Confidentialité

1. Qui est responsable

Lanti est une app pour iPhone, iPhone Duo, iPad et Apple TV, éditée par Stefano Carbone, Suisse (« nous »), joignable à contact@getlanti.com. Cette politique couvre l’app Lanti et le site getlanti.com.

Pour toute question sur tes données : contact@getlanti.com.

2. Sur ton appareil et dans ton iCloud

Lanti fonctionne sans compte et sans serveur à nous. Les contenus personnels que tu saisis restent sur ton appareil ou sont synchronisés dans ta base de données iCloud privée (section 5). Lors d’un achat, un jeton aléatoire StoreKit distinct est transmis à Apple, comme expliqué à la section 4. Les contenus (petits pas suggérés, souvenirs de balade, questions du journal, numéros d’aide) sont inclus dans l’app : elle ne les télécharge pas.

Voici ce que l’app enregistre sur ton appareil, dans son espace protégé :

Données enregistrées par Lanti

Données	À quoi elles servent
Ton Lanti : nom, pronoms, couleur du bourgeon, date d’éclosion	Faire vivre ton Lanti selon tes choix.
Ton prénom, si tu le donnes	Te saluer. Il n’est partagé avec personne.
Ce qui t’amène (0 à 3 choix facultatifs à l’accueil)	Garder ton choix. Ces choix peuvent dire quelque chose de ton humeur : c’est pour cela qu’ils restent sur ton appareil (et dans ton iCloud si tu l’as activé) ; nous ne les recevons jamais.
Météo intérieure : date, niveau (orage à soleil), mots d’émotion facultatifs	Tricoter l’écharpe et afficher ton historique d’humeur.
Journal : tes textes et la question à laquelle ils répondent	Te permettre de relire ton journal.
Petits pas : titres, fréquences, jours accomplis	Suivre tes pas et allumer le bourgeon.
Balades, souvenirs, trésors et graines	Ta collection et la monnaie de jeu (jamais achetable).
Réglages : fin de journée, hémisphère, ton plus sobre, animations, heure du rappel doux, verrou du journal, pays choisi pour les numéros d’aide	Adapter Lanti à toi.
Choix du moment de calme : dernier son, durées, conseil de volume déjà vu et jour de la dernière proposition	Retrouver tes choix sur cet appareil et éviter de répéter un conseil ou une proposition.
Signet de la dernière histoire interrompue : histoire, langue, passage et empreinte du texte	Te proposer de reprendre au bon passage seulement si le texte n’a pas changé.
Instantané des widgets : nom de Lanti, jour, météo intérieure, petits pas, bourgeon et réglages de saison	Afficher les widgets depuis le groupe d’apps local partagé avec leur extension.
Un identifiant pseudonyme par appareil	Attribuer à chaque appareil sa propre part de graines. Il vient de l’identifiant fournisseur Apple (identifierForVendor) ou, à défaut, d’un UUID créé par l’app (voir section 5).
Un jeton aléatoire StoreKit par installation	Accompagner tes achats auprès d’Apple (voir section 4).
Les heures de début et de fin d’une séance SOS, de respiration, de calme ou d’histoire, conservées au moins trois jours après la fin de la séance, puis effacées au lancement suivant de l’app ou au début d’une autre séance	Ne jamais te proposer d’offre pendant ou juste après un moment difficile.
Les rappels de fin d’essai déjà montrés	Ne pas te montrer deux fois le même rappel.

Si iCloud est activé, les données de ton Lanti (ton Lanti, ton prénom, ce qui t’amène, la météo intérieure, le journal, les petits pas, les balades, les graines, la garde-robe et les réglages de Lanti) sont aussi copiées dans ta base iCloud privée. L’identifiant pseudonyme de l’appareil vient de l’identifiant fournisseur Apple (identifierForVendor) ou, s’il est indisponible, d’un UUID créé par l’app. Il sert uniquement à attribuer à chaque appareil sa part de graines et n’est synchronisé que dans cette base iCloud privée. Restent seulement sur l’appareil : les choix du moment de calme, le signet de lecture d’une histoire, les traces de séances SOS, de respiration, de calme ou d’histoire, l’instantané partagé avec les widgets, les rappels de fin d’essai déjà montrés et le pays choisi pour les numéros d’aide. Le jeton aléatoire StoreKit est distinct : il n’est pas copié dans iCloud et ne quitte l’appareil qu’avec chacun de tes achats, transmis à Apple (voir section 4).

Ta météo intérieure et ton journal peuvent en dire beaucoup sur ce que tu vis. C’est pour cela qu’ils ne nous parviennent jamais : ils restent sur ton appareil et, pour la synchronisation, dans ta base iCloud privée, que nous ne pouvons pas lire. Si tu fais des sauvegardes de ton iPhone (dans iCloud ou sur un ordinateur), ces données font aussi partie de la sauvegarde de l’appareil, que tu gères avec Apple.

3. Face ID, Touch ID et code

Tu peux fermer ton journal à clé (désactivé par défaut). Lanti demande alors à ton appareil de vérifier que c’est bien toi, et ton appareil répond seulement « oui » ou « non ». Tes données biométriques restent dans la puce sécurisée de l’appareil : Lanti ne les voit jamais, ne les enregistre pas et ne les transmet pas.

4. Achats et abonnements

Lanti Plus, l’achat à vie et les collections sont vendus par l’intermédiaire de l’App Store. Apple traite le paiement et ton identifiant Apple selon sa propre politique de confidentialité. Nous ne recevons ni ton nom, ni ton adresse e-mail, ni tes moyens de paiement.

Pour savoir ce que tu as acheté, l’app lit sur ton appareil les justificatifs d’achat signés par Apple. Chaque achat porte aussi un jeton aléatoire StoreKit créé par l’app, sans lien avec ton identité : Apple le joint aux informations de la transaction. Ce jeton est distinct de l’identifiant pseudonyme par appareil utilisé pour sa part de graines et synchronisé uniquement dans ta base CloudKit privée. Aujourd’hui, nous n’exploitons aucun serveur qui reçoive ces informations.

Apple nous fournit des rapports de ventes et de téléchargements agrégés (par exemple par pays et par produit), qui ne permettent pas de t’identifier.

5. Synchronisation iCloud

Si ton appareil est connecté à iCloud, Lanti copie ses données dans ta base de données privée iCloud (CloudKit), liée à ton identifiant Apple. Tu retrouves ainsi le même Lanti sur ton iPhone, ton iPhone Duo, ton iPad et ton Apple TV, et sur un nouvel appareil. Nous ne pouvons ni lire ni modifier cette base privée. Apple l’héberge selon ses conditions iCloud. Sans la Protection avancée des données d’iCloud, Apple peut y accéder, notamment en réponse à une demande légale.

Ton humeur et ton journal y sont synchronisés, chiffrés : le texte de ton journal, le niveau de ta météo intérieure, les mots d’émotion que tu as choisis et la question du journal à laquelle tu as répondu sont enregistrés dans des champs chiffrés. Ils ne sont chiffrés de bout en bout que si la Protection avancée des données est activée pour ton compte iCloud.

Tu peux couper la synchronisation de Lanti à tout moment dans les réglages iCloud de ton appareil (Réglages › ton nom › iCloud). Sans iCloud, Lanti fonctionne entièrement sur ton appareil, comme avant.

6. Rappels, numéros d’aide et widgets

Notifications

Le rappel doux quotidien (si tu choisis une heure), l’annonce du retour de Lanti après une balade (si tu l’as acceptée ; sans son la nuit) et la notification prévue deux jours avant la fin d’un essai gratuit (seulement si tu as déjà autorisé les notifications et si cette date n’est pas passée) sont des notifications locales, programmées sur ton appareil. Si tu ouvres l’app pendant les deux derniers jours d’un essai en cours, un rappel s’y affiche aussi. Aucun serveur du développeur n’est utilisé pour ces rappels ; CloudKit peut toutefois utiliser en arrière-plan le service Apple Push Notification (APNs) pour signaler une mise à jour à synchroniser. Tu peux couper les rappels dans l’app ou dans les réglages de ton appareil.

Numéros d’aide (SOS)

Le pays des numéros d’aide est déduit du réglage de région de ton appareil, ou choisi à la main : Lanti n’utilise pas ta localisation. Quand tu touches un numéro, Lanti ouvre l’app Téléphone, Messages ou WhatsApp. La suite se passe entre toi et le service d’aide, selon leurs propres règles. Lanti ne sait pas si tu as appelé et n’enregistre ni l’appel ni le message. « Copier le numéro » place seulement le numéro dans le presse-papiers.

Apple TV et widgets

Sur Apple TV, Lanti affiche les données reçues de ta base iCloud privée (jamais ton journal) et les garde sur l’appareil de la même façon. Sur iPhone et iPad, les widgets affichent un instantané préparé par l’app et gardé dans son groupe d’apps local partagé avec leur extension ; rien n’est envoyé ailleurs.

7. Ce que Lanti ne fait pas

• Pas de compte, pas d’inscription.
• Pas de publicité, pas d’outil d’analyse ni de mesure d’audience, pas de kit de développement tiers.
• Pas de suivi entre les apps et les sites : Lanti ne te suit pas, c’est pourquoi l’app ne te demande jamais d’autoriser le suivi.
• Pas de vente ni de partage de données, pas de profilage.
• Pas d’accès à ta localisation, tes contacts, ton micro, ta caméra ou l’app Santé.
• Pas de lecture de tes photos : Lanti peut seulement y ajouter ta carte de saison, si tu le demandes.

Rapports d’Apple

Si tu as accepté, dans les réglages de ton appareil, de partager des analyses avec les développeurs d’apps, Apple peut nous transmettre des rapports de plantage et des statistiques d’usage anonymisées. Tu peux changer ce choix dans Réglages › Confidentialité et sécurité › Analyse et améliorations.

Fonctions à venir

En dehors des services Apple et des actions SOS décrits ci-dessus, Lanti n’envoie aujourd’hui aucune donnée de l’app à un serveur du développeur. Si une fonction future devait le faire (par exemple des cartes postales illustrées), cette politique sera mise à jour avant sa mise en service, la fonction restera facultative, et nous te demanderons ton accord explicite avant tout envoi, en nommant les prestataires concernés.

8. Le site getlanti.com et tes messages

Ce site est fait de pages statiques : ni cookie, ni traceur, ni outil d’analyse, et aucune ressource chargée depuis un autre site. Il est hébergé par Vercel Inc. (États-Unis). Comme tout hébergeur, Vercel traite techniquement ton adresse IP et des informations de connexion (navigateur, page demandée, heure) pour afficher le site et le protéger des abus.

Si tu nous écris, nous utilisons ton adresse e-mail et ton message uniquement pour te répondre et suivre ta demande.

9. Cadre légal, conservation et transferts

Nous appliquons la loi fédérale suisse sur la protection des données dans sa version révisée (nLPD), le règlement général sur la protection des données de l’Union européenne (RGPD) et le UK GDPR, lorsqu’ils s’appliquent.

Les contenus personnels que tu saisis restent sous ton contrôle, sur ton appareil et dans ta base iCloud privée : nous n’y avons pas accès. Pour les rares données qui nous parviennent, les bases sont les suivantes : ta demande, pour répondre à tes messages ; notre intérêt légitime, pour sécuriser le site et corriger les erreurs ; ton consentement, donné à Apple, pour les rapports de plantage.

Conservation. Les contenus personnels de l’app restent aussi longtemps que tu gardes l’app ou jusqu’à ce que tu les supprimes ; leur copie iCloud reste jusqu’à ce que tu l’effaces depuis les réglages iCloud. Les choix du moment de calme et l’instantané des widgets restent seulement sur l’appareil jusqu’à ce que tu les modifies ou supprimes l’app. Le signet d’une histoire est effacé à la fin de sa lecture ; les traces de séances SOS, de respiration, de calme ou d’histoire sont conservées au moins trois jours après la fin de la séance, puis effacées au lancement suivant de l’app ou au début d’une autre séance. Tes messages sont gardés le temps de traiter ta demande et son suivi, puis supprimés.

Transferts. Apple et Vercel peuvent traiter des données hors de Suisse et de l’Union européenne, notamment aux États-Unis, avec les garanties prévues par la loi (par exemple des clauses contractuelles types ou le cadre de protection des données entre la Suisse, l’Union européenne et les États-Unis).

Sécurité. Les données de l’app bénéficient de la protection de ton appareil : lorsqu’il est protégé par un code, iOS chiffre les fichiers des apps. Dans iCloud, ta base privée est protégée par les mesures de sécurité d’Apple.

10. Tes droits

Tu as le droit d’accéder à tes données, de les rectifier, de les effacer, d’en limiter le traitement, de t’y opposer, de les recevoir dans un format courant et de retirer ton consentement à tout moment.

En pratique, comme tes contenus personnels et tes réglages sont sur ton appareil et dans ta base iCloud privée :

• tu consultes tes données dans l’app et tu y modifies tes réglages à tout moment ;
• tu peux supprimer une entrée de journal dans l’app ;
• supprimer l’app efface toutes ses données de ton appareil (une copie peut subsister dans une ancienne sauvegarde de l’appareil jusqu’à son remplacement) ;
• la copie iCloud des données de Lanti s’efface depuis la gestion du stockage iCloud, dans les réglages de ton appareil ;
• pour tes achats, l’historique est chez Apple, sur privacy.apple.com.

Pour toute demande, écris-nous à contact@getlanti.com : nous répondons dans un délai de 30 jours. Avant d’agir, nous pouvons te demander une vérification raisonnable de ton identité. Si ta demande est complexe, le délai peut être prolongé de deux mois au plus ; nous t’en informerons dans le premier mois. Tu peux aussi t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou à l’autorité de protection des données de ton pays dans l’Union européenne.

Enfants et adolescents

Lanti peut être utilisé par des jeunes. Comme l’app ne nous transmet aucun contenu personnel saisi dans Lanti, aucun de ces contenus concernant un enfant ne nous parvient. Les achats d’un mineur passent par les contrôles parentaux d’Apple (par exemple « Demander l’autorisation » dans le partage familial). Si tu es parent et que tu as une question, écris-nous.

11. Modifications

Si nous modifions cette politique, nous publions la nouvelle version sur cette page avec sa date d’entrée en vigueur. Si un changement important touche tes données (par exemple une fonction qui enverrait des données à un serveur), nous t’en informerons dans l’app avant qu’il ne s’applique.

Version en vigueur depuis le 26 octobre 2026.