Politique de confidentialité

1. Qui est responsable ?

DearDay est proposé par Erik van Eck, responsable du traitement des données personnelles dans le service DearDay. Cette politique concerne l’app Android DearDay (nom du package nl.avroditus.dearday) et ce site web.

Pour toute question de confidentialité ou demande sur tes données, écris à erik.vaneck@gmail.com. Mentionne DearDay. N’inclus ni textes du journal, ni mots de passe, ni coordonnées bancaires.

2. Ton journal sur ton appareil

L’écriture, la recherche et la lecture se font sur ton appareil, sans envoyer tes notes à DearDay. DearDay ne conserve pas de copie cloud automatiquement synchronisée du journal local. Les fonctions IA facultatives transmettent du contenu, comme expliqué à la section 3.

Titres, textes, dates choisies, dates de modification, réflexions et index de recherche local sont conservés dans une base chiffrée sur ton appareil. Sa clé est protégée par le stockage sécurisé d’Android. La recherche et le calendrier sont locaux ; écrire et lire ne nécessite pas Internet.

DearDay demande au système de vérifier ton identité par biométrie ou code de l’appareil. DearDay reçoit le résultat, pas ton empreinte, tes données faciales ni ton code.

L’app actuelle ne synchronise pas automatiquement tout le journal vers une archive cloud DearDay. Restaurer un abonnement rétablit Plus, pas tes notes. Supprimer des notes, effacer les données de l’app ou la désinstaller peut faire perdre le contenu local.

3. Réflexions IA et dictée

Tu décides d’abord

L’IA nécessite un abonnement Plus actif et ton consentement explicite. Tu peux la désactiver dans les paramètres. Les nouveaux traitements s’arrêtent ; les notes et réflexions terminées restent lisibles. Tu peux aussi exclure chaque note des réflexions IA.

Comment DearDay retrouve-t-il les sujets liés ?

Quand les réflexions IA sont actives, DearDay cherche automatiquement des notes ou passages liés à ta nouvelle note. Un modèle linguistique sur ton appareil transforme les passages en représentations numériques de leur sens (embeddings). Leur comparaison reconnaît des sujets proches même avec des mots différents. Les mots communs et les dates aident aussi à la sélection. Si le modèle local est indisponible, l’app utilise les mots communs.

Cet index sémantique est conservé dans la base chiffrée de ton appareil. Aucun texte n’est envoyé au cloud pour créer ou comparer ces représentations. Les notes exclues de l’IA n’y figurent pas. Le texte sélectionné est ensuite envoyé pour générer la réflexion, comme décrit ci-dessous.

Qu’envoie-t-on pour une réflexion ?

L’app sélectionne ta nouvelle note et jusqu’à cinq notes ou passages pertinents sur ton appareil. Textes et dates passent par le serveur sécurisé DearDay vers notre fournisseur d’IA. Les identifiants locaux permanents des notes et la clé de la base ne sont pas envoyés. Le service de réflexion DearDay ne conserve dans sa base ni le texte soumis ni la réflexion générée.

Sur Android, une réflexion préparée peut continuer pendant le verrouillage. Un paquet distinct, chiffré et temporaire contient les textes sélectionnés. Le journal entier n’est pas déverrouillé. Le paquet est nettoyé après traitement ; le résultat est conservé chiffré puis importé après déverrouillage.

Que devient l’audio ?

L’audio n’est envoyé via le serveur DearDay à notre fournisseur d’IA que lorsque tu démarres la dictée après avoir autorisé le micro. DearDay ne conserve pas les enregistrements. Tu peux vérifier le texte reconnu et le sauvegarder dans une note. La durée audio et les coûts sont notamment enregistrés pour gérer l’utilisation.

Traitement automatique, sans accès par le portail d’administration

Notre portail ne permet ni de lire notes, réflexions ou transcriptions, ni d’écouter l’audio. Le service de réflexion actuel ne stocke pas les textes ou réponses dans sa base ; le service de dictée ne conserve ni audio ni archive des transcriptions. Nous ne pouvons pas ouvrir ton journal local à distance. Des données techniques d’utilisation, dont le nombre de demandes, la durée audio et les coûts, sont enregistrées comme indiqué en section 4.

Pour produire une réflexion ou une transcription, le fournisseur d’IA traite automatiquement les textes ou l’audio via notre serveur. Les deux connexions sont chiffrées. Les services de traitement reçoivent le contenu ; il ne s’agit pas d’un chiffrement de bout en bout le cachant à DearDay et au fournisseur d’IA. L’absence d’outil de consultation ou d’archive ne garantit donc pas l’impossibilité d’un accès technique pendant le traitement.

Via DearDay, sans compte IA personnel

Les demandes passent par les serveurs et le compte de service DearDay. Tu n’as pas besoin d’un compte chez notre fournisseur d’IA. L’app n’envoie à cette fin aucun nom ni adresse e-mail fournis par toi comme identifiants de compte. Pour prévenir les abus, réflexions et dictée incluent un code de sécurité stable dérivé de ton identité technique. Il permet au fournisseur de reconnaître les demandes d’un même utilisateur technique.

Ce chemin centralisé ne rend pas le contenu anonyme : les notes peuvent contenir des noms ou d’autres détails identifiants, et ta voix peut être reconnaissable. Nous ne retirons pas automatiquement ces informations des textes ou de l’audio sélectionnés.

Entraînement et conservation par notre fournisseur d’IA

Notre fournisseur d’IA est un prestataire cloud externe d’IA générative et de reconnaissance vocale. Il traite le contenu pour fournir la réponse ou la transcription demandée. Le partage pour l’entraînement est désactivé pour DearDay. Selon la politique API du fournisseur, textes, audio et réponses générées ne servent donc pas à entraîner ses modèles. Le fournisseur peut conserver temporairement des données pour surveiller les abus ou respecter la loi ; l’absence de stockage chez DearDay ne signifie pas qu’aucun prestataire ne conserve de données. Consulte les informations de confidentialité professionnelle du fournisseur d’IA et sa documentation sur les données API pour connaître l’identité et les conditions du fournisseur actuel.

Tes notes peuvent contenir des informations sensibles, notamment sur la santé ou les convictions. Tiens-en compte avant de consentir au cloud. Les réflexions IA servent à la réflexion personnelle, pas au diagnostic ou aux décisions ayant des effets juridiques.

4. Identité technique et données d’utilisation

Tu n’as pas à fournir d’identifiants de connexion. L’app crée une identité technique aléatoire et des identifiants associés pour accéder au serveur, conservés de façon sécurisée sur l’appareil. Cette identité n’est pas une adresse e-mail fournie par toi. Elle permet de gérer consentements, accès à l’abonnement et limites d’utilisation.

L’utilisation du cloud entraîne l’enregistrement des données techniques nécessaires : type d’opération, heure, durée, modèle, quantité de tokens de texte ou d’audio, statut et coûts. Une valeur de vérification sécurisée évite les doublons de réflexion ; ce n’est pas une copie de ton texte. Les services réseau traitent aussi, notamment, ton adresse IP pour établir et sécuriser les connexions.

Statistiques facultatives

Les statistiques ont un consentement séparé dans les paramètres. Avec ton accord, l’app transmet un code d’installation aléatoire, le premier jour d’utilisation, les jours actifs, la version et la plateforme. Le serveur peut déduire un pays de l’adresse IP, qui n’est pas stockée dans cette table statistique. Ces statistiques ne contiennent aucun texte et ne sont pas liées à ton journal via l’identité technique cloud.

Retirer ce consentement arrête la collecte et déclenche une demande de suppression des statistiques associées. Hors ligne, la demande attend le retour d’une connexion.

Suppression avec un code secret

Dans Paramètres → Supprimer les données du serveur, tu peux copier un code personnel et le garder hors de l’app. Notre page de suppression permet d’effacer l’identité serveur, les consentements, le lien Plus et les statistiques associées. Le serveur conserve seulement une empreinte du code. Pour cette suppression, l’identifiant statistique d’installation est relié dans un stockage d’identité à accès restreint ; il ne sert ni à l’analyse du journal ni au ciblage publicitaire.

Toute personne ayant le code peut confirmer la suppression. Sans le code conservé, nous pourrions ne pas identifier l’ancienne identité aléatoire. Réinstaller crée une nouvelle identité sans supprimer l’ancienne. Résilie séparément tout abonnement Google Play payant. Le journal local et les réflexions restent sur ton appareil.

5. Publicités et abonnements

Version gratuite

La version gratuite peut afficher des annonces Google AdMob. L’app demande des annonces non personnalisées et utilise le consentement Google si nécessaire. Même ces annonces peuvent traiter l’IP, les identifiants d’appareil ou publicitaires, les interactions et les diagnostics, notamment pour diffuser les annonces, produire des rapports et prévenir la fraude. Les données disponibles dépendent aussi du consentement et des réglages de l’appareil.

DearDay n’envoie pas de texte du journal pour cibler la publicité. Tu peux gérer tes choix via la confidentialité publicitaire dans les paramètres, si disponible, et dans Android. Consulte l’utilisation des données d’apps par Google. Si un abonnement Plus actif est confirmé, DearDay n’initialise pas la publicité.

DearDay Plus

Google Play gère l’achat et le paiement. DearDay reçoit les données techniques d’abonnement nécessaires à la vérification et à la restauration : produit, statut, échéance et preuve sous forme de jeton d’achat. Le jeton est conservé chiffré et une valeur de vérification sert à reconnaître les achats. DearDay ne reçoit pas les coordonnées complètes de ta carte bancaire.

Résilier un abonnement, supprimer une identité DearDay et effacer des notes locales sont des actions distinctes. Plus se résilie via Google Play ; désinstaller l’app ne résilie pas l’abonnement.

6. Finalités et bases légales

Refuser l’IA ou les statistiques facultatives n’empêche pas d’écrire ou de lire le journal local. Le retrait ne remet pas en cause la licéité des traitements antérieurs.

7. Qui traite les données ?

• Microsoft Azure: hébergement du site, du serveur DearDay et de la base technique.
• Notre fournisseur d’IA : prestataire cloud externe d’IA générative et de reconnaissance vocale, traitant les contenus sélectionnés pour les réflexions, l’audio pour la transcription et un code de sécurité stable contre les abus. Ses informations de confidentialité et de traitement sont liées en section 3.
• Google: Google Play pour les abonnements et AdMob pour la publicité gratuite. Google traite aussi des données pour ses propres finalités selon sa politique.
• Erik van Eck: administration, assistance, sécurité et demandes de confidentialité. Le service de réflexion actuel ne donne pas au portail d’administration accès au texte de ton journal local.

Le serveur DearDay actuel est hébergé dans des régions Azure européennes. Cela ne garantit pas un traitement exclusivement dans l’Espace économique européen : notre fournisseur d’IA, Google et leurs prestataires peuvent aussi traiter des données ailleurs. Les garanties applicables du prestataire s’appliquent, notamment les clauses contractuelles types et, le cas échéant, une décision d’adéquation. Contacte-nous pour connaître les destinataires, pays de traitement et garanties précis.

8. Combien de temps les données sont-elles conservées ?

• Notes et réflexions locales : jusqu’à leur suppression sur l’appareil ou à l’effacement des données locales. DearDay ne peut pas récupérer ou supprimer ces données à distance pour toi.
• Textes et audio des fonctions IA actuelles : traitement pour la demande, sans archive serveur durable des textes, réponses ou audio chez DearDay. Les règles propres au fournisseur d’IA décrites ci-dessus s’appliquent.
• Statistiques d’activité facultatives et valeurs de vérification des réflexions : supprimées après 90 jours lors du nettoyage régulier. Les statistiques sont aussi supprimées à la demande de l’app après retrait du consentement.
• Utilisation IA et coûts réglés : le lien direct à l’identité technique est retiré après 90 jours ; les enregistrements réglés sont supprimés après 13 mois. Les coûts non résolus peuvent nécessiter une conservation plus longue pour leur règlement. Il ne s’agit pas de textes du journal.
• Identité cloud, consentements et preuve d’abonnement : conservés aussi longtemps que nécessaire pour l’accès, la restauration et la gestion de l’utilisation. Aucun délai automatique fixe n’existe actuellement pour les jetons d’achat expirés. Tu peux demander leur suppression ; une obligation légale ou une enquête nécessaire peut justifier une conservation prolongée.
• Journaux opérationnels Azure : l’environnement central conserve les logs 30 jours. Les copies de récupération SQL ont une fenêtre de 7 jours. Une suppression de la base active n’affecte donc pas immédiatement toutes les copies de récupération.
• Messages de contact : aussi longtemps que nécessaire pour traiter ta demande et les questions ou obligations qui en découlent.

9. Tes choix et tes droits

Dans l’app, tu peux supprimer notes et réflexions, exclure des notes de l’IA et retirer le consentement pour l’IA ou les statistiques. Android permet aussi de gérer les permissions du micro et des notifications.

Tu peux demander l’accès, une copie, la rectification, la suppression ou la limitation des données personnelles que nous traitons. Lorsque c’est applicable, tu peux demander la portabilité et t’opposer à un traitement fondé sur un intérêt légitime. Nous répondons généralement sous un mois et t’informons d’une éventuelle prolongation autorisée.

Les identités étant aléatoires, ton e-mail seul ne permet pas toujours de retrouver tes données. Nous pouvons demander un minimum d’informations pour relier ta demande en sécurité à l’installation ou à l’achat. N’envoie ni mots de passe, ni pièces d’identité complètes, ni contenu du journal.

Pour demander la suppression, consulte Supprimer tes données ou écris à erik.vaneck@gmail.com. Tu peux aussi faire une demande sans réinstaller l’app. Si le traitement de ta demande ne te satisfait pas, tu peux déposer une plainte auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

10. Ce site web

Ce site est informatif. Il n’utilise ni cookies statistiques ou publicitaires, ni pixels de suivi, ni polices externes. L’exemple fictif du journal s’exécute dans ton navigateur sans envoyer de notes. Il n’y a pas de formulaire d’inscription. Le formulaire de suppression n’envoie le code secret à DearDay que lors de sa soumission ; voir la section de suppression ci-dessus.

Sur la page d’accueil générale, la langue préférée du navigateur détermine une langue prise en charge, avec l’anglais par défaut. Aucune localisation ni service externe de localisation n’est utilisé. Tu peux changer de langue dans le menu. Seul ce choix est conservé dans le stockage local du navigateur (localStorage), jusqu’à modification ou effacement des données du site. Cette préférence n’est pas envoyée à DearDay et ne sert pas au suivi.

L’hébergeur traite les données réseau nécessaires aux pages, comme l’IP et les informations de requête. Un lien e-mail ouvre ton application de messagerie ; nous recevons le message et les coordonnées d’expéditeur uniquement si tu l’envoies. Les liens externes, notamment Google et notre fournisseur d’IA, ont leurs propres politiques de confidentialité.

11. Modifications

Nous actualisons cette page lorsque l’app ou le traitement des données évolue. La date en haut indique la dernière mise à jour. Nous demandons dans l’app le consentement requis pour tout nouveau traitement.