Politique de confidentialité

Version du 16 septembre 2026

Ce document est écrit pour être lu du début à la fin, et il décrit ce que l’application fait réellement. Lorsque le Règlement général sur la protection des données s’applique à vous, il tient également lieu d’information au titre de l’article 13.

Si vous n’avez pas le temps pour le reste, l’essentiel tient en deux lignes : votre journal est conservé sur votre téléphone et ne nous parvient jamais. Il n’y a ni inscription, ni compte, ni quoi que ce soit qui nous dise qui vous êtes.

1. Qui est responsable de vos données

Le responsable du traitement est Maxime Sergueïevitch Kouznetsov, entrepreneur individuel immatriculé en Fédération de Russie (NIF 773391216156, numéro d’enregistrement 326508100402717).
Adresse postale : 142203, région de Moscou, Serpoukhov, rue Sovetskaïa 75, bât. 7, Russie.
Contact : support@tessera-app.ru.

Ci-après, « l’application » désigne l’application mobile Tessera et « le site » désigne tessera-app.ru. Il n’y a pas de délégué à la protection des données : le traitement décrit ici n’en exige pas, et la personne qui vous répond est celle qui a écrit l’application.

2. Ce qui reste sur votre appareil et ne part nulle part

Tout ce que contient le journal : vos évaluations de votre état, les marques d’habitudes, le temps par catégorie, les heures de sommeil, les notes, les photos de la journée et les notes vocales. Tout cela réside dans la mémoire de votre appareil.

Nous ne le recevons pas et ne pouvons pas le lire. L’application n’a ni inscription, ni compte, ni lien avec un numéro de téléphone ou une adresse e-mail : nous ne savons pas qui vous êtes.

Cela compte pour une deuxième raison. Un journal d’humeurs et de sommeil constituerait des données concernant la santé au sens de l’article 9 du RGPD, une catégorie particulière soumise à des règles plus strictes. Nous ne les traitons pas, car elles ne nous parviennent jamais sous une forme lisible par qui que ce soit. La seule chose qui quitte l’appareil est la copie dans le nuage, et elle est chiffrée avant de partir (section 6).

3. Ce que l’application envoie à notre serveur

• Un identifiant d’installation. Une chaîne aléatoire que l’application s’invente au premier démarrage. Elle n’est liée ni à votre nom, ni à votre numéro, ni à un compte, ni aux identifiants publicitaires de l’appareil, et elle change à la réinstallation. Elle existe pour que l’application sache quelles fonctions sont débloquées.
• Informations sur la version : la plateforme (Android ou iOS), la version de l’application, la langue de l’interface, la boutique d’où elle a été installée, et l’heure du premier et du dernier contact avec le serveur.
• Événements anonymes : le nom d’une action, l’heure à laquelle elle a eu lieu et la version de l’application, parfois avec une précision technique — par exemple « la saisie du jour a été fermée à la cinquième étape » ou « l’écran d’achat a été ouvert depuis les réglages ». Rien du contenu de vos entrées, et aucun texte.
• Échanges avec l’assistance : ce que vous nous avez écrit vous-même, et nos réponses.

L’application ne demande ni ne transmet : votre position, vos contacts, la liste des applications installées, les identifiants publicitaires, votre numéro de téléphone.

4. Pourquoi nous traitons ces données, et sur quelle base

La loi exige que soient nommés, pour chaque finalité, la base légale, les données concernées et la durée de conservation. Voici le tout en un tableau — qui répond aussi à la question plus simple de savoir pourquoi nous avons besoin de quoi que ce soit.

Êtes-vous obligé de fournir tout cela ? Aucune obligation légale ou contractuelle ne pèse sur vous. L’identifiant d’installation et les informations sur la version sont le minimum dont l’application a besoin pour fonctionner. Tout le reste relève de votre choix : écrivez à l’assistance si vous voulez une réponse, activez la copie dans le nuage si vous en voulez une.

Aucune décision automatisée, aucun profilage. Nous ne prenons aucune décision vous concernant par des moyens automatisés et n’établissons aucun profil. Les rapports et les analyses que vous voyez sont calculés sur votre appareil, à partir de vos propres entrées, et ne nous parviennent jamais.

5. Retirer votre consentement

Une seule chose ici repose sur le consentement — la copie dans le nuage — et vous le retirez en désactivant la copie dans l’application. Le fichier est effacé du serveur à cet instant. Pas de courrier, pas de demande, pas d’attente.

Le retrait du consentement n’affecte pas ce qui était licite avant ce retrait.

6. La copie du journal dans le nuage

Une fonction facultative. Tant que vous ne l’avez pas activée, rien du journal ne parvient au serveur.

Lorsque vous l’activez, l’application rassemble le journal en une archive et la chiffre sur votre téléphone avant l’envoi. Ce qui part vers le serveur est un fichier chiffré. La clé est dérivée d’un code de récupération que l’application vous montre une fois, et ce code ne quitte jamais votre appareil.

Nous conservons le fichier chiffré, sa taille et son nom, et une empreinte du code de récupération — dont on ne peut retrouver ni le code ni l’identité de son propriétaire. Nous ne détenons aucun lien entre une copie et une installation.

Nous ne pouvons pas lire votre copie. C’est une propriété de la conception, non une promesse qu’il vous faudrait croire : nous n’avons pas la clé. Pour la même raison, nous ne pouvons rien faire si le code de récupération est perdu.

7. Autorisations de l’appareil

• Microphone, pour enregistrer une note vocale. L’enregistrement est conservé sous forme de fichier sur l’appareil.
• Accès aux photos, pour joindre une image à une journée. L’image est copiée dans l’espace de l’application et reste sur l’appareil.
• Notifications, pour le rappel du soir et pour signaler qu’un rapport est prêt.

Chacune est demandée au moment où elle devient nécessaire, et chacune peut être refusée : l’application continue de fonctionner, seule devient indisponible la fonction pour laquelle l’autorisation était demandée.

8. Qui d’autre voit ces données

• Beget LLC, l’hébergeur sur les serveurs duquel tourne le nôtre. Il agit en qualité de sous-traitant, sur nos instructions et en vertu d’un contrat qui l’oblige à protéger les données au moins aussi bien que nous. Il ne peut pas les utiliser à ses propres fins.

Personne d’autre. Il n’y a dans l’application aucun service publicitaire ni analytique : ni compteurs, ni régies, ni kits statistiques tiers. Nous ne vendons pas vos données, ne les partageons à des fins publicitaires et ne les transmettons à aucun courtier en données.

Le site ne pose ni compteurs ni cookies de suivi et sert ses polices depuis notre propre serveur, sans faire appel à des services tiers. Si vous choisissez vous-même la langue du site, votre navigateur retient ce choix pour ouvrir le site dans cette langue la prochaine fois ; ce choix ne nous parvient jamais.

Des données peuvent être communiquées aux autorités publiques lorsque la loi l’exige et que la demande est régulièrement formée.

Si le projet passe à un nouveau propriétaire. Nous pouvons le céder en entier à une autre personne, qui deviendrait alors responsable de vos données à notre place. Nous préviendrons au moins 30 jours à l’avance, dans l’application et sur le site — avant la cession, pas après. Si vous préférez ne pas traiter avec le nouveau propriétaire, écrivez-nous dans ce délai et nous effacerons vos données.

9. Où les données sont conservées

Nous sommes établis en Russie, et notre serveur s’y trouve. Les données décrites à la section 3 vont de votre appareil directement jusqu’à nous : elles ne transitent par personne et ne sont remises à personne.

Nous préférons le dire clairement plutôt que l’enfouir. La Russie ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Concrètement, vos données sont protégées par le présent document, par notre contrat avec l’hébergeur et par les mesures de la section 12 — mais non par la surveillance d’une autorité européenne sur le lieu où elles se trouvent.

Le sachant, vous décidez de ce que vous confiez à la copie dans le nuage — et le journal lui-même reste sur votre téléphone dans tous les cas.

10. Durée de conservation

• Données d’installation et événements anonymes — tant que l’application est installée et contacte le serveur.
• Échanges avec l’assistance — jusqu’à la clôture de la demande, et un an après.
• La copie dans le nuage — jusqu’à ce que vous la désactiviez. Une copie que l’application n’a pas sollicitée depuis plus d’un an peut être supprimée ; c’est dit à la section 5 des conditions d’utilisation.
• Journaux techniques du serveur — journaux du serveur web : 14 jours ; les journaux du serveur d’application sont effacés automatiquement à mesure que l’espace qui leur est réservé se remplit.
• Sauvegardes du serveur — chaque nuit, le serveur copie ses données, copies chiffrées dans le nuage comprises. Chaque sauvegarde est conservée 14 jours puis supprimée automatiquement ; les données effacées à votre demande en disparaissent dans le même délai.

11. Vos droits

Lorsque le RGPD s’applique à vous, vous avez le droit de nous demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité — une copie dans un format lisible par machine. Vous pouvez vous opposer à tout moment au traitement fondé sur notre intérêt légitime, ce qui vise ici les événements anonymes. Et vous pouvez retirer votre consentement à la copie dans le nuage, comme l’indique la section 5.

Écrivez à support@tessera-app.ru, ou passez par l’application : Réglages → Assistance. Nous répondons dans un délai d’un mois. Si une demande se révèle complexe, nous pouvons prendre jusqu’à deux mois de plus, et nous vous en dirons la raison dans le premier mois. L’exercice de ces droits est gratuit.

Une limite, dite honnêtement. Si vous n’avez jamais écrit à l’assistance ni activé la copie dans le nuage, nous ne détenons rien que nous puissions rattacher à vous : l’identifiant d’installation est une chaîne aléatoire derrière laquelle il n’y a ni nom, ni adresse, ni numéro. Dans ce cas nous ne pouvons pas vous identifier, et la loi ne nous oblige pas à collecter davantage de données uniquement pour y parvenir. Pour que nous retrouvions vos données, indiquez l’empreinte du code de récupération ou écrivez depuis l’application — le message arrive alors avec l’identifiant d’installation.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle — dans l’Union européenne, celle du pays où vous résidez, où vous travaillez, ou où vous estimez que le problème s’est produit. En France, il s’agit de la CNIL.

Le journal, vous l’effacez vous-même, sans nous : il est sur votre téléphone. Supprimer l’application l’efface avec les photos et les notes vocales. Désactivez la copie dans le nuage avant de supprimer l’application si vous voulez l’effacer aussi. Étape par étape : supprimer vos données.

12. Comment nous protégeons les données

Les échanges entre l’application et le serveur passent par une connexion chiffrée. La copie dans le nuage est chiffrée sur l’appareil avant l’envoi. L’accès au serveur et au panneau d’administration est restreint à un cercle limité de personnes et protégé par une authentification multifacteur. Le serveur effectue chaque nuit ses propres sauvegardes et conserve chacune 14 jours.

Si une violation survenait malgré tout, nous devons la signaler à l’autorité de contrôle dans les 72 heures, et vous en informer aussi lorsqu’elle est susceptible d’engendrer un risque élevé pour vos droits.

Et voici ce que nous ne promettons pas. Nous ne garantissons pas que les données sur le serveur ne puissent être perdues : il n’y a qu’un serveur, et personne n’est assuré contre une panne matérielle. C’est précisément pour cela que le journal vit sur votre téléphone et non chez nous, et que la copie dans le nuage est une copie et non l’unique exemplaire. Gardez un export chez vous : Réglages → Exporter les données.

13. Enfants

L’application n’est pas destinée aux enfants de moins de 13 ans et n’est conçue pour eux ni par son contenu ni par sa présentation. Nous ne recueillons aucune information sur l’âge et ne traitons pas sciemment de données d’enfants.

Si vous êtes parent et pensez que votre enfant nous a transmis ses données, écrivez à support@tessera-app.ru : nous les effacerons. Sachez que le journal lui-même est conservé sur le téléphone de l’enfant et ne nous parvient jamais — il ne peut être effacé que sur l’appareil.

14. Si le projet ferme

Nous vous le devons aussi. Si nous arrêtons le serveur ou fermons le projet, nous préviendrons au moins 90 jours à l’avance, dans l’application et sur le site, et à l’expiration de ce délai nous détruirons tout ce que nous détenons : données d’installation, événements anonymes, échanges avec l’assistance et copies dans le nuage.

Le journal sur votre téléphone n’est en rien concerné : il y était déjà, ne nous est jamais parvenu et continuera de fonctionner. Ce qu’il advient de l’application elle-même est exposé à la section 5 des conditions d’utilisation.

15. Modifications

Toute nouvelle version est publiée sur cette page, avec la date en haut. Si un point substantiel change — un nouveau destinataire des données, une nouvelle finalité — nous le dirons dans l’application au lieu de modifier le texte en silence.

16. Contact

support@tessera-app.ru — pour tout ce qui concerne ce document et vos données. Il existe aussi une page d’assistance avec les réponses aux questions les plus fréquentes.