Politique de confidentialité

• Utilisation des applis — quelles applis étaient ouvertes, combien de temps, et les déverrouillages de l’écran. Seulement après que tu as activé « Accès aux données d’utilisation » pour Khronometr dans les paramètres Android.
• Utilisation réseau par appli — combien d’octets en Wi-Fi et en données mobiles chaque appli a utilisés, grâce à la même autorisation.
• Noms et icônes des applis installées — pour les afficher dans les listes. La version du site détient pour cela l’autorisation de voir toutes les applis installées.
• Modèle de l’appareil et le nom que tu lui donnes — pour distinguer tes appareils.
• Un identifiant d’appareil — le numéro qu’Android donne à Khronometr sur ce téléphone (Android ID). Il fait partie des noms de fichiers dans ton dossier Drive, et seulement si tu actives la synchronisation.
• Ta date de naissance, seulement si tu la saisis — conservée uniquement sur ce téléphone et jamais synchronisée, pour montrer à quel âge commence ton historique.

Elle ne lit pas tes messages, contacts, ta position, tes photos, le micro, la caméra, ce que tu tapes ni quoi que ce soit à l’intérieur des autres applis.

Accès aux données d’utilisation

Pour compter le temps et le trafic de chaque appli.

Notifications

Rappels de limites et résumé du soir — c’est toi qui choisis lesquels.

Afficher par-dessus d’autres applis

Uniquement pour afficher l’écran « Temps écoulé » par-dessus une appli dont tu as défini une limite. Facultatif. L’écran peut toujours être fermé.

Voir toutes les applis installées

Pour afficher les noms et les icônes de tes applis dans les listes (version du site).

Service au premier plan, fonctionnement en arrière-plan, démarrage après un redémarrage

Pour que le comptage et tes limites continuent de fonctionner. Tant que les limites sont surveillées, Android affiche une notification.

Exception à l’optimisation de la batterie

Demandée une seule fois, facultative — pour que le téléphone n’arrête pas le comptage.

Installer des applis inconnues

Uniquement dans la version de ce site, pour installer ses propres mises à jour. Facultatif.

Internet

Pour la synchro facultative avec Google Drive et, dans la version du site, la recherche de mises à jour.

Si tu installes Khronometr pour Windows, il lit sur ce PC :

• le nom du programme dont la fenêtre est au premier plan, et pendant combien de temps ;
• quand l’écran est verrouillé et déverrouillé ;
• le temps de jeu des jeux de ton propre compte Steam, à partir des fichiers de Steam sur ce PC (et, si tu l’actives, le nom d’un jeu depuis la boutique de Steam, voir plus bas) ;
• le temps et le trafic plus anciens par programme, issus du journal d’utilisation propre à Windows, pour ton utilisateur Windows uniquement, et seulement après que tu l’as autorisé une fois.

Elle conserve cela dans son propre dossier, %LOCALAPPDATA%\Khronometr, avec ton adresse Google (en texte brut) et, si tu t’es connecté, un jeton de connexion chiffré. Elle ne lit pas le contenu des fenêtres, les frappes au clavier, les captures d’écran ni l’historique du navigateur.

Steam. Environ une fois par jour, elle lit le temps de jeu de ton compte Steam dans les fichiers de Steam sur ce PC : le compte utilisé sur ton utilisateur Windows ou, si elle ne peut pas le savoir, le dernier utilisé sur ce PC. Interroger la boutique publique de Steam est désactivé par défaut. Si tu l’actives dans les Réglages, alors, pour un jeu qui n’est plus installé et dont elle ne trouve pas le nom là-bas, l’appli demande le nom à store.steampowered.com et enregistre ce qu’elle trouve. Steam voit alors l’identifiant de ce jeu et l’adresse IP de ton PC. Cela fonctionne sans connexion à Google.

Avec la synchronisation activée, elle télécharge aussi les données de tes autres appareils depuis ce même dossier masqué du Drive, pour les afficher dans sa fenêtre. Ses fichiers sur le Drive portent un identifiant de ce PC (w- et l’identifiant de la machine Windows), et le nom du PC est enregistré comme nom d’appareil. Elle cherche aussi ses propres mises à jour toutes les 6 heures sur pegasohlib.github.io et n’installe que les fichiers portant la signature numérique de l’auteur ; aucune donnée personnelle n’est envoyée, mais le serveur voit ton adresse IP.

Elle s’installe pour ton utilisateur uniquement et n’a pas besoin de droits d’administrateur. Elle ajoute :

• le programme, dans %LOCALAPPDATA%\Programs\Khronometr ;
• un raccourci du menu Démarrer et une entrée dans les Applications installées de Windows ;
• le démarrage automatique (une entrée Run pour ton utilisateur, activée au premier lancement et désactivable dans les Paramètres) ;
• une tâche planifiée de ton utilisateur, « Khronometr Watchdog », qui relance l’appli toutes les 10 minutes si elle ne tourne pas.

Uniquement si tu choisis d’importer le journal de Windows, Windows demande une fois les droits d’administrateur. L’appli crée alors la tâche « Khronometr Journal », qui s’exécute en tant que SYSTEM toutes les 6 heures. Elle ne lance que cmd.exe et esentutl.exe de Windows et le script C:\Program Files\Khronometr\journal-copy.cmd. Ce dossier ne peut être modifié que par SYSTEM et les administrateurs, et la copie du journal qu’il contient ne peut être lue que par eux et par l’utilisateur qui l’a configurée. Cette copie est le journal complet de Windows : elle contient donc aussi l’utilisation de tous les autres utilisateurs Windows de ce PC, et l’utilisateur qui l’a configurée peut la lire. L’appli n’importe que les enregistrements de cet utilisateur.

La désinstallation supprime le programme, le raccourci, le démarrage automatique, la tâche Watchdog et l’entrée dans Applications installées. La tâche du journal s’aperçoit que le dossier de l’appli a disparu et se supprime elle-même ainsi que son dossier dans Program Files, en général tout de suite et au plus tard à sa prochaine exécution, sans demander de confirmation. Ton dossier de données reste ; voir « Ton contrôle et la suppression ».

Tout est conservé sur tes appareils : dans la base de données propre à l’appli sur le téléphone, dans le dossier propre à l’appli sur le PC et, seulement si tu actives la synchronisation, dans ton propre dossier Drive. Le développeur n’a pas de serveur et ne reçoit jamais tes données. Sur Android, la sauvegarde automatique est désactivée : les données ne vont donc pas dans les sauvegardes du téléphone par Google.

Les fichiers d’export (zip) ne sont créés que si tu le demandes et sont enregistrés où tu choisis. Ils ne sont pas chiffrés et contiennent tout ton historique, les applis que tu as réunies et les identifiants d’appareil.

Si tu choisis « Connecter Google Drive », l’appli enregistre son historique dans le dossier caché des applis de ton propre Google Drive. L’autorisation est drive.appdata : l’appli ne voit que les fichiers qu’elle y a créés et rien d’autre sur ton Drive.

Ce qui y est stocké : temps quotidien et trafic par appli, sessions, noms et icônes des applis, noms des appareils, tes limites avec leurs groupes (ainsi que la part de chaque limite partagée utilisée aujourd’hui) et la liste des applis réunies (identifiants des applis et date de leur réunion). Les noms des fichiers contiennent un identifiant de l’appareil qui les a écrits (a- et l’ID Android, ou w- et l’identifiant de la machine Windows). C’est ainsi que tes autres appareils affichent le même historique et que les limites fonctionnent sur plusieurs appareils.

Les données circulent chiffrées (HTTPS) entre ton appareil et Google. Le développeur ne peut pas accéder à ton Drive. L’appli lit une fois ton e-mail Google depuis le Drive pour l’afficher ; il est conservé sur cet appareil et envoyé nulle part ailleurs.

Désactiver la synchro arrête l’envoi et la réception, mais ce qui se trouve déjà sur Drive y reste, et les anciens appareils restent listés. Pour supprimer la copie dans le cloud, utilise « Supprimer ma copie de Google Drive » dans l’appli (voir « Ton contrôle et la suppression »).

L’utilisation et le transfert par Khronometr des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

La version de ce site consulte pegasohlib.github.io environ deux fois par jour (l’appli Windows toutes les 6 heures) pour trouver une version plus récente et la télécharge depuis GitHub. Android vérifie qu’elle est signée par le même développeur avant l’installation ; l’appli Windows n’installe que les fichiers dont la signature numérique correspond à la clé de l’auteur. Rien sur toi n’est envoyé, mais, comme tout site web, GitHub voit ton adresse IP.

Avec « Mettre à jour automatiquement » activé (c’est le cas par défaut), l’appli installe la mise à jour toute seule ; sur Android, seulement si tu as autorisé « Installer des applis inconnues », et Android peut te demander de confirmer. Le désactiver arrête l’installation, pas la recherche : l’appli te signale alors seulement qu’une version est disponible. La version Google Play est mise à jour par Google Play.

GitHub compte aussi combien de fois chaque fichier a été téléchargé. Ce n’est qu’un nombre, sans rien sur qui l’a téléchargé ; le site l’affiche comme un nombre approximatif de téléchargements.

Le développeur ne reçoit rien : il n’y a ni serveur, ni analyse, ni rapport de plantage. Tes données ne sont ni vendues, ni partagées, ni utilisées pour de la publicité. Les applis communiquent directement avec trois services externes, qui voient ce que montre une requête ordinaire :

• Google — ton propre Drive, seulement si tu actives la synchronisation.
• GitHub et pegasohlib.github.io — recherche et téléchargement des mises à jour dans les versions du site ; ils voient ton adresse IP.
• Steam (Valve) : appli Windows uniquement, et seulement si tu l’actives dans les Réglages. Pour un jeu dont elle ne trouve pas le nom sur le PC, elle interroge store.steampowered.com pendant la vérification quotidienne de Steam, sans connexion à Google. Steam voit l’identifiant du jeu et l’adresse IP de ton PC.

• Synchronisation : désactive-la quand tu veux dans l’onglet Appareils. Cela arrête l’envoi et la réception ; ce qui est déjà dans le Drive y reste.
• Copie dans le cloud : « Supprimer ma copie de Google Drive » dans l’appli supprime tous les fichiers que l’appli conserve dans ton Drive, pour tous tes appareils. Le téléphone désactive alors la synchro, et le PC se déconnecte de Google. Un appareil dont la synchro est encore activée renvoie ses données, sauf si tu y désactives aussi la synchro. Ce qui se trouve déjà sur chaque appareil reste. Tu peux aussi passer par Google Drive → Paramètres → Gérer les applications → Khronometr → Supprimer les données cachées de l’application.
• Téléphone : efface le stockage de l’appli ou désinstalle-la — tout ce qui est sur le téléphone disparaît. La sauvegarde d’Android n’en garde aucune copie.
• PC : Paramètres Windows → Applications → Applications installées → Khronometr → Désinstaller. Le dossier de données %LOCALAPPDATA%\Khronometr (historique, réglages, ton adresse Google) reste : supprime-le à la main si tu veux qu’il disparaisse. La tâche du journal se supprime toute seule.
• Les exports sont tes propres fichiers : supprime-les comme n’importe quel autre fichier.

Tous les échanges avec Google passent par HTTPS. Sur le téléphone, la connexion est gérée par les services Google Play ; sur le PC, le jeton de connexion est chiffré par Windows (DPAPI) pour ton utilisateur uniquement. L’appli ne demande ni n’enregistre jamais de mots de passe.

La tâche du journal sous Windows s’exécute avec les droits SYSTEM : elle ne lance donc que des programmes de Windows et un script dans un dossier que seuls les administrateurs peuvent modifier. Le dossier de données sur le PC et les fichiers d’export ne sont pas chiffrés.

La date en haut indique la dernière version. Les changements importants sont aussi mentionnés dans les notes de mise à jour de l’appli.

Qui est responsable. PegasoHlib, une personne physique qui développe ces applis, est responsable des données décrites ici. Contact : support@pegasohlib.com.

Pourquoi les données sont utilisées, et sur quelle base juridique.

Faire fonctionner l’appli, et la sauvegarde ou la synchronisation que tu actives

Contrat : nécessaire pour fournir ce que tu as demandé (RGPD, art. 6(1)(b))

Recherche de mises à jour et sécurité

Intérêt légitime : garder l’appli sûre et à jour (art. 6(1)(f))

Noms de jeux Steam, dans l’appli Windows, si tu l’actives

Consentement : tu peux le désactiver à tout moment (art. 6(1)(a))

Un e-mail que tu envoies

Intérêt légitime : te répondre (art. 6(1)(f))

Qui les reçoit, et transferts hors de l’UE. Google (ton Drive, si tu actives la synchronisation), GitHub (recherche de mises à jour et téléchargements) et, seulement si tu l’actives, Valve (la boutique de Steam). Les e-mails que tu envoies passent par Cloudflare et sont conservés par Google dans une boîte Gmail, et Anthropic peut les traiter lorsqu’un assistant d’IA aide à les lire. Certaines de ces sociétés sont établies aux États-Unis ou dans d’autres pays hors de l’UE. Ces transferts reposent sur le cadre de protection des données UE-États-Unis lorsque la société y participe, ou sur les clauses contractuelles types de la société.

Combien de temps elles sont conservées. Les données de l’appli restent jusqu’à ce que tu les supprimes ou que tu désinstalles l’appli. Les copies dans ton propre stockage cloud restent jusqu’à ce que tu les supprimes. Les e-mails que tu envoies sont conservés jusqu’à la clôture du sujet, et pendant 2 ans au plus.

Tes droits. Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement et une copie à emporter ailleurs (portabilité), et tu peux t’opposer au traitement ou retirer ton consentement à tout moment. Écris à l’adresse ci-dessus. Tu recevras une réponse dans un délai d’un mois. La plupart des données se trouvent uniquement sur ton appareil : tu peux donc généralement le faire toi-même dans l’appli.

Réclamations. Tu peux introduire une réclamation auprès de l’autorité de protection des données de ton pays.

Âge. Tu dois avoir au moins 15 ans pour utiliser l’appli de façon autonome. Si tu es plus jeune, demande d’abord l’accord d’un parent ou d’un tuteur.

Langue. Les traductions de cette politique sont réalisées à l’aide de l’IA. Si une traduction diffère du texte anglais, la version qui t’est la plus favorable s’applique.

Questions ou demandes : support@pegasohlib.com