Politique de confidentialité
Momentide est une application iPhone et iPad de mantras, de séances sonores et de rituels lunaires, offerte au Canada et aux États-Unis. Cette politique explique quels renseignements l'application recueille, pourquoi, où ils sont conservés, qui nous aide à la faire fonctionner et comment vous pouvez obtenir une copie de vos renseignements ou les supprimer. Nous l'avons rédigée d'après ce que l'application fait réellement.
Services d'intelligence artificielle de tiers
Certaines fonctions sont rédigées par une intelligence artificielle (IA) : Claude, un modèle d'IA conçu par Anthropic, PBC (États-Unis). Cela comprend votre mantra du jour, les mantras du calendrier, les réflexions sur vos notes de rituel, la liste Soucis → Demain, les recettes de rituel et le choix de séance à partir de ce que vous écrivez. Lorsque vous utilisez ces fonctions, vous interagissez avec une IA, et non avec une personne; les textes rédigés par l'IA sont indiqués comme tels dans l'application.
- Rien n'est envoyé avant votre accord. La première fois que vous utilisez une fonction d'IA, l'application vous demande votre permission et vous indique que le texte est transmis à Anthropic. Vous pouvez désactiver l'IA en tout temps dans Profil → Écriture par IA (Anthropic Claude); le reste de l'application continue de fonctionner.
- Ce qui est envoyé : uniquement le texte nécessaire à une réponse, par exemple les mots choisis pour votre mantra, ce que vous avez écrit ou dit (sous forme de texte), la phase de la lune et le moment de la journée. De votre calendrier, seuls le titre et l'heure de début d'un événement sont envoyés. Les enregistrements audio ne sont jamais envoyés à Anthropic.
- Ce qui n'est pas envoyé : votre nom, votre adresse courriel, votre identifiant de compte et votre position. Les requêtes passent par notre serveur; Anthropic ne voit donc ni votre appareil ni votre adresse IP.
- Anthropic traite ce texte aux États-Unis, pour notre compte, uniquement pour rédiger la réponse. Selon les conditions commerciales d'Anthropic, il n'est pas utilisé pour entraîner des modèles d'IA et n'est conservé que pour une période limitée, à des fins de sécurité et de détection des abus. Voir la politique de confidentialité d'Anthropic.
- Si ce que vous dites ou écrivez laisse croire que vous êtes en crise ou que vous pensez à vous faire du mal, l'application ne l'envoie pas à l'IA. Elle affiche plutôt un message de soutien et des lignes d'aide (le 9-8-8 au Canada et le 988 aux États-Unis), et cette entrée n'est jamais utilisée dans les rapports ni dans les cartes à partager.
Qui nous sommes
Momentide est publiée par son développeur indépendant (« nous »). Nous sommes responsables des renseignements personnels décrits ici. Vous pouvez joindre la personne responsable de la protection des renseignements personnels à momentideapp@gmail.com.
Ce que nous recueillons et pourquoi
Nous recueillons des renseignements directement auprès de vous (ce que vous saisissez ou enregistrez dans l'application), depuis votre appareil (selon les autorisations que vous accordez) et auprès d'Apple, de Google et de RevenueCat lorsque vous vous connectez ou vous abonnez.
| Renseignements | Précisément | Pourquoi |
|---|---|---|
| Compte | Adresse courriel; votre nom si Se connecter avec Apple ou Google le transmet (Apple peut fournir une adresse relais privée); un identifiant de connexion d'Apple ou de Google; pour Se connecter avec Apple, un jeton que nous conservons uniquement pour révoquer l'accès Apple lorsque vous supprimez votre compte. | Créer votre compte et vous connecter sur vos appareils. |
| Profil et réglages | Nom affiché, langue de l'application, fuseau horaire, pratiques activées, date à laquelle vous avez accepté l'IA, mots et intention de vos mantras, heure du matin, réglages de rituel. | Faire fonctionner l'application comme vous l'avez configurée. |
| Pays (sur votre appareil seulement) | Lu dans le réglage Région de votre téléphone à chaque ouverture de l'application. Nous ne le demandons pas et ne le conservons pas sur nos serveurs. | Afficher les bonnes lignes d'aide (988 au Canada et aux États-Unis) et appliquer l'âge minimum de votre pays. |
| Vos moments | Chaque entrée de mantra, de séance et de rituel : texte que vous écrivez, transcriptions de vos notes vocales, réponses de l'IA, humeur avant et après, mentions « ça me parle / pas aujourd'hui », résultats d'expériences. Chaque entrée est associée à la date, l'heure, le jour de la semaine, le fuseau horaire, la phase de la lune, la saison et, si vous autorisez la localisation, la météo. | C'est le contenu de l'application. Les aperçus et les expériences en sont tirés, pour vous seulement. |
| Enregistrements vocaux | Notes vocales de rituel, messages de la Capsule vocale et mantras dans votre propre voix, sous forme de fichiers audio. | Pour que vous puissiez les réécouter. Ils sont conservés dans un espace de stockage privé que seul votre compte peut lire. |
| Recettes enregistrées | Recettes de rituel que vous créez ou ajoutez depuis un lien partagé. | Pour les retrouver plus tard. Partager une recette place la recette elle-même (et non votre nom ou votre compte) dans le lien. |
| Position approximative (facultatif) | Position approximative, arrondie à environ 10 km sur votre appareil avant l'envoi. | Uniquement pour connaître la météo au moment d'une entrée. Nous envoyons les coordonnées arrondies à OpenWeather et ne conservons que le résultat (par exemple « pluie, 14 °C, jour »), jamais les coordonnées. |
| Calendrier (facultatif) | Lu sur votre appareil. Pour un événement que vous choisissez, son titre et son heure de début. | Rédiger un court mantra 10 minutes avant cet événement. Nous ne copions pas votre calendrier sur nos serveurs. Le mantra rédigé est enregistré comme l'un de vos moments. |
| Notifications (facultatif) | Jeton de notification de l'appareil, fuseau horaire, rappels que vous avez définis (heure, titre, texte). | Envoyer les rappels demandés, comme le mantra du matin ou les phases de la lune, même lorsque l'application est fermée. |
| Achats | Si vous avez Pro, quelle formule, dates de renouvellement et d'expiration, références du magasin et de la transaction. Nous ne voyons jamais vos données de carte ou de paiement; Apple gère le paiement. | Activer Pro sur votre compte et le restaurer sur un nouvel appareil. |
| Données de sécurité | Adresse IP et journaux de requêtes conservés par notre hébergeur; compteurs d'utilisation par compte. | Assurer la sécurité du service, prévenir les abus et fixer des limites quotidiennes équitables pour les fonctions d'IA. |
| Rapports de plantage | Lorsque l'application plante ou rencontre une erreur : le message d'erreur et l'endroit du code où elle s'est produite, le modèle de l'appareil, la version d'iOS, la version de l'application et l'écran ouvert. Aucun identifiant de compte, courriel, nom, adresse IP, texte saisi ni enregistrement. | Trouver et corriger les plantages. Envoyés à Sentry (ci-dessous). |
Nous n'utilisons ces renseignements qu'aux fins indiquées dans le tableau. Nous ne les utilisons à aucune autre fin sans vous le demander d'abord.
Renseignements sensibles et votre consentement
Une partie de ce que vous confiez à Momentide peut révéler quelque chose sur votre humeur ou votre bien-être : évaluations d'humeur, notes écrites et parlées, enregistrements vocaux, ainsi que le fait qu'une entrée a été signalée comme une crise possible. Nous traitons tous ces renseignements comme des renseignements sensibles (et, lorsque la loi emploie ce terme, comme des données de santé des consommateurs).
- Un consentement exprès et distinct. L'application vous demande votre consentement à ces renseignements dans une étape qui lui est propre, séparée des Conditions et de l'autorisation d'IA. Vous pouvez refuser.
- Si vous refusez, l'application ne recueille ni évaluations d'humeur, ni enregistrements vocaux, ni notes, et les fonctions qui en dépendent restent désactivées. Si une entrée évoque une crise, l'application affiche quand même les lignes d'aide, mais ne conserve pas l'entrée. Vous pouvez utiliser les fonctions qui n'en ont pas besoin et changer d'avis en tout temps dans Profil.
- Le retrait du consentement met fin immédiatement à toute nouvelle collecte. Ce que vous avez déjà enregistré est conservé jusqu'à ce que vous le supprimiez ou supprimiez votre compte; vous pouvez le supprimer en tout temps.
- Nous utilisons les renseignements sensibles uniquement pour fournir les fonctions que vous utilisez. Nous ne les utilisons pas pour déduire des caractéristiques à votre sujet, pour la publicité ni pour entraîner des modèles d'IA, et nous ne les vendons jamais.
Microphone et reconnaissance vocale
Le microphone n'est utilisé que pendant l'enregistrement. Votre parole est transcrite par la reconnaissance vocale d'Apple, sur votre iPhone lorsque votre langue le permet; sinon, Apple la traite selon sa politique de confidentialité, comme l'explique la fenêtre d'autorisation d'iOS. Vous pouvez toujours écrire à la place.
Ce que nous ne faisons pas
- Aucune publicité et aucun réseau publicitaire.
- Nous ne vendons pas de renseignements personnels et ne les communiquons pas à des fins de publicité ciblée. Nous ne l'avons pas fait au cours des 12 derniers mois.
- Aucun suivi dans les applications ou sites Web d'autres entreprises.
- Aucune trousse d'analyse de tiers. La seule trousse de tiers qui envoie des données depuis l'application est Sentry, uniquement pour les rapports de plantage décrits dans cette politique.
- Votre contenu n'est pas utilisé pour entraîner des modèles d'IA.
- Momentide ne lit pas les données de l'app Santé d'Apple.
Fournisseurs de services
Nous faisons appel à un petit nombre de fournisseurs qui traitent des renseignements pour notre compte, en vertu de contrats qui leur permettent de les utiliser uniquement pour nous fournir leur service et les obligent à les protéger :
| Fournisseur | Rôle | Renseignements concernés |
|---|---|---|
| Supabase, Inc. (États-Unis) | Hébergement, base de données, connexion, stockage de fichiers et fonctions serveur. Région : East US (Virginie du Nord). | Tous les renseignements de compte et le contenu décrits ci-dessus. |
| Anthropic, PBC (États-Unis) | Rédaction par IA (Claude), seulement après votre consentement. | Le texte nécessaire à une réponse, comme décrit ci-dessus. |
| RevenueCat, Inc. (États-Unis) | Gestion des abonnements. | Identifiant de compte de l'application, état des achats et de l'abonnement, renseignements de base sur l'appareil et le magasin. |
| Functional Software, Inc. d/b/a Sentry (États-Unis) | Rapports de plantage. | Rapports de plantage décrits ci-dessus, non liés à votre compte. |
| Apple Inc. (États-Unis) | Se connecter avec Apple, paiements, notifications, reconnaissance vocale. | Selon les besoins de chaque service. |
| Google LLC (États-Unis) | Se connecter avec Google, si vous le choisissez. | Identifiant de connexion, courriel et nom. |
| OpenWeather Ltd (Royaume-Uni) | Recherche météo, seulement si vous autorisez la localisation. | Coordonnées arrondies, envoyées depuis notre serveur sans aucun renseignement de compte. |
Nous pouvons aussi communiquer des renseignements si la loi l'exige, pour protéger la sécurité d'une personne, ou dans le cadre d'une vente ou d'une fusion visant l'application; cette politique continuerait alors de s'appliquer à vos renseignements.
Où vos renseignements sont conservés
Votre compte et tout ce que vous enregistrez dans l'application sont conservés sur des serveurs de Supabase aux États-Unis (East US, Virginie du Nord). Les requêtes d'IA sont traitées par Anthropic aux États-Unis. Les recherches météo n'envoient que des coordonnées arrondies à OpenWeather, au Royaume-Uni. Les rapports de plantage sont conservés par Sentry aux États-Unis.
Si vous habitez au Canada : vos renseignements sont conservés et traités à l'extérieur du Canada, principalement aux États-Unis. Ils y sont protégés par nos contrats avec ces fournisseurs, mais ils sont assujettis aux lois de ce pays et peuvent être accessibles à ses tribunaux, à ses autorités policières et à ses autorités de sécurité nationale. Avant de choisir chaque fournisseur, nous avons évalué la façon dont il protège les renseignements personnels.
Durée de conservation
- Votre compte, vos moments, vos enregistrements et vos réglages : jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Avec la formule gratuite, l'application affiche les 30 derniers jours; les entrées plus anciennes restent conservées pour être disponibles si vous passez à Pro, et vous pouvez supprimer n'importe quelle entrée en tout temps.
- Position : les coordonnées ne sont pas conservées du tout.
- Requêtes d'IA : nous conservons la réponse que vous voyez dans votre moment. Anthropic conserve les données de requête pour une période limitée, comme décrit ci-dessus.
- Compteurs d'utilisation : environ deux jours. Journaux de sécurité de l'hébergeur : une courte période fixée par l'hébergeur.
- Rapports de plantage : jusqu'à 90 jours, puis supprimés automatiquement par Sentry.
- Jetons de notification : jusqu'à la suppression de votre compte ou jusqu'à ce qu'Apple indique que le jeton n'est plus valide.
- Les registres d'achat que la loi nous oblige à garder peuvent être conservés après la suppression du compte, aussi longtemps que cette loi l'exige.
Supprimer votre compte ou obtenir une copie
Supprimer : dans l'application, allez à Profil → Supprimer le compte. Cela supprime définitivement votre compte, votre profil, vos moments, vos enregistrements, vos recettes, vos rappels et vos jetons de notification, révoque l'accès de Momentide à Se connecter avec Apple et supprime votre fiche client chez RevenueCat. Cette action est irréversible. Vous pouvez aussi supprimer une seule entrée ou un seul enregistrement dans l'application en tout temps.
Supprimer votre compte n'annule pas un abonnement App Store. Annulez-le dans Réglages de l'iPhone → votre nom → Abonnements, idéalement avant de supprimer votre compte.
Obtenir une copie : écrivez à momentideapp@gmail.com depuis l'adresse de votre compte. Nous vous enverrons vos renseignements dans un format structuré et couramment utilisé (JSON, avec vos enregistrements en fichiers audio) dans un délai de 30 jours.
Vos droits
Pour exercer l'un des droits ci-dessous, écrivez à momentideapp@gmail.com depuis l'adresse de votre compte. Nous confirmons votre identité en répondant à cette adresse; nous ne demandons pas plus de renseignements que nécessaire. Nous répondons dans un délai de 30 jours (nous vous aviserons s'il nous faut plus de temps, lorsque la loi le permet). C'est gratuit, et exercer vos droits ne changera en rien la façon dont nous vous traitons.
Canada
En vertu de la LPRPDE et des lois provinciales sur la protection des renseignements personnels, dont la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, vous pouvez :
- accéder à vos renseignements personnels et demander comment ils ont été utilisés et à qui ils ont été communiqués;
- les faire rectifier s'ils sont inexacts ou incomplets;
- retirer votre consentement, sous réserve des restrictions légales ou contractuelles; nous vous expliquerons ce que cela implique pour l'application;
- nous demander de cesser de les diffuser ou de les supprimer;
- au Québec, recevoir les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé, y compris par transfert à une autre organisation.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, au Québec auprès de la Commission d'accès à l'information, ou auprès du commissaire à la protection de la vie privée de votre province.
États-Unis
Selon votre État (notamment la Californie, le Colorado, le Connecticut, la Virginie, l'Utah, le Texas, l'Oregon, l'État de Washington, le Nevada et d'autres États dotés de lois sur la vie privée), vous pouvez :
- savoir quels renseignements personnels nous recueillons, utilisons et communiquons, et en obtenir une copie dans un format portable;
- faire corriger des renseignements inexacts;
- faire supprimer vos renseignements;
- refuser la vente ou le partage de renseignements personnels, la publicité ciblée et le profilage. Nous ne faisons rien de cela, il n'y a donc rien à refuser, et nous traitons en conséquence les signaux de navigateur comme Global Privacy Control;
- limiter l'utilisation des renseignements personnels sensibles. Nous les utilisons déjà uniquement pour fournir l'application que vous avez demandée;
- retirer le consentement donné pour les renseignements sensibles ou les données de santé des consommateurs;
- faire appel à un mandataire autorisé. Nous pouvons demander au mandataire votre autorisation signée et vous demander de confirmer la demande depuis le courriel de votre compte;
- faire appel si nous refusons votre demande : répondez à notre réponse avec « Appel » en objet et nous répondrons dans un délai de 45 jours. Si vous n'êtes toujours pas satisfait, vous pouvez vous adresser au procureur général de votre État.
Au cours des 12 derniers mois, nous avons recueilli les catégories du tableau ci-dessus : identifiants (courriel, identifiant de compte), dossiers clients, renseignements commerciaux (état de l'abonnement), renseignements personnels sensibles (évaluations d'humeur et notes pouvant révéler le bien-être, enregistrements vocaux), position approximative (non conservée) et des déductions uniquement au sens de vos propres aperçus et résultats d'expériences, que vous seul voyez. Nous ne les avons communiquées qu'aux fournisseurs de services énumérés ci-dessus, aux fins indiquées ci-dessus.
Données de santé des consommateurs (Washington, Nevada et autres États)
Cette section constitue notre politique sur les données de santé des consommateurs au sens de la loi My Health My Data de l'État de Washington, de la loi du Nevada et de lois semblables.
- Ce que nous recueillons : évaluations d'humeur avant et après les séances, ce que vous écrivez ou dites dans vos entrées de rituel et leurs transcriptions, enregistrements vocaux, et un indicateur sur une entrée qui laissait croire à une crise possible.
- Provenance : uniquement vous, dans l'application.
- Pourquoi : vous montrer vos entrées, établir vos propres aperçus et expériences, rédiger des réponses d'IA si vous avez activé l'IA, et afficher des lignes d'aide lorsqu'une entrée laisse croire à une crise.
- Qui les reçoit : Supabase (stockage) et Anthropic (le texte d'une requête, seulement si vous avez activé l'IA). Apple transcrit la parole comme décrit ci-dessus. Personne d'autre. Nous ne vendons pas de données de santé des consommateurs.
- Consentement : nous ne les recueillons qu'après votre consentement distinct, comme décrit à la section Renseignements sensibles, et nous vous le redemanderons avant de les communiquer à toute autre fin.
- Vos droits : vous pouvez confirmer si nous recueillons vos données de santé, les consulter, obtenir la liste de toutes les personnes à qui nous les avons communiquées, retirer votre consentement et les faire supprimer, comme décrit à la section Vos droits. La suppression de votre compte les supprime partout où nous les conservons.
Notre site Web
Cette politique s'applique aussi à notre site Web, momentideapp.com. Le site est distinct de l'app : ce que vous faites sur le site n'est pas lié à votre compte Momentide, et l'app n'utilise pas Google Analytics.
- Hébergement : le site est hébergé par Netlify, Inc. (États-Unis). Comme tout serveur Web, il reçoit votre adresse IP, le type de navigateur et la page demandée, et conserve ces journaux pendant une courte période pour la sécurité et la fiabilité.
- Mesure d'audience : nous utilisons Google Analytics, fourni par Google LLC (États-Unis), pour savoir combien de personnes visitent le site, quelles pages elles lisent et comment elles nous ont trouvés, par exemple par un moteur de recherche. Il utilise des témoins internes (dont le nom commence par
_ga) et reçoit des renseignements sur votre appareil, votre navigateur et les pages consultées. Google utilise votre adresse IP pour estimer votre emplacement général (par exemple la ville) et ne la conserve pas dans nos rapports. Nous avons désactivé Google Signals et la personnalisation des annonces, nous n'utilisons pas ces données à des fins publicitaires et nos rapports sont conservés 14 mois. - Votre choix : si votre navigateur envoie un signal Global Privacy Control, Google Analytics n'est pas chargé du tout. Vous pouvez aussi le désactiver pour ce navigateur ci-dessous, bloquer les témoins dans les réglages de votre navigateur ou utiliser le module de désactivation de Google. Au Québec, la mesure d'audience ne sert qu'à des statistiques sur la fréquentation du site, sans profilage.
La mesure d'audience est activée pour ce navigateur.
Enfants
Momentide est réservée aux personnes de 14 ans et plus au Canada (13 ans et plus aux États-Unis), et l'application vous demande votre mois et votre année de naissance avant la création du compte. Votre réponse reste sur votre téléphone; nous ne conservons jamais votre date de naissance. Nous ne recueillons pas sciemment de renseignements personnels sur des enfants de moins de 14 ans au Canada (moins de 13 ans aux États-Unis). Si vous croyez qu'un enfant nous a fourni des renseignements, communiquez avec nous et nous les supprimerons.
Sécurité
Les renseignements sont chiffrés pendant leur transmission. Chaque table de la base de données est protégée de sorte qu'un compte ne puisse lire que ses propres lignes, les enregistrements sont conservés dans un espace de stockage privé, les jetons de connexion sont conservés dans le trousseau d'iOS, et les clés de service ne se trouvent que sur nos serveurs, jamais dans l'application. Seul le développeur dispose d'un accès administrateur. Aucun système n'est parfaitement sûr; utilisez donc un mot de passe robuste si vous vous connectez par courriel. Si un incident de confidentialité présente un risque de préjudice sérieux pour vous, nous vous aviserons, ainsi que les autorités, comme la loi l'exige.
Modifications
Si nous modifions cette politique, nous mettrons à jour la date ci-dessus. Si une modification est importante, par exemple un nouveau fournisseur qui reçoit votre contenu ou une nouvelle utilisation de renseignements sensibles, nous vous en informerons dans l'application et vous demanderons votre consentement lorsque la loi l'exige, avant qu'elle ne s'applique.
Nous joindre
Courriel: momentideapp@gmail.com · Site web: momentideapp.com