En bref
- Pas de compte : ni e-mail, ni mot de passe, ni inscription.
- Tes données restent sur ton téléphone. Nous n’avons pas de serveur qui les reçoit.
- Tes lettres sont chiffrées sur ton téléphone.
- Pas de publicité, pas de traceur, pas d’outil de mesure d’audience dans l’app ni sur ce site.
- Nous ne vendons ni ne louons aucune donnée, à personne.
Ce que l’app garde sur ton téléphone
Pour fonctionner, Serdi enregistre dans la mémoire de l’app, sur ton téléphone uniquement :
- ton prénom, la façon dont tu veux qu’on parle de ton ex (il ou elle), la date de début de ton no contact et ton objectif en jours ;
- la langue choisie et tes réglages (rappels et heure du rappel, verrou des lettres, mode Défi) ;
- l’historique de ton parcours : dates des rechutes, moments où tu as utilisé le SOS, humeur du jour, défis du jour cochés ;
- tes lettres non envoyées et leurs P.S. ;
- tes badges, ton Bobo choisi et tes scores aux mini-jeux.
Ces données ne quittent pas ton téléphone, sauf dans la sauvegarde de ton téléphone si tu l’as activée (iCloud ou autre), qui dépend de ton fournisseur et pas de Serdi.
Tes lettres sont chiffrées
Le texte de tes lettres et de leurs P.S. est chiffré (XChaCha20-Poly1305) avant d’être enregistré. La clé est créée sur ton téléphone et rangée dans son trousseau sécurisé (Keychain sur iPhone). Elle n’est jamais envoyée ailleurs.
Avec Serdi Premium, tu peux aussi verrouiller tes lettres avec Face ID ou ton code. La reconnaissance se fait entièrement par ton iPhone : Serdi ne reçoit jamais ton visage ni ton code, seulement la réponse « déverrouillé » ou non.
Ce qui passe par Internet
Vérification de l’heure. Pour que les badges ne se débloquent pas en avançant l’horloge du téléphone, l’app envoie une petite requête vide à https://www.google.com/generate_204 et ne lit que l’heure de la réponse. Aucune de tes données n’est envoyée, mais comme pour toute connexion, Google voit l’adresse IP de ton téléphone. Les règles de Google s’appliquent : policies.google.com/privacy.
Achats. Les abonnements Serdi Premium sont payés à Apple, avec ton identifiant Apple. Serdi ne voit jamais ta carte bancaire. Pour savoir si ton abonnement est actif et pouvoir le restaurer, l’app utilise RevenueCat, un prestataire qui reçoit un identifiant anonyme créé par l’app, les informations d’achat transmises par Apple (produit, date, statut) et des données techniques de l’appareil (modèle, version du système, pays de la boutique). RevenueCat ne reçoit ni ton prénom, ni tes lettres, ni ton parcours. Règles de RevenueCat : revenuecat.com/privacy. Règles d’Apple : apple.com/legal/privacy.
Demande d’avis. L’app peut afficher la fenêtre d’avis de l’App Store. Elle est gérée par Apple, Serdi ne sait pas si tu as laissé un avis.
Ce qui ne passe pas par Internet
- Les rappels de Bobo sont des notifications locales, programmées par ton téléphone. Aucun serveur ne les envoie.
- Les cartes de jalons à partager sont créées sur ton téléphone, sans ton prénom ni rien d’intime. Elles ne partent que si tu choisis de les partager.
- Les numéros d’aide affichés dans l’app sont choisis à partir de la région de ton téléphone, sans rien envoyer.
Combien de temps
Tes données restent sur ton téléphone tant que l’app y est installée. Pour tout effacer : Réglages de l’app, « Supprimer mes données », ou supprime simplement l’app.
Tes droits
Selon le RGPD, tu peux accéder à tes données, les corriger, les effacer ou t’opposer à leur traitement. Comme elles sont sur ton téléphone, tu le fais directement dans l’app. Pour toute question, écris-nous à support@serdi.app. Tu peux aussi contacter la CNIL (cnil.fr).
Ce site
serdi.app n’utilise pas de cookies, pas de traceur et pas d’outil de mesure d’audience. Comme tout site, il est servi par un hébergeur (Cloudflare) qui traite techniquement l’adresse IP des visiteurs pour afficher les pages et protéger le site.
Changements
Si cette politique change, la date en haut de la page change aussi. Si un changement touche à tes données, on te le dira dans l’app. Contact : support@serdi.app.