Ronron — Politique de confidentialité

Version du 11 septembre 2026 · éditeur : Astrolabe · contact : hello@ronron.cat

Ronron ne collecte rien. L’application n’a pas de compte, pas de serveur, pas de publicité, pas de mesure d’audience et pas d’outil d’analyse. Tout ce que l’enfant fait avec son chat reste dans la mémoire du téléphone, et disparaît si l’application est désinstallée. Trois exceptions, toutes facultatives et toutes décrites ci-dessous : la reconnaissance vocale du système, la réalité augmentée, et le serveur de modèle de langage qu’un parent peut configurer lui-même.

Qui édite l’application

Ronron est édité par Astrolabe. Pour toute question relative à cette politique ou à vos données, écrivez à hello@ronron.cat.

Ce que l’application enregistre, et où

Toutes ces informations sont écrites dans l’espace privé de l’application sur le téléphone. Elles ne sont transmises à personne, ne sont pas sauvegardées dans le cloud (allowBackup est désactivé), et sont effacées avec l’application.

Donnée	Pourquoi
Le prénom de l’enfant et le nom du chat	Pour que le chat s’adresse à l’enfant par son prénom. Saisis par un parent, jamais demandés à l’enfant.
L’apparence du chat (taille, robe, couleurs)	Pour retrouver le même chat au lancement suivant.
Les jauges (faim, propreté, énergie, jeu) et l’historique des vingt-huit derniers jours	Pour que le chat ait une vie continue entre deux ouvertures.
Le compte des gestes : caresses, soins, temps passé ensemble	Pour calculer le caractère du chat et son attachement à l’enfant.
Les étoiles gagnées	Pour la récompense quotidienne.
Les réglages : volume, heures calmes, notifications, code des parents, adresse et jeton du serveur de modèle	Pour ne pas les redemander à chaque lancement.

Le microphone

Le micro sert à une seule chose : entendre l’enfant parler à son chat. Il est demandé au premier usage, jamais au démarrage, et peut être coupé dans les réglages. Rien n’est enregistré : aucun fichier audio n’est écrit sur le téléphone ni envoyé nulle part.

Deux moteurs de reconnaissance vocale existent :

Vosk, embarqué dans l’application. La reconnaissance se fait entièrement sur le téléphone, sans réseau. C’est le moteur utilisé dès qu’il est disponible.
Le moteur de reconnaissance vocale d’Android, utilisé en secours. Ronron lui demande explicitement de travailler hors ligne (EXTRA_PREFER_OFFLINE), mais c’est une préférence, pas une garantie : si le téléphone n’a pas de modèle hors ligne installé, ce moteur — fourni par Google ou par le constructeur du téléphone, pas par nous — peut transmettre l’audio à ses propres serveurs, selon sa propre politique de confidentialité. Couper le micro dans les réglages empêche complètement ce cas.

La caméra

La caméra ne s’ouvre que dans le mode « réalité », quand l’enfant demande à poser le chat dans sa vraie chambre. Elle sert à afficher l’image en direct et à repérer le sol, via ARCore, sur le téléphone. L’image de la caméra n’est ni enregistrée en continu, ni transmise. Fermer le mode réalité relâche la caméra.

Les photos

Un bouton appareil photo enregistre l’image telle qu’elle s’affiche : le chat dans son salon dessiné, ou le chat posé dans la vraie pièce si le mode réalité est ouvert — auquel cas la photo contient ce que la caméra voyait à cet instant, y compris les personnes présentes.

Ces photos sont enregistrées dans la galerie du téléphone, sous Pictures/Ronron, comme n’importe quelle photo prise avec l’appareil. Elles vous appartiennent : nous ne les voyons pas, elles ne sont transmises à personne, et l’application n’a aucun moyen de les relire — elle peut écrire dans la galerie, pas la parcourir. Pour les supprimer, il suffit de les effacer depuis la galerie ; elles ne partent pas avec l’application si vous la désinstallez.

Aucune photo n’est prise sans qu’on appuie sur le bouton. L’interface du jeu disparaît le temps de la prise : ce qui est enregistré, c’est la scène, pas les commandes.

Le chat qui parle (facultatif, éteint par défaut)

Ronron peut répondre à l’enfant avec ses propres phrases, à condition qu’un parent indique dans les réglages l’adresse d’un serveur de modèle de langage compatible avec l’API OpenAI. Sans cette adresse, aucune donnée ne quitte le téléphone — et l’application est livrée sans adresse.

Si un parent en configure une, alors, à chaque fois que l’enfant parle au chat, sont envoyés à ce serveur-là : la phrase transcrite, le prénom de l’enfant, le nom du chat, l’état des jauges et le caractère du chat. Le destinataire est celui que le parent a choisi. Si c’est un serveur de la maison (par exemple LM Studio sur un ordinateur du foyer), rien ne sort du logement. Si c’est un service en ligne, ce sont ses conditions et sa politique de confidentialité qui s’appliquent à ces données, et non les nôtres. Le choix — et la responsabilité de ce choix — appartiennent au parent qui saisit l’adresse. Cette adresse et le jeton d’accès éventuel restent dans les préférences du téléphone et ne nous sont jamais transmis.

Les phrases du chat sont produites par un modèle de langage, donc imprévisibles. L’application comporte un bouton de signalement : si le chat dit quelque chose de choquant, il suffit d’appuyer dessus pour que la phrase soit conservée et puisse nous être envoyée par un parent.

Les notifications (allumées par défaut)

Quand l’application est fermée, le chat peut envoyer une notification s’il a faim, soif ou envie de jouer. Elle est calculée sur le téléphone : les jauges baissent selon une règle que l’application connaît, elle prévoit l’heure à laquelle un besoin deviendra pressant et programme une alarme locale, retirée si l’on revient avant. Il n’y a aucun service de notification à distance — ni service de Google, ni serveur à nous : aucun identifiant d’appareil n’est créé, et rien ne quitte le téléphone.

Une notification par jour au plus, trois jours de suite au plus, jamais dans les trois heures qui suivent la fermeture, et jamais la nuit : entre 20 h et 7 h, ou pendant les heures calmes qu’un parent a choisies. Un interrupteur du panneau des parents les coupe. Android demande en outre son autorisation, qui se retire à tout moment dans les réglages du téléphone.

Ce que Ronron ne fait pas

Pas de compte, pas d’inscription, pas d’identifiant.
Pas de publicité, ni d’aucune régie.
Pas de mesure d’audience, pas de statistiques d’usage, pas de rapport de plantage automatique.
Pas de localisation, pas de carnet d’adresses, et aucune lecture de vos photos — l’application peut écrire dans la galerie quand on appuie sur l’appareil photo, jamais la parcourir.
Pas d’achat intégré, pas de paiement.
Aucune fonction sociale : l’enfant ne peut ni écrire, ni recevoir de message d’une autre personne.
Aucun lien vers l’extérieur : la fenêtre du jeu ne charge que les fichiers de l’application.

Les enfants

Ronron est conçue pour les enfants et destinée à être jouée sous la responsabilité d’un parent. Les seuls renseignements personnels que l’application peut contenir — le prénom de l’enfant, le nom du chat — sont saisis par un parent, restent sur le téléphone, et ne sont jamais transmis, sauf au serveur de modèle de langage que ce même parent aurait volontairement configuré. Nous ne collectons aucune donnée d’enfant : nous n’avons ni serveur, ni base, ni moyen technique d’en recevoir.

Vos droits

Puisque rien ne nous parvient, nous n’avons rien à consulter, corriger ni supprimer pour vous. Pour effacer toutes les données locales, deux moyens : le bouton « Recommencer de zéro » dans les réglages de l’application, ou la désinstallation. Pour toute question, écrivez à hello@ronron.cat ; nous répondons sous trente jours.

Modifications

Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date en tête. Les changements importants seront également annoncés dans les notes de version sur Google Play.

Resum en català

Ronron no recull res. No hi ha comptes, ni servidors nostres, ni publicitat, ni mesura d’audiència, ni informes d’errors. Tot el que l’infant fa amb el gat — el seu nom, l’aspecte, les necessitats, el registre de les carícies i les cures, les estrelles guanyades, els ajustos — es desa només a l’espai privat de l’aplicació al telèfon, no es transmet mai, queda exclòs de la còpia de seguretat al núvol i s’esborra quan es desinstal·la l’aplicació.

Només tres funcions opcionals van més enllà del telèfon. El micròfon serveix únicament per sentir l’infant quan parla al gat; no s’enregistra ni es desa res. El reconeixement de veu es fa al mateix telèfon (Vosk) sempre que és possible; el reconeixedor del sistema Android és un recurs de reserva i se li demana que funcioni sense connexió, però si el telèfon no té cap model fora de línia, aquest reconeixedor — proporcionat per Google o pel fabricant del telèfon, no per nosaltres — pot enviar l’àudio als seus propis servidors, segons la seva pròpia política. Desactivar el micròfon als ajustos ho impedeix del tot. La càmera només s’obre en el mode «realitat», per mostrar la imatge en directe i trobar el terra amb ARCore, al mateix telèfon; la imatge de la càmera no s’enregistra ni es transmet mai. Un botó de càmera desa la imatge tal com es veu — el gat a la seva sala dibuixada, o el gat a la vostra habitació real si el mode realitat és obert, i en aquest cas la foto conté el que veia la càmera. Aquestes fotos van a la galeria del telèfon, a Pictures/Ronron; són vostres, nosaltres no les veiem mai, i l’aplicació no les pot tornar a llegir — pot escriure a la galeria, però no recórrer-la. El gat que parla està desactivat per defecte: només funciona si una persona adulta hi introdueix l’adreça d’un servidor de models de llenguatge compatible amb l’API d’OpenAI. Si ho fa, la frase transcrita, el nom de l’infant, el nom del gat i l’estat del gat s’envien a aquest servidor, escollit per aquesta persona, i s’hi apliquen les seves pròpies condicions. Sense cap adreça configurada, cap dada no surt del telèfon.

Les notificacions estan activades per defecte i es poden desactivar al panell dels adults. Es calculen al mateix telèfon: l’aplicació preveu quan el gat tindrà gana o ganes de jugar i programa una alarma local, que s’anul·la si l’infant hi torna abans. No s’utilitza cap servei de notificacions remotes, no es crea cap identificador de dispositiu i res no surt del telèfon. Com a màxim una al dia, tres dies seguits com a màxim, mai durant les tres hores posteriors a tancar l’aplicació, i mai de nit: entre les 20 h i les 7 h, o durant les hores de calma que hagi triat una persona adulta.

Ronron està fet per a infants i pensat per jugar-hi sota la supervisió d’una persona adulta. No recollim cap dada d’infants: no tenim servidor, ni base de dades, ni cap mitjà tècnic per rebre’n. Per esborrar-ho tot, feu servir «Començar de zero» als ajustos o desinstal·leu l’aplicació. Preguntes: hello@ronron.cat.

Summary in English

Ronron collects nothing. There are no accounts, no servers of ours, no advertising, no analytics and no crash reporting. Everything the child does with the cat — its name, appearance, needs, the record of strokes and care, the stars earned, the settings — is stored only in the app’s private storage on the device, is never transmitted, is excluded from cloud backup, and is deleted when the app is uninstalled.

Three optional features involve anything beyond the device. The microphone is used only to hear the child speak to the cat; nothing is recorded or stored. Speech recognition runs on-device (Vosk) whenever available; the Android system recogniser is a fallback and is asked to work offline, but if the device has no offline model that recogniser — provided by Google or the phone maker, not by us — may send audio to its own servers under its own policy. Turning the microphone off in settings prevents this entirely. The camera opens only in “reality” mode, to show the live image and find the floor via ARCore, on-device; the camera feed is never recorded or transmitted. A camera button saves the picture as displayed — the cat in its drawn room, or the cat in your real room if reality mode is open, in which case the photo contains what the camera saw. Those photos go to the phone’s own gallery under Pictures/Ronron; they are yours, we never see them, and the app cannot read them back — it can write to the gallery, not browse it. The talking cat is off by default: it works only if a parent enters the address of an OpenAI-compatible language-model server. If they do, the transcribed sentence, the child’s first name, the cat’s name and the cat’s state are sent to that server — chosen by the parent, whose own terms then apply. With no address configured, no data leaves the device.

Notifications are on by default and can be switched off in the parents’ panel. They are worked out on the device: the app predicts when the cat will be hungry or want to play and sets a local alarm, cancelled if the child comes back first. No push service is used, no device identifier is created, and nothing leaves the phone. At most one a day, three days in a row at most, never within three hours of closing the app, and never at night: between 8 pm and 7 am, or during the quiet hours a parent has set.

Ronron is made for children and meant to be played under a parent’s supervision. We collect no children’s data: we have no server, no database, and no technical means of receiving any. To erase everything, use “Recommencer de zéro” in the settings or uninstall the app. Questions: hello@ronron.cat.