Politique de Confidentialité

Bienvenue sur AIary, une application de santé mentale et bien-être exploitée par APLICART, S.L.U ("nous", "notre" ou "nos"). Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre application mobile et services connexes.

Nous nous engageons à protéger votre confidentialité et à assurer la sécurité de vos données personnelles, surtout compte tenu de la nature sensible des informations de santé mentale. Cette politique respecte les lois applicables de protection des données, y compris le Règlement Général sur la Protection des Données (RGPD) et autres réglementations pertinentes sur la confidentialité.

En utilisant AIary, vous acceptez la collecte et l'utilisation d'informations conformément à cette politique.

Nous collectons plusieurs types d'informations pour fournir et améliorer nos services. Elles sont toutes collectées directement auprès de vous lorsque vous utilisez l'app, ou automatiquement par l'app comme décrit ci-dessous :

Informations de Compte : Lorsque vous créez un compte, nous collectons des informations de base comme votre identifiant d'appareil, plateforme (iOS/Android) et préférences linguistiques. Nous n'exigeons pas d'adresse e-mail ni de nom pour les fonctionnalités de base.

Informations de Profil Facultatives : Votre prénom, uniquement si vous choisissez de l'indiquer dans l'app.

Check-ins et Conversations : Les messages que vous écrivez, l'humeur que vous sélectionnez (de 1 à 5) et l'historique de vos conversations avec le compagnon IA, collectés lorsque vous utilisez les check-ins et les conversations.

Enregistrements Vocaux : Si vous choisissez d'enregistrer un check-in vocal, l'enregistrement est envoyé pour être transcrit en texte. Nous ne conservons que le texte obtenu ; l'enregistrement audio n'est pas stocké.

Données Générées par l'IA : À partir de vos check-ins, AIary génère des estimations d'humeur et d'intensité émotionnelle, des résumés de check-in, une courte mémoire des jours précédents, des micro-actions suggérées et des insights.

Localisation Approximative : Votre pays et votre fuseau horaire, déduits automatiquement de votre adresse IP lorsque vous ouvrez l'app. Nous ne collectons pas votre localisation précise.

Données d'Utilisation : Nous collectons des informations sur votre utilisation de l'app, incluant les fonctionnalités utilisées, la durée des sessions et les modes d'interaction, pour améliorer nos services.

Informations d'Appareil : Nous pouvons collecter des informations spécifiques à l'appareil comme la version du système d'exploitation, la version de l'app et le modèle d'appareil pour assurer la compatibilité et une performance optimale.

Données Analytiques : Nous collectons des statistiques d'utilisation agrégées et anonymisées pour comprendre le comportement des utilisateurs et améliorer notre app.

Nous utilisons vos informations personnelles pour les finalités suivantes :

Fourniture du Service : Fournir des réponses générées par l'IA, le suivi de l'humeur et des recommandations de bien-être personnalisées à partir de vos check-ins.

Personnalisation : Adapter votre expérience et vous proposer du contenu, des insights et des fonctionnalités pertinents pour votre parcours de bien-être émotionnel.

Communication : Vous envoyer des mises à jour importantes du service, des notifications, et répondre à vos demandes de support.

Amélioration : Analyser les usages pour améliorer nos algorithmes d'IA, l'interface et la qualité globale du service.

Conformité Légale : Respecter les lois, réglementations et procédures légales applicables.

Sécurité : Protéger la sécurité de nos utilisateurs et prévenir toute utilisation abusive de nos services.

Nous ne vendons, n'échangeons ni ne louons vos informations personnelles à des tiers. Nous pouvons partager vos informations seulement dans les circonstances limitées suivantes :

Fournisseur de Services d'IA (OpenAI) : Le contenu de vos check-ins et conversations est envoyé à OpenAI pour générer les réponses de l'IA, uniquement après que vous avez donné votre autorisation dans l'app. La section 5 « Traitement par l'IA et Partage avec OpenAI » explique précisément ce qui est envoyé, pourquoi, et comment c'est protégé.

Fournisseurs de Services : Nous travaillons avec des fournisseurs de services tiers de confiance qui nous aident à exploiter nos services, comme l'hébergement cloud, la gestion des abonnements, l'analytique et le support client. Ces fournisseurs sont liés par des accords stricts de confidentialité et ne peuvent utiliser vos données que pour nous fournir leur service.

Exigences Légales : Nous pouvons divulguer des informations si la loi, une procédure judiciaire ou une demande gouvernementale l'exige, ou pour protéger nos droits, notre propriété ou notre sécurité.

Transferts d'Entreprise : En cas de fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées dans le cadre de la transaction, sous réserve des mêmes protections de confidentialité.

Consentement : Nous pouvons partager des informations avec votre consentement explicite ou à votre demande.

Situations d'Urgence : Si nous estimons que la divulgation est nécessaire pour prévenir un préjudice grave pour vous ou pour d'autres, nous pouvons partager des informations pertinentes avec les autorités compétentes ou les services d'urgence.

Les fonctionnalités d'IA d'AIary (réponses dans les conversations, check-ins vocaux, analyse de l'humeur, résumés et insights) reposent sur un service d'intelligence artificielle tiers. Cette section explique précisément quelles données sont envoyées, qui les reçoit, pourquoi, et comment vous en gardez le contrôle.

Qui reçoit vos données : OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, États-Unis, via l'API d'OpenAI. OpenAI agit en tant que sous-traitant : il traite vos données uniquement pour nous renvoyer un résultat. Aucun autre fournisseur d'IA ne reçoit vos données.

Quelles données sont envoyées :
• Les messages que vous écrivez dans les check-ins et conversations
• Les enregistrements vocaux que vous choisissez de faire, envoyés uniquement pour être transcrits en texte
• L'humeur que vous sélectionnez (de 1 à 5)
• Votre prénom, si vous avez choisi de l'indiquer
• Des résumés de vos check-ins précédents et des suggestions générées par AIary, pour que les réponses restent cohérentes dans le temps
• La langue de l'app, la plateforme (iOS ou Android), votre pays approximatif et votre fuseau horaire

Ce qui n'est jamais envoyé : votre identifiant d'appareil, votre adresse e-mail, votre adresse IP, votre localisation précise, vos informations de paiement ou d'abonnement, vos contacts, vos photos ou des données de santé provenant d'autres apps.

Comment elles sont collectées : uniquement à partir de ce que vous écrivez, sélectionnez ou enregistrez activement dans AIary. Les données sont envoyées lorsque vous envoyez un message ou un enregistrement vocal, puis peu après en arrière-plan pour produire l'analyse de votre humeur, le résumé du check-in et les insights.

Pourquoi elles sont envoyées : pour générer les réponses de l'IA dans vos conversations ; pour transcrire vos enregistrements vocaux ; pour estimer votre humeur et votre intensité émotionnelle et générer des résumés, des micro-actions suggérées et des insights ; et pour détecter les messages pouvant indiquer une crise, afin que l'app puisse vous proposer des ressources d'aide. Vos données ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais partagées avec OpenAI pour une autre finalité.

Votre autorisation : Avant que la moindre donnée ne soit envoyée à OpenAI, l'app vous présente un écran qui explique quelles données sont envoyées et à qui, et vous demande votre autorisation explicite. Rien n'est envoyé tant que vous n'avez pas accepté. Si vous refusez, les fonctionnalités d'IA restent désactivées et aucune donnée n'est envoyée à OpenAI. Vous pouvez retirer votre autorisation à tout moment dans les réglages de l'app ; à partir de ce moment, plus aucune donnée n'est envoyée à OpenAI. Le retrait de l'autorisation n'affecte pas les traitements effectués auparavant.

Comment OpenAI protège vos données : Selon les conditions de l'API d'OpenAI, les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles d'OpenAI. OpenAI peut conserver les données de l'API jusqu'à 30 jours pour détecter les abus, puis les supprime, sauf si la loi impose une conservation plus longue. Notre utilisation d'OpenAI est encadrée par l'Accord de Traitement des Données (DPA) d'OpenAI, qui inclut les Clauses Contractuelles Types pour les transferts hors de l'Espace Économique Européen. Les données sont chiffrées en transit (TLS). OpenAI est contractuellement tenu d'assurer à vos données une protection identique ou équivalente à celle décrite dans cette politique.

Plus d'informations : Politique de confidentialité d'OpenAI : https://openai.com/policies/privacy-policy
Utilisation des données de l'API d'OpenAI : https://openai.com/enterprise-privacy

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie pour protéger vos informations personnelles :

Chiffrement : Toutes les données échangées entre l'app, nos serveurs et nos fournisseurs de services sont chiffrées en transit via TLS.

Stockage Sécurisé : Vos données sont stockées sur des serveurs sécurisés avec plusieurs couches de protection, incluant pare-feu, contrôles d'accès et systèmes de surveillance.

Contrôles d'Accès : Nous limitons l'accès à vos informations personnelles au personnel autorisé qui en a besoin pour fournir les services, et tout accès est enregistré et surveillé.

Audits de Sécurité Réguliers : Nous menons des évaluations et mises à jour de sécurité régulières pour que nos systèmes restent protégés contre les menaces émergentes.

Minimisation des Données : Nous collectons et conservons seulement le minimum de données nécessaire pour fournir nos services. Les enregistrements vocaux ne sont pas conservés après la transcription.

Bien que nous nous efforcions de protéger vos informations, aucun système de sécurité n'est sûr à 100 %, et nous ne pouvons garantir une sécurité absolue.

Vous disposez de plusieurs droits importants concernant vos données personnelles :

Droit d'Accès : Vous pouvez demander une copie des informations personnelles que nous détenons sur vous.

Droit de Rectification : Vous pouvez demander la correction d'informations personnelles inexactes ou incomplètes.

Droit à l'Effacement : Vous pouvez demander la suppression de vos données personnelles, sous réserve de certaines limites légales.

Droit à la Portabilité : Vous pouvez demander vos données dans un format structuré et lisible par machine pour les transférer à un autre service.

Droit à la Limitation du Traitement : Vous pouvez demander que nous limitions la manière dont nous traitons vos informations personnelles dans certaines circonstances.

Droit d'Opposition : Vous pouvez vous opposer à certains types de traitement de vos informations personnelles.

Droit de Retirer votre Consentement : Lorsque le traitement repose sur votre consentement, notamment l'envoi de vos données à OpenAI, vous pouvez le retirer à tout moment.

Pour exercer ces droits, contactez-nous en utilisant les coordonnées indiquées à la fin de cette politique.

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour fournir nos services et atteindre les finalités décrites dans cette politique :

Comptes Actifs : Tant que votre compte est actif, nous conservons vos données pour assurer la continuité du service et l'historique de votre journal.

Comptes Supprimés : Lorsque vous supprimez votre compte, nous commençons à effacer vos données personnelles de nos systèmes dans un délai de 30 jours, sauf obligation légale de conserver certaines informations.

Exigences Légales : Certaines données peuvent être conservées plus longtemps si la loi l'exige, dans le cadre de procédures judiciaires, ou pour protéger nos intérêts légitimes.

Données Agrégées : Nous pouvons conserver indéfiniment des données anonymisées et agrégées à des fins de recherche et d'amélioration du service.

Vous pouvez demander une suppression anticipée de vos données en contactant notre équipe de support.

Notre application mobile peut utiliser des technologies similaires aux cookies pour améliorer votre expérience :

Stockage Local : Nous enregistrons vos préférences et réglages localement sur votre appareil pour améliorer les performances de l'app et mémoriser vos choix.

Analytique : Nous utilisons des outils d'analyse pour comprendre l'utilisation de l'app et améliorer nos services. Ces données sont généralement anonymisées et agrégées.

Services Tiers : Certaines fonctionnalités peuvent impliquer des services tiers qui utilisent leurs propres technologies de suivi, soumises à leurs politiques de confidentialité respectives.

Désactivation : Vous pouvez contrôler certains suivis via les réglages de votre appareil ou en nous contactant.

Nous n'utilisons pas de technologies de suivi à des fins publicitaires.

Notre app s'intègre à certains services tiers pour offrir des fonctionnalités avancées :

OpenAI : Nous utilisons l'API d'OpenAI pour nos fonctionnalités d'IA. Avec votre autorisation, le contenu de vos check-ins et conversations est traité par OpenAI pour générer des réponses. Consultez la section 5 « Traitement par l'IA et Partage avec OpenAI » pour tous les détails.

RevenueCat : Nous utilisons RevenueCat pour la gestion des abonnements. Ils traitent le statut d'abonnement et les reçus d'achat, conformément à leur politique de confidentialité. Les paiements eux-mêmes sont gérés par Apple ou Google.

Services Cloud : Nous utilisons des services d'hébergement cloud sécurisés pour stocker et traiter vos données avec des mesures de sécurité appropriées.

Fournisseurs d'Analytique : Nous pouvons utiliser des services d'analyse pour comprendre l'utilisation de l'app, toujours avec des mesures de protection des données appropriées.

Nous sélectionnons soigneusement tous les services tiers et exigeons qu'ils offrent à vos données une protection identique ou équivalente à celle décrite dans cette politique.

AIary n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans.

Vérification de l'Âge : Bien que nous n'exigions pas de vérification de l'âge pour l'utilisation de base, nous recommandons une supervision parentale pour les utilisateurs de moins de 18 ans.

Droits des Parents : Les parents ou tuteurs peuvent nous contacter pour consulter, modifier ou supprimer les informations de leur enfant s'ils découvrent que celui-ci a fourni des informations sans leur consentement.

Utilisateurs Adolescents : Pour les utilisateurs de 13 à 17 ans, nous recommandons l'implication des parents dans leur parcours de santé mentale et leur utilisation de l'app.

Si nous apprenons que nous avons collecté des informations auprès d'un enfant de moins de 13 ans, nous prendrons rapidement les mesures nécessaires pour les supprimer.

En tant qu'entreprise basée en Andorre, nous pouvons transférer vos données personnelles vers d'autres pays pour fournir nos services :

Protection des Données : Nous veillons à ce que tout transfert international respecte les lois applicables en matière de protection des données et offre une protection adéquate à vos données personnelles.

Garanties : Nous utilisons des garanties appropriées, comme les Clauses Contractuelles Types ou les décisions d'adéquation, pour protéger vos données lors des transferts internationaux.

Fournisseurs de Services : Nos fournisseurs d'hébergement cloud et de services d'IA peuvent être situés dans différents pays. En particulier, OpenAI traite les données aux États-Unis dans le cadre des Clauses Contractuelles Types. Tous sont tenus de maintenir des standards de protection des données appropriés.

Vos Droits : Vos droits en matière de confidentialité restent protégés, quel que soit le lieu de traitement de vos données.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter des changements dans nos pratiques, nos services ou les exigences légales :

Notification : Nous vous informerons des changements importants via l'app ou par e-mail si nous disposons de vos coordonnées.

Date d'Effet : Les modifications prennent effet dès leur publication, sauf indication contraire.

Consultation : Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos informations.

Utilisation Continue : La poursuite de votre utilisation d'AIary après des modifications vaut acceptation de la politique mise à jour.

Les versions précédentes de cette politique sont disponibles sur demande.

Pour toute question, préoccupation ou demande concernant cette Politique de Confidentialité ou nos pratiques en matière de données, contactez-nous :

E-mail : contact@aiary.io
Support : Utilisez le formulaire de contact dans notre app ou sur notre site web
Courrier : APLICART, S.L.U, Carrer de la Solana 91, Andorre

Nous nous engageons à traiter vos préoccupations de manière rapide et transparente. Pour les demandes relatives à la protection des données, indiquez « Demande de Confidentialité » dans l'objet afin d'assurer un traitement approprié.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente dans votre juridiction si vous estimez que nous n'avons pas répondu de manière adéquate à vos préoccupations.