Confidentialité

Cette page dit, sans rien omettre, ce que le compte Rapid et RapidVitals et RapidSheet et RapidNotes et RapidGuard savent de vous, où ces données vivent, qui peut les voir et comment les effacer. Elle vaut pour compte.rapidall.eu et rapidvitals.eu et rapidmusic.eu et rapidall.eu/rapidnotes/ et rapidall.eu/rapidguard/.

Qui en est responsable

L'éditeur, un particulier (voir les mentions légales), est le responsable du traitement. Vous pouvez lui écrire à l'adresse contact@rapidall.eu.

Votre compte Rapid (compte.rapidall.eu)

Il garde, et rien d'autre :

• votre adresse électronique, posée par l'éditeur quand il crée votre compte ; elle n'est montrée qu'à vous et à l'éditeur, et n'est jamais donnée aux sites ;
• la partie publique de vos clés d'accès, leur nom (par exemple « iPhone Safari »), leurs dates et la façon dont chacune a été ajoutée — la clé elle-même ne quitte pas votre appareil (ou votre trousseau) ;
• les codes que vous demandez pour ajouter un appareil : dix minutes au plus, sous une forme hachée, dans la seule mémoire du programme du compte — jamais sur son disque ;
• vos connexions ouvertes (une empreinte du jeton, jamais le jeton lui-même), trente jours au plus chacune ;
• les sites et les pages qui vous sont ouverts, et un journal de ces accès (ouvert, retiré, quitté : un mot et une date, sans adresse IP) ;
• la date de création du compte et celle de votre dernière visite (au jour près) ;
• le lien d'invitation, tant qu'il n'a pas servi (son empreinte seulement, 48 heures au plus).

Pourquoi : pour vous connecter et n'ouvrir que ce qui vous est ouvert — l'exécution du service que vous avez accepté (article 6-1-b du RGPD). Combien de temps : tant que le compte existe ; un compte sans aucune connexion pendant deux ans est effacé de lui-même. Vous l'effacez quand vous voulez, sur la page du compte : « Mes données », puis « Effacer mon compte » ; tout part tout de suite.

RapidVitals (rapidvitals.eu) : vos données de santé

Ce que vous y notez : vos repas et leurs calories, vos boissons et l'alcool, votre poids, vos réglages et vos objectifs, votre fiche pour l'IA, vos activités, vos crises de migraine, vos médicaments et leurs prises, votre tension, votre pouls, et vos notes. Ce sont des données de santé (article 9 du RGPD). Vous les notez vous-même, pour votre propre suivi : leur traitement repose sur votre consentement explicite (article 9-2-a du RGPD), que vous retirez à tout moment en demandant leur effacement.

Où elles vivent : sur le serveur de l'éditeur, loué à OVH, dans deux fichiers à vous (l'un pour les repas et les activités, l'autre pour les migraines, la tension et le pouls), nommés par un identifiant tiré au hasard — jamais par votre adresse. Sur ces pages, personne d'autre que vous ne les voit : chaque compte n'ouvre que ses propres fichiers, et seulement les pages qui lui ont été ouvertes ; la connexion est revérifiée à chaque demande.

Elles ne sont pas chiffrées sur le disque du serveur. Le trajet entre votre appareil et le serveur l'est (HTTPS, le cadenas du navigateur) ; mais sur le disque, chaque fichier est lisible tel quel, et les sauvegardes quotidiennes de l'hébergeur les contiennent. Seuls les programmes de RapidVitals peuvent les ouvrir ; mais l'administrateur du serveur, ou quelqu'un qui en prendrait le contrôle ou obtiendrait ses sauvegardes, pourrait les lire.

L'hébergement n'est pas certifié « hébergeur de données de santé » (HDS) : RapidVitals est un carnet personnel, ouvert sur invitation de l'éditeur, et non un service de soins.

Combien de temps : tant que vous les gardez. Vous effacez une ligne d'un clic, sur la page. Effacer votre compte Rapid ou quitter RapidVitals n'efface pas ces fichiers d'office (ils vivent chez RapidVitals, pas dans le compte ; la page du compte le rappelle) : demandez leur effacement à l'éditeur, qui le fait.

Ce que reçoit l'IA (RapidFood et RapidMove seulement)

Quand vous demandez une estimation, le serveur envoie à Anthropic (l'IA Claude, aux États-Unis), par une connexion chiffrée : la description d'un repas, la photo d'une assiette ou d'une carte de restaurant, une liste d'ingrédients, une activité ou des boissons écrites en toutes lettres, vos objectifs du jour (calories et protéines) — et votre fiche pour l'IA, si vous l'avez remplie dans les réglages de RapidFood : ce que vous y écrivez de vous part avec chacune de VOS demandes, jamais avec celles d'une autre personne ; vide, rien ne part. Jamais votre nom, votre adresse ni votre identifiant ; Anthropic voit l'adresse du serveur, pas la vôtre. La photo n'est pas gardée chez nous : seule l'estimation que vous validez l'est. Anthropic traite ces envois selon ses propres conditions. Sans votre demande, rien ne part.

RapidMigraine, RapidPressure et RapidBPM n'envoient rien à personne : leur programme n'a même pas accès à Internet.

RapidBPM : la caméra

La caméra (et sa lampe, si le navigateur sait l'allumer) ne s'ouvre que sur la page de RapidBPM, quand vous lancez une mesure. L'image ne quitte jamais votre appareil : le pouls est calculé dans votre navigateur. Seul le résultat (les battements par minute, leur confiance, la durée et l'heure) est envoyé, quand vous appuyez sur « Enregistrer ».

RapidSheet privé (rapidmusic.eu/rapidsheet/) : vos morceaux

Ce qui est gardé : chaque morceau que vous envoyez (le fichier lui-même, son nom, sa durée), ce que le serveur en tire (les pistes séparées, les notes, les partitions, le tempo et la mesure, la tonalité et la part de chaque instrument), ce que disent ses étiquettes (titre, artiste, album, pochette), son empreinte sonore (Chromaprint), ce que la reconnaissance et la recherche des paroles ont trouvé, et ce que vous choisissez (les titres corrigés, la mesure, le premier temps, avec qui vous partagez, le nom que vous vous donnez pour le partage). Le tempo, le ton et le volume de chaque piste que vous réglez dans le lecteur restent dans votre navigateur.

Où : sur le serveur de l'éditeur, loué à OVH, dans un dossier à vous nommé par un identifiant tiré au hasard — jamais par votre adresse. Ces fichiers ne sont pas chiffrés sur le disque du serveur, et les sauvegardes quotidiennes de l'hébergeur les contiennent. La place est commune à toutes les bibliothèques (20 Go en tout).

Qui les voit : vous ; les comptes invités avec qui VOUS partagez votre bibliothèque, en lecture seule (retirer le partage le coupe tout de suite) ; l'éditeur, qui administre le serveur. Aucun visiteur sans compte ; aucun moteur de recherche.

Une adresse, deux pages : rapidmusic.eu/rapidsheet/ montre votre bibliothèque quand vous êtes connecté avec un compte à qui RapidSheet est ouvert, et la bibliothèque libre à tout autre visiteur. Pour choisir, le serveur lit le seul cookie de votre connexion au compte Rapid (« __Host-rapidall »), posé sur rapidmusic.eu quand vous vous connectez ; les pages publiques de rapidmusic.eu (l'accueil, l'accordeur, le métronome, la bibliothèque libre) ne le reçoivent pas. La page de la bibliothèque libre demande seulement au compte si vous êtes connecté (oui ou non, jamais qui vous êtes), pour vous montrer votre bibliothèque si vous arrivez d'un lien d'un autre site ; rien n'en est gardé dans votre navigateur.

Le calcul (la séparation des pistes, les partitions) se fait sur le serveur, par un programme qui n'a pas accès à Internet : le son ne part chez personne.

La reconnaissance et les paroles : pour retrouver le titre et l'artiste, le serveur envoie à AcoustID la seule empreinte du son et sa durée — jamais le son lui-même —, puis demande à MusicBrainz la fiche du morceau trouvé et au Cover Art Archive sa pochette. Pour les paroles, il envoie à LRCLIB le titre, l'artiste, l'album et la durée. Ces services voient l'adresse du serveur, jamais la vôtre, ni votre nom, ni votre adresse électronique. Les paroles des chansons sont protégées : elles ne sont montrées qu'à vous et à ceux avec qui vous partagez. Le service gratuit d'AcoustID est réservé à un usage non commercial : rapidmusic.eu ne porte pas de publicité.

Combien de temps : jusqu'à ce que vous supprimiez le morceau (un bouton, sur la page) ; ce qui en est tiré part avec lui. Effacer votre compte Rapid ou quitter RapidMusic n'efface pas votre bibliothèque d'office : demandez son effacement à l'éditeur, qui le fait.

RapidNotes (rapidall.eu/rapidnotes/) : vos notes

Sans compte : RapidNotes garde vos dossiers, vos pages et vos notes dans votre navigateur seulement, sur cet appareil (son stockage « IndexedDB », ou, à défaut, un petit stockage de 2 Mo au plus). Rien n'est envoyé au serveur : l'éditeur ne les voit pas, ne les garde pas et ne peut pas les rendre. Effacer les données de votre navigateur (ou de rapidall.eu) les efface ; un autre navigateur, un autre appareil ne les voient pas. Ce stockage est celui de l'adresse rapidall.eu, que RapidNotes partage avec les autres outils de rapidall.eu (la météo, les bus, l'anglais, RapidGuard, RapidID) : vos notes y seraient lisibles par leurs pages ; elles ne les lisent pas, et aucune ne charge de programme venu d'un autre site. Si vous vous connectez un jour avec un compte invité, RapidNotes vous propose de verser ces notes dans votre compte (elles s'ajoutent, rien n'est remplacé), puis de les effacer de l'appareil ; rien ne se fait sans votre clic.

Avec un compte Rapid (sur invitation), ce qui suit.

Ce qui est gardé : vos dossiers (leur nom, leur couleur, leur ordre), vos pages (leur titre, vos notes, leur texte seul pour la recherche, la date de création et celle de la dernière modification) et ce que vous mettez à la corbeille. Rien d'autre : ni image, ni fichier joint, ni historique des versions (seule la dernière version enregistrée est gardée).

Où : sur le serveur de l'éditeur, loué à OVH, dans un fichier à vous nommé par un identifiant tiré au hasard — jamais par votre adresse. Ce fichier n'est pas chiffré sur le disque du serveur, et les sauvegardes quotidiennes de l'hébergeur le contiennent. Le trajet entre votre appareil et le serveur, lui, est chiffré (HTTPS).

Qui les voit : vous ; l'éditeur, qui administre le serveur. Personne d'autre : RapidNotes ne partage rien, ses pages ne sont pas indexées par les moteurs de recherche, et son programme n'a même pas accès à Internet — vos notes ne partent chez aucun tiers, ni à aucune IA.

Dans votre navigateur : ce que vous écrivez sans réseau attend dans son stockage local jusqu'à ce qu'il revienne, puis part et s'efface ; il garde aussi la dernière page ouverte et les colonnes repliées. Rien de cela ne quitte votre appareil autrement. Ce stockage est celui de l'adresse rapidall.eu, que RapidNotes partage avec les autres outils de rapidall.eu (la météo, les bus, l'anglais, RapidGuard, RapidID) : ce qui attend d'être envoyé y serait lisible par leurs pages ; elles ne le lisent pas, et aucune ne charge de programme venu d'un autre site. Ni votre connexion ni la preuve que vos demandes viennent de la page de RapidNotes n'y sont gardées.

Combien de temps : jusqu'à ce que vous les supprimiez. La corbeille garde ce que vous y mettez 30 jours, puis l'efface pour de bon. Effacer votre compte Rapid ou quitter RapidNotes n'efface pas vos notes d'office : demandez leur effacement à l'éditeur, qui le fait. Les bornes : 1 Mo de notes par page, 100 Mo en tout.

RapidGuard (rapidall.eu/rapidguard/) : vos adresses surveillées

Sans compte, RapidGuard ne garde rien : la page a ses propres mentions légales et sa propre politique de confidentialité (en bas de la page). Avec un compte Rapid à qui l'éditeur a ouvert RapidGuard (sur invitation), l'onglet « Ma surveillance » ajoute ce qui suit. Il est fait pour surveiller vos adresses et vos pseudos : n'y mettez pas ceux d'une autre personne sans son accord.

Ce qui est gardé : les adresses électroniques (5 au plus) et les pseudos (5 au plus) que vous ajoutez, et leur date d'ajout ; pour chacun, le dernier résultat de chaque source (le nom, le site, la date et la description de chaque fuite, ce qui y a fuité, le risque pour le mot de passe, le nombre de comptes touchés) et la date de la vérification ; la liste des fuites déjà vues, de celles qui sont nouvelles et de celles que vous avez cochées « C'est traité ». Rien d'autre : aucun mot de passe, jamais.

Où : sur le serveur de l'éditeur, loué à OVH, dans un fichier à vous nommé par un identifiant tiré au hasard — jamais par votre adresse. Ce fichier n'est pas chiffré sur le disque du serveur, et les sauvegardes quotidiennes de l'hébergeur le contiennent. Le trajet entre votre appareil et le serveur, lui, est chiffré (HTTPS).

Qui reçoit quoi, chaque nuit : le serveur envoie chaque adresse en clair à XposedOrNot (xposedornot.com), et l'empreinte de chaque adresse (un calcul SHA-256, dont il ne garde que 24 caractères : l'adresse elle-même ne part pas) et chaque pseudo en clair à LeakCheck (leakcheck.io). Tous deux voient l'adresse IP du serveur, jamais la vôtre ; chacun traite ces demandes selon ses propres conditions (ils écrivent ne pas les garder). Rien ne part chez Have I Been Pwned. Une adresse que vous venez d'ajouter n'est vérifiée que la nuit suivante.

Le courriel : si une fuite nouvelle apparaît, et seulement alors, un courriel part de no-reply@rapidall.eu (la messagerie de l'hébergeur, OVH) vers l'adresse de votre compte Rapid. Il dit combien de fuites nouvelles, leurs noms et le lien vers « Ma surveillance » — jamais l'adresse ni le pseudo surveillés. La toute première vérification ne fait que découvrir : elle n'écrit pas. Pour ne plus recevoir de courriel, retirez vos adresses.

Combien de temps : tant que vous les gardez. « Retirer » efface une adresse et son résultat ; « Tout effacer » efface tout le fichier, tout de suite. Effacer votre compte Rapid, ou perdre l'accès à RapidGuard, arrête les vérifications mais n'efface pas ce fichier d'office : demandez son effacement à l'éditeur, qui le fait. Pourquoi : pour vous rendre le service que vous demandez (article 6-1-b du RGPD).

Dans votre navigateur : rien de plus que la version sans compte (le thème et la langue). La page reçoit une preuve que vos demandes viennent d'elle, qu'elle ne garde pas. Elle partage l'adresse rapidall.eu avec les autres outils de rapidall.eu ; aucun ne charge de programme venu d'un autre site.

Ce que le serveur web enregistre

Ses journaux : pour chaque demande, l'adresse IP, l'heure, l'adresse de la page (par exemple /rapidfood/) et le nom du navigateur — jamais ce que vous notez. Ils servent à détecter les pannes et les abus (intérêt légitime, article 6-1-f du RGPD) et sont effacés au bout de 30 jours. Une adresse IP qui multiplie les refus est bloquée quelques heures.

Cookies et navigateur

Quatre cookies, strictement nécessaires, sans publicité ni pistage : votre connexion (« __Host-rapidall », trente jours au plus), et trois cookies de quelques minutes pendant la création d'une clé, une connexion ou la demande d'un code. Votre navigateur garde aussi, dans son stockage local, quelques réglages d'affichage (le thème, la langue, l'onglet ouvert, les parties repliées) ; ils ne quittent pas votre appareil. Étant strictement nécessaires, ils ne demandent pas votre accord. Aucune publicité, aucune mesure d'audience, rien d'un autre site.

Les courriels que le compte vous envoie

Seulement ceux-ci, depuis no-reply@rapidall.eu (une boîte de la messagerie d'OVH, l'hébergeur), et seulement quand ils vous concernent :

• le code que vous demandez pour ajouter un appareil (six chiffres, dix minutes, une fois) ;
• l'avis qu'une clé d'accès a été ajoutée à votre compte (son nom, l'heure, comment).

Un code ne part que vers une adresse qui est déjà celle d'un compte : sinon, rien ne part, et la page répond de la même façon. Aucun SMS, aucun message publicitaire, aucune lettre d'information. Votre lien d'invitation, lui, vous est remis par l'éditeur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition, et vous pouvez retirer votre consentement à tout moment (articles 15 à 21 du RGPD). Sur la page du compte, « Mes données » montre et télécharge tout ce que garde le compte, et l'efface ; dans RapidVitals, chaque page corrige ou supprime une ligne, et ses résumés PDF reprennent vos données. Pour tout le reste — une copie de vos fichiers de RapidVitals, leur effacement — écrivez à l'éditeur à l'adresse contact@rapidall.eu. Vous pouvez aussi saisir la CNIL (cnil.fr).

Mentions légales