Politique de confidentialité

patolabs est un studio indépendant tenu par une seule personne, depuis la France. Cette politique couvre les apps publiées sous le nom patolabs — aujourd'hui Souffle pour iPhone et Quotaly pour iPhone, Apple Watch et Mac — et ce site, patolabs.dev. En résumé : les apps fonctionnent sans compte et gardent vos données sur votre appareil, et le site n'utilise ni publicité ni suivi entre sites.

1. Souffle#

Souffle n'a ni compte, ni backend, ni SDK d'analyse tiers. Nous n'avons aucun serveur vers lequel vos données pourraient être envoyées.

• Séances, programmes, favoris et réglages. Stockés localement sur votre iPhone. Ils font partie de vos propres sauvegardes d'appareil si vous les avez activées ; nous n'y avons pas accès.
• Apple Santé. Si vous l'autorisez, Souffle enregistre vos séances de respiration dans Apple Santé sous forme de minutes de pleine conscience. Souffle ne fait qu'écrire ces données : elles ne nous sont jamais transmises, ni à qui que ce soit, et ne servent à aucune fin publicitaire ou marketing. Vous pouvez retirer l'autorisation à tout moment dans l'app Santé.
• Rappels. Le rappel quotidien est une notification locale programmée sur votre appareil.
• Dons. Souffle est gratuit. Le don facultatif est un achat intégré unique traité par Apple ; il ne débloque rien. Nous ne recevons jamais vos informations de paiement ni votre compte Apple.
• Diagnostics. Si vous avez choisi de partager les données d'analyse avec les développeurs dans les réglages d'iOS, Apple nous fournit des rapports de plantage et d'utilisation agrégés, non liés à votre identité.

2. Quotaly#

Quotaly (iPhone, Apple Watch et Mac) affiche les limites d'usage des services d'IA que vous utilisez déjà. Il n'a ni compte chez nous, ni backend, ni SDK d'analyse tiers : il n'existe aucun serveur patolabs vers lequel vos données pourraient être envoyées.

• Vos identifiants de services. Les jetons, cookies de session ou clés API que vous ajoutez (Claude, ChatGPT · Codex, Cursor, GitHub Copilot, Venice AI, OpenRouter, OpenAI API, Anthropic API) sont stockés dans le trousseau iOS de votre iPhone, limités à cet appareil. Quotaly n'envoie chaque identifiant qu'au service auquel il appartient, directement depuis votre appareil, pour lire votre usage : claude.ai, api.anthropic.com, platform.claude.com, chatgpt.com, auth.openai.com, api.openai.com, cursor.com, github.com, api.github.com, api.venice.ai et openrouter.ai. Ces services traitent la requête selon leur propre politique de confidentialité. Sauf si vous désactivez « Pannes des services », Quotaly lit aussi, sans aucun identifiant, les pages de statut publiques des services que vous utilisez : status.claude.com, status.openai.com, status.cursor.com, www.githubstatus.com et veniceai-status.com.
• Connexion. Lorsque vous vous connectez à Claude ou ChatGPT dans l'app, la page est celle du service, affichée dans une vue web séparée ; Quotaly ne voit jamais votre mot de passe et ne garde que le cookie de session ou le jeton. GitHub Copilot utilise la connexion par code de GitHub, avec un accès en lecture seule au profil.
• Historique d'usage et réglages. Stockés dans le conteneur de l'app sur votre appareil (30 jours dans la version gratuite, jusqu'à 90 jours avec Quotaly Pro). Les widgets, l'activité en direct et le Centre de contrôle lisent ces mêmes données locales.
• Apple Watch. Votre iPhone envoie vos quotas (noms des comptes, pourcentages, heures de recharge) à votre Apple Watch jumelée via WatchConnectivity d'Apple. Aucun identifiant n'est jamais envoyé à la montre.
• App Mac et synchronisation par le trousseau iCloud. L'app Mac, facultative, lit sur votre Mac uniquement les identifiants de Claude Code, de Codex CLI et de Cursor pour afficher vos quotas. Si vous activez la synchronisation, elle partage ces identifiants d'accès (jamais leurs jetons de rafraîchissement) avec Quotaly sur votre iPhone via votre trousseau iCloud, protégé par Apple avec un chiffrement de bout en bout. Désactiver la synchronisation supprime les éléments partagés. La section « Usage local » de l'app Mac lit, sur votre Mac uniquement, les journaux de session de Claude Code et de Codex CLI pour compter les tokens et estimer un coût : elle n'en garde que des nombres (tokens, modèle, nom du dossier de projet), ne lit jamais le contenu des conversations et n'envoie rien hors du Mac.
• Notifications. Les alertes (quota bas, recharge, alertes prédictives, budget et pics de dépenses API, pannes des services) sont des notifications locales calculées sur votre appareil, sur l'iPhone comme sur le Mac.
• Achats. Quotaly Pro est vendu via l'App Store et traité par Apple. Nous ne recevons jamais vos informations de paiement ni votre compte Apple.
• Diagnostics. Si vous avez choisi de partager les données d'analyse avec les développeurs dans les réglages d'iOS, Apple nous fournit des rapports de plantage et d'utilisation agrégés, non liés à votre identité.

3. Ce site#

• Mesure d'audience. Nous utilisons Vercel Web Analytics et Vercel Speed Insights pour compter les pages vues et mesurer les performances de chargement. Les deux fonctionnent sans cookie et produisent des statistiques agrégées ; ils ne servent ni à vous identifier ni à vous suivre sur d'autres sites.
• Journaux d'hébergement. Le site est hébergé par Vercel, qui traite des données techniques comme votre adresse IP et votre type de navigateur pour servir les pages et sécuriser le service.
• Préférences. Votre langue est mémorisée par un cookie (NEXT_LOCALE) et votre thème clair ou sombre dans le stockage local de votre navigateur. Les deux sont strictement fonctionnels.
• Page Beta. Si vous connectez un wallet sur la page Beta, votre adresse publique est envoyée à notre serveur pour vérifier sur la blockchain Base que vous détenez un jeton Patolabs OG. Le résultat est mis en cache une trentaine de secondes, et la signature que vous approuvez est conservée quelques minutes dans votre navigateur pour ne pas vous la redemander. Ces vérifications passent par des fournisseurs d'accès blockchain (Alchemy et PublicNode), qui voient votre adresse de wallet et votre adresse IP. Les transactions blockchain sont publiques et permanentes par nature.

4. Échanges avec le support#

Si vous nous écrivez, nous conservons votre message et les informations que vous y partagez pour pouvoir vous répondre et assurer le suivi.

5. Prestataires#

• Apple — distribution sur l'App Store, TestFlight, achats intégrés, Apple Santé, WatchConnectivity et trousseau iCloud. Voir la politique de confidentialité d'Apple.
• Vercel — hébergement du site, mesure d'audience et de performance, et cache de courte durée utilisé par la page Beta. Voir la politique de confidentialité de Vercel.
• Alchemy et PublicNode — accès à la blockchain pour la page Beta.
• Les services d'IA que vous connectez à Quotaly (Anthropic, OpenAI, Cursor, GitHub, Venice AI, OpenRouter) — ils reçoivent les requêtes de Quotaly sur votre usage, envoyées directement depuis votre appareil avec vos identifiants, selon leur propre politique de confidentialité. Nous n'avons aucun contrat avec eux et ne recevons rien d'eux.

Nous ne vendons aucune donnée personnelle, nous ne diffusons aucune publicité et nous n'utilisons pas vos contenus pour entraîner des modèles d'apprentissage automatique.

6. Durées de conservation#

Les données créées dans Souffle et Quotaly restent sur votre appareil tant que vous conservez l'app et ses données. Les diagnostics et statistiques d'audience agrégés sont conservés jusqu'à 12 mois. Les e-mails de support sont conservés jusqu'à 24 mois, sauf si vous demandez leur suppression plus tôt.

7. Vos droits#

Selon votre lieu de résidence (EEE et Royaume-Uni au titre du RGPD, Californie au titre du CCPA/CPRA, et cadres comparables), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données personnelles, ainsi que du droit d'introduire une réclamation auprès de votre autorité de protection des données — en France, la CNIL.

La plupart des données décrites ici ne nous parviennent jamais : le contrôle le plus rapide se trouve donc souvent sur votre appareil. Supprimer Souffle ou Quotaly efface ses données locales (et les identifiants de Quotaly), et l'app Santé permet de supprimer ce que Souffle y a écrit. Pour le reste, écrivez à support@patolabs.dev. Nous répondons sous 30 jours.

8. Enfants#

Nos apps ne s'adressent pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'EEE). Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

9. Transferts internationaux#

patolabs est exploité depuis la France. Vercel, Apple et les fournisseurs d'accès blockchain peuvent traiter les données limitées décrites ci-dessus en dehors de l'Espace économique européen, dans le cadre de leurs propres garanties, telles que les clauses contractuelles types de l'UE.

10. Sécurité#

Le site est servi en HTTPS. Souffle et Quotaly conservent leurs données dans le bac à sable de l'app sur votre appareil, protégé par la sécurité de l'appareil lui-même ; Quotaly range les identifiants dans le trousseau iOS.

11. Modifications de cette politique#

Lorsque cette politique change de façon substantielle, nous mettons à jour la date d'entrée en vigueur en haut de cette page.

12. Contact#

Questions, demandes ou réclamations : support@patolabs.dev. Vous pouvez aussi passer par notre page de support.