Confidentialité

Dernière mise à jour : 15 novembre 2026

La version courte

Il n'y a aucun outil d'analyse tiers, aucun rapport de plantage, aucune publicité, aucun suivi, et aucun code tiers, quel qu'il soit, dans l'app.

Ce qui est conservé, et où

Chaque lien possède un enregistrement chiffré dans CloudKit d'Apple : nom et visage choisis, statut, fuseau et heures calmes, jours d'activité et totaux, date de relation facultative, dernier knock et horaires des knocks sur une journée glissante limitée, fond ou dessin actuel, notes texte ou photo non expirées et contact FaceTime choisi. Les métadonnées des photos sont retirées avant le partage. Les positions partagées volontairement en mode Un lieu ou En direct, leur heure de relevé, précision et expiration fixe voyagent dans le même profil chiffré par personne, séparément des photos de notes et du contenu des notifications.

Knock chiffre le contenu de ces enregistrements partagés sur votre appareil avant l’envoi. La clé est créée au moment de la liaison et partagée avec votre proche. Elle est stockée dans le trousseau de votre appareil, qui peut la synchroniser avec vos autres appareils via le trousseau iCloud.

Knock synchronise aussi une liste distincte de vos proches dans votre base iCloud privée pour retrouver vos liaisons sur vos autres appareils. Cette copie peut contenir les noms, visages, statuts, fuseaux horaires, pays, coordonnées FaceTime, décors, dessins, données d’activité et préférences de liaison. Les contrôles du compte iCloud d’Apple protègent cette copie. Le chiffrement de Knock propre à chaque liaison s’applique aux enregistrements partagés décrits ci-dessus.

Le partage du pays est facultatif et distinct du partage d'un lieu. Pour un proche, choisissez Un lieu ou En direct pendant 15 minutes ou une heure, partagez de votre initiative ou acceptez sa demande. La position n'est relevée qu'après ce choix et l'autorisation de localisation iOS. Chaque sens possède son propre accord, mode, durée et expiration fixe à partir de l'acceptation ; partager en retour reste facultatif. Un lieu relève une seule position. En direct actualise la dernière position et peut continuer en arrière-plan ou téléphone verrouillé, avec l'indicateur de localisation en arrière-plan d'iOS. Les mises à jour dépendent d'iOS, du GPS et de la connexion. À votre retour dans Knock, le partage En direct se reconnecte automatiquement si l'accès à la localisation est autorisé ; l'expiration initiale ne change pas. Arrêter interrompt le relevé ici ; hors ligne, l'autre peut conserver le dernier lieu jusqu'à la synchronisation ou l'expiration initiale. Seule cette personne peut lire la position chiffrée. Knock ne garde aucun historique de trajet GPS. Apple traite les cartes et le géocodage séparément du partage chiffré entre partenaires. La distance et la direction utilisent uniquement les deux positions partagées valides, avec le nord comme référence. Rompre la paire ou Tout effacer ne supprime pas les signalements déjà envoyés ni les lignes séparées d'activité et de version du compte. Contactez l'assistance à leur sujet.

Les identifiants de compte et de paire ainsi que les dates de modification sont lisibles dans CloudKit. Ils sont pseudonymes, pas anonymes : ils permettent le blocage et peuvent relier l'activité à un compte. Ils ne contiennent pas votre adresse e-mail Apple.

Pendant l'utilisation, Knock conserve une activité limitée : dernière présence liée au compte, version, langue et région, dont une ligne quotidienne indexée par une empreinte déterministe du compte. Cette empreinte ne rend pas les données anonymes. Cela sert au fonctionnement et aux statistiques de version, pas à la publicité.

Lorsque vous utilisez Knock sur votre Apple Watch jumelée, votre iPhone lui transmet les noms affichés, identifiants de liaison, émojis et miniatures de visage disponibles de vos liaisons confirmées. La montre les utilise pour afficher vos proches et demander à l’iPhone d’envoyer un knock. Elle ne reçoit ni notes, ni photos à voir une fois, ni positions, ni clés de chiffrement.

Ce que nous pouvons voir

Un signalement est lisible par le développeur : identifiants des deux comptes, noms affichés, motif, commentaire, version et date, plus jusqu'à trois petits mots reçus seulement si vous l'acceptez. Ce n'est pas un contenu chiffré entre partenaires. N'y ajoutez rien que vous ne souhaitez pas faire examiner.

C'est la liste complète. Rien d'autre n'est joint à un signalement, et rien d'autre de ce que vous ou votre personne avez écrit, dessiné ou partagé n'est lisible par nous.

Pour administrer l’app, les données existantes d’activité des comptes et de version peuvent être consultées dans un tableau de bord privé, protégé par authentification et hébergé sur Vercel. Il ne déchiffre pas le contenu partagé entre partenaires et n’ajoute aucun suivi publicitaire.

Ce que Knock ne fait pas

Vos contenus partagés sont chiffrés de bout en bout. Les signalements contiennent des noms lisibles et les informations que vous choisissez d'ajouter. Knock conserve aussi des données limitées sur l'activité du compte, la version et la langue. Aucune publicité ni suivi entre applications. Le partage du pays est facultatif et distinct du partage d'un lieu. Pour un proche, choisissez Un lieu ou En direct pendant 15 minutes ou une heure, partagez de votre initiative ou acceptez sa demande. La position n'est relevée qu'après ce choix et l'autorisation de localisation iOS. Chaque sens possède son propre accord, mode, durée et expiration fixe à partir de l'acceptation ; partager en retour reste facultatif. Un lieu relève une seule position. En direct actualise la dernière position et peut continuer en arrière-plan ou téléphone verrouillé, avec l'indicateur de localisation en arrière-plan d'iOS. Les mises à jour dépendent d'iOS, du GPS et de la connexion. À votre retour dans Knock, le partage En direct se reconnecte automatiquement si l'accès à la localisation est autorisé ; l'expiration initiale ne change pas. Arrêter interrompt le relevé ici ; hors ligne, l'autre peut conserver le dernier lieu jusqu'à la synchronisation ou l'expiration initiale. Seule cette personne peut lire la position chiffrée. Knock ne garde aucun historique de trajet GPS. Apple traite les cartes et le géocodage séparément du partage chiffré entre partenaires. La distance et la direction utilisent uniquement les deux positions partagées valides, avec le nord comme référence.

Appareil photo

Knock utilise l’appareil photo pour scanner les codes d’invitation ou, si vous le souhaitez, prendre une photo à voir une fois. Scanner un code ne transmet aucune image. Si vous choisissez d’envoyer une photo, Knock retire les métadonnées de prise de vue et la chiffre de bout en bout pour la personne destinataire. Vous pouvez refuser l’accès à l’appareil photo et vous lier en saisissant un code ou en ouvrant un lien.

Votre proche peut ouvrir la photo une seule fois. Dans la version la plus récente, elle reste visible jusqu’à sept secondes à partir du moment où elle apparaît. La durée peut varier dans les versions précédentes. Vous pouvez retirer une photo avant son ouverture si vos deux versions le permettent. Une photo non ouverte expire une heure après son envoi. Les photos chiffrées et les confirmations d’ouverture peuvent rester dans CloudKit jusqu’à ce qu’une mise à jour ultérieure du profil supprime les données expirées. La personne destinataire peut toujours capturer une copie en dehors de Knock.

Notifications

Knock ne vous envoie de notification qu'au sujet d'une personne avec qui vous avez déjà un lien, ou d'une personne qui demande à se lier à vous : pour vous dire qu'elle pense à vous, qu'elle veut vous parler, ou qu'elle veut être votre personne. Pas de rappels, pas d'annonces, pas de marketing, et rien qui soit conçu pour vous ramener dans l'app. Une notification facultative de début de partage peut arriver une fois par session sur les versions compatibles, selon l'autorisation des notifications et leur acheminement. L'arrêt et les mises à jour de position en direct n'envoient pas de notification. Les heures calmes et la mise en sourdine sont respectées. Une photo à voir une fois peut déclencher une notification sans image.

Supprimer vos données

Se dissocier retire le lien local et programme la suppression de votre côté chiffré partagé. Tout effacer réinitialise aussi votre identité, historique et réglages. Une suppression en attente est signalée ; Knock garde les identifiants aléatoires nécessaires aux nouvelles tentatives, et des fichiers locaux occupés peuvent attendre le prochain nettoyage. Les notes, photos et lieux expirés sont nettoyés lors du prochain traitement par l'app ou le widget. Le destinataire peut avoir conservé une capture ou une copie. Knock conserve aussi des marqueurs locaux aléatoires pour empêcher qu'un traitement retardé rétablisse un lien supprimé. Ils ne contiennent ni noms, ni photos, ni notes, ni coordonnées, ni clés de chiffrement. Rompre la paire ou Tout effacer ne supprime pas les signalements déjà envoyés ni les lignes séparées d'activité et de version du compte. Contactez l'assistance à leur sujet. Les lieux expirent à heure fixe ; hors ligne, le dernier lieu peut rester jusqu'à l'expiration ou la réception de l'arrêt. Knock ne garde aucun trajet. Apple traite séparément les requêtes de cartes et de géocodage.

Les enfants

Knock ne s'adresse pas aux enfants de moins de 13 ans et ne conserve pas sciemment de données les concernant.

Modifications

Si cette politique change, la date ci-dessus change avec elle, et les informations de confidentialité de l'app sur l'App Store sont mises à jour dans la même version.

Une question ?

jyl.iosapp@gmail.com