Politique de confidentialité

1. Qui est responsable

Le responsable du traitement des données est Camille MISSIAEN, éditeur de Cerno.

Pour toute question relative à vos données, écrivez à contact@cerno-app.fr.

2. Le principe

Cerno est conçu pour fonctionner sans serveur. Le contenu que vous saisissez — tâches, habitudes, durées, sessions de concentration — reste stocké dans votre navigateur et n'est jamais transmis. Nous ne le voyons pas, parce que nous ne le recevons pas.

Il n'existe aucun compte utilisateur, aucun mot de passe, aucune adresse e-mail demandée. Vous ouvrez l'application et vous écrivez.

3. Ce que le site vitrine collecte

Rien. La page que vous lisez n'utilise aucun cookie, aucun traceur, aucun outil de mesure. Elle ne contacte aucun service extérieur : les polices de caractères sont hébergées avec le site, précisément pour éviter que votre adresse IP soit transmise à un tiers à votre insu.

Votre hébergeur et votre fournisseur d'accès conservent des journaux techniques, comme pour n'importe quel site — cela ne dépend pas de nous.

4. Ce que l'application stocke sur votre appareil

L'application utilise le stockage local de votre navigateur. Ces données ne quittent jamais votre appareil et ne sont accessibles qu'à vous.

Ce stockage est strictement nécessaire au fonctionnement de l'application : sans lui, elle ne peut rien retenir. À ce titre il ne requiert pas votre consentement préalable.

Attention : ces données vivant uniquement dans votre navigateur, vider son cache, utiliser la navigation privée ou changer d'appareil les fait disparaître définitivement. Nous n'en avons aucune copie et ne pouvons pas les restaurer.

5. Ce que l'application transmet

L'application mesure sa fréquentation avec Umami, un outil de statistiques sans cookie. C'est le seul service extérieur contacté, et le seul endroit où une donnée sort de votre appareil.

Ce qui est envoyé

Uniquement des noms d'événements, sans aucune propriété associée. La liste complète est celle-ci, il n'y en a pas d'autre :

• first_open — à la toute première ouverture
• return_day_3 — si vous revenez au bout de trois jours
• return_day_7 — au bout de sept jours
• return_day_30 — au bout de trente jours

Au plus un seul de ces événements part par ouverture, et jamais deux fois le même. S'y ajoutent les données de navigation standard d'un outil de statistiques : page consultée, provenance, type d'appareil, navigateur et pays.

Ce qui n'est jamais envoyé

Aucun contenu que vous saisissez. Aucun libellé de tâche, aucun nom d'habitude, aucune durée, aucune donnée de progression. Le code est écrit pour n'envoyer que des noms d'événements fixes : il n'existe aucun chemin par lequel le texte que vous tapez pourrait partir.

Votre adresse IP

Comme toute requête sur internet, ces envois transmettent votre adresse IP aux serveurs d'Umami. Elle sert à déduire un pays approximatif, puis n'est pas conservée telle quelle par Umami, qui ne dépose par ailleurs aucun cookie et ne crée aucun identifiant permettant de vous suivre d'un site à l'autre.

Umami agit ici comme sous-traitant au sens du RGPD. Base légale : votre consentement.

Aucune mesure n'a lieu tant que vous n'avez pas répondu. Une question vous est posée au premier lancement de l'application, avec deux réponses possibles présentées à égalité : accepter ou refuser. Ne pas répondre équivaut à un refus. Un refus n'a aucune conséquence sur le fonctionnement : toutes les fonctions restent identiques.

Vous pouvez revenir sur ce choix à tout moment, depuis l'icône en forme de bouclier située en haut de l'application. Retirer son accord y est aussi simple que de l'avoir donné. Votre réponse est conservée six mois, puis la question vous est reposée.

Ces données de fréquentation sont stockées dans l'Union européenne : la région de stockage du compte Umami est réglée sur l'Europe. Aucun transfert hors de l'Union n'a donc lieu.

Aucun envoi n'a lieu lorsque l'application est utilisée hors ligne : la requête échoue alors silencieusement, sans effet sur le fonctionnement.

6. Cookies

Cerno ne dépose aucun cookie, ni sur le site ni dans l'application. C'est pour cette raison qu'aucun bandeau de consentement ne vous est présenté : il n'y a rien à accepter ni à refuser.

7. Vos droits

Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'effacement, d'opposition et de limitation sur vos données personnelles.

En pratique, vous exercez déjà l'essentiel de ces droits sans nous : le contenu que vous saisissez vous appartient et vit chez vous. Le supprimer dans l'application, ou vider le stockage de votre navigateur, l'efface réellement et définitivement.

Pour les statistiques de fréquentation, les données étant agrégées et anonymes, nous ne disposons d'aucun moyen de retrouver les vôtres en particulier. Vous pouvez les bloquer à la source en activant le blocage des traceurs de votre navigateur ou une extension dédiée : l'application continuera de fonctionner normalement.

Pour toute question, écrivez à l'adresse indiquée au point 1. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés.

8. Modifications

Toute évolution de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée.