En bref
Orbit est une application iPhone créée par un développeur indépendant aux Pays-Bas. Vos routines, étapes, séries, historiques et notes sont stockés sur votre appareil. Si vous activez la synchronisation iCloud, ces données transitent par votre propre conteneur iCloud privé — nous n'avons aucun serveur capable de les lire.
Orbit ne contient aucune publicité, aucun pistage et aucun traceur tiers, et ne demande pas l'autorisation de transparence du suivi des apps. Il envoie en revanche des statistiques d'utilisation anonymes — quels écrans et fonctions sont utilisés, jamais ce que vous écrivez — pour que nous voyions où l'app gêne. Vous pouvez désactiver cela dans Profile → Data. Une exception : si vous répondez à un court check-in dans l'app, par exemple vers la fin d'un essai gratuit, nous recevons les réponses que vous choisissez d'envoyer, y compris ce que vous tapez.
En dehors de ces statistiques, deux fonctions seulement envoient quoi que ce soit hors de votre appareil, et toutes deux sont facultatives : la synchronisation iCloud (vers votre propre compte iCloud) et le classement entre amis (sur activation, et uniquement ce que vous choisissez de partager). Les achats sont gérés par Apple.
1. Qui nous sommes (responsable du traitement)
Orbit est exploitée par Aron de Groot, développeur d'applications indépendant établi aux Pays-Bas. Au sens du Règlement général sur la protection des données (RGPD), nous sommes le responsable du traitement des données personnelles limitées décrites ci-dessous.
- Responsable du traitement : Aron de Groot, exerçant sous le nom Groot Apps
- Contact confidentialité : privacy@groot-apps.com
- Contact général : hello@groot-apps.com
Nous ne sommes pas tenus de désigner un délégué à la protection des données, Orbit ne réalisant aucun suivi à grande échelle ni traitement de catégories particulières de données. Les questions de confidentialité arrivent directement au développeur à l'adresse ci-dessus.
2. Quelles données, pourquoi, et sur quelle base légale
Le tableau ci-dessous est exhaustif. Ce qui n'y figure pas n'est pas traité par nous.
| Données | Lieu de stockage | Finalité | Base légale (art. 6 RGPD) | Conservation |
|---|---|---|---|---|
| Routines, étapes, plannings, notes, palettes, style d'orbe | Votre appareil ; votre conteneur iCloud privé si la synchronisation est active | Faire fonctionner l'application demandée | Exécution du contrat, art. 6.1.b | Jusqu'à suppression ou désinstallation |
| Historiques, séries, réserve de gels | Votre appareil ; votre conteneur iCloud privé si la synchronisation est active | Afficher votre progression | Exécution du contrat, art. 6.1.b | Jusqu'à suppression ou désinstallation |
| Réglages (heures de rappel, mouvement réduit, thème) | Votre appareil (UserDefaults) | Mémoriser vos préférences | Exécution du contrat, art. 6.1.b | Jusqu'à la désinstallation |
| Nom affiché, identifiant CloudKit pseudonyme, série partagée | Base CloudKit publique (Apple) | Classement entre amis | Consentement, art. 6.1.a — activation volontaire | Jusqu'à votre départ du classement ou la suppression de vos données |
| Identifiant de transaction App Store anonyme, reçu, version app/OS, pays | Apple ; RevenueCat (notre sous-traitant) | Reconnaître votre abonnement entre appareils et réinstallations | Exécution du contrat, art. 6.1.b | Durée de l'abonnement, plus la conservation légale chez Apple |
| Diagnostics de plantage et de blocage (Apple MetricKit) | Votre appareil uniquement | Corriger les plantages que vous nous signalez | Intérêt légitime à une application fonctionnelle, art. 6.1.f | Fenêtre glissante sur l'appareil ; les rapports les plus anciens sont purgés automatiquement |
| Événements d'utilisation (par exemple « routine lancée », « paywall affiché »), version de l'app, réglage de langue, jours depuis l'installation, liés à un identifiant pseudonyme aléatoire | TelemetryDeck GmbH, Allemagne (UE) | Comprendre et améliorer l'app | Intérêts légitimes, art. 6(1)(f) ; vous pouvez vous y opposer à tout moment dans Profile → Data | Le temps nécessaire aux statistiques agrégées ; supprimées à la fermeture de notre compte TelemetryDeck |
| Réponses que vous choisissez d'envoyer lors d'un check-in : pourquoi vous hésitez, un prix qui vous semblerait juste et tout texte saisi (par exemple une fonction qui vous manque) | TelemetryDeck GmbH, Allemagne (UE) | Améliorer les fonctions et les tarifs d'Orbit | Consentement, art. 6(1)(a) ; rien n'est envoyé avant que vous touchiez Send ou That's fair | Le temps nécessaire pour donner suite aux retours ; vous pouvez nous demander de les supprimer à tout moment |
Aucune donnée de santé ne nous parvient jamais, et Orbit ne contient aucun diagnostic ni aucune donnée de traitement médical (art. 9 RGPD). Rien n'est enregistré dans l'app Santé sans votre accord : Orbit demande une autorisation HealthKit en écriture seulement et ne lit jamais vos données Santé (voir section 3).
3. Données qui ne quittent jamais votre appareil
Par défaut, tout ce que vous créez dans Orbit est stocké localement via SwiftData d'Apple, dans le bac à sable chiffré de l'application sur votre iPhone.
- Palette selon l'heure. Calculée sur l'appareil à partir de votre horloge et de votre fuseau horaire. Aucune autorisation de localisation, aucun GPS.
- Lever et coucher du soleil approximatifs. Déduits de votre identifiant de fuseau horaire (par exemple
Europe/Paris) au moyen d'une table intégrée. Jamais transmis. - Siri et Raccourcis. Orbit expose des App Intents pour lancer une routine à la voix. Les donations d'intentions sont traitées sur l'appareil par iOS ; nous ne recevons rien.
- Widgets et activités en direct. Ils lisent le même stockage local via un groupe d'applications partagé et n'effectuent aucune requête réseau.
- Preuve photo. Si une étape demande une photo, celle-ci est stockée uniquement dans l'espace de l'app sur votre appareil. Elle n'est pas synchronisée avec iCloud et n'est jamais envoyée.
- Santé. Une fois que vous l'autorisez, Orbit écrit ce que vous terminez dans l'app Santé de votre appareil : entraînements, minutes de pleine conscience, votre état d'esprit (seulement si vous répondez à la question), brossage des dents, lavage des mains et eau. Ce que compte une étape vient de son nom, et vous pouvez le modifier ou le désactiver pour chaque étape. Orbit ne demande qu'une autorisation en écriture et ne lit jamais vos données Santé. Rien de tout cela n'est envoyé ni à nous, ni à nos statistiques d'utilisation, ni à la synchronisation iCloud d'Orbit ; seul le réglage lui-même — ce qu'enregistre une étape — fait partie de la routine et se synchronise avec elle. Vous pouvez retirer l'autorisation à tout moment dans l'app Santé.
4. Synchronisation iCloud (facultative)
Si vous l'activez, Orbit stocke vos données dans la base privée de son conteneur CloudKit, à l'intérieur de votre propre compte iCloud. C'est le mécanisme qu'utilisent Notes et Rappels d'Apple. Apple chiffre les données en transit et au repos.
Nous n'avons ni serveur, ni panneau d'administration, ni identifiants permettant de lire votre conteneur privé. Apple agit comme responsable de traitement indépendant pour votre compte iCloud ; voir la politique de confidentialité d'Apple.
Vous pouvez désactiver la synchronisation dans Orbit, ou la révoquer entièrement dans Réglages → [votre nom] → iCloud → Apps utilisant iCloud.
5. Classement entre amis (activation volontaire)
Le classement est désactivé par défaut. Il ne démarre que si vous générez un lien d'invitation ou en acceptez un. À partir de là, les éléments suivants sont écrits dans une base CloudKit publique, lisible par les détenteurs de l'invitation :
- Un identifiant pseudonyme — l'identifiant d'enregistrement utilisateur CloudKit anonyme d'Apple. Ce n'est ni votre compte Apple, ni votre adresse e-mail, et nous ne pouvons pas le relier à vous.
- Un nom affiché que vous choisissez et pouvez modifier ou effacer à tout moment.
- La série de la routine que vous avez explicitement partagée.
Les heures de réalisation, le contenu des étapes, les notes et les plannings ne sont jamais partagés. Quitter un classement supprime votre ligne de la base publique. Comme le nom affiché est libre, n'utilisez pas votre nom complet si vous préférez rester non identifiable.
La base légale est votre consentement (art. 6.1.a RGPD). Vous pouvez le retirer à tout moment en quittant le classement, sans effet sur le reste de l'application.
6. Abonnements et paiements
Tous les achats passent par l'App Store et StoreKit d'Apple. Nous ne voyons jamais vos coordonnées bancaires, votre adresse de facturation ni l'e-mail de votre compte Apple. Apple est le vendeur (merchant of record) et responsable de traitement indépendant pour les données de paiement.
Pour reconnaître votre abonnement après réinstallation et sur vos autres appareils, Orbit utilise RevenueCat, Inc. comme sous-traitant agissant sur nos instructions. RevenueCat reçoit un identifiant utilisateur anonyme, les données de transaction App Store de votre achat et les métadonnées techniques standard de son SDK (version de l'app, version de l'OS, pays, modèle d'appareil).
RevenueCat reçoit aussi quelques attributs non personnels sur la façon dont vous avez configuré l'app — les types de routine choisis, votre style de sphère et la version de l'app — afin que nous voyions quelles configurations incitent les gens à continuer d'utiliser Orbit.
RevenueCat est établie aux États-Unis. Le transfert est encadré par les clauses contractuelles types de la Commission européenne, complétées par les mesures techniques décrites dans la documentation de RevenueCat.
7. Notifications
Les rappels de routine sont planifiés localement par votre appareil via le framework UserNotifications d'Apple. Orbit n'exploite aucun serveur push et n'envoie aucune notification distante vous visant personnellement. Vous pouvez révoquer l'autorisation à tout moment dans les Réglages iOS. Si vous commencez un essai gratuit, Orbit peut aussi programmer un rappel local un ou deux jours avant que l'essai ne devienne un abonnement payant.
8. Diagnostics de plantage
Orbit utilise MetricKit d'Apple pour recevoir a posteriori les rapports de plantage et de blocage d'iOS. Ces rapports sont écrits sur votre appareil, dans le stockage propre à l'application, et purgés automatiquement. Ils ne sont pas téléversés. Pour nous aider à corriger un plantage, vous pouvez les exporter vous-même et les joindre à un e-mail.
Orbit ne contient aucun SDK tiers de rapport de plantage tel que Crashlytics ou Sentry.
9. Aucun pistage, aucune publicité, des statistiques respectueuses de la vie privée
- Aucun identifiant publicitaire (IDFA), donc aucune demande App Tracking Transparency.
- Aucun SDK publicitaire, aucune régie, aucun service d'attribution ou de referrer d'installation.
- Orbit envoie des statistiques d'utilisation anonymes à TelemetryDeck GmbH, un fournisseur d'analyse établi en Allemagne qui stocke les données dans l'UE. Chaque événement contient le nom de l'événement (par exemple « routine terminée »), quelques nombres comme une durée, la version de l'app, votre réglage de langue et un identifiant pseudonyme — l'identifiant client aléatoire attribué par RevenueCat, qui n'est ni votre nom, ni votre adresse e-mail, ni votre compte Apple. Nous n'envoyons jamais de noms de routines ou d'étapes, de notes, de photos ni votre nom affiché dans le classement. Vous pouvez désactiver les statistiques à tout moment dans Profile → Data → Share anonymous usage data ; l'app supprime alors les événements encore en attente d'envoi. Le seul texte que nous recevons est celui que vous tapez dans un check-in et choisissez d'envoyer ; merci de ne pas y indiquer de données personnelles.
- Aucune empreinte d'appareil, aucun pistage inter-applications ou inter-sites, aucun courtier en données, aucun profilage ni décision automatisée au sens de l'art. 22 RGPD.
- Nous ne vendons ni ne partageons jamais de données personnelles, au sens donné à ces termes par le California Consumer Privacy Act ou toute loi comparable.
10. Qui d'autre intervient
| Partie | Rôle | Ce qu'elle reçoit | Où |
|---|---|---|---|
| Apple Inc. / Apple Distribution International | Responsable de traitement indépendant | Données d'achat et de compte App Store ; contenu de votre conteneur iCloud, chiffré et inaccessible pour nous | Irlande, États-Unis |
| RevenueCat, Inc. | Sous-traitant | Identifiant utilisateur anonyme, données de transaction, métadonnées SDK | États-Unis |
| TelemetryDeck GmbH | Sous-traitant | Événements d'utilisation pseudonymes et réponses aux check-ins que vous choisissez d'envoyer | Allemagne (UE) |
C'est la liste complète. Aucun autre destinataire, aucune filiale, aucun partenaire publicitaire. Nous ne transférons de données personnelles vers aucun autre pays tiers. Si nous faisions appel à un nouveau sous-traitant, ce tableau serait mis à jour au préalable.
Pour les transferts vers les États-Unis, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.
11. Durées de conservation
- Les données locales restent tant que l'application est installée. La supprimer les efface.
- Les données iCloud restent dans votre compte iCloud jusqu'à ce que vous les supprimiez dans l'app ou retiriez les données d'Orbit dans les réglages iCloud.
- Les lignes de classement sont supprimées dès que vous quittez le classement ou effacez vos données dans l'app.
- Les enregistrements d'achat sont conservés par Apple et RevenueCat aussi longtemps que l'exigent les obligations fiscales et comptables — sept ans aux Pays-Bas.
- Les statistiques d'utilisation sont conservées par TelemetryDeck uniquement le temps nécessaire aux statistiques agrégées, et supprimées à la fermeture de notre compte TelemetryDeck.
12. Sécurité
Orbit s'appuie exclusivement sur le stockage et le transport natifs d'Apple : bac à sable chiffré, CloudKit, et TLS pour tout ce qui quitte l'appareil. Nous n'écrivons aucune donnée en clair hors de ce bac à sable et n'exploitons aucun serveur susceptible d'être compromis.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifierons à l'autorité néerlandaise de protection des données dans les 72 heures et vous informerons directement lorsque la loi l'exige.
13. Vos droits
En vertu du RGPD — des droits comparables existent au titre du UK GDPR, de la LPD suisse, de la LGPD brésilienne et des lois de Californie, du Colorado, du Connecticut, de Virginie et d'autres États américains — vous avez le droit :
- d'accéder à vos données. L'essentiel est déjà sur votre appareil : ouvrez l'application, ou utilisez Réglages → Données → Exporter pour obtenir un fichier JSON ;
- de rectifier toute inexactitude — tout est modifiable directement dans l'application ;
- d'effacer vos données : Réglages → Données → Tout supprimer, ou simplement supprimer l'application ;
- de demander la limitation du traitement ou de vous y opposer lorsqu'il repose sur l'intérêt légitime ;
- à la portabilité — l'export JSON est lisible par machine et vous appartient ;
- de retirer votre consentement à la synchronisation iCloud ou au classement à tout moment, sans pénalité dans l'application ;
- d'introduire une réclamation auprès d'une autorité de contrôle.
Orbit étant conçue pour que nous ne détenions presque rien, la plupart des demandes se règlent en quelques secondes par vous-même. Si vous avez besoin de nous, écrivez à privacy@groot-apps.com : nous répondons dans un délai d'un mois, conformément à l'art. 12.3 du RGPD. L'exercice de vos droits est gratuit et n'entraîne aucune discrimination.
Aux Pays-Bas, l'autorité de contrôle est l'Autoriteit Persoonsgegevens. En France, vous pouvez saisir la CNIL, ou l'autorité de votre pays de résidence dans l'UE.
14. Enfants
Orbit ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Lorsque le droit national fixe un âge du consentement numérique plus élevé — 15 ans en France —, cet âge s'applique.
Si vous êtes parent ou tuteur et pensez qu'un enfant a fourni des données via le classement, contactez-nous : nous les supprimerons sans délai. Orbit respecte les règles de la catégorie Enfants d'Apple en n'y participant pas, et ne contient aucune publicité tierce.
15. Informations par pays
Royaume-Uni
Le UK GDPR et le Data Protection Act 2018 s'appliquent. Les réclamations sont adressées à l'Information Commissioner's Office (ico.org.uk).
Suisse
La loi fédérale révisée sur la protection des données (nLPD) s'applique en complément. L'autorité de surveillance est le PFPDT.
Californie et autres États américains
Nous ne vendons ni ne partageons de données personnelles et ne l'avons pas fait au cours des douze derniers mois. Nous n'utilisons ni ne divulguons de données personnelles sensibles au-delà des finalités autorisées par le CPRA §7027(m). Les résidents de Californie disposent des droits de savoir, de suppression, de rectification et d'opposition à la vente ou au partage — ce dernier étant sans objet ici. Les résidents du Colorado, du Connecticut, de Virginie, de l'Utah, du Texas, de l'Oregon, du Montana et d'États comparables disposent de droits équivalents, exerçables à la même adresse.
Canada
La LPRPDE s'applique. Vous pouvez saisir le Commissariat à la protection de la vie privée du Canada. Les résidents du Québec bénéficient en outre des droits issus de la Loi 25.
Brésil
La LGPD s'applique. Les bases légales sont l'exécution du contrat (art. 7, II) et le consentement (art. 7, I) pour le classement. L'autorité est l'ANPD.
Japon
L'APPI s'applique. Les finalités d'utilisation sont celles de la section 2 ; nous ne communiquons aucune donnée à des tiers au-delà des sous-traitants nommés à la section 10.
Corée du Sud
Au titre de la PIPA, les éléments collectés sont ceux de la section 2, aux finalités qui y sont indiquées et pour les durées de la section 11. Vous pouvez refuser le consentement au classement ; le reste de l'application demeure pleinement utilisable.
Australie
Le Privacy Act 1988 et les Australian Privacy Principles s'appliquent. Les plaintes peuvent être adressées à l'OAIC.
Inde
Le Digital Personal Data Protection Act 2023 s'applique aux utilisateurs en Inde. Vos droits de Data Principal s'exercent à l'adresse de la section 1.
Türkiye
La KVKK (loi n° 6698) s'applique. Les demandes fondées sur l'art. 11 sont à adresser au contact de la section 1.
Chine continentale
Orbit n'est pas distribuée sur l'App Store de Chine continentale et aucune donnée personnelle n'y est traitée. La traduction chinoise s'adresse aux lecteurs situés ailleurs.
16. Modifications de cette politique
Si nous modifions substantiellement la manière dont Orbit traite les données personnelles, nous mettrons à jour la date en haut de cette page et, lorsque la loi l'exige, afficherons un avis dans l'application avant l'entrée en vigueur. Les versions antérieures sont disponibles sur demande.
17. Contact
Questions, demandes de suppression ou inquiétudes générales : privacy@groot-apps.com.