Tes données, en clair.
Application xapa (Android, iOS) · Dernière mise à jour : 23 septembre 2026
En bref
- xapa fonctionne sans compte : une identité anonyme (un identifiant aléatoire) est créée sur ton appareil. Tu peux, si tu le souhaites, te connecter avec Google pour retrouver tes données sur un autre appareil.
- Ton identité (anonyme ou compte) sert à retenir tes fiches aimées, enregistrées ou ignorées, tes collections, et à personnaliser ton feed.
- Aucune publicité, aucun outil de mesure d'audience tiers, aucune revente de données.
- Tu peux tout effacer, à tout moment, depuis Réglages → Réinitialiser mon identité (sans compte) ou Réglages → Compte → Supprimer mon compte.
1. Qui est responsable ?
L'application xapa est éditée par Mathias Duprat. Pour toute question sur tes données : contact@xapa-app.fr.
2. Ce que xapa enregistre
Sur nos serveurs (hébergés par Supabase)
| Donnée | Détail | Pourquoi |
|---|---|---|
| Identifiant | Un identifiant aléatoire créé au premier usage (authentification anonyme). Sans connexion Google, il n'est relié à aucune information sur toi. | Rattacher tes données à ton appareil, sans te connaître. |
| Compte Google (facultatif) | Si tu te connectes : ton adresse e-mail et l'identifiant de ton compte Google, ainsi que les informations de profil que Google transmet (nom, photo), conservées par Supabase. xapa n'utilise que l'adresse e-mail et ne les affiche pas. | Retrouver tes données sur un autre appareil ou après une réinstallation. |
| Votes | Fiche concernée (j'aime). | Retrouver tes fiches aimées, établir les palmarès de la communauté. |
| Fiches enregistrées et collections | Les fiches que tu enregistres, le nom de tes collections et leur contenu, avec les dates. | Les retrouver à chaque ouverture et sur tes autres appareils. |
| Événements de lecture | Fiche, type d'action (vue, fiche passée, j'aime, enregistrement, partage, ouverture de l'article), durée d'affichage, catégorie, date et heure. | Mesurer ce qui plaît, améliorer les fiches et la sélection. |
| Préférences de tirage | Un poids par catégorie, calculé sur ton appareil, envoyé avec la demande de nouvelles fiches. | Composer ton feed. Ces poids ne servent qu'à répondre à la requête. |
Comme tout serveur, celui-ci reçoit techniquement ton adresse IP quand l'app le contacte. xapa ne s'en sert pas pour t'identifier et ne la stocke pas dans ses tables ; elle peut apparaître dans les journaux techniques de l'hébergeur.
Uniquement sur ton appareil
- L'historique de ce que tu as consulté (pour ton récap et ta série) et une copie de tes fiches enregistrées, pour les afficher plus vite.
- Tes goûts appris (un score par catégorie) et la liste des fiches vues récemment, pour ne pas te les reproposer.
- Le jeton de ta session (anonyme ou Google), et ton choix concernant les notifications.
Ces données ne quittent pas ton téléphone. Désinstaller l'application les supprime.
3. Ce que xapa ne collecte pas
Sans connexion Google, xapa ne connaît ni ton nom ni ton e-mail. Avec, seulement ce que Google transmet (voir ci-dessus). Dans tous les cas : ni ton numéro de téléphone, ni ta position, ni tes contacts, ni tes photos, ni le micro ou la caméra, ni un identifiant publicitaire. Il n'y a ni publicité, ni pisteur tiers, ni kit de mesure d'audience dans l'application.
4. Pourquoi, et sur quelle base ?
- Faire fonctionner l'app (votes, enregistrés, collections, feed personnalisé, fiche du jour, compte et synchronisation) : exécution du service que tu utilises.
- Mesurer ce qui plaît et améliorer le contenu : intérêt légitime, sur des statistiques d'usage qui ne servent pas à te profiler.
- Notifications : ton consentement, via l'autorisation du système.
5. Notifications
Si tu les actives, xapa programme sur ton téléphone des rappels : ta fiche du jour, et un rappel le soir quand ta série est en jeu. Leur heure est calée sur tes habitudes de lecture. Ils sont locaux : aucun serveur ne t'envoie de message et aucun jeton de notification n'est collecté. Désactive-les dans Réglages ou dans les réglages du système.
6. Services tiers
- Supabase héberge la base de données, l'authentification (anonyme ou par Google) et les images des fiches. Serveurs situés : West EU (Ireland). Politique de Supabase.
- Google : si tu choisis « Continuer avec Google », la connexion passe par Google, qui reçoit alors ta demande de connexion à xapa. Politique de Google.
- Wikipédia / Wikimedia : quand tu ouvres un article complet, ton appareil le charge directement depuis fr.wikipedia.org, qui reçoit alors ton adresse IP. Le lien vers la source d'une image mène à Wikimedia Commons. Politique de la Wikimedia Foundation.
- Google Play / App Store : la distribution de l'app relève de leurs propres politiques.
- Partage : la fiche est convertie en image sur ton appareil et transmise à l'application que tu choisis. xapa n'envoie rien à ce moment-là.
Tes données ne sont ni vendues ni louées, et ne sont pas utilisées pour de la publicité.
7. Durée de conservation
Tes données (votes, événements, enregistrés, collections, et l'adresse e-mail de ton compte s'il y en a un) sont conservées tant que ton identité existe, et supprimées dès que tu la réinitialises ou supprimes ton compte. Pour une identité anonyme abandonnée (app désinstallée sans réinitialisation) : suppression après 12 mois d'inactivité.
8. Supprimer mes données
Dans l'application : Réglages → Réinitialiser mon identité (sans compte) ou Réglages → Compte → Supprimer mon compte (avec compte Google). Cela :
- supprime sur nos serveurs tes votes, tes événements de lecture, tes fiches enregistrées et tes collections ;
- pour un compte, supprime aussi le compte lui-même, avec ton adresse e-mail ;
- efface l'historique et les goûts appris sur ton appareil, puis crée une nouvelle identité vierge au prochain lancement.
L'opération est irréversible.
Sans l'application (par exemple si tu l'as désinstallée) : écris à contact@xapa-app.fr depuis l'adresse e-mail de ton compte Google xapa, en demandant la suppression du compte ; nous y procéderons. Une identité anonyme, qui ne porte aucune information sur toi, ne peut pas être retrouvée par e-mail : la réinitialisation dans l'app est alors le moyen de suppression.
9. Tes droits
Selon le RGPD, tu peux demander l'accès, la rectification, l'effacement, la limitation ou l'opposition au traitement de tes données. L'effacement passe par la réinitialisation ou la suppression du compte décrites ci-dessus. Pour toute question, contacte contact@xapa-app.fr. Tu peux aussi saisir la CNIL.
10. Sécurité
Les échanges avec les serveurs sont chiffrés (HTTPS). Chaque utilisateur ne peut lire et modifier que ses propres données (votes, enregistrés, collections, événements) : les règles d'accès de la base l'imposent, pas seulement l'application.
11. Enfants
xapa ne s'adresse pas spécifiquement aux enfants et ne demande aucun âge. Sans connexion Google, aucune donnée permettant d'identifier une personne n'est collectée.
12. Modifications
Cette politique peut évoluer, par exemple si une fonctionnalité change. La date en haut de page indique la dernière mise à jour.