Politique de confidentialité
Dernière mise à jour :
Cette politique explique ce que l’app VitaMood et ce site collectent, où vont les données, combien de temps elles sont conservées et ce que tu peux faire à ce sujet. Elle décrit l’app telle qu’elle fonctionne aujourd’hui. Quand une fonctionnalité change ce que nous collectons, nous mettons à jour cette politique avant la sortie de cette version de l’app.
Qui sommes-nous
VitaMood est édité par Apex Technology Enterprises Ltd, société enregistrée en Angleterre et au pays de Galles sous le numéro 15019510. Notre siège social est situé au 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Royaume-Uni.
Nous sommes le responsable du traitement des données personnelles décrites ici. Contacte-nous pour toute question de confidentialité à support@vitamood.app ou par courrier à l’adresse ci-dessus.
En bref
- Tes enregistrements vocaux restent sur ton téléphone. Ils ne sont jamais envoyés.
- Pour écrire ton résumé, l’app envoie le texte de ton bilan à l’API Gemini de Google. Nous ne conservons ni ce texte ni le résumé sur nos serveurs.
- Nos serveurs conservent ton compte et un compteur quotidien du nombre de résumés demandés. Rien d’autre.
- Il n’y a ni publicité, ni outil d’analyse, ni suivi dans l’app ni sur ce site.
- Les données de santé ne te sont montrées qu’à toi et ne servent jamais à la publicité.
Ce que nous collectons et pourquoi
Ton compte
Quand tu te connectes, Firebase Authentication, un service de Google, crée ton compte. Il conserve ton adresse e-mail, un identifiant utilisateur, la méthode de connexion utilisée (Apple, Google ou e-mail et mot de passe) et, pour la connexion par e-mail, ton mot de passe sous forme hachée. Google enregistre aussi l’adresse IP et les informations sur le navigateur ou l’appareil des demandes de connexion.
Nous l’utilisons pour créer ton compte, te garder connecté et associer ton abonnement à toi.
Tes bilans vocaux
- L’enregistrement. L’app enregistre jusqu’à 60 secondes d’audio et les sauvegarde dans un fichier dans l’espace de stockage propre à l’app sur ton téléphone. Ce dossier est exclu de la sauvegarde iCloud sur iPhone, et l’app désactive la sauvegarde Android. L’enregistrement n’est jamais envoyé à nous ni à personne d’autre. L’app ne supprime pas les enregistrements et ne permet pas encore d’en supprimer un seul. Supprimer l’app les supprime tous.
- La transcription. Ton téléphone transforme l’enregistrement en texte. Sur iPhone, il utilise la reconnaissance vocale d’Apple sur l’appareil. Sur Android, il utilise la reconnaissance vocale de Google sur l’appareil (ML Kit). Pour une langue que ton téléphone ne prend pas en charge, l’app peut utiliser un modèle vocal Whisper qui fonctionne dans l’app. L’audio n’est envoyé nulle part pour la transcription.
- La transcription. Le texte s’affiche à l’écran et sert à écrire le résumé. L’app ne l’enregistre pas une fois que tu quittes le bilan.
Le résumé
Quand la transcription est prête, l’app envoie deux éléments à notre serveur : le texte de la transcription et le code de langue du bilan. Ton jeton de connexion et un jeton d’intégrité de l’app (voir « Protection du service » ci-dessous) accompagnent la requête pour que le serveur sache qu’elle vient de toi et d’une copie authentique de l’app.
Notre serveur fonctionne sur Google Cloud Functions en Belgique. Il transmet la transcription à l’API Gemini de Google, qui renvoie un résumé en une ligne, un score d’humeur de 1 à 10, un niveau d’énergie et jusqu’à quatre tags. Le serveur les renvoie à l’app et ne conserve ni la transcription ni le résultat. L’app affiche le résumé à l’écran et ne l’enregistre pas.
Nous utilisons Gemini dans l’offre payante de Google. Selon les conditions de l’API Gemini, Google n’utilise pas les requêtes ni les réponses des services payants pour améliorer ses produits, les traite en tant que notre sous-traitant selon ses conditions de traitement des données, et les journalise pendant une durée limitée uniquement pour détecter les abus. La politique d’utilisation de Google indique une durée de 55 jours. Google précise que les données peuvent être stockées brièvement ou mises en cache dans tout pays où Google ou ses agents disposent d’installations.
Le score d’humeur, le niveau d’énergie et les tags sont produits automatiquement. Ils reflètent ce que tu as dit, ils ne constituent pas une évaluation, et ils n’entraînent aucune décision te concernant.
La limite quotidienne
Tu peux demander 3 résumés par jour (UTC). Pour faire respecter cette limite, notre base de données conserve un enregistrement par utilisateur : ton identifiant utilisateur, la date et le nombre de résumés demandés ce jour-là. L’enregistrement est remplacé chaque jour. La base de données est Cloud Firestore dans la multi-région Europe de Google (Belgique et Pays-Bas).
Abonnements
VitaMood Pro est vendu via l’App Store ou Google Play. Apple ou Google encaisse le paiement, et nous ne voyons jamais les données de ta carte. RevenueCat, notre service d’abonnement, reçoit ton reçu d’achat ou ton jeton d’achat, ton identifiant utilisateur et des informations de base sur l’appareil, comme le type d’appareil et la version du système d’exploitation, afin que l’app sache si ton abonnement est actif. RevenueCat stocke ces données aux États-Unis.
Téléchargements de modèles vocaux
Si ton téléphone ne prend pas en charge ta langue, tu peux choisir de télécharger un modèle vocal. Le téléchargement provient de Hugging Face (huggingface.co) ou de notre propre stockage à l’adresse models.vitamood.app, hébergé par Cloudflare. Sur Android, le système peut aussi télécharger le pack de langue vocale de Google. Comme tout téléchargement, ces requêtes révèlent ton adresse IP et des informations sur ton appareil à l’hébergeur. Aucun audio ni texte n’est envoyé.
Protection du service
Firebase App Check confirme que les requêtes proviennent d’une copie authentique de VitaMood sur un appareil authentique. Sur iPhone, il utilise App Attest d’Apple. Sur Android, il utilise Google Play Integrity, qui vérifie le nom de package, la version et le certificat de signature de l’app, ainsi qu’une attestation de l’appareil fournie par ton téléphone. Nous l’utilisons pour empêcher les abus du service de résumé.
Google Cloud conserve un journal standard de chaque requête vers notre serveur : l’heure, ton adresse IP, le user agent de ton appareil, l’adresse appelée, le statut de la réponse et la taille de la requête et de la réponse. Ces journaux ne contiennent pas la transcription. Ils sont supprimés après 30 jours.
Données de santé
La version actuelle de VitaMood ne lit aucune donnée de santé.
Lorsque les fonctions de santé seront disponibles, VitaMood te demandera ton autorisation avant de lire quoi que ce soit dans Apple Health ou Health Connect. Il ne lira que le sommeil, la variabilité de la fréquence cardiaque (HRV), la fréquence cardiaque au repos, les pas, les entraînements et la nutrition (comme les calories, les macronutriments et l’eau qu’une autre app, par exemple VitaCal, y a inscrits). Il utilisera ces données sur ton téléphone pour afficher des aperçus à côté de tes bilans. Il n’enverra pas de données de santé à nos serveurs ni à Gemini, n’écrira rien dans Apple Health ni dans Health Connect, et n’utilisera jamais les données de santé pour la publicité. Tu peux désactiver l’accès à tout moment dans les réglages Santé de ton téléphone.
Micro
L’app demande l’accès au micro la première fois que tu lances un enregistrement et ne l’utilise que pendant l’enregistrement.
Écris-nous par e-mail
Si tu écris à support@vitamood.app, nous recevons ton adresse e-mail, ton message et tout ce que tu joins. Cloudflare Email Routing transmet le message à notre messagerie, hébergée par Google. Nous l’utilisons pour te répondre.
Ce site
Ce site n’utilise ni outil d’analyse ni script de suivi. Il dépose un seul cookie, vm_lang, uniquement quand tu choisis une langue en bas de page, pour mémoriser ce choix pendant un an. Il est hébergé sur Cloudflare Pages. Cloudflare traite ton adresse IP et les détails de tes requêtes pour diffuser les pages, choisir la langue de la page d’après le réglage de langue de ton navigateur et protéger le site contre les attaques.
Ce que nous ne faisons pas
- Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires.
- Nous n’utilisons pas tes bilans ni tes données de santé pour entraîner des modèles d’IA, et Google ne les utilise pas pour améliorer ses produits.
- Nous n’utilisons aucun outil d’analyse, de publicité ni de suivi dans l’app.
Base juridique
Cette section s’applique si tu te trouves au Royaume-Uni ou dans l’Espace économique européen.
| Finalité | Base juridique |
|---|---|
| Ton compte, les transcriptions envoyées pour les résumés, les abonnements | Exécution de notre contrat avec toi (Article 6(1)(b) du UK GDPR et du GDPR de l’UE) |
| Texte du bilan qui révèle des informations sur ta santé ou ton humeur | Ton consentement explicite (Article 9(2)(a)) |
| App Check, la limite quotidienne et les journaux de requêtes du serveur | Notre intérêt légitime à assurer la sécurité du service et à maîtriser ses coûts (Article 6(1)(f)) |
| Répondre à tes e-mails | Notre intérêt légitime à t’aider (Article 6(1)(f)) |
| Données de santé, une fois les fonctions de santé disponibles | Ton consentement explicite, donné dans les autorisations Santé de ton téléphone (Article 9(2)(a)) |
Tu peux retirer ton consentement à tout moment en n’utilisant pas la fonction de résumé, en désactivant l’accès à Santé ou en supprimant ton compte. Le retrait du consentement n’affecte pas ce qui a été fait avant.
Qui reçoit tes données
| Destinataire | Ce qu’il reçoit | Où |
|---|---|---|
| Google (Firebase Authentication) | Informations du compte, adresses IP de connexion et informations sur l’appareil | États-Unis |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Transcriptions en transit, compteur quotidien, journaux de requêtes | Union européenne (Belgique et Pays-Bas) |
| Google (API Gemini) | Texte de la transcription et sa langue | Tout pays où Google dispose d’installations |
| Google (Play Integrity) et Apple (App Attest) | Données d’intégrité de l’app et de l’appareil | Leur propre infrastructure |
| RevenueCat | Reçus d’achat, identifiant utilisateur, type d’appareil et système d’exploitation | États-Unis |
| Apple et Google (stores) | Paiement et gestion de l’abonnement | Leur propre infrastructure |
| Hugging Face et Cloudflare | Adresse IP et informations sur l’appareil lors du téléchargement d’un modèle vocal | Leur propre infrastructure |
| Cloudflare | Requêtes vers le site et e-mails au support en transit | Réseau mondial |
Nous pouvons aussi divulguer des données lorsque la loi l’exige, et à un acquéreur si l’entreprise est vendue, auquel cas cette politique continue de s’appliquer.
Transferts internationaux
Certains de ces prestataires traitent des données en dehors du Royaume-Uni et de l’Espace économique européen, principalement aux États-Unis. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types (avec l’addendum britannique si nécessaire) figurant dans les conditions de traitement des données de chaque prestataire et, lorsqu’un prestataire est certifié, sur le EU-US Data Privacy Framework et son extension britannique.
Combien de temps nous conservons les données
| Données | Combien de temps |
|---|---|
| Enregistrements sur ton téléphone | Jusqu’à la suppression de l’app |
| Transcriptions et résumés | Non conservé par nous. Google journalise les requêtes Gemini pendant 55 jours maximum pour détecter les abus |
| Ton compte | Jusqu’à ce que tu nous demandes de les supprimer. Google les supprime ensuite de ses systèmes actifs et de sauvegarde dans un délai de 180 jours |
| Adresses IP de connexion conservées par Firebase | Quelques semaines |
| Le compteur quotidien | Remplacé chaque jour, supprimé avec ton compte |
| Journaux de requêtes du serveur | 30 jours |
| Enregistrements d’abonnement chez RevenueCat | Jusqu’à la suppression de ton compte |
| E-mails au support | Jusqu’à ce que ta demande soit traitée, puis uniquement le temps nécessaire pour garder une trace de ce que nous avons fait |
Tes droits
En vertu du UK GDPR et du GDPR de l’UE, tu peux nous demander de :
- te remettre une copie de tes données personnelles (accès)
- les rectifier (rectification)
- les supprimer (effacement)
- limiter l’usage que nous en faisons (limitation)
- te les envoyer, ou les envoyer à un autre service, dans un format lisible par machine (portabilité)
- cesser de les utiliser lorsque nous nous fondons sur des intérêts légitimes (opposition)
Tu peux aussi retirer ton consentement à tout moment. Écris à support@vitamood.app depuis l’adresse avec laquelle tu te connectes. Nous répondons dans un délai d’un mois.
Tu as le droit de déposer une plainte auprès d’une autorité de protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk). Dans l’Espace économique européen, tu peux saisir l’autorité du pays où tu vis ou travailles.
Suppression de ton compte
L’app n’a pas encore de bouton de suppression. Écris-nous et nous supprimons ton compte, ton compteur quotidien et ton enregistrement RevenueCat, puis nous te le confirmons par e-mail dans un délai d’un mois. Voir Supprimer ton compte. Supprimer ton compte n’annule pas ton abonnement. Annule-le dans les réglages de l’App Store ou de Google Play.
Sécurité
Les données sont chiffrées en transit entre l’app et nos serveurs, et Google chiffre les données au repos. Notre base de données refuse tout accès direct depuis l’app : seul le code de notre serveur peut la lire ou y écrire. Chaque requête de résumé doit comporter un jeton de connexion valide et un jeton App Check valide.
Limite d’âge
VitaMood s’adresse aux adultes de 18 ans ou plus. Les conditions de l’API Gemini n’autorisent pas les apps qui l’utilisent à cibler des personnes de moins de 18 ans ni à être susceptibles d’être utilisées par elles. Si tu penses qu’une personne de moins de 18 ans a un compte, écris-nous et nous le supprimerons.
Modifications de cette politique
Quand nous modifions cette politique, nous publions la nouvelle version ici et changeons la date en haut de page. Si un changement affecte la façon dont nous utilisons des données que tu nous as déjà fournies, nous te le disons dans l’app ou par e-mail avant qu’il ne prenne effet.
Contact
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Royaume-Uni. E-mail : support@vitamood.app.