Politique de Confidentialité

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données personnelles lorsque vous visitez ce site web ou utilisez l'application Saytrue. Les données personnelles sont toutes les données permettant de vous identifier personnellement.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans la rubrique « Responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

D'une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s'agir, par exemple, de données que vous nous envoyez par e-mail.

D'autres données sont collectées par nos systèmes informatiques lors de votre visite, automatiquement ou après votre consentement. Il s'agit principalement de données techniques (par ex. navigateur, système d'exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.

À quoi servent vos données ?

Une partie des données est collectée afin de garantir la mise à disposition du site web sans erreur. D'autres données pourraient servir à analyser votre comportement d'utilisateur (actuellement non mis en œuvre).

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, le destinataire et la finalité de vos données personnelles enregistrées. Vous avez également le droit de demander la rectification ou l'effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment pour l'avenir. Vous avez en outre le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles.

Bases juridiques et responsabilité

• Traitement local (transcription, sur iPhone et Android avec la reconnaissance vocale du système d'exploitation, analyses avec Ollama ou Apple Intelligence, stockage) : il a lieu uniquement sur votre appareil, nous ne recevons aucune donnée. Si vous utilisez l'application exclusivement à des fins privées, le RGPD ne s'y applique pas (art. 2, paragraphe 2, point c) du RGPD).
• LLM dans le cloud et transcription dans le cloud (OpenAI, Anthropic, Mistral AI) : votre consentement explicite dans la boîte de dialogue de confidentialité de l'application (art. 6, paragraphe 1, point a) et art. 9, paragraphe 2, point a) du RGPD), pour les LLM dans le cloud séparément par finalité (analyses, chat et coaching ; impulsion biblique et prière ; texte du menu Services et du raccourci clavier). Les deux boîtes de dialogue nous désignent comme fournisseur de l'application et indiquent notre rôle. L'application envoie les contenus avec votre propre clé API directement au fournisseur ; nous ne les recevons pas, ne les stockons pas et n'avons aucun contrat avec les fournisseurs concernant vos données. Le traitement par le fournisseur est régi par ses conditions, que vous avez acceptées avec votre compte chez lui.
• Rapports de plantage : aucun traitement n'a lieu actuellement, voir la section 4.
• Vérification des mises à jour : dans la distribution directe pour Linux, l'application demande à GitHub au plus une fois par jour si une nouvelle version existe (désactivable dans les réglages) ; dans la version Microsoft Store, uniquement lorsque vous choisissez « Rechercher des mises à jour... » dans le menu. Aucun identifiant d'appareil n'est transmis ; GitHub ou Microsoft voit votre adresse IP. La base juridique est notre intérêt légitime à vous informer des corrections d'erreurs et des mises à jour de sécurité (art. 6, paragraphe 1, point f) du RGPD, § 25, al. 2, n° 2 TDDDG).
• Téléchargement des modèles de reconnaissance vocale : si vous téléchargez un modèle depuis saytrue.de lors de la configuration ou dans les réglages, notre hébergeur ALL-INKL.COM traite votre adresse IP lors du téléchargement ; aucun journal d'accès n'est généré pour ce site (section 2). La base juridique est la fourniture du téléchargement demandé (art. 6, paragraphe 1, point f) du RGPD, § 25, al. 2, n° 2 TDDDG). Sur iPhone et Android, à votre demande, le système d'exploitation télécharge le modèle d'une langue depuis des serveurs d'Apple ou de Google ; vos enregistrements ne sont pas transmis. Les données que le système d'exploitation transmet à cette occasion sont déterminées par Apple ou Google, et leurs politiques de confidentialité s'appliquent. Ici aussi, la base juridique est la fourniture de la fonction demandée (art. 6, paragraphe 1, point f) du RGPD, § 25, al. 2, n° 2 TDDDG).

Contenus d'autres personnes : si vous transmettez des messages ou des enregistrements d'autres personnes à un fournisseur cloud, vous en décidez vous-même. En cas d'utilisation exclusivement privée, le RGPD ne s'y applique pas. Si vous utilisez Saytrue à titre professionnel, par exemple pour des contenus de clients, de personnes que vous accompagnez ou d'employés, vous en êtes le responsable du traitement et avez besoin de votre propre base juridique ainsi que d'un contrat de sous-traitance avec le fournisseur cloud. Raccourcissez ou anonymisez ces contenus avant la transmission.

Catégories de données

Enregistrements audio, transcriptions, textes importés, historiques de chat, résultats d'analyse de l'IA, paramètres de configuration (par ex. fournisseur de LLM choisi), y compris la date et la version des consentements donnés ou retirés.

Remarque concernant l'art. 9 du RGPD : Saytrue n'est pas un dispositif médical et n'établit pas de diagnostics. Les analyses d'inspiration psychologique (reconnaissance des émotions selon Plutchik, CNV selon Rosenberg, distorsions cognitives selon Beck) servent exclusivement à l'autoréflexion. Des informations sur la santé ou les convictions religieuses peuvent néanmoins ressortir des enregistrements, des textes et des analyses (catégories particulières au sens de l'art. 9 du RGPD). Le traitement a lieu localement sur votre appareil ; en cas d'utilisation du cloud, sur la base de votre consentement explicite (art. 9, paragraphe 2, point a) du RGPD).

Lieu de stockage

Localement sur votre appareil : macOS (App Store) dans le dossier que vous choisissez au premier lancement (proposition ~/Documents/Saytrue/), macOS (distribution directe) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (en Snap $SNAP_USER_COMMON/recordings/). Dans la version App Store, le dossier peut être modifié dans les réglages.

Durée de conservation et nettoyage automatique

Par défaut : l'enregistrement le plus ancien est supprimé dès que plus de 100 enregistrements sont stockés (au choix : 25, 50, 100, 200 ou 500). Vous pouvez supprimer manuellement à tout moment (« Tout supprimer »). Aucun stockage sur nos serveurs.

Autorisations de l'application

• Microphone : nécessaire pour les enregistrements audio
• Système de fichiers : pour le stockage local et pour les exportations vers l'emplacement que vous choisissez dans la boîte de dialogue d'enregistrement

Les enregistrements audio et les transcriptions sont stockés localement sans chiffrement. Les clés API sont stockées chiffrées dans le gestionnaire d'identifiants du système d'exploitation. L'utilisateur est responsable de la sécurité de l'appareil (chiffrement du disque, comme FileVault ou BitLocker, recommandé).

Remarque importante

Saytrue est un outil d'autoréflexion, pas un produit médical. Les analyses de l'IA servent à la connaissance de soi, pas au diagnostic ni au traitement.

Âge minimum

Saytrue s'adresse aux adultes (18 ans et plus). Les fonctions d'analyse d'inspiration psychologique ne sont pas conçues pour les mineurs. Les utilisateurs de moins de 16 ans ont besoin du consentement d'un titulaire de l'autorité parentale.

Hébergement externe

Ce site web et les modèles de reconnaissance vocale de l'application sont stockés sur l'espace web d'un hébergeur externe. Lors de l'appel d'une page ou du téléchargement d'un modèle, l'hébergeur traite des données d'accès techniquement nécessaires (adresse IP, moment, fichier demandé, code de statut, volume de données transmis, URL de référence et identifiant du navigateur). Ce traitement est inévitable pour la livraison.

La base juridique est l'art. 6, paragraphe 1, point f) du RGPD, l'intérêt légitime à une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel ; lorsque des contrats avec des clients sont préparés ou exécutés, l'art. 6, paragraphe 1, point b) du RGPD.

Hébergeur : ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Allemagne

Plus d'informations : Informations de confidentialité d'ALL-INKL.COM

Un contrat de sous-traitance conforme à l'art. 28 du RGPD a été conclu avec ALL-INKL.COM. Le traitement a lieu exclusivement sur des serveurs situés en Allemagne.

Journaux du serveur et statistiques

Dans l'interface d'administration de l'hébergeur, l'option « Es werden keine Logs erzeugt » (aucun journal n'est généré) est sélectionnée pour ce compte sous « Logs & Statistiken ». Aucun fichier journal n'est donc livré dans notre compte et aucune statistique d'accès n'est générée ; nous ne recevons aucune donnée d'accès. Nous n'avons pas accès aux journaux qu'ALL-INKL.COM tient pour son propre fonctionnement ; ils ne sont ni exploités ni recoupés avec d'autres sources. Selon le prestataire, ces fichiers journaux sont supprimés au plus tard après sept jours.

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données et à la présente politique de confidentialité.

Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Allemagne
E-mail:

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles (par ex. noms, adresses e-mail, etc.).

Durée de conservation

Sauf si une durée de conservation plus précise est indiquée dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu'à ce que la finalité du traitement disparaisse. Si vous faites valoir une demande d'effacement justifiée ou retirez votre consentement au traitement, vos données sont effacées, à moins que nous ayons d'autres motifs légalement admissibles de les conserver.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement ne sont possibles qu'avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement effectué avant le retrait n'en est pas affectée.

Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée.

Pour l'exploitant du site, établi en Basse-Saxe, l'autorité de contrôle compétente est :

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Allemagne
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Les personnes concernées d'autres États membres de l'UE ou de l'EEE peuvent également s'adresser à l'autorité de contrôle de leur pays de résidence.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, à vous ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat.

Accès, effacement et rectification

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leurs destinataires et la finalité du traitement et, le cas échéant, un droit de rectification ou d'effacement de ces données.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Vous pouvez nous contacter à tout moment à cet effet.

Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme des commandes ou des demandes que vous nous envoyez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans votre barre de navigation.

Dans les paramètres de l'application, l'onglet « Avancé » comporte l'interrupteur « Rapports de plantage ». Il est désactivé par défaut. Actuellement, l'application n'envoie aucun rapport de plantage, même lorsque l'interrupteur est activé, car aucun service de réception n'est en place. Aucune donnée n'est donc transmise.

Avant d'introduire les rapports de plantage, nous compléterons la présente politique de confidentialité en indiquant le destinataire, l'étendue, la durée de conservation et la base juridique. Même alors, l'envoi n'aura lieu qu'avec votre consentement.

Droit applicable

Ce site web et l'application sont exploités par une personne privée résidant en Allemagne. Le traitement des données repose sur le RGPD (UE 2016/679).

Autorités de contrôle compétentes par pays

Les utilisateurs de différents pays peuvent s'adresser aux autorités suivantes :

• UE/EEE : L'autorité de contrôle de votre pays de résidence (liste des membres de l'EDPB)
• Allemagne (autorité du responsable) : LfD Niedersachsen, voir section 3
• France : Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr
• Royaume-Uni : Information Commissioner's Office (ICO): ico.org.uk
• Canada : Commissariat à la protection de la vie privée du Canada (OPC): priv.gc.ca
• Norvège / Islande / Liechtenstein (EEE, hors UE) : Ces pays appliquent le RGPD via l'accord EEE. Norvège : Datatilsynet: datatilsynet.no
• Suisse : Applique la nLPD (similaire au RGPD ; décision d'adéquation UE en vigueur). Préposé fédéral à la protection des données et à la transparence (PFPDT): edoeb.admin.ch

Do Not Track (DNT)

Ce site web n'utilise ni suivi, ni outils d'analyse, ni cookies. Les signaux Do Not Track de votre navigateur sont donc implicitement respectés ; il n'existe aucun suivi comportemental à désactiver.

Transferts internationaux de données

En cas d'utilisation d'OpenAI ou d'Anthropic comme LLM dans le cloud, les contenus mentionnés dans la carte Privacy-First (transcriptions, textes, résultats d'analyse comme contexte, historique du chat) sont transférés aux États-Unis, et en cas de transcription dans le cloud via OpenAI, également vos enregistrements audio. Cela vaut pour les utilisateurs de tous les pays, y compris le Canada, l'Australie et le Royaume-Uni. Le transfert n'a lieu qu'après votre consentement explicite dans l'application, que vous pouvez retirer à tout moment en passant à un traitement local. Sur iPhone et Android, vous le retirez dans les paramètres, sous Modèles IA (voir ci-dessus). Les politiques de confidentialité du fournisseur concerné s'appliquent. Selon leurs contrats de sous-traitance, OpenAI et Anthropic fondent les transferts vers les États-Unis sur des clauses contractuelles types ; aucun des deux n'est certifié au titre du EU-US Data Privacy Framework (au 9 octobre 2026). Selon Mistral AI, les données sont stockées par défaut dans l'UE ; selon la fonction, des transferts temporaires hors de l'UE sont possibles, que Mistral encadre conformément à l'art. 46 du RGPD.