Politique de confidentialité : RANN's Roost et RANN's Roost Mobile

En vigueur le 08 octobre 2026

RANN's Roost (pour Windows et Linux) et RANN's Roost Mobile (pour Android) sont publiés par Perry Schippers, faisant affaire sous le nom de RANN, au Canada (« RANN », « nous »). Cette politique vise les deux applications. Elle est publiée à l'adresse https://www.rann.ca/rann-apps/rann-roost/privacy-policy-fr.

En bref

• Vos renseignements financiers restent sur vos propres appareils. RANN ne les reçoit pas, ne les recueille pas, ne les vend pas et ne les communique à personne. Il n'y a ni compte RANN, ni serveur RANN, ni publicité, ni outil d'analyse.

• Les applications n'utilisent Internet que pour les usages énumérés ci-dessous. La plupart n'ont lieu qu'après que vous les avez activés. Aucun n'envoie de montants, de noms de comptes, de notes ni quoi que ce soit sur les personnes de votre ménage, sauf les fonctions facultatives que vous choisissez d'utiliser avec vos propres comptes, décrites dans leurs propres sections.

Ce qui reste sur vos appareils

Tout ce que vous saisissez ou capturez reste dans le dossier de votre ménage, sur votre ordinateur : comptes, opérations, documents, dossiers de santé et frais médicaux, biens, utilisateurs et réglages. Ces données sont chiffrées en AES-256, avec des clés protégées par votre mot de passe. Les sauvegardes sont chiffrées de la même façon et enregistrées à l'endroit que vous choisissez.

Sur le téléphone, les captures attendent dans un stockage chiffré jusqu'à ce qu'elles parviennent à votre ordinateur. La clé est gardée par le magasin de clés sécurisé d'Android, et l'application est exclue des sauvegardes infonuagiques d'Android.

RANN n'en a jamais de copie et ne peut récupérer ni vos données ni votre mot de passe.

Entre votre téléphone et votre ordinateur

Le téléphone envoie les captures directement à votre ordinateur sur votre réseau domestique. Chaque échange est chiffré de bout en bout avec une clé que les deux appareils créent au jumelage. Rien ne passe par RANN ni par une autre entreprise.

Les calendriers de votre téléphone

L'application mobile peut envoyer à votre ordinateur les calendriers que votre téléphone affiche déjà (Google, Outlook ou Exchange, Samsung et autres) et, seulement si vous choisissez « Dans les deux sens », écrire les prochains éléments de votre ménage dans un calendrier du téléphone. Rien n'est lu tant que vous n'autorisez pas l'accès au calendrier dans les réglages de l'application et ne cochez pas de calendriers.

• L'application ne lit que les calendriers que vous cochez, pour le nombre de jours à l'avance que vous choisissez : le titre, le lieu, le début et la fin de chaque élément. Elle ne lit ni les descriptions, ni les invités, ni les pièces jointes, ni les rappels. La lecture ne modifie jamais vos calendriers.

• L'agenda de l'application affiche aussi les calendriers que vous cochez, pour les 60 prochains jours, à côté de ce que votre ordinateur a envoyé. Elle les lit sur le téléphone chaque fois que vous ouvrez l'agenda, seulement pour les y afficher ; cette lecture n'envoie rien nulle part.

• L'application ne se connecte jamais à vos comptes de calendrier. Elle lit ce qu'Android garde déjà sur le téléphone.

• Ce qu'elle lit ne va qu'à votre propre ordinateur, chiffré de bout en bout comme vos captures, par votre réseau domestique ou par votre propre dossier infonuagique ou courriel. Ni RANN ni le fournisseur infonuagique ou de courriel ne peuvent le lire.

• Sur votre ordinateur, chaque calendrier est gardé privé, montré aux autres personnes de votre ménage comme heures occupées seulement, ou partagé avec elles, selon votre choix. Les calendriers privés sont gardés dans votre propre groupe de comptes chiffré.

• La désactiver arrête toute lecture, et les calendriers importés auparavant sont retirés de votre ordinateur au prochain transfert. Vous pouvez aussi retirer la permission dans les paramètres d'Android en tout temps.

Écrire dans un calendrier est un choix à part, « Dans les deux sens », désactivé tant que vous ne le choisissez pas. Android vous demande alors d'autoriser l'application à écrire dans vos calendriers.

• L'application écrit les rendez-vous et événements du ménage, les heures de travail et d'école et les factures à payer des 60 prochains jours, tirés de ce que votre ordinateur envoie déjà au téléphone, et seulement ce que votre utilisateur peut y voir.

• Vous choisissez où. « Calendrier RANN's Roost sur ce téléphone seulement » est un calendrier à l'application qui n'appartient à aucun compte : il reste sur le téléphone et n'est jamais synchronisé. Les autres applications de votre téléphone que vous avez autorisées à lire les calendriers peuvent le voir, comme elles voient vos autres calendriers.

• Si vous choisissez un calendrier d'un de vos comptes (par exemple Google ou Outlook), Android synchronise ce que l'application y écrit avec le fournisseur de ce compte, selon la politique de confidentialité de ce fournisseur, et les personnes avec qui vous partagez ce calendrier le voient. RANN n'en reçoit rien.

• Dans l'un ou l'autre calendrier, un rendez-vous médical est écrit seulement comme « Rendez-vous santé », sans lieu ni détails, et une facture seulement comme « Facture à payer » avec son nom, jamais son montant.

• L'application ne modifie et ne supprime que les éléments qu'elle a écrits elle-même, et ne les renvoie jamais à votre ordinateur comme éléments de calendrier. Désactiver « Dans les deux sens », choisir un autre calendrier ou annuler le jumelage du téléphone retire tous les éléments qu'elle a écrits, ainsi que le calendrier du téléphone. Android ne les retire pas quand une application est désinstallée : désactivez d'abord « Dans les deux sens ».

La position sur le téléphone

L'application mobile utilise votre position seulement si vous l'autorisez, et seulement pour les déplacements : elle prend une seule position au départ d'un déplacement, à chaque arrêt et pause que vous inscrivez, à l'arrivée, et quand vous enregistrez un lieu ou une station, cherchez la station de carburant enregistrée la plus proche ou demandez les stations à proximité. Elle ne suit jamais votre téléphone en arrière-plan et ne demande jamais la position au démarrage.

• La position est comparée à vos lieux enregistrés sur le téléphone même. Aucun service de cartes ni aucune autre entreprise n'est consulté, sauf si vous activez l'une des deux recherches ci-dessous.

• Ce qui va à votre ordinateur, chiffré de bout en bout comme tout le reste, c'est le déplacement avec le nom, l'adresse et les coordonnées de son départ, de chaque arrêt et pause et de son arrivée, et le nom, l'adresse et les coordonnées d'un lieu que vous enregistrez pour que le prochain déplacement le reconnaisse. Les notes et photos prises pendant un déplacement suivent le même chemin.

• Recherche d'adresse (désactivée par défaut). Si vous activez « Trouver les adresses » dans les Réglages de l'application, toucher « Trouver l'adresse » (pendant un déplacement, ou en ajoutant une station à la main) envoie les coordonnées de cette position à Google, par le géocodeur d'Android, qui renvoie l'adresse. Seulement quand vous le touchez ; Google traite la demande selon sa propre politique de confidentialité. Rien d'autre n'est envoyé avec elle.

• Stations à proximité (désactivées par défaut). Si vous activez « Stations à proximité », ouvrir cette liste envoie une position approximative (arrondie à environ un kilomètre) au service Overpass d'OpenStreetMap (overpass-api.de), qui renvoie les stations-service et les bornes de recharge autour. Aucun compte, rien d'autre sur vous ou votre déplacement ; les distances exactes sont calculées sur le téléphone. Le service voit l'adresse Internet de votre téléphone, comme pour toute page Web.

• Sur votre ordinateur, les lieux et les déplacements sont gardés dans le groupe de comptes où votre téléphone envoie, comme vos autres captures : les personnes de votre ménage qui peuvent ouvrir ce groupe les voient, et leurs téléphones reçoivent les lieux enregistrés des groupes qu'elles peuvent ouvrir. Gardez-les dans votre propre groupe privé s'ils ne sont que pour vous.

• Le déplacement en cours et les lieux enregistrés sur le téléphone sont gardés dans le stockage chiffré du téléphone.

• Vous pouvez refuser ou retirer l'autorisation dans les réglages d'Android en tout temps ; les déplacements fonctionnent alors en choisissant les lieux ou en tapant leur nom.

Ce que les applications envoient sur Internet

Toutes les demandes utilisent HTTPS. Chaque service voit l'adresse Internet de votre appareil, comme pour toute page Web, et applique sa propre politique de confidentialité.

Banque du Canada (banqueducanada.ca)

• Quand : automatiquement, quand votre ménage utilise une autre monnaie que le dollar canadien.

• Ce qu'elle apprend : les codes de monnaie et les dates des taux de change nécessaires.

ExchangeRate-API (open.er-api.com)

• Quand : seulement si vous activez la seconde source de taux (désactivée par défaut).

• Ce qu'il apprend : que des taux ont été demandés.

Yahoo Finance (finance.yahoo.com)

• Quand : seulement si vous activez les cours des titres ou des métaux (désactivés par défaut).

• Ce qu'il apprend : les symboles des titres que vous détenez et les quatre symboles des métaux.

CoinGecko (coingecko.com)

• Quand : seulement si vous activez les cours des cryptoactifs (désactivés par défaut).

• Ce qu'il apprend : les noms des cryptoactifs que vous détenez.

mempool.space

• Quand : seulement quand vous demandez de mettre à jour un portefeuille Bitcoin en lecture seule.

• Ce qu'il apprend : les adresses publiques de ce portefeuille.

GitHub (github.com)

• Quand : seulement sur les copies qui vérifient les mises à jour, seulement si vous l'avez accepté, et au plus une fois par jour. Ce sont les paquets Linux et l'application Android téléchargée sur GitHub.

• Ce qu'il apprend : qu'une copie de l'application vérifie les mises à jour, et les mises à jour que vous choisissez de télécharger.

Les versions du Microsoft Store et de Google Play ne consultent jamais GitHub : la boutique les met à jour.

Le géocodeur de Google (par Android) et le service Overpass d'OpenStreetMap (overpass-api.de)

• Quand : seulement depuis le téléphone, seulement si vous avez activé l'option, et seulement quand vous le demandez (voir La position sur le téléphone).

• Ce qu'ils apprennent : les coordonnées d'une position (Google), ou une position arrondie à environ un kilomètre (OpenStreetMap).

Fonctions facultatives qui utilisent vos propres comptes

Ces fonctions sont désactivées tant que vous ne les activez pas, et chacune indique ce qu'elle envoie avant d'envoyer quoi que ce soit.

Lecture des documents par IA. Sur l'ordinateur, si la lecture sur l'appareil ne suffit pas, vous pouvez demander à Claude d'Anthropic de lire un document, comme un reçu, une facture ou un relevé bancaire, de carte ou de placements.

• Des images des pages de ce document sont envoyées au service d'IA, avec des instructions indiquant les champs à retourner. Vous voyez d'abord chaque page (sauf si vous désactivez cette étape), pouvez en laisser de côté et pouvez masquer des parties comme les numéros de compte : les parties masquées sont envoyées en gris uni, et non brouillées. Rien n'est envoyé avant que vous choisissiez de l'envoyer.

• Vous utilisez votre propre compte auprès du service d'IA. Votre clé pour ce service est gardée dans le magasin d'identifiants sécurisé de votre ordinateur, et non par RANN.

• Le service d'IA traite l'image selon ses propres conditions et sa propre politique de confidentialité. RANN ne reçoit rien.

Transfert par un dossier infonuagique ou par courriel. Au lieu du réseau domestique, le téléphone peut déposer les captures dans un dossier infonuagique qui vous appartient (Google Drive, OneDrive, Dropbox ou Nextcloud), ou les envoyer à votre propre adresse courriel.

• Chaque capture est chiffrée sur le téléphone avec votre clé de jumelage avant de partir; le fournisseur infonuagique ou de courriel ne conserve donc que des fichiers qu'il ne peut pas lire. Il en voit toutefois la taille et le moment de l'envoi.

• L'application ne demande l'accès qu'à son propre dossier, et non à vos autres fichiers.

L'application mobile et Google

Sur Android, la reconnaissance de texte, le numériseur de documents et le lecteur de codes QR sont fournis par Google (ML Kit et les services Google Play). Ils fonctionnent sur votre téléphone, et Google indique que vos images et le texte qui en est lu ne sont pas envoyés à ses serveurs.

Les composants de Google envoient toutefois à Google des renseignements techniques sur leur utilisation : le modèle de l'appareil et la version d'Android, le nom et la version de l'application, un identifiant de l'installation qui n'est pas destiné à vous identifier, et le rendement des fonctions. Ces renseignements sont régis par les règles de confidentialité de Google. Ni RANN ni vous ne pouvez désactiver cet envoi, et il ne contient rien de vos documents ni de votre ménage.

Dictée. Si vous touchez Dicter la note, la saisie vocale du téléphone (souvent celle de Google) écoute et ne remet à l'application que les mots; elle traite votre voix selon sa propre politique de confidentialité. Les notes vocales enregistrées dans l'application ne sont pas de la dictée : elles restent sur le téléphone jusqu'à leur arrivée sur votre ordinateur, chiffrées de bout en bout.

Si vous installez l'application à partir de Google Play, Google s'occupe de son téléchargement et de ses mises à jour.

Les boutiques

Quand vous obtenez une application dans le Microsoft Store ou Google Play, la boutique s'occupe du téléchargement, du paiement éventuel et des mises à jour selon sa propre politique de confidentialité. Les boutiques peuvent fournir à RANN des statistiques (comme le nombre d'installations) et des rapports de plantage qu'elles recueillent selon leurs propres conditions. Ces données ne contiennent pas vos renseignements financiers.

Quand vous communiquez avec RANN

Si vous écrivez à info-rann-apps@NorthMail.ca ou ouvrez un billet sur GitHub, nous recevons ce que vous envoyez : votre adresse ou votre nom GitHub, et votre message. Nous ne l'utilisons que pour vous répondre et améliorer les applications. Les billets GitHub sont publics et hébergés par GitHub aux États-Unis.

Nous ne conservons les messages que le temps nécessaire pour vous aider. N'envoyez jamais de mots de passe, de clés de récupération, de sauvegardes ni de détails financiers.

Vos droits et la personne à joindre

RANN est responsable des renseignements personnels qu'elle détient. Elle respecte la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada et la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25). La personne responsable de la protection des renseignements personnels est RANN, à info-rann-apps@NorthMail.ca.

Vous pouvez demander à consulter, à faire corriger ou à faire supprimer les renseignements personnels que RANN détient à votre sujet; en pratique, il s'agit de vos messages. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d'accès à l'information.

Enfants

Les applications s'adressent aux adultes qui gèrent les finances de leur ménage, et non aux enfants.

Modifications

Toute nouvelle version de cette politique sera publiée à la même adresse avec une nouvelle date d'entrée en vigueur et signalée dans les notes de version des applications.