Confidentialité — Cippo

Dernière mise à jour le 7 octobre 2026

Le principe

Cippo trouve sur votre téléphone le repère kilométrique où vous êtes, dans des forfaits de données routières publiques qu’elle télécharge en entier : notre relais n’apprend donc pas où vous êtes. La seule exception est le signalement d’une borne : il nous envoie une position, et seulement quand vous touchez Envoyer. Rien d’autre sur vous ne nous parvient, et rien de ce que nous recevons ne dit qui vous êtes : aucun compte, aucun identifiant, aucune adresse IP conservée.

Ce que l’app garde

Cippo enregistre ce que vous y mettez :

les forfaits que vous avez téléchargés, et celui du Québec livré avec l’app
vos réglages : unités, sortes de repères affichées, débit de la voix, téléchargements automatiques
le dernier repère trouvé, avec sa position, pour que les widgets et l’Apple Watch s’ouvrent sur quelque chose
avec Cippo Pro, votre journal — chaque incident avec son heure, sa route, son repère, son sens, sa position et sa note — et les tronçons que vous suivez

Où ça vit

Sur votre appareil. Si iCloud est activé, votre journal et vos tronçons suivis se synchronisent aussi par votre base iCloud privée, qu’Apple chiffre et que nous ne pouvons ni ouvrir, ni lire, ni lister. Les forfaits, les réglages et le dernier repère restent sur l’appareil. L’iPhone passe le repère courant à votre Apple Watch directement, et la montre lui renvoie les incidents que vous y notez.

Ce qu’elle demande comme autorisations

Chacune est facultative. Refusez-en une et le reste de l’app continue de fonctionner.

Localisation, app en cours d’utilisation: Pour trouver la route, le repère, le sens et la prochaine sortie. Le calcul se fait sur l’appareil, dans les forfaits ; votre position ne nous est jamais envoyée, sauf dans un signalement que vous envoyez. Siri, Raccourcis et l’app Apple Watch s’en servent de la même façon, quand vous le leur demandez.
Localisation pendant un trajet: Seulement après que vous avez touché Démarrer un trajet : le repère continue de se mettre à jour sur l’écran verrouillé et dans la Dynamic Island, et iOS affiche l’indicateur de localisation tout du long. La localisation en arrière-plan s’arrête à la fin du trajet.
Micro et reconnaissance vocale: Seulement avec Cippo Pro, quand vous dictez la note d’un incident. La transcription se fait sur l’appareil quand il prend votre langue en charge ; sinon, c’est la reconnaissance vocale d’Apple qui reçoit le son, comme pour toute dictée. Rien n’est enregistré, et ni le son ni le texte ne nous parviennent.
Photos: Aucune autorisation n’est demandée. Quand vous ajoutez une photo à un signalement, le sélecteur du système ne donne à Cippo que la photo choisie ; Cippo en fait une copie réduite, sans ses métadonnées (date, lieu, appareil), et envoie cette copie avec le signalement. La caméra n’est jamais utilisée.

Ce qui sort de l’appareil

L’app n’a aucune statistique, aucun rapport de plantage, aucune publicité et aucune trousse tierce. Ce qu’elle envoie, elle ne l’envoie qu’aux services ci-dessous, et seulement pour ce que vous lui avez demandé :

Notre relais, cippo.nidello.ca : les forfaits: L’app lui demande la liste des forfaits, avec l’empreinte de la copie qu’elle a déjà, et chaque forfait qu’elle télécharge, par son nom public (ca-qc, fr, us-ca…). Le forfait de la région où vous êtes se télécharge de lui-même, en Wi-Fi par défaut, à moins que vous ne le désactiviez ; le nom d’un forfait peut donc dire dans quelle province, quel État ou quel pays vous êtes ou qui vous intéresse, et rien de plus. Les requêtes ne portent ni position, ni identifiant, ni compte. Le relais ne tient aucun journal des requêtes.
Notre relais, cippo.nidello.ca : un signalement de borne: Seulement quand vous remplissez Signaler une borne et touchez Envoyer ; l’écran montre d’abord ce qui partira. Un signalement contient la sorte de problème, la position affichée (arrondie à environ un mètre à l’arrivée), la route, la valeur lue sur le panneau, votre commentaire et la photo si vous en ajoutez une ; quand Cippo avait trouvé un repère, la valeur calculée, le sens et le nom du forfait ; et la version de l’app. Le relais ajoute la date, au jour près. Ni identifiant, ni compte, ni adresse IP, ni heure ne sont conservés. Nous seuls lisons les signalements, pour corriger les forfaits ; chacun est ensuite effacé, avec sa photo. Nous ne publions pas les signalements et ne les transmettons à personne.
Apple Plans: Dessine l’onglet Carte. Reçoit le point que vous choisissez, pour en montrer la vue Look Around, et ce point encore si vous demandez l’itinéraire, qui ouvre Apple Plans. La recherche d’un repère (« A-20 km 145 ») se fait dans les forfaits, sur l’appareil. Cet échange se fait entre vous et Apple.
Siri: Quand vous demandez à Siri où vous êtes, la réponse est calculée sur l’appareil. Ce que vous dites à Siri relève d’Apple, et de sa propre politique.
Appels et messages: Le mode Urgence, toujours gratuit, compose le numéro d’urgence du pays où vous êtes quand vous touchez Appeler, et peut préparer un texto avec votre repère, vos coordonnées et un lien Apple Plans : vous choisissez le destinataire et l’envoyez vous-même. Partager fonctionne de la même façon. Rien de cela ne nous parvient.
L’App Store: Si vous vous abonnez à Cippo Pro, votre appareil parle à l’App Store, comme pour n’importe quel achat, et l’abonnement se gère dans votre compte Apple. On nous dit qu’une vente a eu lieu ; on ne nous dit jamais qui vous êtes. L’App Store s’ouvre aussi si vous touchez la suggestion occasionnelle d’une autre app Nidello, que vous pouvez désactiver dans Réglages.

Seules les deux lignes sur notre relais nous parviennent : la demande d’un forfait, qui ne dit rien de vous, et un signalement, que vous envoyez vous-même. Nous n’avons de serveur sur aucun des autres chemins, et nous n’en recevons jamais de copie.

Cippo n’est pas un service de navigation ni d’urgence. Les repères viennent des données ouvertes des administrations routières et d’OpenStreetMap ; chaque forfait nomme sa source et sa licence, et Cippo n’est affiliée à aucune administration routière.

Vos données vous appartiennent

Exportez votre journal en fichier CSV quand vous voulez, et avec Cippo Pro en texte ou en PDF. Supprimez l’app et ce qui n’était que sur l’appareil disparaît ; le journal et les tronçons synchronisés dans iCloud partent quand vous retirez Cippo de vos réglages iCloud. Nous ne pouvons rien récupérer pour vous, parce que nous ne l’avons jamais eu.

Les enfants

Cippo ne s’adresse pas aux enfants. La seule chose qu’elle peut nous envoyer est un signalement que vous choisissez d’envoyer, et rien n’y dit qui vous êtes.

Les modifications de cette page

Si l’app se met à faire quelque chose que cette page ne décrit pas, c’est cette page qui change en premier. La date en haut dit quand elle l’a fait.

Vos droits

La Loi 25 au Québec, et des lois semblables ailleurs, vous donnent le droit d’accéder aux renseignements personnels qu’une entreprise détient sur vous, de les corriger et de les faire supprimer. Nous ne détenons rien qui vous identifie. Votre journal est sur votre appareil et dans votre iCloud, où vous pouvez déjà tout lire, tout changer et tout supprimer vous-même. Un signalement ne porte aucun identifiant : nous ne pouvons donc pas savoir lequel est le vôtre. Écrivez-nous en donnant son jour, sa route et sa valeur, et nous le retrouverons pour l’effacer.

Contact

Nidello — Canada — [email protected]