Privacy policy

In effect since 25 August 2026. Applies to Bollard for iPhone, version 1.0.

Nothing Bollard measures about your blocks leaves this iPhone. No account is required, there are no analytics, and no Bollard server receives your app usage. The only network exchange is StoreKit contacting the App Store when you buy or restore. Apple handles that exchange.

What Bollard does not do

No account is required to use Bollard or to buy Pro. Bollard does not ask for your email address or sign-in details.
No analytics, no crash reporting, no advertising identifier, no tracking, no third-party SDK of any kind.
No Bollard server receives your rules, app selections, usage figures, places, Wi-Fi network names, unlocks or PIN. None of that is uploaded.
Bollard does not sell, share or disclose the information it measures on your iPhone.

What stays on your iPhone

Everything Bollard knows lives in its own container on the device, shared only with Bollard’s own four app extensions through a private App Group: your rules and their names, schedules, place coordinates and radii, Wi-Fi network names, your app and category selections, the counters behind the statistics screen, and your settings.

Your app selections are opaque. iOS mints them as tokens for this app on this iPhone, and they are meaningless anywhere else. That is also why a selection restored from another iPhone’s backup blocks nothing, and why Bollard tells you to choose the apps again when it detects one.
Screen Time figures never reach the app. Usage totals are drawn inside Apple’s report extension, which is the only process Apple lets see them. The Bollard app process never receives them, and neither do we.
A PIN is not stored. What is stored is a SHA-256 digest of it with a 32-byte random salt, in the iPhone’s keychain, marked available only on this device and only while it is unlocked. It never travels to iCloud or into a backup restored onto another phone. There is no route back from the digest to the digits, for anyone.
Wi-Fi network names are never written to the log, because the name of a network is the name of a place you were. Bollard reads the network you are on only if you have a Wi-Fi rule, and forgets the last name it read the moment you delete the last such rule.

Purchases

When you load prices, buy Pro or restore a purchase, StoreKit contacts the App Store. Apple handles the storefront, Apple Account and payment. Bollard receives only the verified entitlement information needed to unlock Pro on this iPhone, and stores that entitlement in its private App Group so its extensions can honour it. Bollard receives no payment-card or bank details and sends neither the transaction nor your blocking data to a Bollard server.

Location

Only if you create a rule that needs it, and two kinds do. A place-based rule asks for Always location, because that is what lets iOS wake Bollard when you arrive at or leave a circle you drew, which is how such a rule switches itself on and off. A Wi-Fi rule needs the same grant for a different reason: iOS names the network you are on to an app that is either in front of you or authorized for location, so without Always such a rule can only change state while Bollard is open. Coordinates are stored on this iPhone and are never transmitted. What Bollard records afterwards is one word per place, whether the phone is inside it or outside it, so there is no location history on the device at all.

Refuse it and the rest of the app is untouched: schedules, timers, daily allowances, quick blocks and every strictness setting work exactly the same, and a Wi-Fi rule still does its job whenever you open the app.

Notifications

Only ever about your own blocks: one has started, one has ended, one is approaching a daily limit you set. Refusing them changes nothing about how blocking works.

Children

Bollard does not collect app usage or blocking data from anyone of any age. No account is required, and the current version does not let another person remotely view what you do on your iPhone.

Your rights

Bollard sends no blocking or usage data to a developer server, so we hold no copy to show, correct, export or erase. Apple separately holds your App Store purchase history under its own privacy terms. Two things are entirely in your hands:

Deleting Bollard removes its local data from your iPhone. A purchase remains in your Apple Account so you can restore it later.
Turning off Bollard’s Screen Time permission in Settings › Screen Time releases every block immediately.

Changes

If this policy ever changes, the date at the top changes with it, and the App Store listing is updated on the same day.

Contact

fastpapershot.supp@outlook.com

Politique de confidentialité

En vigueur depuis le 25 août 2026. Concerne Bollard pour iPhone, version 1.0.

Rien de ce que Bollard mesure sur vos blocages ne quitte cet iPhone. Aucun compte n’est nécessaire, il n’y a aucune analyse d’usage, et aucun serveur de Bollard ne reçoit votre usage des apps. Le seul échange réseau est celui de StoreKit avec l’App Store lors d’un achat ou d’une restauration. Apple le prend en charge.

Ce que Bollard ne fait pas

Aucun compte n’est nécessaire pour utiliser Bollard ou acheter Pro. Bollard ne demande ni adresse e-mail ni identifiants de connexion.
Aucune analyse d’usage, aucun rapport de plantage, aucun identifiant publicitaire, aucun pistage, aucun SDK tiers.
Aucun serveur de Bollard ne reçoit vos règles, sélections d’apps, chiffres d’usage, lieux, noms de réseaux Wi-Fi, déblocages ou code. Rien de cela n’est téléversé.
Bollard ne vend, ne partage et ne communique aucune information mesurée sur votre iPhone.

Ce qui reste sur votre iPhone

Tout ce que Bollard connaît vit dans son propre conteneur sur l’appareil, partagé uniquement avec ses quatre extensions via un App Group privé : vos règles et leurs noms, vos horaires, les coordonnées et rayons de vos lieux, les noms de réseaux Wi-Fi, vos sélections d’apps et de catégories, les compteurs derrière l’écran de statistiques, et vos réglages.

Vos sélections d’apps sont opaques. iOS les fabrique sous forme de jetons valables pour cette application et cet iPhone ; ailleurs, ils ne veulent rien dire. C’est aussi pourquoi une sélection restaurée depuis la sauvegarde d’un autre iPhone ne bloque rien, et pourquoi Bollard vous demande alors de choisir les apps de nouveau.
Les chiffres du Temps d’écran n’atteignent jamais l’application. Ils sont dessinés dans l’extension de rapport d’Apple, le seul processus autorisé à les voir. Le processus principal de Bollard ne les reçoit pas, et nous non plus.
Un code n’est pas conservé. Ce qui est conservé, c’est une empreinte SHA-256 accompagnée d’un sel aléatoire de 32 octets, dans le trousseau de l’iPhone, accessible sur cet appareil uniquement et seulement lorsqu’il est déverrouillé. Elle ne part ni vers iCloud ni dans une sauvegarde restaurée sur un autre téléphone. Aucun chemin ne ramène de l’empreinte aux chiffres, pour personne.
Les noms de réseaux Wi-Fi ne sont jamais écrits dans les journaux, parce que le nom d’un réseau est le nom d’un endroit où vous étiez. Bollard ne lit le réseau auquel vous êtes connecté que si vous avez une règle Wi-Fi, et oublie le dernier nom lu dès que vous supprimez la dernière règle de ce type.

Achats

Lorsque vous chargez les prix, achetez Pro ou restaurez un achat, StoreKit contacte l’App Store. Apple gère la boutique, le compte Apple et le paiement. Bollard reçoit uniquement les informations de droit vérifiées nécessaires pour activer Pro sur cet iPhone, puis conserve ce droit dans son App Group privé afin que ses extensions le respectent. Bollard ne reçoit aucune donnée de carte ou de compte bancaire et n’envoie ni la transaction ni vos données de blocage à un serveur de Bollard.

Localisation

Uniquement si vous créez une règle qui en a besoin, et deux sortes en ont besoin. Une règle liée à un lieu demande la position en continu, car c’est ce qui permet à iOS de réveiller Bollard à votre arrivée ou à votre départ du cercle que vous avez tracé, et donc à la règle de s’activer seule. Une règle Wi-Fi demande la même autorisation pour une autre raison : iOS n’indique le réseau qu’à une application qui est devant vous ou autorisée à la position, si bien que sans Toujours une telle règle ne peut changer d’état que lorsque Bollard est ouverte. Les coordonnées restent sur cet iPhone et ne sont jamais transmises. Ce que Bollard retient ensuite, c’est un mot par lieu : si le téléphone est à l’intérieur ou à l’extérieur. Il n’existe donc aucun historique de vos déplacements sur l’appareil.

Refusez-la et le reste ne change pas : horaires, minuteurs, quotas quotidiens, blocages express et tous les réglages de rigueur fonctionnent à l’identique, et une règle Wi-Fi fait encore son travail chaque fois que vous ouvrez l’application.

Notifications

Toujours à propos de vos propres blocages : un blocage a commencé, un blocage est terminé, un quota que vous avez fixé approche. Les refuser ne change rien au fonctionnement des blocages.

Enfants

Bollard ne collecte les données d’usage des apps ou de blocage de personne, quel que soit son âge. Aucun compte n’est nécessaire, et la version actuelle ne permet à personne d’observer à distance ce que vous faites sur votre iPhone.

Vos droits

Bollard n’envoie aucune donnée de blocage ou d’usage à un serveur du développeur. Nous n’en détenons donc aucune copie à montrer, corriger, exporter ou effacer. Apple conserve séparément votre historique d’achats de l’App Store selon ses propres règles de confidentialité. Deux choses vous appartiennent entièrement :

Supprimer Bollard retire ses données locales de votre iPhone. Un achat reste associé à votre compte Apple afin que vous puissiez le restaurer plus tard.
Retirer l’autorisation Temps d’écran de Bollard dans Réglages › Temps d’écran libère immédiatement tous les blocages.

Modifications

Si cette politique change, la date en haut de page change avec elle, et la fiche App Store est mise à jour le même jour.

Contact

fastpapershot.supp@outlook.com