Confidentialité

Tempo est conçu autour d’un principe simple : tout reste sur ton appareil. Pas de compte, pas d’analytics, pas de publicité, aucun traqueur. Rien de ce que tu fais dans l’app ne nous est transmis. Une seule exception, et elle n’existe que sur Android : si tu choisis d’y relier HUAWEI Santé, tes données d’activité transitent par un relais que nous hébergeons. C’est facultatif, ça se déclenche par un geste explicite, et c’est décrit en détail plus bas.

Tempo existe sur iPhone et sur Android. Le principe est le même des deux côtés, mais les deux systèmes n’offrent pas les mêmes garde-fous techniques : chaque fois que cela change quelque chose pour toi, les deux cas sont écrits séparément plutôt que fondus dans une formule commode.

Qui édite Tempo

Tempo est édité par Florent Michenaud. Pour toute question relative à la confidentialité, écris-nous à contact@playfan.fr.

Le principe : aucune collecte

Tempo fonctionne hors ligne, sur ton appareil. Nous n’intégrons aucun kit d’analyse tiers et nous n’utilisons aucun identifiant publicitaire. Nous n’exploitons qu’un seul serveur, le relais Huawei décrit plus bas : il ne sert qu’à ceux qui l’ont explicitement activé sur Android, et il ne conserve aucune donnée de santé. Il n’y a aucun compte à créer : tu n’as ni à saisir d’adresse e-mail, ni de mot de passe, ni la moindre information personnelle pour utiliser l’application.

Données de santé

Avec ton autorisation explicite, Tempo lit les informations nécessaires au crédit de minutes : séances d’entraînement (type d’activité, durée, dates de début et de fin) et, selon tes réglages, pas et calories actives. Ces données servent à une seule chose : convertir ton activité en minutes d’écran.

• Elles sont lues et traitées uniquement sur ton appareil — sauf si tu as relié HUAWEI Santé sur Android, seul cas où elles transitent par notre relais (voir plus bas).
• Elles ne sont jamais vendues, jamais transmises à un tiers, jamais utilisées pour te profiler.
• Elles ne sont jamais utilisées à des fins publicitaires, marketing, ni pour du profilage ou de la revente.
• Tempo ne fait que lire : il n’écrit aucune donnée dans ton app de santé.
• Seules les données mesurées par un capteur sont prises en compte. Une séance saisie à la main ne crédite rien.

Sur iPhone — Apple Santé (HealthKit)

Tempo lit tes séances, pas et calories actives dans Apple Santé, conformément aux règles d’Apple sur HealthKit. Tu peux révoquer cet accès à tout moment dans Réglages → Santé → Accès aux données → Tempo.

Sur Android — Health Connect

Tempo lit dans Health Connect quatre types d’autorisation, et rien d’autre :

• Séances d’exercice (Exercise) — pour créditer des minutes d’écran à la durée et au type de ton effort.
• Pas (Steps) — pour le bonus de pas, si tu l’actives.
• Calories actives (Active calories burned) — pour affiner le crédit de certaines activités.
• Lecture en arrière-plan (Read health data in background) — pour que ta séance soit créditée même quand Tempo n’est pas ouvert. Sans cette autorisation, tu devrais rouvrir l’app pour voir ton solde augmenter ; avec elle, ton temps t’attend déjà. Elle ne donne accès à aucune donnée supplémentaire — seulement au même périmètre, à un autre moment.

Conservation et suppression. Tempo ne conserve pas de copie de tes données de santé. Il en tire des minutes, puis n’en garde localement que les identifiants des séances déjà créditées, afin de ne pas créditer deux fois le même effort. Ces identifiants sont exclus des sauvegardes (voir plus bas) et disparaissent à la désinstallation. Tu peux révoquer l’accès à tout moment dans Paramètres → Sécurité et confidentialité → Confidentialité → Health Connect, ou depuis l’app Health Connect elle-même, qui te montre aussi l’historique des lectures faites par Tempo.

Sur Android — relier HUAWEI Santé (facultatif)

Cette section ne concerne qu’Android, et seulement si tu fais le geste. Sur iPhone, rien de ce qui suit n’existe.

HUAWEI Santé n’écrit pas tes séances dans Health Connect — seulement tes pas —, et un téléphone Huawei récent n’a pas Health Connect du tout. Pour que tes séances et tes pas comptent quand même, tu peux relier ton compte Huawei depuis Réglages → Autorisations → HUAWEI Santé, ou à l’installation sur un téléphone sans Health Connect. Tant que tu ne l’as pas fait, rien de ce paragraphe ne s’applique à toi. Huawei n’ouvre pas cet accès dans tous les pays : il n’existe pas aux États-Unis.

Ce que Tempo obtient de HUAWEI Santé, et pourquoi. Tempo ne lit que ce que tu autorises sur la page d’autorisation de Huawei, en lecture seule — il n’écrit jamais rien dans HUAWEI Santé :

• Tes séances (type de sport, durée, début et fin, appareil d’origine, et les statistiques cardiaques que la montre enregistre avec la séance) : pour les convertir en minutes d’écran, au taux de ton sport.
• Tes pas : pour le crédit aux pas et les paliers de la journée.
• Tes calories actives : pour les paliers de calories, si tu les as activés.

Les séances saisies à la main dans HUAWEI Santé ne sont jamais créditées : le crédit se mérite au capteur.

Tempo n’est pas un dispositif médical. Les données obtenues par HUAWEI Health Service Kit ne servent qu’à créditer des minutes ; elles sont données à titre indicatif et ne doivent pas fonder un diagnostic ou une décision médicale.

Par où elles passent. Huawei exige un serveur pour cet accès : Tempo demande tes données par un relais que nous hébergeons, en Allemagne (Union européenne), chez Hetzner. Toutes les communications — entre Huawei et le relais, entre le relais et ton téléphone — sont chiffrées (HTTPS/TLS). Tempo n’opère aucun transfert de ces données hors de l’Union européenne, et ne les partage avec aucun tiers.

• Le relais ne garde aucune donnée de santé. Tes séances, tes pas et tes calories le traversent et repartent vers ton téléphone, où ils restent, comme le reste de l’app. Ce qui reste sur le disque du relais : le jeton d’accès Huawei et son jeton de renouvellement, chiffrés ; leur date d’expiration ; la date de la dernière lecture ; et les lectures que tu as autorisées. Ils sont effacés dès que la liaison est rompue.
• Un registre des autorisations, que Huawei exige : la date à laquelle une liaison a été accordée, rompue depuis l’app ou retirée depuis HUAWEI Santé, rattachée à une empreinte anonyme de la liaison. Il ne contient ni donnée de santé, ni jeton, ni identité, et il est conservé douze mois.
• Il ne sait pas qui tu es. Aucun compte, aucun nom, aucune adresse e-mail, aucun identifiant d’appareil : une liaison n’est qu’un numéro tiré au hasard, connu de ton téléphone seul.
• Ces données ne sont ni vendues, ni partagées, ni utilisées pour du profilage ou de la publicité — pas davantage que le reste.

Retirer ton accord, à tout moment, de deux façons. Dans Tempo, « Rompre la liaison » (Réglages → Autorisations → HUAWEI Santé) révoque le jeton auprès de Huawei et efface la liaison du relais. Dans HUAWEI Santé, tu peux retirer l’autorisation accordée à Tempo, ou éteindre l’interrupteur « HUAWEI Health Kit » (Moi → Gestion de la confidentialité) ; Tempo te le signale à l’ouverture suivante et cesse de lire. Les données déjà créditées restent sur ton téléphone ; « Tout réinitialiser », dans les réglages, les efface.

Les données que Huawei détient de son côté relèvent de la politique de confidentialité de Huawei.

Apps bloquées et usage du téléphone

Pour bloquer et débloquer les apps que tu choisis toi-même, Tempo doit savoir quelle app est à l’écran. La façon dont les deux systèmes le permettent est très différente, et il serait malhonnête de prétendre le contraire.

Sur iPhone — Temps d’écran (Family Controls)

Tempo utilise l’API Temps d’écran d’Apple (Family Controls, ManagedSettings, DeviceActivity).

• Ta sélection d’apps est représentée par des jetons opaques fournis par iOS. Tempo ne connaît même pas le nom des apps que tu as choisies : Apple ne les lui révèle pas.
• Ces jetons et tes réglages sont stockés localement (y compris dans un conteneur partagé « App Group » pour que les extensions et widgets de Tempo y accèdent). Ils ne quittent jamais l’iPhone.
• C’est iOS lui-même qui applique le blocage et le re-blocage.

Sur Android — accès aux données d’utilisation

Android n’offre pas d’équivalent aux jetons opaques d’Apple. Tempo utilise l’autorisation « Accès aux données d’utilisation » (Usage access), ce qui implique une différence réelle :

• Tempo connaît le nom technique des apps installées et peut voir quelle app est au premier plan. C’est indispensable pour savoir quand décompter ton solde et quand afficher l’écran de blocage — et c’est aussi l’unique usage qui en est fait.
• Tempo ne lit rien de ce qui se passe à l’intérieur des apps : ni contenu, ni messages, ni frappes au clavier, ni pages consultées. Il n’observe que l’identité de l’app affichée et la durée.
• Cette information est utilisée en direct, sur l’appareil, et n’est ni historisée sous forme de journal d’utilisation, ni transmise où que ce soit.
• Ta sélection d’apps à bloquer est stockée localement.

Tempo utilise également l’autorisation de superposition (Affichage par-dessus d’autres applications) pour présenter son écran de blocage, et un service de premier plan — la notification permanente que tu vois — parce qu’Android exige qu’une app qui travaille en continu le dise ouvertement. Tempo demande enfin à être exempté des optimisations de batterie : sans cela, le système peut endormir le décompte, et ton solde cesse d’être fiable. Ce dernier point est facultatif, et un refus laisse l’app utilisable.

Autres autorisations Android

• Activité physique — pour lire le podomètre matériel du téléphone quand Health Connect n’a pas encore de pas à te donner.
• Notifications — pour te prévenir d’un crédit, d’un solde qui s’épuise ou d’un re-blocage. Rien d’autre n’est notifié.
• Démarrage de l’appareil — pour remonter la garde après un redémarrage, sans quoi le blocage disparaîtrait à la première extinction.
• Vibreur — pour les retours haptiques de l’interface.

Données créées dans l’app

Ton solde de minutes, ton historique de séances, tes profils, tes taux de conversion et tes préférences sont enregistrés localement sur ton appareil. Ces informations ne sont ni synchronisées vers un serveur, ni partagées.

Sauvegarde et restauration

Une exception mérite d’être dite clairement, parce qu’elle nuance le « tout reste sur l’appareil » : depuis la version 1.4, Tempo confie tes statistiques au service de sauvegarde de ton système, afin qu’un changement de téléphone ou une réinstallation ne t’efface pas ton historique.

• Sur iPhone, via iCloud ; sur Android, via la sauvegarde Google (Google Drive).
• Ces données partent chez Apple ou Google sous ton propre compte, chiffrées, et selon les réglages de sauvegarde que tu as choisis au niveau du système. Nous n’y avons pas accès : nous ne recevons toujours rien.
• Le contenu sauvegardé se limite à des agrégats : temps gagné et dépensé par période, ta série en cours, l’état du mode strict. Aucune donnée de santé — ni séance, ni pas, ni calorie — et aucune liste d’apps n’est sauvegardée.
• Tu peux désactiver cette sauvegarde dans les réglages de ton système (iCloud sur iPhone, Paramètres → Google → Sauvegarde sur Android).

Achats intégrés

Tempo Pro est vendu via les achats intégrés de la boutique dont provient ton app : l’App Store sur iPhone, Google Play sur Android. Les paiements et la gestion de l’abonnement sont assurés par la boutique : nous ne recevons ni ne stockons tes coordonnées bancaires. La validité de ton achat est vérifiée sur l’appareil (StoreKit sur iOS, Google Play Billing sur Android). Le traitement de ces transactions est régi par la politique de confidentialité d’Apple ou celle de Google, selon le cas.

Le site movetempo.app

Ce site est une page statique. Il n’utilise aucun cookie de suivi ni outil d’analyse. Un unique cookie fonctionnel (lang_pref) mémorise ta langue préférée ; il ne sert à rien d’autre et ne permet aucun traçage. Une seule ressource est chargée depuis un tiers : le badge Product Hunt du pied de page, une image servie par producthunt.com, qui voit donc ton adresse IP comme pour n’importe quelle image ; rien d’autre ne lui est transmis.

Enfants

Tempo n’est pas destiné aux enfants et ne leur est pas spécifiquement adressé. L’app repose sur une démarche volontaire d’auto-restriction par des adultes : il s’agit d’une limite que tu te fixes à toi-même, et non d’un contrôle exercé sur quelqu’un d’autre.

Tes droits

Puisque nous ne collectons ni ne détenons aucune donnée personnelle sur nos systèmes, il n’y a rien, de notre côté, à consulter, corriger, exporter ou supprimer. Tu gardes le contrôle total :

• Sur iPhone — retire les autorisations dans Réglages → Santé et Réglages → Temps d’écran.
• Sur Android — révoque l’accès santé dans Health Connect, l’accès à l’usage dans Paramètres → Applications → Accès spécifiques → Accès aux données d’utilisation, et la superposition dans Accès spécifiques → Applications pouvant s’afficher par-dessus.
• Désinstalle l’app pour effacer l’intégralité des données qu’elle a créées sur ton appareil. Pour effacer aussi les statistiques sauvegardées, supprime la sauvegarde de Tempo dans les réglages iCloud ou Google.

Les règlements comme le RGPD (UE) ou le CCPA (Californie) te reconnaissent des droits d’accès et de suppression : ils sont ici satisfaits par nature, puisque toutes tes données restent entre tes mains.

Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions de l’app ou de la réglementation. La date en tête de page indique la dernière révision. Les changements importants seront signalés dans l’app ou sur cette page.

Contact

Une question sur la confidentialité ? Écris-nous à contact@playfan.fr.