SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Politique de confidentialité
1. Qui nous sommes
Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) exploite l’application Voice Assistant AI: Sova (« l’application ») et est le responsable du traitement des données personnelles décrites ici. Questions et demandes : [email protected].
2. Ce que fait l’application
L’application est un assistant vocal et un traducteur en direct. Elle envoie votre parole (et, à votre demande, une photo) à SovaAI, restitue la réponse ou la traduction et tient pour cela un solde en argent sur notre serveur. Il n’y a pas de compte : votre téléphone est reconnu par un identifiant aléatoire créé par l’application.
3. Ce qui reste sur votre téléphone
Les réglages, les notes enregistrées, la marque de consentement, le journal de diagnostic et l’identifiant aléatoire de l’appareil (dans le trousseau iOS). L’audio et les photos ne sont jamais écrits dans la mémoire du téléphone ; le texte de la conversation en cours est affiché à l’écran et conservé seulement pendant que l’application fonctionne. La position, les contacts, l’agenda et les rappels ne sont lus que sur le téléphone, et seulement quand vous demandez quelque chose qui en a besoin, avec l’autorisation iOS que vous avez donnée. Dans les versions pour développeurs, la clé personnelle du développeur auprès d’un fournisseur d’IA est stockée dans le trousseau et n’est jamais envoyée à notre serveur. La mémoire de l’assistant — le prénom que vous lui avez donné, les sujets de vos demandes récentes (recherches, prix, lieux, notes, événements du calendrier) et les liens des réponses — reste uniquement sur le téléphone ; vous pouvez la consulter, l’effacer ou la désactiver dans Réglages → Mémoire.
4. Données envoyées à SovaAI
SovaAI est notre service d’IA ; il fonctionne sur les modèles d’OpenAI, L.L.C. (États-Unis), notre sous-traitant ultérieur, où les données décrites ici sont traitées (pour les utilisateurs de l’EEE, l’entité contractante est OpenAI Ireland Ltd.). Pendant une conversation ou une traduction, l’application transmet votre voix, celle de votre interlocuteur (traducteur), le texte des échanges et les photos que vous demandez directement du téléphone à SovaAI. Quand vous utilisez les fonctions de l’assistant, l’échange contient aussi votre ville et votre pays, les noms des contacts demandés, le texte d’un message que vous dictez et les titres des événements d’agenda demandés ; les numéros de téléphone, adresses e-mail et coordonnées exactes restent sur le téléphone. Si la mémoire est activée, le début de chaque conversation contient aussi votre prénom, vos 5 derniers sujets et 3 liens. Le sous-traitant ultérieur traite ces données pour reconnaître la parole, produire la réponse et la traduction. Selon les conditions de l’API d’OpenAI, ces données ne servent pas à entraîner les modèles et peuvent être conservées jusqu’à 30 jours pour la surveillance des abus. Les transferts hors de l’EEE reposent sur l’avenant de traitement des données d’OpenAI avec les clauses contractuelles types de l’UE. L’application demande votre consentement avant que le premier octet d’audio ne quitte le téléphone ; vous pouvez le retirer en supprimant l’application. Lors d’un appel traduit, l’application de l’appelant envoie de même à SovaAI la voix des deux interlocuteurs pour la traduction.
5. Données sur notre serveur
Notre serveur (hébergé dans un centre de données en Allemagne) ne reçoit que ce qui est nécessaire au solde : l’identifiant aléatoire de l’appareil, le pays de l’App Store et le pays de votre adresse IP, le solde avec son historique (crédit de départ, recharges, débits par session en secondes), les métadonnées des sessions (heure de début, modèle, durée, nombre de jetons) et les identifiants de transaction de vos achats sur l’App Store. Votre voix, vos photos et le texte des conversations n’atteignent jamais notre serveur : ils vont du téléphone directement à SovaAI. Seule exception : la recherche Internet de l’assistant (recherche et prix de produits, quand vous les demandez) — la requête, votre ville et votre pays et, pour un prix, la photo du produit passent par notre serveur vers SovaAI ; le serveur ne les conserve pas et ne garde que le débit (heure, prix, nombre de jetons). En cas de problème, l’application envoie à notre serveur les lignes d’erreur de son journal (l’événement, le parcours audio, la version de l’application et le modèle d’iPhone — jamais l’audio, les photos ni le texte des conversations) sous l’identifiant de l’appareil ; nous les conservons 30 jours pour corriger le problème. Le serveur web conserve des journaux d’accès standard avec les adresses IP jusqu’à 14 jours pour la sécurité. Si vous autorisez les notifications, le serveur conserve aussi le jeton de notification qu’Apple a attribué à l’application, votre accord pour les astuces et nouveautés, les langues système, la région et le fuseau horaire du téléphone, la version de l’application, ainsi qu’un enregistrement de chaque notification envoyée et de son ouverture — afin que les notifications arrivent dans votre langue, en journée et au plus une fois par jour. Les notifications sont acheminées par le service Apple Push Notification service. La seconde exception concerne les appels : pendant un appel, le son des deux interlocuteurs et les sous-titres transitent par notre serveur pour vous mettre en relation ; le serveur ne les enregistre ni ne les conserve et ne garde que la fiche de l’appel (participants par identifiant d’appareil ou lien, heure, durée, avec ou sans traduction, débit). Les contacts sont conservés sous forme de paires d’identifiants d’appareils ; les noms que vous leur donnez restent sur votre téléphone. Messages : le texte d’un message n’est conservé sur notre serveur que jusqu’à sa remise sur le téléphone de l’autre personne, et au plus 30 jours ; ensuite, seul l’enregistrement subsiste (expéditeur et destinataire par identifiant d’appareil, heure, remis et lu). L’historique des discussions est conservé uniquement sur vos téléphones. Lorsque vous demandez la traduction d’un message, son texte transite par notre serveur vers SovaAI et n’est pas conservé. Pièces jointes (photos, vidéos, documents et messages vocaux) : le fichier est envoyé sur notre serveur et n’y reste que jusqu’à ce que le téléphone de l’autre personne le télécharge, au plus 30 jours ; les photos passent par une modération automatique (OpenAI) avant la remise. Ensuite, seul l’enregistrement reste (type et taille). Photo de profil : si vous en définissez une, elle est conservée sur notre serveur jusqu’à ce que vous la supprimiez ou supprimiez vos données ; seuls vos contacts la voient et, si « Afficher mon nom dans l’aperçu du lien » est activé, la personne que vous appelez par lien.
6. Apple et achats
Les recharges s’achètent via l’App Store d’Apple ; Apple traite le paiement selon sa propre politique de confidentialité. Nous recevons l’identifiant de transaction et les notifications de remboursement, jamais vos données de paiement ni l’e-mail de votre identifiant Apple.
7. Diagnostic
« Rapports de plantage et statistiques » dans les réglages est activé par défaut ; vous pouvez le désactiver à tout moment au même endroit. Tant qu’il est activé, les rapports de plantage et des événements d’utilisation anonymes (écrans, résultats des actions) avec un identifiant d’installation, la version de l’application et le modèle d’appareil sont envoyés à Firebase (Google). Ils ne contiennent jamais de parole, de photos, de texte de conversations ni d’identifiants publicitaires, et il n’y a aucun suivi entre applications.
8. Bases juridiques (RGPD)
Fourniture du service et du solde : exécution d’un contrat (art. 6(1)(b)). Envoi de la voix et des photos à SovaAI : votre consentement (art. 6(1)(a)). Diagnostic (rapports de plantage et statistiques), prévention des abus, limites d’utilisation et journaux de sécurité : nos intérêts légitimes (art. 6(1)(f)) ; vous pouvez vous opposer au diagnostic à tout moment avec l’interrupteur dans les réglages. Notifications sur les appels et messages que vous avez demandé à l’assistant de préparer — exécution du contrat (art. 6(1)(b)). Astuces et nouveautés — votre consentement (art. 6(1)(a)), donné avec « Autoriser » dans l’application et retiré à tout moment avec l’interrupteur « Astuces et nouveautés » dans Réglages → Notifications.
9. Durées de conservation
SovaAI (sous-traitant ultérieur OpenAI) : jusqu’à 30 jours. Notre serveur : la fiche de l’appareil et son solde jusqu’à ce que vous les supprimiez dans l’application (« Supprimer mes données » dans les réglages) ou après 24 mois sans utilisation ; les enregistrements d’achats et de débits sont ensuite conservés sans l’identifiant de l’appareil aussi longtemps que l’exige le droit comptable ; les journaux d’accès jusqu’à 14 jours. Sur votre téléphone : jusqu’à la suppression de l’application ou l’effacement du journal. Enregistrements des notifications sur le serveur : 180 jours ; le jeton de notification — jusqu’à ce que vous supprimiez vos données, désactiviez les notifications dans iOS ou supprimiez l’application. Appels dans l’onglet « Contacts » : l’enregistrement de l’appel (participants par identifiant d’appareil ou lien, clé du navigateur d’un invité sous forme de hachage à sens unique, heure, durée, avec ou sans traduction, motif de fin, débit) — 180 jours, puis supprimé ; invitations et liens d’appel — 7 jours après leur expiration ; blocage d’un invité par lien — 24 heures, blocage d’un contact — jusqu’à ce que vous le leviez ; signalements — 180 jours. Les messages dans l’onglet « Contacts », lorsque l’application les proposera, ne restent sur le serveur que jusqu’à leur remise, 30 jours au plus. Textes des messages : jusqu’à leur remise, au plus 30 jours ; enregistrements des messages : jusqu’à 30 jours. Pièces jointes : jusqu’au téléchargement par le destinataire, au plus 30 jours. Photo de profil : jusqu’à ce que vous la supprimiez ou supprimiez vos données.
10. Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer ou les exporter, vous opposer à leur traitement ou le limiter. « Supprimer mes données » dans les réglages efface immédiatement la fiche de l’appareil et son solde sur le serveur. Pour le reste, écrivez à [email protected] ; nous répondons sous 30 jours. Vous pouvez aussi saisir votre autorité de protection des données — en Russie, le Roskomnadzor ; dans l’UE, l’autorité de votre pays de résidence.
11. Les autres personnes
Le traducteur traite aussi la voix de votre interlocuteur. Informez-le que la conversation est traduite via un service cloud (l’application affiche une carte à cet effet) et respectez les lois sur l’enregistrement des conversations de votre pays. La personne que vous appelez par lien rejoint l’appel depuis son navigateur, sans l’application : avant de rejoindre, la page d’appel l’informe que le son de l’appel transite par le serveur SovaAI sans enregistrement et, pour un appel traduit, que sa parole est traduite par SovaAI ; en rejoignant, elle l’accepte, et nous conservons l’heure de cet accord avec l’enregistrement de l’appel. Pendant l’appel, la page lui permet de signaler un abus ; le signalement nous parvient avec l’enregistrement de l’appel et est conservé 180 jours. Chacun peut mettre fin à l’appel à tout moment, et l’appelant peut bloquer un invité pendant 24 heures.
12. Enfants
L’application n’est pas destinée aux enfants de moins de 13 ans ni en dessous de l’âge du consentement numérique dans votre pays. Nous ne demandons pas de date de naissance et ne traitons pas sciemment de données d’enfants.
13. Sécurité
Toutes les connexions utilisent TLS. L’application ne détient jamais de clé SovaAI permanente : le serveur délivre une clé de session valable une minute pour la connexion. Notre serveur ne stocke ni noms, ni e-mails, ni données de paiement.
14. Modifications
Nous pouvons mettre à jour cette politique ; la date en haut indique la version en vigueur. Si un changement concerne ce qui est envoyé à SovaAI, l’application redemande votre consentement.
15. L’application Android
L’application Android fonctionne comme décrit ci-dessus, avec les différences suivantes.
(a) L’identifiant aléatoire de l’appareil est conservé dans le stockage de l’application, chiffré avec une clé de l’Android Keystore.
(b) Pour n’accorder le crédit de départ qu’une fois par appareil, l’application envoie aussi une empreinte irréversible (SHA-256) de l’Android ID — un identifiant qu’Android attribue à chaque application sur chaque appareil et pour chaque utilisateur ; ce n’est pas un identifiant publicitaire. Notre serveur n’en conserve qu’une empreinte à clé secrète (HMAC), y compris après « Supprimer mes données », et ne l’utilise à aucune autre fin.
(c) Les recharges s’achètent via Google Play ; Google traite le paiement selon sa propre politique de confidentialité. Nous recevons le jeton d’achat et le numéro de commande, jamais vos données de paiement ni l’adresse e-mail de votre compte Google.
(d) Les notifications sont acheminées par Firebase Cloud Messaging (Google) : le serveur conserve le jeton de notification attribué à l’application par Firebase au lieu de celui d’Apple.
(e) Les rapports d’erreur (section 5) indiquent le modèle du téléphone et la version d’Android au lieu du modèle d’iPhone.
(f) Android demande les autorisations du micro, de la caméra et des notifications lorsque vous en avez besoin pour la première fois. Pendant une conversation ou une traduction, Android affiche une notification avec un bouton Arrêter.