Nelby
Confidentialité de l’application Nelby
Données locales du profil, achats Apple et RevenueCat, notifications, conservation et exercice de tes droits.
Version concernée et responsable
Mise à jour : 10 septembre 2026. Cette politique décrit Nelby 1.2.0, build 17, en préparation, avec retrait de Firebase Analytics et du SDK Meta. Elle correspond à cette configuration lorsque tu installes cette version ; elle ne décrit pas rétroactivement les anciennes versions Éclo ou les builds 15 et 16.
Yann Lephay, entrepreneur individuel, est responsable des traitements réalisés pour Nelby : 53 avenue Charles de Gaulle, 57530 Courcelles-Chaussy, France. Contact pour toute question ou demande relative aux données : info@yann-lephay.com.
Le profil et les lectures restent sur ton appareil
Le questionnaire utilise tes réponses et préférences pour établir un profil et sélectionner des contenus. Le profil peut comprendre un identifiant local, un nom facultatif, des scores, des traits et la progression du questionnaire. Les favoris, l’historique des messages et les préférences servent à retrouver des lectures et à adapter leur sélection.
Ces informations sont enregistrées localement par l’application, dans les espaces de stockage de l’appareil. Certaines données du profil utilisent le trousseau iOS ; d’autres données et réglages utilisent le stockage local de l’app. Il ne s’agit pas d’un compte de journal personnel hébergé par Nelby.
La bibliothèque de messages est embarquée dans l’application. La sélection s’effectue sur l’appareil ; cette version n’envoie pas tes réponses, ton profil ou ton nom à OpenAI ni à un service de génération de texte dans le cloud. Elle ne transmet pas ces informations à RevenueCat comme attributs client.
Notifications, widgets et partage choisi
Les rappels de lecture sont des notifications locales configurées avec les autorisations iOS. Les widgets utilisent des données partagées localement entre l’app et son extension pour afficher les contenus prévus. Tu peux modifier les autorisations de notification dans les réglages iOS et retirer un widget.
Un texte affiché dans un widget ou une notification peut être visible par une personne qui regarde ton écran. Vérifie les aperçus et l’affichage sur écran verrouillé selon tes préférences. Si tu utilises une action de partage, le contenu choisi est envoyé à l’application ou au destinataire que tu sélectionnes ; leurs propres règles s’appliquent ensuite.
Les achats passent par Apple et RevenueCat
Apple gère le compte App Store et le paiement. Nelby ne reçoit pas ton numéro de carte bancaire. Apple traite les informations nécessaires à ses services selon sa propre politique, notamment pour les achats, leur historique et les demandes de remboursement.
RevenueCat aide l’application à charger les offres, vérifier un achat, reconnaître Premium et restaurer un droit existant. Les données traitées comprennent un identifiant technique d’utilisateur créé par son SDK, les produits et transactions, les dates et statuts d’achat ou d’abonnement et les droits d’accès associés. Le SDK peut communiquer avec RevenueCat même avant un achat, pour charger les offres ou vérifier l’accès.
L’identifiant généré par RevenueCat est appelé « anonyme » dans sa documentation, mais il permet de retrouver un même accès et ses transactions : ce n’est pas une promesse d’anonymat irréversible. Une restauration peut associer des identifiants à un historique d’achat. Un identifiant utilisé par une ancienne version peut aussi avoir été communiqué à ses outils de mesure.
RevenueCat reçoit également des informations techniques liées aux requêtes : plateforme et version du système, version de l’app et du SDK, paramètres de langue ou de boutique et informations de connexion, notamment l’adresse IP nécessaire à la communication. Ses outils peuvent afficher un pays déduit de cette connexion ; cela ne correspond pas à un accès GPS demandé par Nelby.
Les informations d’achat alimentent aussi les tableaux de gestion commerciale de RevenueCat. Le retrait de Firebase Analytics et de Meta ne signifie donc pas l’absence de toute analyse des achats. La configuration de cette version n’envoie pas à RevenueCat de nom, d’adresse email, de réponses détaillées au questionnaire ou de portrait personnel.
Apple : App Store et confidentialité →
Si tu contactes le support
Si tu écris à info@yann-lephay.com, nous recevons ton adresse email, ton message et les pièces jointes que tu choisis d’envoyer. Ces informations servent à traiter ta demande et, si nécessaire, à retrouver un problème d’accès. L’éditeur et les prestataires de messagerie interviennent dans ce traitement.
Indique d’abord le problème, la version de l’app et le message affiché. N’envoie pas de mot de passe Apple, de code de validation, de coordonnées bancaires ou de réponses personnelles au questionnaire. Si une précision est nécessaire pour identifier un achat ou une demande de droits, nous te demanderons seulement les éléments utiles.
Pourquoi ces traitements sont réalisés
Les données locales nécessaires au profil, à la sélection et aux favoris servent à fournir les fonctions que tu utilises. Les vérifications d’offre, d’achat et d’accès servent à fournir le service et exécuter l’achat concerné. Ces traitements nécessaires reposent sur l’exécution du contrat ou des démarches que tu demandes avant un achat.
La sécurité, la prévention des abus, le traitement des demandes générales et le suivi commercial limité aux achats reposent, lorsqu’ils ne sont pas nécessaires au contrat, sur l’intérêt légitime de l’éditeur à exploiter et maintenir le service. Tu peux t’opposer à un traitement fondé sur cet intérêt dans les conditions prévues par la loi. Les pièces à conserver pour respecter une obligation légale sont traitées sur cette base légale.
Les fonctions facultatives que tu actives, notamment les notifications, suivent tes choix et les autorisations de ton appareil ; tu peux les désactiver. Cette politique ne vaut pas consentement général à des traitements publicitaires. La sélection automatisée des lectures ne prend pas de décision juridique ou comparable à ton sujet.
Destinataires et transferts internationaux
Les données locales de profil ne sont pas envoyées à un serveur Nelby pour la sélection des messages. Les données techniques et d’achat décrites ci-dessus sont traitées par Apple et RevenueCat et par leurs prestataires nécessaires, selon leurs rôles respectifs. L’éditeur peut consulter les informations d’accès et d’achat disponibles dans ses outils de gestion pour assurer le support et le suivi commercial.
RevenueCat, Inc. est établi aux États-Unis. Des données d’achat et techniques peuvent donc être traitées hors de l’Espace économique européen. Son accord de traitement prévoit des clauses contractuelles types pour les transferts soumis à ce mécanisme. Apple décrit ses traitements et garanties dans ses documents de confidentialité. Tu peux nous demander des précisions sur les garanties applicables à un traitement réalisé pour Nelby.
Nous ne présentons pas ces documents comme la preuve que toute donnée est hébergée dans l’Union européenne ou qu’aucun transfert ne peut avoir lieu.
RevenueCat : accord de traitement et garanties de transfert →
Conservation : distinguer les trois situations
Sur l’appareil, le profil, les favoris et l’historique restent disponibles tant qu’ils sont conservés dans le stockage utilisé par l’app. La fonction de suppression ou de réinitialisation du profil permet d’effacer les données locales prévues par cette action. Désinstaller l’app ne doit pas être considéré comme une preuve d’effacement complet : le trousseau iOS et d’éventuelles sauvegardes de l’appareil suivent aussi leurs propres règles.
Pour les achats, certaines données doivent rester disponibles pour reconnaître Premium, restaurer l’achat, gérer les anciens abonnements, prévenir la fraude ou répondre à des obligations légales. Leur conservation n’est donc pas alignée automatiquement sur la suppression du profil. Apple et RevenueCat appliquent les règles liées à leurs services et aux obligations concernées.
Les échanges de support sont conservés pendant le traitement et le suivi utile de la demande, puis seulement dans la mesure nécessaire à une obligation légale ou à la gestion d’un litige. Il n’existe pas une durée unique valable pour toutes ces données ; tu peux demander les critères applicables à ta situation. Nous ne promettons pas un effacement automatique total à une date fixe.
Anciennes versions Éclo et builds 15 et 16
Les anciennes versions pouvaient embarquer Firebase Analytics et le SDK Meta pour des événements d’usage, des informations techniques et des événements d’achat. Les builds 15 et 16 en comportaient. Le retrait de ces SDK dans le nouveau build arrête leur utilisation par cette nouvelle configuration ; il n’efface pas automatiquement les informations déjà reçues par les prestataires.
Si ta demande porte sur cette période, précise si possible la version utilisée ou la période concernée. Nous examinerons les données que nous pouvons identifier et les démarches applicables auprès des prestataires, sans te demander tes mots de passe ni promettre la suppression de données qui doivent légalement être conservées.
Tes droits et comment les exercer
Dans les conditions prévues par le RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité des données concernées ou t’opposer à certains traitements. Les droits applicables dépendent notamment du traitement et de sa base légale. Une demande concernant les traitements propres à ton compte Apple peut aussi être exercée auprès d’Apple.
Écris à info@yann-lephay.com en précisant ta demande. Une information proportionnée peut être nécessaire pour vérifier que les données te concernent ; nous ne demandons pas systématiquement une pièce d’identité. Une donnée conservée uniquement sur ton appareil peut ne pas être accessible à l’éditeur à distance.
Nous répondons dans les délais prévus par la réglementation, en principe un mois à compter de la demande. Si une prolongation légalement prévue est nécessaire, tu en es informé avec son motif. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL ou l’autorité de contrôle compétente.
Mises à jour de cette politique
Cette page concerne la configuration indiquée en tête. Une évolution des prestataires ou des traitements donne lieu à une mise à jour adaptée et, lorsque les règles l’exigent, à une information ou un choix supplémentaire. La notice de confidentialité du site reste distincte de celle de l’application.