Confidentialité

Tempo est conçu autour d’un principe simple : tout reste sur ton appareil. Pas de compte, pas de serveur, pas d’analytics, pas de publicité, aucun traqueur. Rien de ce que tu fais dans l’app ne nous est transmis, parce que nous ne recevons rien.

Tempo existe sur iPhone et sur Android. Le principe est le même des deux côtés, mais les deux systèmes n’offrent pas les mêmes garde-fous techniques : chaque fois que cela change quelque chose pour toi, les deux cas sont écrits séparément plutôt que fondus dans une formule commode.

Qui édite Tempo

Tempo est édité par Florent Michenaud. Pour toute question relative à la confidentialité, écris-nous à contact@playfan.fr.

Le principe : aucune collecte

Tempo fonctionne entièrement hors ligne, sur ton appareil. Nous n’exploitons aucun serveur qui recevrait tes données, nous n’intégrons aucun kit d’analyse tiers et nous n’utilisons aucun identifiant publicitaire. Il n’y a aucun compte à créer : tu n’as ni à saisir d’adresse e-mail, ni de mot de passe, ni la moindre information personnelle pour utiliser l’application.

Données de santé

Avec ton autorisation explicite, Tempo lit les informations nécessaires au crédit de minutes : séances d’entraînement (type d’activité, durée, dates de début et de fin) et, selon tes réglages, pas et calories actives. Ces données servent à une seule chose : convertir ton activité en minutes d’écran.

• Elles sont lues et traitées uniquement sur ton appareil.
• Elles ne sont jamais transmises à nos serveurs (nous n’en avons pas), ni à un tiers, ni à un autre appareil.
• Elles ne sont jamais utilisées à des fins publicitaires, marketing, ni pour du profilage ou de la revente.
• Tempo ne fait que lire : il n’écrit aucune donnée dans ton app de santé.
• Seules les données mesurées par un capteur sont prises en compte. Une séance saisie à la main ne crédite rien.

Sur iPhone — Apple Santé (HealthKit)

Tempo lit tes séances, pas et calories actives dans Apple Santé, conformément aux règles d’Apple sur HealthKit. Tu peux révoquer cet accès à tout moment dans Réglages → Santé → Accès aux données → Tempo.

Sur Android — Health Connect

Tempo lit dans Health Connect quatre types d’autorisation, et rien d’autre :

• Séances d’exercice (Exercise) — pour créditer des minutes d’écran à la durée et au type de ton effort.
• Pas (Steps) — pour le bonus de pas, si tu l’actives.
• Calories actives (Active calories burned) — pour affiner le crédit de certaines activités.
• Lecture en arrière-plan (Read health data in background) — pour que ta séance soit créditée même quand Tempo n’est pas ouvert. Sans cette autorisation, tu devrais rouvrir l’app pour voir ton solde augmenter ; avec elle, ton temps t’attend déjà. Elle ne donne accès à aucune donnée supplémentaire — seulement au même périmètre, à un autre moment.

Conservation et suppression. Tempo ne conserve pas de copie de tes données de santé. Il en tire des minutes, puis n’en garde localement que les identifiants des séances déjà créditées, afin de ne pas créditer deux fois le même effort. Ces identifiants sont exclus des sauvegardes (voir plus bas) et disparaissent à la désinstallation. Tu peux révoquer l’accès à tout moment dans Paramètres → Sécurité et confidentialité → Confidentialité → Health Connect, ou depuis l’app Health Connect elle-même, qui te montre aussi l’historique des lectures faites par Tempo.

Apps bloquées et usage du téléphone

Pour bloquer et débloquer les apps que tu choisis toi-même, Tempo doit savoir quelle app est à l’écran. La façon dont les deux systèmes le permettent est très différente, et il serait malhonnête de prétendre le contraire.

Sur iPhone — Temps d’écran (Family Controls)

Tempo utilise l’API Temps d’écran d’Apple (Family Controls, ManagedSettings, DeviceActivity).

• Ta sélection d’apps est représentée par des jetons opaques fournis par iOS. Tempo ne connaît même pas le nom des apps que tu as choisies : Apple ne les lui révèle pas.
• Ces jetons et tes réglages sont stockés localement (y compris dans un conteneur partagé « App Group » pour que les extensions et widgets de Tempo y accèdent). Ils ne quittent jamais l’iPhone.
• C’est iOS lui-même qui applique le blocage et le re-blocage.

Sur Android — accès aux données d’utilisation

Android n’offre pas d’équivalent aux jetons opaques d’Apple. Tempo utilise l’autorisation « Accès aux données d’utilisation » (Usage access), ce qui implique une différence réelle :

• Tempo connaît le nom technique des apps installées et peut voir quelle app est au premier plan. C’est indispensable pour savoir quand décompter ton solde et quand afficher l’écran de blocage — et c’est aussi l’unique usage qui en est fait.
• Tempo ne lit rien de ce qui se passe à l’intérieur des apps : ni contenu, ni messages, ni frappes au clavier, ni pages consultées. Il n’observe que l’identité de l’app affichée et la durée.
• Cette information est utilisée en direct, sur l’appareil, et n’est ni historisée sous forme de journal d’utilisation, ni transmise où que ce soit.
• Ta sélection d’apps à bloquer est stockée localement.

Tempo utilise également l’autorisation de superposition (Affichage par-dessus d’autres applications) pour présenter son écran de blocage, et un service de premier plan — la notification permanente que tu vois — parce qu’Android exige qu’une app qui travaille en continu le dise ouvertement. Tempo demande enfin à être exempté des optimisations de batterie : sans cela, le système peut endormir le décompte, et ton solde cesse d’être fiable. Ce dernier point est facultatif, et un refus laisse l’app utilisable.

Autres autorisations Android

• Activité physique — pour lire le podomètre matériel du téléphone quand Health Connect n’a pas encore de pas à te donner.
• Notifications — pour te prévenir d’un crédit, d’un solde qui s’épuise ou d’un re-blocage. Rien d’autre n’est notifié.
• Démarrage de l’appareil — pour remonter la garde après un redémarrage, sans quoi le blocage disparaîtrait à la première extinction.
• Vibreur — pour les retours haptiques de l’interface.

Données créées dans l’app

Ton solde de minutes, ton historique de séances, tes profils, tes taux de conversion et tes préférences sont enregistrés localement sur ton appareil. Ces informations ne sont ni synchronisées vers un serveur, ni partagées.

Sauvegarde et restauration

Une exception mérite d’être dite clairement, parce qu’elle nuance le « tout reste sur l’appareil » : depuis la version 1.4, Tempo confie tes statistiques au service de sauvegarde de ton système, afin qu’un changement de téléphone ou une réinstallation ne t’efface pas ton historique.

• Sur iPhone, via iCloud ; sur Android, via la sauvegarde Google (Google Drive).
• Ces données partent chez Apple ou Google sous ton propre compte, chiffrées, et selon les réglages de sauvegarde que tu as choisis au niveau du système. Nous n’y avons pas accès : nous ne recevons toujours rien.
• Le contenu sauvegardé se limite à des agrégats : temps gagné et dépensé par période, ta série en cours, l’état du mode strict. Aucune donnée de santé — ni séance, ni pas, ni calorie — et aucune liste d’apps n’est sauvegardée.
• Tu peux désactiver cette sauvegarde dans les réglages de ton système (iCloud sur iPhone, Paramètres → Google → Sauvegarde sur Android).

Achats intégrés

Tempo Pro est vendu via les achats intégrés de la boutique dont provient ton app : l’App Store sur iPhone, Google Play sur Android. Les paiements et la gestion de l’abonnement sont assurés par la boutique : nous ne recevons ni ne stockons tes coordonnées bancaires. La validité de ton achat est vérifiée sur l’appareil (StoreKit sur iOS, Google Play Billing sur Android). Le traitement de ces transactions est régi par la politique de confidentialité d’Apple ou celle de Google, selon le cas.

Le site movetempo.app

Ce site est une page statique. Il n’utilise aucun cookie de suivi ni outil d’analyse. Un unique cookie fonctionnel (lang_pref) mémorise ta langue préférée ; il ne sert à rien d’autre et ne permet aucun traçage. Une seule ressource est chargée depuis un tiers : le badge Product Hunt du pied de page, une image servie par producthunt.com, qui voit donc ton adresse IP comme pour n’importe quelle image ; rien d’autre ne lui est transmis.

Enfants

Tempo n’est pas destiné aux enfants et ne leur est pas spécifiquement adressé. L’app repose sur une démarche volontaire d’auto-restriction par des adultes : il s’agit d’une limite que tu te fixes à toi-même, et non d’un contrôle exercé sur quelqu’un d’autre.

Tes droits

Puisque nous ne collectons ni ne détenons aucune donnée personnelle sur nos systèmes, il n’y a rien, de notre côté, à consulter, corriger, exporter ou supprimer. Tu gardes le contrôle total :

• Sur iPhone — retire les autorisations dans Réglages → Santé et Réglages → Temps d’écran.
• Sur Android — révoque l’accès santé dans Health Connect, l’accès à l’usage dans Paramètres → Applications → Accès spécifiques → Accès aux données d’utilisation, et la superposition dans Accès spécifiques → Applications pouvant s’afficher par-dessus.
• Désinstalle l’app pour effacer l’intégralité des données qu’elle a créées sur ton appareil. Pour effacer aussi les statistiques sauvegardées, supprime la sauvegarde de Tempo dans les réglages iCloud ou Google.

Les règlements comme le RGPD (UE) ou le CCPA (Californie) te reconnaissent des droits d’accès et de suppression : ils sont ici satisfaits par nature, puisque toutes tes données restent entre tes mains.

Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions de l’app ou de la réglementation. La date en tête de page indique la dernière révision. Les changements importants seront signalés dans l’app ou sur cette page.

Contact

Une question sur la confidentialité ? Écris-nous à contact@playfan.fr.