Politique de confidentialité (brouillon)

BROUILLON. Ce texte est un projet de travail et doit être relu par un juriste avant publication.

1. Qui est responsable

RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737) (« RENVAR », « nous ») exploite Lilit et décide de la manière dont vos données personnelles sont utilisées. Contact pour les questions et demandes relatives à la vie privée : renvar.inc@proton.me.

2. Ce que nous collectons

Ce que vous nous donnez :

• Compte : adresse e-mail et mot de passe (nous ne voyons pas votre mot de passe en clair).
• Votre profil : nom, date, heure et lieu de naissance, pays, langue, maître préféré et réglages. Le profil est conservé sur votre appareil.
• Votre position, uniquement si vous l'autorisez, pour afficher le ciel au-dessus de vous et calculer le lever et le coucher du soleil ainsi que les heures planétaires. Elle est utilisée sur votre appareil pour les calculs.
• Notes, rêves, entrées de journal, amis, clients, événements et autres choses que vous écrivez. Elles sont conservées sur votre appareil dans un espace de stockage chiffré.
• Les informations sur d'autres personnes que vous saisissez, par exemple un ami, un client ou votre enfant dans la section Famille. Merci de ne les saisir que si vous en avez le droit. Les données de la section Famille restent sur votre appareil et ne sont envoyées ni à nos serveurs ni aux fournisseurs d'IA.
• Vos questions aux maîtres et leurs réponses. Les derniers messages sont conservés sur votre appareil.
• Photos de la paume, uniquement si vous choisissez d'en faire analyser une et donnez un consentement distinct (voir la section 5).
• Les messages que vous envoyez au support.
• Les signalements que vous envoyez à propos d'une réponse de l'IA : le motif, votre commentaire facultatif, la réponse signalée et la question qui la précède ; l'équipe les examine pour améliorer la sécurité et les conserve jusqu'à 365 jours.
• Votre preuve de consentement : votre nom complet tel que vous l'avez saisi, la version des documents, la date et l'heure, le pays, la langue et la plateforme.

Ce que nous collectons automatiquement :

• Événements d'utilisation : un identifiant d'appareil aléatoire (qui n'est pas votre nom), la session, les pages ou écrans, la langue, la version de l'application et des informations techniques similaires. Le site web n'utilise ni cookies ni identifiant persistant.
• Données techniques, telles que l'adresse IP dans les journaux du serveur et de connexion, utilisées pour la sécurité et la prévention des abus.
• Données de paiement : le produit, le montant, la date et le statut d'un paiement, ainsi qu'un libellé de carte tel que « Visa •••• 4567 » pour les paiements sur le site web. Nous ne recevons jamais votre numéro de carte complet. Les achats dans l'application iOS sont gérés par Apple ; nous recevons la confirmation de l'achat et ses dates.
• Rapports de plantage : si l’application plante, un rapport technique est envoyé à notre service de suivi des plantages : type d’erreur, trace d’appels, modèle de l’appareil, versions du système et de l’application et identifiant aléatoire de l’appareil. Il ne contient ni noms, ni e-mails, ni textes de vos questions, ni photos, ni position.

3. Pourquoi nous les utilisons et sur quelle base

• Pour calculer votre thème, les transits et les prévisions et pour rédiger des textes dans votre langue : pour fournir le Service que vous avez demandé (contrat).
• Pour gérer votre compte, le support, les paiements et l'accès aux fonctionnalités payantes (contrat et obligations légales).
• Pour vous envoyer un rappel à l'heure que vous choisissez (votre consentement, que vous pouvez retirer dans les réglages de l'appareil).
• Pour assurer la sécurité du Service, prévenir les abus et corriger les erreurs, et pour comprendre quelles fonctionnalités sont utilisées grâce à des statistiques anonymes (nos intérêts légitimes).
• Pour conserver une preuve de votre consentement à nos documents (obligation légale et intérêts légitimes).

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires. Nous n'utilisons pas de traceurs publicitaires.

4. Traitement par l'IA

Lorsque vous posez une question à un maître, nous envoyons à notre fournisseur d'IA le texte de la question, les derniers messages de la conversation, votre prénom, des faits calculés à partir de votre thème (par exemple les signes et les maisons), la date, votre langue et votre pays, ainsi que les notes du maître si vous avez activé sa mémoire. Nous n'envoyons pas votre date, votre heure ni votre lieu de naissance exacts. Les fournisseurs d'IA traitent ces données pour notre compte afin de produire la réponse. Selon leurs conditions d'API actuelles, ils peuvent conserver les requêtes pendant une durée limitée pour le fonctionnement et la sécurité et ne les utilisent pas par défaut pour entraîner leurs modèles ; merci de consulter leurs conditions. Nous utilisons Anthropic comme fournisseur d'IA principal et OpenAI comme solution de secours.

Avant la première requête à un service d'IA, l'application vous demande votre autorisation explicite et vous montre ce qui est envoyé et à qui. Sans votre autorisation, rien n'est envoyé aux fournisseurs d'IA : les maîtres IA ne répondent pas, la réponse du maître n'est pas envoyée pour être lue à voix haute et les notes du maître ne sont pas envoyées. Vous pouvez retirer cette autorisation à tout moment dans Réglages, section « Données et IA » ; après cela, plus rien n'est envoyé. Les données que les fournisseurs ont déjà traitées sont régies par leurs conditions, décrites ci-dessus.

5. Photos

Une photo de la paume n'est envoyée pour analyse qu'après votre consentement distinct. La photo est traitée en mémoire par le fournisseur d'IA qui décrit ce qui est visible, elle n'est pas enregistrée sur nos serveurs, et seul le résultat sous forme de texte reste sur votre appareil. Nous n'utilisons pas les photos pour identifier qui que ce soit, nous ne créons pas de gabarits biométriques et nous n'utilisons pas les photos pour entraîner des modèles d'IA. Merci de n'envoyer que votre propre main, et uniquement si vous êtes majeur. Vous pouvez supprimer tous les résultats dans l'application à tout moment.

6. Voix

Lilit n'enregistre ni ne conserve votre voix. Lorsque vous parlez, votre appareil (ou votre navigateur) convertit la parole en texte avec sa propre reconnaissance vocale, sur l'appareil lorsque c'est possible, sinon via le service système d'Apple ou de Google. Seul le texte nous est envoyé. La réponse du maître peut être lue à voix haute par un service vocal (Cartesia), qui reçoit les phrases de la réponse pour les transformer en son. Cela se produit sur le site web et, pour les utilisateurs connectés, dans l'application, et uniquement si vous avez autorisé le partage de données avec des services d'IA ; sinon, la réponse est lue par la voix propre à votre appareil.

7. Qui d'autre traite des données

Nous faisons appel à des prestataires qui traitent des données pour notre compte :

• Supabase : base de données, connexion au compte, support et données d'utilisation (serveurs à Londres, Royaume-Uni).
• Railway : hébergement de notre serveur et du site web.
• Anthropic et OpenAI : réponses de l'IA (section 4).
• Cartesia : voix des réponses des maîtres (section 6).
• Sentry : rapports de plantage de l’application mobile.
• Prestataires de paiement : YooKassa pour les paiements sur le site web dans certains pays ; Apple, Google Play (App Store) et RevenueCat (gestion des abonnements) pour les achats dans l'application iOS.
• Un service d'e-mail pour les messages liés au compte, comme la confirmation de l'adresse e-mail et la réinitialisation du mot de passe.
• Recherche de lieux : lorsque vous saisissez un lieu, le texte du nom du lieu est envoyé à un service de géocodage (Photon / données OpenStreetMap ou Open-Meteo) pour trouver les coordonnées.
• Telegram : si vous discutez avec notre bot Telegram, Telegram traite la conversation ; notre équipe peut aussi recevoir des alertes internes contenant votre adresse e-mail, par exemple à propos d'un nouveau message adressé au support.

Nous pouvons également partager des données lorsque la loi l'exige ou pour protéger des droits et la sécurité. Nous ne partageons pas vos données avec des annonceurs.

8. Transferts entre pays

RENVAR est établie au Canada, nos principaux serveurs se trouvent au Royaume-Uni, et certains prestataires sont aux États-Unis et dans d'autres pays. Vos données peuvent donc être traitées en dehors de votre pays. Lorsque la loi l'exige, nous mettons en place des garanties appropriées pour ces transferts.

9. Durée de conservation

• Les données sur votre appareil y restent jusqu'à ce que vous les supprimiez ou désinstalliez l'application. Les 80 derniers messages du chat sont conservés ; les notes du maître expirent après 180 jours, sauf si vous les épinglez.
• Les données du compte, les messages au support et les données d'abonnement sont conservés jusqu'à la suppression de votre compte.
• Les événements d'utilisation sont conservés jusqu'à 400 jours. Les compteurs quotidiens de questions, environ 7 jours.
• Les enregistrements de paiement sont conservés sous forme anonymisée après la suppression de votre compte, aussi longtemps que la loi l'exige.
• La preuve de consentement est conservée comme justificatif de votre consentement aussi longtemps que la loi le permet ou l'exige.
• Les journaux de sécurité et de connexion sont conservés aussi longtemps que nécessaire pour la sécurité.

10. Vos droits et vos choix

Dans l'application, vous pouvez : exporter vos données (Réglages, Mes données), les corriger, supprimer les données sur votre appareil, supprimer votre compte ainsi que ses données sur nos serveurs, désactiver la mémoire du maître, supprimer tous les résultats de la paume, résilier un abonnement et retirer à tout moment votre autorisation de partager des données avec des services d'IA (Réglages, section « Données et IA »).

Selon l'endroit où vous vivez, vous pouvez aussi avoir le droit d'accéder à vos données, de les rectifier, de les supprimer, d'en limiter l'utilisation ou de vous y opposer, de retirer votre consentement, d'en recevoir une copie et d'introduire une réclamation auprès de votre autorité de protection des données (au Canada, le Commissariat à la protection de la vie privée). Écrivez à renvar.inc@proton.me ; nous répondrons sous 30 jours.

11. Enfants

Lilit n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données directement auprès d'enfants. La section Famille s'adresse à un parent ou à un tuteur : les données de l'enfant que vous saisissez restent sur votre appareil, ne sont pas envoyées à nos serveurs et ne sont pas utilisées par l'IA. Si vous pensez qu'un enfant nous a fourni des données, écrivez-nous et nous les supprimerons.

12. Sécurité

Les données sont transmises par des connexions chiffrées. Les données sensibles sur votre appareil (par exemple les rêves, les clients, les amis et les notes des maîtres) sont stockées de manière chiffrée, et vous pouvez protéger les sections les plus privées par Face ID ou un code (c'est votre appareil qui s'en charge ; nous ne recevons pas vos données biométriques). Aucun système n'est parfaitement sûr ; merci d'utiliser un mot de passe robuste.

13. Modifications et contact

Nous pouvons mettre à jour cette politique. La version que vous avez acceptée est enregistrée avec votre compte. Questions et demandes : renvar.inc@proton.me, RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737).