Confidentialité

Pinkha est local-first par conception. Vos notes, livres et étagères sont stockés exclusivement sur votre appareil — ils ne sont jamais envoyés vers un serveur Pinkha, car aucun serveur Pinkha n'existe.

Quelles données nous collectons

Il faut distinguer deux choses : l'app et ce site web.

L'app n'a pas de compte Pinkha, pas de traceur publicitaire et aucun SDK d'analyse intégré. Vos notes ne quittent jamais votre appareil. La seule chose qu'elle envoie, ce sont des diagnostics de plantage anonymes (ci-dessous).

Ce site (pinkha.app) utilise des analyses Vercel respectueuses de la vie privée et sans cookies, pour compter les visites et mesurer la vitesse des pages (ci-dessous). Il ne peut jamais voir vos notes — l'app et le site sont totalement séparés.

Rapports de plantage (Sentry)

Pour détecter les plantages et les régressions de performance, Pinkha envoie des données de diagnostic anonymes à Sentry. Cela inclut :

• Les traces de pile des plantages et la version d'iOS au moment du plantage ;
• Le modèle d'appareil anonyme (ex. iPhone 17,1) ;
• Le traçage d'opérations internes à l'app pour repérer les chemins lents.

Ces rapports ne contiennent jamais le contenu de vos notes, vos entrées de livres, ni aucun texte que vous avez saisi. Vous pouvez le vérifier dans le code source : voir Observability.swift.

Analyses du site (Vercel)

pinkha.app est hébergé sur Vercel et utilise Vercel Web Analytics et Speed Insights. Les deux sont sans cookies : aucun identifiant persistant n'est écrit sur votre appareil, et il n'y a aucun pistage inter-sites. D'après la documentation de Vercel, ils collectent :

• Les pages vues — uniquement le chemin (pathname), jamais la chaîne de requête ;
• Le type de navigateur (user-agent) et la catégorie d'appareil ;
• La localisation approximative au niveau du pays uniquement ;
• Le référent (la page d'où vous venez) ;
• Un identifiant anonymisé et éphémère — pas de cookies, pas d'ID persistant.

Speed Insights mesure en plus la performance de chargement réelle (Core Web Vitals) pour garder le site rapide. Rien de tout cela ne concerne l'app ni vos notes. Voir la documentation de Vercel sur la confidentialité des analyses.

Import Notion (optionnel)

Si vous choisissez d'importer depuis Notion, Pinkha utilise le flux OAuth officiel de Notion. L'échange passe par notre proxy de jetons notion-proxy, qui ne fait que relayer la poignée de main OAuth — votre jeton d'accès Notion n'est jamais stocké sur nos serveurs. Il est livré directement à l'app et conservé uniquement dans le Trousseau iOS de votre appareil (kSecAttrAccessibleWhenUnlockedThisDeviceOnly, jamais synchronisé avec iCloud).

Note : pendant le déroulement du flux OAuth, notre proxy est l'intermédiaire entre Notion et l'app. La propre gestion des données de Notion s'applique à tout ce que vous y avez stocké — voir la politique de confidentialité de Notion.

Autres imports (Bear, Craft)

Les imports Bear et Craft sont 100 % locaux. Vous sélectionnez un fichier depuis l'app Fichiers d'iOS, Pinkha le lit sur l'appareil et le convertit en notes pinkha. Rien ne quitte votre appareil.

Récapitulatif des services tiers

• Sentry (plantages app + performance) — anonyme, aucun contenu de note.
• Vercel (hébergement du site + analyses) — sans cookies, localisation au niveau du pays, aucun contenu de note.
• API Notion (uniquement si vous importez) — via notre proxy OAuth, aucun stockage de jeton côté serveur.
• Apple TestFlight (bêta uniquement) — la télémétrie propre d'Apple s'applique, voir les politiques d'Apple.

Vos droits

Comme nous ne stockons aucune donnée personnelle, il n'y a rien à supprimer ni à vous transmettre. Pour cesser tout rapport de diagnostic, désinstallez l'app.

Contact

Questions : ybikouta.pro@icloud.com