Confidentialité
Sevro — dernière mise à jour : 14 août 2026
Il y a deux choses différentes ici, et cette page les tient séparées. Ce site mesure son audience. L’application, elle, fonctionne sans compte et garde l’essentiel sur ton téléphone.
Le site sevro.day
Ce qu’on mesure, et pourquoi
On compte les visites pour savoir si ce site sert à quelque chose : d’où viennent les gens, ce qu’ils lisent, où ils s’arrêtent. Rien d’autre. Pas pour te vendre quoi que ce soit, pas pour te retrouver ailleurs.
L’outil s’appelle PostHog. On le nomme parce qu’il reçoit tes données, et qu’un destinataire se nomme.
Ce qui part chez PostHog
- l’adresse IP de ta connexion ;
- ton navigateur, sa version et ton système, c’est-à-dire ce que ton navigateur annonce à tous les sites qu’il visite ;
- l’adresse de la page que tu regardes ;
- le site depuis lequel tu es arrivé, quand il y en a un — le référent ;
- les paramètres de campagne accrochés à l’URL quand tu viens d’un lien qu’on a publié :
utm_source,utm_medium,utm_campaignet les autres ; - ce que tu fais sur la page : le montant que tu poses dans le calculateur et le total qu’il affiche, la question de la FAQ que tu ouvres, le clic sur le bouton App Store, jusqu’où tu descends dans la page, et jusqu’à quelle capture d’écran tu fais défiler la galerie.
Cette liste est exhaustive. Le site ne peut pas envoyer un événement qui n’y figure pas : la liste est écrite dans son code, et le compilateur refuse le reste.
L’adresse IP
C’est le seul point où on ne peut pas te promettre « rien ».
Ton adresse IP voyage dans l’en-tête de chaque requête que fait ton navigateur. Aucun code exécuté chez toi ne peut la retirer : le serveur la lit avant que la moindre ligne de notre code ne s’exécute. La bibliothèque de PostHog propose bien une option qui a l’air de l’enlever ; elle est sans effet, et la bibliothèque l’écrit elle-même dans la console du navigateur. On préfère te le dire plutôt que de cocher une case pour se donner bonne conscience.
Elle arrive donc chez PostHog. Le projet est réglé pour la jeter à l’arrivée : elle n’est pas enregistrée avec l’événement. Ce qu’il en reste, c’est un pays et une région approximatifs.
Pas de cookie — et pourtant cette page existe
Le site ne pose aucun cookie et n’écrit rien dans la mémoire de ton navigateur. Ce que PostHog retient pendant ta visite disparaît avec l’onglet. Conséquence directe : si tu reviens demain, tu es un parfait inconnu. On ne peut relier aucune de tes deux visites, et personne ne le peut à notre place.
C’est ce qui nous dispense de te barrer l’écran avec un bandeau : une mesure d’audience sans cookie, limitée à la statistique, est exemptée de consentement.
Elle n’est pas exemptée d’information, et c’est une autre affaire. Ne pas avoir à te demander la permission ne donne pas le droit de se taire. Tu as le droit de savoir ce qui est mesuré, et par qui. C’est pour ça que cette page nomme PostHog au lieu d’écrire « nos partenaires », et qu’elle liste l’adresse IP au lieu de la passer sous silence.
Ce que le site ne fait pas
- aucun enregistrement de session : rien ne filme ta souris, tes frappes ni ton écran ;
- aucune carte de chaleur, aucune coordonnée de clic ;
- aucune capture automatique : seuls les événements listés plus haut partent, pas chaque clic sur chaque lien ;
- aucun sondage, aucun test qui réécrirait le contenu de la page à ton insu ;
- aucun profil, aucun segment publicitaire, aucun score, aucune décision automatisée ;
- aucun code chargé depuis un tiers : la police de caractères est servie par le site lui-même, comme le reste.
Ces coupures ne sont pas des cases dans un tableau de bord qu’on pourrait décocher un jour sans s’en rendre compte. Elles sont écrites dans le code envoyé à ton navigateur, et elles ignorent ce que dit le serveur.
Où ça va, et combien de temps
Les événements sont envoyés à l’infrastructure européenne de PostHog, eu.i.posthog.com, et stockés là. L’adresse est écrite en dur dans le code du site : aucun réglage d’environnement ne peut la faire basculer ailleurs par accident.
Les événements sont conservés 12 mois, puis supprimés.
Les pages, elles, sont servies par Netlify, notre hébergeur, qui journalise techniquement les requêtes qu’il sert — ce que fait tout serveur web pour fonctionner.
Refuser la mesure
Si ton navigateur envoie l’en-tête « Do Not Track », le site ne mesure rien du tout : pas un événement, et la bibliothèque n’est même pas chargée. Le réglage existe dans Firefox et dans plusieurs navigateurs mobiles.
Un bloqueur de contenu fait le même travail. Dans les deux cas la page s’affiche exactement pareil : la mesure n’est jamais dans le chemin de l’affichage.
Sur quelle base
La mesure d’audience du site repose sur notre intérêt légitime à savoir s’il sert à quelque chose (article 6.1.f du RGPD), et elle reste dans les limites qui la rendent acceptable : pas de cookie, pas de recoupement entre visites, pas de transmission à un tiers.
L’application Sevro
L’application fonctionne sans compte. Tu n’as ni adresse e-mail ni nom à fournir pour l’utiliser. Elle ne contient aucune mesure d’audience : rien de ce qui est décrit plus haut ne s’y applique.
Ce qui reste sur ton téléphone
Ces informations sont enregistrées dans une base locale, sur ton appareil uniquement. Elles ne sont envoyées nulle part :
- ta consommation déclarée et son prix ;
- la phrase de motivation que tu écris ;
- tes déclencheurs d’envie ;
- tes périodes d’arrêt, tes rechutes, tes envies enregistrées ;
- les taffes que tu notes en mode descente ;
- les paliers que tu franchis.
Désinstaller l’application efface ces données définitivement.
Mode binôme
Si — et seulement si — tu crées ou rejoins un binôme, un compte anonyme est créé chez notre hébergeur Supabase (Union européenne). Il ne contient ni e-mail, ni numéro de téléphone, ni mot de passe. Sont alors partagés avec la personne que tu as choisie, et avec elle seule :
| Donnée | Pourquoi |
|---|---|
| Date de début de ta série en cours | Afficher ton compteur à ton binôme |
| Ta meilleure série, en jours | Afficher ton record |
| Date de ta dernière rechute | Prévenir ton binôme quand tu craques |
| Un prénom, si tu en renseignes un | Que ton binôme sache à qui il est lié. Le champ est facultatif et vide par défaut ; sans lui, tu apparais comme « ton binôme ». Tu peux le changer ou l’effacer à tout moment. |
Ne sont jamais partagés : l’argent économisé, ta phrase de motivation, tes déclencheurs, tes envies, ta consommation. Si tu n’utilises pas le mode binôme, aucun compte n’est créé et rien n’est envoyé. Ce mode-là repose sur ton accord : il n’existe que si tu l’actives.
Tu peux rompre le lien quand tu veux, depuis l’écran du mode binôme. L’accès cesse des deux côtés immédiatement : vous ne voyez plus rien l’un de l’autre. Personne n’est prévenu.
Abonnement
Les achats sont traités par Apple. RevenueCat, notre prestataire de gestion d’abonnements, reçoit un identifiant anonyme et l’état de ton abonnement, afin de débloquer l’application sur tes appareils. Nous ne voyons jamais tes moyens de paiement : ils restent entre Apple et toi.
Quand l’application plante
Un plantage nous est envoyé automatiquement, via Sentry, dont les serveurs sont en Allemagne. Ce rapport contient la pile d’appels — la liste des fonctions traversées par le code avant de céder —, la version de l’application, le modèle d’iPhone et la version d’iOS.
Il ne contient aucune de tes données : ni ton argent, ni ta phrase de motivation, ni tes envies, ni tes déclencheurs. Nous avons désactivé l’envoi des informations personnelles que Sentry sait collecter par défaut, et aucun identifiant publicitaire n’est transmis.
Pourquoi on le fait quand même : une application qui plante en silence plante longtemps. Sans ces rapports, on découvre les pannes par les avis de l’App Store, c’est-à-dire des semaines trop tard et après que ça t’a coûté ta série.
Effacer tes données
Dans l’application : Réglages → Effacer mes données. Tout est supprimé immédiatement de ton téléphone, et les rappels programmés sont annulés. Si tu utilises le mode binôme et souhaites la suppression du compte anonyme associé, écris-nous : nous la traitons sous 30 jours.
Ce qui vaut pour les deux
Publicité et revente
Aucune publicité, ni sur le site ni dans l’application. Aucune donnée vendue, louée ou transmise à un courtier en données. Aucun traçage publicitaire, aucun identifiant publicitaire. Tu paies le produit ; tu n’es pas le produit.
Âge
Sevro s’adresse à des personnes majeures. L’application n’est pas destinée aux moins de 18 ans et ne collecte pas sciemment leurs données.
Ce que Sevro n’est pas
Sevro n’est pas un dispositif médical et ne remplace pas l’avis d’un professionnel de santé.
Tes droits
Tu as un droit d’accès, de rectification, d’effacement et d’opposition sur tes données. Pour l’exercer, écris-nous : privacy@sevro.day.
Une limite qu’il vaut mieux dire franchement : sur le site, on est incapables de retrouver tes événements dans le lot, puisque rien ne t’identifie. C’est le prix de ne rien stocker, et il est payé dans le bon sens. Le droit d’opposition, lui, s’exerce immédiatement — voir « Refuser la mesure » plus haut.
Si notre réponse ne te convient pas, tu peux saisir la CNIL, l’autorité française de protection des données : cnil.fr.
Si cette page change
La date en haut fait foi. Un changement qui élargirait ce qui est collecté sera écrit ici avant d’être mis en ligne, pas après.
Nous écrire
Pour toute question sur tes données : privacy@sevro.day.
Les conditions d’utilisation sont sur une page à part : Conditions d’utilisation.