Politique de confidentialité

L’essentiel

• Il n’y a pas d’inscription. Nous ne connaissons jamais votre nom, votre adresse e-mail ou votre numéro de téléphone, sauf si vous nous écrivez.
• Les tableaux, photos, enregistrements vocaux, entrées 369 et histoires terminées sont stockés uniquement sur votre téléphone.
• Lorsque vous créez une histoire ou des affirmations, les domaines et les phrases que vous avez sélectionnés sont envoyés à notre serveur, qui les transmet à Anthropic (pour écrire le script) et à OpenAI (pour la mise en voix). Notre serveur ne conserve aucune copie de ce texte ni de l’audio.
• Aucun de ces deux fournisseurs n’utilise ces données pour entraîner ses modèles. Chacun conserve les données d’API pendant une durée limitée pour la surveillance des abus, comme décrit ci-dessous.
• Les paiements passent par Apple. RevenueCat indique à l’app si vous avez Pro. TelemetryDeck compte des événements anonymes et ne voit jamais vos mots.
• Réglages → Supprimer toutes les données efface tout sur votre téléphone et supprime les données de votre installation sur notre serveur, à l’exception de deux compteurs anonymes qui empêchent de réinitialiser l’histoire gratuite et le quota mensuel.

Qui est responsable

Aster est publiée par TECHNINN SOLUTIONS BİLİŞİM TEKNOLOJİLERİ A.Ş., İnkılap Mah. Sokullu Cad. No:5 Ümraniye / İstanbul, Türkiye (« TechInn Solutions », « nous »). Au sens du règlement général sur la protection des données de l’UE et du Royaume-Uni (RGPD) et de la loi turque n° 6698 sur la protection des données personnelles (KVKK), nous sommes le responsable du traitement décrit ici.

Contact : support@techinn.solutions.

Ce qui reste sur votre téléphone

• Vos tableaux : les images que vous placez, le domaine que vous attribuez à chacune et les phrases que vous écrivez.
• Photos : Aster utilise le sélecteur de photos du système ; elle ne reçoit donc que les photos que vous choisissez. Des copies sont conservées dans l’espace de stockage privé de l’app.
• Enregistrements vocaux : réalisés avec le micro uniquement pendant que vous appuyez sur Enregistrer, et conservés sur le téléphone.
• Histoires : le script et l’audio de chaque histoire que vous créez sont enregistrés dans l’app et s’écoutent hors ligne.
• Entrées 369, notes de journal et réglages.

Ces données peuvent faire partie de la sauvegarde iCloud ou sur ordinateur de votre téléphone, que vous et Apple contrôlez. Nous n’y avons pas accès. Supprimer l’app, ou utiliser Supprimer toutes les données, les efface du téléphone.

Ce qui est envoyé quand vous créez une histoire

Créer une histoire ou une série d’affirmations nécessite une connexion Internet. L’app envoie, via une connexion chiffrée :

• les domaines de vie que vous avez sélectionnés et les phrases que vous avez écrites pour eux (ainsi que d’éventuels détails facultatifs) ;
• la durée, le moment (matin, journée ou sommeil), la voix et la langue que vous avez choisis ;
• les retours que vous choisissez pour une nouvelle version, comme « plus calme » ou « plus court ».
• Vos photos et vos enregistrements vocaux ne sont jamais envoyés.

Ces données vont à notre serveur, qui fonctionne sur Cloudflare Workers. Le serveur vérifie la sécurité de la demande (par exemple des signes de crise ; dans ce cas, il affiche des numéros d’aide au lieu d’écrire une histoire), puis envoie le texte à nos fournisseurs d’IA :

• Anthropic, PBC (États-Unis) écrit le script de l’histoire et les affirmations, et effectue le contrôle de sécurité. Selon les conditions commerciales d’Anthropic, les entrées et sorties de l’API ne servent pas à entraîner ses modèles. Anthropic les supprime de ses systèmes sous 30 jours, sauf si ses systèmes de sécurité les signalent pour un examen au titre de sa politique d’utilisation (elles sont alors conservées jusqu’à 2 ans) ou si la loi impose une conservation plus longue.
• OpenAI, L.L.C. (États-Unis) transforme le script en voix. OpenAI n’utilise pas les données d’API pour entraîner ses modèles. Le point d’accès vocal ne stocke aucune donnée d’application ; les requêtes peuvent être conservées dans des journaux de surveillance des abus jusqu’à 30 jours, sauf si la loi impose une durée plus longue.

Nous n’envoyons aux fournisseurs que le texte nécessaire à la tâche. Nous n’envoyons ni votre identifiant d’installation, ni votre transaction Apple, ni rien d’autre qui vous identifie. Le script revient sur votre téléphone et l’audio y est diffusé directement en streaming ; notre serveur n’enregistre ni le texte ni l’audio. Les journaux de notre serveur contiennent des comptages et des durées, jamais vos mots.

Évitez d’écrire sur votre tableau ce que vous ne voudriez pas voir traité de cette façon, comme des informations de santé ou le nom complet d’autres personnes.

Ce que conserve notre serveur

Comme il n’y a pas de compte, le serveur a besoin de quelques enregistrements techniques pour n’accorder qu’une histoire gratuite par téléphone, décompter les minutes Pro et empêcher les abus :

• Identifiant d’installation : un identifiant aléatoire que l’app crée et stocke dans le trousseau de votre téléphone (il survit donc à une réinstallation). Il est envoyé avec chaque requête.
• Clé App Attest : App Attest d’Apple permet à notre serveur de vérifier que les requêtes proviennent de l’app Aster authentique, sur un véritable appareil. Nous stockons la clé publique que le système d’Apple a générée pour votre installation, ainsi qu’un compteur.
• Marqueur d’histoire gratuite : un hachage à sens unique indiquant que l’histoire gratuite de cette installation a été utilisée.
• Utilisation de Pro : les minutes d’histoire utilisées ce mois-ci, enregistrées sous un hachage à sens unique de l’identifiant de transaction d’origine de votre abonnement Apple. Pour prouver que vous avez Pro, l’app envoie la transaction signée d’Apple, que le serveur vérifie avec les certificats d’Apple et ne stocke pas.
• Statistiques de fonctionnement sans identifiant : langue, longueur, résultat, nombre de tokens et durée de chaque demande d’histoire.

Notre serveur fonctionne sur Cloudflare (Workers, avec la base de données D1 et le stockage KV). Cloudflare, qui héberge aussi ce site, traite les adresses IP pour acheminer les requêtes et protéger contre les attaques. Nous ne stockons pas les adresses IP dans notre base de données.

Achats

Les abonnements sont vendus par Apple. Nous ne voyons jamais votre carte ni votre identifiant Apple.

Nous utilisons RevenueCat, Inc. (États-Unis) pour gérer les abonnements. RevenueCat reçoit un identifiant utilisateur anonyme qu’il génère, votre historique d’achats et d’abonnements, le pays de votre App Store et des informations de base sur l’appareil, comme la version d’iOS. Il ne reçoit ni votre tableau ni vos histoires.

Statistiques d’utilisation

Nous utilisons TelemetryDeck GmbH (Allemagne) pour compter des événements comme « histoire terminée » ou « widget ajouté », afin de savoir quelles parties de l’app fonctionnent. TelemetryDeck reçoit un identifiant salé et haché qui ne permet pas de remonter jusqu’à vous, la version de l’app et d’iOS, ainsi que votre langue et votre région. Il ne reçoit jamais le texte de votre tableau, le texte des histoires, vos photos ni vos enregistrements.

Autorisations et notifications

• Photos : facultatif. Via le sélecteur du système, vous ne partagez que les photos que vous choisissez.
• Micro : facultatif, utilisé uniquement pour enregistrer vos propres affirmations. Les enregistrements restent sur le téléphone.
• Notifications : facultatives. Les rappels d’affirmations et du rituel 369, ainsi que le rappel avant la fin d’un essai, sont programmés sur votre téléphone.

Si vous utilisez la Voix personnelle d’iOS pour entendre vos affirmations avec votre propre voix, cette voix est créée et utilisée sur l’appareil par iOS ; Aster ne la reçoit jamais.

Sur quelles bases nous traitons ces données

• Pour fournir le service que vous demandez (écrire et mettre en voix vos histoires, gérer votre abonnement) : exécution d’un contrat, RGPD art. 6(1)(b), KVKK art. 5(2)(c).
• Pour prévenir les abus et sécuriser le service (App Attest, marqueur d’histoire gratuite, traitement des adresses IP par Cloudflare) : nos intérêts légitimes, RGPD art. 6(1)(f), KVKK art. 5(2)(f).
• Statistiques anonymes : notre intérêt légitime à améliorer l’app, RGPD art. 6(1)(f), KVKK art. 5(2)(f).
• Photos, micro et notifications : uniquement avec l’autorisation que vous donnez dans iOS, que vous pouvez retirer à tout moment dans Réglages.

Transferts internationaux

Cloudflare, Anthropic, OpenAI et RevenueCat traitent des données aux États-Unis et dans d’autres pays. Lorsque la loi l’exige, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le fournisseur est certifié, sur les clauses contractuelles types de la Commission européenne et, pour les transferts depuis la Turquie, sur les mesures de protection prévues à l’article 9 de la KVKK, dont les contrats types.

Durée de conservation

• Sur votre téléphone : jusqu’à ce que vous les supprimiez, utilisiez Supprimer toutes les données ou supprimiez l’app.
• Texte des histoires et des affirmations sur notre serveur : non stocké. Il n’existe que pendant le traitement de votre demande.
• Chez Anthropic : jusqu’à 30 jours, plus longtemps seulement après un signalement de sécurité (jusqu’à 2 ans) ou lorsque la loi l’exige.
• Chez OpenAI : jusqu’à 30 jours dans les journaux de surveillance des abus, plus longtemps seulement lorsque la loi l’exige.
• Identifiant d’installation et clé App Attest : jusqu’à ce que vous utilisiez Supprimer toutes les données.
• Compteurs de minutes Pro : conservés, y compris après Supprimer toutes les données, afin que le quota mensuel ne puisse pas être réinitialisé. Ils sont associés à un hachage de votre identifiant de transaction App Store et ne contiennent aucun contenu ni aucun identifiant direct.
• Marqueur d’histoire gratuite : conservé, car il sert à empêcher que l’histoire gratuite soit réclamée une seconde fois. C’est un hachage, qui ne permet pas de vous identifier.
• Statistiques de fonctionnement : elles ne contiennent aucun identifiant ni aucun contenu.

Supprimer vos données

Dans Aster, ouvrez Réglages et touchez Supprimer toutes les données. Cela efface vos tableaux, histoires, enregistrements et réglages sur le téléphone, et supprime toutes les données que notre serveur détient pour votre installation et votre clé App Attest. Deux compteurs anonymes et hachés sont conservés pour empêcher les abus : le marqueur d’histoire gratuite et le compteur mensuel de minutes, associé à un hachage de votre identifiant de transaction App Store. Ils ne contiennent aucun texte d’histoire, aucun contenu de tableau ni aucun identifiant direct.

Les données d’achat détenues par Apple et RevenueCat sont nécessaires à la facturation et à la fiscalité. Pour toute question à leur sujet, écrivez-nous et nous transmettrons la demande, ou contactez directement Apple.

Enfants

Aster n’est pas destinée aux enfants de moins de 13 ans, et nous ne traitons pas sciemment leurs données. Si vous pensez qu’un enfant de moins de 13 ans a utilisé Aster, écrivez-nous et nous supprimerons ce que nous pouvons relier à son installation.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et une copie portable, et vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime. En vertu de l’article 11 de la KVKK, vous avez le droit de savoir si vos données sont traitées, de demander des informations, de connaître la finalité et les destinataires, de demander la rectification ou l’effacement, de vous opposer à un résultat découlant uniquement d’une analyse automatisée et de demander réparation du préjudice causé par un traitement illicite.

Comme nous ne détenons presque rien qui vous identifie, nous pourrons avoir besoin de votre aide pour retrouver vos données. Écrivez à support@techinn.solutions ; nous répondons sous 30 jours. Vous pouvez aussi déposer une réclamation auprès de votre autorité locale de protection des données ou, en Turquie, auprès de l’Autorité de protection des données personnelles (KVKK).

Ce site

Ce site ne dépose aucun cookie, n’utilise aucun outil de statistiques et ne charge rien depuis des tiers ; les polices sont servies depuis notre propre domaine. Cloudflare, qui l’héberge, traite les adresses IP dans ses journaux serveur pour diffuser les pages et les sécuriser.

Modifications de cette politique

Si nous changeons la façon dont Aster traite les données, nous mettrons à jour cette page et la date en haut avant que le changement ne prenne effet. Si le changement est important, nous vous en informerons aussi dans l’app.