Politique de confidentialité

1. Introduction

Cette Politique de confidentialité explique comment Anchor (« Anchor », « nous »), développée par kiyen, traite les informations lorsque tu utilises l'application mobile Anchor (l'« Application »). Elle s'applique à toutes les langues et plateformes prises en charge.

Anchor est conçue selon une approche local-first : l'Application ne nécessite pas de compte, et il n'existe aucun serveur exploité par Anchor qui stocke tes données personnelles. Presque tout ce que fait l'Application se déroule directement sur ton appareil. Cette politique explique précisément quelles données l'Application consulte, pourquoi, et les rares cas où des informations quittent réellement ton appareil.

2. Aucun compte requis

Anchor fonctionne entièrement sans inscription, sans connexion, ni création de compte. Il n'existe aucun nom d'utilisateur, mot de passe ou profil lié à ton identité sur nos serveurs — car nous n'exploitons tout simplement aucun serveur stockant les données de l'Application. Toute mention ailleurs (stores d'applications, avis) de « ton compte Anchor » ne fait référence qu'à ton compte Google Play utilisé pour les achats, et non à un compte propre à Anchor.

Comme il n'existe pas de compte, il n'y a pas de procédure de « suppression de compte » à décrire ici — voir la Section 8 pour savoir comment fonctionnent tes droits sur tes données à la place.

3. Les données que nous stockons, et où

Toutes les données de configuration et d'activité que tu crées dans l'Application — tes profils de blocage, applications/sites web bloqués, règles et horaires de blocage, historique de sessions et statistiques de concentration — sont stockées uniquement sur ton appareil, dans une base de données locale chiffrée ou propre à l'application. Rien n'est envoyé vers nous, car nous n'avons nulle part où l'envoyer.

Plus précisément, cela inclut :

• Tes profils de blocage, les cibles bloquées (applications, sites web, mots-clés) et les règles/horaires de blocage que tu configures.
• Tes paramètres de rigueur pour chaque profil (Hold, Earn, Seal) — par exemple les délais d'attente, les fenêtres d'accès et le nombre de jetons de contournement.
• L'état de tes sessions (Quick Blocking, Pomodoro, Lock Me Out) et ta configuration de Guard Mode (profils protégés, jours actifs, méthodes de désactivation et éventuel minuteur), y compris une copie hachée de manière sécurisée de tout mot de passe que tu définis — jamais le mot de passe lui-même en texte brut.
• Tout message personnalisé de l'écran de blocage que tu rédiges et toute image de fond personnalisée que tu choisis (une copie redimensionnée est stockée de façon privée sur ton appareil).
• Les statistiques d'utilisation locales qui alimentent l'onglet Analytics de l'Application : quelles applications et quels sites tu utilises et pendant combien de temps, combien de fois tu déverrouilles ou prends ton appareil en main, la durée de ta plus longue session, combien de notifications tu reçois (chacune n'est conservée qu'avec son heure et le nom de l'application qui l'a publiée — jamais son titre, son texte ni un autre contenu), quelle application tu ouvres en premier après avoir pris ton téléphone et entre lesquelles tu passes, et la durée de tes sessions Quick Blocking et Pomodoro terminées. Pour les tendances à long terme, Anchor conserve aussi un résumé quotidien compact de ces chiffres (voir la Section 4). Les sites web pour adultes sont exclus par défaut des statistiques de sites web, et tu peux le désactiver dans Réglages → Données et confidentialité. La même exclusion s'applique au résumé quotidien.
• Un historique des événements de blocage et des tentatives de contournement, utilisé uniquement pour calculer tes séries (streaks) locales et les analyses affichées dans l'onglet Analytics.
• Les widgets de l'écran d'accueil (une petite vue d'analyses et des commandes Quick Blocking) et les notifications facultatives de rappel d'utilisation (par exemple « tu as passé N minutes aujourd'hui sur cette app ») sont générés sur ton appareil à partir des données ci-dessus et ne sont jamais envoyés ailleurs.

Si tu utilises la fonction de sauvegarde de l'Application, celle-ci crée un fichier local sur ton appareil (ou à l'endroit où tu choisis de l'enregistrer/le partager) — ce fichier est entièrement créé et contrôlé par toi, et exclut délibérément tes statistiques d'utilisation, ton historique de contournement et toute information de compte ou d'achat.

4. Conservation des données

Les données détaillées d'Analytics — sessions d'utilisation des applications, déverrouillages de l'écran, prises en main et enregistrements de notifications — sont automatiquement supprimées après 120 jours, et les enregistrements d'utilisation des sites web après 35 jours. Pour afficher des tendances à plus long terme, Anchor conserve aussi un résumé quotidien compact pendant 365 jours maximum (par jour : totaux, applications utilisées avec leur durée et leur nombre d'ouvertures, sites web sur lesquels tu as passé le plus de temps, totaux par heure, et compteurs des applications que tu ouvres en premier, entre lesquelles tu passes, auxquelles tu reviens ou dont tu reçois des notifications) ; il ne contient ni horodatage ni contenu. L'historique des contournements et des écrans de blocage est supprimé après 365 jours. Tu peux supprimer toi-même cet historique à tout moment, pour n'importe quelle plage de jours passés, dans Réglages → Données et confidentialité (les données d'aujourd'hui ne peuvent pas être supprimées, car les limites d'utilisation en dépendent). Tes profils de blocage, règles et paramètres sont conservés jusqu'à ce que tu les supprimes toi-même ou que tu désinstalles l'Application. Comme le paramètre de sauvegarde automatique Android est désactivé pour Anchor, désinstaller l'Application supprime ces données de façon complète — rien n'est conservé ensuite, ni par nous, ni par le système de sauvegarde propre à Android.

5. Les autorisations que nous demandons, et pourquoi très précisément

Anchor demande plusieurs autorisations Android spéciales (« restreintes »), car son objectif principal — bloquer les applications et sites web qui te distraient — nécessite une intégration poussée avec le système d'exploitation. Nous ne demandons une autorisation que lorsqu'elle est nécessaire à une fonctionnalité que tu utilises, et nous t'expliquons à quoi sert chacune d'elles avant que tu ne l'accordes.

Service d'accessibilité (Accessibility Service)

Il s'agit du mécanisme de blocage principal d'Anchor. Une fois accordée, cette autorisation permet à l'Application de détecter :

• Quelle application est actuellement au premier plan sur ton appareil, afin qu'Anchor puisse afficher un écran de blocage si elle correspond à quelque chose que tu as choisi de bloquer.
• Le texte de la barre d'adresse de ton navigateur (pour les navigateurs pris en charge), afin qu'Anchor puisse bloquer des sites web précis que tu as configurés, et non l'application de navigateur dans son intégralité.
• Pendant une session Lock Me Out, ce même service permet à Anchor d'afficher un écran de verrouillage plein écran et de fermer le volet de notifications, l'écran des apps récentes et le menu d'extinction, afin que la session ne puisse pas être contournée. Seuls le bouton d'appel d'urgence et le composeur du téléphone restent accessibles. Il ne lit rien d'autre à cette fin.

Cette vérification se déroule entièrement sur ton appareil, en temps réel, en comparant ce qui est affiché à l'écran avec la liste de blocage que tu as configurée. Rien n'est transmis où que ce soit, enregistré de façon permanente, ni envoyé vers nous. Anchor n'utilise pas cette autorisation pour lire le contenu de tes messages, e-mails, photos ou les données de toute autre application — uniquement l'identité de l'application au premier plan et, pour les navigateurs, le texte de la barre d'adresse. L'objectif principal d'Anchor est le blocage d'applications et de sites web, et non l'accessibilité pour les personnes en situation de handicap : nous ne prétendons donc pas être un outil d'accessibilité au sens des technologies d'assistance — nous utilisons cette API Android car c'est le seul moyen fiable de détecter l'application au premier plan et l'activité du navigateur à des fins de blocage. Les navigateurs intégrés au sein d'autres applications (par exemple, un navigateur intégré dans une application de réseau social) ainsi que les navigateurs axés sur la confidentialité comme Tor ne peuvent pas être lus par cette fonctionnalité.

Avant que cette autorisation ne soit demandée, l'Application affiche un écran dédié expliquant précisément ce qui est consulté, comment cela est utilisé, et le fait que rien n'est partagé — puis te demande ton accord explicite avant de te rediriger vers les paramètres de ton appareil.

Accès à l'utilisation (Usage Access)

Utilisé pour recouper et améliorer la précision du suivi d'utilisation local de l'Application par rapport aux statistiques d'utilisation au niveau du système Android. Ces données restent sur ton appareil et ne servent qu'à alimenter l'onglet Analytics décrit à la Section 3.

Localisation (y compris en arrière-plan) et Wi-Fi

Anchor demande l'accès à la localisation pour deux raisons précises, toutes deux facultatives et demandées uniquement lorsque cela est pertinent :

• Lire le nom de ton réseau Wi-Fi (SSID) — une exigence imposée par Android lui-même (depuis Android 9) en conséquence de la lecture des informations Wi-Fi, utilisée uniquement si tu configures une règle de blocage basée sur le Wi-Fi.
• Règles de blocage basées sur la localisation (« géorepérage ») — si tu choisis de créer une règle qui active ou désactive le blocage selon ta localisation (par exemple, « bloquer les réseaux sociaux sauf à la maison »), Anchor doit surveiller ta localisation, y compris en arrière-plan, afin que la règle continue de fonctionner même lorsque l'Application n'est pas ouverte. Cela n'est demandé que lorsque tu ajoutes une règle basée sur la localisation, jamais à l'avance.

Avant que la localisation en arrière-plan ne soit demandée, l'Application affiche un écran d'information dédié (au même format que celui du Service d'accessibilité ci-dessus) expliquant ce qui est consulté et le fait que cela n'est jamais transmis où que ce soit. Tout le traitement de la localisation se déroule sur ton appareil.

Affichage par-dessus d'autres applications

Utilisé pour afficher l'écran de superposition de blocage lorsqu'une application ou un site web bloqué est détecté.

Administrateur de l'appareil (Guard Mode)

Si tu actives Guard Mode, Anchor demande à devenir Administrateur de l'appareil uniquement pour empêcher la désinstallation de l'Application tant que Guard Mode est actif, en tant que mesure anti-sabotage que tu choisis toi-même d'activer. Elle est retirée lorsque tu désactives Guard Mode. Cette autorisation est strictement limitée et ne donne à Anchor aucune capacité d'effacer, de verrouiller ou de contrôler ton appareil au-delà de cette protection contre la désinstallation.

Appareil photo et NFC (déverrouillage de Guard Mode)

Si tu choisis un code QR ou un tag NFC pour désactiver Guard Mode, Anchor n'utilise l'appareil photo que pour scanner ce code, et ne lit l'identifiant d'un tag NFC que lorsque tu l'approches. Rien n'est enregistré, photographié ni envoyé. Seul un hachage à sens unique salé du code ou de l'identifiant du tag est conservé sur ton appareil, et il n'est pas inclus dans les sauvegardes. L'accès à l'appareil photo n'est demandé que lors de cette configuration, et tu peux utiliser Anchor sans lui.

Accès aux notifications

Utilisé uniquement pour détecter les notifications par nom de package (c'est-à-dire de quelle application elles proviennent) afin qu'Anchor puisse fermer celles des applications que tu as bloquées ou pendant une session Quick Blocking, et pour tenir sur ton appareil un compteur du nombre de notifications que tu reçois. Anchor ne lit ni le texte ni le contenu de tes notifications, et, pour le compteur sur ton appareil, ne conserve que l'heure et le nom de l'application qui a publié chaque notification.

Autres autorisations (faible sensibilité)

Les autorisations d'exemption d'optimisation de la batterie, d'alarmes précises, de démarrage au boot, de wake lock et de service au premier plan servent uniquement à maintenir le moteur de blocage fonctionnant de façon fiable en arrière-plan, et ne sont pas liées à l'accès à des données personnelles. Les autorisations de stockage/média servent uniquement à enregistrer dans les Photos de ton appareil une image « share card » de série ou de moyenne quotidienne que tu génères, lorsque tu choisis de le faire.

Anchor lit également la liste des applications installées sur ton appareil pour que tu puisses choisir quoi bloquer et, si tu actives l'option Premium de blocage automatique des nouvelles applications, pour repérer celles qui viennent d'être installées. Cette liste n'est utilisée que sur ton appareil et n'est jamais transmise nulle part.

6. Services tiers

Comme Anchor ne dispose d'aucun backend propre, les seuls moyens par lesquels des informations peuvent quitter ton appareil passent par les services tiers ci-dessous.

• Google (recherche de favicon) : lorsque tu ajoutes un site web à bloquer, Anchor demande l'icône de ce site au service public de favicons de Google, ce qui envoie nécessairement le nom de domaine que tu as saisi. Aucune autre information n'est envoyée.
• Clearbit (autocomplétion de domaine) : pendant que tu saisis une adresse de site web à bloquer, Anchor peut envoyer le texte partiel que tu as tapé au service d'autocomplétion de Clearbit afin de suggérer des domaines correspondants.
• RevenueCat : gère les abonnements et achats intégrés d'Anchor. RevenueCat ne t'identifie qu'au moyen d'un identifiant d'achat anonyme, propre à l'appareil — pas par un nom, un e-mail, ni un quelconque compte Anchor, puisqu'aucun n'existe. Consulte la politique de confidentialité de RevenueCat pour savoir comment ces données sont traitées.
• Google AdMob : Anchor affiche des publicités aux utilisateurs du niveau gratuit (les publicités sont supprimées pour les abonnés Premium). AdMob peut collecter un identifiant publicitaire et d'autres données afin de diffuser et de mesurer les publicités. Si tu te trouves dans l'Espace économique européen ou au Royaume-Uni, Anchor affiche un formulaire de consentement (via la User Messaging Platform de Google) avant toute personnalisation publicitaire, conformément aux exigences du RGPD. Les publicités du niveau gratuit comprennent des bannières sur certains écrans de blocage et d'attente, ainsi qu'une publicité plein écran après l'octroi d'un accès temporaire.
• Filtre de contenu pour adultes : la fonctionnalité de blocage de contenu pour adultes d'Anchor vérifie les sites web entièrement sur ton appareil, à l'aide d'un filtre intégré à l'Application — aucun site web que tu visites ou tentes de visiter n'est jamais envoyé où que ce soit ni vérifié auprès d'un serveur externe. Pour garder à jour la liste des sites bloqués par ce filtre entre deux mises à jour de l'Application, Anchor télécharge périodiquement (environ une fois par semaine) une copie actualisée de ce fichier de filtre en arrière-plan. Ce téléchargement ne contient aucune information te concernant ni concernant ton activité de navigation — il s'agit d'une simple récupération à sens unique d'une liste publique, du même type que celle utilisée par n'importe quelle liste de blocage anti-spam ou publicitaire.

Nous n'utilisons aucun SDK d'analyse, de rapport de plantage ou de suivi publicitaire au-delà de ce qui est décrit ci-dessus — en particulier, l'Application n'intègre ni Firebase, ni Sentry, ni Mixpanel, ni aucun service d'analyse tiers similaire.

7. Confidentialité des enfants

Le public cible déclaré d'Anchor sur Google Play est constitué des utilisateurs âgés de 13 ans et plus. Anchor ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si tu penses qu'un enfant de moins de 13 ans nous a communiqué des informations par le biais d'un des services tiers mentionnés ci-dessus, contacte-nous à l'aide des coordonnées indiquées à la Section 11.

8. Tes droits

Selon l'endroit où tu résides, tu peux disposer de droits en vertu de textes tels que le RGPD (UE/Royaume-Uni), les lois de confidentialité de certains États américains (par exemple, CCPA/CPRA), la LGPD brésilienne, la loi indienne sur la protection des données personnelles numériques (DPDP Act), ou la loi indonésienne sur la protection des données personnelles (UU PDP), y compris des droits d'accès, de rectification, de suppression ou d'exportation de tes données personnelles.

Comme Anchor ne stocke tes données que sur ton appareil et ne dispose d'aucun système de compte, ces droits sont en grande partie en libre-service :

• Accès et rectification : tout ce qu'Anchor sait est visible et modifiable directement dans l'Application.
• Exportation : utilise la fonction de sauvegarde/exportation intégrée à l'Application pour enregistrer une copie locale de ta configuration.
• Suppression : supprime individuellement des profils ou des règles dans l'Application, supprime ton historique d'utilisation pour n'importe quelle plage de jours passés dans Réglages → Données et confidentialité, ou désinstalle l'Application pour supprimer toutes les données locales d'un coup (Anchor n'utilise pas la sauvegarde automatique d'applications d'Android, donc la désinstallation ne laisse rien derrière elle).

Pour toute question concernant les services tiers mentionnés à la Section 6 (par exemple, un enregistrement d'achat RevenueCat, ou un identifiant publicitaire AdMob), merci de contacter directement ce prestataire au moyen de ses propres outils de confidentialité, ou de nous contacter afin que nous t'aidions à orienter ta demande.

Californie (CCPA/CPRA)

Si tu résides en Californie, tu as le droit de savoir quelles informations personnelles sont collectées à ton sujet, d'en demander la suppression ou la rectification, et de refuser la « vente » ou le « partage » de tes informations personnelles. Comme Anchor affiche des publicités via Google AdMob, cela peut impliquer le « partage » de ton identifiant publicitaire à des fins de publicité comportementale intercontextuelle telle que définie par le CPRA — même si aucune information n'est jamais vendue contre rémunération. Pour exercer ce droit de refus, ouvre Réglages → À propos → Options de confidentialité dans l'Application (visible lorsque cela est requis pour ta région) — cela ouvre l'outil de gestion du consentement de Google, où tu peux retirer ton consentement à la publicité personnalisée à tout moment. Anchor ne vend aucune information personnelle, et ne vend ni ne partage sciemment les informations personnelles de toute personne de moins de 16 ans.

Inde (DPDP Act)

Si tu te trouves en Inde, la loi sur la protection des données personnelles numériques de 2023 (DPDP Act) s'applique à toute donnée personnelle que les services tiers d'Anchor (Section 6) traitent en ton nom. Le traitement des données propre à Anchor est conçu pour reposer sur le consentement — tu choisis d'accorder chaque autorisation, et l'architecture local-first décrite aux Sections 3 à 5 signifie que la plupart des « traitements » ne quittent jamais ton appareil. La DPDP Act définit un « enfant » comme toute personne de moins de 18 ans ; voir la Section 7 pour l'âge minimum déclaré par Anchor.

9. Transferts internationaux de données

Anchor ne disposant d'aucun serveur propre, cette section ne concerne que les services tiers mentionnés à la Section 6. Google, RevenueCat et Clearbit peuvent traiter des données en dehors de ton pays de résidence dans le cadre de leur propre infrastructure mondiale ; merci de te référer à leurs politiques de confidentialité respectives pour plus de détails sur les transferts internationaux et les garanties associées.

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre, par exemple lorsque nous ajoutons une fonctionnalité modifiant les données consultées par l'Application. La « Date d'entrée en vigueur » en haut de cette page reflète toujours la dernière version. Si un changement est significatif, nous nous efforcerons de t'en informer au sein de l'Application (par exemple, via une notification ponctuelle) en plus de la mise à jour de cette page.

11. Nous contacter

Si tu as des questions concernant cette Politique de confidentialité ou la manière dont Anchor traite les données, contacte-nous à l'adresse anchor.kiyen@gmail.com.

Pour obtenir de l'aide sur Anchor, consulte notre page Aide et assistance.