Confidentialité
Dernière mise à jour le 5 septembre 2026
La version courte
Knock n'a aucun serveur à lui. Tout ce qu'il conserve se trouve soit sur votre téléphone, soit dans iCloud, chez Apple, et tout ce qui est personnel est chiffré sur votre appareil avant d'en sortir, à l'exception d'un signalement que vous choisissez d'envoyer.
Il n'y a aucun outil d'analyse tiers, aucun rapport de plantage, aucune publicité, aucun suivi, et aucun code tiers, quel qu'il soit, dans l'app.
Ce qui est conservé, et où
Quand vous vous liez à quelqu'un, Knock crée un enregistrement partagé dans CloudKit, chez Apple. Il contient votre nom affiché, votre emoji ou votre photo, votre statut du moment, si vous êtes disponible pour un appel pendant la demi-heure qui vient, votre fuseau horaire et vos heures calmes, les jours où vous avez fait signe, les heures de la journée où vous avez tendance à faire signe (des totaux seulement, jamais d'heure exacte ni de date), l'emoji ou le dessin que vous avez laissé derrière son visage tant qu'il dure, les mots que vous lui avez envoyés, pendant les minutes où ils durent, et (seulement si vous choisissez de l'ajouter) l'adresse e-mail ou le numéro de téléphone qu'utilise votre FaceTime.
Chacune de ces données est chiffrée sur votre appareil avant d'être envoyée, avec une clé créée au moment où vous vous liez et partagée avec cette seule personne. La clé est conservée dans le Trousseau de votre appareil. Nous ne l'avons pas, Apple ne l'a pas, et quelqu'un qui obtiendrait les données stockées ne pourrait rien en lire.
Si vous activez l'option pays, le nom du pays où vous vous trouvez voyage de la même façon, scellé, lisible uniquement par vos proches. La désactiver l'efface.
Quelques éléments ne sont pas chiffrés, et aucun ne dit quoi que ce soit sur vous : un identifiant anonyme qu'Apple attribue à votre compte au sein de cette app, un identifiant de liaison aléatoire et opaque, et l'heure à laquelle un enregistrement a été écrit pour la dernière fois. Cet identifiant ne contient ni nom, ni e-mail, ni coordonnées, et il existe pour que le blocage de quelqu'un continue de fonctionner après que vous avez rompu le lien.
Une fois par jour, pendant que vous l'utilisez, Knock inscrit la version de l'app que vous avez, la date de sa dernière ouverture, ainsi que la langue et la région de votre téléphone, dans une ligne indexée par une empreinte de votre compte iCloud, pour que nous puissions voir quelles versions sont utilisées. Il n'y a rien d'autre dans cette ligne, et rien n'y dit qui vous êtes.
Ce que nous pouvons voir
Rien qui vous identifie, et rien de ce que vous avez écrit. Nous pouvons voir que deux comptes anonymes ont échangé des octets chiffrés. Nous ne pouvons pas voir qui vous êtes, à qui vous avez fait signe, à quoi vous ressemblez, ni ce que dit votre statut.
La seule exception, c'est le signalement, et seulement si vous le choisissez. Un signalement contient les deux identifiants de comptes anonymes, votre nom et le sien tels qu'ils s'affichent dans votre app, le motif que vous avez choisi, ce que vous tapez, la version de Knock que vous utilisez, l'heure à laquelle vous l'avez envoyé et, seulement si vous cochez la case, les trois derniers petits mots que cette personne vous a envoyés. Il est lu par une personne, pour qu'une suite puisse y être donnée.
C'est la liste complète. Rien d'autre n'est joint à un signalement, et rien d'autre de ce que vous ou votre personne avez écrit, dessiné ou partagé n'est lisible par nous.
Ce que Knock ne fait pas
Il ne collecte aucune donnée d'analyse au-delà de la ligne quotidienne décrite plus haut. Il ne vous suit pas d'une app ou d'un site à l'autre. Il ne contient ni publicité ni SDK tiers. Il n'effectue aucune requête réseau en dehors des services d'Apple. Il ne demande ni vos contacts, ni votre micro, ni votre photothèque au-delà de la seule image que vous choisissez délibérément. La position n'est utilisée que si vous activez l'affichage facultatif du pays : un seul relevé approximatif, converti en nom de pays sur votre téléphone, partagé scellé avec vos proches, et jamais conservé comme position où que ce soit.
Appareil photo
L'appareil photo sert à une seule chose : scanner un code d'invitation. Rien n'est enregistré, rien n'est conservé, et aucune image ne quitte votre appareil. Vous pouvez refuser l'accès à l'appareil photo et vous lier quand même, en saisissant un code ou en ouvrant un lien.
Notifications
Knock ne vous envoie de notification qu'au sujet d'une personne avec qui vous avez déjà un lien, ou d'une personne qui demande à se lier à vous : pour vous dire qu'elle pense à vous, qu'elle veut vous parler, ou qu'elle veut être votre personne. Pas de rappels, pas d'annonces, pas de marketing, et rien qui soit conçu pour vous ramener dans l'app.
Supprimer vos données
Rompre le lien supprime purement et simplement l'enregistrement partagé et sa clé de chiffrement, des deux côtés. Supprimer l'app efface tout ce qui est conservé sur votre appareil. Il n'y a pas de compte à fermer, puisqu'il n'y a pas de compte.
Les enfants
Knock ne s'adresse pas aux enfants de moins de 13 ans et ne conserve pas sciemment de données les concernant.
Modifications
Si cette politique change, la date ci-dessus change avec elle, et les informations de confidentialité de l'app sur l'App Store sont mises à jour dans la même version.