Confidentialité — Racconto

Dernière mise à jour le 14 octobre 2026

Le principe

Racconto raconte les lieux que vous croisez en voiture. Pas de compte, pas de publicité, aucun pistage, aucune analyse d’usage. Ce qui part de votre iPhone sert seulement à choisir le prochain lieu et à écrire son récit. Rien de ce que nous recevons ne dit qui vous êtes, et notre serveur ne tient aucun journal des requêtes.

Ce que l’app garde

Racconto enregistre ce que vous y mettez :

votre journal, vos récits sauvegardés et vos notes vocales
vos réglages : sujets, langue, longueur, ton, rayon
vos trajets préparés, prêts à jouer hors ligne
les résultats de vos parties de quiz de route

Où ça vit

Sur votre iPhone. Rien de cela n’est envoyé. Un convoi et un trajet partagé avec un cercle passent par iCloud (CloudKit), entre les membres du cercle que vous choisissez dans Cerchia, dans un conteneur propre à Racconto ; nous n’y avons pas accès.

Ce qu’elle demande comme autorisations

Chacune est facultative. Refusez-en une et le reste de l’app continue de fonctionner.

Position, toujours: Pour continuer de raconter écran verrouillé et dans CarPlay. La distance que vous entendez est calculée sur l’iPhone avec votre position exacte ; ce qui part est arrondi (voir plus bas).
Micro: Pour les notes vocales, gardées sur l’iPhone.
Notifications: Pour vous dire qu’un trajet préparé est prêt.
Réseau local: Pour jouer au quiz de route d’un iPhone à l’autre dans l’auto, sans réseau.

Ce qui sort de l’appareil

L’app n’a aucune statistique, aucun rapport de plantage, aucune publicité et aucune trousse tierce. Ce qu’elle envoie, elle ne l’envoie qu’aux services ci-dessous, et seulement pour ce que vous lui avez demandé :

Notre serveur, racconto.nidello.ca : le prochain lieu: Seulement quand vous l’utilisez : votre position arrondie à environ 500 mètres, votre vitesse et votre direction, pour choisir un lieu devant vous ; vos choix de récits (sujets, langue, longueur, ton) et la liste des lieux déjà entendus, pour ne pas les répéter ; pour un trajet préparé, l’itinéraire simplifié et le nom des étapes ; et, si vous permettez les notifications, le jeton de notification de l’iPhone, utilisé seulement pour vous dire que le trajet est prêt. Le serveur est hébergé chez Cloudflare et ne tient aucun journal des requêtes : la position reçue ne laisse aucune trace.
La preuve que la demande vient de l’app: Pour éviter les abus, chaque demande est signée par une clé créée dans la puce sécurisée de l’iPhone et certifiée par Apple (App Attest). Le serveur garde la partie publique de cette clé et, pendant deux jours, le nombre de récits demandés ce jour-là. Cette clé n’identifie pas la personne et ne sert à rien d’autre.
L’écriture des récits : Claude (Anthropic): Les récits sont écrits par Claude, depuis notre serveur, à partir de textes publics sur le lieu : Wikipédia, Wikivoyage et des registres ouverts du patrimoine (Québec, Canada, États-Unis, France, Nouvelle-Zélande). Ni votre position ni rien sur vous n’est envoyé à Anthropic : seulement le nom du lieu et ces textes. Un récit déjà écrit est réutilisé pour tous.
Les votes: Si vous l’activez (Réglages), votre vote sur un récit (Bien, Bof, Trop long, Inexact) est envoyé avec l’identifiant du récit seulement, sans rien sur vous.
Le quiz de route: Le prénom et l’avatar que vous choisissez, vos réponses et le pointage vivent dans la partie, sur le serveur, le temps de la partie ; tout est effacé 15 minutes après la fin, et au plus tard 16 heures après le début. Sans réseau, la partie se joue d’un iPhone à l’autre dans l’auto, sans serveur. L’App Clip (rejoindre sans installer l’app) fonctionne de la même façon.
Le convoi: La position de chaque auto n’est partagée que pendant un convoi, avec votre accord à chaque convoi, chiffrée, par iCloud entre les membres du cercle, et effacée à la fin. Elle ne passe pas par notre serveur.
Le lien web d’un trajet: Si vous créez la page web d’un trajet, le trajet est gardé chiffré 7 jours ; la clé n’existe que dans le lien que vous partagez : nous ne pouvons pas le lire.
Le connecteur pour Claude (MCP): Si vous ajoutez Racconto comme connecteur dans Claude (racconto.nidello.ca/mcp), c’est Claude, sous votre compte Anthropic, qui écrit les récits de votre voyage ; Racconto ne fait que les vérifier et préparer le lien d’import. Le trajet que Claude soumet pour vérification n’est pas conservé. Pour le lien d’import, le trajet est gardé chiffré 7 jours, et la clé n’existe que dans le lien. Une suggestion envoyée par l’outil « request_feature » est gardée 90 jours, sans le voyage et sans rien qui vous identifie.
L’App Store: L’abonnement et les passes passent par Apple. On nous dit qu’une vente a eu lieu ; nous ne recevons aucun renseignement de paiement, et on ne nous dit jamais qui vous êtes.

Seul ce qui est décrit plus haut sous notre serveur nous parvient, et rien de cela ne dit qui vous êtes. Anthropic reçoit le nom d’un lieu et des textes publics, jamais rien sur vous.

Vos données vous appartiennent

Effacer le journal dans Racconto efface ce qui est sur l’iPhone. Supprimez l’app et ce qui n’était que sur l’appareil disparaît. Le serveur ne garde rien qui vous identifie : nous n’avons donc rien de vous à récupérer ni à remettre.

Les enfants

Racconto ne s’adresse pas aux enfants. Un prénom choisi pour une partie de quiz est effacé avec la partie, et rien de ce que nous recevons ne dit qui est qui.

Les modifications de cette page

Si l’app se met à faire quelque chose que cette page ne décrit pas, c’est cette page qui change en premier. La date en haut dit quand elle l’a fait.

Vos droits

La Loi 25 au Québec, et des lois semblables ailleurs, vous donnent le droit d’accéder aux renseignements personnels qu’une entreprise détient sur vous, de les corriger et de les faire supprimer. Notre serveur ne garde rien qui vous identifie ; votre journal est sur votre iPhone, où vous pouvez tout lire et tout effacer vous-même. Pour toute question : [email protected].

Contact

Nidello — Canada — [email protected]

Voir ce que fait Racconto