English · 한국어 · 日本語 · 中文 · Español · Français · Deutsch · Português
Date d'entrée en vigueur : 5 octobre 2026
Cette politique s'applique à l'application Andante pour Android, éditée par Velocity Craft (« nous »). Elle décrit ce qu'Andante conserve, ce qu'elle envoie, à qui, et pendant combien de temps.
Andante fonctionne sans compte, et vos tâches restent sur votre téléphone. L'application utilise néanmoins Internet pour cinq choses : les rapports de plantage, des statistiques d'utilisation, une publicité occasionnelle, un interrupteur à distance qui active ou désactive ces publicités, et Andante Cloud — un service de synchronisation facultatif qui nécessite une connexion avec Google ou Apple et qui n'est actuellement proposé qu'à un groupe restreint d'utilisateurs. Les quatre premiers ne reçoivent jamais ce que vous écrivez dans Andante. Vos tâches ne nous parviennent que si vous vous connectez à Andante Cloud et activez la synchronisation. Elles peuvent aussi quitter votre téléphone par des fonctionnalités que vous contrôlez et qui sont gérées par Android ou par d'autres applications, et non par nous — la sauvegarde d'Android elle-même, la saisie vocale et les fichiers que vous exportez —, comme le décrit le tableau ci-dessous. Tout ce qui suit est la version longue de ce paragraphe.
Tout cela réside dans l'espace de stockage privé de l'application sur votre appareil :
Les événements du calendrier de l'appareil ne figurent pas dans cette liste. L'onglet calendrier lit les événements depuis le fournisseur de calendrier d'Android chaque fois qu'il les affiche et n'en conserve aucune copie ; ils ne se trouvent donc ni dans la base de données de l'application, ni dans aucune sauvegarde qu'elle écrit, et Andante ne les envoie jamais nulle part.
| Chemin | Ce qui se passe |
|---|---|
| Rapports de plantage (Firebase Crashlytics, Google) |
Lorsque l'application plante, ou enregistre une erreur dont elle s'est remise, Crashlytics reçoit les détails techniques de l'erreur, le modèle de l'appareil, les versions d'Android et de l'application, quelques informations techniques sur l'état de l'application (par exemple, si Android restreint les alarmes de l'application en arrière-plan) et un identifiant d'installation aléatoire. Vos tâches n'en font pas partie. Firebase conserve les rapports de plantage pendant 90 jours. |
| Statistiques d'utilisation (Google Analytics for Firebase) |
Quels écrans sont ouverts — par type d'écran, jamais quelle tâche ou quelle liste —, le nombre d'actions comme la création ou l'achèvement d'une tâche, quelles fonctionnalités facultatives sont activées et si le mode développeur est activé. Google Analytics utilise aussi un identifiant aléatoire d'instance de l'application, collecte l'identifiant publicitaire de l'appareil (voir « Publicité et consentement ») et déduit une région approximative à partir de votre adresse IP. Aucun titre de tâche, nom de liste, note, adresse e-mail ni identifiant utilisateur n'est envoyé. Il enregistre aussi automatiquement le modèle de l'appareil, la version d'Android, la langue configurée et des données de session et d'engagement, comme le moment de la première ouverture de l'application, le début d'une session et la durée d'utilisation. Les données au niveau des événements sont conservées 14 mois au maximum. |
| Interrupteur des publicités (Firebase Remote Config, Google) |
Andante demande à Firebase si les annonces à l'ouverture de l'application sont actuellement activées. La requête contient un identifiant d'installation Firebase, les versions de l'application et d'Android, vos réglages de pays, de langue et de fuseau horaire, ainsi que les réglages de fonctionnalités enregistrés pour les statistiques d'utilisation. |
| Publicités (Google AdMob) |
Voir « Publicité et consentement » ci-dessous. |
| Andante Cloud — uniquement si vous vous connectez | Voir « Andante Cloud » ci-dessous. |
| Sauvegarde Android (Sauvegarde automatique et transfert vers un nouvel appareil) | Android peut copier les données de cette application, y compris la base de données des tâches, dans la sauvegarde de votre compte Google ou sur un nouveau téléphone. C'est une fonctionnalité du système d'exploitation, pas un transfert vers nous — nous ne la voyons jamais et ne pouvons pas la lire. Vous pouvez la désactiver dans Paramètres Android → Google → Sauvegarde. Certains fichiers en sont délibérément exclus : l'état de déverrouillage du mode développeur (afin qu'un téléphone restauré n'arrive jamais déjà déverrouillé), votre enregistrement de connexion Andante Cloud (afin que votre connexion ne quitte jamais ce téléphone) et les enregistrements qui n'ont de sens que sur ce téléphone, comme les alarmes programmées et la fréquence des publicités. |
| Un fichier de sauvegarde ou CSV que vous exportez | Andante l'écrit là où vous l'indiquez dans le sélecteur de fichiers d'Android — stockage local, ou un espace de stockage cloud si vous en choisissez un. À partir de cet instant, c'est à vous de protéger ce fichier. C'est un fichier ordinaire, non chiffré, et c'est délibéré : il existe pour être restauré et ouvert ailleurs. |
| Dicter une tâche avec le bouton du micro | Le bouton du micro, là où vous ajoutez une tâche, confie la dictée au service de reconnaissance vocale de votre téléphone — généralement celui de Google —, qui transforme ce que vous dites en texte et peut pour cela envoyer l'audio à ses serveurs, selon la politique de confidentialité de ce fournisseur. Andante ne reçoit que le texte obtenu, jamais l'audio, et n'a besoin d'aucune autorisation de microphone, car c'est le service de reconnaissance vocale, et non Andante, qui utilise le micro. Rien n'est dicté si vous n'appuyez pas sur le bouton. |
| Déplacer un événement de calendrier en le faisant glisser | Andante modifie l'heure de début et de fin de cet événement dans le fournisseur de calendrier d'Android. Si le calendrier appartient à un compte Google, Exchange ou à un autre compte synchronisé, ce compte synchronise la modification comme il le ferait pour toute modification faite sur le téléphone. C'est la seule écriture de calendrier qu'Andante puisse effectuer — Andante ne peut ni créer ni supprimer d'événements. |
| Choisir une police téléchargeable | La liste des polices optionnelles provient de Google Fonts. Lorsque vous en choisissez une, les services Google Play récupèrent ce fichier de police auprès de Google. La requête identifie la police, pas vous, et aucune donnée de tâche n'est en jeu. Conserver la police par défaut ne déclenche aucune requête. |
Andante est gratuite et peut afficher de temps en temps une annonce Google AdMob en plein écran (annonce « à l'ouverture de l'application ») lorsque vous revenez dans l'application. Aucune annonce ne s'affiche lorsque vous lancez l'application à froid, pendant qu'une alarme sonne ni peu avant ou après, lorsque vous arrivez depuis une notification, un widget ou un partage, ni pendant que vous saisissez du texte. Nous pouvons désactiver ces annonces à distance ; c'est le rôle de l'interrupteur des publicités mentionné ci-dessus.
Pour afficher et mesurer les annonces, le SDK Google Mobile Ads collecte l'identifiant publicitaire de l'appareil, son adresse IP (à partir de laquelle une localisation approximative peut être estimée), vos interactions avec les annonces et des informations sur les performances de l'application, à des fins de publicité, d'analyse et de prévention de la fraude. Dans l'Espace économique européen, au Royaume-Uni et dans les autres régions où c'est requis, Andante affiche le formulaire de consentement de Google et ne demande des annonces qu'une fois votre choix effectué ; Google diffuse ensuite les annonces conformément à ce choix. Vous pouvez le consulter ou le modifier à tout moment dans Paramètres → Options de confidentialité des annonces (affiché là où c'est requis), et vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres d'Android. Votre choix dans ce formulaire s'applique aux publicités. Le formulaire n'apparaît que lorsque les publicités sont activées : Google Analytics peut donc collecter l'identifiant publicitaire sans que vous l'ayez vu ; réinitialiser ou supprimer l'identifiant dans les paramètres d'Android s'applique aussi à Analytics.
Google utilise ces données conformément à ses propres règles de confidentialité : policies.google.com/privacy. Comment Google utilise les données des applications qui affichent ses annonces : policies.google.com/technologies/partner-sites.
Andante Cloud synchronise vos tâches entre vos appareils. Elle est facultative, désactivée tant que vous ne l'activez pas, et n'est actuellement proposée qu'à un groupe restreint d'utilisateurs. Si vous ne vous y êtes jamais connecté, rien dans cette section ne vous concerne.
Connexion. Vous vous connectez avec Google ou Apple. La page de connexion s'ouvre dans le navigateur de votre téléphone et est gérée par Amazon Cognito, un service d'Amazon Web Services (AWS) que nous utilisons, conjointement avec Google ou Apple. Andante ne voit jamais votre mot de passe Google ou Apple. Nous ne demandons à Google ou à Apple que votre adresse e-mail — ni votre nom ni votre photo de profil. Si vous utilisez « Masquer mon adresse e-mail » d'Apple, nous recevons l'adresse relais créée par Apple au lieu de votre adresse réelle.
Ce que nous conservons sur votre compte : votre adresse e-mail ; l'identifiant que Google ou Apple utilise pour votre compte, et lequel des deux vous avez utilisé pour vous connecter ; les identifiants de compte et de stockage attribués par Amazon Cognito ; et les dates de création et de dernière modification du compte. AWS conserve également, pour la sécurité et l'exploitation, un journal des requêtes adressées au service de connexion, y compris l'adresse IP d'origine, pendant 90 jours au maximum.
Ce qui est envoyé lorsque la synchronisation est activée : une copie de vos tâches (titre, notes, description, dates et heures, réglages de rappel, priorité, statut, récurrence, sous-tâches et personne dont vous attendez une réponse), des notes de tâches, des listes, dossiers, étiquettes, contextes et de leurs liens avec les tâches, des listes de contrôle, de leurs dossiers et éléments, et des routines — accompagnée d'un identifiant aléatoire d'appareil créé par l'application (la sauvegarde ou le transfert d'appareil d'Android peuvent le transférer sur un nouveau téléphone). Andante synchronise à l'ouverture de l'application, quelques minutes après vos modifications et périodiquement en arrière-plan.
Ce qui n'est pas envoyé : les images (images de couverture, images des notes et photos des capsules temporelles — une note ne conserve qu'une référence à son image), les habitudes et leurs journaux, les pointages de routines, l'historique d'achèvement des tâches, les revues hebdomadaires, les capsules temporelles et les paramètres.
Où les données sont stockées, et comment elles sont protégées. Dans la région Asie-Pacifique (Mumbai) d'AWS, en Inde. Chaque compte dispose de son propre dossier, accessible uniquement avec la connexion de ce compte ; l'accès public au stockage est bloqué ; les connexions doivent utiliser HTTPS ; les données sont chiffrées au repos. Seuls les comptes que nous avons activés peuvent stocker des données : si vous vous connectez avec un compte qui n'a pas été activé, aucune donnée de tâche n'est envoyée ; seuls existent l'enregistrement de connexion et un identifiant de stockage aléatoire sans information personnelle.
Durée de conservation :
Nous ne vendons pas vos informations personnelles. Nous ne les partageons qu'avec les prestataires qui font fonctionner certaines parties d'Andante pour notre compte, avec Google à des fins publicitaires comme décrit ci-dessous, et lorsque la loi l'exige :
Les données d'Andante Cloud sont stockées en Inde. Google traite les rapports de plantage, les statistiques d'utilisation et les données publicitaires sur des serveurs situés dans plusieurs pays. Où que vous viviez, vos données peuvent donc être traitées en dehors de votre pays.
Andante ne vous demande pas votre nom et ne demande aucune autorisation de localisation, de contacts, de microphone ou de photothèque (la saisie vocale passe par le service de reconnaissance vocale de votre téléphone, comme décrit plus haut). Il n'y a rien à acheter — ni abonnement, ni offre payante — aucune bibliothèque de facturation n'est donc présente et aucune information de paiement n'existe. Le contenu de vos tâches n'est jamais envoyé à Crashlytics, Analytics, Remote Config ou AdMob, et aucun identifiant utilisateur n'est défini dans l'analytique.
Un mode développeur caché peut être déverrouillé en appuyant plusieurs fois sur la ligne de version et en saisissant une adresse e-mail. Seul un hachage SHA-256 de cette adresse est conservé, jamais l'adresse elle-même. Ce hachage reste sur l'appareil, est exclu de la sauvegarde Android et n'est jamais envoyé nulle part ; les statistiques d'utilisation n'enregistrent que le fait que le mode développeur soit activé ou non.
Une notification de rappel ou d'alarme affiche le titre de la tâche, ce qui signifie qu'elle peut apparaître sur votre écran de verrouillage. C'est délibéré — un rappel qui n'indique que « Andante » n'est pas un rappel. C'est bon à savoir avant d'écrire un titre que vous ne voudriez pas voir lu par-dessus votre épaule. Une tâche sans titre affiche le nom de l'application à la place.
L'importation depuis TickTick, Todoist, Google Tasks et Rappels d'Apple lit un fichier que vous exportez depuis ces services et que vous confiez à Andante. Andante ne s'y connecte pas, ne demande jamais de mot de passe et ne conserve aucun jeton d'accès pour aucun d'entre eux.
Andante ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles les concernant. Si vous pensez qu'un enfant s'est connecté à Andante Cloud, contactez-nous et nous supprimerons le compte.
Lorsqu'une version d'Andante modifie ce qu'elle collecte ou l'endroit où elle l'envoie, nous mettons à jour cette politique avant la sortie de cette version et modifions la date d'entrée en vigueur indiquée en haut.
Velocity Craft
velocitycraft.app+support+andante@gmail.com