Confidentialité
Cette page dit ce qui sort de ton téléphone, vers qui, dans quel pays, et ce que notre chiffrement ne protège pas. La dernière partie est celle que personne n’écrit, et c’est la raison d’être de cette page.
1. Ce site
La page que tu lis est un fichier statique servi depuis un réseau de distribution. Elle ne dépose aucun cookie, n’exécute aucun outil de mesure d’audience, et n’intègre ni bouton de réseau social ni police de caractères tierce : les polices sont téléchargées depuis notre domaine, ce qui évite qu’une adresse IP parte chez un fournisseur au seul motif d’afficher un titre.
Il n’y a donc pas de bandeau de consentement, parce qu’il n’y a rien à consentir. L’hébergeur conserve des journaux techniques, adresse IP et page demandée, le temps de servir la page et de se défendre contre les abus. C’est l’intérêt légitime prévu à l’article 6.1.f du RGPD.
2. L’application
Ce qui ne quitte jamais ton téléphone
- L’index de recherche. Chercher dans ta mémoire est un calcul local, de quelques millisecondes, qui n’envoie rien.
- Le texte lu sur une photo. La reconnaissance de caractères tourne sur l’appareil. L’image elle-même ne part jamais à un modèle de vision.
- Les photos que tu choisis de ne pas garder. Le réglage par défaut est de ne pas les conserver.
Ce qui en sort, et pourquoi
- Quand tu poses une question ou confies un souvenir : ton message et au plus six extraits de ta mémoire jugés utiles partent chez notre fournisseur d’inférence. Jamais ta mémoire entière, quelle que soit sa taille.
- Quand tu dictes : la transcription se fait avec le moteur de ton téléphone. Si ton téléphone n’a pas de moteur embarqué pour ta langue, le système bascule sur son moteur réseau et l’audio part alors chez Apple ou Google, jamais chez nous. Le texte obtenu part ensuite une fois à un modèle pour être relu, avant que tu le valides.
- Si tu as un compte : ta sauvegarde chiffrée, ton adresse e-mail, ton prénom et ta langue.
3. Le chiffrement, et sa limite
Ta sauvegarde est chiffrée en AES-256-GCM avec une clé dérivée pour ton compte seul. Une copie de la base de données ne rend ni ton texte, ni tes titres, ni les prénoms que tu as cités : elle ne rend rien du tout.
Deux autres limites, dites franchement. Le stockage local de ton téléphone n’est pas encore chiffré par nos soins : il est protégé par le verrouillage de ton appareil, pas par nous. Et le coffre protège l’affichage, pas le modèle : quand tu poses une question qui porte sur un souvenir sensible, son texte part avec les extraits.
4. Chez qui vont tes données
| Prestataire | Pour quoi faire | Ce qu’il reçoit | Hors UE |
|---|---|---|---|
| Vercel | Hébergement de ce site | Adresse IP et journaux techniques, le temps de servir la page | Oui |
| Supabase | Comptes et sauvegarde chiffrée de l’application | Adresse e-mail, prénom, mémoire chiffrée | Oui |
| Brevo | Envoi des e-mails et de la lettre d’information | Adresse e-mail, prénom, langue | Non |
| OpenAI et Mistral AI | Compréhension de tes messages dans l’application | Le message posé et les extraits utiles à la réponse | Oui |
Les comptes et la sauvegarde sont hébergés par Supabase, Inc., c/o Incorporating Services, Ltd., 3500 S. DuPont Highway, Dover, DE 19901, États-Unis, avec des traitements aux États-Unis et à Singapour. Ce transfert hors de l’Union européenne s’appuie sur les clauses contractuelles types de la décision d’exécution (UE) 2021/914, module 2, que ce prestataire publie et applique.
Aucun de nos prestataires n’est autorisé à entraîner un modèle sur ce que tu confies, ni à s’en servir pour autre chose que rendre le service.
5. Combien de temps
- Ta mémoire : tant que ton compte existe. Tu peux supprimer un souvenir à l’unité, et il disparaît aussi du serveur dans le même geste.
- Ton compte : supprimé sur demande, immédiatement et sans délai de rétention. La suppression emporte la mémoire sauvegardée, les images, le profil et ton adresse chez notre prestataire d’e-mails.
- Les journaux techniques : quelques semaines chez l’hébergeur, pour la sécurité du service.
6. Tes droits
Accès, rectification, effacement, portabilité, limitation, opposition, et le droit de retirer un consentement à tout moment. L’essentiel s’exerce directement dans l’application, en un geste et sans écrire à personne, ce qui est plus rapide que n’importe quelle procédure.
Sinon, écris à contact@memorypilot.fr. Le délai légal de réponse est d’un mois. Tu peux aussi saisir la CNIL, qui est l’autorité de contrôle compétente.
7. Les mineurs
Le service n’est pas destiné aux moins de quinze ans, âge du consentement numérique en France. Nous ne collectons pas sciemment leurs données ; si cela arrivait, écris-nous et le compte sera supprimé.
8. Les changements
Cette page porte sa date de mise à jour en haut. Un changement qui réduirait tes droits ou élargirait ce que nous collectons te sera annoncé par e-mail avant d’entrer en vigueur, pas glissé dans une révision silencieuse.
Voir aussi les conditions d’utilisation et les mentions légales.