Sarment
Politique de confidentialité
Dernière mise à jour : 16 juillet 2026
En une phrase. Sarment n'a pas de compte, ne demande pas d'adresse e-mail, et votre prénom ne quitte jamais votre téléphone. Ce qui est envoyé, ce sont des statistiques anonymes d'usage — listées une par une plus bas, sans exception.
Sarment s'adresse à tous les âges, mineurs compris. Nous avons donc retenu le régime le plus strict pour l'ensemble des utilisateurs, quel que soit leur âge. Ce document décrit exactement ce que l'application fait — pas ce qu'elle pourrait faire un jour.
1. Qui est responsable du traitement
RK CONSEIL, société à responsabilité limitée immatriculée au RCS de Foix sous le numéro 893 830 463, dont le siège social est situé Baranèse, 09100 Saint-Martin-d'Oydes, France, éditrice de Sarment, est responsable du traitement des données décrites ci-dessous.
Contact pour toute question relative à vos données : raphael@kueny.me — voir aussi la page Contact.
2. Ce qui reste sur votre appareil
Les informations suivantes sont enregistrées localement, dans le stockage privé de l'application. Elles ne sont transmises à aucun serveur, ni au nôtre — nous n'en avons pas — ni à un tiers :
- Votre prénom, demandé pendant l'accueil. Il sert uniquement à vous saluer à l'écran. Il n'a aucune valeur statistique et il n'est jamais envoyé.
- Votre tranche d'âge et votre niveau, qui déterminent le contenu servi.
- Votre progression : dizaines terminées, réponses aux quiz, flamme en cours et record.
- Vos réglages de rappels : activés ou non, et à quelle heure.
Ces données disparaissent définitivement lorsque vous supprimez l'application. Comme il n'existe aucun compte, il n'y a rien à effacer ailleurs.
3. Ce qui est envoyé, et à qui
Trois destinataires, et rien d'autre. Aucun ne reçoit d'information nominative.
3.1 Mesure d'audience — PostHog
Nous mesurons l'usage de l'application pour savoir ce qui sert et ce qui ne sert pas. Ces événements sont rattachés à un identifiant anonyme généré par l'outil, jamais à vous. Nous n'appelons volontairement aucune fonction d'identification : il n'existe aucun moyen, de notre côté, de relier ces statistiques à une personne.
-
Hébergement européen (
eu.i.posthog.com) : les données ne quittent pas l'Union européenne. - La capture automatique est désactivée. C'est le réglage le plus important de l'application : activée, elle enregistrerait le libellé des éléments touchés à l'écran — et un champ « Ton prénom » rempli aurait suffi à faire partir le prénom d'un enfant. Nous n'envoyons que ce que nous avons explicitement décidé.
- Aucun enregistrement d'écran (session replay désactivé).
- Aucune géolocalisation par adresse IP : le calcul est désactivé, et nous ne cherchons pas à savoir d'où vous vous connectez.
3.2 La liste complète des événements
Voici l'intégralité de ce qui peut quitter l'appareil. Cette liste est une énumération fermée dans le code source : aucun autre événement ne peut être envoyé sans une modification de l'application, et donc sans une mise à jour de cette page.
| Événement | Ce qu'il signifie | Ce qui part avec |
|---|---|---|
app_ouverte |
L'application est ouverte | jour du parcours, piste |
onboarding_etape |
Une étape de l'accueil est atteinte | nom de l'étape |
onboarding_demo_terminee |
La démonstration est terminée | piste |
onboarding_termine |
L'accueil est terminé | piste, tranche d'âge |
dizaine_ouverte |
Une dizaine est ouverte | jour du parcours, piste |
dizaine_terminee |
Une dizaine est terminée | jour, piste, nombre de quiz justes et répondus |
defi_releve |
Le défi du jour est relevé | jour du parcours |
lecture_ouverte |
La lecture du jour est ouverte | rien |
lecture_affichee |
La lecture s'est affichée (ou non, hors-ligne) | chargée : oui / non |
paywall_vu |
L'écran d'abonnement est affiché | variante, promotion, produit, origine |
paywall_ferme |
L'écran d'abonnement est fermé | variante, origine |
achat_lance, achat_reussi,
achat_annule, achat_echoue
|
Les étapes d'un abonnement | produit, origine |
restauration |
Un achat est restauré | réussie : oui / non |
rappels_actives |
Les rappels sont activés | heure choisie |
rappels_coupes |
Les rappels sont coupés | rien |
age_change |
La tranche d'âge est modifiée | nouvelle tranche |
Vous remarquerez ce qui n'y figure pas : ni prénom, ni adresse e-mail, ni identifiant d'appareil publicitaire, ni position, ni contenu lu individuellement.
3.3 Rapports de plantage — Sentry
Lorsque l'application plante, un rapport technique est envoyé pour que nous
puissions corriger le défaut : type d'erreur, ligne de code concernée,
version de l'application et modèle d'appareil. Ces rapports sont hébergés
en Allemagne (ingest.de.sentry.io). Ils ne
contiennent aucune donnée que vous auriez saisie.
3.4 Gestion de l'abonnement — RevenueCat
Si vous vous abonnez, nous utilisons RevenueCat pour savoir si votre abonnement est actif. RevenueCat vous attribue un identifiant anonyme et reçoit d'Apple les informations relatives à la transaction (produit acheté, dates, pays du store, statut de renouvellement). Nous ne recevons jamais vos coordonnées bancaires : elles ne transitent que par Apple.
RevenueCat, Inc. est établie aux États-Unis. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne, que RevenueCat met à disposition dans son accord de traitement des données. RevenueCat y agit en qualité de sous-traitant, sur nos seules instructions.
4. Ce que Sarment ne fait pas
- Aucune publicité, aucune régie, aucun traceur publicitaire.
- Aucun suivi entre applications ou sites. L'application n'affiche donc pas la demande de suivi d'Apple (App Tracking Transparency) : nous n'en avons pas l'usage.
- Aucune revente, aucun partage de données à des fins commerciales.
- Aucun profilage, aucune décision automatisée.
- Aucun réseau social, aucun contenu public, aucun contact entre utilisateurs.
5. Les notifications
Les rappels sont entièrement locaux : ils sont programmés par votre téléphone, sur votre téléphone. Aucun jeton d'appareil n'est enregistré, aucun serveur ne vous envoie quoi que ce soit, et personne ne sait à quelle heure vous êtes rappelé. Vous pouvez les couper à tout moment dans les réglages de l'application, ou dans ceux d'iOS.
6. Les mineurs
Une partie de notre public est mineure, et c'est ce qui a dicté toutes les décisions ci-dessus : pas de compte, pas de donnée nominative envoyée, pas d'enregistrement d'écran, pas de publicité, pas de mise en relation entre utilisateurs. Aucune donnée permettant d'identifier un enfant n'est collectée, ce qui rend sans objet la question du consentement parental à une collecte.
Un parent qui souhaite vérifier ces affirmations peut nous écrire : nous répondons, et la liste de la section 3.2 est la même que celle du code.
7. Bases légales et durées
La mesure d'audience anonyme repose sur notre intérêt légitime à comprendre l'usage de l'application afin de l'améliorer, mis en balance avec l'absence totale de donnée nominative et de suivi. La gestion de l'abonnement repose sur l'exécution du contrat qui nous lie à vous. Les rapports de plantage reposent sur notre intérêt légitime à assurer le bon fonctionnement du service.
Durées de conservation :
- Données d'abonnement (RevenueCat) : conservées le temps de notre contrat avec le prestataire, puis détruites. Une demande d'effacement individuelle est exécutée immédiatement — la suppression d'un utilisateur efface l'intégralité de ses données.
- Statistiques d'usage (PostHog) et rapports de plantage (Sentry) : conservés selon les durées de rétention paramétrées chez ces prestataires, puis supprimés automatiquement. Étant anonymes, ils ne sont de toute façon rattachables à personne.
- Données locales : aussi longtemps que l'application est installée. Elles disparaissent avec elle.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD. Une précision honnête s'impose : les statistiques d'usage étant anonymes et non rattachées à votre identité, nous sommes dans l'incapacité technique de retrouver « vos » événements parmi les autres — c'est précisément le but de leur conception. En revanche :
- Effacer toutes vos données locales : supprimez l'application. Tout part avec elle, immédiatement.
- Vos données d'abonnement : écrivez-nous, nous interrogerons RevenueCat à partir de votre identifiant de transaction Apple.
- Une question, un doute : raphael@kueny.me. Nous répondons sous trente jours.
Vous pouvez également introduire une réclamation auprès de la CNIL, autorité de contrôle compétente en France.
9. Modifications
Toute évolution de ce que l'application envoie entraînera une mise à jour de cette page, et de la date affichée en tête. La section 3.2 est la référence : elle doit rester le reflet exact du code.