Privacy
Effective 2 September 2026 · Surv (iOS) · Last updated 5 September 2026
The following never leaves your iPhone. We have no copy of it and no way to read it:
All of it lives in a single file inside the app's private storage. Deleting the app erases it permanently. The honest consequence: if you lose the phone and have no encrypted device backup, that data is gone with it.
Surv asks for your location only when you open the compass, your coordinates, the waypoints or the field log. It is used on the device to display a bearing, a distance and your coordinates — it is never transmitted, and the app contains no code that could transmit it. You can refuse the permission and every other feature keeps working.
Surv can send usage events with pseudonymous identifiers that tell us where people stop in the app. This is switched off when you install it, and you turn it on yourself in Settings, or during setup. If you turn it on, what is sent is:
What is never sent: your notes, your position, your medical card, your inventory, your name, your email, an advertising identifier, or any health data. There is no tracking across apps or websites, and no advertising.
These counters go to TelemetryDeck, hosted in the European Union. Turning them off removes no feature.
Purchases are handled by Apple. Surv never sees your payment details. Your subscription status is read locally from the receipt Apple stores on the device, which is why the app keeps working offline after you buy.
We also use RevenueCat to observe purchases and measure sales. It receives a pseudonymous identifier generated by its SDK and App Store transaction data. These identifiers are not your name, but are not described here as irreversibly anonymous. RevenueCat receives none of your notes, location, medical card or inventory. StoreKit determines access to Surv Pro.
The nearby link sends short messages directly from phone to phone over Bluetooth and peer-to-peer Wi-Fi, within a few dozen metres. There is no server and nothing leaves the area. Messages are sent in clear text to anyone in range running Surv with that screen open — so treat it as something said out loud, not as a private channel. It only runs while that screen is open.
If you ask Surv to track an expiry date, it schedules a local notification 30 days before. Local notifications never leave the device.
Surv is not directed at children under 13. Optional usage measurement and purchase services process the technical and transaction data described above; this policy does not claim that all such data is anonymous.
We do not receive the personal content you save in the app. Technical identifiers and transaction data may nevertheless be processed by the services described above. For requests about access to or deletion of those data, contact us using the address below. You can erase the content stored locally from Settings → Erase all my data, or by deleting the app. For any question, write to Gambinoromeo9@gmail.com.
If this policy changes, the date at the top changes with it.
En vigueur le 2 septembre 2026 · Surv (iOS) · Mise à jour le 5 septembre 2026
Ce qui suit ne quitte jamais votre iPhone. Nous n'en avons aucune copie et aucun moyen de le lire :
Tout cela vit dans un seul fichier, dans le stockage privé de l'app. Supprimer l'app l'efface définitivement. La conséquence honnête : si vous perdez le téléphone sans sauvegarde chiffrée de l'appareil, ces données disparaissent avec lui.
Surv ne demande votre position que lorsque vous ouvrez la boussole, vos coordonnées, les points de repère ou le journal. Elle sert sur l'appareil à afficher un cap, une distance et vos coordonnées — elle n'est jamais transmise, et l'app ne contient aucun code qui pourrait la transmettre. Vous pouvez refuser l'autorisation : tout le reste continue de fonctionner.
Surv peut envoyer des événements d'usage avec des identifiants pseudonymes qui indiquent où les gens s'arrêtent dans l'app. C'est désactivé à l'installation ; vous l'activez vous-même dans les Réglages, ou pendant la configuration. Si vous l'activez, ce qui part est :
Ce qui n'est jamais envoyé : vos notes, votre position, votre fiche médicale, votre inventaire, votre nom, votre e-mail, un identifiant publicitaire, ou une quelconque donnée de santé. Aucun suivi entre apps ou sites, aucune publicité.
Ces compteurs vont chez TelemetryDeck, hébergé dans l'Union européenne. Les désactiver ne retire aucune fonctionnalité.
Les achats sont gérés par Apple. Surv ne voit jamais vos moyens de paiement. Votre statut d'abonnement est lu localement dans le reçu qu'Apple conserve sur l'appareil : c'est pour cela que l'app continue de fonctionner hors ligne après un achat.
Nous utilisons aussi RevenueCat pour observer les achats et mesurer les ventes. Il reçoit un identifiant pseudonyme généré par son SDK et les données de transaction App Store. Ces identifiants ne sont pas votre nom, mais nous ne les présentons pas ici comme irréversiblement anonymes. RevenueCat ne reçoit ni vos notes, ni votre position, ni votre fiche médicale, ni votre inventaire. StoreKit détermine l’accès à Surv Pro.
La liaison de proximité envoie de courts messages directement d'un téléphone à l'autre, par Bluetooth et Wi-Fi pair-à-pair, à quelques dizaines de mètres. Il n'y a aucun serveur et rien ne quitte la zone. Les messages partent en clair vers toute personne à portée ayant Surv ouvert sur cet écran — considérez-les comme quelque chose dit à voix haute, pas comme un canal privé. Cela ne fonctionne que tant que cet écran est ouvert.
Si vous demandez à Surv de suivre une date de péremption, il programme une notification locale 30 jours avant. Les notifications locales ne quittent jamais l'appareil.
Surv ne s'adresse pas aux enfants de moins de 13 ans. La mesure d'usage facultative et les services d'achat traitent les données techniques et de transaction décrites ci-dessus ; cette politique ne prétend pas que toutes ces données sont anonymes.
Nous ne recevons pas les contenus personnels que vous enregistrez dans l'app. Des identifiants techniques et données de transaction peuvent néanmoins être traités par les services décrits ci-dessus. Pour une demande concernant l'accès à ces données ou leur suppression, contactez-nous à l'adresse ci-dessous. Vous pouvez effacer les contenus conservés localement depuis Réglages → Effacer toutes mes données, ou en supprimant l'app. Pour toute question : Gambinoromeo9@gmail.com.
Si cette politique change, la date en haut change avec elle.