Politique de confidentialité
1. Qui nous sommes
Sergei Golubnik (3-y Karacharovskiy proezd, 12, korp. 1, kv. 58, Moscow, 109202, Russia) exploite l’application Voice Assistant AI: Sova (« l’application ») et est le responsable du traitement des données personnelles décrites ici. Questions et demandes : sgolubnik@gmail.com.
2. Ce que fait l’application
L’application est un assistant vocal et un traducteur en direct. Elle envoie votre parole (et, à votre demande, une photo) à SovaAI, restitue la réponse ou la traduction et tient pour cela un solde en argent sur notre serveur. Il n’y a pas de compte : votre téléphone est reconnu par un identifiant aléatoire créé par l’application.
3. Ce qui reste sur votre téléphone
Les réglages, les notes enregistrées, la marque de consentement, le journal de diagnostic et l’identifiant aléatoire de l’appareil (dans le trousseau iOS). L’audio et les photos ne sont jamais écrits dans la mémoire du téléphone ; le texte de la conversation en cours est affiché à l’écran et conservé seulement pendant que l’application fonctionne. La position, les contacts, l’agenda et les rappels ne sont lus que sur le téléphone, et seulement quand vous demandez quelque chose qui en a besoin, avec l’autorisation iOS que vous avez donnée. Dans les versions pour développeurs, la clé personnelle du développeur auprès d’un fournisseur d’IA est stockée dans le trousseau et n’est jamais envoyée à notre serveur. La mémoire de l’assistant — le prénom que vous lui avez donné, les sujets de vos demandes récentes (recherches, prix, lieux, notes, événements du calendrier) et les liens des réponses — reste uniquement sur le téléphone ; vous pouvez la consulter, l’effacer ou la désactiver dans Réglages → Mémoire.
4. Données envoyées à SovaAI
SovaAI est notre service d’IA ; il fonctionne sur les modèles d’OpenAI, L.L.C. (États-Unis), notre sous-traitant ultérieur, où les données décrites ici sont traitées (pour les utilisateurs de l’EEE, l’entité contractante est OpenAI Ireland Ltd.). Pendant une conversation ou une traduction, l’application transmet votre voix, celle de votre interlocuteur (traducteur), le texte des échanges et les photos que vous demandez directement du téléphone à SovaAI. Quand vous utilisez les fonctions de l’assistant, l’échange contient aussi votre ville et votre pays, les noms des contacts demandés, le texte d’un message que vous dictez et les titres des événements d’agenda demandés ; les numéros de téléphone, adresses e-mail et coordonnées exactes restent sur le téléphone. Si la mémoire est activée, le début de chaque conversation contient aussi votre prénom, vos 5 derniers sujets et 3 liens. Le sous-traitant ultérieur traite ces données pour reconnaître la parole, produire la réponse et la traduction. Selon les conditions de l’API d’OpenAI, ces données ne servent pas à entraîner les modèles et peuvent être conservées jusqu’à 30 jours pour la surveillance des abus. Les transferts hors de l’EEE reposent sur l’avenant de traitement des données d’OpenAI avec les clauses contractuelles types de l’UE. L’application demande votre consentement avant que le premier octet d’audio ne quitte le téléphone ; vous pouvez le retirer en supprimant l’application.
5. Données sur notre serveur
Notre serveur (hébergé dans un centre de données en Allemagne) ne reçoit que ce qui est nécessaire au solde : l’identifiant aléatoire de l’appareil, le pays de l’App Store et le pays de votre adresse IP, le solde avec son historique (crédit de départ, recharges, débits par session en secondes), les métadonnées des sessions (heure de début, modèle, durée, nombre de jetons) et les identifiants de transaction de vos achats sur l’App Store. Votre voix, vos photos et le texte des conversations n’atteignent jamais notre serveur : ils vont du téléphone directement à SovaAI. Seule exception : la recherche Internet de l’assistant (recherche et prix de produits, quand vous les demandez) — la requête, votre ville et votre pays et, pour un prix, la photo du produit passent par notre serveur vers SovaAI ; le serveur ne les conserve pas et ne garde que le débit (heure, prix, nombre de jetons). En cas de problème, l’application envoie à notre serveur les lignes d’erreur de son journal (l’événement, le parcours audio, la version de l’application et le modèle d’iPhone — jamais l’audio, les photos ni le texte des conversations) sous l’identifiant de l’appareil ; nous les conservons 30 jours pour corriger le problème. Le serveur web conserve des journaux d’accès standard avec les adresses IP jusqu’à 14 jours pour la sécurité. Si vous autorisez les notifications, le serveur conserve aussi le jeton de notification qu’Apple a attribué à l’application, votre accord pour les astuces et nouveautés, les langues système, la région et le fuseau horaire du téléphone, la version de l’application, ainsi qu’un enregistrement de chaque notification envoyée et de son ouverture — afin que les notifications arrivent dans votre langue, en journée et au plus une fois par jour. Les notifications sont acheminées par le service Apple Push Notification service.
6. Apple et achats
Les recharges s’achètent via l’App Store d’Apple ; Apple traite le paiement selon sa propre politique de confidentialité. Nous recevons l’identifiant de transaction et les notifications de remboursement, jamais vos données de paiement ni l’e-mail de votre identifiant Apple.
7. Diagnostic
« Rapports de plantage et statistiques » dans les réglages est activé par défaut ; vous pouvez le désactiver à tout moment au même endroit. Tant qu’il est activé, les rapports de plantage et des événements d’utilisation anonymes (écrans, résultats des actions) avec un identifiant d’installation, la version de l’application et le modèle d’appareil sont envoyés à Firebase (Google). Ils ne contiennent jamais de parole, de photos, de texte de conversations ni d’identifiants publicitaires, et il n’y a aucun suivi entre applications.
8. Bases juridiques (RGPD)
Fourniture du service et du solde : exécution d’un contrat (art. 6(1)(b)). Envoi de la voix et des photos à SovaAI : votre consentement (art. 6(1)(a)). Diagnostic (rapports de plantage et statistiques), prévention des abus, limites d’utilisation et journaux de sécurité : nos intérêts légitimes (art. 6(1)(f)) ; vous pouvez vous opposer au diagnostic à tout moment avec l’interrupteur dans les réglages. Notifications sur les appels et messages que vous avez demandé à l’assistant de préparer — exécution du contrat (art. 6(1)(b)). Astuces et nouveautés — votre consentement (art. 6(1)(a)), donné avec « Autoriser » dans l’application et retiré à tout moment avec l’interrupteur « Astuces et nouveautés » dans Réglages → Notifications.
9. Durées de conservation
SovaAI (sous-traitant ultérieur OpenAI) : jusqu’à 30 jours. Notre serveur : la fiche de l’appareil et son solde jusqu’à ce que vous les supprimiez dans l’application (« Supprimer mes données » dans les réglages) ou après 24 mois sans utilisation ; les enregistrements d’achats et de débits sont ensuite conservés sans l’identifiant de l’appareil aussi longtemps que l’exige le droit comptable ; les journaux d’accès jusqu’à 14 jours. Sur votre téléphone : jusqu’à la suppression de l’application ou l’effacement du journal. Enregistrements des notifications sur le serveur : 180 jours ; le jeton de notification — jusqu’à ce que vous supprimiez vos données, désactiviez les notifications dans iOS ou supprimiez l’application.
10. Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer ou les exporter, vous opposer à leur traitement ou le limiter. « Supprimer mes données » dans les réglages efface immédiatement la fiche de l’appareil et son solde sur le serveur. Pour le reste, écrivez à sgolubnik@gmail.com ; nous répondons sous 30 jours. Vous pouvez aussi saisir votre autorité de protection des données — en Russie, le Roskomnadzor ; dans l’UE, l’autorité de votre pays de résidence.
11. Les autres personnes
Le traducteur traite aussi la voix de votre interlocuteur. Informez-le que la conversation est traduite via un service cloud (l’application affiche une carte à cet effet) et respectez les lois sur l’enregistrement des conversations de votre pays.
12. Enfants
L’application n’est pas destinée aux enfants de moins de 13 ans ni en dessous de l’âge du consentement numérique dans votre pays. Nous ne demandons pas de date de naissance et ne traitons pas sciemment de données d’enfants.
13. Sécurité
Toutes les connexions utilisent TLS. L’application ne détient jamais de clé SovaAI permanente : le serveur délivre une clé de session valable une minute pour la connexion. Notre serveur ne stocke ni noms, ni e-mails, ni données de paiement.
14. Modifications
Nous pouvons mettre à jour cette politique ; la date en haut indique la version en vigueur. Si un changement concerne ce qui est envoyé à SovaAI, l’application redemande votre consentement.