Ton planning est à toi.
Voici comment on le garantit.

Ton planning reste sur ton téléphone

Tes postes, emplois, taux de paie, congés, kilomètres, notes, pourboires et étiquettes de garde d’enfants sont stockés sur ton appareil, dans la base de données locale d’Apple. Nous n’avons pas de serveur qui conserve ces données, donc nous ne pouvons pas les voir.

Si tu actives la Sauvegarde cloud (Réglages → Données et sauvegarde), un instantané est écrit dans ton propre iCloud Drive, sous ton propre identifiant Apple. RotaCell ne le lit pas et ne l’envoie nulle part ailleurs. Il est couvert par les conditions et la politique de confidentialité d’Apple, car c’est Apple qui gère iCloud.

Partager avec ton Cercle

Le Cercle est sur invitation seulement : personne ne peut te trouver, te chercher ni t’ajouter. Ce que tu partages est une copie en lecture seule, et la personne qui la reçoit la garde comme une copie séparée qui ne modifie jamais son propre planning. Tu choisis ce qui part : combien de semaines, ton nom, et si les notes partent (les notes Juste moi ne partent jamais). Il y a quatre façons de partager, et elles traitent tes données différemment :

Ce qui atteint notre serveur, et ce qui n’y arrive pas

Seul le lien en direct utilise un serveur RotaCell. Voici exactement ce qu’il contient :

• un identifiant de lien aléatoire et une empreinte (un hash) d’un jeton d’écriture aléatoire, pour que seul ton téléphone puisse le mettre à jour ou le supprimer ;
• le planning chiffré (AES-256) et l’heure de la dernière mise à jour.

Il ne reçoit jamais ton nom, ton identifiant Apple, le modèle de ton téléphone, ta version d’iOS, ta langue, ta position, tes contacts ni rien d’autre sur toi ou ton téléphone. L’appli envoie ses requêtes de lien en direct avec une identité fixe et générique, sans cookies et sans cache, donc il n’y a rien d’autre à envoyer.

• Arrêter le partage supprime aussitôt la copie stockée. Si ton téléphone est hors ligne à ce moment-là, il la supprime dès qu’il est de nouveau en ligne.
• Les liens expirent : une copie non mise à jour pendant 60 jours est supprimée automatiquement.
• Ton adresse IP. Comme avec n’importe quel site ou service, quiconque ouvre un lien ou une page se connecte à notre hébergeur, Cloudflare, et son adresse IP lui est visible. Nous ne la stockons pas, ne la relions à rien et avons désactivé la journalisation des requêtes. Cloudflare peut traiter des données techniques selon sa propre politique de confidentialité.

Autorisations, seulement quand tu utilises la fonction

• Appareil photo et Photos : seulement pour « Scanner un planning imprimé ». L’image est lue sur ton appareil et jamais envoyée.
• Calendrier : seulement si tu importes des événements ressemblant à des postes, ou ajoutes tes postes à un calendrier RotaCell. Lu et écrit sur ton téléphone.
• Contacts : lus une seule fois, quand tu touches Importer les anniversaires, pour créer des rappels annuels. Rien ne quitte ton appareil.
• Santé (sommeil) : seulement si tu actives RotaRest. En lecture seule, utilisé sur ton appareil pour montrer ton repos entre les postes et affiner les alertes de fatigue. Jamais envoyé nulle part.
• Face ID : seulement si tu actives le verrouillage de l’appli. C’est Apple qui s’en charge ; RotaCell ne voit jamais les données de ton visage.
• Notifications : les rappels de poste, les alertes de départ et les avis de fatigue sont locaux, sur ton appareil. Nous n’avons pas de serveur de notifications push.

Tu peux désactiver chacune dans Réglages iOS → Confidentialité et sécurité. La fonction s’arrête simplement jusqu’à ce que tu la réactives.

Position et estimations de trajet

RotaCell ne suit pas ta position et ne demande jamais l’autorisation de localisation. L’heure de partir fonctionne à partir d’une adresse que tu saisis toi-même. Cette adresse est envoyée à Apple Plans pour calculer l’itinéraire et la durée du trajet, et pour ouvrir Apple Plans quand tu touches « Ouvrir dans Plans ». Cet échange est couvert par la politique de confidentialité d’Apple. Nous ne le recevons ni ne le conservons.

Autres requêtes réseau

RotaCell fonctionne hors ligne. Les rares fois où elle se connecte :

• Jours fériés : un code de pays et une année, rien de personnel.
• Données fiscales de référence : un fichier public et statique. Rien sur toi n’est envoyé.
• Les services d’Apple : iCloud, Plans et notifications, selon la politique de confidentialité d’Apple.

Aucun ne contient ton nom, ton planning ni ta paie.

Apple Watch

Ton planning se synchronise directement entre ton iPhone et ta propre Apple Watch associée, avec le framework local d’Apple. Il ne passe par aucun serveur RotaCell.

Pas d’analyse, pas de pub, pas de suivi

RotaCell n’a aucun SDK d’analyse, de publicité ou de rapport de plantage qui envoie des données hors de ton appareil. Nous ne te suivons pas d’une appli ou d’un site à l’autre. Si tu choisis de partager des diagnostics avec les développeurs dans les Réglages iOS, Apple peut nous envoyer des rapports de plantage anonymes avec ses propres outils. C’est facultatif, réglé dans iOS, et Apple ne les relie pas à toi.

Ce site web

rotacell.com n’utilise aucun cookie de suivi, aucune analyse et aucun script tiers. Si tu choisis une langue avec le sélecteur, ce seul choix est enregistré dans un petit cookie nommé rc_lang (uniquement le code de la langue, conservé jusqu’à un an) pour que le site s’ouvre dans ta langue la prochaine fois. Ton navigateur nous le renvoie donc à chaque page, et nous ne l’utilisons pour rien d’autre. Les polices sont hébergées sur notre propre site, donc ton navigateur ne contacte jamais Google ni personne d’autre pour elles. Si tu choisis un thème de couleur sur la page d’accueil, ton choix est mémorisé uniquement dans ton navigateur et n’en sort jamais. Ouvrir une page te connecte à notre hébergeur, Cloudflare, donc ton adresse IP lui est visible comme décrit plus haut, et nous ne la stockons pas.

Si tu nous contactes

Quand tu utilises le formulaire « On te couvre » de notre page d’Assistance, nous recevons ce que tu saisis : ton adresse e-mail, ton message et, seulement si tu les ajoutes, ton nom et les détails de ton appareil. Nous donnons à ton message un numéro de ticket pour pouvoir le retrouver.

• Nous l’utilisons uniquement pour te répondre et améliorer RotaCell.
• Nous le conservons jusqu’à 12 mois après la clôture de ton ticket, puis nous le supprimons.
• Nous ne le vendons jamais, ne le partageons pas pour du marketing et ne t’ajoutons à aucune liste de diffusion.
• N’y mets pas ton planning, tes détails de paie ni rien de sensible. Tu peux nous demander de supprimer ton message à tout moment.

Le formulaire est protégé contre le spam par un champ caché et des limites de fréquence. Il n’utilise ni cookies ni service de suivi tiers.

Enfants

RotaCell ne s’adresse pas aux enfants de moins de 13 ans (ou à l’âge minimum là où tu vis). Nous ne collectons pas sciemment de données auprès d’eux, et l’appli ne collecte de données personnelles sur aucun serveur.

Conserver et supprimer tes données

• Supprimer l’appli supprime ses données sur l’appareil.
• Supprimer une Sauvegarde cloud (dans les réglages Données et sauvegarde de RotaCell, ou dans iCloud Drive) supprime la sauvegarde.
• Arrêter un lien en direct, ou arrêter un partage iCloud, supprime la copie partagée.
• Une copie que quelqu’un a partagée avec toi n’est enregistrée que sur ton téléphone, et la supprimer dans Cercle la retire.

Tes droits

Selon l’endroit où tu vis (RGPD, UK GDPR, CCPA et autres), tu peux avoir le droit d’accéder à tes données personnelles, de les corriger, de les supprimer ou de les exporter, et de t’opposer à certains traitements. Presque toutes tes données sont sur ton propre téléphone, tu les contrôles donc déjà. Pour tout ce que nous conservons, comme un message d’assistance, écris-nous et nous nous en occupons.

Modifications de cette politique

Quand cette politique change, nous mettons à jour la date en haut et, pour tout ce qui compte, nous te prévenons dans l’appli au lieu de la changer discrètement. Cette version couvre RotaCell 2.0.