Pushtank

Politique de confidentialité

Dernière mise à jour : 5 octobre 2026.

Pushtank est un bloqueur d'applications qui fait payer le temps d'écran en effort. Ce document dit ce que le produit sait de toi, ce qu'il garde, à qui il le transmet et pendant combien de temps. Il est écrit à partir du code, pas à partir de ce qu'on aimerait pouvoir dire.

Responsable du traitement : Biga Studio, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 918 273 645, dont le siège est au 12 rue de la Paix, 75002 Paris. Pushtank est une marque de Biga Studio.

Contact : hello@bigastudio.com. C'est la même adresse pour une question, une réclamation ou l'exercice de tes droits.

Il n'y a pas de compte

Rien ne demande ton nom, ton adresse e-mail ni ton numéro. Au premier lancement, l'appareil reçoit du serveur un identifiant de profil — un nombre tiré au hasard — et un jeton qui prouve que c'est bien lui. Les deux restent sur le téléphone. C'est tout ce qui te rattache à tes données.

Cet identifiant est stable et il te suit tant que l'app est installée. La loi appelle ça une donnée personnelle pseudonyme : on ne sait pas qui tu es, mais tout ce qui est écrit ci-dessous est rattaché au même identifiant, donc à la même personne. On ne prétendra pas le contraire.

Ce que le serveur reçoit et garde

• Ton pseudonyme. L'appareil en compose un au premier lancement à partir d'une liste de mots. Tu peux le changer, et c'est un champ libre : si tu y mets ton vrai nom, ton vrai nom est ce que le serveur garde et ce que ton adversaire voit.
• Tes séances. Pour chaque série : l'exercice, les répétitions annoncées, celles retenues, les secondes gagnées, le verdict d'intégrité et la date de ta journée. Cet historique n'a pas de date d'expiration.
• Ton réservoir. Chaque entrée du registre — gagné, remporté, offert, emprunté, remboursé, abandonné — avec sa durée et son horodatage.
• Ce que tu déclares à l'accueil : le temps que tu penses passer sur les applis visées, tes objectifs quotidien et hebdomadaire, l'exercice principal et les taux que tu fixes toi-même.
• Ton usage des applis bloquées, par heure. Pour chaque heure : combien de secondes ont été passées au premier plan dans chaque groupe et ce que ça a coûté au réservoir, avec la date et l'heure de ton fuseau, et le décalage de ce fuseau. Ce décalage révèle approximativement où tu es et quand tu voyages.
• Tes duels : les identifiants et pseudonymes des deux côtés, les répétitions, les mises et les horodatages.
• Tes achats : l'identifiant de transaction du magasin, la formule et les dates. Voir plus bas ce que ça ne contient pas.
• Tes rappels : une heure dans la journée et trois interrupteurs. Aucun jeton de notification n'est stocké : c'est ton téléphone qui sonne, pas le serveur qui l'appelle.
• Ton appareil : l'empreinte du jeton, et la plateforme. Le jeton lui-même n'est jamais stocké — seulement son empreinte — donc personne, nous compris, ne peut le reconstituer.

Ce que le serveur ne reçoit jamais : le nom, l'identifiant ou l'icône d'aucune application que tu bloques, ni le nom des groupes que tu composes. Il ne voit que des identifiants opaques. Un test le vérifie à chaque construction du logiciel. Il ne reçoit pas non plus ton adresse e-mail, ton nom, ta photo, ta position, tes données de santé, ni aucun identifiant publicitaire.

Ce qui est envoyé sans être conservé

Quand tu termines une série, l'appareil envoie le détail de la détection — jusqu'à deux mille événements : la confiance du détecteur, l'intervalle entre répétitions, l'accélération verticale, l'amplitude mesurée, la stabilité du maintien, le compte de pas du système. Le serveur s'en sert pour juger la série, puis ne les écrit pas. Seul le verdict est conservé.

Ce qui reste sur ton téléphone

• Les images de la caméra, quand elle compte tes répétitions. Elles sont analysées sur l'appareil, ne sont jamais enregistrées et ne le quittent jamais.
• Ton avatar, si tu en choisis un. La photo ne quitte pas l'appareil.
• Le détail de ton réservoir minute par minute. Le serveur n'en reçoit qu'un résumé.
• Ta sélection d'applications, qu'iOS garde sous une forme que l'app elle-même ne peut pas lire.

Rien de tout cela ne se synchronise, et nous n'en gardons aucune sauvegarde : d'un téléphone à l'autre, rien ne passe par nous. Une réinstallation sur un téléphone vide repart donc de zéro, et seul l'achat revient, par l'App Store.

La sauvegarde de ton iPhone, en revanche, emporte tout. Ces données vivent dans l'application comme n'importe quelles autres, sans exclusion particulière : une restauration iCloud ou un transfert d'un appareil à l'autre te rend ton réservoir, ton historique et tes réglages. C'est ta sauvegarde, chez Apple, pas la nôtre.

Les duels

Ton adversaire voit ton pseudonyme, tes répétitions et ta mise.

Qui peut lire un duel. Les deux personnes qui y sont, et personne d'autre. Un défi encore en attente de réponse se lit aussi avec son code à six caractères — c'est exactement ce à quoi ce code sert, puisque celui qui relève le défi n'y est pas encore — et il montre alors le défi tel qu'on peut le relever : le pseudonyme, le nombre de répétitions, la mise, l'exercice, et l'identifiant de profil de qui l'a lancé. Une fois le duel joué ou expiré, le code ne donne plus rien.

À qui les données sont transmises

• Cloudflare héberge le serveur et la base. Les données décrites plus haut sont stockées dans sa région Europe de l'Ouest ; le code, lui, s'exécute au point d'entrée le plus proche de toi, où il ne garde rien.
• RevenueCat gère les achats. Le logiciel lui communique ton identifiant de profil, l'identifiant que ton iPhone réserve à cet éditeur, la preuve d'achat délivrée par l'App Store, le modèle de ton téléphone, ta langue, le pays de ton App Store, les versions de l'application et du système — et, au moment de l'achat, le prix et la devise du produit. Son service nous renvoie ce qui a été acheté.
• Apple encaisse les paiements par l'App Store.

Aucune coordonnée bancaire ne nous parvient. Ni carte, ni adresse de facturation, ni identité de ton compte Apple. Apple encaisse, et rien du paiement lui-même ne passe par nous.

L'avis d'achat que RevenueCat envoie à notre serveur porte en revanche le prix, la devise et le pays de la boutique. Nous n'en gardons rien : le serveur retient qu'un achat a eu lieu, quand, et jusqu'à quand — et jette le reste sans le lire. RevenueCat, lui, les conserve.

Il n'y a aucun outil de mesure d'audience, aucun traceur publicitaire et aucun rapport de plantage. Le produit émet bien des événements décrivant ta progression dans l'accueil, mais ils ne sont envoyés nulle part : ils s'impriment dans la console d'un développeur et disparaissent dans la version que tu installes.

Pourquoi, et sur quelle base

Ces données servent à faire fonctionner le produit — tenir ton réservoir, arbitrer un duel, savoir ce que tu as acheté — et à rien d'autre. Elles ne sont ni vendues, ni louées, ni transmises à des tiers autres que ceux nommés ci-dessus.

La base légale est l'exécution du contrat qui nous lie quand tu utilises Pushtank, et notre intérêt légitime à ce que le service soit sûr et fonctionnel.

Combien de temps

Il faut être précis, parce que c'est là qu'on ment le plus souvent.

Rien n'est effacé automatiquement. Ton historique de séances, ton registre, tes duels, tes achats et ton profil restent jusqu'à ce que tu les effaces — d'où le bouton décrit plus bas, qui les emporte tout de suite.

Appuie dessus avant de désinstaller. Ce qui prouve que ce profil est le tien vit dans l'application ; la désinstallation l'emporte sans rien effacer côté serveur, et il ne te resterait alors rien à nous citer pour le retrouver.

La seule chose qui change avec le temps : au bout de quatre-vingt-dix jours, les compteurs d'usage heure par heure sont additionnés en un total par jour et les lignes horaires sont supprimées. Le total, lui, reste, et il reste rattaché à ton identifiant. Ce n'est pas de l'anonymisation : c'est une perte de précision.

Désinstaller l'app efface ce qu'il y a sur le téléphone. Ça n'efface rien sur le serveur.

Tes droits, et comment ils s'exercent aujourd'hui

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, et t'opposer à celui-ci. Tu peux aussi introduire une réclamation auprès de la CNIL.

L'effacement est un bouton, pas une demande. « Supprimer mon compte », dans le Profil, efface en deux touches le profil, le réservoir, l'historique des séances, les réglages, les groupes d'applications, l'avatar et le pseudonyme — sur le téléphone comme sur le serveur. C'est immédiat : il n'y a pas de compte à récupérer, donc pas de délai de grâce à attendre. Le jeton de cet appareil cesse d'ouvrir quoi que ce soit dès que le serveur a répondu, et l'écran rend un reçu qui compte ce qui est parti au lieu de se contenter de dire « c'est fait ».

Si le serveur ne répond pas, parce que tu es hors ligne ou qu'il est en panne, le téléphone est effacé quand même, tout de suite. L'application n'en garde qu'une chose : l'identifiant et le jeton de ce profil, pour redemander l'effacement au serveur à chaque lancement, jusqu'à ce qu'il l'accepte. Le reçu te le dit. Si tu désinstalles l'application avant, cette demande part avec elle, et ce que gardait le serveur y reste, rattaché à un identifiant que plus rien ne te permet de nous citer.

Trois choses ne partent pas. L'écran en annonce deux avant le bouton, et rappelle la troisième sur le reçu qu'il rend ensuite. Ton abonnement reste chez Apple : Pushtank ne peut pas le résilier et ne le fait pas, pour que revenir un jour se fasse sur un profil vide plutôt que sur un paywall — la copie qu'en gardait le serveur, elle, s'en va avec le reste. Et un duel déjà joué reste à ton adversaire avec son score, parce que c'est son histoire autant que la tienne ; ce qui le quitte, c'est le nom et l'identifiant de ton côté. Un défi que personne n'avait relevé est supprimé entièrement.

Et le dossier que RevenueCat tient de tes achats reste chez lui : ton identifiant de profil, celui de ton appareil et l'historique de ce qui a été acheté. C'est ce qui rend l'achat restaurable, et nous n'avons pas le moyen de le supprimer depuis l'application. Écris-nous si tu veux qu'il parte aussi.

Pour les autres droits — accès, rectification, portabilité, opposition — écris à hello@bigastudio.com.

L'autre geste, distinct et lui aussi gratuit : tout débloquer, qui lève les restrictions et garde ton réservoir.

Les mineurs

Pushtank ne s'adresse pas aux enfants de moins de 13 ans et ne cherche pas à en collecter les données. Si tu constates qu'un enfant en dessous de cet âge nous a transmis des données, écris-nous et elles seront supprimées.

Les changements

Ce document changera quand le produit changera. La date en haut dit quand. Une modification qui touche ce qui est collecté ou à qui c'est transmis sera signalée dans l'application avant de prendre effet.

Conditions d’utilisation

Biga Studio, SAS au capital de 1 000 €, RCS Paris 918 273 645 — hello@bigastudio.com