Politique de confidentialité

En résumé

• Countly détermine dans quel pays vous vous trouvez à partir de la localisation de votre téléphone, et compte les jours passés dans chacun d'eux.
• Tout cela — la lecture de la localisation, l'identification du pays, le décompte des jours — se passe sur votre appareil.
• Votre localisation et votre historique ne sont jamais transmis à Endless River Labs Ltd. Il n'y a pas de système de compte, et nous ne pouvons pas voir vos données.
• L’analyse produit anonyme est activée par défaut via PostHog dans l’UE et peut être entièrement désactivée dans les réglages. Elle enregistre uniquement des interactions fixes avec l’app, jamais votre localisation ni ce que vous suivez. Un outil d’attribution séparé mesure nos publicités ; aucun n’utilise vos données de voyage pour la publicité (voir Analyse produit et Mesurer nos publicités).
• Des données limitées peuvent quitter votre appareil pour un achat, l’analyse anonyme lorsqu’elle est active, une sauvegarde système activée, un rapport exporté, la mesure publicitaire ou un diagnostic de plantage facultatif.

Historique des photos (facultatif, iOS et Android)

Uniquement après votre autorisation, Countly peut analyser la photothèque rendue disponible par iOS ou Android afin de suggérer des séjours passés. L'application lit seulement la date de création et les métadonnées de localisation intégrées de chaque élément. L'analyse, le géocodage inverse et la déduction des voyages ont lieu entièrement sur votre appareil. Countly ne lit ni ne téléverse jamais l'image ou la vidéo elle-même, les vignettes, les noms de fichiers, les albums ou les identifiants des éléments, et ne modifie jamais votre photothèque. Les séjours suggérés ne sont enregistrés qu'après votre vérification et leur importation. Seuls les pays et plages de dates qui en résultent sont alors stockés sur votre appareil ; les métadonnées des photos et les coordonnées ne sont ni conservées ni envoyées. L'accès complet, limité ou à des photos sélectionnées est pris en charge lorsque votre système d'exploitation le propose ; vous pouvez modifier ou retirer l'autorisation à tout moment dans les réglages de l'appareil.

Qui nous sommes

Countly est développé et exploité par Endless River Labs Ltd. (« nous », « notre »). Si vous avez la moindre question sur cette politique ou sur votre vie privée, écrivez-nous à privacy@endlessriver.xyz.

Votre localisation

Pour compter vos jours, Countly a besoin de savoir dans quel pays vous vous trouvez — y compris lorsque l'application est en arrière-plan. Avec votre permission, elle lit la localisation de votre appareil et, sur l'appareil lui-même, la convertit en un pays à l'aide d'une carte hors ligne. Aucune requête réseau n'est effectuée pour cela, même lorsque vous êtes à l'étranger ou en itinérance. À partir de là, Countly conserve une entrée du type « 12 mars 2026 · Portugal ».

• Votre localisation brute est traitée sur votre appareil et n'est pas transmise à nous ni à aucun tiers.
• Countly enregistre le résultat — un pays et une date — sur votre appareil, et non une trace des coordonnées précises de l'endroit où vous étiez.
• Vous pouvez modifier ou retirer l'autorisation de localisation à tout moment dans les réglages de votre appareil. Sans localisation en arrière-plan, le décompte automatique se met en pause et vous pouvez ajouter des jours à la main.

Ce qui est stocké, et où

Tout ce que Countly sait réside dans une base de données sur votre appareil : votre registre pays-par-jour, les voyages et séjours que vous ajoutez ou modifiez, les notes que vous rédigez, les documents et reçus que vous générez, les règles que vous configurez (seuils de résidence, le 90/180 Schengen, limites de visa), vos préférences de notification et les réglages de l'application. Countly ne transmet pas cette base de données — votre localisation et votre historique de voyage, vos séjours, notes, documents et reçus générés ne sont jamais envoyés à des services d'analyse. Il n'y a pas de compte Countly, pas d'inscription, et aucune synchronisation cloud exploitée par nous, et rien de ce que l'application envoie ne peut être relié directement à votre identité ou à un profil personnel. Vous pouvez aussi verrouiller l'application derrière Face ID, Touch ID ou la biométrie de votre appareil.

Ce que nous ne collectons pas

Parce que « nous respectons votre vie privée » ne veut rien dire en soi, voici la liste précise. Countly ne contient :

• Aucune donnée de localisation ou de voyage dans l’analyse : PostHog ne reçoit jamais l’historique des pays, les dates, séjours, voyages, notes, règles, documents, reçus ou texte libre.
• Aucun traceur tiers dans l’app en dehors des services décrits ici : analyse anonyme, achats, mesure publicitaire et diagnostics de plantage facultatifs. Aucun ne reçoit votre localisation ni votre historique de voyage.
• Aucune connexion via les réseaux sociaux, et aucun accès à vos contacts, calendrier ou microphone. L'accès facultatif aux photos sur iOS et Android est limité au traitement local de l'Historique des photos décrit ci-dessus.
• Aucun profilage, et aucune vente ni location de vos données. Votre localisation et votre historique de voyage ne sont jamais partagés avec qui que ce soit.

Analyse produit

Pour comprendre où les personnes terminent ou quittent l’onboarding et quelles fonctions améliorer, l’app envoie une analyse produit anonyme via PostHog, hébergé dans l’UE. Elle est activée par défaut et peut être entièrement désactivée avec le réglage Analyse anonyme. Elle n’accède jamais à ce que vous suivez.

• Vous êtes représenté uniquement par un ID d’installation anonyme et réinitialisable. Aucun compte, nom, e-mail ou profil personnel n’y est associé.
• Les événements sont limités à des catégories fixes d’écran, d’onboarding, de produit et de paywall. Il n’y a ni replay de session ni capture automatique de vos saisies.
• PostHog ne reçoit jamais votre localisation ni le contenu de vos voyages : aucun pays, date, séjour, voyage, règle, note, document, reçu, texte libre ou ID de transaction ; aucune localisation n’est déduite de l’IP (pas de GeoIP).
• Désactiver Analyse anonyme dans les réglages arrête immédiatement l’analyse et efface les événements en attente. Vous pouvez aussi réinitialiser son identité.

PostHog traite ces données limitées comme notre prestataire. Lorsque le réglage est désactivé, aucune donnée d’analyse produit PostHog ne quitte votre appareil.

Mesurer nos publicités

Countly n'est utile que si les gens peuvent le trouver, c'est pourquoi nous diffusons des publicités sur des plateformes telles que TikTok, Yandex et d'autres. Pour éviter de gaspiller ce budget, nous devons savoir quelle publicité a réellement conduit à une installation. Dans ce seul but — et aucun autre —, l'application intègre un outil d'attribution standard, Singular. Voici exactement ce qu'il fait, et ce qu'il ne fait délibérément pas :

• Il enregistre qu'une installation a eu lieu, de quelle campagne publicitaire elle provient et que l'application a été ouverte. Les événements Countly Pro vérifiés par la boutique — essai, achat, renouvellement, résiliation et remboursement — lui parviennent côté serveur depuis RevenueCat, notre prestataire d'achats, afin de comparer les dépenses publicitaires aux revenus réels. Faire correspondre une publicité à une installation et à son résultat est tout son rôle.
• Il est utilisé uniquement pour mesurer la publicité. Il n'est jamais rapproché de votre nom, de votre e-mail ou d'un quelconque profil personnel — que nous ne détenons pas, de toute façon.
• Il ne reçoit jamais votre localisation précise ni le contenu de vos voyages. Pour l’attribution publicitaire, Singular peut recevoir des données réseau, telles qu’une adresse IP, et en déduire une localisation approximative ; Countly n’envoie ni la localisation de votre appareil, ni votre historique de pays, ni aucune autre donnée que vous suivez.
• Il ne reçoit qu'un petit ensemble fixe d'événements clés — onboarding terminé, Photo Rewind utilisé, première règle créée, écran d'abonnement affiché et achat commencé — afin que les plateformes publicitaires puissent optimiser vers les personnes qui utilisent réellement Countly. Ces événements ne contiennent aucun autre écran, aucun appui et rien de ce que vous suivez, et ils s'arrêtent si vous désactivez l'analyse dans les Réglages.
• Sur iOS, Countly affiche l’invite de transparence du suivi des applications d’Apple. Si vous l’autorisez, Singular peut utiliser l’IDFA uniquement pour associer une publicité à une installation et mesurer la campagne. Si vous refusez, aucun IDFA n’est disponible et l’attribution reste agrégée par les systèmes de protection de la vie privée d’Apple. Sur Android, l'Advertising ID de Google peut être utilisé lorsqu'il est disponible — vous pouvez le réinitialiser ou le limiter à tout moment dans les réglages de confidentialité de votre appareil.

Singular traite ces données limitées d'installation, d'événements clés et d'achat en tant que notre prestataire de service, et partage le résultat de l'attribution avec la plateforme publicitaire qui a diffusé l'installation, afin qu'elle puisse mesurer cette même campagne. C'est là toute l'étendue de la chose : une installation, une campagne, quelques événements clés et des résultats d'achat — jamais vos voyages, et jamais votre localisation.

Rapports de plantage (optionnels, sans donnée personnelle)

Afin que nous puissions trouver et corriger les bogues qui font planter l'application, une version publiée de Countly peut envoyer des rapports de plantage anonymes via Sentry, un service de rapport de plantages. Lorsque cela est actif :

• Il n'envoie que des informations techniques de plantage — l'erreur et la trace de la pile, la version de l'application, la version du système d'exploitation et le modèle de l'appareil.
• Il est configuré pour n'attacher aucune donnée personnelle, et n'inclut jamais votre localisation, votre historique de pays, ou quoi que ce soit que vous avez suivi.
• Il ne capture que les plantages — il n'y a aucun suivi comportemental, de performance ou de session.
• Les rapports sont nettoyés avant l'envoi et utilisés uniquement pour rendre l'application plus stable.

Sentry traite ces données limitées en tant que notre prestataire de service. Si une version est publiée sans clé de rapport de plantage configurée, cette fonction est entièrement désactivée et rien n'est envoyé.

Achats (Countly Pro)

Certaines fonctionnalités font partie de Countly Pro, un abonnement payant ou un achat unique. Les paiements sont entièrement gérés par l'App Store d'Apple ou Google Play — nous ne voyons ni ne stockons jamais votre carte ni vos coordonnées de paiement. Pour débloquer et valider un achat, la boutique transmet à Countly des informations de transaction limitées (par exemple, si un abonnement est actif). Le traitement de votre achat par Apple et Google est régi par leurs propres politiques de confidentialité.

Les achats sont restaurés et gérés avec RevenueCat, un service d'infrastructure d'achat. RevenueCat traite l'état anonyme d'achat et d'abonnement ainsi que les identifiants de transaction et de reçu émis par Apple ou Google — pour restaurer vos droits, mener des expériences de paywall et analyser les abonnements. Il ne reçoit jamais votre localisation, le contenu de vos voyages, ni quoi que ce soit d'autre que vous suivez.

Sauvegardes et exports

• Sauvegardes du système d'exploitation. Si vous activez la sauvegarde iCloud (iOS) ou la sauvegarde Google / de l'appareil (Android), vos données Countly peuvent être incluses dans cette sauvegarde, stockée par Apple ou Google selon leurs conditions. Nous n'y avons aucun accès.
• Exports que vous créez. Countly peut exporter votre historique sous forme de PDF ou de CSV, ou d'un fichier de données que vous pouvez réimporter. Une fois que vous partagez ou enregistrez un fichier exporté, il va là où vous l'envoyez et n'est plus régi par cette politique.

Notifications

Les rappels de Countly — l'approche d'un seuil, l'entrée dans un pays, les résumés hebdomadaires ou mensuels optionnels — sont des notifications locales générées sur votre appareil. Nous n'exploitons pas de serveur de notifications push, et aucune donnée ne quitte votre appareil pour les délivrer.

Les autorisations que nous demandons

Countly ne demande que ce dont elle a besoin pour faire son travail :

• Localisation (y compris « Toujours » / en arrière-plan) — pour détecter le pays dans lequel vous vous trouvez et compter les jours automatiquement.
• Notifications — pour vous alerter avant que vous n'atteigniez une limite ou un seuil.
• Exécution après redémarrage (Android) — pour reprendre le décompte après le redémarrage de votre téléphone.

Vous pouvez consulter ou retirer chacune d'elles à tout moment dans les réglages de votre appareil.

Enfants

Countly ne s'adresse pas aux enfants, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans (ou de moins de 16 ans dans l'EEE / au Royaume-Uni). Parce que Countly conserve vos données sur votre propre appareil, cela ne se produira généralement pas — mais si vous avez une préoccupation, veuillez nous contacter.

Vos droits et votre contrôle

Parce que vos données résident sur votre appareil, vous détenez les commandes directement :

• Consulter, modifier ou supprimer n'importe quel voyage ou jour dans l'application.
• Effacer toutes les données Countly depuis l'application, ou désinstaller l'application pour tout supprimer.
• Exporter vos données quand vous le souhaitez.

Les lois sur la confidentialité telles que le RGPD et le CCPA vous donnent des droits d'accès, de rectification, de suppression et de portabilité de vos données personnelles, et le droit de ne pas être traité de manière injuste pour les avoir exercés. Nous les respectons — et en pratique il y a très peu de choses sur lesquelles nous puissions agir, car nous ne détenons pas vos données personnelles sur aucun serveur. Si vous nous avez écrit, ou si un rapport de plantage anonyme a été envoyé, vous pouvez nous interroger au sujet de ces informations.

Pour demander l'accès ou la suppression du peu que nous pourrions détenir — un e-mail que vous nous avez écrit, un rapport de plantage anonyme, ou un identifiant d'analyse anonyme et réinitialisable —, écrivez-nous à privacy@endlessriver.xyz.

Utilisateurs internationaux

Countly traite vos données sur votre appareil, où que vous soyez dans le monde. Les tiers limités concernés — Apple, Google, Vercel, Supabase, PostHog (analyse produit anonyme, hébergé dans l'UE), RevenueCat (infrastructure d'achat), Singular (mesure publicitaire), et (si activé) Sentry — traitent les données dans leurs propres juridictions selon leurs politiques et garanties respectives.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date « En vigueur » ci-dessus et signalerons toute modification substantielle dans l'application ou ici. Continuer à utiliser Countly après une modification signifie que vous acceptez la politique mise à jour.

Contact

Des questions sur la confidentialité ? Écrivez-nous à privacy@endlessriver.xyz.