Keepr vend-il mes données ?

Non. Keepr est financé par des abonnements de stockage. Il n’y a pas d’activité publicitaire ni de raison de vendre des données.

Keepr me piste-t-il sur Internet ?

Non. Il n’y a pas de pistage publicitaire ni de profil construit pour le ciblage.

Mes photos servent-elles à entraîner une IA ?

Non. Les modèles qu’utilise Keepr sont pré-entraînés et ne font que s’exécuter — rien de ce que vous envoyez ne sert à les entraîner.

Puis-je arrêter les e-mails ?

Oui. Chaque e-mail de suivi a un lien de désinscription, et les e-mails de souvenirs ont leur propre réglage distinct : en couper un ne fait pas taire l’autre.

Qu’advient-il d’une question que je tape dans la recherche d’aide ?

Elle est conservée sans aucun identifiant de compte : la question, la langue et la page d’aide qui correspondait. Nous lisons celles auxquelles rien n’a pu répondre, car ce sont les pages qui manquent encore. Rien dans l’enregistrement ne la relie à vous.

Ce que Keepr enregistre à votre sujet

La version honnête est plus utile qu’un slogan, la voici donc en entier : ce que Keepr ne fait pas, et ce qu’il fait.

Ce que Keepr ne fait pas#

Pas de publicité, sur aucun forfait, pour personne que vous invitez.
Pas de pistage publicitaire. Aucun profil n’est construit sur vous pour le ciblage, et rien ne vous suit sur d’autres sites.
Pas de revente de vos données. Keepr est financé par des abonnements de stockage. Il n’y a pas d’activité publicitaire à nourrir avec vos données.
Pas d’entraînement d’IA sur vos photos. Les modèles que Keepr fait tourner sont pré-entraînés ; rien de ce que vous envoyez ne sert à les améliorer.
Pas de reconnaissance faciale. Keepr n’identifie pas les personnes sur les photographies.
Pas d’analytique tierce. Aucun service de mesure externe ne tourne sur une page Keepr, connecté ou non.

Ce que Keepr enregistre#

Des événements d’usage anonymes. Des choses comme « un envoi a été retenté », « cet écran a affiché une erreur », « un résultat vide est apparu ». C’est ainsi que nous découvrons qu’une chose est cassée ou déroutante pour de vraies personnes, au lieu d’attendre que quelqu’un écrive.

Trois choses les encadrent :

Ils ne sont liés ni à votre nom ni à votre e-mail. L’identifiant de compte est remplacé par une empreinte à sens unique qui ne peut pas être retransformée en vous.
Seule une liste fixe et prédéterminée de champs techniques est conservée. Tout ce qui n’y figure pas est jeté à l’arrivée, pas filtré plus tard.
Rien concernant le contenu de vos photos n’y figure.

Les jours où vous avez été actif. Pour savoir si l’application est réellement utile, et pour que les rappels cessent d’aller à quelqu’un qui manifestement ne les ouvre pas.

Votre fuseau horaire. Pour qu’une « photo de ce jour il y a cinq ans » arrive le matin chez vous et non à trois heures. Il vient du réglage de votre appareil, pas de votre position.

Ce qu’il advient d’une question tapée dans l’aide#

Le champ de recherche ici, l’encadré « posez une question » dans l’assistance et celui placé sous les questions fréquentes de la page d’accueil de Keepr acceptent tous une question avec vos mots plutôt qu’un mot-clé. Ce que vous tapez est conservé : la question elle-même, sa langue, lequel de ces trois endroits vous avez utilisé, et quelle page y correspondait.

Ces enregistrements ne portent aucun identifiant de compte — pas même l’empreinte à sens unique utilisée plus haut pour les événements d’usage. Rien dans l’enregistrement ne le relie à vous, ce qui veut dire aussi que nous ne pourrions pas le retrouver pour le supprimer. Il est donc inutile d’écrire des informations personnelles dans cet encadré, et nous préférerions que vous ne le fassiez pas.

Nous les gardons pour une raison : une question à laquelle rien n’a pu répondre est une page qui manque à cette documentation. Les tickets d’assistance ne nous parlent que des gens prêts à en écrire un.

Pourquoi « pas de pistage » a besoin d’un mot de plus#

Vous verrez « pas de pistage » comme raccourci sur des pages marketing. La version exacte est pas de pistage publicitaire — des statistiques produit anonymes existent, comme décrit plus haut.

Nous préférons écrire la phrase longue plutôt que revendiquer un zéro que nous n’avons pas. Une page de confidentialité qui exagère vaut moins qu’une page exacte, car dès qu’un lecteur trouve une exagération, il cesse de croire le reste.

Les appareils connectés à votre compte. Une description sommaire de chacun — « iPhone », « Chrome sous Windows » — ainsi que la date de connexion et à peu près la dernière utilisation, pour que vous puissiez parcourir la liste et déconnecter ce que vous ne reconnaissez pas. Aucune adresse IP n’est conservée, donc aucune localisation n’y est attachée, et c’est précisément pourquoi la liste nomme un appareil plutôt qu’un lieu. Voir Où vous êtes connecté.

Les e-mails, et comment les couper#

Deux flux distincts, chacun avec son interrupteur :

E-mails de suivi — le rappel occasionnel sur quelque chose que vous n’avez pas configuré. Chacun a un lien de désinscription.
E-mails de souvenirs — les contenus « il y a un an ». Leur propre réglage distinct.

Ils sont séparés à dessein. Quelqu’un qui ne veut pas être relancé sur la création d’un hub ne devrait pas perdre silencieusement les photos d’il y a cinq ans, et inversement.

Les e-mails de souvenirs sont aussi plafonnés : deux par semaine au plus, avec un intervalle croissant, pour qu’une fonction censée faire plaisir ne devienne pas une gêne. Les notifications se mettent également en retrait d’elles-mêmes — si plusieurs restent non ouvertes, elles se mettent en pause et reprennent quand vous rouvrez l’application.

Récupérer vos données, ou les supprimer#

Vous pouvez exporter tout à tout moment, et vous pouvez supprimer votre compte depuis l’application.