Politique de confidentialité

Dernière mise à jour : 25 septembre 2026.

L’application fonctionne sans compte et sans publicité. Vos favoris, vos réglages, votre prénom et votre historique de lecture restent sur votre appareil. Deux choses seulement en sortent : une mesure d'usage sous un identifiant tiré au sort, que vous pouvez couper d'un geste, et, si vous vous abonnez, la vérification de votre achat.

1. Aucun compte

Dixerunt ne vous demande ni nom, ni adresse e-mail, ni localisation, et n'utilise pas l'identifiant publicitaire de votre appareil. Le corpus de citations est embarqué dans l'application ; ses mises à jour se téléchargent depuis notre serveur comme n'importe quel fichier : la demande ne dit rien de vous, et l'hébergeur n'en voit que ce que voit tout site visité — l'adresse IP de la connexion.

2. Ce qui reste sur votre appareil

Pour fonctionner, l'application enregistre localement, sur votre appareil uniquement :

• vos favoris ;
• vos réglages — thème visuel, heure de notification, préférences d'affichage ;
• votre prénom, si vous le donnez — il ne sert qu'à vous saluer ;
• votre historique de lecture — les jours et explications déjà consultés ;
• un journal des erreurs techniques de l'application — le type de l'erreur et l'endroit du code où elle s'est produite, jamais ce que vous lisez ou écrivez.

Ces informations ne quittent pas l'appareil, à une exception près, que vous décidez : quand vous nous écrivez depuis l'application (« Nous écrire »), le message s'ouvre dans votre messagerie avec, en bas, la version de l'application, le système, la version du corpus, l'état de votre accès et les erreurs techniques récentes — de quoi vous répondre du premier coup. Vous le lisez, et pouvez en effacer tout ou partie, avant de l'envoyer ; rien ne part si vous ne l'envoyez pas.

Ces informations sont supprimées lorsque vous désinstallez l'application (ou, selon votre système, restaurées avec vos sauvegardes d'appareil, que vous contrôlez).

3. Notifications

La citation du jour est annoncée par une notification locale, programmée par l'application sur votre appareil à l'heure que vous choisissez. Aucun serveur de notifications « push » n'est utilisé : rien n'est envoyé depuis l'extérieur, et vous pouvez désactiver ces notifications à tout moment dans les réglages du système.

4. La mesure d'usage

Pour savoir ce qui sert et ce qui ne sert pas — quelles explications sont lues, si le rappel du matin est gardé, où l'abonnement est proposé —, l'application compte certains gestes. Elle le fait sous un identifiant d'installation : un nombre tiré au hasard sur votre appareil, qui n'est lié à rien — ni à votre prénom, ni à votre achat, ni à l'identifiant publicitaire — et qui disparaît avec l'application.

Ce qui part : le nom du geste (par exemple « explication ouverte » ou « favori ajouté »), son heure, et quelques détails qui le précisent — la citation concernée, votre réponse au pari de l'accueil, si vous avez donné un prénom — jamais lequel —, le nombre de jours de votre série, l'écran d'où l'abonnement a été proposé, le nombre de formules affichées et si l'essai gratuit vous est proposé, la formule choisie, votre réponse à la demande de notifications.

Ce qui ne part jamais : votre prénom ni rien de ce que vous écrivez, le modèle de votre appareil, votre position. Il n'y a ni enregistrement de l'écran, ni capture automatique de vos gestes : seul ce qui est décrit ici est envoyé.

Où : chez PostHog, notre prestataire de mesure, sur son hébergement dans l'Union européenne. Votre adresse IP n'y est pas conservée, et la localisation à partir de l'adresse IP est désactivée. Les événements sont conservés 25 mois au plus, puis supprimés. L'identifiant, lui, est remplacé par un nouveau au bout de 13 mois : une statistique n'a pas besoin de vous reconnaître d'une année sur l'autre. Hors ligne, les événements attendent sur l'appareil — 30 jours et 500 événements au plus.

La couper : Réglages → Mesure d'usage. Couper efface l'identifiant et vide ce qui attendait de partir ; un dernier événement « mesure coupée » est envoyé sur le moment — hors ligne, il se perd —, pour que votre choix ne soit pas compté comme un départ, puis plus rien ne part. Si vous la rallumez, un nouvel identifiant est tiré, que rien ne relie à l'ancien.

Cette mesure repose sur notre intérêt légitime à améliorer l'application, dans les limites que la CNIL fixe à la mesure d'audience : usage réservé à Dixerunt, aucun croisement avec d'autres données, possibilité de s'y opposer à tout moment. Pour en savoir plus : politique de confidentialité de PostHog.

5. Abonnement

Si vous souscrivez un abonnement, l'achat est traité par la boutique de votre appareil (App Store d'Apple ou Google Play). Pour vérifier la validité de l'abonnement, l'application s'appuie sur RevenueCat, un prestataire spécialisé, qui traite :

• un identifiant anonyme généré pour votre installation — il ne permet pas de vous identifier ;
• le reçu d'achat émis par la boutique (produit souscrit, dates de début et de fin).

Cet identifiant et celui de la mesure d'usage ne sont jamais rapprochés. Ni Dixerunt ni RevenueCat n'ont accès à vos coordonnées bancaires, qui sont traitées exclusivement par Apple ou Google. Pour en savoir plus : politique de confidentialité de RevenueCat, d'Apple et de Google.

6. Partage

Le partage d'une citation (en texte ou en image) passe par la feuille de partage de votre système : c'est vous qui choisissez le destinataire et l'application utilisée. Dixerunt ne sait ni à qui, ni par quelle application vous partagez ; si la mesure d'usage est active, il sait seulement qu'une citation a été partagée, et laquelle.

7. Ce que Dixerunt ne fait pas

• Pas de publicité, d'aucune sorte.
• Pas d'identifiant publicitaire, pas de traceur partagé avec d'autres applications ou sites, pas de suivi d'une application à l'autre.
• Pas d'enregistrement de session ni de capture automatique de ce que vous faites à l'écran.
• Pas de vente de données, ni de partage avec des tiers à des fins commerciales.

8. Enfants

L'application ne demande l'âge de personne et ne collecte aucune donnée d'identité, mineurs compris ; la mesure d'usage s'y applique comme à tous, et se coupe de la même façon. Son contenu — citations et explications de culture générale — convient à tous les publics.

9. Vos droits

Le règlement général sur la protection des données (RGPD) vous garantit des droits d'accès, de rectification, d'effacement et d'opposition :

• ce qui reste sur votre appareil s'efface en supprimant l'application ;
• vous vous opposez à la mesure d'usage en la coupant dans les réglages — l'identifiant est effacé sur-le-champ. Les événements déjà envoyés restent rattachés à un identifiant que plus rien ne relie à vous, ni à votre appareil : nous ne pouvons pas les retrouver, et ils sont supprimés au terme des 25 mois ;
• pour l'abonnement, la suppression de l'identifiant anonyme peut être demandée via la page Assistance.

Vous pouvez aussi adresser une réclamation à la CNIL.

10. Évolutions de cette politique

Si l'application venait à évoluer d'une manière qui change le traitement des données (par exemple une synchronisation entre appareils), cette page serait mise à jour avant la publication de la fonctionnalité, avec sa date de révision. Le principe restera le même : le minimum de données, le maximum sur votre appareil.

11. L’alerte de lancement sur le site

L’inscription à l’annonce de la sortie est facultative et distincte de l’application. Si vous utilisez ce formulaire, nous enregistrons votre adresse e-mail, la date de votre demande et la version du texte auquel vous avez consenti. Ces informations servent uniquement à vous envoyer l’annonce du lancement, pas une newsletter.

La liste est conservée dans une base Cloudflare D1 configurée dans l’Union européenne. L’envoi de l’annonce sera préparé séparément ; le formulaire n’envoie pas d’e-mail de confirmation. Aucun compte n’est créé dans l’application.

Pour limiter les inscriptions abusives, une empreinte de l’adresse IP, calculée avec une clé secrète et renouvelée toutes les dix minutes, est temporairement enregistrée. La fonction ne conserve pas l’adresse IP brute. Les empreintes expirées sont supprimées lors des demandes d’inscription suivantes. Cloudflare traite également les données techniques nécessaires à l’hébergement du site.

Votre adresse est conservée jusqu’à l’annonce du lancement, puis la liste est supprimée. Vous pouvez retirer votre inscription avant cet envoi ou demander la suppression de vos données en écrivant à [email protected] depuis l’adresse concernée. Tout prestataire supplémentaire utilisé pour l’envoi sera indiqué ici avant son utilisation.

12. Contact

Pour toute question sur cette politique, écrivez-nous via la page Assistance.