En bref. L’application ne nécessite aucun compte. Elle demande à Android l’accès à internet et — uniquement si vous vous connectez et que vous le souhaitez — l’autorisation d’afficher des notifications. Elle ne contient aucun identifiant publicitaire, aucun identifiant d’appareil, aucun SDK d’analyse et aucun traceur tiers. Les statistiques d’usage sont désactivées tant que vous ne les activez pas.
La navigation et la recherche atteignent notre serveur, afin qu'une compétence ajoutée aujourd'hui soit trouvable aujourd'hui; le tableau ci-dessous dit exactement ce que transportent ces requêtes. Sans connexion, l'application revient à sa propre copie et continue de fonctionner. Si vous ne vous connectez jamais, nous n'avons aucun compte qui vous identifie.
Qui en répond
Skills AI est tenu par une seule personne qui développe, pas par une entreprise. Les serveurs sont exploités par Hetzner en Allemagne. Où que vous lisiez ceci, vos requêtes atteignent une machine située dans l'Union européenne, et ce service est soumis aux règles européennes de protection des données.
Ce que l'application envoie sans demander
Uniquement ce qu'il faut pour dessiner l'écran que vous avez ouvert:
| Quand | Ce qui est envoyé | Pourquoi |
|---|---|---|
| Au chargement de l'écran d'accueil | Une requête pour les espaces sponsorisés et la liste des outils. Sans identifiant d'aucune sorte. | Pour afficher les annonces du moment et un catalogue à jour |
| Quand vous ouvrez un outil ou une compétence | Lequel vous avez demandé, et votre langue d'interface pour la description | Pour récupérer la version la plus récente de ce texte |
| Quand vous cherchez | Les mots que vous tapez | La recherche s'exécute sur le serveur, afin qu'une compétence ajoutée aujourd'hui soit trouvable aujourd'hui. L'application possède aussi un index hors ligne et y revient quand il n'y a pas de réseau. |
Aucune de ces requêtes ne transporte de nom, de compte, d'identifiant d'appareil ni de cookie. Ce que notre serveur web en consigne est expliqué plus bas, sous Journaux du serveur.
Statistiques d'usage — désactivées par défaut
Les Réglages contiennent un interrupteur intitulé Partager les statistiques d'usage. À l'installation, il est désactivé. Si vous l'activez, l'application envoie une fois par jour:
- un identifiant aléatoire que l'application a généré sur votre appareil — pas l'identifiant de votre appareil, pas votre identifiant publicitaire, et dérivé d'aucune caractéristique de votre téléphone;
- votre langue d'interface, la version de l'application et celle d'Android;
- quelle version du contenu vous avez, et combien de fois chaque compétence a été ouverte.
C'est tout ce qui part. À côté de l'interrupteur se trouve un bouton — Oublier cette installation — qui jette cet identifiant aléatoire et en génère un autre, coupant le lien avec tout ce qui a été envoyé avant.
De notre côté, cet identifiant n'est conservé que sous forme d'empreinte salée, aucune adresse IP n'est écrite dans la base, et les comptages par compétence ne sont liés à aucune installation.
Si vous vous connectez
La connexion ne sert qu'à la communauté et à la publication. Tout le reste fonctionne sans elle.
Vous vous connectez avec Google ou GitHub. Nous ne voyons jamais votre mot de passe. Le fournisseur nous dit trois choses et nous les conservons: votre nom, votre adresse de courriel et l'adresse de votre photo de profil. Nous conservons aussi le fournisseur utilisé et votre identifiant chez lui. Nous ne conservons pas le jeton d'accès du fournisseur — il sert une fois à demander qui vous êtes, puis il est jeté.
Pour l'application, nous émettons notre propre jeton de session. Seule son empreinte SHA-256 est stockée, de sorte qu'une copie de notre base ne contient aucun identifiant utilisable.
Notifications
L’application peut vous prévenir lorsque quelqu’un vous répond, aime ce que vous avez écrit, signale que l’une des compétences que vous avez publiées a marché, ou lorsqu’un modérateur retire l’une de vos publications. Tout cela se passe dans l’application, que vous autorisiez quoi que ce soit ou non : la liste se trouve sur l’écran des notifications et le compteur sur la cloche.
Si vous êtes connecté et que vous l’autorisez, ces mêmes notifications parviennent aussi à votre téléphone lorsque l’application est fermée. Android vous demande d’abord votre accord, et refuser ne change rien d’autre — toutes les autres parties de l’application se comportent exactement comme avant.
Leur acheminement passe par Firebase Cloud Messaging de Google, car sur Android c’est ainsi qu’une notification push est distribuée. Google gère donc le moment de la distribution et voit la courte ligne qui s’affiche sur votre écran. Pour l’adresser, nous conservons une seule chose : le jeton d’enregistrement que Google attribue à votre installation, ainsi que la langue de votre téléphone et le numéro de build de l’application — la langue pour que la notification vous parvienne dans celle-ci, le build pour qu’une anomalie puisse être rattachée à une version.
Ce jeton identifie une installation, pas une personne. Ce n’est ni l’identifiant de votre appareil ni un identifiant publicitaire ; l’application ne contient ni l’un ni l’autre. Google le renouvelle selon son propre calendrier, réinstaller l’application le remplace, et vous déconnecter le supprime ici immédiatement.
Un téléphone dépourvu de Google Play Services ne reçoit aucune notification push, et rien d’autre ne change dans l’application. C’est pourquoi les notifications ont été conçues d’abord comme un écran, et seulement ensuite comme une notification push.
Ce que vous publiez
Les publications, réponses, mentions J'aime, compétences publiées et votre profil sont publics. Ils sont montrés avec votre nom et votre image à quiconque utilise l'application, connecté ou non.
Quand vous répondez à la question « est-ce que ça a marché ? » sur une compétence, votre réponse entre dans un total public. Le total est public; ce que vous avez répondu vous-même n'est montré qu'à vous.
Si vous signalez quelque chose, nous enregistrons que le signalement vient de vous, afin que dix signalements issus d'un seul compte ne puissent pas ressembler à l'objection de dix personnes.
Ce qui ne quitte jamais votre appareil
- Vos favoris
- Les outils que vous avez épinglés
- Vos choix de langue et de thème
- Combien de compétences vous avez ouvertes, tant que les statistiques sont désactivées
Journaux du serveur
Comme tout serveur web, le nôtre consigne chaque requête: adresse IP, heure, chemin, code de réponse et chaîne user-agent. Ces journaux sont conservés 14 jours, puis effacés automatiquement. Ils servent à trouver les pannes et les abus, et à rien d'autre.
Comptage des visiteurs de ce site
Ce site — et non l’application — tient un compte quotidien du nombre de personnes qui l’ont atteint, afin que celle qui le fait vivre puisse savoir s’il y a quelqu’un. Aucun cookie n’est ajouté pour compter et rien n’est conservé à votre sujet : ni votre adresse, ni la signature de votre navigateur. Cela n’a lieu que si vous avez accepté : le site demande une fois, rien n’est compté avant votre réponse ni si vous refusez, et le seul cookie ajouté est celui qui retient votre réponse pour ne plus vous la redemander. Vous pouvez le changer en bas de cette page.
Chaque jour, le serveur crée un secret aléatoire, le combine à votre adresse, à la signature de votre navigateur et à l’identifiant du cookie de session que ce site pose déjà pour la connexion et la sécurité des formulaires, et ne garde que le résultat à sens unique. C’est ce qui en fait un comptage de personnes et non de pages chargées. Ce secret change chaque jour et est détruit au bout de deux jours : le même visiteur ne peut donc pas être reconnu le lendemain, et une fois le secret disparu, aucune adresse au monde ne peut être rapprochée de ce qui a été conservé. Il ne reste qu’un nombre par jour.
S’y ajoute, pendant quelques minutes seulement, le fait que quelqu’un est là — c’est le chiffre « en ligne maintenant », et rien de plus. Si votre navigateur envoie DNT: 1 ou Sec-GPC: 1, vous n’êtes pas compté du tout. Rien de tout cela n’est partagé avec qui que ce soit, et aucun service d’analyse tiers n’est utilisé.
Qui voit encore vos données
Personne, au sens où l'on entend généralement la question: nous ne vendons rien, ne partageons rien avec des annonceurs et ne faisons tourner aucun service d'analyse. Trois parties interviennent forcément:
- Hetzner, qui exploite le serveur où reposent les données.
- Google ou GitHub, mais seulement si vous choisissez de vous connecter chez eux — et ils apprennent seulement que vous vous êtes connecté à cette application.
- Votre photo de profil est chargée depuis les serveurs du fournisseur au moment de l'affichage, il peut donc voir qu'elle a été affichée.
- Google à nouveau, séparément, si vous activez les notifications : chaque notification push est distribuée par eux, ils voient donc le jeton d’enregistrement et l’unique ligne qu’il transporte.
Vos droits, et comment les exercer
Vous pouvez demander une copie de ce que nous détenons sur vous, sa rectification ou son effacement. Écrivez-nous depuis l'adresse de votre compte; vous aurez une réponse sous 30 jours.
Supprimer votre compte efface votre profil, votre courriel, l'adresse de votre image et vos jetons de session. Dites-nous dans le même message si vous voulez que vos publications disparaissent aussi ou qu'elles restent sans votre nom — les réponses écrites autour par d'autres restent dans les deux cas.
Presque tout, vous pouvez l'arrêter sans nous le demander: désactivez les statistiques, ne vous connectez pas, ou utilisez l'application en mode avion; elle y fonctionne aussi.
Enfants
Cette application ne s'adresse pas aux enfants. Pour créer un compte, vous devez avoir au moins 16 ans, ou l'âge minimal de votre pays s'il est inférieur. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.
Modifications
Si cette politique change de manière significative, la date en haut change et l'application vous le dit avant votre publication suivante. Les petites corrections se font en silence, et la date avance tout de même.
Votre choix sur ce site
Vous n’avez pas encore répondu, donc rien n’est compté.