BookletMaker

Confidentialité

Last updated: 22 October 2026

Actuellement disponible en anglais uniquement. Une traduction française suivra.

BookletMaker is designed around the principle that your documents are yours and should never leave your devices. This page describes exactly what data the app touches and what it does with it.

Data we don't collect

What runs on your device

All imposition, OCR, find & replace, annotation, and export operations are performed locally using Apple's PDFKit, Vision, and Core Graphics frameworks. Output PDFs and exported images stay in the location you choose via the system file picker.

Préréglages enregistrés

Les préréglages d’impression que vous enregistrez dans BookletMaker (Mes préréglages) sont stockés uniquement sur votre appareil, dans les données de l’app BookletMaker. Ils ne nous sont pas envoyés et ne sont pas synchronisés via iCloud. Un préréglage contient des réglages d’impression et le nom que vous lui donnez, jamais le contenu d’un document.

Les configurations récentes (les réglages d’impression des derniers fichiers imprimés ou exportés, proposés à nouveau pour le suivant) conservent le nom de chaque fichier et son modèle, par exemple « Bulletin *.pdf », uniquement sur votre appareil ; ils ne nous sont jamais envoyés et ne sont jamais synchronisés.

Crash logs

If you opt in to share diagnostics with Apple via Settings → Privacy & Security, Apple may collect crash reports for BookletMaker like any other app. Mobile Alchemy receives these reports anonymized via App Store Connect to fix bugs.

Si BookletMaker plante, les apps Mac, iPhone et iPad envoient aussi un rapport de plantage à notre propre serveur (api.bookletmaker.app) via MetricKit d’Apple, au plus une fois par jour. Un rapport contient la version et le numéro de build de l’app, la version du système, le type d’appareil (Mac, iPhone ou iPad) et son processeur, le type technique du plantage (type d’exception, signal et motif de fin) et les piles d’appels au moment du plantage : uniquement les noms des bibliothèques du programme, leurs identifiants de build et les positions à l’intérieur, ce dont nous avons besoin pour trouver le code fautif. Si le plantage vient d’une exception système, le rapport contient aussi le nom de l’exception et le modèle de son message, débarrassé des chemins de fichiers, adresses web, adresses e-mail et longs nombres. Un rapport de plantage ne contient aucune donnée personnelle, ni contenu ni nom de vos documents, ni rien de ce que vous avez saisi, ni identifiant d’installation, ni nom ou modèle d’appareil. Votre adresse IP n’y est pas enregistrée (seule une empreinte irréversible de l’adresse de connexion est conservée jusqu’à 24 heures, uniquement pour limiter les abus). Le rapport lui-même est supprimé automatiquement au bout de 13 mois ; les données supprimées peuvent subsister jusqu’à 30 jours dans les sauvegardes de notre hébergeur. Il n’est pas lié à vous ni à votre compte Apple, n’est jamais utilisé à des fins publicitaires et n’est partagé avec personne. Il suit le réglage des données d’utilisation anonymes : aucun rapport de plantage n’est envoyé avant que vous ayez répondu à la question de l’app à ce sujet (voir « Données d’utilisation anonymes » plus bas), et aucun n’est envoyé si vous choisissez Ne pas partager ou si vous désactivez Réglages → Confidentialité → Partager des données d’utilisation anonymes.

Données d’utilisation anonymes

Pour savoir ce que les gens créent avec BookletMaker et où ils rencontrent des difficultés, les apps Mac, iPhone et iPad envoient un petit nombre d’événements anonymes à notre propre serveur (api.bookletmaker.app). Un événement indique, par exemple, qu’un PDF a été ouvert ou qu’un livret a été imprimé ou exporté, avec la mise en page, le format de papier et la fourchette du nombre de pages utilisés (par exemple « 9–16 pages »), les outils employés, le modèle prévisualisé ou utilisé (repéré par son identifiant dans le catalogue public des modèles), la réussite ou non de son ouverture, l’activation ou non de BookletMaker Pro, le type d’erreur en cas de problème, et votre réponse si vous choisissez de nous dire ce que vous créez. Chaque événement comporte aussi un identifiant d’installation aléatoire créé sur votre appareil, un identifiant aléatoire pour le lancement actuel de l’app, la plateforme (Mac, iPhone ou iPad), la version et le numéro de build de l’app, la version du système, la langue de l’app et la région de votre appareil ; notre serveur ajoute le pays, déduit de la connexion, et n’enregistre pas votre adresse IP avec les événements. Les événements n’incluent jamais le contenu ni les noms de vos fichiers, ni rien de ce que vous saisissez. Ils ne sont pas liés à votre compte Apple, ne servent jamais à la publicité et ne sont partagés avec personne. Vous pouvez modifier cette option à tout moment dans Réglages → Confidentialité → Partager des données d’utilisation anonymes. Les événements sont supprimés automatiquement au bout de 13 mois ; les données supprimées peuvent subsister jusqu’à 30 jours dans les sauvegardes de notre hébergeur.

L’app demande avant d’envoyer quoi que ce soit de tout cela. La première fois que vous ouvrez BookletMaker, et une fois après la mise à jour vers la version qui apporte cette question, elle demande « Partager des données d’utilisation anonymes ? ». Tant que vous n’avez pas répondu, les événements restent sur votre appareil et rien n’est envoyé. Si vous choisissez Partager, les événements conservés jusque-là sont envoyés et l’option Partager des données d’utilisation anonymes est activée. Si vous choisissez Ne pas partager, ils sont supprimés, rien n’est envoyé et l’option est désactivée. Si vous aviez déjà désactivé l’option, elle reste désactivée et l’app ne pose pas la question.

Sur iPhone et iPad, l’app utilise aussi l’attribution publicitaire d’Apple pour choisir la mise en page de livret avec laquelle elle démarre. Quand vous démarrez l’app pour la première fois et choisissez Partager, sauf si un lien a déjà choisi une mise en page, elle envoie à notre serveur le jeton d’attribution anonyme d’Apple (il ne désigne ni personne ni appareil), sans l’identifiant d’installation ; si Apple n’a pas encore de réponse, l’app réessaie plus tard, jusqu’à 24 heures après ce premier essai. Notre serveur transmet le jeton à Apple, qui indique si BookletMaker a été installé depuis une annonce Apple Search Ads. Si c’est le cas, notre serveur lit uniquement les identifiants de la campagne, du groupe d’annonces et du mot-clé de cette annonce, les transforme en un seul mot pour la mise en page de départ (par exemple church ou zine) et répond avec ce seul mot. Le jeton et les détails de la campagne ne sont ni conservés ni consignés dans des journaux : ils sont supprimés dès que le serveur a répondu. L’app garde le mot sur votre appareil et enregistre un événement anonyme, install_intent, indiquant comment ce départ a été choisi (une annonce, un lien, une page produit personnalisée de l’App Store ou aucun) et le mot de mise en page, tous deux issus d’une liste fixe. Rien de tout cela n’est utilisé pour vous suivre entre les apps et sites web d’autres entreprises ; aucune autorisation de suivi n’est donc nécessaire. L’option « Partager des données d’utilisation anonymes » couvre nos propres données d’utilisation, les rapports de plantage et cette étape : si elle est désactivée, le jeton n’est pas envoyé, et si vous choisissez Ne pas partager quand l’app pose la question, cette étape n’a jamais lieu, même si vous activez l’option plus tard. Elle ne couvre pas Adapty, le service d’achat décrit plus bas sous « Services tiers », qui fonctionne de la même façon que l’option soit activée ou désactivée.

Lorsque vous modifiez un modèle ou utilisez « Mes modèles », les mêmes règles s’appliquent. Les événements n’enregistrent que le type de modification (template_text, template_style, template_photo, template_color, template_hide, template_delete, template_move, template_resize, template_add, template_layer, template_duplicate, template_recolor_art, template_page ; une fois par document), ce qui a été fait à l’un de vos modèles enregistrés et si cela a réussi (my_template : enregistrer, enregistrer sous, dupliquer, renommer, supprimer ou utiliser ; réussi, écran Pro affiché ou échec). Ils n’incluent jamais le nom d’un modèle, le texte que vous avez saisi, vos photos ni aucun nom de fichier.

Contenu saisonnier

Pour les événements saisonniers, comme les cartes de Noël, les apps consultent toutes les quelques heures un petit fichier public sur bookletmaker.app qui décrit l’événement en cours (dates, court message et, en option, un PDF d’exemple). Il s’agit d’un simple téléchargement : rien sur vous ni sur vos documents n’est envoyé.

Modèles

Les apps téléchargent depuis bookletmaker.app un petit catalogue public des modèles disponibles, toutes les quelques heures et chaque fois que vous ouvrez « Modèles », puis les fichiers des modèles que vous consultez ou utilisez (leurs PDF, miniatures et polices). À chacun de ces téléchargements, l’app envoie son nom, sa version et son numéro de build, la plateforme et le type d’appareil (Mac, iPhone ou iPad), la version du système, la langue de l’app et la région de votre appareil, le format de catalogue qu’elle sait lire, et l’activation ou non de BookletMaker Pro. Il ne contient aucun identifiant d’aucune sorte, ni nom ni modèle d’appareil, ni rien sur vous ou vos documents. Nous l’utilisons uniquement pour décider si les modèles sont disponibles pour votre version et pour servir les bons fichiers. Il n’est pas lié à vous et il est distinct des données d’utilisation anonymes ci-dessus : les désactiver ne l’arrête donc pas.

Mes modèles

Modifier un modèle ne change que votre propre copie. Enregistrer vos propres modèles (une fonction de BookletMaker Pro) les stocke sur votre appareil, dans les données de l’app BookletMaker. Ils ne nous sont pas envoyés et ne sont synchronisés ni par iCloud ni par aucun autre service ; ils n’apparaissent donc pas sur vos autres appareils. Un modèle enregistré contient sa conception, le texte que vous avez saisi et les photos que vous y avez ajoutées. Les photos restent sur votre appareil et ne nous sont jamais envoyées ; leur position et leurs autres métadonnées sont supprimées lors de l’ajout. Supprimer un modèle le retire de cet appareil. Les modèles peuvent faire partie de la sauvegarde de votre propre appareil, que vous et Apple contrôlez, et non nous.

Services tiers

BookletMaker n’affiche aucune publicité et n’utilise aucun réseau publicitaire. Les achats intégrés passent par StoreKit d’Apple. En dehors d’Apple, nous faisons appel à trois prestataires de services : Adapty, Stripe et Cloudflare.

Adapty gère l’écran de mise à niveau et enregistre les achats intégrés, ce qui nous permet de voir quelles formules les gens choisissent et quelles annonces mènent à un achat. Son SDK ne démarre que lorsque l’écran de mise à niveau s’ouvre et ne dépend pas de l’option « Partager des données d’utilisation anonymes ». Une fois démarré, le SDK envoie à Adapty : le jeton d’attribution d’Apple, dont Adapty relève la campagne et le mot-clé Apple Ads si BookletMaker a été installé depuis une annonce ; l’identifiant qu’Apple attribue à nos apps sur votre appareil (sur un Mac, l’UUID matériel du Mac), avec le modèle d’appareil, la version du système, la langue et la région, le fuseau horaire, la taille de l’écran et le moment où l’app a été installée ; votre adresse IP publique, que le SDK obtient via api.ipify.org, qu’Adapty enregistre et qui indique à peu près où vous vous trouvez ; les ouvertures de l’app et les affichages de l’écran de mise à niveau ; et vos achats et abonnements. Adapty conserve tout cela dans un profil lié à cet identifiant. Adapty ne reçoit jamais vos documents, leurs noms de fichier ni rien de ce que vous saisissez, et rien de tout cela n’est utilisé pour vous suivre entre les apps et sites web d’autres entreprises. Voir la politique de confidentialité d’Adapty.

Stripe traite les paiements de Pro acheté sur ce site web, comme décrit plus bas sous « Achats sur ce site web ».

Cloudflare héberge bookletmaker.app et notre serveur (api.bookletmaker.app). Tout ce que les apps nous envoient passe par Cloudflare, et ce que nous conservons, comme décrit sur cette page, est stocké sur les serveurs de Cloudflare pour notre compte. Comme tout hébergeur, Cloudflare reçoit l’adresse IP de chaque connexion afin de pouvoir y répondre. Voir la politique de confidentialité de Cloudflare.

Achats sur ce site web

Pro acheté sur bookletmaker.app/buy (pour les apps Windows et Android et l’outil web) se paie sur une page hébergée par Stripe, notre prestataire de paiement. Stripe reçoit votre nom, votre adresse e-mail, votre adresse de facturation, vos informations de paiement et la localisation utilisée pour calculer la taxe, et les traite selon sa propre politique de confidentialité ; nous ne voyons jamais le numéro complet de votre carte. De Stripe, nous recevons et conservons uniquement ce qui est nécessaire pour émettre et assurer le suivi de votre licence : la formule, l’état du paiement et de l’abonnement, votre adresse e-mail et la référence client Stripe. Vos documents n’en font jamais partie. Lorsque vous achetez Pro, gérez votre abonnement ou demandez l’envoi d’une clé perdue sur ce site web, notre serveur conserve votre adresse IP (et, pour une clé perdue, l’adresse e-mail saisie) jusqu’à un jour, uniquement pour limiter les abus. Les achats effectués dans l’App Store passent par Apple et ne sont pas concernés.

Children's privacy

BookletMaker is not directed at children under 13 and does not knowingly collect personal data from anyone, including children.

Contact

Questions or concerns: [email protected]