection Act 2023 s'applique aux utilisateurs en Inde. Vos droits de Data Principal s'exercent à l'adresse de la section 1.
Türkiye
La KVKK (loi n° 6698) s'applique. Les demandes fondées sur l'art. 11 sont à adresser au contact de la section 1.
Chine continentale
Orbit n'est pas distribuée sur l'App Store de Chine continentale et aucune donnée personnelle n'y est traitée. La traduction chinoise s'adresse aux lecteurs situés ailleurs.
16. Modifications de cette politique
Si nous modifions substantiellement la manière dont Orbit traite les données personnelles, nous mettrons à jour la date en haut de cette page et, lorsque la loi l'exige, afficherons un avis dans l'application avant l'entrée en vigueur. Les versions antérieures sont disponibles sur demande.
17. Contact
Questions, demandes de suppression ou inquiétudes générales : privacy@groot-apps.com.