Politique de confidentialité

1. Qui est responsable de vos données

L'application mobile Highbrow et le site highbrow.rayvol.net sont édités par Thomas Rayvol, éditeur individuel établi en France, ci-après « nous ».

Nous sommes le responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question ou pour exercer vos droits : highbrow@rayvol.net.

2. Quelles données sont traitées, et pourquoi

Voici l'inventaire complet des données que l'application enregistre, la raison pour laquelle nous le faisons, et le fondement juridique correspondant. Les données traitées par le site highbrow.rayvol.net — la mesure d'audience du site — relèvent d'un traitement distinct, décrit au § 6.

Notifications push

Highbrow peut vous envoyer des rappels : vos citations aux horaires que vous fixez, et un rappel du soir si votre série de lecture est en jeu. Ces rappels ne partent qu'après que vous avez autorisé les notifications dans la fenêtre du système ; si vous refusez, aucun jeton n'est enregistré et rien ne vous est envoyé.

Comme ces rappels doivent vous parvenir même lorsque l'application est fermée, ils sont envoyés par nos serveurs. Nous enregistrons pour cela le jeton de notification de votre appareil et votre fuseau horaire, et nous transmettons le rappel au service de notification d'Expo, qui le remet à Apple (APNs) ou à Google (FCM) pour livraison sur votre appareil. Le texte du rappel — la citation et son auteur — transite donc par ces services (voir § 7).

Vous gardez la main : dans Paramètres → Notifications, un interrupteur général coupe tous les rappels — et efface le jeton de votre appareil de notre base —, et chaque canal — Citations, Série de lecture, Abonnement — s'active ou se désactive séparément. Vous pouvez également retirer l'autorisation dans les réglages de votre appareil. Le rappel de fin d'essai gratuit (« Abonnement ») est préparé sur votre appareil et ne passe par aucun serveur.

Mesure d'audience

Pour savoir où l'application est confuse, incomplète ou décourageante, nous mesurons le parcours : quels écrans sont ouverts, à quelle étape du questionnaire d'accueil les gens s'arrêtent, si l'écran d'abonnement a été vu, si une autorisation a été accordée. La même mesure sert une seconde finalité, distincte et détaillée plus bas : savoir par quels canaux les gens nous découvrent. Ces mesures sont traitées par PostHog, sur son infrastructure européenne (voir § 7 et § 8).

Trois limites, qui sont la raison pour laquelle ce traitement repose sur notre intérêt légitime et non sur votre consentement :

• La mesure est rattachée au numéro de compte aléatoire créé à la première ouverture — jamais à votre nom, jamais à votre adresse e-mail, qui ne sont pas transmis.
• Elle sert à améliorer l'application et, pour la seule question « Comment avez-vous connu Highbrow ? », à savoir où nous faire connaître. Dans les deux cas elle reste chez nous : elle n'alimente aucune publicité personnalisée, n'est recoupée avec aucune donnée provenant d'un autre service, et n'est transmise à aucun annonceur ni courtier en données — pas davantage aux régies citées au § 4.
• Nous ne mesurons ni le texte des citations, ni le contenu de vos recherches, ni aucune saisie libre : les citations sont désignées par leur identifiant, et les réponses au questionnaire par des mots-clés fixes.

Le questionnaire d'accueil comporte à ce titre une question qui ne sert pas à personnaliser l'application : « Comment avez-vous connu Highbrow ? ». Elle sert à savoir par quels canaux les gens nous découvrent — une recherche dans la boutique d'applications, une vidéo, un article, un proche — et donc où concentrer nos efforts. Trois précisions :

• Elle est facultative : le bouton « Ignorer » la passe sans conséquence, et une réponse manquante ne nous prive de rien d'important.
• Nous n'enregistrons que l'une des huit réponses proposées. Il n'y a pas de champ libre, donc rien que vous puissiez y écrire par inadvertance.
• Elle n'est pas conservée avec votre compte : contrairement aux autres réponses du questionnaire, elle ne vit que dans la mesure d'audience, et disparaît donc au bout de 12 mois (§ 9). Comme le reste de cette mesure, elle cesse d'être reliée à vous dès la suppression de votre compte, le numéro auquel elle était rattachée cessant alors d'exister.

Vous pouvez vous opposer à cette mesure à tout moment en nous écrivant à highbrow@rayvol.net ; la suppression de votre compte (§ 10) rompt par ailleurs immédiatement le lien entre ces mesures et vous.

Ce que nous ne faisons pas

• Aucune géolocalisation, aucun accès à vos contacts, à votre microphone, à votre appareil photo ou à vos photos.
• Aucun profilage automatisé produisant des effets juridiques à votre égard, et aucune décision automatisée vous concernant.
• Nous ne vendons pas vos données et ne les communiquons à personne d'autre que les prestataires listés au § 7.

3. Votre compte et votre identité

À la première ouverture, l'application crée automatiquement une session anonyme : un identifiant aléatoire, sans nom ni adresse e-mail. Vous pouvez utiliser Highbrow ainsi, indéfiniment.

Vous pouvez ensuite lier cette session à un compte Apple (« Sign in with Apple ») ou Google (« Google Sign-In »). C'est le seul moyen de retrouver vos favoris et votre abonnement si vous changez d'appareil ou réinstallez l'application. Dans ce cas :

• Apple ou Google nous transmet votre adresse e-mail et votre nom. Avec Sign in with Apple, vous pouvez choisir de masquer votre adresse réelle : Apple nous transmet alors une adresse relais, et nous ne connaîtrons jamais la vraie.
• Nous ne recevons jamais votre mot de passe : Highbrow ne propose pas d'inscription par mot de passe.
• Votre identifiant de compte reste le même : lier un compte n'efface rien et ne crée pas de second profil.

Vous pouvez supprimer votre compte et l'ensemble de vos données à tout moment, directement dans l'application : Paramètres → Compte → Supprimer mon compte. La suppression est immédiate et irréversible ; elle efface votre compte, votre identité liée (Apple ou Google) et toutes vos données (favoris, historique, préférences, série).

La suppression du compte n'annule pas un éventuel abonnement : celui-ci est géré par l'App Store ou Google Play. Résiliez-le depuis les réglages de votre boutique pour ne plus être débité (voir la section 5).

Vous pouvez aussi, si vous préférez, nous en faire la demande par e-mail à highbrow@rayvol.net ; nous procédons alors à la suppression sous 30 jours.

4. Mesure de nos campagnes, identifiant publicitaire et consentement

Highbrow n'affiche aucune publicité, que vous soyez abonné ou non. Le kit publicitaire de Google AdMob est encore présent dans l'application, mais elle ne le démarre pas : aucune publicité n'est demandée, chargée ni affichée.

Nous faisons en revanche la promotion de Highbrow sur Facebook, Instagram et TikTok, et nous mesurons l'efficacité de ces campagnes. C'est à cette mesure, décrite ci-dessous, que servent l'identifiant publicitaire de votre appareil et le consentement qui vous est demandé.

Votre consentement à la mesure de nos campagnes

À la sortie du parcours d'accueil — là où le RGPD s'applique, et uniquement si vous n'avez ni abonnement ni essai en cours —, un écran de consentement géré par Google (plateforme « UMP », conforme au cadre TCF européen) vous demande si vous acceptez le traitement de vos données à des fins publicitaires. Aucune publicité n'étant affichée, ce choix commande désormais ce que nous transmettons à Meta et à TikTok :

• Si vous refusez, ou si le consentement ne peut pas être recueilli, plus aucun événement n'est transmis à Meta, et nous cessons d'envoyer à TikTok les événements que nous lui transmettons nous-mêmes — avec les limites décrites ci-dessous.
• Si vous acceptez, Meta et TikTok reçoivent les événements décrits ci-dessous.
• Vous pouvez à tout moment limiter ce qui leur est transmis dans les réglages de votre appareil, en refusant le suivi ou en réinitialisant votre identifiant publicitaire (iOS : Réglages › Confidentialité et sécurité › Suivi ; Android : Paramètres › Google › Annonces), et retirer votre consentement en nous écrivant à highbrow@rayvol.net.

Suivi sur iOS (ATT)

Sur iPhone et iPad, une fenêtre d'Apple — « Autoriser l'application à vous suivre ? » — vous demande l'accès à l'IDFA, l'identifiant publicitaire de votre appareil. Elle apparaît dès le premier écran, à la première ouverture de l'application, avant le parcours d'accueil, et ne se représente plus ensuite : seuls les réglages de votre appareil permettent de changer d'avis. Elle est donc posée avant que nous connaissions votre âge ; si vous indiquez ensuite avoir moins de 18 ans, elle n'est plus jamais demandée, et ce qui est alors transmis aux régies est décrit au § 12.

Si vous refusez, l'IDFA n'est pas utilisé pour mesurer nos campagnes, ni par Meta ni par TikTok. Apple met par ailleurs en œuvre son propre mécanisme de mesure, SKAdNetwork, qui attribue les installations de façon agrégée, sans identifier individuellement les utilisateurs ; c'est TikTok qui renseigne, pour Highbrow, la valeur de conversion que ce mécanisme transmet.

Votre refus n'empêche pas, en revanche, TikTok d'estimer quelle annonce a amené votre installation à partir des informations techniques de l'appareil qui lui sont transmises (voir ci-dessous, « Mesure de nos campagnes publicitaires (TikTok) »).

Mesure de nos campagnes publicitaires (Meta)

Nous faisons la promotion de Highbrow sur Facebook et Instagram. Pour savoir quelles annonces amènent réellement des lecteurs — et cesser de payer celles qui n'en amènent pas —, l'application intègre le kit de mesure de Meta. Il démarre à chaque ouverture de l'application, juste après la demande de suivi d'Apple sur iOS, et communique à Meta l'installation, les ouvertures, le fait que le parcours d'accueil ait été terminé et que l'écran d'abonnement ait été affiché, ainsi que les achats et abonnements effectués par l'App Store ou Google Play (produit, prix, devise — jamais vos moyens de paiement).

Ce que Meta reçoit ne contient ni votre nom, ni votre adresse e-mail, ni le contenu que vous lisez : un identifiant anonyme propre à cette installation, et l'identifiant publicitaire de l'appareil si vous l'avez autorisé.

Ce que vos refus changent. Si vous refusez le suivi (ATT sur iOS), Meta ne reçoit pas l'identifiant publicitaire de l'appareil, mais continue de recevoir les événements ci-dessus, rattachés au seul identifiant anonyme de l'installation. Si vous refusez le consentement publicitaire (§ 4, « Votre consentement à la mesure de nos campagnes »), plus aucun événement n'est transmis à Meta à partir de ce refus. L'installation et les premières ouvertures lui ont toutefois été transmises avant que ce choix vous soit présenté : nous les fondons sur notre intérêt légitime à mesurer l'efficacité de nos campagnes, sans laquelle aucune installation ne pourrait être attribuée à une annonce. Ce formulaire n'étant présenté qu'aux utilisateurs de la version gratuite, la même base vaut pour les abonnés Premium et pendant l'essai gratuit.

Meta agit pour ces traitements comme responsable indépendant ; ses pratiques sont décrites dans sa politique de confidentialité.

Mesure de nos campagnes publicitaires (TikTok)

Nous faisons également la promotion de Highbrow sur TikTok. Pour la même raison — savoir quelles annonces amènent réellement des lecteurs —, l'application intègre le kit de mesure de TikTok (« TikTok Business SDK »). Il démarre à chaque ouverture de l'application, juste après la demande de suivi d'Apple sur iOS, et transmet à TikTok :

• de lui-même : l'installation, les ouvertures et les retours dans l'application, ainsi que les achats et abonnements effectués par l'App Store ou Google Play (produit, prix, devise — jamais vos moyens de paiement) ;
• à notre demande : le fait que le parcours d'accueil ait été terminé, que l'écran d'abonnement ait été affiché, et qu'un essai gratuit ait commencé (sans montant).

Ce que TikTok reçoit ne contient ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni le contenu que vous lisez. Il reçoit l'identifiant de compte aléatoire créé à la première ouverture (§ 3), qui lui permet de rapprocher ces événements entre eux sans savoir qui vous êtes, les informations techniques de l'appareil (modèle, version du système, langue, version de l'application et, sur iOS, l'identifiant qu'Apple attribue à l'appareil pour nos seules applications, dit « IDFV »), son adresse IP, le choix que vous avez fait face à la demande de suivi, et l'identifiant publicitaire de l'appareil — sur iOS, seulement si vous avez autorisé le suivi (ATT). Les informations techniques et l'adresse IP accompagnent chaque événement, que vous ayez autorisé le suivi ou non.

Sur iOS, ces informations servent aussi à attribuer les installations sans l'identifiant publicitaire. Nous avons activé l'option de TikTok qui les utilise pour mesurer l'efficacité de nos campagnes (« Advanced Predictive Measurement ») : à partir des informations transmises avec chaque événement, notamment la marque et le modèle de l'appareil et la version de son système, TikTok estime quelle annonce diffusée sur TikTok a amené une installation, puis un essai ou un abonnement — y compris lorsque vous avez refusé le suivi et que l'identifiant publicitaire ne lui est donc pas transmis. Selon les conditions qu'il fixe lui-même, TikTok peut également utiliser ces informations pour personnaliser les campagnes publicitaires diffusées sur TikTok et améliorer son système de diffusion des publicités. Cette option ne change rien à ce que l'application collecte ou transmet : elle détermine l'usage que TikTok fait d'informations qu'il reçoit déjà. Elle n'existe pas sur Android.

Ce que votre refus arrête, et ce qu'il n'arrête pas. Si vous refusez le consentement publicitaire (§ 4, « Votre consentement à la mesure de nos campagnes »), nous cessons d'envoyer à TikTok les événements que nous lui transmettons nous-mêmes, et nous effaçons l'identifiant de compte que nous lui avions communiqué. En revanche, le kit de TikTok ne permet pas d'arrêter les mesures qu'il effectue de lui-même une fois démarré : l'installation et la première ouverture lui sont transmises avant que ce choix vous soit présenté, et les ouvertures et les achats peuvent continuer de l'être après un refus. Nous fondons ces transmissions sur notre intérêt légitime à mesurer l'efficacité de nos campagnes, sans laquelle aucune installation ne pourrait être attribuée à une annonce. Ce formulaire n'étant présenté qu'aux utilisateurs de la version gratuite, la même base vaut pour les abonnés Premium et pendant l'essai gratuit. Pour limiter ce que TikTok reçoit, vous pouvez refuser le suivi sur iOS, ou supprimer ou réinitialiser l'identifiant publicitaire de votre appareil (iOS : Réglages › Confidentialité et sécurité › Suivi ; Android : Paramètres › Google › Annonces), et vous opposer à ce traitement en nous écrivant à highbrow@rayvol.net ou directement auprès de TikTok.

TikTok agit pour l'usage qu'il fait de ces données comme responsable de traitement indépendant ; ses pratiques sont décrites dans sa politique de confidentialité.

Ce que Google reçoit pour le formulaire de consentement

Pour savoir s'il doit vous présenter le formulaire de consentement, puis pour l'afficher, le kit de consentement de Google (« UMP ») interroge les serveurs de Google, qui reçoivent à cette occasion votre adresse IP (dont Google déduit votre pays) et des informations techniques sur votre appareil. Le choix que vous faites est enregistré sur votre appareil. Aucune publicité n'étant demandée, Google ne reçoit de l'application ni identifiant publicitaire, ni donnée sur des publicités vues ou cliquées.

Les pratiques de Google en la matière sont décrites dans les règles de confidentialité de Google pour les entreprises et la page décrivant l'utilisation des données par Google.

5. Abonnements et achats

L'abonnement Premium se souscrit via l'App Store ou Google Play. Nous ne voyons jamais vos moyens de paiement : votre carte, votre adresse de facturation et votre identité bancaire restent chez Apple ou Google, qui les traitent en tant que responsables de traitement autonomes.

Nous utilisons RevenueCat (RevenueCat, Inc., États-Unis) pour savoir si votre abonnement est actif. Nous transmettons à RevenueCat votre identifiant de compte Highbrow (le numéro aléatoire mentionné au § 3) ; en retour, RevenueCat nous indique le statut de votre abonnement, la formule souscrite, le magasin d'origine et les dates. Ces informations sont enregistrées dans notre base pour vous ouvrir l'accès Premium. Voir la politique de confidentialité de RevenueCat.

6. Le site highbrow.rayvol.net

Ce site ne dépose aucun cookie, n'utilise aucun traceur publicitaire et ne charge aucun script tiers. Les polices de caractères sont hébergées par nos soins : votre navigateur ne contacte aucun serveur tiers en affichant cette page. Nous mesurons en revanche l'audience du site, depuis notre propre serveur et sans rien écrire ni lire sur votre appareil : c'est l'objet du paragraphe « La mesure d'audience du site », plus bas.

Ce site ne recueille plus aucune adresse e-mail, et nous n'en conservons plus aucune à ce titre. Le formulaire d'inscription au test fermé Android a été retiré le 13 septembre 2026, au lendemain de la publication de l'application sur le Play Store : plus aucune page de ce site ne comporte de formulaire, et l'adresse technique qui en recevait les envois a été supprimée le même jour. Aucune adresse e-mail ne peut donc plus nous parvenir par ce site : ni par un formulaire, ni par une requête adressée directement à notre serveur. Ce site n'écrit plus rien dans notre base de données, ni dans votre navigateur, et n'expédie plus aucun e-mail.

Ce formulaire a servi, sur la base de votre consentement, à deux demandes : rejoindre la bêta fermée (Android) — l'adresse était alors transmise à Google et inscrite dans le groupe de testeurs qui commandait l'accès à la version de test dans Google Play Console, et le lien d'installation était envoyé par e-mail par notre prestataire Resend — ou être prévenu du lancement iOS. Avec l'adresse, nous notions la plateforme visée et la provenance de la visite (étiquettes de campagne, site référent, page d'arrivée). Ces données ont été supprimées le 9 octobre 2026 : les adresses, et ce qui s'y rattachait, ont été effacées de notre base, et le groupe de testeurs a été détaché de l'accès au test, vidé, puis supprimé chez Google. Aucune adresse n'est plus conservée, ni chez nous ni chez Google, au titre de ces demandes, et aucun e-mail n'est plus envoyé à ce titre.

Lorsque vous suivez un badge de ce site — ou son code QR — vers une boutique, ces mêmes étiquettes de campagne sont transmises à Google Play ou à l'App Store avec la redirection : elles décrivent la campagne par laquelle vous êtes venu, et rien de vous.

Le site est servi par Cloudflare, qui traite techniquement les requêtes (dont votre adresse IP) pour assurer la distribution et la sécurité des pages. Base légale : notre intérêt légitime à assurer la disponibilité et la sécurité du service. Le compteur d'envois par adresse IP qui protégeait le formulaire des inscriptions automatisées a été retiré avec lui ; il n'était conservé nulle part.

La mesure d'audience du site

Pour savoir combien de personnes visitent ce site, par quelles pages elles y entrent et combien d'entre elles rejoignent une boutique, nous en mesurons l'audience. Cette mesure est distincte de celle de l'application (§ 2) : les deux ne sont pas rapprochées, et rien ne relie votre visite ici à un compte Highbrow.

Elle est réalisée entièrement depuis notre serveur, qui décrit la page qu'il vient de vous envoyer. Aucun cookie, aucun script de mesure et aucun identifiant ne sont déposés ni lus sur votre appareil, et rien n'est demandé à votre navigateur. C'est la raison pour laquelle ce site ne vous présente aucun bandeau de consentement : l'article 82 de la loi Informatique et Libertés vise les informations inscrites dans votre terminal ou lues depuis lui, et il n'y en a aucune.

Quatre événements seulement sont enregistrés :

• Page vue : l'affichage d'une page de ce site.
• Départ vers une boutique : le fait que vous ayez suivi un badge App Store ou Google Play, ou scanné le code QR, et vers quelle boutique.
• Lien en bio : l'ouverture du lien publié dans nos profils de réseaux sociaux (/go, /c), et la destination vers laquelle il vous envoie.
• Code QR ouvert hors mobile : l'adresse du code QR atteinte depuis un ordinateur, où il n'y a rien à installer.

Un cinquième a existé jusqu'au retrait du formulaire, le 13 septembre 2026 : l'envoi d'une inscription, la demande qu'elle portait, la plateforme visée et l'ouverture ou non d'un accès au test. L'adresse e-mail n'en a jamais fait partie : elle n'était pas transmise à l'outil de mesure.

Chaque événement est accompagné :

• de l'adresse de la page affichée et de son chemin, du site référent qui vous y a amené, et des étiquettes de campagne utm_* portées par le lien suivi ;
• du nom de votre navigateur (l'en-tête « user-agent », transmis tel quel), du type d'appareil qui s'en déduit — Android, iPhone, iPad, ordinateur — et du pays depuis lequel la requête nous parvient, tel que Cloudflare l'a établi ;
• d'un identifiant de visite, qui n'identifie pas une personne.

Cet identifiant est une empreinte calculée à partir de votre adresse IP, du nom de votre navigateur, de la date du jour et d'une clé secrète connue de notre seul serveur : elle ne figure ni dans nos pages, ni dans le code publié de ce site, et son absence éteint la mesure au lieu de l'affaiblir. Il en découle deux choses : votre adresse IP ne quitte jamais notre serveur — seule cette empreinte est transmise, et nul ne peut en retrouver l'adresse sans cette clé, pas même en lisant notre code —, et l'empreinte change chaque jour à minuit. Elle permet de ne pas compter trois fois la même visite dans la journée ; elle ne permet pas de vous reconnaître le lendemain, ni d'un appareil ou d'un réseau à l'autre.

Ces mesures sont traitées par PostHog, sur son infrastructure européenne (voir § 7 et § 8), la création de profils de personnes et la localisation par adresse IP étant l'une et l'autre désactivées. Les passages des robots d'indexation et des automates sont écartés avant tout enregistrement. Ces données ne servent à aucune publicité, ne sont recoupées avec aucune autre source et ne sont transmises à aucun annonceur ni courtier en données.

Si votre navigateur émet le signal Global Privacy Control (en-tête Sec-GPC), rien n'est mesuré : aucun événement n'est enregistré, aucune empreinte n'est calculée, et rien ne part vers notre outil de mesure. Ce signal est respecté sur l'ensemble du site, quel que soit votre lieu de résidence et sans démarche de votre part (voir aussi § 11).

Base légale : notre intérêt légitime à connaître l'audience de notre site et à savoir quels canaux y amènent des lecteurs. Cet intérêt ne prévaut sur vos droits que parce que cette mesure ne vous identifie pas, ne vous suit pas d'un jour sur l'autre, et ne sort pas de nos propres outils. Vous pouvez vous y opposer à tout moment en nous écrivant à highbrow@rayvol.net ; nous ne pourrons pas, en revanche, retrouver les mesures déjà enregistrées qui vous concernent, faute de pouvoir vous y reconnaître (article 11 du RGPD).

7. Avec qui vos données sont partagées

Nous ne vendons ni ne louons vos données. Elles sont accessibles aux seuls prestataires strictement nécessaires au fonctionnement du service :

Nous pouvons également être tenus de communiquer des données à une autorité judiciaire ou administrative si la loi nous y oblige.

8. Transferts hors de l'Union européenne

Certains de nos prestataires (notamment RevenueCat, Expo, Cloudflare, et les entités américaines de Google et d'Apple) sont établis ou opèrent aux États-Unis. Vos données peuvent donc y être transférées.

Ces transferts sont encadrés par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne, et, le cas échéant, la certification des prestataires au titre du Data Privacy Framework UE–États-Unis. Ces garanties sont publiées par chacun de ces prestataires : écrivez-nous et nous vous indiquerons où consulter celles qui concernent le prestataire sur lequel porte votre demande.

Deux de nos prestataires appellent une précision, parce que l'endroit où les données reposent et le droit dont dépend l'entreprise qui les traite sont deux choses distinctes. Supabase, qui héberge notre base de données, les conserve dans l'Union européenne, en Irlande ; PostHog, qui traite les mesures d'audience de l'application et du site (§ 2 et § 6), les conserve sur son infrastructure européenne, en Allemagne.

Ce sont en revanche l'une et l'autre des sociétés américaines, qui peuvent à ce titre être soumises à des demandes d'accès relevant du droit des États-Unis ; l'interface d'accès à notre base de données est par ailleurs servie par Cloudflare, prestataire américain lui aussi. Un hébergement européen ne dispense donc pas des garanties décrites ci-dessus : elles s'appliquent à ces deux prestataires comme aux autres.

TikTok (§ 4) appelle une mention à part. Les données que reçoit son entité irlandaise peuvent, selon ce que TikTok publie lui-même, être transférées ou rendues accessibles à d'autres sociétés de son groupe, établies notamment aux États-Unis, à Singapour, en Malaisie et en Chine. TikTok déclare encadrer ces transferts par les clauses contractuelles types de la Commission européenne ; ils relèvent de sa responsabilité, et sont décrits dans sa politique de confidentialité.

9. Combien de temps vos données sont conservées

• Données de compte, préférences, favoris, historique : tant que votre compte existe. Elles sont effacées immédiatement lorsque vous supprimez votre compte depuis l'application (Paramètres → Compte → Supprimer mon compte), ou sous 30 jours si vous en faites la demande par e-mail.
• Jeton de notification : conservé tant que votre appareil doit pouvoir recevoir les rappels. Il est remplacé lorsque le système en délivre un nouveau, et effacé de notre base dès que vous coupez les rappels dans Paramètres → Notifications ou que vous retirez l'autorisation de notification dans les réglages de votre appareil. Il l'est également lorsque le service de notification nous signale que l'appareil n'est plus joignable (application désinstallée), et à la suppression de votre compte.
• Journal des rappels envoyés : conservé tant que votre compte existe, et effacé avec lui.
• Mesures d'audience (§ 2) : conservées 12 mois glissants chez PostHog, puis supprimées. Elles sont dissociées de vous dès la suppression de votre compte, le numéro auquel elles étaient rattachées cessant alors d'exister.
• Mesures d'audience du site (§ 6) : conservées 12 mois glissants chez PostHog, puis supprimées. L'empreinte de visite à laquelle elles sont rattachées cesse d'avoir un sens dès le lendemain de la visite : passé minuit, plus rien ne les relie entre elles.
• Mesures publicitaires transmises à Meta (§ 4) : leur durée de conservation relève de Meta, qui en est responsable indépendant.
• Mesures publicitaires transmises à TikTok (§ 4) : leur durée de conservation relève de TikTok, qui en est responsable indépendant.
• Comptes inactifs : supprimés après 3 ans sans aucune ouverture de l'application.
• Données d'abonnement : conservées pendant la durée de l'abonnement, puis pendant la durée nécessaire au respect de nos obligations comptables et fiscales.
• Adresses e-mail recueillies par l'ancien formulaire du site (§ 6) : supprimées le 9 octobre 2026, avec la provenance de la visite et la plateforme visée qui s'y rattachaient ; le groupe de testeurs qui commandait l'accès au test fermé l'a été le même jour. Nous n'en conservons plus aucune.
• Données reçues par Google pour le formulaire de consentement (§ 4) : leur conservation relève de Google, selon ses propres règles.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès (en obtenir une copie), rectification (les corriger), effacement (les supprimer), limitation du traitement, opposition au traitement, et portabilité (les recevoir dans un format réutilisable). Lorsqu'un traitement repose sur votre consentement — c'est le cas de la mesure de nos campagnes, et c'était celui de l'inscription par e-mail sur le site, close depuis le retrait du formulaire (§ 6) — vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à highbrow@rayvol.net. Nous répondons dans un délai d'un mois.

Le droit d'effacement s'exerce aussi sans nous écrire, directement dans l'application. La marche à suivre, ce qui est effacé et ce qui ne l'est pas sont détaillés sur la page Supprimer votre compte.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Résidents des États-Unis (Californie et autres États)

Cette section s'adresse aux personnes résidant dans un État américain disposant d'une loi sur la protection de la vie privée (Californie : CCPA/CPRA ; Virginie, Colorado, Connecticut, Utah, Texas et autres États aux lois comparables).

Ce que nous « partageons »

Nous ne vendons pas vos informations personnelles et ne l'avons jamais fait, au sens de ces lois. Highbrow n'affiche aucune publicité ; en revanche, la mesure de nos campagnes via Meta et TikTok (§ 4) constitue un « partage » à des fins de publicité comportementale inter-contextuelle au sens de la loi californienne. Les mesures d'audience des § 2 et § 6, elles, n'en sont pas un : elles ne servent à aucune publicité personnalisée, ne sont partagées avec personne et ne quittent pas nos propres outils. La catégorie d'informations concernée est celle des identifiants (identifiant publicitaire de l'appareil, adresse IP) et des informations d'activité sur Internet.

Vos droits

• Droit de refuser ce partage (opt-out). Vous pouvez l'exercer sans formalité, à tout moment : refusez la demande de suivi affichée dans l'application, ou activez le réglage « Limiter le suivi publicitaire » / réinitialisez votre identifiant publicitaire dans les réglages de votre appareil. Nous respectons également les signaux de préférence automatisés de type Global Privacy Control (GPC) sur notre site : lorsque votre navigateur émet ce signal, aucune mesure d'audience n'est enregistrée — pas un événement, pas une empreinte (§ 6).
• Droit de savoir quelles informations nous détenons et à qui elles sont communiquées.
• Droit de suppression et droit de rectification.
• Droit à la non-discrimination : exercer ces droits ne dégrade en rien le service dont vous bénéficiez.

Pour exercer l'un de ces droits, écrivez à highbrow@rayvol.net. Nous ne vous demanderons aucune information supplémentaire au-delà de ce qui est nécessaire pour vérifier votre identité. Vous pouvez mandater un tiers pour agir en votre nom.

Nous ne traitons pas d'informations personnelles sensibles au sens de la loi californienne, et ne procédons à aucun profilage automatisé produisant des effets juridiques à votre égard.

12. Mineurs

Highbrow n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si vous avez entre 13 et 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire pour utiliser le service, conformément au droit français.

Si vous indiquez, dans le parcours d'accueil, avoir entre 13 et 17 ans, nous cessons de transmettre quoi que ce soit aux régies qui mesurent nos campagnes (Meta et TikTok, § 4), et ne les démarrons plus aux ouvertures suivantes. Deux limites, toutefois : votre installation et votre première ouverture leur ont pu être transmises avant que vous ayez indiqué votre âge, et, chez TikTok, dont le kit ne peut pas être arrêté une fois démarré, les ouvertures et les achats de cette première session peuvent encore lui parvenir jusqu'à la fermeture de l'application.

Si vous êtes parent ou tuteur et que vous constatez qu'un enfant nous a communiqué des données, écrivez-nous à highbrow@rayvol.net : nous les supprimerons sans délai.

13. Sécurité

Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS/TLS). Sur votre appareil, votre session est stockée chiffrée, la clé de déchiffrement étant conservée dans le coffre-fort sécurisé du système (Keychain sur iOS, Keystore sur Android).

Côté serveur, l'accès à vos données est cloisonné par des règles de sécurité au niveau de chaque ligne de la base de données : un compte ne peut lire et modifier que ses propres données, jamais celles d'un autre.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique, notamment si l'application change. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle — par exemple l'ajout d'un nouveau traitement ou d'un nouveau prestataire — nous vous en informerons dans l'application avant qu'elle ne prenne effet.

15. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles : highbrow@rayvol.net.