Politique de confidentialité

Cette page est une traduction fournie à titre indicatif. Seule la politique de confidentialité en anglais a valeur légale. Si cette traduction diverge à un endroit quelconque de l'original anglais, c'est l'original anglais qui prévaut.

Rien de ce que vous enregistrez dans l'application ne nous est jamais lisible. Aucun montant réduit, aucun montant anonymisé. Rien.

L'application n'a aucune analyse ni aucune télémétrie, d'aucune sorte. Rien de ce que vous enregistrez, aucun montant, aucune description, aucun objectif, aucune photo, n'est jamais envoyé où que ce soit où nous pourrions le lire. Si l'application plante, elle vous demande avant d'envoyer quoi que ce soit à propos du crash ; voir Rapports de crash et rapports de problème. Vous n'avez jamais besoin d'un compte pour utiliser l'application. Si vous vous connectez pour que Premium fonctionne sur plus d'un appareil, nous conservons votre adresse e-mail et les quelques éléments listés sous Se connecter, et rien de plus.

Ce site web est une chose distincte, et depuis le 2 septembre 2026, il est mesuré. La mesure est décrite sous Ce site web plus bas. Elle ne change rien à l'application : les deux ne partagent rien entre eux, et rien de ce que vous enregistrez dans l'application n'est visible pour ce site web ou pour quiconque l'exploite.

L'application communique avec Internet dans quatre situations, et seulement parce que vous l'avez choisi : lors de l'envoi d'un rapport de crash ou d'un rapport de problème, décrit sous Rapports de crash et rapports de problème ; lors de la connexion par e-mail, Apple ou Google, décrite sous Se connecter ; lors du déverrouillage de Premium sur un Mac ou un PC avec un code venant de votre téléphone, décrit sous Déverrouiller Premium sur un ordinateur ; et lors de la synchronisation Premium entre vos propres appareils, décrite sous Synchronisation entre vos appareils. La première transmet votre adresse e-mail et un code à six chiffres, ou la confirmation de connexion renvoyée par Apple ou Google. La deuxième transmet un court code et un numéro de reçu. La troisième transmet une copie de votre registre, qui est chiffrée avant de quitter l'appareil, avec une clé que nous ne possédons jamais.

Ce que l'application stocke

Tout ce que vous enregistrez, les montants, les descriptions que vous écrivez, vos catégories, vos objectifs et leurs photos, est écrit dans un fichier du propre espace de stockage privé de l'application, sur l'appareil où vous l'avez enregistré. Rien ne nous est téléversé, sauf si vous activez la synchronisation, et même alors, ce qui nous parvient est d'abord scellé sur votre appareil, nous détenons donc une copie que nous ne pouvons pas ouvrir.

Si votre appareil se sauvegarde lui-même via iCloud, Google ou Windows, ce fichier est inclus dans cette sauvegarde, exactement comme les données de toute autre application. Cette sauvegarde vous appartient, à vous et au fabricant de votre appareil, et relève de ses conditions. Nous ne pouvons pas y regarder.

Ce que nous ne faisons pas

• Aucun compte nécessaire. Enregistrer n'en demande jamais un, et il n'y a jamais de mot de passe à créer. La connexion par e-mail, Apple ou Google est optionnelle et ne sert qu'à utiliser Premium sur plus d'appareils.
• Aucune connexion bancaire. L'application ne demande jamais de données bancaires et ne peut pas lire vos transactions. Vous saisissez deux chiffres, rien de plus.
• Aucune analyse dans l'application. Aucun suivi d'utilisation, aucun kit de rapport de crash tiers, aucun enregistrement de session et aucune carte thermique, sur aucune plateforme. Un rapport de crash ne part que si vous acceptez, et seulement vers nous. Seul ce site web est mesuré ; voir Ce site web.
• Aucune publicité et aucun identifiant publicitaire. Rien dans l'application n'est vendu, partagé ou intermédié, parce que rien n'est collecté pour être vendu.
• Aucun kit tiers qui communique en arrière-plan.
• Aucun accès à la localisation, aux contacts, au microphone ou à la photothèque, au-delà d'une photo que vous choisissez vous-même pour un objectif et qui reste sur l'appareil.

Achats

Premium est vendu via l'App Store et Google Play, et sur ce site via Stripe. Le store ou Stripe traite le paiement et communique une seule chose à l'application : si cet appareil a droit à Premium. Nous ne voyons jamais votre carte, votre adresse de facturation ou votre nom. Pour un achat sur ce site, nous stockons l'adresse e-mail que vous avez donnée à Stripe, sous forme de hachage à sens unique, à côté de l'abonnement, pour que vous puissiez vous connecter avec cette adresse sur vos autres appareils.

Se connecter

La connexion est optionnelle. Elle permet à un abonnement Premium de fonctionner sur chaque appareil où vous vous connectez, quel que soit l'endroit où vous l'avez acheté. Il y a trois façons de se connecter, et toutes ouvrent le même compte.

Par e-mail. Vous saisissez votre adresse e-mail, nous vous envoyons un code à six chiffres par e-mail, et vous ressaisissez ce code. Le code est envoyé par notre fournisseur d'e-mail Resend et expire après quinze minutes.

Avec Apple ou Google. Apple ou Google confirme qui vous êtes, et nous communique deux choses : un identifiant pour votre compte Apple ou Google, qui reste constant et que nous stockons uniquement sous forme de hachage à sens unique, ainsi que l'adresse e-mail que vous choisissez de partager. Si vous choisissez « Masquer mon e-mail » d'Apple, cette adresse est une adresse de redirection privée créée par Apple pour Keep the Diff, et nous ne connaissons jamais votre vraie adresse. Nous ne recevons ni votre nom, ni votre photo, ni vos contacts, ni rien d'autre de votre compte Apple ou Google. Sur un ordinateur, et pour Google sur un iPhone ou Apple sur un téléphone Android, la connexion s'ouvre dans votre navigateur et revient à l'application une fois terminée. La connexion avec Apple ou Google est aussi soumise, en plus de celle-ci, à leurs propres politiques de confidentialité.

La connexion seule ne vous donne jamais Premium. Premium ne vient que d'un abonnement que l'App Store, Google Play ou Stripe confirme comme actif.

Ce que nous stockons pour un compte : votre adresse e-mail et toute autre adresse ajoutée par une connexion Apple ou Google ; les identifiants Apple ou Google hachés qui s'y connectent ; les abonnements qui y sont rattachés, c'est-à-dire un numéro de reçu de l'App Store ou de Google Play, ou un numéro d'abonnement de Stripe, et jusqu'à quand chacun court ; et les appareils connectés avec ce compte, chacun avec un identifiant aléatoire, un nom simple comme « iPhone » ou « Mac », et la date de dernière utilisation. Nous utilisons ces données pour une seule chose : répondre à la question de savoir si vos appareils devraient avoir Premium. Rien de ce que vous enregistrez dans l'application ne fait partie d'un compte.

Vous pouvez voir vos appareils dans les réglages sous Compte et en retirer chacun. Si vous supprimez votre compte là, la suppression retire tout d'un coup de notre serveur. Vous pouvez aussi le supprimer sans l'application, sur Supprimer le compte, avec un code envoyé à l'adresse e-mail du compte. Votre abonnement lui-même continue jusqu'à ce que vous l'annuliez là où vous l'avez acheté.

Ce que ces stores collectent en traitant un achat relève des propres politiques d'Apple, Google et Microsoft.

Déverrouiller Premium sur un ordinateur

Un abonnement couvre chaque appareil que vous utilisez, mais les téléchargements Mac et Windows de ce site n'ont pas leur propre store à interroger. C'est donc le téléphone ou la tablette qui détient votre abonnement qui en apporte la preuve : l'ordinateur affiche un court code, vous saisissez ce code dans l'application sur votre téléphone, et votre téléphone nous envoie deux choses : le code, et le numéro de reçu opaque émis par l'App Store ou Google Play pour votre abonnement.

Nous transmettons ce numéro de reçu directement à Apple ou Google pour poser une question : cet abonnement est-il toujours actif ? Nous stockons le numéro de reçu et un jeton aléatoire pour l'ordinateur, afin que l'ordinateur puisse reposer la question plus tard et perdre Premium si l'abonnement se termine. Nous ne stockons rien d'autre pour ce chemin. Il n'y a aucune adresse e-mail, aucun nom, aucun mot de passe, aucune donnée de paiement, et rien de ce que vous avez enregistré dans l'application. Rien de tout cela n'est nécessaire pour répondre à cette seule question.

Vous n'avez jamais besoin d'utiliser ce chemin.

Synchronisation entre vos appareils

Premium peut garder votre registre identique sur votre iPhone, iPad, Mac, vos appareils Android et votre PC. La synchronisation est désactivée jusqu'à ce que vous l'activiez. Une fois activée, chaque appareil chiffre l'ensemble du registre avec AES-256-GCM avant de l'envoyer, avec une clé créée sur votre appareil et conservée dans son stockage sécurisé (le trousseau ou l'Android Keystore). Si vous ajoutez un autre appareil, la clé voyage scellée pour cet appareil précisément, avec le code de déverrouillage. Nous ne recevons jamais la clé sous une forme que nous pourrions utiliser.

Ce que nous stockons est un fichier scellé par abonnement, classé sous un hachage à sens unique du numéro de reçu. Nous pouvons voir la taille de ce fichier et quand il a été modifié pour la dernière fois. Nous ne pouvons rien voir à l'intérieur, y compris combien vous avez enregistré.

Si vous désactivez la synchronisation, vos appareils n'envoient plus rien. La dernière copie scellée reste sur notre serveur jusqu'à ce que vous nous demandiez, à l'adresse ci-dessous, de la supprimer, et sans la clé, elle est illisible pour nous ou pour quiconque l'obtiendrait un jour.

Si vous ne déverrouillez jamais un ordinateur, n'activez jamais la synchronisation et n'envoyez jamais de rapport, l'application n'utilise le réseau à aucun moment.

Rapports de crash et rapports de problème

Après un crash, l'application demande à la prochaine ouverture si un rapport doit être envoyé. Le rapport indique votre appareil et votre système, quelle version de l'application vous utilisez, et à quel endroit dans le code de l'application le crash s'est produit. Vous pouvez ajouter une note et une capture d'écran de votre choix, et vous voyez la capture avant que quoi que ce soit ne soit envoyé. Rien ne part avant que vous n'appuyiez sur Envoyer. Si vous choisissez Toujours envoyer, les rapports de crash suivants partent sans demande et sans note ni capture d'écran ; vous pouvez changer cela dans les réglages.

Signaler un problème, dans les réglages, envoie une note que vous écrivez, une capture d'écran si vous en ajoutez une, et votre adresse e-mail seulement si vous la saisissez, pour que nous puissions répondre.

Aucun des deux ne contient quoi que ce soit que vous avez enregistré. Le seul moyen par lequel un montant pourrait nous parvenir est une capture d'écran que vous joignez vous-même. Les rapports partent vers notre serveur sur ce domaine et nous sont envoyés par e-mail ; une capture d'écran est supprimée du serveur une fois envoyée par e-mail. Nous n'utilisons les rapports que pour réparer l'application.

Ce site web

keepthediff.com utilise Microsoft Clarity. Il enregistre comment les gens se déplacent sur le site : clics, défilement, mouvement de la souris, et une lecture des pages telles qu'elles apparaissaient. Clarity sert à montrer quelles pages sont lues et où les gens abandonnent, et la mesure a commencé le 2 septembre 2026.

Microsoft reçoit cet enregistrement et le stocke. Ce qu'ils en font relève de leur propre politique de confidentialité. Clarity place des cookies dans votre navigateur pour distinguer une visite de la suivante.

Ce qui n'est délibérément pas enregistré. Le formulaire de contact est masqué avant que quoi que ce soit ne soit envoyé, l'enregistrement montre donc seulement qu'il a été utilisé, jamais votre nom, votre adresse e-mail ou votre message. Les deux pages impliquées dans l'achat de Premium sur ce site, /unlock et la page vers laquelle Stripe vous ramène, ne chargent pas Clarity du tout.

La démo et le calculateur d'objectif d'épargne ne sont pas masqués. Ce sont des widgets d'essai avec des montants d'exemple déjà saisis, rien de ce que vous y tapez n'est stocké ou envoyé où que ce soit, et savoir si les gens les utilisent est une grande partie de la raison d'être de cette mesure.

Si vous préférez ne pas être enregistré, activez Ne pas suivre dans votre navigateur. Cette page le vérifie et ne charge alors pas Clarity du tout. Rien sur la page n'arrête de fonctionner.

Liens vers les stores et compteurs de téléchargement. Si vous cliquez sur un lien vers l'App Store, Google Play ou le Microsoft Store, ou lancez un téléchargement Mac ou Windows, cette page incrémente d'un un compteur journalier pour ce lien. Rien de plus n'est envoyé : aucun cookie, aucune adresse, rien sur vous ou votre navigateur. C'est un compteur, et il fonctionne, que Ne pas suivre soit activé ou non.

Rien de tout cela ne touche l'application. L'application n'a aucune analyse d'aucune sorte, et il n'y a aucun lien entre une visite ici et quoi que ce soit que vous avez enregistré là-bas.

Enfants

L'application ne s'adresse pas aux enfants et ne collecte d'informations sur personne, y compris sur les enfants.

Vos droits

Des réglementations comme le RGPD vous donnent le droit de consulter, corriger, exporter et faire supprimer les données personnelles qu'une société détient sur vous.

Depuis l'application, nous ne détenons rien qui vous identifie. Si vous avez déverrouillé un ordinateur, nous détenons un numéro de reçu et un jeton aléatoire pour cet ordinateur. Si vous utilisez la synchronisation, nous détenons une copie scellée de votre registre que nous ne pouvons pas ouvrir. Les deux peuvent être supprimés sur demande. Depuis ce site, Microsoft Clarity détient l'enregistrement de votre visite décrit ci-dessus. Pour le faire supprimer, écrivez à hello@littlebirdtrading.com avec la date et l'heure approximatives de votre visite, et nous demanderons à Microsoft de le retirer. Vous pouvez aussi éviter cet enregistrement dès le départ en activant Ne pas suivre dans votre navigateur, ce que cette page vérifie avant de charger quoi que ce soit.

Vous gérez votre propre copie directement : Premium exporte votre historique complet en fichier CSV, et supprimer l'application retire ses données de cet appareil.

Modifications

Si cette déclaration change un jour, la date en haut change avec elle. Si une future version de l'application devait un jour envoyer plus que ce qui est décrit ici, ce changement sera décrit explicitement ici et ne s'activera que si vous l'activez vous-même.

Contact

Questions sur cette déclaration : hello@littlebirdtrading.com

Keep the Diff est créé par Little Bird Trading LLC.