Confidentialité — Bivio

Dernière mise à jour le 27 octobre 2026

Le principe

Bivio n’a pas de compte. Vos voyages restent sur vos appareils et dans votre iCloud privé. Un petit serveur à nous (Cloudflare) relaie quelques services précis, décrits plus bas : les taux de change, les liens de plan, la Communauté que vous choisissez de rejoindre, et les réservations transférées par courriel si vous créez votre adresse. Nous ne recevons, ne stockons et ne voyons jamais vos données. Il n’y a rien à vendre, à perdre ou à remettre, parce qu’il n’y a rien de notre côté au départ.

Ce que l’app garde

Bivio enregistre ce que vous y mettez :

vos voyages, leurs arrêts et leurs coordonnées, vos scénarios et vos envies
pour chaque arrêt : vos notes, où vous dormez (nom, lien, prix par nuit, réservé ou non), vos activités (nom, jour, heure, durée, prix, lien de réservation, notes), et le vol ou le traversier que vous y prenez (port ou aéroport, référence, heure de départ)
les réglages du voyage : dates, point de départ, façon de voyager, heures de la journée et limites de route, budget, devise, consommation et prix du carburant
les heures d’arrivée et de départ détectées pour un arrêt, si vous activez la détection
vos réservations : type, fournisseur, numéro de confirmation, adresse, téléphone, courriel, lien, heures avec leur fuseau, heures d’accueil, segments de vol ou de trajet (numéro, siège, terminal), statut et notes — et les documents que vous y joignez (PDF, photos, numérisations)
votre budget : des montants dans leur devise, payés ou estimés, par carte ou en espèces, et les taux de change que vous saisissez
votre trousse avant départ et, si vous l’indiquez, la date d’expiration de votre passeport — jamais son numéro
votre calepin : lieux, hébergements, activités, liens et notes hors de tout voyage
ce que vous partagez vers Bivio depuis une autre app (un lien, un PDF, une image), dans le dossier de l’app sur votre appareil, le temps de choisir où le ranger
un résumé de la journée de voyage en cours, dans ce même dossier, pour le widget

Où ça vit

Sur votre appareil. Si vous activez iCloud, ça se synchronise aussi par votre base iCloud privée, qu’Apple chiffre et que nous ne pouvons ni ouvrir, ni lire, ni lister. Nous n’avons aucune clé et aucun accès, d’aucune sorte.

Ce qu’elle demande comme autorisations

Chacune est facultative. Refusez-en une et le reste de l’app continue de fonctionner.

Localisation, pendant l’utilisation: Pour montrer où vous êtes sur la carte, quand vous touchez le bouton de localisation. Votre position est affichée, pas enregistrée, et n’est envoyée nulle part.
Localisation, y compris en arrière-plan: Seulement si vous activez la détection d’arrivée. L’app trace un cercle autour de chaque arrêt et demande à iOS de la prévenir quand vous y entrez ou en sortez. Elle ne lit jamais votre position autrement, et vos coordonnées ne sont jamais enregistrées : ce qui est gardé, c’est une heure, pas un lieu. Laissez la fonction éteinte et l’app ne demande rien.
Calendrier — en écriture seule: Pour ajouter votre itinéraire — étapes, activités et vols. iOS donne un accès en écriture seule, donc l’app ne peut rien voir de ce qui s’y trouve déjà.
Appareil photo: Seulement pour numériser une confirmation ou un billet papier en un PDF que vous joignez à une réservation. Les images restent sur votre appareil et dans votre iCloud privé.
Notifications: Des rappels locaux pour votre trousse, programmés sur votre appareil — J-30, J-7, et une alerte si votre passeport expire trop tôt. Ni push, ni serveur.

Ce qui sort de l’appareil

L’app n’a aucune statistique, aucun rapport de plantage, aucune publicité et aucune trousse tierce. Ce qu’elle envoie, elle ne l’envoie qu’aux services ci-dessous, et seulement pour ce que vous lui avez demandé :

Apple Plans, pour chercher: Ce que vous tapez dans le champ de recherche, et la région que vous regardez.
Apple Plans, pour calculer: Les coordonnées du début et de la fin d’un segment, pour en obtenir la distance et le temps de conduite — et celles d’une envie proche du trajet, pour en mesurer le détour.
Apple Plans, pour nommer un lieu: Les coordonnées d’un point que vous touchez, pour en faire une adresse.
Apple Plans, pour dessiner: La région de carte affichée dans un carnet imprimé.
Apple Météo: Les coordonnées d’un arrêt et les dates du séjour, pour afficher la prévision quand ces jours sont proches, et le temps habituel à ces dates — la moyenne des années passées — quand ils ne le sont pas.
Google Maps, pour lire une liste partagée: Le lien d’une liste Google Maps que vous collez, seulement quand vous demandez à Bivio de la lire — rien de vos voyages.
Notre relais des taux de change: Rien sur vous. Une ou deux fois par jour, l’app télécharge le tableau entier des taux de référence de la Banque centrale européenne depuis un relais Nidello (bivio.nidello.ca). La demande est la même pour tout le monde : ni devise, ni montant, ni identifiant, ni voyage. Le relais ne garde aucun journal des demandes. Chaque conversion se fait sur votre appareil.
Réservations par courriel (facultatif): Si vous créez votre adresse dans Bivio (Profil › Réservations par courriel), les courriels que vous transférez à voyage+<code>@nidello.ca arrivent au serveur de Bivio (Cloudflare Workers). Chaque courriel y est chiffré pour votre appareil dès son arrivée (la clé privée ne quitte pas votre trousseau iCloud), gardé 7 jours au plus, puis effacé dès que l’app le récupère. Le serveur ne le lit pas ; l’app le lit sur votre appareil. Une adresse inconnue est refusée. Vous pouvez abandonner l’adresse à tout moment.
La Communauté (facultatif): Rien n’est public par défaut : vous publiez un voyage à la fois, après un aperçu exact de ce qui sortira. Est publié : le titre, le mois et l’année (ou les dates, au choix), les pays, les villes-étapes dans l’ordre (placées à environ un kilomètre près), les nuits par étape, la distance et le temps de route, le nom que vous avez choisi (un pseudo ou un prénom, jamais tiré de votre identifiant Apple) et un mot d’auteur facultatif. N’est jamais publié : les voyageurs, les réservations et leurs numéros, les pièces jointes, les coûts, les notes, les hébergements et votre point de départ. Ces itinéraires sont gardés sur le serveur de Bivio (Cloudflare) et montrés sur bivio.nidello.ca/social et dans l’app, tant que vous les laissez publiés. Vous les retirez à tout moment, un par un ou tous d’un coup, et le retrait est immédiat. Les notes (étoiles) que vous donnez aux voyages des autres sont rattachées à une clé anonyme de votre appareil, une par voyage. Signaler un voyage envoie un courriel à Nidello. Contact : [email protected].

Rien de tout cela ne nous parvient. Nous n’avons de serveur sur aucun de ces chemins, et nous n’en recevons jamais de copie.

Les suggestions

Quand l’app propose des arrêts, elle réfléchit sur votre iPhone, avec le modèle embarqué d’Apple. Rien de votre voyage n’est envoyé à un modèle sur un serveur — ni le nôtre, ni celui de personne. Les noms de lieux qu’elle trouve sont ensuite vérifiés auprès d’Apple Plans, ce qui est la recherche sortante décrite plus haut. Avec Préparer avec votre IA, l’app n’envoie rien non plus : elle rédige un texte — ce que vous voulez et, si vous les laissez cochés, les arrêts, les scénarios et les chiffres du voyage, ou les régions visitées — que vous copiez vous-même dans l’IA de votre choix. Cette IA reçoit ce que vous collez, selon sa propre politique ; sa réponse revient par vous, de la même façon, et chaque lieu qu’elle contient est vérifié auprès d’Apple Plans. Si vous ajoutez notre connecteur MCP (bivio.nidello.ca/mcp) à votre IA, celle-ci lui envoie le plan qu’elle a écrit, pour le vérifier et en faire un lien d’import : aucun compte, aucun journal des requêtes ; le plan est chiffré avec une clé qui n’existe que dans le lien, nous ne pouvons donc pas le lire, et il est effacé après 7 jours. Quand l’IA ne peut pas faire entrer quelque chose dans le plan, le connecteur le note pour nous en termes généraux — le nom des champs non pris en charge et la description générique écrite par l’IA, jamais vos valeurs — et nous envoie un résumé quotidien de ces demandes de fonctionnalité.

Le partage d’un voyage

Si vous partagez un voyage, l’app en dépose une copie — le titre, les dates et les réglages, les arrêts avec leurs coordonnées, vos notes, où vous dormez, vos activités, vos réservations et leurs heures, les vols et traversiers saisis, et l’initiale de votre nom — dans votre propre iCloud et donne un lien aux personnes que vous nommez. Cette copie ne porte jamais de montants, de numéros de confirmation ni de pièces jointes. Quand vous partagez pour être suivi en lecture seule, la copie est mise à jour dans votre iCloud après chaque changement, et relue par les personnes qui la suivent. Le partage n’est jamais public : seule une personne invitée peut l’ouvrir. Nous, non. Un fichier .bivio que vous exportez part comme n’importe quel fichier, vers qui vous l’envoyez ; par défaut, il ne porte ni numéros de confirmation, ni montants payés, ni pièces jointes, que vous n’ajoutez que si vous le choisissez.

Le dialogue avec Cartina

Bivio et Cartina se passent un fichier dans un dossier que les deux apps partagent sur votre appareil : Cartina y écrit où vous êtes allé, Bivio y écrit ce que vous avez prévu. Ce fichier ne quitte jamais le téléphone, et seules les apps Nidello peuvent ouvrir ce dossier.

Vos données vous appartiennent

Exportez tout, quand vous voulez, sans nous le demander. Supprimez l’app et ce qui n’était que sur l’appareil disparaît; ce qui était synchronisé dans iCloud part quand vous le retirez de vos réglages iCloud. Nous ne pouvons rien récupérer pour vous, parce que nous ne l’avons jamais eu.

Les enfants

L’app ne s’adresse pas aux enfants et ne recueille rien sur qui que ce soit, à tout âge.

Les modifications de cette page

Si l’app se met à faire quelque chose que cette page ne décrit pas, c’est cette page qui change en premier. La date en haut dit quand elle l’a fait.

Vos droits

La Loi 25 au Québec, et des lois semblables ailleurs, vous donnent le droit d’accéder aux renseignements personnels qu’une entreprise détient sur vous, de les corriger et de les faire supprimer. Dans notre cas la réponse est toujours la même : nous n’en détenons aucun. Vos renseignements sont sur votre appareil et dans votre iCloud, où vous pouvez déjà tout lire, tout changer et tout supprimer vous-même.

Contact

Nidello — Canada — [email protected]

Voir ce que fait Bivio