Politique de confidentialité.

Dernière mise à jour : July 7, 2026

Qui est concerné

Cette politique couvre applis iOS et Android BurnPony, les pages de visualisation de notes sur burnpony.app et ce site web — le tout développé et exploité par NorseHorse, un développeur indépendant. Contact : NorseHorse@norsehor.se.

Ce que l'appli collecte

Rien sur vous. Il n'y a pas de compte, pas d'inscription, et l'appli ne demande jamais votre nom, votre adresse e-mail ni vos contacts. L'onglet Envoyés conserve un enregistrement local des notes que vous avez créées — l'ID de la note, un jeton de gestion et vos réglages choisis, jamais le texte de la note — et il n'existe que sur votre appareil.

Ce que le serveur stocke

Les notes sont stockées sur un relais pour que les destinataires puissent les récupérer. Pour chaque note vivante, le relais détient :

• L'enveloppe scellée — votre note, chiffrée sur votre appareil avec AES-256-GCM. La clé de déchiffrement ne voyage que dans le #fragment du lien, que les navigateurs n'envoient pas aux serveurs, si bien que le relais ne peut pas lire la note. Même le réglage de masquage automatique voyage chiffré à l'intérieur.
• Comptabilité — un ID de note aléatoire, des horodatages de création et d'expiration, le quota et le compteur de vues, si un accusé de lecture a été demandé, et un hachage du jeton de gestion utilisé pour le brûlage anticipé.
• Heures d'accusé — si et seulement si vous avez activé les accusés pour cette note, les heures auxquelles elle a été ouverte.
• Enregistrements push — des jetons push d'appareil (jusqu'à cinq par note) pour que votre téléphone puisse recevoir la notification générique « Une note a été ouverte. » Ils sont supprimés avec la note.

Le texte chiffré est supprimé dans la même transaction de base de données que la dernière vue autorisée, à l'expiration (un balayage s'exécute toutes les cinq minutes) ou quand vous brûlez la note plus tôt. Les notes brûlées, expirées et jamais existées renvoient des réponses identiques.

Limitation de débit et données réseau

Pour garder le relais en bonne santé, la création de notes et les signalements d'abus sont limités en débit à l'aide d'adresses IP hachées avec un secret côté serveur ; ces enregistrements de hachage expirent après environ deux heures. Comme tout serveur internet, le relais voit les adresses IP qui se connectent au niveau réseau pendant le traitement d'une requête ; il n'en construit pas de profils, et le serveur web devant lui est configuré avec la journalisation des accès désactivée.

Signalements d'abus

Le lecteur inclut une fonction de signalement. Un signalement stocke l'ID de la note, le texte du motif saisi par le signaleur (jusqu'à 500 caractères) et l'heure du signalement, pour examen par l'exploitant. Les signalements sont purgés après 30 jours, et en soumettre un ne révèle jamais si une note existe.

Notifications push

Les accusés de lecture utilisent le service push d'Apple ou de Google, selon votre téléphone, pour réveiller votre appli. La notification est volontairement générique — « Une note a été ouverte. » avec uniquement l'ID de la note attaché — de sorte qu'aucun contenu ni réglage de note ne transite par les serveurs du fournisseur push.

Ce que ce site web collecte

Rien. Pas d'analytique, pas de traqueurs, pas de scripts publicitaires, pas de polices tierces, pas de cookies de pistage. La page du lecteur de notes ne fait en outre aucune requête à quiconque sauf à ce serveur pour la note scellée elle-même. Si vous utilisez le formulaire de notification de lancement, votre adresse e-mail est stockée uniquement pour vous envoyer une seule annonce de lancement et n'est jamais partagée ni vendue.

Tiers

Le seul tiers dans le système est l'infrastructure push d'Apple, qui transporte des signaux de réveil sans contenu. Aucune donnée n'est vendue ni partagée avec qui que ce soit.

Conservation et suppression des données

Le texte chiffré d'une note vit exactement aussi longtemps que son quota de vues et son expiration le permettent, et pas un cycle de balayage de plus. Les enregistrements d'accusé et les enregistrements push sont supprimés avec leur note. Les hachages de limitation de débit expirent en environ deux heures ; les signalements d'abus en 30 jours. Supprimer l'appli supprime vos enregistrements Envoyés locaux ; comme il n'y a pas de compte, il n'y a aucun profil côté serveur à supprimer.

Enfants

BurnPony ne s'adresse pas aux enfants de moins de 13 ans et ne collecte sciemment d'informations de personne, enfants compris.

Modifications

Si cette politique change, la mise à jour apparaît sur cette page avec une nouvelle date. Il n'y a pas de flux de reconsentement à dark pattern car il n'y a aucune collecte de données à laquelle consentir.

Contact

Questions sur la confidentialité : NorseHorse@norsehor.se.