Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est readmio s.r.o., V Údolí 175, 251 01 Březí, Czech Republic. Pour toute question ou demande relative à tes données, contacte [email protected] ou écris à cette adresse postale.

2. Qu'est-ce qu'un alias ?

Un alias est une désignation de remplacement que nous utilisons à la place de données réelles lors des échanges avec l'IA. Par exemple, avant d'envoyer un texte, notre serveur remplacera automatiquement [email protected] par email_a7f3…@example.invalid (l'exemple est abrégé). Il ne s'agit pas d'une boîte mail fonctionnelle et nous n'envoyons aucun message à cette adresse.

Si l'IA utilise cet alias dans sa réponse, notre serveur le reconvertit en [email protected]. De même, nous remplaçons automatiquement le nom « Jean Dupont » par « Pierre Martin ». Nous ne transmettons pas au fournisseur d'IA la correspondance entre les données réelles et les alias. Les alias limitent la transmission d'identifiants directs, mais ne garantissent pas un anonymat complet.

3. Comptes, contenus et IA

Nous traitons ton identifiant de connexion, ton nom, ton adresse e-mail, ton profil, tes appartenances aux espaces et tes paramètres ; les messages, pièces jointes, photos, dessins, notes, listes, tâches, rappels, informations mémorisées et entrées de journal que tu crées ; ainsi que les données d’utilisation ou de crédit nécessaires au fonctionnement du service. Le contenu pertinent peut être envoyé aux fournisseurs d’IA pour répondre aux demandes, transcrire l’audio, décrire les images et exécuter les fonctionnalités activées. Ne téléverse pas d’informations que tu n’as pas le droit de partager.

Avant d'envoyer le contexte associé à un fournisseur d'IA, nous remplaçons automatiquement les adresses e-mail reconnues et les noms de profil connus des utilisateurs par des alias. Dans les échanges habituels, chaque utilisateur dispose d'alias distincts pour chaque espace. Les informations nécessaires pour relier les alias aux données réelles restent sur notre serveur ; nous ne transmettons pas cette correspondance au fournisseur d'IA. Nous rétablissons les données réelles correspondant aux alias reconnus dans les réponses avant de les enregistrer, de les afficher ou de les utiliser dans la fonctionnalité concernée. Cela ne modifie ni tes données de profil ni tes messages d'origine dans Chatmio.

Ce remplacement ne concerne pas les fichiers téléversés eux-mêmes, leurs noms, les images ou les enregistrements audio. Si la fonctionnalité utilisée les envoie à un fournisseur d'IA, ils peuvent contenir des données personnelles réelles. Le texte extrait des pièces jointes et utilisé ensuite comme contexte d'une conversation peut faire l'objet d'un remplacement par des alias. Le remplacement automatique peut ne pas reconnaître toutes les données personnelles, les surnoms, les formes fléchies des noms ou d'autres variantes. Il réduit les identifiants directs transmis à l'IA, mais ne garantit pas l'anonymat : le contenu lui-même peut aussi révéler l'identité d'une personne.

4. Fonctionnalités facultatives de l’appareil

Les enregistrements du microphone sont envoyés pour transcription ; le message enregistré est du texte, pas un enregistrement audio. L’accès à l’appareil photo et aux photos te permet de choisir du contenu à partager. L’accès au calendrier sert aux fonctionnalités de calendrier demandées. La localisation peut comprendre des coordonnées précises, le partage de position dans un espace et des mises à jour en arrière-plan lorsqu’elles sont activées sur mobile. La météo utilise aussi la position lorsque tu l’autorises. Les réglages de l’appareil permettent de retirer les autorisations ; arrête également le partage de position dans l’espace concerné. Retirer une autorisation n’efface pas les contenus déjà partagés.

5. Compte e-mail

La connexion à ton compte e-mail est facultative. Un accès en lecture seule récupère les messages entrants récents pour produire des résumés privés ; leur contenu est envoyé au fournisseur d’IA à cette fin. Nous conservons les résumés et les identifiants de connexion chiffrés, plutôt qu’une archive séparée des e-mails. Nous n’utilisons pas les données utilisateur pour entraîner ou améliorer des modèles d’IA généralistes, ni pour la publicité. La déconnexion supprime les identifiants d’accès locaux et demande leur révocation à Google. Par ailleurs, les e-mails envoyés ou transférés à une adresse Chatmio peuvent être stockés et traités avec leurs pièces jointes. Les brouillons et réponses sortants utilisent des fonctionnalités et circuits d’approbation distincts. L’utilisation des API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use.

Lors du traitement des e-mails reçus, nous remplaçons les adresses reconnues et les noms de profil connus dans le texte transmis par des alias. Pour permettre à l'IA d'attribuer les résumés au bon espace, nous utilisons une correspondance temporaire commune aux espaces considérés pour chaque traitement. Nous pouvons indiquer que différents alias d'adresses appartiennent au même compte sans révéler les adresses réelles. Le serveur rétablit les données reconnues et enregistre le résumé dans la conversation privée appropriée. Les échanges ultérieurs utilisent les alias de cet espace.

6. Intégrations et partage

Les chats, fichiers et enregistrements sont visibles par leurs participants autorisés ou leur public défini. Un assistant ajouté à un chat traite le contexte nécessaire à ses réponses ; la participation automatique peut traiter les nouveaux messages. Les sessions de navigateur connectées peuvent conserver des cookies chiffrés et l’état de connexion aux sites, et être partagées avec les espaces que tu sélectionnes. Les requêtes vers des sites, services de recherche, GIF, météo ou autres services associés divulguent les informations nécessaires à la requête. Vérifie soigneusement les destinataires, autorisations et actions externes proposées. Les destinataires peuvent conserver des copies du contenu que tu partages.

7. Données techniques, cookies et paiements

Les adresses IP, le pays approximatif déduit de l’IP, les informations sur l’appareil et l’application, journaux de sécurité, rapports d’erreur, jetons de notification et preuves de livraison servent à exploiter et protéger Chatmio. Le site utilise le pays associé à l’IP pour choisir la langue initiale et mémorise ensuite ton choix. Les cookies essentiels de session, de connexion et de sécurité permettent l’accès au compte. Nous n’utilisons actuellement ni cookies publicitaires ni analyses marketing comportementales. Le diagnostic opérationnel et le suivi des erreurs sont distincts des analyses marketing. Apple et Google gèrent les paiements intégrés ; nous recevons les identifiants de transaction, produits, statuts et données de crédit, pas les informations complètes de ta carte.

8. Finalités et bases juridiques

Nous traitons les données nécessaires à ton compte, aux chats, aux achats et aux fonctionnalités demandées pour exécuter notre contrat avec toi. La sécurité, la résolution des problèmes et l’amélioration proportionnée du service reposent sur nos intérêts légitimes lorsque la loi le permet, mis en balance avec tes droits. Les traitements facultatifs nécessitant un consentement reposent sur ce consentement, que tu peux retirer sans affecter la licéité du traitement antérieur. La conservation légale de documents et les demandes légales valides reposent sur nos obligations légales. Les informations sensibles bénéficient des protections et bases juridiques supplémentaires exigées par le droit applicable. Nous n’utilisons pas ton contenu pour la publicité ciblée.

9. Fournisseurs et traitement international

Selon les fonctionnalités utilisées, les fournisseurs comprennent des services d’hébergement et de réseau, OpenAI pour l’IA, Apple et Google pour la connexion, les achats et les notifications, Cloudflare pour le réseau et les e-mails, Honeybadger pour le diagnostic, GitHub pour les problèmes signalés et Kernel pour la navigation dans le cloud. Les données nécessaires à ces services peuvent être traitées hors de ton pays. Lorsque la loi l’exige, les transferts doivent reposer sur une décision d’adéquation valide, des garanties contractuelles approuvées ou un autre mécanisme légal. Tu peux demander des informations sur les destinataires concernés et les garanties de transfert. Nous pouvons divulguer des données lorsque la loi l’exige ou pour protéger les droits et la sécurité.

Nous pouvons également transmettre au fournisseur d'IA un identifiant technique indirect pour sécuriser le service et prévenir les abus. Cet identifiant ne contient lui-même ni ton nom ni ton adresse e-mail, mais peut permettre de relier les requêtes d'un même utilisateur entre plusieurs espaces.

10. Sécurité et conservation

Nous utilisons des protections comme HTTPS, des contrôles d’accès et le chiffrement de certains identifiants, et cherchons à limiter l’utilisation des données. Aucun système ne garantit une sécurité absolue. Nous conservons les données du compte et des fonctionnalités aussi longtemps que nécessaire au service, puis les supprimons ou les anonymisons lorsqu’elles ne sont plus nécessaires, sous réserve d’obligations légales, de besoins de sécurité ou de litiges. Les sauvegardes et données des fournisseurs peuvent subsister jusqu’à l’expiration de leurs cycles de conservation applicables. Contacte-nous pour plus de précisions ; nous ne promettons pas une suppression immédiate de toutes les sauvegardes.

Nous conservons les alias stables des noms et les clés techniques nécessaires à la création d'alias avec le compte ou l'adhésion à l'espace concerné. Les correspondances temporaires utilisées pour les e-mails sont créées pour chaque traitement spécifique. Les règles de conservation et de suppression de cette politique s'appliquent également à ces données.

11. Supprimer ton compte ou tes données

Dans l’application ou l’application web, ouvre Paramètres, Compte, Supprimer le compte et suis la confirmation. Si tu possèdes un espace avec d’autres membres, transfère d’abord sa propriété ou retire les autres membres. La suppression retire ton compte, tes connexions et les espaces dont tu es l’unique membre ; les contenus des espaces partagés peuvent rester accessibles à leurs membres. Un enregistrement d’éligibilité à l’inscription contenant ton e-mail reste actuellement conservé pour te permettre de revenir lorsque les inscriptions sont limitées. Pour demander sa suppression, celle de contenus personnels partagés ou d’autres données, écris à [email protected]. Nous pouvons vérifier ton identité et devons conserver certaines données lorsque la loi l’exige. Désinstaller l’application ne supprime pas ton compte.

12. Tes droits dans le monde

Lorsqu’ils s’appliquent, tu peux demander la confirmation, l’accès, la rectification, la suppression, la limitation, une copie portable, des informations sur les destinataires, retirer ton consentement et t’opposer au traitement. En vertu du RGPD de l’UE/EEE et du UK GDPR, tu peux déposer une plainte auprès de ton autorité locale, de l’ÚOOÚ tchèque ou de l’ICO britannique. Le droit suisse prévoit des droits similaires. La LGPD brésilienne inclut des informations sur les partages et la révision de certaines décisions automatisées ; les plaintes peuvent être adressées à l’ANPD. Les lois des États américains, dont les CCPA/CPRA de Californie lorsqu’elles s’appliquent, peuvent prévoir des droits d’accès, de suppression, de rectification, de demandes par mandataire, de recours et d’opposition à la vente, au partage, à la publicité ciblée et à certains profilages. Nous ne vendons pas de données et ne les partageons pas pour la publicité comportementale intercontextuelle. Nous ne te discriminons pas pour avoir exercé tes droits.

13. Demandes, enfants et modifications

Envoie tes demandes ou recours à [email protected]. Nous répondons dans les délais légaux applicables, généralement sous un mois pour le RGPD, 45 jours pour les demandes américaines admissibles et 15 jours pour une déclaration complète d’accès selon la LGPD ; des prolongations et exceptions légales peuvent s’appliquer. Le Canada, l’Australie, la Nouvelle-Zélande et d’autres pays peuvent accorder des droits impératifs supplémentaires et des recours auprès des autorités. Chatmio n’est pas destiné à une utilisation autonome par des enfants de moins de 13 ans ou d’un âge minimum local plus élevé ; l’intervention et le consentement des parents peuvent être requis. Préviens-nous si les données d’un enfant doivent être supprimées. Nous ne prenons pas de décisions produisant des effets juridiques ou similaires importants à ton égard par des moyens exclusivement automatisés. Nous actualiserons cette date et t’informerons des changements importants lorsque cela est exigé.