Lire la politique de confidentialité d'un journal IA en 10 min

Distingue le contenu du journal des données du compte

Utilise la recherche dans la page pour des mots comme contenu, entrées, modèle, entraînement, conservation, suppression, sous-traitants et demandes des autorités. Regarde si la politique traite ce que tu écris autrement que ton adresse e-mail, les informations sur ton appareil ou les statistiques d'utilisation anonymes.

C'est là que naît la plus grande partie de la confusion. Une politique peut dire en toute exactitude que les données servent à améliorer le service, et pourtant vouloir dire des choses très différentes selon que ces « données » incluent le paragraphe que tu as écrit sur ton couple, ou seulement le fait que tu as ouvert l'application un mardi.

Fais attention aux formules comme « peut utiliser », « amélioration du service » ou « intérêts légitimes ». Elles ne sont pas inquiétantes en soi, mais l'explication autour devrait te dire si le texte de ton journal est concerné.

Quelles sont les quatre réponses à tirer de la politique ?

Si tu ne retiens qu'une chose du document, retiens celles-ci. Note-les avec tes propres mots. Si tu n'y arrives pas, c'est déjà une réponse.

• Entraînement : le texte de tes réflexions sert-il à entraîner ou à affiner des modèles, et est-ce activé par défaut ?
• Accès humain : des salariés, des prestataires ou des relecteurs peuvent-ils lire tes réflexions, et dans quelles conditions ?
• Tiers : quels fournisseurs de modèles ou sous-traitants reçoivent ton texte, et qu'ont-ils le droit de garder ?
• Suppression : qu'efface la suppression, en combien de temps, et combien de temps les sauvegardes la conservent-elles ?

Quels mots d'une politique méritent d'être relus ?

Certaines tournures pèsent plus lourd qu'elles n'en ont l'air. « Agrégées et anonymisées » peut désigner de vraies statistiques anonymes, ou ton texte dont on a retiré les identifiants évidents, ce qui protège beaucoup moins un journal.

« Sociétés affiliées » élargit discrètement le nombre d'entreprises concernées. « Nous pouvons partager vos données lorsque la loi l'exige » est une clause standard et banale. « Nous ne vendons pas vos données » est souvent vrai, et ne dit rien du partage, du traitement ou de l'entraînement, qui sont justement les points qui comptent ici.

Compare la politique avec les réglages que tu peux vraiment utiliser

Une bonne politique vaut davantage quand le produit propose les réglages qui vont avec : export, suppression d'une réflexion, suppression du compte, contrôle de la mémoire et moyen de contacter le support. Regarde la date d'entrée en vigueur pour savoir si le document est à jour.

Une promesse que tu peux vérifier dans l'application vaut plus qu'un paragraphe que tu ne peux pas vérifier. Si la politique dit que la mémoire est facultative, le bouton devrait se trouver en moins d'une minute. Si elle dit que tu peux exporter, fais-le une fois et ouvre le fichier.

Si une réponse importante reste floue, pose directement la question à l'entreprise et garde sa réponse. La clarté fait partie du produit, surtout quand le produit te demande des détails intimes. Une réponse vague à une question directe est une vraie réponse, simplement pas celle qu'ils voulaient donner.

Pourquoi la politique ne suffit pas à elle seule

Lis la politique, mais ne la prends pas pour une description du logiciel. Sur ce point, les données sont d'une netteté inhabituelle.

Quand des chercheurs ont examiné vingt-cinq applications de santé mentale populaires en 2026, chacune contenait au moins un traceur que sa politique de confidentialité ne mentionnait pas. Plus des deux tiers ne déclaraient pas la moitié des traceurs présents. Les tests en fonctionnement ont montré des applications qui contactaient des domaines d'analyse absents de leurs documents. Les politiques ne décrivaient pas les produits.

Considère donc la politique comme la version la plus flatteuse que l'entreprise donne d'elle-même. Elle te dit ce qu'elle est prête à s'engager à faire par écrit, et c'est une information utile. Ce n'est simplement pas la même chose que ce que fait l'application.

Les réglages de l'application sont une meilleure preuve, parce que c'est la partie que l'entreprise a dû réellement construire.

Les cinq mots à chercher

Ne lis pas tout. Utilise la fonction de recherche sur ces cinq termes, et tu auras l'essentiel en moins de dix minutes.

• « entraînement » : tes réflexions améliorent-elles un modèle, et est-ce un réglage par défaut ou un choix que tu as fait ?
• « sous-traitant » ou « tiers » : quelles autres entreprises touchent à ton texte. Une politique qui les nomme joue franc jeu. Une politique qui parle de « partenaires de confiance », non.
• « conservation » : combien de temps les choses restent après leur suppression, et si les sauvegardes sont seulement mentionnées.
• « agrégées » ou « anonymisées » : la clause qui autorise l'usage de tes écrits une fois retirés les identifiants évidents, plus large que ce que la plupart des lecteurs imaginent.
• « acquisition » ou « fusion » : ce que devient ton journal si l'entreprise est rachetée. C'est la façon la plus courante dont les conditions de confidentialité changent, et ce n'est presque jamais annoncé haut et fort.

Ce que veut vraiment dire « anonymisé »

C'est la clause qui pèse le plus tout en attirant le moins l'attention. Elle mérite un paragraphe à elle seule.

L'anonymisation retire les identifiants évidents : ton nom, ton e-mail, ton numéro de compte. Elle ne retire pas le contenu. Une réflexion sans ton nom reste le récit de ton divorce, de ton diagnostic ou de ton travail, écrit avec ta voix, avec le nom des gens qui t'entourent. Que ce soit vraiment anonyme dépend entièrement du caractère reconnaissable de l'écriture, et une écriture personnelle est reconnaissable par nature.

En janvier 2026, la décision d'un juge fédéral américain obligeant OpenAI à remettre vingt millions de conversations portait sur des journaux de conversation anonymisés. Voilà ce que valait la protection en pratique : les données ont quand même circulé.

Quand une politique se réserve le droit d'utiliser largement des données anonymisées, lis-le comme le droit d'utiliser tes écrits sans l'étiquette. Cela peut te convenir tout à fait. Mais ce devrait être une décision, pas une surprise.