Politique de confidentialité, Palma Launcher
Dernière mise à jour : 25 octobre 2026. S'applique à l'app Android "Palma Launcher" (paquet com.palmalauncher) et à ce que Palma, Palma Cam, Palma Arcade, Palma Calculatrice, Palma Musique (avec la radio) et Palma Horloge envoient à palmalauncher.com.
En bref
Palma ne collecte rien sur toi pour elle-même. Pas de compte, pas de publicité, pas de pistage. Ce que Palma sait reste sur ton téléphone. Quelque chose n'en sort que si tu actives ou utilises une fonction qui a besoin d'internet (météo, Smart, actualités, réponses de Wikipedia) ou si tu partages toi-même quelque chose ; les détails sont ci-dessous. Un petit serveur à nous tourne sur palmalauncher.com pour les mises à jour, les retours, le classement, le Mur Palma et Palma Pro ; ce qui y arrive est décrit sous "Ce qui va vers palmalauncher.com". Si tu achètes Palma Pro, nous gardons ton adresse e-mail avec ta licence (voir "Acheter Palma Pro").
Ce que Palma utilise sur ton téléphone
Palma ne demande une autorisation que lorsque tu actives la fonction correspondante, et explique pourquoi.
| Fonction | Ce que Palma lit | Où ça reste |
|---|---|---|
| Afficher les apps | La liste des apps installées et leurs icônes | Sur ton téléphone (un cache de la liste et des icônes, pour que Palma démarre vite). N'est envoyé nulle part. |
| Notifications à côté de tes apps | Titre et texte des notifications, via l'accès aux notifications d'Android | En mémoire seulement ; rien n'est enregistré. Ce n'est qu'avec Smart via internet et "résumer les notifications" activé que des lignes partent vers le fournisseur d'IA (voir plus bas). |
| Contacts | Noms, numéros et photos de tes contacts, seulement pendant que tu cherches | Pas enregistrés. Si tu choisis un contact comme favori ou comme personne importante, seuls le nom et une référence à ce contact sont gardés dans tes réglages. |
| Agenda | Tes prochains événements | Pas enregistrés |
| Météo | La dernière position connue de ton téléphone, approximative (à peu près un quartier). Si tu as aussi donné à Palma la position précise pour "espace de travail par Wi-Fi", elle peut être plus exacte. | Seules les coordonnées vont à Open-Meteo (open-meteo.com) pour récupérer la météo, chiffrées. Pas de compte, pas d'identifiant, pas de cookies. Open-Meteo peut les avoir dans les journaux de son serveur et les supprime après 90 jours. Si tu touches Radar de pluie, ton navigateur ouvre windy.com avec les mêmes coordonnées. |
| Actualités | Les adresses des sources d'actualités que tu choisis (jusqu'à trois ; aucune par défaut) | Ce n'est que lorsque tu tapes "actualités" ou ouvres le panneau d'actualités que Palma récupère les titres, directement auprès de ces sources. Rien sur toi ne part en dehors de la requête elle-même (ton adresse IP et la version de Palma). Les titres restent dix minutes en mémoire et ne sont pas enregistrés. Touche un titre et ton navigateur ouvre l'article. |
| Réponses rapides (Wikipedia) | Le sujet d'une question "qui est" ou "qu'est-ce que" que tu tapes dans la recherche | Seul ce sujet va à Wikipedia (Wikimedia Foundation), chiffré, dans la langue de l'app, avec la version de Palma. Pas de compte, pas d'identifiant. La réponse reste en mémoire seulement. À désactiver sous Réglages › Fonctions. |
| Espace de travail par Wi-Fi | Le nom de ton réseau Wi-Fi (Android exige l'accès à la position pour cela) | Sur ton téléphone seulement |
| Temps d'écran, limites quotidiennes, moment de pause | Combien de temps tu as utilisé des apps aujourd'hui et cette semaine, via l'accès aux données d'utilisation d'Android | Pas enregistré. Palma compte aussi elle-même combien de fois tu ouvres une app, pour l'ordre de tes favoris et "Reprendre où tu étais" ; ce compte reste sur ton téléphone. |
| Verrouiller l'écran d'un geste | Rien. Le service d'accessibilité de Palma ne lit aucun écran et ne reçoit aucun événement ; il peut seulement verrouiller l'écran. | s.o. |
| Widgets | Les widgets que tu choisis, via l'hôte de widgets d'Android | Seuls les ids des widgets et tes options sont gardés dans les réglages |
| Notes et historique de recherche | Ce que tu tapes | Sur ton téléphone. Les notes font partie de ta sauvegarde. La recherche privée ne garde rien. |
| Saisie vocale | Ta voix, via la reconnaissance vocale de ton téléphone | Palma ne reçoit que le texte en retour |
| Smart (IA), "Sur ton téléphone" | Ta question, le texte d'une note ou les lignes de notifications, sur l'appareil seulement (Gemini Nano via ML Kit de Google) | Le texte ne quitte pas ton téléphone. Le logiciel ML Kit envoie en revanche à Google des données de diagnostic et d'utilisation (comme un id par installation et les langues configurées). |
| Smart (IA), "Via internet" | Ta question (après un toucher), le texte d'une note pour laquelle tu demandes l'aide de l'IA et, avec "résumer les notifications", le nom de l'app avec le titre et la première ligne de tes notifications | Directement au fournisseur que tu choisis (Gemini, OpenAI ou Anthropic), avec ta propre clé et selon ses conditions ; Palma n'a pas de serveur. La clé reste sur ton téléphone et n'est pas dans les sauvegardes. |
| Acheter Palma Pro | Tes données de paiement, seulement chez Paddle | Tu paies chez Paddle (paddle.com), qui gère la vente pour nous (merchant of record) et traite tes données de paiement selon sa propre politique de confidentialité. Paddle nous donne ton adresse e-mail, le numéro de transaction et ton pays ; nous ne gardons que l'adresse e-mail et le numéro de transaction (voir "Acheter Palma Pro" plus bas). L'app vérifie ta licence sur ton téléphone et demande une nouvelle confirmation au plus une fois par an. |
| Mises à jour | Rien de toi. Au plus deux fois par jour, Palma récupère sur palmalauncher.com un petit fichier avec le dernier numéro de version, et à Mettre à jour la nouvelle version. | Seul le numéro de version de ton app est envoyé. Nous comptons par jour combien de vérifications et de téléchargements il y a eu, par app et par version, sans adresses IP (voir plus bas). Comme pour tout site web, notre hébergeur (Cloudflare) voit ton adresse IP ; nous ne la gardons pas. |
| Journal de plantage | Détails techniques d'un plantage (erreur, version de Palma et d'Android, modèle de l'appareil) | Dans un fichier sur ton téléphone. Il ne part que si tu touches Partager et choisis toi-même une app. |
Ce qui va vers palmalauncher.com
Notre serveur tourne chez Cloudflare (un Worker avec une base de données et un stockage pour les photos, dans leurs centres de données). Nous n'enregistrons jamais ton adresse IP, un id d'appareil ou un id d'installation (seulement pour Palma Pro, un id aléatoire que l'app crée uniquement pour ta licence ; voir "Acheter Palma Pro"). Pour freiner les abus (par exemple au plus cinq messages de retour par heure), le serveur transforme en mémoire ton adresse IP en un code irréversible, avec une clé aléatoire remplacée chaque jour ; ce code reste au plus un jour dans notre base de données, puis disparaît.
Vérification des mises à jour : Palma, Palma Cam, Palma Arcade, Palma Calculatrice, Palma Musique et Palma Horloge demandent le dernier numéro de version au plus toutes les douze heures et envoient leur propre numéro de version. Nous comptons par jour le nombre de vérifications par app et par version, et le nombre de téléchargements par fichier. Ce ne sont que des chiffres ; rien sur toi ni sur ton téléphone n'y est attaché.
Formulaire de retour : seulement quand tu l'envoies. Ce qui part : tes étoiles et ton texte, ton adresse e-mail si tu la remplis (seulement pour te répondre) et, visibles dans le formulaire, l'app, la version, le modèle de ton appareil et la langue. Nous le gardons jusqu'à ce que nous l'ayons traité ; 30 jours après, il est supprimé, avec ton adresse e-mail et les éventuelles pièces jointes. Sans internet, tu peux simplement nous écrire un e-mail.
Statistiques, "Aider à améliorer Palma" : désactivées par défaut. Si tu les actives, l'app envoie au plus une fois par jour seulement les deux chiffres de stabilité ci-dessous (avec l'app, la version, la langue, le type d'appareil et la version d'Android), et au plus une fois par semaine aussi les réglages : l'app et la version, la langue, le type d'appareil (téléphone, pliable ou tablette), la version d'Android et une liste fixe de réglages : ton style, ton mode, quelles fonctions sont activées ou non, le nombre de favoris, le style d'appareil photo dans Palma Cam et le style choisi dans Palma Arcade. Plus, chaque jour, deux chiffres sur la stabilité : combien de fois tu as ouvert l'app depuis la dernière fois (sessions) et combien de fois elle a planté pendant ces sessions, avec le numéro de version de l'app. Ces deux chiffres, nous les additionnons par jour, app et version à ceux de tous les autres ; nous ne les gardons pas par téléphone. Cela nous montre si une nouvelle version est stable, et une mise à jour s'arrête d'elle-même si elle plante souvent. L'interrupteur montre exactement ce qui est envoyé. Jamais tes apps, notifications, textes, contacts, photos ou ta position. Rien n'y est attaché qui pourrait relier les pings à toi ou entre eux. Nous les gardons au plus 13 mois.
Pièces jointes aux retours : tu peux choisir jusqu'à trois images (captures d'écran ou photos). L'app les réduit et crée un nouveau JPEG sans données exif comme la position. Nous seuls pouvons les voir dans l'administration, elles ne sont jamais publiées et sont supprimées avec le retour, au plus tard après 90 jours. Le journal de plantage n'est envoyé que si tu coches "Envoyer le journal de plantage" ; il contient des lignes techniques du dernier plantage, pas de textes, de photos ni de contacts.
Sauvegardes de notre serveur : chaque nuit, le serveur fait une copie de sa base de données (retours avec adresse e-mail, licences Palma Pro avec adresse e-mail, comptages, statistiques, classement, mur, styles et notre propre planning) dans le stockage de notre propre compte Cloudflare, pour qu'une panne ne nous coûte rien. Les pièces jointes et les photos ne font pas partie de cette copie. Chaque copie est supprimée après 30 jours. Donc ce que nous supprimons (par exemple un retour traité) a disparu des sauvegardes au plus tard 30 jours après.
Un seul choix pour toutes les apps Palma : Palma pose la question "Aider à améliorer Palma" une fois. Le launcher ne partage que cette réponse (oui ou non) avec les apps Palma qui ont la même signature ; une app la suit sauf si tu choisis autrement dans cette app. Sans le launcher, une app demande une fois au premier démarrage.
Installer des apps Palma : à ta demande, le launcher peut télécharger d'autres apps Palma depuis palmalauncher.com et proposer de les installer ; Android demande une confirmation par app. Seul le numéro de version est envoyé, comme pour la vérification des mises à jour.
Classement (Palma Arcade) : seulement si tu actives "Participer au classement" (désactivé par défaut). Ce qui part : le pseudo que tu choisis, ton score, le jeu, le style et, pour le défi du jour, le jour. Le pseudo et le score sont visibles par tout le monde dans le classement. Tu veux qu'un score soit retiré ? Écris-nous.
Mur Palma (Palma Cam) : seulement quand tu partages une photo et donnes ton consentement. Ce qui part : la photo, ta légende, un nom si tu en remplis un, et la langue. Palma Cam crée d'abord un nouveau JPG d'au plus 2048 pixels sans données EXIF (donc aussi sans position), et le serveur retire encore une fois les métadonnées qui resteraient. Nous regardons chaque photo ; ce n'est qu'après approbation qu'elle apparaît sur palmalauncher.com/muur, où tout le monde peut la voir. Une photo refusée est supprimée sous 7 jours (pour que nous puissions encore annuler une erreur) ; entre-temps elle n'est affichée nulle part. Tu reçois un code de suppression (nous n'en gardons qu'un code irréversible) : avec lui, tu retires la photo dans Palma Cam, ou tu nous écris. Ne partage que des photos que tu as prises toi-même, et pas de personnes reconnaissables sans leur consentement. Le Mur Palma est réservé aux personnes de 14 ans et plus ; si tu es plus jeune, demande d'abord la permission à un parent (comme l'exige la loi espagnole sur la protection des données).
Acheter Palma Pro
Tu achètes Palma Pro une seule fois. Le paiement passe par Paddle (Paddle.com Market Ltd), qui agit comme vendeur (merchant of record) et gère le paiement, la TVA, la facture et tout remboursement. Les données de ta carte ou de ta banque vont directement à Paddle ; nous ne les voyons jamais. Paddle les traite selon sa propre politique de confidentialité (paddle.com/legal/privacy). Paddle nous envoie ton adresse e-mail, le numéro de transaction et ton pays.
Ce que nous gardons, sur notre serveur chez Cloudflare :
- ton adresse e-mail : pour t'envoyer ton code, pour le renvoyer si tu le perds, et pour un remboursement ;
- les numéros de transaction et de client de Paddle, pour relier le paiement à ta licence ;
- ton code de licence sous forme de code irréversible et chiffré, pour pouvoir le renvoyer par e-mail ;
- pour chaque appareil où tu actives Pro (au plus cinq) : un id aléatoire que l'app crée uniquement pour cela, le nom de l'appareil (par exemple le modèle), quelle app Palma, et la dernière fois que nous avons eu des nouvelles de cet appareil. Cet id n'est relié à rien d'autre, pas non plus aux statistiques. Ici non plus, nous ne gardons pas ton adresse IP.
Nous ne gardons pas ton pays. Code et e-mails : après l'achat, ton code reste une heure sur la page de remerciement, et nous te l'envoyons via Resend (resend.com), un service qui envoie des e-mails et qui voit pour cela ton adresse et l'e-mail. Tu peux redemander ton code sur palmalauncher.com/en/pro/recover. Pas de newsletter, pas de publicité.
Combien de temps : tant que ta licence est valide. Après un remboursement ou une révocation, nous gardons l'enregistrement de la vente encore 7 ans, comme l'exige la loi comptable ; ensuite nous le supprimons. La sauvegarde nocturne (30 jours) le contient aussi.
Supprimer : écris à hello@palmalauncher.com. Nous supprimons alors ton adresse e-mail, tes appareils et le code stocké ; ta licence continue de fonctionner si tu as le code, et seuls le numéro de transaction et la date restent pour la comptabilité. Tu peux aussi libérer un appareil dans l'app.
Palma Musique (avec radio et podcasts)
Tes propres fichiers de musique, tes listes de lecture et là où tu en étais restent sur ton téléphone. Seul ce que tu lances va en ligne : une station que tu écoutes, la recherche dans l'annuaire ouvert Radio Browser (radio-browser.info, sans id et sans leur compteur d'écoute) et le logo d'une station que tu enregistres ; une recherche de podcasts (seulement le texte de recherche, vers l'annuaire de podcasts d'Apple, iTunes) ; les flux de tes abonnements quand tu ouvres Podcasts (au plus toutes les demi-heures) ; et les épisodes que tu écoutes ou télécharges. Celui qui fournit cette station, cet annuaire ou ce podcast voit ton adresse IP, comme avec n'importe quelle app de radio ou de podcasts. Certaines stations envoient leur son sans chiffrement (http) ; cela dépend de la station et vaut pour toute app qui la lit. Les abonnements, ta position d'écoute et les téléchargements restent dans l'app ; pas de compte, pas de recommandations, pas de pochettes venues d'internet. Palma ne compte rien de ce que tu écoutes, pas non plus dans les statistiques. En dehors de cela, seuls la vérification des mises à jour, les retours si tu les envoies et les statistiques si tu les actives vont en ligne.
La radio fait maintenant partie de Palma Musique. L'ancienne app radio séparée (version 0.6, la dernière) ne va en ligne que pour la vérification des mises à jour et, quand tu le touches, pour télécharger Palma Musique depuis palmalauncher.com.
Palma Horloge
Tes alarmes, minuteurs, villes et l'horloge de nuit restent sur ton téléphone. Palma Horloge ne suit pas ton sommeil et n'utilise ni micro ni capteurs. Les seules choses qui vont en ligne sont la vérification des mises à jour, les retours si tu les envoies et les statistiques si tu les actives. Palma Horloge peut te réveiller avec une station ou un morceau de Palma Musique. Pour cela, Horloge ne lit que la liste des stations ou les morceaux que tu choisis, directement depuis ces apps sur ton téléphone. Horloge lit la station elle-même depuis l'adresse propre de la station.
Palma Notes et "Aussi dans le navigateur"
Tes notes, listes et tâches restent sur ton téléphone. Elles ne vont vers palmalauncher.com que si tu actives "Aussi dans le navigateur" dans Palma Notes, et elles sont d'abord chiffrées sur ton appareil (AES-256 avec une clé tirée de ton code de synchronisation de 20 caractères). Elles sont gardées dans une base de données à part, séparée de tout le reste de Palma. Palma ne voit que des blocs chiffrés, un identifiant de coffre aléatoire et des heures ; nous ne pouvons pas lire le contenu et nous ne connaissons pas le code. Nous voyons en revanche à peu près la longueur de chaque bloc chiffré. Nous n'enregistrons aucune adresse IP. Sur notes.palmalauncher.com, ton navigateur déchiffre tout lui-même ; le code ne reste sur cet ordinateur que si tu coches "Mémoriser sur cet ordinateur". Cette app web fait confiance au code que palmalauncher.com lui envoie ; l'app sur ton téléphone n'en a pas besoin. Un coffre inutilisé pendant 400 jours est supprimé, les notes effacées 90 jours après leur arrivée chez nous. Tu peux toujours tout effacer toi-même dans l'app : tes notes disparaissent aussitôt du serveur, et seul un signe que le coffre a été effacé reste (400 jours au plus), pour que tes autres appareils l'apprennent.
Site web
palmalauncher.com dépose un seul cookie, palma_lang, uniquement quand tu choisis une langue dans le menu des langues. Il ne contient que ce code de langue, pendant un an, pour que tu arrives dans ta langue la prochaine fois. Sans lui, le site suit la langue de ton navigateur. Pas d'autres cookies, pas d'analytique, pas de pistage.
Réglages et sauvegarde
Tes réglages (favoris, style, espaces de travail, gestes, notes) vivent dans le stockage de l'app Palma sur ton téléphone. Une sauvegarde est un fichier texte que tu enregistres où tu veux, à la main ou chaque semaine si tu l'actives. Palma ne l'envoie nulle part. Si la sauvegarde est activée dans Android, Android inclut les réglages de Palma dans la sauvegarde de ton compte Google (à partir d'Android 9, chiffrée avec le verrouillage d'écran de ton téléphone) ; la clé d'IA et le journal de plantage en sont exclus.
Une seule sauvegarde pour toute la famille : quand tu fais une sauvegarde, Palma demande à tes autres apps Palma leurs réglages et leurs données (pas de photos, de clés ni de statistiques). Cela ne se passe qu'entre apps Palma ayant la même signature, sur ton téléphone, et cela va uniquement dans ton propre fichier de sauvegarde ; rien ne va en ligne. Tu choisis par app ce que tu restaures.
Enfants
Palma ne s'adresse pas aux enfants et ne collecte de données de personne pour elle-même. Partager une photo sur le Mur Palma est réservé aux 14 ans et plus ; en dessous, seulement avec la permission d'un parent.
Modifications
Si ceci change, la nouvelle version est sur palmalauncher.com/privacy et dans l'app, sous Réglages.
Contact
Questions : hello@palmalauncher.com
Palma Launcher est fait par Nicky Mitnick, en Espagne.