Politique de Confidentialité

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données personnelles lorsque vous visitez ce site web ou utilisez l'application Saytrue. Les données personnelles sont toutes les données permettant de vous identifier personnellement.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par l'exploitant du site. Vous trouverez ses coordonnées dans la rubrique « Responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

D'une part, vos données sont collectées lorsque vous nous les communiquez. Il peut s'agir, par exemple, de données que vous nous envoyez par e-mail.

D'autres données sont collectées par nos systèmes informatiques lors de votre visite, automatiquement ou après votre consentement. Il s'agit principalement de données techniques (par ex. navigateur, système d'exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que vous accédez à ce site web.

À quoi servent vos données ?

Une partie des données est collectée afin de garantir la mise à disposition du site web sans erreur. D'autres données pourraient servir à analyser votre comportement d'utilisateur (actuellement non mis en œuvre).

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, le destinataire et la finalité de vos données personnelles enregistrées. Vous avez également le droit de demander la rectification ou l'effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment pour l'avenir. Vous avez en outre le droit, dans certaines circonstances, de demander la limitation du traitement de vos données personnelles.

Bases juridiques et responsabilité

• Traitement local (transcription, sur iPhone, iPad et Android avec la reconnaissance vocale du système d'exploitation, analyses avec Ollama ou Apple Intelligence, stockage) : il a lieu uniquement sur votre appareil, nous ne recevons aucune donnée. Si vous utilisez l'application exclusivement à des fins privées, le RGPD ne s'y applique pas (art. 2, paragraphe 2, point c) du RGPD).
• LLM dans le cloud et transcription dans le cloud (OpenAI, Anthropic, Mistral AI) : votre consentement explicite dans la boîte de dialogue de confidentialité de l'application (art. 6, paragraphe 1, point a) et art. 9, paragraphe 2, point a) du RGPD), pour les LLM dans le cloud séparément par finalité (analyses, chat et coaching ; impulsion biblique et prière ; sur l'ordinateur, texte du menu Services et du raccourci clavier). Les deux boîtes de dialogue nous désignent comme fournisseur de l'application et indiquent notre rôle. L'application envoie les contenus avec votre propre clé API directement au fournisseur ; nous ne les recevons pas, ne les stockons pas et n'avons aucun contrat avec les fournisseurs concernant vos données. Le traitement par le fournisseur est régi par ses conditions, que vous avez acceptées avec votre compte chez lui.
• Rapports de plantage : aucun traitement n'a lieu actuellement, voir la section 4.
• Vérification des mises à jour : dans la distribution directe pour Linux, l'application demande à GitHub au plus une fois par jour si une nouvelle version existe (désactivable dans les réglages) ; dans la version Microsoft Store, uniquement lorsque vous choisissez « Rechercher des mises à jour... » dans le menu. Aucun identifiant d'appareil n'est transmis ; GitHub ou Microsoft voit votre adresse IP. La base juridique est notre intérêt légitime à vous informer des corrections d'erreurs et des mises à jour de sécurité (art. 6, paragraphe 1, point f) du RGPD, § 25, al. 2, n° 2 TDDDG). À partir de la version qui suit la 0.2.0, le .deb n'interroge pas GitHub lui-même lorsque la source de paquets de Saytrue est configurée (point suivant) ; les mises à jour arrivent alors par la source de paquets. GitHub traite la requête en tant que responsable du traitement distinct ; la Déclaration de confidentialité de GitHub s'applique.
• Source de paquets pour Linux (.deb) : Lors de l'installation, le paquet .deb pour Linux configure la source de paquets https://fidpa.github.io/saytrue-apt. Cela s'applique à partir de la version qui suit la 0.2.0 ; les paquets des versions 0.1.0 et 0.2.0 ne configurent aucune source. Par cette source, votre système installe les mises à jour de Saytrue en même temps que ses autres mises à jour. Votre système interroge cette source une première fois dès l'installation, puis à chaque actualisation des listes de paquets ; de nombreux systèmes le font automatiquement. GitHub voit votre adresse IP ainsi que le nom et la version du gestionnaire de paquets (APT) ; aucun identifiant d'appareil n'est transmis. Si vous souhaitez conserver Saytrue sans le mettre à jour par la source de paquets, supprimez le fichier /etc/apt/sources.list.d/saytrue.sources ; si vous installez plus tard un nouveau .deb, il configure à nouveau la source. Si vous supprimez Saytrue avec sudo apt purge saytrue, le paquet supprime aussi la source de paquets ; après sudo apt remove saytrue, elle reste en place jusqu'à ce que vous supprimiez le fichier. La base juridique est notre intérêt légitime à vous fournir des corrections d'erreurs et des mises à jour de sécurité (art. 6, paragraphe 1, point f) du RGPD, § 25, al. 2, n° 2 TDDDG). Si vous supprimez le fichier, l'application interroge de nouveau GitHub elle-même pour les mises à jour (point « Vérification des mises à jour ») ; une mise à jour par l'application installe elle aussi un nouveau .deb et configure de nouveau la source. Ici aussi, GitHub est un responsable du traitement distinct.
• Téléchargement des modèles de reconnaissance vocale : si vous téléchargez un modèle depuis saytrue.de lors de la configuration ou dans les réglages, notre hébergeur ALL-INKL.COM traite votre adresse IP lors du téléchargement ; aucun journal d'accès n'est généré pour ce site (section 2). La base juridique est la fourniture du téléchargement demandé (art. 6, paragraphe 1, point f) du RGPD, § 25, al. 2, n° 2 TDDDG). Sur iPhone, iPad et Android, à votre demande, le système d'exploitation télécharge le modèle d'une langue depuis des serveurs d'Apple ou de Google ; vos enregistrements ne sont pas transmis. Les données que le système d'exploitation transmet à cette occasion sont déterminées par Apple ou Google, et leurs politiques de confidentialité s'appliquent. Ici aussi, la base juridique est la fourniture de la fonction demandée (art. 6, paragraphe 1, point f) du RGPD, § 25, al. 2, n° 2 TDDDG).
• Assistant de configuration : Un assistant de configuration est fourni avec le DMG pour macOS, le programme d'installation pour Windows et les paquets .deb et .rpm pour Linux ; pas avec l'installation via Homebrew, l'AppImage ni les versions des stores. Si vous le lancez, il installe Ollama à votre demande (via Homebrew, le script d'installation de ollama.com ou, sous Windows, via winget) et télécharge des modèles de langage depuis la bibliothèque de modèles d'Ollama. Sous macOS, il ouvre pour cela une fenêtre du Terminal ; au premier lancement, macOS demande s'il peut contrôler le Terminal. Les programmes d'installation se connectent alors aux serveurs de leurs fournisseurs (par exemple Homebrew et GitHub, ollama.com, sous Windows Microsoft), Ollama à sa bibliothèque de modèles. Ces fournisseurs voient votre adresse IP ; selon son réglage par défaut, Homebrew envoie en outre des données d'utilisation anonymes à ses exploitants. L'assistant ne transmet aucun contenu de l'application. Les politiques de confidentialité du fournisseur concerné s'appliquent. La base juridique est la fourniture de la fonction demandée (art. 6, paragraphe 1, point f) du RGPD, § 25, al. 2, n° 2 TDDDG).
• Stores et achat de Saytrue Pro : Vous achetez Saytrue Pro dans le Mac App Store, dans le Microsoft Store ou sur Google Play. Le store gère l'achat et le paiement en tant que responsable du traitement distinct ; les politiques de confidentialité d'Apple, de Microsoft ou de Google s'appliquent. Pour l'achat, nous ne recevons des stores que des statistiques de ventes agrégées, sans noms, adresses e-mail ni données de paiement. Selon les réglages de diagnostic de votre système d'exploitation, Apple, Microsoft ou Google nous fournissent en outre des rapports de plantage et des statistiques d'utilisation agrégées, sans votre nom ; cela vaut pour toute version issue des stores, y compris Saytrue Free. Nous voyons les avis publiés dans le store avec le nom que vous y indiquez. L'application ne contient aucun achat intégré, ne vérifie pas l'achat et n'envoie rien à cet effet ; un lien dans l'application ouvre uniquement la page du store.
• Signalement de réponses de l'IA (iPhone, iPad et Android) : Si vous appuyez sur « Signaler » pour une réponse de l'IA, l'application ouvre dans votre application de messagerie un e-mail préparé qui nous est adressé. Il contient le motif choisi, votre commentaire si vous en rédigez un, ainsi que la version et l'édition (Free ou Pro) de l'application et le système d'exploitation. Il ne contient le texte de la réponse de l'IA que si la case « Inclure le texte de la réponse » est cochée. L'application omet alors les champs dans lesquels elle reprend votre propre texte sous forme de citation ; la réponse de l'IA peut néanmoins reproduire des phrases de votre texte, par exemple dans une reformulation. Vous voyez l'e-mail avant de l'envoyer et pouvez le modifier. Nous ne le recevons qu'une fois que vous l'avez envoyé, avec votre adresse e-mail et le nom que votre application de messagerie transmet. Nous utilisons le signalement uniquement pour examiner les réponses choquantes, préjudiciables ou erronées et pour améliorer l'application. La base juridique pour le motif, le commentaire et les informations sur l'application est notre intérêt légitime à cet égard (art. 6, paragraphe 1, point f) du RGPD). Le texte de la réponse peut contenir des catégories particulières de données à caractère personnel, par exemple des informations sur votre santé ou votre foi, notamment dans une prière. La base juridique pour ce texte est votre consentement explicite donné en cochant la case (art. 6, paragraphe 1, point a) et art. 9, paragraphe 2, point a) du RGPD) ; vous pouvez le retirer à tout moment en nous écrivant par e-mail. Veuillez ne pas inscrire de telles informations dans le commentaire ; si nous les recevons malgré tout, nous ne les utilisons pas et les supprimons dès que nous nous en apercevons. L'e-mail est conservé dans notre boîte aux lettres chez ALL-INKL.COM (section 2). Nous le supprimons dès que le signalement a été traité, au plus tard au bout de six mois.

Contenus d'autres personnes : si vous transmettez des messages ou des enregistrements d'autres personnes à un fournisseur cloud, vous en décidez vous-même. En cas d'utilisation exclusivement privée, le RGPD ne s'y applique pas. Si vous utilisez Saytrue à titre professionnel, par exemple pour des contenus de clients, de personnes que vous accompagnez ou d'employés, vous en êtes le responsable du traitement et avez besoin de votre propre base juridique ainsi que d'un contrat de sous-traitance avec le fournisseur cloud. Raccourcissez ou anonymisez ces contenus avant la transmission.

Catégories de données

Enregistrements audio, transcriptions, textes importés, historiques de chat, résultats d'analyse de l'IA, paramètres de configuration (par ex. fournisseur de LLM choisi), y compris la date et la version des consentements donnés ou retirés. En cas de signalement de réponses de l'IA, également les informations figurant dans l'e-mail que vous nous envoyez (voir « Signalement de réponses de l'IA »).

Remarque concernant l'art. 9 du RGPD : Saytrue n'est pas un dispositif médical et n'établit pas de diagnostics. Les analyses d'inspiration psychologique (reconnaissance des émotions selon Plutchik, CNV selon Rosenberg, distorsions cognitives selon Beck) servent exclusivement à l'autoréflexion. Des informations sur la santé ou les convictions religieuses peuvent néanmoins ressortir des enregistrements, des textes et des analyses (catégories particulières au sens de l'art. 9 du RGPD). Le traitement a lieu localement sur votre appareil ; en cas d'utilisation du cloud, sur la base de votre consentement explicite (art. 9, paragraphe 2, point a) du RGPD).

Lieu de stockage

Localement sur votre appareil : macOS (App Store) dans le dossier que vous choisissez au premier lancement (proposition ~/Documents/Saytrue/), macOS (distribution directe) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (en Snap $SNAP_USER_COMMON/recordings/). Dans la version App Store, le dossier peut être modifié dans les réglages. Sur iPhone, iPad et Android, les enregistrements se trouvent dans l'espace de stockage protégé de l'application, auquel les autres applications n'ont pas accès. Si votre appareil sauvegarde les applications dans iCloud ou dans votre compte Google, les enregistrements sont inclus dans cette sauvegarde ; vous gérez cela dans les réglages du système d'exploitation.

Durée de conservation et nettoyage automatique

Par défaut : l'enregistrement le plus ancien est supprimé dès que plus de 100 enregistrements sont stockés (au choix : 25, 50, 100, 200 ou 500). Vous pouvez supprimer manuellement à tout moment (« Tout supprimer »). Nous ne stockons pas d'enregistrements, de textes ni d'analyses sur nos serveurs ; pour les signalements par e-mail, voir « Signalement de réponses de l'IA ».

Autorisations de l'application

• Microphone : nécessaire pour les enregistrements audio
• Système de fichiers : pour le stockage local, pour les fichiers que vous ouvrez pour les importer et pour les exportations vers l'emplacement que vous choisissez dans la boîte de dialogue d'enregistrement
• Notifications : pour les messages de l'enregistrement rapide, par exemple pour signaler que le résultat se trouve dans le presse-papiers ; les notifications ne contiennent pas le texte
• Presse-papiers : L'application ne le lit que sur une action de votre part : lorsque vous appuyez sur le raccourci clavier des alternatives de formulation ou sur celui du collage depuis le presse-papiers, ou que vous choisissez « Coller depuis le presse-papiers » dans la saisie de texte. Elle y dépose du texte lorsque vous copiez quelque chose, sélectionnez une alternative de formulation ou terminez un enregistrement rapide
• Raccourcis clavier : Sur l'ordinateur, l'application enregistre ses raccourcis clavier auprès du système afin qu'ils fonctionnent aussi lorsqu'un autre programme est au premier plan. Elle ne lit aucune autre saisie au clavier
• Démarrage automatique : pas dans les versions issues du Mac App Store et du Microsoft Store ; sinon uniquement si vous activez dans les réglages, sous « Avancé », l'option « Lancer au démarrage du système »

Les enregistrements audio et les transcriptions sont stockés localement sans chiffrement. Les clés API sont stockées chiffrées dans le gestionnaire d'identifiants du système d'exploitation. L'utilisateur est responsable de la sécurité de l'appareil (chiffrement du disque, comme FileVault ou BitLocker, recommandé).

Remarque importante

Saytrue est un outil d'autoréflexion, pas un produit médical. Les analyses de l'IA servent à la connaissance de soi, pas au diagnostic ni au traitement.

Âge minimum

Saytrue s'adresse aux adultes (18 ans et plus). Les fonctions d'analyse d'inspiration psychologique ne sont pas conçues pour les mineurs. Les utilisateurs de moins de 16 ans ont besoin du consentement d'un titulaire de l'autorité parentale.

Hébergement externe

Ce site web et les modèles de reconnaissance vocale de l'application sont stockés sur l'espace web d'un hébergeur externe. Lors de l'appel d'une page ou du téléchargement d'un modèle, l'hébergeur traite des données d'accès techniquement nécessaires (adresse IP, moment, fichier demandé, code de statut, volume de données transmis, URL de référence et identifiant du navigateur). Ce traitement est inévitable pour la livraison.

La base juridique est l'art. 6, paragraphe 1, point f) du RGPD, l'intérêt légitime à une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel ; lorsque des contrats avec des clients sont préparés ou exécutés, l'art. 6, paragraphe 1, point b) du RGPD.

Hébergeur : ALL-INKL.COM

Plus d'informations : Informations de confidentialité d'ALL-INKL.COM

Un contrat de sous-traitance conforme à l'art. 28 du RGPD a été conclu avec ALL-INKL.COM. Le traitement a lieu exclusivement sur des serveurs situés en Allemagne.

Notre boîte aux lettres électronique est également hébergée chez ALL-INKL.COM.

Journaux du serveur et statistiques

Dans l'interface d'administration de l'hébergeur, l'option « Es werden keine Logs erzeugt » (aucun journal n'est généré) est sélectionnée pour ce compte sous « Logs & Statistiken ». Aucun fichier journal n'est donc livré dans notre compte et aucune statistique d'accès n'est générée ; nous ne recevons aucune donnée d'accès. Nous n'avons pas accès aux journaux qu'ALL-INKL.COM tient pour son propre fonctionnement ; ils ne sont ni exploités ni recoupés avec d'autres sources. Selon le prestataire, ces fichiers journaux sont supprimés au plus tard après sept jours.

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données et à la présente politique de confidentialité.

Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles (par ex. noms, adresses e-mail, etc.).

Durée de conservation

Sauf si une durée de conservation plus précise est indiquée dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu'à ce que la finalité du traitement disparaisse. Si vous faites valoir une demande d'effacement justifiée ou retirez votre consentement au traitement, vos données sont effacées, à moins que nous ayons d'autres motifs légalement admissibles de les conserver.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement ne sont possibles qu'avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement effectué avant le retrait n'en est pas affectée.

Droit d'opposition au traitement des données (art. 21 du RGPD)

Si un traitement repose sur notre intérêt légitime (art. 6, paragraphe 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Les traitements concernés sont indiqués avec leur base juridique dans la présente politique, par exemple pour l'hébergement de ce site, pour la vérification des mises à jour et la source de paquets et pour le signalement de réponses de l'IA. Après une opposition, nous ne traitons plus les données concernées. Exceptions : nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou nous avons besoin des données pour la constatation, l'exercice ou la défense de droits en justice. Vous pouvez nous adresser l'opposition sans formalité (section 5). Pour la vérification des mises à jour et la source de paquets, nous ne recevons aucune donnée. Vous y exercez votre opposition en désactivant les deux, comme décrit à ces endroits ; une opposition au traitement par GitHub est à adresser à GitHub.

Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée.

Pour l'exploitant du site, établi en Basse-Saxe, l'autorité de contrôle compétente est :

Les personnes concernées d'autres États membres de l'UE ou de l'EEE peuvent également s'adresser à l'autorité de contrôle de leur pays de résidence.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, à vous ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat.

Accès, effacement et rectification

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leurs destinataires et la finalité du traitement et, le cas échéant, un droit de rectification ou d'effacement de ces données.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles. Vous pouvez nous contacter à tout moment à cet effet.

Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme des commandes ou des demandes que vous nous envoyez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et au symbole du cadenas dans votre barre de navigation.

Dans les paramètres de l'application, l'onglet « Avancé » comporte l'interrupteur « Rapports de plantage ». Il est désactivé par défaut. Actuellement, l'application n'envoie aucun rapport de plantage, même lorsque l'interrupteur est activé, car aucun service de réception n'est en place. Aucune donnée n'est donc transmise.

Avant d'introduire les rapports de plantage, nous compléterons la présente politique de confidentialité en indiquant le destinataire, l'étendue, la durée de conservation et la base juridique. Même alors, l'envoi n'aura lieu qu'avec votre consentement.

Droit applicable

Ce site web et l'application sont exploités par un entrepreneur individuel établi en Allemagne. Le traitement des données repose sur le RGPD (UE 2016/679).

Autorités de contrôle compétentes par pays

Les utilisateurs de différents pays peuvent s'adresser aux autorités suivantes :

• UE/EEE : L'autorité de contrôle de votre pays de résidence (liste des membres de l'EDPB)
• Allemagne (autorité du responsable) : LfD Niedersachsen, voir section 3
• France : Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr
• Royaume-Uni : Information Commissioner's Office (ICO): ico.org.uk
• Canada : Commissariat à la protection de la vie privée du Canada (OPC): priv.gc.ca
• Norvège / Islande / Liechtenstein (EEE, hors UE) : Ces pays appliquent le RGPD via l'accord EEE. Norvège : Datatilsynet: datatilsynet.no
• Suisse : Applique la nLPD (similaire au RGPD ; décision d'adéquation UE en vigueur). Préposé fédéral à la protection des données et à la transparence (PFPDT): edoeb.admin.ch

Do Not Track (DNT)

Ce site web n'utilise ni suivi, ni outils d'analyse, ni cookies. Les signaux Do Not Track de votre navigateur sont donc implicitement respectés ; il n'existe aucun suivi comportemental à désactiver.

Transferts internationaux de données

En cas d'utilisation d'OpenAI ou d'Anthropic comme LLM dans le cloud, les contenus mentionnés dans la carte Privacy-First (transcriptions, textes, résultats d'analyse comme contexte, historique du chat) sont transférés aux États-Unis, et en cas de transcription dans le cloud via OpenAI, également vos enregistrements audio. Cela vaut pour les utilisateurs de tous les pays, y compris le Canada, l'Australie et le Royaume-Uni. Le transfert n'a lieu qu'après votre consentement explicite dans l'application, que vous pouvez retirer à tout moment en passant à un traitement local. Sur iPhone, iPad et Android, vous le retirez dans les paramètres, sous Modèles IA (voir ci-dessus). Les politiques de confidentialité du fournisseur concerné s'appliquent. Selon leurs contrats de sous-traitance, OpenAI et Anthropic fondent les transferts vers les États-Unis sur des clauses contractuelles types ; aucun des deux n'est certifié au titre du EU-US Data Privacy Framework (au 9 octobre 2026). Selon Mistral AI, les données sont stockées par défaut dans l'UE ; selon la fonction, des transferts temporaires hors de l'UE sont possibles, que Mistral encadre conformément à l'art. 46 du RGPD.