Ceci est une traduction. En cas de différence entre la traduction et la version anglaise, la version anglaise prévaut, sauf si la loi de ton pays en dispose autrement.
1. Qui nous sommes
Evaari (« Evaari », « nous ») exploite les apps Evaari pour iPhone, iPad et Android et le site evaari.com (les « Services »), et est responsable des données personnelles décrites ici (le « responsable du traitement »). Cette politique s’applique avec nos Conditions d’utilisation.
Contact : [email protected], objet « Privacy Request ». Notre adresse postale est communiquée sur demande à cette même adresse.
2. Ce que nous collectons
Ton compte. Tu peux commencer en invité, puis relier une méthode de connexion.
- Se connecter avec Apple : un identifiant d’utilisateur Apple, l’adresse e-mail qu’Apple partage avec nous (cela peut être une adresse relais privée ; nos e-mails, comme les codes de connexion, te parviennent aussi par elle) et, la première fois, ton prénom si tu l’autorises.
- Google : un identifiant d’utilisateur Google, ton adresse e-mail et ton prénom.
- E-mail : ton adresse e-mail. Nous t’envoyons un code à usage unique pour te connecter. Dans l’app actuelle, nous ne gardons ce code que sous forme chiffrée (hachée) ; certaines données de connexion de la version antérieure d’Evaari sont encore conservées sous leur forme d’origine (section 16). Les comptes d’une version antérieure d’Evaari peuvent encore avoir un mot de passe, que nous gardons uniquement sous forme de hachage salé.
- Données techniques : un identifiant d’installation, ta plateforme et ta version de l’app, et des journaux de sécurité des connexions.
Ce que tu nous dis dans l’app. Le nom qu’Evaari doit utiliser et la façon dont il doit s’adresser à toi, ta tranche d’âge (facultative : « Je préfère ne pas le dire » convient), ta langue et ton fuseau horaire, tes réponses à l’accueil (objectifs, ce qui te freine, ton rythme, les heures de rappel et tes notes de la Roue de la vie), comment tu as connu Evaari (facultatif) et tes réglages.
Tes étapes et ta progression. Habitudes et étapes (y compris les habitudes dont tu veux te défaire), check-ins et minuteurs, quêtes du jour (celles qui t’ont été proposées, que tu as changées et terminées), séries et gels de série, lumière, formes d’Evaari, étoiles, coupes, ligues, succès, récompenses et trouvailles, check-ins d’humeur avec leurs étiquettes et notes, notes de journal, mises à jour de la roue de la vie et tes plans.
Discussions avec Evaari. Les messages que tu écris, tes messages vocaux et leurs transcriptions, les photos que tu envoies dans une discussion, les réponses d’Evaari, de courts résumés des discussions, tes lettres d’Evaari et, seulement si tu actives la mémoire, les courtes notes dont Evaari se souvient (section 4).
Photos que tu montres à Evaari (Moments). Moments (Montrer à Evaari, l’album photo et les stories pour les amis) arrive avec les mises à jour d’Evaari ; cette partie s’applique une fois qu’il est dans ton app (section 6). Quand tu montres une photo à Evaari, nous collectons :
- la photo. Avant qu’elle ne quitte ton téléphone, l’app en fait une nouvelle copie plus petite (1 600 pixels au maximum sur le grand côté) sans la géolocalisation ni d’autres informations cachées (comme les données EXIF). Notre serveur en fait ensuite deux versions légères et ne garde que celles-ci, jamais l’original ;
- une légende facultative (jusqu’à 80 caractères), la date et l’étape ou la quête à laquelle la photo se rattache ;
- les mots et le sticker d’Evaari pour cette photo, et le résultat de la vérification automatique (section 4) : une catégorie comme « ok », la présence ou non d’une personne ou de beaucoup de texte sur l’image, et la date de la vérification. Seulement si la mémoire est activée, nous gardons aussi jusqu’à cinq mots simples sur ce que montre l’image (par exemple « thé » ou « parc ») ; ils ne sont jamais montrés à personne ;
- si tu montres des photos à tes amis : qui peut voir tes stories (tous tes amis ou ceux que tu choisis), les stickers que tes amis t’envoient et ceux que tu envoies, les stories d’amis que tu as déjà ouvertes (seulement pour te signaler les nouvelles), les personnes dont tu masques les stories et tes réglages photo ;
- les signalements de photos et leur issue (section 6).
Amis et jeux. Ton nom affiché, ton @pseudo et le look d’Evaari, les demandes d’amis et les amitiés, les liens d’invitation et codes QR que tu crées ou utilises, les réactions, les coucous, les séries en duo, les quêtes à deux, les marathons, les jeux et leurs coups, les éléments de la boîte de réception, les blocages et les signalements.
Achats. Ton offre (Free ou Plus), l’état de l’essai et du renouvellement, la boutique, le produit, les identifiants et dates des transactions et, quand les Lumi seront disponibles, ton solde de Lumi et l’historique de ce que tu as acheté et dépensé. Apple ou Google gèrent le paiement, donc nous ne voyons jamais les données de ta carte.
Notifications. Un jeton de notification pour chacun de tes appareils, l’état de l’autorisation, tes réglages de notifications et d’heures calmes, les heures de rappel que tu choisis, les heures où tu ouvres habituellement l’app (pour que les notes d’Evaari arrivent au bon moment) et un registre des notifications envoyées et ouvertes.
Données d’appareil et d’utilisation. Type et modèle d’appareil, système d’exploitation, version de l’app, réglages de langue et de région, fuseau horaire, adresse IP (dans les journaux de nos serveurs), événements dans l’app (par exemple « pas coché » ou « écran ouvert »), groupes de test quand nous essayons un changement, rapports de plantage et données de performance. Si tu arrives par un lien d’invitation, nous recevons le code d’invitation et, sur Android, le référent d’installation Google Play.
Assistance. Ce que tu nous envoies via « Nous écrire » ou par e-mail, avec ta version de l’app et ton type d’appareil.
Ce qui est obligatoire et ce qui est facultatif. Pour utiliser Evaari, l’app a besoin de données techniques de base (comme un identifiant d’installation, ton type d’appareil et la version de l’app) ; pour garder ta progression d’un appareil à l’autre, elle a aussi besoin d’un moyen de connexion. Tout le reste dépend de toi : ton prénom, ta tranche d’âge, tes réponses, tes humeurs, ton journal, tes discussions, tes photos, ta voix et tes amis. Sans certains de ces éléments, une fonction peut ne pas marcher : par exemple, sans ton accord pour le service d’IA, il n’y a ni discussions avec Evaari ni Montrer à Evaari, et sans nom affiché, pas de fonctions amis.
Ce que nous ne collectons pas. Nous ne demandons ni tes contacts, ni ta localisation précise, ni les données des apps de santé. Nous ne diffusons pas de publicité, n’utilisons pas d’identifiants publicitaires à des fins publicitaires et ne te suivons pas dans les apps ou sites d’autres entreprises. Nous n’utilisons pas la reconnaissance faciale. L’appareil photo sert uniquement à scanner le QR code d’un ami (sur ton téléphone) ou à prendre une photo que tu décides d’envoyer à Evaari, dans une discussion ou avec Montrer à Evaari. Quand tu choisis une photo dans ta galerie, l’app ne lit que la photo choisie. Le micro n’est utilisé que pendant l’enregistrement d’un message vocal.
3. Pourquoi nous les utilisons
| Finalité | Base juridique dans l’EEE, au Royaume-Uni et en Suisse |
|---|---|
| Créer ton compte, synchroniser ta progression et faire fonctionner les étapes, les quêtes du jour, les rappels, les amis, les jeux, l’album photo, les stories et les fonctions que tu choisis | Contrat |
| Discussions, résumés, suggestions, le regard d’Evaari sur les photos que tu lui montres et autres fonctions d’IA | Contrat et ton accord pour le service d’IA ; consentement explicite pour la mémoire et pour la mémoire liée à la santé |
| Protéger les personnes : repérer les signes de crise, montrer de l’aide, prévenir les abus et vérifier les noms, les photos, les légendes et les signalements | Intérêts légitimes, intérêts vitaux, obligations légales |
| Plus, Lumi, remboursements et prévention de la fraude (par exemple avec les récompenses de parrainage) | Contrat, obligations légales, intérêts légitimes |
| Comprendre comment Evaari est utilisé, corriger des bugs et tester des améliorations | Intérêts légitimes (tu peux t’y opposer) |
| Notifications que tu autorises et messages de service | Contrat ; ton autorisation pour les notifications |
| Impôts, comptabilité et actions en justice | Obligations légales, intérêts légitimes |
Informations sensibles. Les discussions, les humeurs, les notes de journal, les photos et certaines habitudes peuvent révéler des informations sur ta santé ou d’autres sujets sensibles. Nous ne les utilisons que pour te fournir les Services et te protéger et, lorsque la loi l’exige, uniquement avec ton consentement explicite : ton accord pour le service d’IA et les réglages de mémoire distincts. Nous ne les utilisons jamais pour la publicité.
Nous ne prenons pas de décisions te concernant par des moyens automatisés produisant des effets juridiques ou des effets aussi importants. Des choses comme les suggestions d’étapes d’Evaari, les quêtes du jour ou le moment des notifications sont automatisées, mais tu es toujours libre de les ignorer. La vérification automatique d’une photo décide seulement si cette photo est gardée et si elle peut être montrée aux amis ; elle ne décide jamais rien d’autre à ton sujet, et tu peux nous écrire si tu penses qu’elle s’est trompée sur une photo.
4. Comment l’IA d’Evaari utilise tes données
- Ce qui est envoyé. Seulement après que tu as autorisé les réponses de l’IA, lorsque tu utilises une fonction d’IA (une discussion, Montrer à Evaari, les mots du jour et autres phrases quotidiennes, les suggestions d’étapes, « plus facile », le bilan hebdomadaire ou les analyses), nous envoyons à OpenAI ce qui est nécessaire : ton message ou ta photo, la partie récente de la discussion et du contexte comme le prénom que tu as choisi, tes réponses, ta langue et la façon dont tu veux qu’on s’adresse à toi, si tu es ado ou adulte, les étapes du jour, tes humeurs récentes et des notes et résumés pertinents. Les messages vocaux sont envoyés sous forme audio au service vocal d’OpenAI pour être transformés en texte. Avant qu’une note n’entre dans la mémoire, nous retirons des éléments comme les numéros de téléphone, les adresses e-mail, les adresses postales et les numéros de carte ou de pièce d’identité.
- Photos que tu montres à Evaari. Une copie plus petite de la photo (768 pixels, créée dans la mémoire de notre serveur et jamais stockée) est envoyée à OpenAI avec ta langue, le moment de la journée, la forme d’Evaari, le fait que la photo soit pour une habitude, une quête ou simplement la photo du jour, et le nom de l’étape (seulement pour une quête ou une habitude que tu montres aux amis ; pour une habitude que tu gardes pour toi, seulement son domaine de vie, par exemple Corps). En une seule requête, l’IA vérifie la photo, écrit les mots d’Evaari et choisit son sticker ; Evaari regarde chaque version d’une photo au maximum deux fois. La vérification note seulement si une personne est sur l’image, jamais qui c’est. Une légende est aussi vérifiée et, avant qu’une photo avec légende n’arrive chez tes amis, la légende et l’image sont vérifiées ensemble.
- D’abord ton accord. L’app te le demande une seule fois : dans une fenêtre à part la première fois que tu ouvres une discussion avec Evaari ou, si tu lui montres d’abord une photo, avec la case « Autoriser l’IA d’Evaari à regarder mes photos » dans la fiche « Avant la première photo ». C’est un seul accord, enregistré avec ton compte : quelle que soit la façon dont tu le donnes, il couvre les discussions et les photos sur tous tes appareils. La fenêtre de discussion indique ce qui est envoyé et à qui ; la fiche photo renvoie à « Comment les photos sont conservées », qui fait de même. Te connecter, saisir ton e-mail ou terminer l’accueil ne donne jamais cet accord. Tant que tu ne l’as pas donné, et après l’avoir désactivé, rien de ce que tu partages (tes discussions, ton prénom, tes réponses, tes humeurs, tes étapes, tes messages ou tes photos) n’est envoyé au service d’IA : les discussions sont en pause, Montrer à Evaari n’accepte pas de photos et le reste d’Evaari continue de fonctionner avec des textes tout prêts écrits par notre équipe. La seule exception est la courte vérification automatique de sécurité de ce que tu choisis de montrer à tes amis (comme un nom affiché), décrite plus bas : elle protège les autres et ne crée jamais de réponses.
- Pas pour l’entraînement. Nous utilisons l’API d’OpenAI avec le stockage désactivé. Selon les conditions de l’API d’OpenAI, ces données, tes photos comprises, ne servent pas à entraîner ses modèles. OpenAI peut conserver les données de l’API jusqu’à 30 jours pour détecter les abus, puis les supprime, sauf s’il doit les garder plus longtemps pour respecter une obligation légale ou protéger ses services ou d’autres personnes. Au lieu de ton identifiant utilisateur, nous envoyons un identifiant brouillé.
- Modèles. Les discussions, le regard d’Evaari sur tes photos et toutes les autres fonctions de texte (résumés, suggestions et vérifications de sécurité) utilisent le modèle gpt-6-luna d’OpenAI. Les messages vocaux passent par le modèle de transcription d’OpenAI, et un modèle d’embeddings d’OpenAI aide Evaari à retrouver les notes pertinentes. Si nous ajoutons un autre fournisseur d’IA, nous mettrons d’abord à jour cette politique.
- Vérifications de sécurité. La même requête à l’IA vérifie aussi ton dernier message ou ta dernière photo à la recherche de signes de risque, avec une liste de mots en 12 langues qui fonctionne sur notre serveur. Un nom, une étape ou une légende que tu choisis de montrer à tes amis passe aussi une courte vérification automatique de sécurité. Sans ton accord pour le service d’IA, tes textes et photos privés ne sont vérifiés que par cette liste de mots sur notre serveur. Une photo que la vérification ne peut pas évaluer n’est jamais montrée à personne d’autre que toi (section 6).
- La voix d’Evaari. Evaari répond par écrit et ne lit jamais ses réponses à voix haute. Le seul mot qu’il prononce est son propre nom, grâce à de courts enregistrements intégrés à l’app : ni ton texte ni ses réponses ne sont donc envoyés nulle part pour créer de l’audio. Les autres voix de l’app, comme la lettre et les sœurs, sont elles aussi préenregistrées et n’utilisent aucune donnée personnelle.
- Mémoire, seulement avec ton consentement. Si tu actives la mémoire, Evaari garde de courtes notes (jusqu’à 200 caractères chacune) sur ce qui compte pour toi, pour que les discussions suivantes aient une continuité. Les notes liées à la santé demandent un oui séparé et sont désactivées par défaut. Evaari ne garde jamais de notes sur la religion, l’orientation sexuelle, la politique, les détails d’argent ou les problèmes juridiques, sur les diagnostics, les médicaments ou le poids, ni rien d’un moment de crise. Les notes sur un sujet passager s’effacent au bout de 14 jours. En Free, Evaari utilise les notes des 14 derniers jours et des faits clés sur toi ; en Plus, toutes tes notes. La mémoire est désactivée pour les moins de 16 ans, tout comme les mots simples sur une photo (section 2).
- Tes réglages. Dans Moi → Réglages → Ce dont Evaari se souvient, tu peux voir chaque note, la supprimer, choisir « Tout oublier », activer ou désactiver la mémoire et la mémoire liée à la santé, supprimer toutes les discussions et télécharger tes données.
5. Amis : ce que voient les autres
- Par défaut, tes amis voient ton nom affiché et ton @pseudo, la forme et le look d’Evaari, ta série, tes coupes et ta ligue, et si tu as coché quelque chose aujourd’hui. Tu peux masquer chacun de ces éléments dans Moi → Réglages → Amis et confidentialité. Les noms d’habitudes, le nombre de pas et les sphères restent masqués sauf si tu choisis de les montrer.
- Jamais montrés à personne : tes discussions, tes humeurs, tes souvenirs, tes notes de journal et ta roue de la vie, ni les photos que tu gardes pour toi.
- Les personnes de ton groupe de ligue hebdomadaire voient ton nom affiché, la forme d’Evaari et ta lumière de la semaine.
- Toute personne qui ouvre un lien d’invitation personnel que tu as créé voit ton nom affiché (à partir de 16 ans), la forme d’Evaari et depuis combien de jours tu le fais grandir. Les cartes à partager n’affichent ton nom que si tu l’actives.
- Il n’y a pas de messages privés : seulement des réactions toutes prêtes, des coucous, des stickers et des coups de jeu. Si tu montres une photo à tes amis, ils voient aussi sa légende (section 6).
- Signalements et blocages. Si tu signales quelqu’un, nous gardons le motif, une note facultative (jusqu’à 300 caractères, visible uniquement par nos modérateurs) et une capture du profil signalé. L’autre personne ne sait pas qui l’a signalée ni que tu l’as bloquée. Les signalements de photos sont décrits à la section 6.
- Âge. Entre 13 et 15 ans, les amis fonctionnent en mode limité : seulement par lien ou code QR, pas de recherche par @pseudo, pas de nom sur les cartes et silence à partir de 20 h. Pour les moins de 13 ans, les fonctions d’amis sont désactivées et leurs données d’amis sont supprimées. Si nous ne connaissons pas ton âge, nous pouvons te demander ton année de naissance avant que tu ajoutes des amis ; seule la tranche d’âge quitte ton téléphone.
6. Moments : tes photos et tes stories
Moments arrive avec les mises à jour d’Evaari. Cette section s’applique une fois que Montrer à Evaari, l’album photo ou les stories apparaissent dans ton app.
- Privé par défaut. Chaque photo que tu montres à Evaari va dans ton album photo, où toi seul la vois. Rien n’est partagé tant que tu n’actives pas « Montrer aux amis ».
- La vérification d’abord. L’IA d’Evaari regarde chaque photo avant que quiconque puisse la voir (section 4). Une photo arrêtée par la vérification n’est pas gardée : rien n’en est conservé. Une photo acceptable pour toi mais pas pour les autres, comme un écran, un document ou une image composée surtout de texte, reste dans ton album, juste entre toi et Evaari, et ne peut pas être montrée aux amis. Si la vérification ne peut pas répondre, la photo attend dans ton album, visible par toi seul ; s’il n’y a toujours pas de réponse au bout d’environ 35 minutes, la photo est supprimée. Quand une photo est arrêtée à cause de signes d’automutilation, l’app affiche les lignes d’écoute de ton pays.
- Stories pour les amis. Tu peux montrer à tes amis une photo prise aujourd’hui. Elle s’affiche en story pendant 24 heures à partir de la première fois que tu la montres, puis elle reste seulement dans ton album. Tu choisis qui voit tes stories (tous tes amis ou seulement ceux que tu choisis) dans les réglages Photos et story ; un changement s’applique tout de suite, y compris à la story du jour. Tes amis voient la photo, ta légende, les mots et le sticker d’Evaari, et le nom de l’étape seulement pour les quêtes et les habitudes que tu montres à tes amis. Il n’y a pas de fil public, et personne d’autre ne peut ouvrir tes photos, même avec un lien.
- Des stickers, pas de commentaires. Tes amis répondent uniquement avec des stickers. Un ami voit quels stickers une photo a reçus, pas combien. Tu vois qui a envoyé des stickers, jamais qui a regardé : nous notons quelles stories un ami a déjà ouvertes seulement pour lui signaler les nouvelles, et nous effaçons cette note au bout de 48 heures. Tu peux couper les stickers de tes amis et masquer les stories de n’importe qui ; la personne n’est pas informée.
- Quête à deux. Une photo que tu ajoutes à une quête à deux n’est montrée qu’à cet ami, pendant les mêmes 24 heures, à côté de la sienne.
- Tes choix. Tu peux modifier la légende, remplacer ou supprimer n’importe quelle photo, ou supprimer toutes tes photos, à tout moment. Une photo supprimée ou remplacée quitte aussitôt ton album et les stories de tes amis et est effacée de notre stockage photo dans l’heure, sans qu’aucune copie ne soit gardée. Tu peux télécharger toutes tes photos à tout moment, gratuitement (section 13). Si tu enregistres une photo sur ton téléphone, cette copie t’appartient et reste dans la galerie de ton téléphone.
- Free et Plus. En Free, l’album montre les 30 derniers jours, et les photos plus anciennes reposent derrière un voile ; en Plus, tout l’album est ouvert. Rien n’est supprimé parce qu’il est ancien, et chaque photo peut toujours être téléchargée gratuitement.
- Personnes et choses privées. Ne montre que des personnes qui sont d’accord pour être montrées, et jamais les informations privées d’autres personnes, comme des documents, des discussions ou des adresses. Quand l’IA voit une personne sur une photo, Evaari répond avec l’une de quelques phrases chaleureuses toutes prêtes et ne commente jamais la personne.
- Signalements. Si un ami signale une photo, elle disparaît aussitôt pour lui. Un signalement pour nudité, violence, harcèlement, automutilation ou informations privées de quelqu’un masque la photo pour tous les amis jusqu’à ce que nous l’ayons examinée ; tu la vois toujours, avec la mention « En cours d’examen ». Le signalement (le motif et une note facultative de 200 caractères maximum, vue uniquement par les modérateurs) et une copie de ce qui a été signalé (l’image, sa légende et les mots d’Evaari) vont à nos modérateurs ; nous ne te disons jamais qui l’a signalée. Cette copie est conservée dans un espace à accès restreint, jamais montrée dans l’app, jusqu’à 30 jours, et plus longtemps uniquement si la loi nous oblige à la garder. Tu peux aussi signaler les mots d’Evaari sur ta propre photo : ils sont remplacés aussitôt, et les mots sont transmis à nos modérateurs.
- Quand la loi est en jeu. Si la vérification détecte un contenu sexuel impliquant un mineur, la photo n’est pas gardée, les fonctions amis du compte sont mises en pause aussitôt et nous agissons comme la loi l’exige, ce qui peut inclure un signalement aux autorités.
- Captures d’écran. Un ami peut toujours faire une capture d’écran. Montre à tes amis ce que tu leur montrerais en vrai.
- Âge. Montrer à Evaari et les stories sont désactivés pour les moins de 13 ans. Si nous apprenons plus tard qu’un compte appartient à une personne de moins de 13 ans, ses photos quittent aussitôt toutes les stories, restent téléchargeables pendant 30 jours puis sont supprimées.
7. Notifications
Avec ton autorisation, nous envoyons des notifications via Firebase Cloud Messaging (sur iPhone, via le service push d’Apple). Evaari envoie au maximum deux messages à lui par jour, espacés d’au moins trois heures, plus les rappels que tu règles (programmés sur ton téléphone), des nouvelles de tes amis (par exemple quand un ami envoie un sticker à ta photo : la notification montre son prénom et le sticker, jamais ta légende ni les mots d’Evaari) et des messages de service. Les heures calmes vont de 22 h à 8 h par défaut. Nous n’envoyons pas de notifications marketing. Tu peux modifier tout cela dans Moi → Réglages → Notifications ou dans les réglages de ton téléphone.
8. Mesure d’audience et rapports de plantage
- Google Analytics for Firebase nous montre quels écrans et fonctions sont utilisés, avec un identifiant aléatoire d’instance de l’app, l’appareil et la version de l’app, la région et la langue. Nous n’envoyons ni noms, ni adresses e-mail, ni photos, ni ce que tu écris.
- Firebase Crashlytics (dans les versions de l’app des boutiques) envoie des rapports de plantage avec le modèle de l’appareil, le système d’exploitation, la version de l’app, la langue et la forme d’Evaari.
- Notre propre serveur enregistre quelques événements clés (par exemple les étapes de l’accueil, l’écran d’abonnement et les évaluations) liés à ton compte.
- Nous n’utilisons ni réseaux publicitaires ni courtiers en données. Tu peux t’opposer à l’analyse à tout moment (section 13).
9. Achats
Evaari Plus et les Lumi s’achètent via l’App Store ou Google Play. Adapty gère les abonnements pour nous : il reçoit ton identifiant d’utilisateur Evaari, les événements d’achat et de renouvellement, le produit, la boutique, le pays et la devise, ta version de l’app et ton type d’appareil. Nous avons désactivé la collecte de l’adresse IP dans Adapty. Nous ne recevons jamais les données de ta carte de paiement.
10. Avec qui nous partageons des données
Nous ne vendons pas tes données personnelles et ne les partageons pas pour de la publicité comportementale. Nous les partageons uniquement avec des prestataires qui les traitent pour nous sous contrat, et seulement dans la mesure nécessaire :
| Prestataire | Pour quoi | Où |
|---|---|---|
| OpenAI | Réponses de l’IA, résumés, suggestions, mémoire, vérifications de sécurité, le regard d’Evaari sur les photos que tu lui montres, transcription vocale | États-Unis |
| Google (Firebase Cloud Messaging, Analytics, Crashlytics, connexion Google, Google Play) | Notifications, mesure d’audience, rapports de plantage, connexion, achats sur Android | États-Unis et monde entier |
| Google Workspace | E-mail (codes de connexion, assistance) et copies chiffrées des sauvegardes | États-Unis et monde entier |
| Apple | Se connecter avec Apple, notifications sur iPhone, achats sur l’App Store | États-Unis et monde entier |
| Adapty | Gestion des abonnements | États-Unis / UE |
| Notre hébergeur de serveurs | Nos serveurs, notre base de données et nos sauvegardes | États-Unis |
| Cloudflare | Diffusion et protection du site et des fichiers sonores que l’app télécharge | Monde entier |
| Cloudflare (stockage R2) | Stockage privé des deux copies légères des photos que tu montres à Evaari | Amérique du Nord |
Nous pouvons aussi partager des informations quand la loi l’exige, pour protéger la sécurité ou les droits de quelqu’un, ou avec une entreprise qui reprendrait Evaari et devrait alors respecter cette politique.
11. Où sont stockées tes données
Nos serveurs et notre base de données se trouvent aux États-Unis, et les photos que tu montres à Evaari sont conservées dans un stockage privé Cloudflare R2 en Amérique du Nord, accessible uniquement par notre serveur. Nos fournisseurs peuvent traiter des données dans d’autres pays. Lorsque des données quittent l’EEE, le Royaume-Uni ou la Suisse, nous nous appuyons sur les clauses contractuelles types de l’UE (avec l’addendum britannique et les adaptations suisses), sur le Data Privacy Framework UE–États-Unis lorsqu’un fournisseur est certifié, ou sur d’autres garanties légales. Tu peux nous en demander une copie à [email protected].
12. Combien de temps nous gardons les données
| Données | Durée |
|---|---|
| Compte, profil, réglages, pas, progression, humeur, notes de journal | Tant que ton compte existe |
| Messages des discussions | Jusqu’à 365 jours après leur écriture, puis supprimés automatiquement. Les résumés de discussions restent jusqu’à ce que tu les supprimes. Avec Free, l’app affiche les discussions des 30 derniers jours |
| Messages d’un moment de crise | 30 jours, jamais utilisés pour la mémoire ni les résumés |
| Photos envoyées dans une discussion | 30 jours |
| Photos que tu montres à Evaari, avec leurs légendes, les mots d’Evaari et les stickers | Jusqu’à ce que tu les supprimes ou supprimes ton compte. Rien n’est supprimé parce qu’il est ancien. En Free, l’album montre les 30 derniers jours |
| Une photo que tu supprimes ou remplaces | Retirée aussitôt de ton album et des stories ; effacée de notre stockage photo dans l’heure, sans copie |
| Une photo arrêtée / non évaluée par la vérification | Jamais stockée / supprimée au bout d’environ 35 minutes |
| Une story | Tes amis voient la photo pendant 24 heures à partir de la première fois que tu la montres ; elle reste dans ton album |
| Notes des stories d’amis que tu as ouvertes | 48 heures |
| Une copie d’une photo signalée, avec sa légende et les mots d’Evaari | Jusqu’à 30 jours pour l’examen ; plus longtemps uniquement si la loi l’exige |
| Photos d’un compte dont nous apprenons qu’il appartient à une personne de moins de 13 ans | Retirées aussitôt de toutes les stories ; supprimées au bout de 30 jours |
| Messages vocaux | Supprimés 7 jours après leur transcription en texte (30 jours au maximum). Le texte reste comme message |
| Notes de mémoire | Jusqu’à ce que tu les supprimes, choisisses « Tout oublier » ou supprimes ton compte. Les notes sur un sujet passager s’effacent après 14 jours |
| Activité des amis / éléments lus de la boîte de réception | 30 jours / 90 jours |
| Coups de jeu | 90 jours après la fin de la partie |
| Registres des notifications | Jusqu’à 400 jours |
| Ton téléchargement de données | Le lien fonctionne 24 heures |
| Un compte invité remplacé par une connexion sur le même téléphone | 30 jours (pour pouvoir le restaurer), puis supprimé |
| Mesure d’audience dans Google Analytics for Firebase / rapports de plantage | Jusqu’à 14 mois / 90 jours |
| Journaux des serveurs | Pendant une durée limitée, pour la sécurité et le dépannage |
| Enregistrements d’achats | Apple et Google gardent leurs propres enregistrements ; nous gardons ce qu’exigent les lois fiscales et comptables |
| Sauvegardes | Des sauvegardes chiffrées de notre base de données sont faites chaque jour. Notre serveur garde les 4 sauvegardes quotidiennes les plus récentes et 1 sauvegarde hebdomadaire, et supprime automatiquement les plus anciennes. Une copie chiffrée est aussi envoyée par e-mail dans nos propres boîtes chez Google (quand le fichier est assez petit pour être joint), afin de survivre à une panne du serveur ; nous ne gardons ces copies que tant qu’elles sont utiles à une restauration et supprimons régulièrement les anciennes. Les sauvegardes ne servent qu’à se remettre d’une panne, et personne ne peut les ouvrir sans notre clé hors ligne. Les photos que tu montres à Evaari ne figurent pas dans ces sauvegardes : elles se trouvent uniquement dans le stockage photo |
13. Tes droits et tes choix
Tout le monde peut :
- voir et télécharger tes données : Moi → Réglages → Tes données → Exporter mes données (un fichier ZIP de fichiers JSON, avec tes photos ; le lien fonctionne 24 heures) ;
- corriger son profil dans l’app ;
- supprimer des notes, des discussions, des photos ou tout ton compte (section 14), et modifier, remplacer ou supprimer n’importe quelle photo, ou les supprimer toutes, dans l’album photo et dans les réglages Photos et story ;
- activer ou désactiver dans l’app la mémoire, la mémoire liée à la santé, les notifications, le partage avec tes amis et les stickers de tes amis, et choisir qui voit tes stories ;
- retirer ton accord pour le service d’IA à tout moment dans l’app : Moi → Réglages → Confidentialité et données → Désactiver les réponses IA. Ton choix est enregistré avec ton compte, et les discussions et Montrer à Evaari sont en pause jusqu’à ce que tu autorises de nouveau les réponses de l’IA. Ce retrait ne concerne pas ce qui a été traité avant. Supprimer tes discussions, tes photos et ta mémoire est un choix distinct que tu peux faire dans l’app à tout moment. Tu peux aussi t’opposer à l’analyse en nous écrivant.
Dans l’EEE, au Royaume-Uni et en Suisse (RGPD) : tu as un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et tu peux retirer ton consentement à tout moment. Tu peux aussi déposer une plainte auprès de ton autorité de protection des données (en France, la CNIL).
En Californie et dans d’autres États américains dotés de lois sur la vie privée : tu as le droit de savoir ce que nous collectons et pourquoi, d’y accéder, de le corriger et de le supprimer, d’en obtenir une copie portable et de refuser la vente ou le partage de données personnelles et la publicité ciblée (nous ne faisons rien de tout cela). Tu peux limiter l’utilisation des informations sensibles (nous ne les utilisons que pour fournir les Services), faire appel si nous refusons une demande et passer par un mandataire. Tu ne seras pas traité différemment parce que tu exerces tes droits. Sur notre site, nous traitons un signal Global Privacy Control comme un refus.
Au Brésil, au Japon, en Corée du Sud, en Turquie, au Canada et ailleurs : tu as les droits que te donne ta loi locale, par exemple la LGPD, l’APPI, la PIPA ou la KVKK.
Comment faire une demande : dans l’app, ou par e-mail à [email protected] avec l’objet « Privacy Request ». Nous pouvons avoir besoin de vérifier que la demande vient bien de toi. Nous répondons sous un mois (45 jours selon les lois des États américains) et te prévenons s’il nous faut plus de temps. Si nous refusons, tu peux faire appel en répondant à notre réponse avec le mot « Appeal ».
Avis pour la Californie. Au cours des 12 derniers mois, nous avons collecté des identifiants (comme des identifiants utilisateur, l’e-mail et l’adresse IP), des données clients, des informations commerciales (achats), l’activité sur internet et dans l’app, de l’audio (messages vocaux), les photos que tu envoies ou montres à Evaari, des déductions sur tes préférences (comme les notes de mémoire) et des informations sensibles (données de connexion au compte et informations de santé que tu choisis de partager). Nous les avons collectées auprès de toi et de ton appareil, pour les finalités de la section 3, et ne les avons communiquées qu’aux prestataires de la section 10. Nous ne les avons ni vendues ni partagées.
14. Supprimer tes données
- Dans l’app : Moi → Réglages → Tes données → Supprimer mon compte. Ton compte et ses données dans notre base sont supprimés aussitôt : progression, étapes, humeurs, discussions, mémoire, lettres, photos et stories, données d’amis, Lumi et réglages. Juste après, un processus en arrière-plan supprime tes fichiers (chaque photo est effacée de notre stockage photo dans l’heure), ton profil chez Adapty et le lien Se connecter avec Apple.
- Sans l’app : voir Supprimer ton compte.
- Ce qui reste : une trace de suppression (un numéro interne et une date) ; des relevés de coûts d’IA et des comptages de sécurité sans aucun lien avec toi ; des journaux de sécurité qui peuvent contenir des identifiants techniques limités (comme un code d’appareil) pour protéger les comptes et prévenir la fraude ; un code d’appareil brouillé utilisé uniquement contre la fraude aux récompenses d’invitation ; et, pour les achats de Lumi, un code de transaction brouillé pour qu’un achat ne puisse pas être crédité deux fois. Les signalements que tu as faits sur d’autres personnes restent pour que nous puissions finir de les traiter, mais ils ne sont plus liés à toi ; ils contiennent toujours la note que tu as écrite et une capture du profil signalé. Si quelqu’un a signalé l’une de tes photos, la copie conservée pour cet examen reste jusqu’à la fin de son délai (jusqu’à 30 jours), sans plus aucun lien avec ton compte. Les copies dans les sauvegardes disparaissent comme décrit à la section 12.
- Supprimer ton compte n’annule pas un abonnement. Annule-le d’abord dans ton compte de la boutique.
15. Enfants et adolescents
- Evaari est fait pour un large public et n’a pas de contrôle d’âge. Pendant l’accueil, nous te demandons ta tranche d’âge (tu peux passer la question) pour adapter les exemples et les fonctions de sécurité.
- Parler avec l’IA d’Evaari est réservé aux personnes de 13 ans et plus. Si quelqu’un nous indique avoir moins de 13 ans, dans la question sur l’âge ou dans une discussion, les discussions avec Evaari, les messages vocaux et les photos (dans les discussions et avec Montrer à Evaari) sont désactivés, et une tranche d’âge de moins de 13 ans désactive aussi les fonctions amis et les stories. La personne peut toujours faire ses étapes, respirer et faire grandir Evaari. Ce qu’il advient des photos d’un compte dont nous apprenons plus tard qu’il appartient à une personne de moins de 13 ans est décrit à la section 6.
- Entre 13 et 15 ans, la mémoire est désactivée et les fonctions d’amis sont limitées (section 5). Les achats suivent le contrôle parental de l’appareil et de la boutique, comme « Autorisation d’achat » et Family Link.
- Si tu es parent ou tuteur et penses que ton enfant utilise Evaari, écris à [email protected]. Après avoir vérifié que la demande vient bien de toi, nous t’aiderons à consulter le compte, à arrêter la collecte et l’utilisation des informations de ton enfant, ou à les supprimer.
16. Sécurité
Les données circulent chiffrées entre l’app et nos serveurs (TLS). L’accès à nos systèmes est limité aux personnes qui en ont besoin. Dans l’app actuelle, les codes de connexion et les jetons ne sont stockés que sous forme de hachages, et les jetons Se connecter avec Apple sont chiffrés ; certains enregistrements de connexion de l’ancienne version d’Evaari sont encore stockés sous leur forme d’origine. Les mots de passe de l’ancienne version ne sont stockés que sous forme de hachages salés, et les journaux de notre serveur masquent les jetons, les adresses e-mail et le texte des messages. Les photos que tu montres à Evaari sont conservées dans un stockage privé accessible uniquement par notre serveur : une photo ne s’ouvre que via notre serveur, après qu’il a vérifié que la personne qui la demande a le droit de la voir, avec un lien qui fonctionne quelques minutes et seulement pour cette personne. Les sauvegardes sont chiffrées avec une clé que nous gardons hors ligne. Aucun système n’est parfaitement sûr : protège ton appareil et ta connexion, et préviens-nous si tu remarques quelque chose de suspect.
17. Site et cookies
- evaari.com n’a ni cookies publicitaires ou de suivi, ni mesure d’audience de tiers.
- Nous comptons les visites avec notre propre outil, qui ne stocke rien sur ton appareil : la page, la page d’origine, les paramètres de campagne, le type d’appareil, la langue et le type de navigateur, plus un code chiffré à sens unique créé à partir de ton adresse IP et de ton navigateur. Si ton navigateur envoie Do Not Track ou Global Privacy Control, rien n’est compté.
- Un cookie fonctionnel,
lang, retient la langue que tu as choisie pendant 12 mois au maximum. Tu peux le supprimer dans ton navigateur à tout moment. - Comme il n’y a pas de cookies non essentiels, le site n’affiche pas de bandeau de cookies.
- Dans l’app, nous utilisons le stockage de ton appareil uniquement pour faire fonctionner l’app, par exemple pour te garder connecté, enregistrer tes réglages et ton choix concernant le service d’IA, et mettre en cache ta progression.
18. Changements de cette politique
Nous pouvons mettre à jour cette politique. Nous te prévenons des changements importants dans l’app ou par e-mail avant leur entrée en vigueur et, quand la loi l’exige, nous te demandons ton consentement. La version et la date en haut indiquent toujours le texte en vigueur.
19. Contact
[email protected], objet « Privacy Request ». Cette politique existe en 12 langues. Si une traduction diffère de la version anglaise, la version anglaise prévaut, sauf si la loi de ton pays en dispose autrement.