Politique de confidentialité

L’identité de votre téléphone.

L’application crée un secret aléatoire et le conserve dans le trousseau de votre iPhone. Le serveur enregistre son empreinte cryptographique, les dates de création et de dernier contact, ainsi qu’un jeton de notification si votre téléphone s’inscrit aux notifications. La fiche du téléphone contient aussi votre formule et la date de fin de l’accès payant. Une empreinte est une valeur de vérification à sens unique; ces renseignements ne sont pas anonymes du seul fait qu’ils utilisent des empreintes ou des identifiants aléatoires.

Les achats.

Apple facture Clive Pro. L’application transmet la transaction signée par Apple à notre serveur pour vérification. La fiche du téléphone contient l’identifiant de transaction d’origine de l’abonnement, la formule et la date d’expiration. Un même identifiant d’achat Apple peut relier jusqu’à 10 fiches de téléphone. Apple fournit séparément des renseignements signés sur les droits des membres de la famille; nous utilisons l’identifiant de ces renseignements plutôt que de recueillir une liste des membres de la famille. Une fiche distincte d’état de l’abonnement conserve cet identifiant d’achat, la date d’expiration, l’état de remboursement et la date de signature. Elle subsiste après la suppression des données de l’application afin d’empêcher la réutilisation d’achats remboursés; elle ne contient pas d’identifiant d’utilisateur de l’application. Nous ne recueillons pas les renseignements de carte de paiement.

Les alarmes et les rappels.

Nous conservons leur texte, date, heure, fuseau horaire, répétition, son et, s’il y a lieu, durée de minuterie, ainsi que l’origine de la demande, les prochaines occurrences et leur état. Nous conservons également les rapports du téléphone concernant la programmation, l’échec ou la suppression d’alarmes, y compris les messages d’erreur et les heures des rapports. Les renseignements personnels que vous inscrivez dans le texte d’une alarme font partie de ce dossier.

Les assistants connectés.

Nous conservons le nom d’inscription et les adresses de retour de l’assistant, le téléphone qui l’a autorisé, son site de connexion, l’état de ses permissions, sa limite quotidienne et les dates d’approbation ou de retrait. Les codes de jumelage et d’autorisation, ainsi que les jetons d’accès et de renouvellement, sont conservés sous forme d’empreintes, avec leur expiration et leur état d’utilisation ou de révocation. Les autorisations contiennent également l’adresse de retour de l’assistant et une valeur de vérification de connexion.

Les notifications et les requêtes.

Les notifications enregistrées contiennent l’identifiant de l’alarme, le type de notification, l’identifiant de message et la réponse d’Apple, ainsi que l’heure d’envoi. Les journaux de requêtes consignent la méthode, le chemin sans paramètres de requête, l’état et la durée. Des compteurs récents de requêtes par adresse IP sont gardés en mémoire pour limiter les abus.

Les preuves de suppression et de départ.

Un reçu de suppression conserve deux empreintes : celle du jeton de l’opération de suppression et celle du secret initial du téléphone, ainsi qu’une date de création servant à son expiration. Il ne contient ni texte d’alarme ni identifiant d’utilisateur. Le départ de la file d’attente dans l’application ou la suppression des données laisse aussi une empreinte de l’ancien secret et sa date de création. Cela bloque les requêtes d’inscription retardées : pendant 7 jours après un départ de la file d’attente, et pendant un an après la suppression des données. Le dossier de départ ne contient ni adresse courriel, ni texte d’alarme, ni rang dans la file.

Si vous choisissez d’être informé(e) de l’ouverture de Clive, nous conservons votre adresse courriel, le code de campagne, les dates de demande et de confirmation et votre éventuel départ de la liste. Cela ne crée pas de compte dans l’application et ne réserve pas de place. Nous utilisons ces renseignements pour la confirmation et le courriel d’ouverture que vous avez demandés.

Resend reçoit votre adresse et le contenu des courriels pour les transmettre. La file d’envoi contient des données de liens chiffrées, des renseignements de nouvelle tentative et l’état de livraison. L’ouverture d’un lien de confirmation ou de départ ne change rien à elle seule : il faut appuyer sur le bouton de la page. Quitter la liste arrête les courriels d’ouverture. Une nouvelle demande exige une nouvelle confirmation de la boîte courriel avant tout nouvel envoi d’ouverture.

La liste d’intérêt est distincte des données de l’application. La suppression de celles-ci ne supprime pas votre inscription par courriel. Utilisez le lien de départ du courriel pour arrêter les messages, ou contactez-nous pour demander la suppression de votre adresse et des dossiers d’envoi associés. N’envoyez jamais votre secret de téléphone par courriel.

Il n’y a actuellement aucune limite au nombre de personnes pouvant utiliser Clive. Si une limite est instaurée plus tard, une demande d’attente dans l’application utilise l’empreinte d’un secret de téléphone, un rang dans la file et l’heure de la dernière vérification faite par l’application, sans adresse courriel ni alarme. Vous ne pouvez pas commencer un nouvel abonnement pendant l’attente. Choisissez Leave the waiting list dans l’application pour abandonner cette place. Si la réponse est perdue, l’application conserve votre identité enregistrée; appuyez sur Retry leaving pour répéter la même demande, y compris après un redémarrage. Si l’admission se termine d’abord, quitter la file ne supprime pas le compte admis.

Une empreinte de départ de la file d’attente subsiste pendant 7 jours pour empêcher d’anciennes requêtes de vous réinscrire. Une nouvelle inscription dans l’application nécessite une nouvelle demande explicite avec un nouveau secret; elle ne rétablit pas l’ancienne place. Après l’expiration de l’empreinte, le serveur ne peut plus reconnaître cet ancien identifiant comme ayant quitté la file. Une demande d’attente est supprimée si l’application ne s’est pas manifestée depuis 3 jours; en rouvrant l’application, vous demandez une nouvelle place en fin de file.

Avant la première utilisation, un écran distinct vous demande votre accord exprès pour recueillir les renseignements de l’application décrits ici, les conserver et les traiter aux États-Unis afin de fournir le service demandé. Cela se produit avant que Clive transmette des données de l’application. En cas de refus, l’application reste déconnectée; vous pouvez lire les documents et revenir sur votre choix plus tard. Le consentement est enregistré sur ce téléphone avec la version de l’avis, la date et la langue; lire cette politique ne constitue pas un consentement. Pour retirer votre consentement et supprimer les données actives de l’application, utilisez les commandes de suppression décrites ci-dessous ou contactez notre responsable de la confidentialité. Cette action n’annule pas un abonnement Apple et n’efface pas les traitements déjà effectués légalement.

L’application conserve son secret de connexion dans le trousseau, les préférences, les dossiers d’alarmes et de rappels, l’historique local et l’état des opérations de récupération en cours. iOS programme les alarmes et les rappels. L’historique local est limité aux 30 derniers jours lors de la mise à jour de son fichier.

La parole est transcrite sur le téléphone. L’application traite le son du microphone en mémoire, sans enregistrer ni téléverser d’enregistrement; vous pouvez plutôt saisir du texte. L’alarme que vous confirmez, y compris son texte et son horaire, est transmise à notre serveur. Sur les téléphones compatibles, le modèle d’Apple exécuté sur l’appareil peut reformuler le texte.

Les demandes Siri et Raccourcis visant à régler des alarmes ou des rappels dans Clive sont traitées par Apple selon ses propres conditions de confidentialité.

L’application d’alarmes utilise une identité de téléphone aléatoire, sans vous demander votre nom, votre adresse courriel ou votre numéro de téléphone. La liste d’intérêt par courriel est distincte et facultative. Nous recevons les requêtes envoyées aux outils de Clive, pas l’ensemble de votre conversation avec un assistant. Nous ne vendons pas de renseignements.

• Fly.io exploite notre serveur.
• Supabase héberge notre base de données.
• Resend transmet les courriels facultatifs de la liste d’intérêt.
• Apple traite les paiements et transmet les notifications poussées. Les avis de synchronisation et de programmation ne contiennent pas le texte d’une alarme. Si Clive ne peut pas confirmer la programmation d’une alarme, une notification de secours transmet son texte comme titre par l’intermédiaire d’Apple, avec un identifiant d’alarme. Elle peut apparaître sur l’écran verrouillé.

Fly.io, Supabase et Resend agissent comme nos fournisseurs de services. Leurs conditions de traitement des données ne leur permettent d’utiliser ces renseignements que pour nous fournir leurs services, selon nos instructions, et les obligent à en assurer la confidentialité et la sécurité, en leur accordant la même protection que celle que décrit la présente politique.

Votre fournisseur d’assistant traite vos conversations selon sa propre politique. Apple et les autres fournisseurs ont également leurs propres dossiers opérationnels et politiques.

Tortoise Software LLC, au Missouri, aux États-Unis, est responsable de ce traitement. Notre responsable de la protection des renseignements personnels, qui est aussi notre contact de confidentialité, prend en charge les demandes et plaintes, notamment les fonctions de Chief Privacy Officer, d’encarregado au Brésil, de responsable au Québec et de contact pour les réclamations : privacy@bytortoise.com.

Vous pouvez demander quels renseignements personnels nous détenons, en obtenir une copie, les faire rectifier ou demander leur suppression. Lorsque la loi applicable le prévoit, vous pouvez également demander leur portabilité ou la limitation de leur traitement, vous opposer au traitement, retirer votre consentement pour les traitements futurs et contester notre réponse. Le retrait du consentement n’annule pas un traitement déjà effectué légalement. Vous pouvez déposer une plainte auprès de l’autorité de protection des renseignements personnels ou exercer un autre recours disponible là où vous résidez.

Précisez votre demande. Nous vérifions votre contrôle du dossier concerné avec le minimum de renseignements nécessaire; nous ne demandons pas votre secret de téléphone par courriel. Si nous ne pouvons pas identifier un dossier ou le vérifier de façon sûre, nous expliquons le problème et la prochaine étape. Nous expliquons tout refus légal ou toute exception de conservation. Nous ne facturons pas une demande sauf si la loi le permet.

La fourniture de renseignements est volontaire, mais sans identité de téléphone et détails d’alarme, nous ne pouvons pas fournir d’alarmes à distance; sans achat signé, nous ne pouvons pas vérifier Pro. Vous pouvez refuser le courriel facultatif ou l’accès au microphone et plutôt saisir du texte. Les requêtes de votre assistant transmettent les renseignements d’alarme pour votre compte. N’inscrivez pas de renseignements concernant la santé, la religion, les finances, des pièces d’identité ou d’autres renseignements sensibles, ni de renseignements privés d’une autre personne, dans le texte des alarmes.

Nous utilisons les renseignements de téléphone, d’alarme et de connexion pour fournir le service demandé; les renseignements d’achat pour vérifier l’accès payant; et des dossiers de sécurité limités pour prévenir les abus et protéger le service. Lorsque ces fondements juridiques s’appliquent, il s’agit de l’exécution de notre contrat, de nos intérêts légitimes en matière de sécurité, mis en balance avec vos droits, et du respect d’obligations légales. Les courriels facultatifs de la liste d’intérêt reposent sur votre demande distincte et confirmée. Lorsque la loi locale exige un consentement exprès à la collecte ou au traitement à l’étranger, nous devons l’obtenir avant le traitement concerné; l’écran de première utilisation recueille séparément le choix relatif au traitement des renseignements de l’application. Les courriels facultatifs de la liste d’intérêt nécessitent toujours leur propre confirmation.

Nous ne prenons pas à votre sujet de décisions produisant des effets juridiques ou des effets d’importance comparable reposant exclusivement sur un profilage automatisé. Nous ne vous suivons pas entre les sites ou services de tiers et ne changeons pas cette pratique en fonction du réglage « Ne pas me suivre » du navigateur.

Notre serveur d’application et notre base de données se trouvent aux États-Unis. Les requêtes sont transmises par des connexions chiffrées. L’accès aux données stockées est limité par les identifiants du service et les permissions de la base de données. Les États-Unis disposent de lois sectorielles et étatiques sur la confidentialité plutôt que d’une loi fédérale générale unique; leurs protections peuvent différer de celles de votre pays.

Fly.io et Supabase.

Reçoivent par le réseau les dossiers de l’application décrits ci-dessus lorsque vous vous inscrivez, réglez ou synchronisez des alarmes, connectez un assistant, achetez ou restaurez Pro, ou supprimez des données. Ils exploitent le serveur et la base de données aux États-Unis. Les dossiers actifs suivent les règles de conservation et de suppression ci-dessous. Supabase conserve les sauvegardes quotidiennes de la base de données pendant 7 jours, et Fly.io conserve les journaux du serveur pendant 7 jours.

Resend.

Reçoit par le réseau votre adresse courriel et le contenu des messages lorsque nous envoyons la confirmation ou le courriel d’ouverture demandé. Il transmet ces messages. Les dossiers d’envoi de Clive suivent les règles ci-dessous.

Apple.

Traite les achats selon ses conditions et reçoit les jetons de notification, le contenu des notifications et les requêtes de livraison lorsque nous envoyons une notification. Une notification de secours peut comprendre le texte d’une alarme. Apple traite aussi la parole sur l’appareil, Siri et Raccourcis comme décrit ci-dessus. La conservation opérationnelle et les lieux de traitement d’Apple relèvent des conditions et politiques propres à Apple; la suppression des données de notre application ne supprime pas les dossiers d’Apple.

Vous pouvez refuser le traitement à distance en ne vous inscrivant pas et en n’envoyant pas de détails d’alarme, arrêter les courriels demandés au moyen du lien de départ et demander la suppression comme décrit ci-dessous. Un refus ou un retrait peut empêcher la fonction correspondante de fonctionner. Nous évaluons les incidents de confidentialité et informons les personnes concernées et l’autorité compétente lorsque la loi l’exige, dans le délai applicable.

Les finalités, renseignements, destinataires, durées de conservation, procédures de demande et traitements aux États-Unis décrits ci-dessus s’appliquent à chaque marché ci-dessous. Les droits locaux s’ajoutent à cette politique. Ces compléments ne signifient pas que chaque boutique citée est ouverte.

Suisse, Arménie, Géorgie, Kosovo, Ukraine, Kirghizistan et Tadjikistan.

Vous pouvez demander l’accès, la rectification et la suppression et vous opposer au traitement lorsque la loi locale le permet. Les plaintes peuvent être adressées au PFPDT suisse, à l’Agence arménienne de protection des données personnelles, à l’autorité de contrôle compétente de Géorgie, à l’Agence d’information et de confidentialité du Kosovo, au Commissaire aux droits humains du Parlement ukrainien ou à une autre autorité locale compétente. Tout consentement exprès requis pour un transfert aux États-Unis est distinct de la lecture de cette politique.

Canada, Bermudes, Barbade et îles Caïmans.

Vous pouvez demander l’accès, la rectification et l’examen de notre traitement de vos renseignements. Vous pouvez contacter le commissaire fédéral ou provincial compétent du Canada, le commissaire à la protection de la vie privée des Bermudes, le commissaire à la protection des données de la Barbade ou l’Ombudsman des îles Caïmans. Au Québec, vous pouvez retirer votre consentement et poser des questions sur les décisions et communications concernant vos renseignements. Notre responsable de la protection des renseignements personnels est joignable à privacy@bytortoise.com. Vous pouvez saisir la Commission d’accès à l’information du Québec.

Marchés hispanophones.

Tortoise Software LLC, Missouri, États-Unis, est responsable du traitement. Contact : privacy@bytortoise.com. Nous traitons l’identifiant du téléphone, les détails et le texte des alarmes, les connexions aux assistants, les notifications, les justificatifs d’achat et les dossiers de sécurité pour fournir le service, vérifier Pro et prévenir les abus. La liste d’intérêt facultative utilise l’adresse courriel pour confirmer la demande et annoncer l’ouverture. Les renseignements sont conservés et traités aux États-Unis; Fly.io, Supabase, Apple et, pour les courriels facultatifs, Resend, reçoivent les renseignements décrits plus haut. Les durées de conservation et les exceptions de suppression figurent dans cette politique. Vous pouvez demander l’accès, la rectification, la mise à jour, l’annulation ou la suppression, l’opposition et, s’il y a lieu, une copie, la portabilité et le retrait du consentement. Nous vérifions votre contrôle du dossier sans demander votre secret par courriel. Supprimez les données dans Settings > Hold to delete. Le retrait peut empêcher la fonction correspondante; n’inscrivez pas de renseignements sensibles. Ce complément vise le Costa Rica, le Panama, la République dominicaine, le Nicaragua, la Colombie et l’Uruguay, sous réserve de leurs exigences locales. La Colombie prévoit des demandes et réclamations auprès du contact de confidentialité et de la Superintendencia de Industria y Comercio, dans les délais légaux. Au Costa Rica : PRODHAB; au Panama : ANTAI; en Uruguay : URCDP. Toute autorisation préalable, expresse et éclairée ou tout consentement au transfert exigé doit être obtenu avant le traitement. Les changements sont publiés ici avec une nouvelle date. Le Mexique reste exclu du lancement.

Brésil.

La LGPD peut vous donner droit à la confirmation du traitement, à l’accès, à la rectification, à l’information sur les communications, à la portabilité lorsqu’elle est réglementée, à l’anonymisation, au blocage ou à la suppression de renseignements inutiles ou traités illégalement, au retrait du consentement, à l’information sur les conséquences d’un refus et à l’examen de décisions automatisées lorsque ce droit s’applique. Vous pouvez saisir l’ANPD. L’exécution du contrat fonde les alarmes et vérifications d’achat demandées; le consentement fonde les courriels demandés; les intérêts légitimes fondent la sécurité proportionnée. La collecte directe aux États-Unis est distincte des communications ultérieures à des fournisseurs. Notre contact de confidentialité agit comme encarregado : privacy@bytortoise.com.

Japon et Mexique.

Ces boutiques ne font pas partie du lancement. Nous compléterons les avis et les exigences locales applicables avant de proposer Clive dans ces pays.

Corée du Sud.

Les renseignements recueillis, finalités et règles de conservation sont indiqués plus haut. Vous pouvez demander l’accès, la rectification, la suppression ou la suspension et saisir la Commission de protection des renseignements personnels. La description des traitements aux États-Unis par destinataire précise les renseignements, finalités et moments de transmission par le réseau; le refus peut empêcher la fonction concernée. Chief Privacy Officer : notre contact de confidentialité, privacy@bytortoise.com. Le service ne s’adresse pas aux enfants de moins de 14 ans; un traitement qui exige le consentement d’un représentant légal ne doit pas commencer sans celui-ci.

Taïwan, Macao et Mongolie.

La fourniture de renseignements est volontaire. Le service ne peut pas fonctionner sans les renseignements nécessaires. À Taïwan, vous pouvez demander l’accès, des copies, la rectification, l’arrêt de la collecte, du traitement ou de l’utilisation et la suppression. À Macao, vous pouvez demander l’accès et la rectification et contacter la DSPDP lorsque cela s’applique. La Mongolie exige une permission numérique ou écrite expresse avant certains traitements et transferts à l’étranger; lire ou utiliser cette politique ne constitue pas cette permission. N’inscrivez pas de renseignements sensibles dans le texte des alarmes.

Inde et Sri Lanka.

Vous pouvez nous contacter pour des réclamations de confidentialité et des demandes d’accès, de rectification, d’effacement ou de retrait selon la loi applicable. En Inde, les réclamations relevant du régime SPDI applicable doivent être traitées dans le mois suivant leur réception. L’entrée en vigueur de la loi DPDP et de ses règles est progressive; cette politique ne prétend pas que tous les droits et obligations DPDP sont déjà en vigueur. Les droits et obligations du responsable applicables au Sri Lanka dépendent également des dispositions d’entrée en vigueur.

Singapour, Thaïlande, Philippines et Brunei.

Vous pouvez demander l’accès et la rectification, ainsi que la suppression, la portabilité, l’opposition, la limitation ou le retrait du consentement lorsque la loi locale le prévoit. Vous pouvez saisir la PDPC de Singapour, la PDPC de Thaïlande, la NPC des Philippines ou l’autorité compétente de Brunei. Nous évaluons les incidents et donnons les avis exigés : les délais de Singapour et du Brunei peuvent courir à partir de l’évaluation; les règles de Thaïlande et des Philippines peuvent imposer un avis dans les 72 heures. Toute exception légale est évaluée selon la règle applicable.

Nouvelle-Zélande.

Votre assistant peut fournir les renseignements d’alarme pour votre compte. Vous pouvez demander l’accès et la rectification; nous répondons dans les 20 jours ouvrables, sous réserve des prolongations légales. Vous pouvez saisir le Commissaire à la protection de la vie privée. Nous signalons dès que possible les violations devant être notifiées présentant un risque de préjudice grave.

Golfe et Moyen-Orient.

Pour les Émirats arabes unis, l’Arabie saoudite, le Qatar, le Koweït, Oman, la Jordanie, le Liban et Israël, vous pouvez nous contacter pour demander l’accès, la rectification, la suppression, l’opposition et le retrait du consentement selon la loi locale. Les destinataires décrits plus haut traitent les renseignements aux États-Unis. N’inscrivez pas de renseignements sur la santé, la religion ou d’autres renseignements sensibles, ni de renseignements privés d’enfants. Tout consentement exigé doit être obtenu avant le traitement ou la communication à l’étranger. En Israël, vous pouvez demander à consulter et corriger les renseignements et contacter l’Autorité de protection de la vie privée.

Kenya, Nigeria, Malawi, Seychelles, Gambie et les deux Congo.

Vous pouvez demander l’accès, la rectification, la suppression, l’opposition ou le retrait lorsque la loi locale le prévoit. Vous pouvez saisir l’ODPC du Kenya, la NDPC du Nigeria, l’autorité compétente du Malawi, l’Information Commission des Seychelles, l’autorité compétente de Gambie ou celle du Congo concerné lorsqu’elle est opérationnelle. Le traitement aux États-Unis nécessite le mécanisme local légal de transfert; des mesures de sécurité ne prouvent pas à elles seules que chaque transfert est légal.

Le nettoyage régulier du serveur supprime les alarmes annulées après 30 jours, ou les alarmes terminées 30 jours après leur dernière mise à jour, ainsi que les dossiers de transmission associés. Il supprime les journaux de notification après 30 jours, les codes de jumelage et d’autorisation et les jetons sept jours après leur expiration, ainsi que la fiche du téléphone et les données d’application associées après 180 jours sans contact. Les inscriptions d’assistants non jumelées sont supprimées après environ une heure.

Le nettoyage quotidien supprime les dossiers d’achat et les identifiants d’achat associés trois ans après la fin de l’abonnement. Un renouvellement ultérieur prolonge cette durée. Il s’agit de dossiers d’état d’abonnement vérifiés par Apple, et non d’une preuve distincte de votre consentement à l’abonnement; Apple détient ce consentement.

Nous conservons les reçus de suppression, ainsi que les empreintes de départ laissées par la suppression des données, pendant un an à compter de leur création, puis les supprimons lors du nettoyage quotidien. Une nouvelle tentative ne prolonge pas cette année. Les empreintes laissées par un départ de la file d’attente sont supprimées après 7 jours. Les demandes d’attente sont supprimées 3 jours après la dernière vérification faite par l’application. Pendant environ ses 24 premières heures, un nouveau compte a aussi une fiche de suivi (son identifiant de compte et son heure d’admission). Cette fiche est ensuite supprimée et, si l’application ne se connecte pas à Clive dans les 24 heures, le compte est supprimé avec ses données. Après expiration, un reçu ne peut plus confirmer une ancienne suppression et le serveur ne peut plus bloquer une ancienne inscription au moyen de son empreinte de départ. L’application ne traite pas l’absence d’un reçu comme une preuve de suppression. Les empreintes créées avant l’ajout de ce mécanisme sont conservées, par prudence, pendant un an à compter de cette mise à jour, car leur date de création initiale n’était pas enregistrée.

Le nettoyage quotidien supprime chaque inscription confirmée à la liste d’intérêt 90 jours après l’envoi réussi du courriel d’ouverture à cette adresse, ainsi que les dossiers d’envoi et les empreintes de liens de départ associés. Préparer une campagne d’ouverture ou effectuer un envoi infructueux ne fait pas commencer ces 90 jours. Toutes les inscriptions confirmées restantes, y compris les confirmations tardives, les livraisons échouées et les nouvelles confirmations, sont supprimées 90 jours après la fin de la campagne d’ouverture. La campagne se termine lorsque le nettoyage quotidien constate pour la première fois que toutes ses livraisons ont été envoyées, ont échoué, ont été annulées ou ont expiré. Une campagne en pause dont des messages livrables restent en attente n’est pas terminée. Confirmer de nouveau ne fait pas recommencer ce délai commun à la campagne.

Le nettoyage des inscriptions non confirmées ou retirées de la liste d’intérêt est une opération manuelle. Les inscriptions non confirmées deviennent admissibles à la suppression après l’expiration de leurs liens de confirmation; les inscriptions retirées, après 30 jours, sauf nouvelle confirmation en attente. Un courriel de confirmation dont l’envoi n’a jamais été tenté peut rester en attente sans expiration. Fly.io conserve les journaux de requêtes du serveur pendant 7 jours, et Supabase conserve les sauvegardes quotidiennes de la base de données pendant 7 jours. La suppression dans l’application n’atteint pas les sauvegardes; les dossiers supprimés en disparaissent à l’expiration de ces sauvegardes.

Clive > Settings > Hold to delete. Cette action supprime de la base active la fiche du téléphone, les alarmes et rappels, les assistants jumelés, les dossiers de jumelage et d’autorisation, le jeton de notification, les rapports de transmission et les notifications enregistrées. Elle est irréversible. L’inscription distincte d’un assistant est supprimée par le nettoyage régulier lorsqu’aucun téléphone ne lui reste jumelé.

Avant de demander la suppression au serveur, l’application conserve le jeton d’opération et l’identifiant secret initial du téléphone dans son journal de récupération du trousseau. Si la réponse est perdue ou la confirmation non enregistrée, elle vérifie le reçu conservé au moyen de ces valeurs. Un reçu correspondant confirme la suppression; sinon, l’application peut uniquement répéter la demande initiale. Une erreur ou l’absence de reçu ne constitue jamais une preuve de suppression.

Après avoir enregistré la confirmation du serveur, Clive annule ses alarmes et rappels sur cet iPhone, vérifie qu’aucun ne reste programmé et efface les dossiers locaux d’alarmes, l’historique, les anciens fichiers et la connexion enregistrée. Il annonce la fin uniquement après un nettoyage réussi. En cas d’échec, l’état est conservé pour Retry cleanup, y compris après redémarrage. Une ancienne suppression inachevée sans jeton de reçu ne peut pas être confirmée de cette manière; l’application reste en pause et demande de contacter l’assistance.

Les fiches d’état d’abonnement, les empreintes de reçu de suppression et les empreintes de départ subsistent. La suppression n’atteint pas les sauvegardes de la base de données, qui expirent après 7 jours, ni votre inscription distincte à la liste d’intérêt, ni vos conversations chez un fournisseur d’assistant. Ces dossiers de sécurité conservés ne restaurent pas les alarmes supprimées.

Supprimer les données de l’application n’annule pas Clive Pro. Utilisez Settings > votre nom > Subscriptions sur l’iPhone pour gérer ou annuler l’abonnement. Pendant un abonnement, Clive > Settings > Plan ouvre également la feuille d’abonnement d’Apple. Restaurer un achat ne restaure pas les alarmes supprimées.

La désinstallation seule ne supprime pas immédiatement le dossier actif du serveur. Une réinstallation sur le même téléphone peut réutiliser l’identité du trousseau. Pour obtenir de l’aide à la suppression : privacy@bytortoise.com. Comme l’application d’alarmes ne recueille pas votre nom ni votre adresse courriel, un courriel seul peut ne pas suffire à identifier le dossier. N’envoyez pas votre secret de téléphone.

Clive ne s’adresse pas aux enfants de moins de 13 ans. Si un enfant de moins de 13 ans l’a utilisé, contactez privacy@bytortoise.com pour que nous puissions aider à supprimer ses renseignements.