Politique de confidentialité

1. Qui nous sommes

Tochi est une application de suivi d'humeur et de journal intime éditée par The Lazy Hippo Development, société immatriculée à Séoul, République de Corée. Dans cette politique, « nous » et « Tochi » désignent The Lazy Hippo Development, et « tu » désigne la personne qui utilise l'application ou ce site.

Nous sommes le responsable du traitement des données personnelles décrites ici. Nos coordonnées figurent en bas de cette page.

Cette politique s'applique à l'application Tochi sur iOS et Android ainsi qu'à ce site. Elle ne s'applique pas à l'App Store, à Google Play ni à tout autre service atteint en suivant un lien depuis Tochi — ceux-ci ont leurs propres politiques.

2. Ce que nous collectons

Ce que Tochi conserve se range en cinq catégories. La plus sensible, de loin, est la première.

Contenu du journal — ce que tu écris

C'est le cœur de l'application, et nous le traitons comme tel. Cela comprend :

• Les entrées d'humeur : l'émotion choisie, le déclencheur ou l'étiquette ajoutés, et l'heure d'enregistrement
• Les entrées écrites, y compris la saisie libre et les réponses données pendant l'écriture guidée
• Ta part des conversations avec Tochi, et les réponses de Tochi
• Les photos ou images que tu choisis de joindre à une entrée
• Le chapitre de vie auquel tu as rattaché une entrée, et les pages que Tochi en a tirées
• La compréhension que Tochi construit à partir de tout cela : personnes, lieux, centres d'intérêt, situations et Épisodes, ainsi que tes corrections

Données de compte

• Ton adresse e-mail, si tu t'inscris par e-mail, via Google ou via « Se connecter avec Apple ». Si tu utilises le relais privé d'Apple, nous ne voyons jamais que l'adresse de relais.
• Un identifiant de compte anonyme, si tu commences sans inscription. Tu peux rattacher ce compte plus tard sans perdre tes entrées.
• Un nom d'affichage, si tu en définis un

Données d'abonnement

• Si ton compte dispose actuellement d'un abonnement Tochi actif, et sa date d'expiration
• Les reçus d'achat et identifiants de transaction fournis par l'App Store ou Google Play
• La part du quota hebdomadaire gratuit déjà utilisée

Nous ne voyons jamais tes données bancaires. Tous les paiements sont encaissés par Apple ou Google selon leurs propres conditions. Nous n'en recevons que le résultat.

Données techniques et d'usage

• Modèle de l'appareil, version du système, langue et région approximative
• Version de l'application, nombre de sessions, fonctionnalités ouvertes
• Rapports de plantage et journaux de diagnostic en cas de défaillance
• Un jeton de notification push, si tu autorises les notifications

Mesure publicitaire

L'application n'affiche aucune publicité. Nous faisons en revanche de la publicité pour Tochi ailleurs et, pour savoir lesquelles de ces publicités ont conduit à une installation, Google Analytics for Firebase peut utiliser l'identifiant publicitaire de ton iPhone ou iPad, uniquement si tu l'autorises dans la demande App Tracking Transparency. Sur Android, Tochi ne collecte pas l'identifiant publicitaire. Le contenu de ton journal n'est jamais partagé avec un service publicitaire ni utilisé pour te cibler.

3. Pourquoi nous traitons ces données, et sur quelle base

Si tu te trouves dans l'EEE ou au Royaume-Uni, le tableau ci-dessous indique la base juridique au titre de l'article 6 du RGPD (et de l'article 9 pour le contenu du journal).

Nous n'utilisons pas le contenu de ton journal à des fins publicitaires, pour un profilage produisant des effets juridiques, ni pour une prise de décision automatisée de ce type.

4. Comment fonctionne le traitement par IA

Les conversations, Épisodes, analyses et pages de chapitre de Tochi sont générés par un grand modèle de langage. C'est la partie de l'application sur laquelle les gens méritent le plus une réponse claire, alors la voici en entier.

Ce qui est envoyé

Quand tu converses avec Tochi, que tu enregistres une entrée guidée, que tu laisses Tochi attribuer ou écrire une page de chapitre de vie, ou que Tochi met à jour sa compréhension d'une situation en cours, le texte concerné est envoyé à OpenAI, L.L.C. pour traitement. Cela peut inclure l'entrée que tu viens d'écrire, des entrées récentes qui s'y rattachent, et la compréhension synthétique que Tochi conserve déjà sur les personnes et situations concernées. Nous envoyons ce dont la fonctionnalité a besoin, pas l'intégralité de ton journal.

Ce qui n'arrive pas

• Ton contenu ne sert pas à entraîner les modèles d'OpenAI. Les conditions d'API d'OpenAI précisent que les données transmises via l'API ne sont pas utilisées pour entraîner ou améliorer leurs modèles.
• Nous n'envoyons à OpenAI ni ton adresse e-mail, ni ton nom, ni ton identifiant de compte avec ton texte.
• Tochi ne navigue pas sur Internet et ne partage pas ce que tu écris avec d'autres utilisateurs.

Conservation chez le sous-traitant

OpenAI peut conserver les données d'API pendant une durée limitée à des fins de surveillance des abus avant de les supprimer, conformément à sa politique publiée sur les données d'API. Nous ne maîtrisons pas cette durée.

Vérifications de sécurité

Le texte que tu écris est aussi examiné pour détecter des signes indiquant que tu pourrais être en crise, afin que Tochi puisse prendre de tes nouvelles ou t'orienter vers une ligne d'écoute plutôt que de poursuivre comme si de rien n'était. Les correspondances simples sont traitées sur ton appareil, sans aucun appel au modèle ; les cas ambigus peuvent être vérifiés par un modèle. C'est une fonction de sécurité, pas un diagnostic.

Ce que valent les sorties de l'IA

Tout ce qu'écrit Tochi est une interprétation, et les interprétations peuvent se tromper. Les pages de chapitre, les résumés d'Épisode et tout ce que Tochi dit avoir compris de toi sont modifiables et supprimables à la main, et une correction de ta part l'emporte toujours sur une déduction de Tochi. Rien de ce que produit Tochi ne constitue un avis médical, psychologique, juridique ou financier.

5. Qui d'autre traite tes données

Nous faisons appel à un petit nombre de prestataires. Chacun agit en sous-traitant, sur nos instructions, dans le cadre d'un accord de traitement, et aucun ne peut utiliser tes données à ses propres fins.

Nous pouvons également divulguer des données personnelles lorsque la loi nous y oblige, par exemple en réponse à une injonction valable d'une autorité compétente, ou lorsque c'est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice. Si nous étions un jour partie à une fusion ou à une acquisition, tes données pourraient être transférées à l'entité acquéreuse, sous cette même politique.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes.

6. Transferts internationaux

Nous sommes établis en République de Corée et plusieurs de nos sous-traitants sont aux États-Unis. Tes données sont donc transférées hors de l'EEE et du Royaume-Uni, et, pour les personnes situées ailleurs, hors de leur propre pays.

Lorsque nous transférons des données personnelles hors de l'EEE ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et sur l'addendum britannique au transfert international de données lorsqu'il s'applique), ainsi que sur les garanties propres aux prestataires, y compris la certification au titre du cadre de protection des données UE–États-Unis lorsqu'un prestataire en dispose.

Tu peux nous demander des précisions sur les garanties applicables à un transfert donné en écrivant à l'adresse indiquée en bas de cette page.

7. Durées de conservation

Quand tu demandes à Tochi d'oublier quelque chose qu'il a appris, il cesse immédiatement de s'en servir. L'entrée d'origine que tu as écrite n'est pas réécrite en silence : tes mots restent les tiens jusqu'à ce que tu les supprimes toi-même.

8. Tes droits

Où que tu vives, tu peux à tout moment, depuis l'application :

• Lire, modifier ou supprimer n'importe quelle entrée, humeur ou page de chapitre
• Corriger ce que Tochi a compris de toi — une correction l'emporte toujours sur une déduction
• Demander à Tochi d'oublier une personne, une situation ou un détail
• Supprimer ton compte entier, ce qui efface tes entrées, tes chapitres et la compréhension de Tochi

Si tu es dans l'EEE ou au Royaume-Uni

Le RGPD et le UK GDPR te donnent un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, de portabilité, ainsi que le droit de retirer ton consentement à tout moment sans remettre en cause les traitements déjà effectués. Tu as aussi le droit d'introduire une réclamation auprès de ton autorité de contrôle — en France, la CNIL.

Si tu es en République de Corée

Le Personal Information Protection Act (PIPA) te permet de demander l'accès à tes informations personnelles, leur rectification ou leur suppression, ainsi que la suspension du traitement. Tu peux aussi saisir le Personal Information Dispute Mediation Committee ou signaler au centre vie privée de la Korea Internet & Security Agency (privacy.kisa.or.kr, 118).

Si tu es en Californie

Le CCPA et le CPRA te donnent le droit de savoir quelles informations personnelles nous collectons et pourquoi, de demander leur suppression, de demander leur rectification, de refuser leur vente ou leur partage — nous ne faisons ni l'un ni l'autre — et de ne pas subir de discrimination pour avoir exercé ces droits. Tu peux passer par un mandataire.

Si tu es au Brésil

La LGPD te donne les droits de confirmation, d'accès, de correction, d'anonymisation ou de suppression, de portabilité, d'information sur les partages, et de retrait du consentement.

Faire une demande

Le plus rapide est de passer par l'application. Si tu préfères nous écrire, utilise l'adresse en bas de cette page. Nous répondons sous 30 jours. Il se peut que nous devions confirmer que la demande émane bien du titulaire du compte avant d'y donner suite.

9. Sécurité

• Tout le trafic entre l'application et nos serveurs est chiffré en transit via TLS
• Les données stockées sont chiffrées au repos par notre hébergeur
• Des règles de base de données restreignent chaque document au compte qui le détient, et c'est appliqué côté serveur, pas dans l'application
• L'état de l'abonnement est vérifié côté serveur : impossible de l'obtenir en modifiant quoi que ce soit sur l'appareil
• Tu peux définir un code dans l'application pour que le journal ne soit pas lisible par quelqu'un qui attrape ton téléphone déverrouillé

Aucun système n'est parfaitement sûr. Si une violation venait à toucher tes données personnelles et risquait de porter atteinte à tes droits, nous te préviendrons, ainsi que l'autorité compétente, comme la loi l'exige.

10. Enfants

Tochi ne s'adresse pas aux enfants. Tu dois avoir au moins 16 ans dans l'EEE et au Royaume-Uni, au moins 14 ans en République de Corée et au moins 13 ans ailleurs — ou davantage si ta loi locale fixe un âge plus élevé pour consentir à ce type de traitement.

Nous ne collectons pas sciemment de données personnelles auprès de personnes en dessous de cet âge. Si tu penses qu'un enfant a créé un compte, écris-nous et nous le supprimerons.

11. Autorisations de l'appareil

Tochi ne demande une autorisation qu'au moment où une fonctionnalité en a besoin, et l'application continue de fonctionner si tu refuses.

12. Modifications de cette politique

Nous mettons cette politique à jour quand l'application évolue. La date en haut correspond toujours à la version en vigueur.

Si un changement affecte substantiellement la façon dont le contenu de ton journal est traité, nous te le dirons dans l'application avant son entrée en vigueur — et là où la loi l'exige, nous te redemanderons ton consentement au lieu de le présumer.