Confidentialité
Cette page dit ce qui sort de ton téléphone, vers qui, dans quel pays, et ce que notre chiffrement ne protège pas. La dernière partie est celle que personne n’écrit, et c’est la raison d’être de cette page.
1. Ce site
La page que tu lis est un fichier statique servi depuis un réseau de distribution. Elle ne dépose aucun cookie et n’intègre ni bouton de réseau social ni police de caractères tierce : les polices sont téléchargées depuis notre domaine, ce qui évite qu’une adresse IP parte chez un fournisseur au seul motif d’afficher un titre.
L’hébergeur conserve des journaux techniques, adresse IP et page demandée, le temps de servir la page et de se défendre contre les abus. C’est l’intérêt légitime prévu à l’article 6.1.f du RGPD.
La mesure de la lecture
Les pages de ce site sont comptées par Vercel Web Analytics, l’outil de mesure de notre hébergeur : la page vue, la page d’où tu viens, le pays, le type d’appareil et le navigateur. Il ne dépose aucun cookie et ne crée aucun identifiant qui te suivrait d’une visite à l’autre : nous en voyons des totaux, pas des visiteurs.
Nous mesurons aussi la lecture avec PostHog, hébergé dans l’Union européenne, pour savoir quels articles sont lus, jusqu’où, et quels boutons de téléchargement sont touchés. Il enregistre la page vue, la page d’où tu viens, le type d’appareil, les sections atteintes et les boutons touchés. Lui non plus ne dépose aucun cookie et n’écrit rien dans ton navigateur : les visites sont comptées par une empreinte calculée sur ses serveurs, dont la clé change chaque jour puis est détruite, si bien qu’une visite ne peut pas être rattachée à celle du lendemain. Aucun profil n’est construit, rien n’est croisé avec l’application, et ces données ne sont ni vendues ni partagées.
Ces deux mesures reposent sur notre intérêt légitime à savoir ce qui est lu sur ce site. Elles ne déposent rien sur ton appareil : il n’y a donc pas de bandeau de consentement. Elles ne concernent que le site, pas l’application.
Chaque article affiche son nombre de vues. C’est un simple total par article, sans rien sur toi : ton navigateur demande seulement d’ajouter une vue à l’article ouvert. Pour ne pas le compter deux fois, il note la liste des articles déjà comptés dans la mémoire de l’onglet (sessionStorage), qui s’efface quand tu le fermes. Ce n’est pas un cookie, cette note ne contient aucun identifiant et ne quitte jamais ton appareil.
2. L’application
Ce qui ne quitte jamais ton téléphone
- L’index de recherche. Chercher dans ta mémoire est un calcul local, de quelques millisecondes, qui n’envoie rien.
- Le texte lu sur une photo. La reconnaissance de caractères tourne sur l’appareil. L’image elle-même ne part jamais à un modèle de vision.
- Les photos que tu choisis de ne pas garder. Le réglage par défaut est de ne pas les conserver.
Ce qui en sort, et pourquoi
- Quand tu poses une question ou confies un souvenir : ton message et au plus six extraits de ta mémoire jugés utiles partent chez notre fournisseur d’inférence. Jamais ta mémoire entière, quelle que soit sa taille.
- Quand tu dictes : la transcription se fait avec le moteur de ton téléphone. Si ton téléphone n’a pas de moteur embarqué pour ta langue, le système bascule sur son moteur réseau et l’audio part alors chez Apple ou Google, jamais chez nous. Le texte obtenu part ensuite une fois à un modèle pour être relu, avant que tu le valides.
- Si tu as un compte : ta sauvegarde chiffrée, ton adresse e-mail, ton prénom et ta langue.
L’identifiant publicitaire
Au premier lancement, sur iPhone et iPad, l’app te demande l’autorisation d’utiliser l’identifiant publicitaire de ton appareil, l’IDFA. C’est la fenêtre du système, pas la nôtre, et ta réponse se change à tout moment dans Réglages, Confidentialité et sécurité, Suivi.
Si tu acceptes, cet identifiant sert à une seule chose : savoir quelle publicité t’a fait connaître l’app. Il peut être communiqué à ce seul titre aux régies publicitaires chez qui nous achetons de l’espace. Aucun de tes souvenirs, aucune de tes questions, aucune de tes fiches n’est lu, utilisé ni partagé pour ça, et rien de ce que tu écris n’y est jamais rattaché.
Si tu refuses, l’identifiant n’est pas lu, rien n’est bridé, et la question ne t’est pas reposée. Cette mesure repose sur ton accord et sur lui seul. Sur Android il n’y a rien à demander : la permission de l’identifiant publicitaire est retirée du paquet, donc l’app ne peut pas y accéder.
3. Le chiffrement, et sa limite
Ta sauvegarde est chiffrée en AES-256-GCM avec une clé dérivée pour ton compte seul. Une copie de la base de données ne rend ni ton texte, ni tes titres, ni les prénoms que tu as cités : elle ne rend rien du tout.
Deux autres limites, dites franchement. Le stockage local de ton téléphone n’est pas encore chiffré par nos soins : il est protégé par le verrouillage de ton appareil, pas par nous. Et le coffre protège l’affichage, pas le modèle : quand tu poses une question qui porte sur un souvenir sensible, son texte part avec les extraits.
4. Chez qui vont tes données
| Prestataire | Pour quoi faire | Ce qu’il reçoit | Hors UE |
|---|---|---|---|
| Vercel | Hébergement de ce site, et comptage des visites sans cookie | Adresse IP et journaux techniques, le temps de servir la page ; des totaux de visites | Oui |
| PostHog | Mesure de la lecture de ce site, sans cookie ni profil | Page vue, page d’origine, type d’appareil, sections lues et boutons touchés | Non |
| Supabase | Comptes et sauvegarde chiffrée de l’application | Adresse e-mail, prénom, mémoire chiffrée | Oui |
| Brevo | Envoi des e-mails et de la lettre d’information | Adresse e-mail, prénom, langue | Non |
| OpenAI et Mistral AI | Compréhension de tes messages dans l’application | Le message posé et les extraits utiles à la réponse | Oui |
Les comptes et la sauvegarde sont hébergés par Supabase, Inc., c/o Incorporating Services, Ltd., 3500 S. DuPont Highway, Dover, DE 19901, États-Unis, avec des traitements aux États-Unis et à Singapour. Ce transfert hors de l’Union européenne s’appuie sur les clauses contractuelles types de la décision d’exécution (UE) 2021/914, module 2, que ce prestataire publie et applique.
Aucun de nos prestataires n’est autorisé à entraîner un modèle sur ce que tu confies, ni à s’en servir pour autre chose que rendre le service.
5. Combien de temps
- Ta mémoire : tant que ton compte existe. Tu peux supprimer un souvenir à l’unité, et il disparaît aussi du serveur dans le même geste.
- Ton compte : supprimé sur demande, immédiatement et sans délai de rétention. La suppression emporte la mémoire sauvegardée, les images, le profil et ton adresse chez notre prestataire d’e-mails.
- Les journaux techniques : quelques semaines chez l’hébergeur, pour la sécurité du service.
6. Tes droits
Accès, rectification, effacement, portabilité, limitation, opposition, et le droit de retirer un consentement à tout moment. L’essentiel s’exerce directement dans l’application, en un geste et sans écrire à personne, ce qui est plus rapide que n’importe quelle procédure.
Sinon, écris à contact@memorypilot.fr. Le délai légal de réponse est d’un mois. Tu peux aussi saisir la CNIL, qui est l’autorité de contrôle compétente.
7. Les mineurs
Le service n’est pas destiné aux moins de quinze ans, âge du consentement numérique en France. Nous ne collectons pas sciemment leurs données ; si cela arrivait, écris-nous et le compte sera supprimé.
8. Les changements
Cette page porte sa date de mise à jour en haut. Un changement qui réduirait tes droits ou élargirait ce que nous collectons te sera annoncé par e-mail avant d’entrer en vigueur, pas glissé dans une révision silencieuse.
Voir aussi les conditions d’utilisation et les mentions légales.