Politique de confidentialité

Votre compte

• Votre nom et votre adresse e-mail, transmis par Apple ou Google quand vous vous connectez. Si vous utilisez « Se connecter avec Apple » et masquez votre adresse e-mail, nous recevons à la place une adresse relais fournie par Apple.
• Votre identifiant de connexion Apple ou Google, pour savoir quel compte est le vôtre.
• Une photo de profil, si vous en ajoutez une.
• Votre langue et votre fuseau horaire.
• Si vous utilisez « Se connecter avec Apple », un jeton d’Apple, stocké chiffré. Nous le gardons seulement pour pouvoir déconnecter Reflectize de votre identifiant Apple quand vous supprimez votre compte.

Votre âge

• La tranche d’âge que vous choisissez lors de la prise en main. Nous ne demandons jamais votre date de naissance.
• Si vous choisissez 13 à 17 ans, aussi votre âge exact et votre pays, pour vérifier l’âge minimum là où vous vivez et activer les protections supplémentaires pour les moins de 18 ans.

Sur un parent, si vous avez entre 13 et 17 ans en Turquie

• L’adresse e-mail du parent ou du tuteur légal à qui vous demandez son accord, ainsi que son nom complet, sa réponse, et l’heure et l’adresse IP de sa réponse. Voir Enfants et adolescents.

Traces de vos choix et de l’activité du compte

• Le moment où vous avez accepté l’avis sur l’IA et celui où vous avez confirmé votre âge, chacun avec l’heure et l’adresse IP utilisée.
• Un historique des actions dans votre compte, comme la création d’une entrée ou la modification de votre profil, avec l’heure et l’adresse IP. Il ne contient jamais ce que vous avez écrit.

Votre journal

• Vos entrées, vos messages de discussion et les réponses de l’IA.
• Les photos que vous ajoutez (et les vidéos, que les anciennes versions de l’application permettaient).
• Les messages vocaux : seulement le texte que vous envoyez. Nous ne gardons pas l’enregistrement (voir « Messages vocaux et ElevenLabs »).

Ce dont Reflectize se souvient

• Les personnes, lieux, projets, événements d’agenda, objectifs et notes qu’il relève dans vos entrées.
• D’autres choses que vous mentionnez sur votre vie : activités, centres d’intérêt, ce que vous aimez ou non, travail ou études, habitudes et animaux.
• Les informations de santé que vous écrivez sur vous-même. Les règles se trouvent plus bas, dans Ce dont Reflectize se souvient, et comment le supprimer.
• Les questions qu’il prépare pour vous.
• Un court résumé de chaque journée, et des scores quotidiens de joie, de calme, de stress et de vie sociale.

Vos réponses lors de la prise en main

• Ce pour quoi vous aimeriez que Reflectize vous aide, et comment vous avez entendu parler de nous.
• Votre profession.
• Les difficultés que vous choisissez : solitude, sommeil, colère, anxiété, moral en baisse, deuil ou concentration.
• Les pratiques que vous choisissez : yoga, coaching, travail sur la respiration, prière, programme de rétablissement, sport, groupe de soutien ou méditation.

Seule la question sur l’âge est obligatoire. Vous pouvez passer les autres.

Vos réglages et votre appareil

• Vos réglages de notifications et de rappels.
• Un identifiant d’appareil, le modèle de l’appareil, s’il s’agit d’un iPhone ou d’un Android, et un jeton push pour pouvoir vous envoyer des notifications.

Achats

• Si vous avez un abonnement actif, et quelle formule. Apple ou Google encaisse le paiement, et nous ne voyons jamais vos données de carte.

Utilisation de l’application et rapports de plantage, seulement si vous les autorisez

• Un petit ensemble d’événements de l’application, par exemple la fin de la prise en main, l’ouverture de l’écran d’abonnement ou l’achat d’une formule. Firebase ajoute ses propres événements de base, comme la première ouverture de l’application, avec le modèle de votre téléphone, la version du système, la version de l’application, la langue et une localisation approximative déduite de votre adresse IP.
• Les rapports de plantage : le type d’erreur, l’endroit de l’application où elle s’est produite, et des informations sur l’appareil comme le modèle du téléphone et la version du système.
• Rien de tout cela ne contient ce que vous écrivez, et l’application ne collecte pas d’identifiant publicitaire. Vous pouvez activer ou désactiver cette collecte dans les Réglages à tout moment.

Messages au support et signalements

• Les e-mails que vous nous envoyez et nos réponses.
• Les messages que vous nous envoyez dans « Parler à l’équipe », dans les Réglages de l’application, et nos réponses. « Parler à l’équipe » n’utilise pas d’IA.
• Si vous signalez une réponse de l’IA : de quelle réponse il s’agit, la raison que vous avez choisie, et une note si vous décidez d’en ajouter une.
• Si vous activez aussi « Envoyer cette conversation à l’équipe » quand vous signalez une réponse : notre équipe peut lire la discussion de cette réflexion, vos messages et ceux de Refy, jusqu’à la réponse signalée, sans les photos. C’est désactivé tant que vous ne l’activez pas, et nous pouvons lire la discussion pendant 90 jours après le signalement. Signaler à nouveau la même réponse sans cette option arrête le partage.

Ce dont il se souvient

• Les personnes et les lieux dont vous parlez.
• Vos projets et vos objectifs.
• D’autres choses sur votre vie : activités, centres d’intérêt, ce que vous aimez ou non, travail ou études, habitudes et animaux.
• Les informations de santé que vous écrivez sur vous-même (voir ci-dessous).

Informations de santé

• Reflectize ne garde une information de santé que si vous l’écrivez sur vous-même, par exemple une migraine, une blessure au genou, des difficultés à dormir ou des séances de thérapie. Il la garde avec vos propres mots.
• Il ne devine jamais d’informations de santé à partir de votre humeur ou de votre façon d’écrire, et il ne note jamais une maladie que vous n’avez pas nommée vous-même.
• Il ne garde pas d’informations de santé sur d’autres personnes.
• Il ne garde jamais des pensées d’automutilation ou de suicide comme quelque chose à retenir. Ces messages relèvent de la vérification de sécurité décrite plus bas, dans « Fonctions automatiques ».
• Refy peut tenir compte d’une information de santé dans une discussion ultérieure quand elle a un rapport avec ce que vous écrivez. En dehors de cela, l’application n’affiche vos informations de santé que sur l’écran « Ce dont Reflectize se souvient », dans les Réglages de l’application mobile. Elles n’apparaissent jamais dans le Bilan ni dans la liste des éléments relevés dans une réflexion, et elles ne vont jamais dans les notifications, les données d’utilisation de l’application, les rapports de plantage ou les journaux de nos serveurs.
• Un projet dont vous parlez, comme un rendez-vous chez le médecin, est gardé comme n’importe quel autre projet et peut apparaître dans votre agenda.
• Si vous avez moins de 18 ans, Reflectize ne retient pour vous ni informations de santé ni projets liés à votre santé.
• Un jour où vous avez écrit sur votre propre santé, le résumé de cette journée peut recevoir le thème « Santé », pour que le Bilan puisse montrer que le sujet revient souvent. Le Bilan n’affiche que le mot « Santé », jamais les détails. Les résumés de journée des moins de 18 ans ne reçoivent jamais ce thème.

Voir, renommer et supprimer

• Dans les Réglages de l’application mobile, ouvrez « Ce dont Reflectize se souvient » pour voir tout ce dont il se souvient, informations de santé comprises. Vous pouvez renommer des personnes, des lieux et d’autres choses, et supprimer tout ce que vous ne voulez pas que Reflectize garde.
• Quand vous y supprimez un élément, il est retiré de ce dont Reflectize se souvient et Refy cesse de l’utiliser. Vos réflexions et vos résumés de journée restent tels quels, et si vous en reparlez, Reflectize peut s’en souvenir à nouveau.
• Supprimer votre compte supprime tout ce dont Reflectize se souvient.
• « Exporter mon journal », dans les Réglages, inclut ce dont Reflectize se souvient, informations de santé comprises.

Ce que nous envoyons à Anthropic

• Ce que vous écrivez dans une discussion, et les messages précédents de cette même discussion.
• Les photos que vous joignez.
• Votre prénom, votre langue, votre fuseau horaire, le jour de la semaine et votre heure locale.
• Ce dont Reflectize se souvient (personnes, lieux, projets, événements, objectifs et autres choses, y compris les informations de santé que vous avez écrites sur vous-même), et les résumés de vos journées passées.
• Vos objectifs, événements d’agenda et notes, pour que Refy puisse vous proposer de les modifier (voir « Les changements proposés par Refy » ci-dessous).
• Certaines réponses de la prise en main : ce pour quoi vous voulez de l’aide, votre profession, et les difficultés et pratiques que vous avez choisies. Jamais la façon dont vous avez entendu parler de nous.
• Le fait que vous ayez moins de 18 ans ou non, pour que l’IA adapte ses réponses à votre âge. Jamais votre âge exact.

Ce qu’Anthropic en fait

• Anthropic les traite pour notre compte, selon ses conditions commerciales et ses conditions de traitement des données.
• Selon ces conditions, Anthropic ne peut pas entraîner ses modèles avec ce que nous lui envoyons.
• Anthropic supprime ce que nous lui envoyons dans un délai de 30 jours. Si ses systèmes de sécurité signalent un message comme contraire à sa politique d’utilisation, Anthropic peut conserver ce message jusqu’à 2 ans, et son évaluation de sécurité jusqu’à 7 ans. Anthropic peut aussi conserver des données plus longtemps lorsque la loi l’exige.

Les changements proposés par Refy

• Dans une discussion, Refy peut consulter vos objectifs, événements d’agenda et notes, et proposer d’en ajouter, d’en modifier, d’en cocher ou d’en supprimer un. Ils sont envoyés à l’API Claude d’Anthropic comme le reste de la discussion.
• Refy affiche chaque proposition sous forme de carte dans la discussion. Rien ne change tant que vous n’avez pas dit oui sur cette carte. Si vous touchez « Pas maintenant » ou ne répondez pas, rien ne change.
• Chaque proposition et votre réponse sont gardées avec la réflexion. Elles sont supprimées quand vous supprimez la réflexion ou votre compte.

Retrouver des jours liés, et Voyage AI

• Pour aider Refy à faire ressortir des jours passés en rapport avec ce dont vous parlez, Reflectize utilise Voyage AI. Voyage AI transforme un texte en une liste de nombres qui représente son sujet, ce qui nous permet de retrouver des jours qui parlent de choses semblables. Il ne rédige pas de réponses.
• Nous lui envoyons les courts résumés de vos entrées et de vos journées et, dans une discussion, vos derniers messages et les noms des personnes dont Reflectize se souvient et que vous mentionnez. Les résumés peuvent contenir des informations de santé que vous avez écrites sur vous-même. Rien d’autre ne les accompagne : ni votre adresse e-mail, ni les informations de votre compte.
• Cela se fait seulement après que vous avez donné votre autorisation pour l’IA. Si vous la retirez, plus rien n’est envoyé à Voyage AI.
• Nous gardons ces nombres dans notre base de données, à côté de vos résumés. Ils sont supprimés quand vous supprimez l’entrée ou votre compte.
• Voyage AI traite ce que nous lui envoyons pour notre compte, selon ses conditions de traitement des données. Avant que le moindre de vos textes ne parte chez Voyage AI, nous refusons qu’il utilise ce que nous lui envoyons pour entraîner ses modèles. De ce fait, Voyage AI supprime ce que nous lui envoyons dès qu’il l’a converti en nombres.
• Voyage AI traite les données aux États-Unis. Les transferts hors de l’UE et du Royaume-Uni sont couverts par les clauses contractuelles types et l’avenant britannique prévus dans ses conditions de traitement des données, et les transferts hors de la Turquie comme décrit dans « Où vos données sont stockées ».

Messages vocaux et ElevenLabs

• Si vous avez 18 ans ou plus, vous pouvez enregistrer un message vocal dans la discussion au lieu de taper. L’application demande l’accès au micro la première fois que vous touchez le micro, et elle n’écoute que pendant l’enregistrement.
• La première fois, l’application vous indique que l’enregistrement est envoyé à ElevenLabs pour être transformé en texte, et vous demande votre accord.
• Nos serveurs envoient l’enregistrement à ElevenLabs, qui le transforme en texte et nous renvoie le texte. Nous envoyons seulement l’enregistrement, jamais votre nom, votre adresse e-mail ni les informations de votre compte.
• Le texte apparaît dans votre zone de saisie. Vous pouvez le lire, le modifier ou le supprimer avant de l’envoyer. Une fois envoyé, c’est un message normal, traité comme tout ce que vous tapez, y compris son envoi à Anthropic pour la réponse de Refy.
• Nous ne gardons pas l’enregistrement : ni sur nos serveurs, ni dans notre base de données, ni dans nos journaux. L’application le supprime de votre téléphone dès que le texte est prêt. Si la transformation en texte échoue, l’application le garde sur votre téléphone seulement jusqu’à ce que vous réessayiez ou quittiez la discussion.
• ElevenLabs traite l’enregistrement pour notre compte, selon ses conditions de traitement des données. Nous avons désactivé le réglage qui permet à ElevenLabs d’utiliser nos données pour entraîner ses modèles. Dès que nous avons reçu le texte, nous demandons à ElevenLabs de le supprimer. ElevenLabs retire aussitôt les données supprimées de sa base de données, mais des copies peuvent rester jusqu’à 30 jours dans ses sauvegardes, et ses journaux de débogage et de modération peuvent conserver certaines données sur la demande. ElevenLabs ne publie pas la durée de conservation de ces journaux.
• ElevenLabs stocke les données aux États-Unis et peut aussi les traiter dans l’UE ou à Singapour. Les transferts hors de l’UE sont couverts par les clauses contractuelles types prévues dans ses conditions de traitement des données, et les transferts vers les États-Unis aussi par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
• Les messages vocaux ne sont pas disponibles pour les moins de 18 ans, car ElevenLabs n’accepte pas d’enregistrements vocaux provenant de personnes de moins de 18 ans ou les concernant.

Fonctions automatiques

• Les réponses, résumés et scores sont rédigés automatiquement par l’IA, et c’est l’IA qui choisit ce dont Reflectize se souvient. Personne chez Reflectize ne les rédige ni ne les relit.
• Chaque message est vérifié automatiquement pour repérer des signes indiquant que vous êtes peut-être en crise. Si un message laisse penser que vous êtes peut-être en danger immédiat, l’application affiche un message fixe avec des lignes d’écoute à la place d’une réponse de l’IA.
• Quand cette fonction est activée, chaque résumé de journée reçoit aussi jusqu’à 4 thèmes généraux, par exemple le travail, la famille ou le sommeil, en indiquant pour chacun s’il est apparu comme quelque chose de positif, de difficile ou ni l’un ni l’autre. L’API Claude d’Anthropic les choisit en rédigeant le résumé. Nous les utilisons seulement pour votre Bilan, pour montrer ce qui revient souvent.
• Quand cette fonction est activée, Claude rédige aussi une courte note hebdomadaire sur vos tendances, à partir des résumés de vos journées des 4 dernières semaines. Elle est supprimée quand vous supprimez une entrée ou un résumé de journée sur lequel elle s’appuie. Elle n’est pas créée pour les moins de 18 ans.
• Rien de tout cela ne prend de décision vous concernant qui produise des effets juridiques ou des effets d’une gravité comparable. Vous pouvez quand même vous y opposer, ou demander qu’une personne l’examine, en écrivant à [email protected].

Qui peut lire votre journal

Notre équipe ne lit pas votre journal. Un petit nombre d’ingénieurs peut accéder à la base de données pour faire tourner le service. Ils ne regardent le contenu d’un journal que si vous nous le demandez, par exemple pour régler un problème avec une entrée, ou si la loi l’exige. Quand vous nous envoyez une discussion avec un signalement, les membres de notre équipe qui examinent les signalements peuvent lire cette discussion pendant 90 jours.

Utilisateurs de 13 à 17 ans en Turquie

En Turquie, un parent ou tuteur légal doit donner son accord avant qu’une personne de 13 à 17 ans puisse utiliser Reflectize. Nous n’avons pas encore activé ce dispositif : pour l’instant, Reflectize est donc réservé aux adultes en Turquie (voir la liste ci-dessus). Une fois activé, il fonctionnera ainsi :

• Après que vous avez indiqué votre âge, l’application demande l’adresse e-mail d’un parent ou tuteur légal. Nous lui envoyons un e-mail qui présente Reflectize et renvoie vers une page où il peut accepter ou refuser. Le lien est valable 7 jours, et vous pouvez en envoyer un nouveau depuis l’application.
• Sur cette page, il confirme qu’il est votre parent ou tuteur légal et écrit son nom complet. Tant qu’il n’a pas accepté, vous ne pouvez pas continuer, et rien de ce que vous écrivez n’est envoyé à l’IA. Une fois qu’il a accepté, vous donnez aussi votre propre autorisation dans l’application.
• Nous gardons l’adresse e-mail du parent, son nom complet, sa réponse, et l’heure et l’adresse IP de sa réponse. Nous les utilisons seulement pour demander le consentement et pouvoir prouver qu’il a été donné, et jamais à des fins de marketing. La durée de conservation figure dans « Combien de temps nous gardons les données » ci-dessus.
• Si le parent refuse, nous supprimons immédiatement votre compte et tout ce qu’il contient.
• Si personne n’a accepté dans les 30 jours suivant le dernier e-mail que nous avons envoyé, ou suivant votre réponse sur l’âge si vous n’en avez jamais envoyé, nous supprimons votre compte et tout ce qu’il contient.
• Un parent peut retirer son consentement à tout moment, avec le bouton de l’e-mail de confirmation que nous lui envoyons, ou en écrivant à [email protected]. Ce retrait supprime votre compte et tout ce qu’il contient.

Dans l’application

• Voir et exporter : tout ce que vous écrivez se trouve dans l’application. Dans les Réglages, touchez « Exporter mon journal » pour obtenir un fichier lisible (.md) ou un fichier de données (.json).
• Ce dont Reflectize se souvient : dans les Réglages de l’application mobile, ouvrez « Ce dont Reflectize se souvient » pour le voir, renommer des personnes, des lieux et d’autres choses, et supprimer n’importe quel élément, informations de santé comprises.
• Supprimer : dans les Réglages, touchez « Supprimer le compte », ou suivez les étapes de notre page de suppression de compte.
• Données d’utilisation de l’application et rapports de plantage : activez-les ou désactivez-les dans les Réglages.

En nous écrivant

Selon l’endroit où vous vivez, la loi vous donne tout ou partie de ces droits. Écrivez à [email protected] et nous répondons dans un délai de 30 jours, gratuitement. Nous pouvons vous demander de confirmer que le compte est bien le vôtre.

• Savoir si nous détenons des données sur vous, en obtenir une copie, et recevoir les données que vous nous avez fournies dans un format que vous pouvez emporter ailleurs.
• Corriger des données inexactes ou incomplètes.
• Supprimer vos données.
• Limiter une utilisation précise de vos données, ou vous y opposer.
• Retirer une autorisation que vous avez donnée, comme votre autorisation pour l’IA. Ensuite, Reflectize ne peut plus rédiger de réponses ni de résumés, ni retenir de nouvelles choses pour vous. Vous pouvez toujours lire vos entrées passées, les exporter et supprimer votre compte. Ce retrait ne remet pas en cause ce que nous avons fait avant.
• Savoir avec quelles entreprises nous avons partagé vos données, en Turquie ou à l’étranger, et nous demander de les informer d’une correction ou d’une suppression.
• Vous opposer à un résultat qui vous est défavorable et qui a été obtenu uniquement par un traitement automatisé.
• Demander réparation si vous avez subi un préjudice parce que nous avons enfreint la loi.

Si notre réponse ne vous satisfait pas

Vous pouvez porter plainte auprès d’une autorité de protection des données : en Turquie, l’Autorité de protection des données personnelles (KVKK) ; au Royaume-Uni, l’Information Commissioner’s Office (ICO) ; dans l’UE, l’autorité de votre pays. Aux États-Unis, si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse, et si nous rejetons votre appel, vous pouvez contacter le procureur général de votre État. Nous serions heureux que vous nous écriviez d’abord.