Politique de confidentialité

En vigueur le: 2026-12-01

Candelina est une app de rappels d'anniversaire pour iPhone. Elle est construite pour que les gens qui comptent pour toi restent sur ton iPhone et — quand ton iPhone est connecté à iCloud — dans ton propre compte iCloud, et nulle part ailleurs. Cette politique explique en mots simples ce que l'app fait exactement avec les données. Si quelque chose n'est pas clair, écris-nous : l'adresse est en bas.

En bref

• Il n'y a pas de compte Candelina. Tu n'en crées jamais, et nous ne voyons jamais de connexion.
• Tes proches, les dates, les notes et l'historique sont stockés sur ton appareil et, si tu utilises iCloud, dans ta propre base iCloud privée. Nous ne pouvons pas les lire.
• Les brouillons IA sont désactivés tant que tu ne les autorises pas explicitement. Quand ils sont activés, un petit ensemble de champs bien précis est envoyé à Anthropic pour écrire le brouillon — jamais ta liste de contacts.
• Nous ne vendons pas de données, nous n'affichons pas de publicité et nous ne te suivons pas d'une app ou d'un site à l'autre. Candelina ne demande pas l'autorisation de suivi, parce qu'elle ne suit personne.

Les données qui ne quittent jamais ton appareil

Le cœur de l'app est local. Ce qui suit est stocké sur ton iPhone et, quand ton iPhone est connecté à iCloud, dans ton propre compte iCloud (la base privée CloudKit d'Apple), chiffrée et liée à ton Apple Account :

• Les noms, surnoms et photos des personnes que tu ajoutes.
• Les anniversaires et autres dates annuelles, et le plan de rappels de chacune.
• Tes notes, tes idées de cadeau, le journal des cadeaux et l'historique des vœux que tu as envoyés.
• Ton propre nom et ta date de naissance, si tu les renseignes.
• Les réglages de l'app, comme le jour et l'heure du récap, et les langues que tu choisis.

Supprimer l'app efface la copie locale. Pour retirer aussi la copie iCloud, utilise les réglages dans l'app avant de la supprimer, ou efface les données de Candelina depuis tes réglages iCloud.

Importer des anniversaires

Candelina peut lire des anniversaires depuis les sources que tu choisis. Dans tous les cas, la lecture se fait sur ton appareil, et seules les dates que tu confirmes sont enregistrées dans l'app.

Contacts et Calendrier sont lus via les autorisations système d'Apple ; tu peux sélectionner des personnes une par une au lieu de donner un accès complet. Les fichiers que tu importes (un CSV Google Contacts, un export de conversation WhatsApp, un fichier calendrier, un PDF, une simple liste) sont analysés localement et ne sont jamais envoyés ailleurs. Les captures d'écran sont lues par la reconnaissance de texte d'Apple sur l'appareil ; l'image n'est envoyée nulle part et n'est pas conservée par l'app.

Si tu demandes à Candelina d'enregistrer un anniversaire dans tes Contacts, elle écrit seulement la date, seulement sur le contact que tu as choisi, et seulement quand tu touches le bouton.

Les brouillons IA

Faire écrire un vœu est facultatif et fonctionne sur trois niveaux. Les modèles de texte livrés avec l'app marchent hors ligne et n'envoient rien. Sur les iPhone récents, le modèle d'Apple peut écrire des brouillons sur l'appareil, sans aucune requête réseau. Pour les autres langues et les autres appareils, les brouillons sont écrits par Claude, un modèle d'Anthropic, via notre propre serveur.

Le niveau cloud est désactivé tant que tu ne l'autorises pas sur un écran qui nomme Anthropic explicitement, et tu peux le désactiver à tout moment dans les réglages. Il n'y a pas de compte ni d'identifiant pour la personne à qui tu écris : la requête porte les mots nécessaires pour écrire le vœu, et rien qui relie deux requêtes à la même personne. Au complet, une requête contient :

• Le prénom de la personne (ou le surnom que tu lui as donné).
• Ton étiquette de relation, par exemple famille ou travail.
• Son genre, utilisé seulement pour que la grammaire soit juste, et l'âge qu'elle atteint.
• Le ton et la langue que tu as choisis, et s'il s'agit d'un anniversaire marquant.
• La note d'une ligne que tu as tapée ou dictée, s'il y en a une.
• Le texte que tu as envoyé l'an dernier, pour que le modèle ne le répète pas.
• Ton propre prénom, si tu l'as mis comme signature.
• L'année en cours, et si tu rattrapes un anniversaire déjà passé.

Ta liste de contacts, les numéros de téléphone, les photos et le reste de tes proches ne sont jamais envoyés. Selon les conditions commerciales de l'API d'Anthropic, les données envoyées via l'API ne servent pas à entraîner leurs modèles. Notre serveur ne conserve ni le texte des requêtes ni celui des brouillons ; il ne garde qu'un compteur mensuel lié à un jeton d'appareil pseudonyme, pour faire respecter le quota gratuit. La dictée utilise la reconnaissance vocale d'Apple, sur l'appareil là où ton iPhone le permet.

Le lien collecteur

Tu peux partager un lien qui demande à tes amis leur propre date d'anniversaire. Quand quelqu'un l'ouvre et envoie le formulaire, son nom et sa date sont stockés brièvement sur notre serveur pour que ton app puisse les récupérer, puis effacés après la remise ou à l'expiration du lien. La page le dit avant l'envoi. Toi seul reçois ce qu'ils envoient. Tu peux réinitialiser le lien à tout moment, ce qui rend l'ancien inutilisable.

Statistiques et diagnostics

Candelina utilise TelemetryDeck, un service de statistiques respectueux de la vie privée basé en Allemagne, pour comprendre comment l'app est utilisée — jamais qui s'y trouve. Chaque événement se résume à un nom et quelques détails courts : une étape de prise en main terminée, l'autorisation ou non des notifications, un import terminé et le nombre d'anniversaires trouvés, des rappels reprogrammés, un vœu marqué comme envoyé, une carte partagée ou enregistrée, un export effectué, l'écran d'abonnement ou la fonction verrouillée affichés, un essai ou un achat commencé et le produit concerné, la source, le ton et la langue d'un brouillon, ainsi que la langue de l'app.

Les noms, les dates d'anniversaire, les notes, les contacts, les numéros de téléphone, le texte de tes vœux et tout ce qui permettrait d'identifier les personnes de ta liste ne sont jamais envoyés. L'app n'envoie aucun identifiant d'appareil ou d'utilisateur ; TelemetryDeck calcule son propre identifiant pseudonyme à partir d'un hachage salé sur ton appareil. Ces données ne sont pas liées à ton identité, et elles ne sont jamais vendues ni transmises à des courtiers en données. Il n'existe pas aujourd'hui de réglage dans l'app pour désactiver cela, mais tu peux toujours nous écrire au sujet de ces données. Les rapports de plantage viennent du système d'Apple, et seulement si tu as accepté de les partager avec les développeurs dans les réglages de ton iPhone.

Candelina n'utilise pas l'identifiant publicitaire et n'affiche jamais la demande App Tracking Transparency, parce qu'elle ne te suit pas dans les apps et sur les sites d'autres entreprises.

Achats

Les abonnements et l'achat à vie sont gérés par Apple, et nous ne voyons jamais tes informations de paiement. Le fait que tu aies Unlimited est vérifié sur ton appareil à partir du reçu signé d'Apple lui-même — aucun service d'abonnement tiers ne s'interpose. Quand tu utilises les brouillons dans le cloud, cette preuve d'achat signée accompagne la requête pour que notre serveur sache qu'il doit lever la limite mensuelle. Elle prouve un achat, pas une identité, et elle n'est pas conservée.

Qui traite des données pour nous

Nous faisons appel à un petit nombre de prestataires, chacun pour une tâche bien définie :

• Apple — achats et abonnements sur l'App Store, synchronisation iCloud, notifications push, vérification d'appareil App Attest.
• Cloudflare — notre serveur relais pour l'IA, ce site, et la redirection des e-mails de l'adresse d'aide.
• Upstash — les compteurs qui font respecter le quota mensuel gratuit de brouillons IA.
• Anthropic — l'écriture des brouillons IA, seulement après ton autorisation.
• TelemetryDeck — statistiques d'usage respectueuses de la vie privée : comment l'app est utilisée, jamais les personnes qu'elle contient.

Combien de temps c'est conservé

• Sur ton iPhone, et dans ton iCloud quand ton iPhone est connecté à iCloud : jusqu'à ce que tu les effaces.
• Requêtes de brouillons IA : non conservées. Seulement un compteur mensuel par appareil, remis à zéro chaque mois.
• Réponses au lien collecteur : effacées une fois arrivées dans ton app, et de toute façon à l'expiration du lien.
• Statistiques : des événements d'usage liés à un identifiant pseudonyme, jamais tes proches. TelemetryDeck les conserve selon ses propres règles ; nous ne consultons que des statistiques d'usage agrégées.

Tes droits

Comme Candelina garde ta liste sur ton propre appareil, tu la contrôles directement : tu peux tout modifier, exporter ou effacer depuis l'app à tout moment. L'export te donne une copie de tes données en CSV ou JSON.

Pour tout ce qui est de notre côté — le compteur de quota IA et les réponses du collecteur encore en transit — tu peux nous demander de l'effacer, et l'app propose aussi une suppression en une touche dans les réglages. Si tu es dans l'UE ou au Royaume-Uni, tu as le droit d'accéder à tes données, de les corriger, de les effacer et de les emporter, et de saisir ton autorité de protection des données. Écris à l'adresse ci-dessous et nous répondrons sous 30 jours, en général bien plus vite.

Enfants

Candelina ne s'adresse pas aux enfants et ne collecte pas sciemment leurs données.

Modifications

Si cette politique change sur un point qui compte, nous le dirons dans l'app avant que le changement prenne effet. La date en haut indique toujours la version en cours.

Contact

Une question, une demande, ou quelque chose qui semble anormal — écris à privacy@candelina.app et un humain te répondra.