Essential — Politique de confidentialité

En vigueur depuis le 1er novembre 2026

Lafayette (« nous ») édite Essential, une app de calendrier pour iPhone et Apple Watch avec des widgets pour l'écran d'accueil et l'écran verrouillé (l'« App »). Cette politique explique quelles informations l'App traite, où elles sont stockées et ce qui quitte votre appareil.

En bref

• Aucun compte Essential. Nous ne collectons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. La connexion à Google est facultative et sert uniquement à synchroniser Google Agenda et Google Tasks.
• Vos événements et tâches sont stockés uniquement sur vos appareils et dans votre propre iCloud. Nous ne pouvons pas les lire.
• Pas de publicité, pas de pistage, pas d'identifiant publicitaire (IDFA). Nous ne vendons ni ne partageons vos données.
• Seules ces données quittent votre appareil :
  1. Les requêtes météo. Si vous autorisez l'accès à la position, elles contiennent vos coordonnées arrondies à environ 1 km.
  2. Les rapports de plantage, via Firebase Crashlytics.
  3. Des statistiques d'utilisation anonymes, via Firebase Analytics.
  4. Si vous connectez Google : vos événements Google Agenda et vos tâches Google Tasks, échangés directement avec Google et jamais via notre serveur (section 1.5).

1. Informations traitées par l'App

1.1 Stockées uniquement sur vos appareils et dans votre iCloud

Ces informations ne sont jamais envoyées à nos serveurs et nous n'y avons pas accès.

• Les alertes sont des notifications locales programmées sur votre appareil. Nos serveurs n'envoient pas de notifications push.
• La synchronisation iCloud utilise votre propre compte Apple et relève de la politique de confidentialité d'Apple.

1.2 Envoyées à notre serveur (météo et taux de change)

Nous exploitons un petit serveur relais sur Cloudflare Workers pour la météo et les taux de change.

• Si vous refusez l'accès à la position, rien sur votre position n'est envoyé et l'App affiche la météo d'une ville par défaut selon le fuseau horaire de l'appareil.
• Notre serveur obtient la météo auprès d'Apple WeatherKit. Votre adresse IP n'est pas transmise à Apple.
• Le serveur met en cache uniquement les réponses météo, sur une grille d'environ 5 km (0,05°), pendant 6 heures au maximum. Ce cache n'est lié à aucune personne.
• Le stockage du serveur (Cloudflare KV) ne contient que le nombre de requêtes et le taux de réussite du cache, sans identifiant.
• Cloudflare traite votre adresse IP pour acheminer la requête. Nous ne la conservons pas.
• Tout le trafic passe par HTTPS et le serveur n'accepte que les requêtes portant le jeton d'authentification de l'App.

1.3 Collectées automatiquement (Firebase)

• Ces données ne contiennent ni votre nom, ni votre e-mail, ni d'autres identifiants directs, et ne sont jamais utilisées pour la publicité ou le pistage.
• Nous ne consultons les données Analytics que sous forme de statistiques agrégées. Elles ne sont ni combinées avec d'autres données, ni utilisées pour vous suivre sur d'autres apps ou sites web.
• L'App ne propose pas encore de réglage pour désactiver les rapports de plantage ou les statistiques d'utilisation. Nous étudions son ajout.

1.4 E-mail

Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message uniquement pour vous répondre. « Envoyer un avis » dans l'App ouvre la page d'évaluation de l'App Store ; l'App elle-même ne collecte pas d'adresse e-mail.

1.5 Google Agenda et Google Tasks (facultatif)

Uniquement si vous choisissez de connecter un compte Google, l'App utilise l'API Google Calendar et l'API Google Tasks pour afficher vos événements et tâches Google avec vos autres éléments, et pour enregistrer dans votre compte Google les modifications que vous faites dans l'App. Tant que vous n'avez pas connecté de compte, l'App ne communique pas avec Google.

• Ces données transitent directement entre votre appareil et Google en HTTPS. Elles ne sont jamais envoyées à nos serveurs et nous ne pouvons pas les lire.
• Elles sont stockées uniquement sur votre appareil, y compris les copies utilisées par les widgets et l'Apple Watch. Le jeton de connexion est conservé dans le trousseau iOS.
• Nous ne les utilisons pas à des fins publicitaires, ne les vendons pas, ne les transférons pas à des tiers et ne les utilisons pas pour entraîner des modèles d'IA ou d'apprentissage automatique. Elles ne figurent ni dans les rapports de plantage ni dans les statistiques d'utilisation.
• L'utilisation par Essential des informations reçues des API Google et leur transfert vers toute autre app respecteront le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).
• Déconnexion : vous pouvez déconnecter votre compte Google à tout moment dans les réglages de l'App, qui supprime alors les données Google stockées sur votre appareil. Vous pouvez aussi retirer l'accès de l'App sur myaccount.google.com/permissions. La déconnexion ne supprime rien de votre compte Google.
• Les données de votre compte Google sont régies par les Règles de confidentialité de Google.

2. Conservation et suppression

3. Destinataires

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers, sauf avec les prestataires ci-dessous qui agissent pour notre compte en tant que sous-traitants, ou lorsque la loi l'exige.

4. Autorisations

Toutes les autorisations sont facultatives et désactivées tant que vous ne les accordez pas. Vous pouvez les modifier à tout moment dans Réglages > Essential.

5. Sécurité

Nous limitons au minimum ce que nous traitons : aucun compte, coordonnées arrondies à environ 1 km, aucune position ni aucun identifiant conservés sur notre serveur. Tout le trafic est chiffré en HTTPS, le serveur n'accepte que les requêtes authentifiées de l'App et l'accès à nos consoles d'administration nous est réservé.

6. Vos choix et vos droits

• Vos événements, tâches et réglages : consultez-les, modifiez-les ou supprimez-les dans l'App. Supprimer l'App efface les données de l'appareil ; les données iCloud se suppriment dans les réglages iCloud.
• Position : désactivez-la dans Réglages > Essential > Position. La météo affiche alors une ville par défaut.
• Demandes : vous pouvez nous demander d'accéder à vos données personnelles, de les rectifier, de les supprimer ou de cesser de les traiter en nous écrivant (section 10). Comme nous ne détenons ni compte ni nom vous concernant, nous pouvons vous demander les informations nécessaires pour retrouver les données. Ces demandes sont gratuites.

7. France, Union européenne et Espace économique européen (RGPD)

Responsable du traitement : Lafayette (coordonnées en section 10).

• Transferts hors de l'UE : les données traitées par Google, Cloudflare et Apple peuvent être transférées aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et sur les clauses contractuelles types de la Commission européenne.
• Vos droits : accès, rectification, effacement, limitation, portabilité et opposition, y compris le droit de vous opposer aux traitements fondés sur l'intérêt légitime. En France, vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Écrivez-nous ; nous répondrons dans un délai d'un mois.
• Réclamations : vous pouvez saisir l'autorité de protection des données de votre pays, par exemple la CNIL en France (cnil.fr) ou l'Autorité de protection des données en Belgique.
• Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets importants pour vous.

8. Suisse

Nous traitons vos données conformément à la loi fédérale sur la protection des données (LPD). Les données peuvent être communiquées aux États-Unis, sur la base du Swiss-U.S. Data Privacy Framework lorsque le prestataire est certifié, et des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), auprès duquel vous pouvez aussi déposer une réclamation.

9. Canada et Québec

• Responsable de la protection des renseignements personnels : Changhyun Lee (coordonnées en section 10).
• Vos renseignements peuvent être communiqués à l'extérieur du Québec et du Canada, aux prestataires de la section 3, pour les finalités décrites en section 1. Ils sont alors soumis aux lois de ces pays.
• La localisation est désactivée par défaut : elle n'est utilisée que si vous l'autorisez.
• Vous pouvez demander l'accès à vos renseignements et leur rectification, et retirer votre consentement. Nous répondons dans un délai de 30 jours.
• Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

10. Contact

11. Mineurs

L'App ne collecte ni nom ni coordonnées. Elle ne s'adresse pas aux enfants de moins de 15 ans (moins de 14 ans au Québec, moins de 16 ans dans d'autres pays de l'EEE le cas échéant) et nous ne collectons pas sciemment leurs données personnelles. Si nous apprenons que cela s'est produit, nous les supprimerons.

12. Modifications

Nous publierons les modifications sur cette page au moins 7 jours avant leur entrée en vigueur, ou 30 jours avant pour les modifications importantes.