Politique de confidentialité d’Anchor
Votre vie privée compte pour nous, plus que pour la plupart des applications, à cause de ce qu’est Anchor. Anchor est un compagnon de rétablissement, et les données que vous y mettez décrivent votre parcours de rétablissement. Nous les traitons comme des renseignements personnels sensibles, et la présente politique explique exactement ce que nous recueillons, comment nous l’utilisons, qui y touche et les droits que vous avez sur ces données. Anchor est exploité par ProgramU LLC. Questions : support@programu.app.
Anchor ne remplace pas des soins médicaux professionnels, une thérapie ni un traitement. En cas d’urgence médicale ou de symptômes de sevrage graves, contactez immédiatement un professionnel de la santé.
Version 8 · Dernière mise à jour : 15 octobre 2026
1. À qui s’applique cette politique
La présente politique de confidentialité s’applique à toutes les personnes qui utilisent l’application mobile Anchor, que vous soyez abonné payant, utilisateur de la version gratuite ou en période d’essai.
Anchor est offert dans les pays où il est disponible sur l’App Store ou Google Play. Il n’est pas offert en Chine continentale, en Russie ni dans les pays et régions visés par des sanctions américaines globales (voir la section 11). Si vous vivez à l’extérieur des États-Unis, la section 16 (Vos droits selon votre pays) s’applique aussi à vous.
Anchor s’adresse aux adultes de 18 ans et plus, ou de l’âge de la majorité là où vous vivez s’il est plus élevé. Nous ne recueillons pas sciemment de renseignements personnels auprès d’une personne plus jeune. Si vous croyez qu’un mineur nous a transmis ses renseignements, écrivez à support@programu.app et nous les supprimerons rapidement.
2. Les renseignements que nous recueillons
Données de compte :
- Votre adresse courriel (fournie à l’inscription par courriel, ou par Apple/Google quand vous vous connectez avec eux)
- Votre nom d’affichage (le nom que vous nous donnez, ou votre prénom si Apple/Google le partage à la connexion)
Nous ne recueillons pas votre date de naissance. L’âge (18 ans et plus, ou l’âge de la majorité là où vous vivez) est confirmé par votre attestation au moment du consentement.
Région et langue :
- Votre pays, tiré de votre compte App Store ou Google Play, sinon de la région de votre téléphone, ou le pays que vous choisissez dans Profil → Région; le fuseau horaire et le réglage de langue de votre téléphone. Nous les utilisons seulement pour afficher les lignes d’aide de votre pays, pour choisir le texte juridique et les droits qui s’appliquent à vous, et pour éviter de vous envoyer des notifications au milieu de votre nuit. Nous ne les utilisons jamais pour suivre votre position, ni pour les prix (c’est la boutique qui les fixe).
- La langue que vous choisissez pour June et Jack (Profil → Langue de June et Jack), conservée dans votre compte.
Données du profil de rétablissement — ce sont des données sensibles, et nous les traitons comme telles (voir la section 4) :
- La dépendance ou les habitudes que vous choisissez de suivre (par exemple : alcool, pornographie, drogues, nicotine, jeu, médias sociaux, caféine, sucre, jeux vidéo, dépenses, ou une entrée personnalisée que vous définissez)
- Vos dates d’arrêt et l’historique de vos séries
- Les bilans quotidiens : humeur, intensité des envies et déclencheurs que vous notez
- Les rechutes que vous enregistrez et les notes que vous y joignez
- Les victoires et les jalons que vous enregistrez
- Votre engagement quotidien et si vous l’avez marqué comme tenu
- Les moments du bouton d’envie (les « vagues » que vous nommez) et la façon dont vous avez indiqué qu’ils se sont terminés
- Votre texte d’ancrage (le « pourquoi » que vous écrivez), ainsi que les objectifs d’épargne et les montants de dépenses hebdomadaires que vous entrez
- Les notes de journal et les réflexions en texte libre (y compris les entrées écrites en réponse à une question d’un compagnon, conservées avec le texte de la question)
- Les lettres en capsule temporelle : le texte des lettres que vous écrivez à votre futur vous et la date de livraison que vous choisissez. Une lettre est conservée jusqu’à ce que vous la descelliez (supprimiez) ou que vous supprimiez votre compte; à sa date de livraison, elle est envoyée par courriel à l’adresse de votre compte (par Resend, notre fournisseur de courriel, voir la section 3) et reste lisible dans l’application.
- Les transcriptions de vos conversations avec vos compagnons IA (voix et texte; la section 14 explique exactement comment elles fonctionnent)
- Les réflexions hebdomadaires que nos systèmes produisent pour vous à partir des conversations de votre semaine
- Les commentaires que vous soumettez (pouces et notes facultatives) et les signalements que vous nous envoyez au sujet de quelque chose que June ou Jack a dit (Profil → Signaler)
- Une trace indiquant que notre vérification automatique de crise s’est exécutée sur quelque chose que vous avez écrit ou dit : quand, où dans l’application et de quel type, jamais vos mots (section 14)
Les médias dans Votre ancre et Mon parcours restent sur votre appareil par défaut. Les photos, les vidéos et les mises à jour écrites de votre parcours, y compris les messages que vous vous enregistrez à vous-même, sont conservés SEULEMENT sur votre téléphone, sauf si vous êtes abonné et que la sauvegarde infonuagique est activée. Dans la version gratuite, cela signifie qu’ils sont perdus si vous supprimez l’application ou perdez l’appareil. Le texte d’ancrage écrit, lui, se synchronise avec votre compte pour que votre compagnon puisse le garder.
Sauvegarde infonuagique (abonnés, facultative et clairement indiquée). Lorsqu’elle est activée, les médias de votre coffre et les mises à jour de votre parcours sont copiés dans un espace de stockage infonuagique privé (Cloudflare R2) lié à votre compte, accessible uniquement par des liens signés de courte durée que nos serveurs vous délivrent; il n’existe aucun chemin d’accès public, et ces médias ne sont jamais partagés avec un fournisseur d’IA ni un tiers. Ils sont conservés tant que vous êtes abonné. Si vous annulez, les téléversements cessent et votre sauvegarde reste restaurable pendant 90 jours (nous vous écrivons avant la suppression), après quoi la copie infonuagique est supprimée; les médias sur votre téléphone ne sont jamais touchés. Supprimer l’application ne supprime PAS votre sauvegarde; supprimer votre COMPTE supprime tout immédiatement, y compris la sauvegarde infonuagique.
Données d’utilisation :
- L’activité des fonctions qui constitue elle-même votre propre dossier (historique des bilans, historique des conversations, moments du bouton d’envie)
- Les préférences dans l’application et les réglages de notifications (conservés sur votre appareil)
- Les chiffres de séries et d’habitudes calculés par nos serveurs à partir de vos propres données
- Les événements produit : une courte liste fixe de moments servant à comprendre si l’application fonctionne : l’étape d’intégration atteinte, le fait que l’écran d’abonnement a été affiché, la première ouverture d’une fonction, et le fait que les ressources de crise ont été ouvertes
À propos de ces événements produit. Ils sont conservés dans votre propre compte sur nos propres serveurs et supprimés quand vous supprimez votre compte. Ils n’enregistrent que des compteurs, des indicateurs oui/non et des libellés fixes tirés d’une courte liste prédéfinie. Ils ne contiennent jamais vos notes de journal, le texte de vos bilans, votre texte d’ancrage, le contenu de vos conversations, les noms d’habitudes que vous avez tapés vous-même, ni quoi que ce soit que vous avez écrit. Quand nous enregistrons que les ressources de crise ont été ouvertes, nous n’enregistrons que cela, jamais quelle ressource ni rien de ce que vous avez dit. L’application est conçue pour qu’aucun texte libre ne puisse entrer dans ce dossier.
Nous n’utilisons aucune trousse d’analyse tierce. Ces événements produit vont dans notre propre base de données et ne sont jamais envoyés à une entreprise d’analyse, à un réseau publicitaire ni à un tiers.
Rapports d’erreur : Si l’application rencontre une erreur, un rapport peut nous être envoyé contenant le message d’erreur, une trace technique, votre identifiant d’utilisateur, la version de l’application et la plateforme, jamais le texte de votre journal, le contenu de vos bilans, vos médias ni le contenu de vos conversations. Ces rapports sont conservés dans notre base de données et envoyés par courriel à notre équipe pour que nous puissions corriger les problèmes (voir Resend à la section 3). Ils sont limités à quelques-uns par jour et par appareil.
Widgets d’écran d’accueil : Si vous ajoutez des widgets Anchor, les noms de vos habitudes et les dates de début de vos séries sont copiés dans un conteneur privé sur l’appareil, partagé entre l’application et ses widgets. Ces données ne quittent jamais votre téléphone et sont effacées quand vous vous déconnectez ou supprimez votre compte.
Renseignements sur l’appareil : Nous recueillons la version de l’application et la plateforme du système d’exploitation au moment du consentement, à des fins de vérification. Nous ne recueillons PAS : le modèle de l’appareil, des profils de localisation fondés sur l’adresse IP, des identifiants publicitaires, la position précise ni des données d’empreinte d’appareil.
Renseignements sur l’abonnement et le paiement : Anchor Premium (19,99 $ US par mois ou 149,99 $ US par année) est traité par Apple (iOS) ou Google (Android). Ils gèrent vos données de paiement selon leurs propres politiques de confidentialité; ProgramU LLC ne reçoit que votre statut d’abonnement et un identifiant de transaction, jamais les données de votre carte. Nous utilisons RevenueCat pour gérer les abonnements sur les deux boutiques; il ne reçoit que votre identifiant d’utilisateur et l’état de votre abonnement.
Votre personne (partenaire de responsabilisation, abonnés, facultatif et entièrement à votre initiative). Si vous choisissez d’inviter quelqu’un, vous nous donnez son nom et son adresse courriel pour que nous puissions lui envoyer une courte note hebdomadaire sur la façon dont vous allez. Nous conservons ce nom et cette adresse sur nos serveurs tant que l’invitation est active, et nous les utilisons seulement pour envoyer cette note, jamais à des fins de marketing, et jamais partagés avec qui que ce soit d’autre. C’est VOUS qui choisissez quelles habitudes sont partagées et avec quel niveau de détail, et vous pouvez suspendre ou arrêter l’envoi à tout moment; la personne n’en est pas avisée. Elle ne reçoit que ce que vous avez choisi de partager, jamais votre journal, vos notes, vos conversations ni vos médias. Chaque note comprend un lien de désabonnement en un clic, et si elle se désabonne ou si vous la retirez, nous supprimons son adresse. Il vous revient d’avoir sa permission avant d’entrer son adresse courriel.
Les ressources de crise, le suivi, la respiration guidée et la bibliothèque audio sont gratuits et ne sont jamais réservés aux abonnés. Leur utilisation ne crée aucune collecte de données supplémentaire au-delà des dossiers et des événements produit décrits ci-dessus; pour les ressources de crise, cela signifie un seul compteur indiquant qu’elles ont été ouvertes, jamais laquelle vous avez touchée ni rien de ce que vous avez dit ou écrit.
3. Services tiers (sous-traitants)
Nous faisons appel aux sous-traitants suivants pour exploiter Anchor. Chacun ne traite que les données nécessaires à sa fonction :
Google Firebase : authentification, base de données Firestore et Cloud Functions. Conserve vos données de compte, votre profil de rétablissement, vos bilans, vos notes de journal et les transcriptions de vos conversations. Les données sont chiffrées au repos et en transit.
Inworld AI : fait fonctionner toutes les conversations avec vos compagnons : reconnaissance vocale et synthèse vocale pour la voix, et le modèle de langage (atteint par le routeur de modèles d’Inworld) qui génère les réponses, en voix comme en texte. Les tâches en arrière-plan (titres de conversation, réflexions hebdomadaires, mémoire du compagnon et revue de sécurité après la conversation) et notre vérification de crise dans toutes les langues passent par le même routeur. Les modèles atteints par ce routeur sont GPT-6 d’OpenAI ou Gemini de Google pour les réponses de June et Jack et les tâches en arrière-plan, et Gemini de Google, avec Claude d’Anthropic en relève, pour la vérification de crise; OpenAI, Google et Anthropic ne traitent ce texte que pour produire la réponse ou le verdict de sécurité, selon leurs conditions d’API, qui n’autorisent pas l’entraînement sur ces données. Votre audio vocal est traité en transit et n’est pas conservé par ProgramU LLC. Voir la section 14 pour le flux complet des données.
Cloudflare R2 : stockage d’objets. Héberge notre bibliothèque audio partagée et prégénérée (les mêmes pistes pour tout le monde, sans données personnelles) et, pour les abonnés qui activent la sauvegarde infonuagique, une copie privée par compte des médias de votre coffre, accessible uniquement par des liens signés de courte durée délivrés par nos serveurs (voir la section 2, Sauvegarde infonuagique).
Resend : envoi de courriels. Sert à envoyer les alertes de rapports d’erreur à notre propre équipe et les courriels de service que nous pouvons vous envoyer. Resend traite le contenu des courriels qu’il livre.
Expo (EAS Update) : livre les mises à jour de l’application. Votre appareil demande les mises à jour avec la version de l’application et la plateforme, sans données personnelles.
Sentry : rapports de plantage. Les rapports sont nettoyés avant l’envoi : nous retirons votre courriel, votre nom d’utilisateur et votre adresse IP, ne gardons qu’un identifiant d’utilisateur opaque et supprimons les traces de console et de saisie, de sorte que le texte de votre journal, le contenu de vos bilans et le contenu de vos conversations n’y figurent jamais.
RevenueCat : gestion unifiée des abonnements entre Apple et Google. Ne reçoit que votre identifiant d’utilisateur et l’état de votre abonnement, jamais les données de carte de paiement.
Apple App Store / Google Play : traitement des achats intégrés pour les abonnements. Chacun gère vos données de paiement selon sa propre politique de confidentialité.
Ce que nous n’envoyons PAS aux sous-traitants : nous n’envoyons pas votre adresse courriel à Inworld au-delà de ce qui est décrit ci-dessus (votre prénom et votre contexte de rétablissement sont inclus dans les consignes de conversation pour que votre compagnon vous connaisse), et nous n’utilisons aucun réseau publicitaire, pixel de suivi ni trousse d’analyse tierce qui vous profilerait dans d’autres applications ou sites web.
4. Données sensibles
Le fait que vous soyez dans un parcours de rétablissement, et tout ce que vous notez à ce sujet, constitue des renseignements personnels sensibles. Ce que vous suivez dans Anchor pourrait changer la façon dont un employeur, un assureur, un propriétaire ou un membre de votre famille vous voit si cela était divulgué. Nous avons conçu Anchor avec ce risque devant les yeux, et nous prenons ces engagements clairement :
- Nous ne vendrons jamais vos données. Ni à des courtiers en données, ni à des annonceurs, ni à personne.
- Nous ne vous montrerons jamais de publicité et ne partagerons jamais vos données avec des réseaux publicitaires.
- Nous ne partagerons jamais vos données avec des employeurs ou des assureurs. Aucune exception, aucun « programme partenaire ».
- Nous supprimons vos données sur demande. Voir la section 8.
Vos données de rétablissement existent pour une seule raison : soutenir votre propre parcours de rétablissement dans l’application. C’est le seul usage que nous en faisons.
Votre consentement explicite pour les renseignements liés à la santé. Les habitudes que vous suivez, vos bilans, vos rechutes, vos envies et ce que vous dites à June et Jack sont des renseignements liés à la santé. Au moment du consentement, vous nous donnez votre accord explicite et distinct pour les recueillir et les utiliser afin de faire fonctionner Anchor et, selon vos choix, de le personnaliser, et pour les conserver et les traiter aux États-Unis. Vous pouvez retirer ce consentement à tout moment en supprimant le contenu, en désactivant les options de partage dans Profil → Pour June et Jack, ou en supprimant votre compte (section 8). Sans ce consentement, Anchor ne peut pas fonctionner, parce que l’application est le dossier lui-même.
Résidents de l’État de Washington et du Nevada. Notre politique distincte de confidentialité des données de santé des consommateurs (programu.app/legal/anchor/consumer-health-data, aussi dans l’application sous Profil) couvre les données de santé des consommateurs que nous recueillons auprès des personnes de l’État de Washington et du Nevada, qui les reçoit et vos droits, y compris la façon de faire appel.
5. Comment fonctionne le traitement des données par l’IA
Anchor utilise l’IA de deux façons distinctes, et la distinction compte :
Les conversations en direct (voix et texte) passent par l’API d’agent en temps réel d’Inworld; la section 14 les décrit en détail.
Le traitement en arrière-plan utilise le même routeur de modèles de langage (Inworld). Après la fin d’une conversation, et selon un calendrier hebdomadaire, nos serveurs envoient des extraits pertinents de vos données (une transcription de conversation, ou les conversations de votre semaine) pour produire :
- De courts titres et des descriptions d’une ligne pour votre historique de conversations
- Une réflexion hebdomadaire : quelques phrases chaleureuses tirées des conversations de votre semaine
- Une revue de sécurité après la conversation (voir la section 14)
- La vérification de crise dans toutes les langues : un modèle lit un message, une entrée ou une transcription d’appel et ne renvoie qu’un verdict (aucun / léger / grave, et la catégorie). Rien n’en est conservé, sauf une trace indiquant que la vérification a eu lieu (section 14).
Les statistiques d’habitudes affichées dans l’application (votre moment le plus difficile, vos principaux déclencheurs, les tendances de vos envies) sont calculées directement par notre propre code à partir de vos données, sans aucun modèle d’IA.
Ces résultats sont enregistrés dans votre compte et supprimés avec lui.
Les chiffres sont calculés, pas générés. Tout compte de série, nombre de jours ou statistique d’habitude que votre compagnon énonce ou affiche est calculé par nos serveurs à partir de vos propres données. Le modèle d’IA n’invente jamais ces chiffres.
Aucun entraînement sur vos données. Vos conversations, vos journaux et vos données de rétablissement ne servent à entraîner aucun modèle d’IA, ni le nôtre ni celui d’un tiers.
Le contenu généré par l’IA peut contenir des erreurs. Votre compagnon est un outil de soutien, pas une autorité : faites appel à votre propre jugement et appuyez-vous sur les humains de votre entourage : parrain, thérapeute, réunions et les personnes qui vous connaissent.
6. Comment nous utilisons vos renseignements
Nous utilisons vos renseignements pour :
- Fournir le service de base d’Anchor : votre suivi, vos séries, vos bilans, la bibliothèque audio et les conversations avec vos compagnons
- Personnaliser votre expérience : votre compagnon et l’audio généré reflètent ce que vous avez partagé sur vos propres déclencheurs et objectifs
- Calculer vos séries, vos jalons et vos tendances à partir de vos propres données
- Traiter les abonnements (par Apple et Google)
- Envoyer les notifications que vous avez acceptées
- Détecter et diagnostiquer les erreurs (par notre système de rapports d’erreur, avec un minimum de renseignements personnels, comme décrit à la section 2)
- Respecter nos obligations légales et prévenir la fraude ou les abus
Nous n’utilisons PAS vos renseignements pour :
- Vous montrer de la publicité ou vendre de l’espace publicitaire
- Entraîner des modèles d’IA
- Vendre, louer ou échanger vos données personnelles
- Bâtir des profils publicitaires à votre sujet
- Vous suivre dans d’autres applications ou sites web
- Faire rapport à votre sujet à un employeur, un assureur ou un tiers
Divulgations légales. Nous pouvons divulguer des renseignements lorsque la loi ou une procédure judiciaire valide l’exige; pour faire respecter nos conditions d’utilisation; pour répondre à un litige de paiement avec les dossiers de l’abonnement et votre acceptation de nos conditions; ou pour protéger les droits, les biens ou la sécurité de ProgramU LLC, de nos utilisateurs ou du public. Cela ne décrit que des divulgations exigées par la loi ou défensives et ne change rien aux engagements de la section 4 : nous ne vendons jamais vos données, ne les partageons jamais avec des annonceurs et ne faisons jamais volontairement rapport à votre sujet à un employeur ou à un assureur.
7. Sécurité des données
Vos données sont conservées dans Google Firebase et Cloudflare R2, qui appliquent les pratiques de sécurité reconnues de l’industrie :
- Chiffrement TLS de toutes les données en transit entre votre appareil et nos serveurs
- Chiffrement au repos des données conservées
- Règles de sécurité Firebase qui limitent l’accès à votre compte authentifié et aux processus système autorisés
Nous réduisons au minimum la journalisation du contenu personnel : le texte de votre journal, le contenu de vos bilans et le contenu de vos conversations ne sont jamais écrits dans les journaux d’exploitation ni dans les rapports de plantage.
Aucun système n’est parfaitement sûr, et nous ne pouvons garantir une sécurité absolue. Mais nous appliquons les meilleures pratiques actuelles et travaillons sans cesse à améliorer nos protections, à cause de ce que sont ces données.
8. Vos droits
Si vous vivez à l’extérieur des États-Unis, la section 16 énumère les droits supplémentaires que la loi de votre pays vous donne. Tout ce qui suit s’applique à tout le monde.
Accès et rectification :
- Mettez à jour votre profil et vos réglages de rétablissement à tout moment dans l’application
- Demandez une copie de vos données personnelles en écrivant à support@programu.app
Suppression : Vous pouvez supprimer définitivement votre compte et toutes les données qui y sont liées à tout moment, dans l’application (Profil → Supprimer le compte) ou en écrivant à support@programu.app. La suppression du compte efface définitivement votre profil de rétablissement, l’historique de vos bilans et de vos rechutes, vos notes de journal, les transcriptions de vos conversations, vos réflexions, vos commentaires et votre compte d’authentification. Les médias dans Votre ancre ne vivent que sur votre appareil; supprimer l’application les retire. La plupart des suppressions sont terminées en 24 heures; dans de rares cas, la suppression complète peut prendre jusqu’à 30 jours.
Portabilité des données : L’application comprend une exportation en un geste (Profil → Exporter mes données) qui vous remet votre dossier de suivi complet sous forme de fichier JSON. Vous pouvez aussi en demander une copie par courriel.
Droit d’opposition : Vous pouvez vous opposer à certaines activités de traitement en écrivant à support@programu.app.
9. Conservation des données
Vos données sont conservées tant que votre compte reste actif. Nous ne supprimons pas automatiquement les comptes inactifs : votre historique vous appartient jusqu’à ce que vous le supprimiez.
Rechutes et historique à vie. Anchor est conçu pour que l’historique complet de votre rétablissement soit préservé, jamais remis à zéro : une rechute réinitialise un compteur de série, pas votre dossier. Cet historique existe pour vous : il alimente vos propres tendances et votre propre perception du chemin parcouru. Ce sont vos données. Vous pouvez supprimer des entrées individuelles sur demande, et tout est supprimé avec votre compte.
Ce qui est supprimé quand vous supprimez votre compte :
- Le compte Firebase Auth, votre document d’utilisateur et toutes les sous-collections (profil de rétablissement, bilans, rechutes, victoires, engagements, vagues, journaux, transcriptions de conversations, réflexions, mémoire du compagnon et liste de ce dont June et Jack se souviennent, lettres en capsule temporelle, invitations de Votre personne, commentaires et signalements, réglages de région et de langue)
- Les médias de la sauvegarde infonuagique (si elle est activée) dans Cloudflare R2
- Le dossier d’abonné RevenueCat
- Les données sur l’appareil (conteneur des widgets, préférences) sont effacées; les médias de Votre ancre sont retirés quand vous supprimez l’application
Ce que nous gardons après la suppression : une trace minimale de suppression (l’identifiant interne de votre compte et les dates de la demande et de l’exécution, sans contenu), conservée pour qu’un compte supprimé ne soit jamais facturé ni recréé; les traces de vérification de crise, liées à un hachage à sens unique de votre identifiant d’utilisateur et ne contenant aucun de vos mots; et les courriels que vous avez envoyés à notre boîte de soutien, conservés séparément pour que nous puissions y répondre (écrivez à support@programu.app pour les faire supprimer).
Après la suppression, des données peuvent subsister brièvement chez les sous-traitants selon leurs propres politiques de conservation (par exemple : sauvegardes automatiques Firestore jusqu’à environ 35 jours, journaux d’exploitation Google Cloud environ 30 jours, historique des transactions Apple/Google au niveau du compte, et données de requêtes conservées à court terme par les fournisseurs d’IA pour la détection des abus selon leurs conditions). Aucune de ces données conservées ne sert à vous contacter ni à vous réidentifier après la suppression.
10. Vie privée des enfants
Anchor s’adresse aux adultes de 18 ans et plus, ou de l’âge de la majorité là où vous vivez s’il est plus élevé. L’âge est confirmé par votre attestation lors du consentement à l’intégration.
ProgramU LLC ne recueille pas sciemment de renseignements personnels auprès d’une personne plus jeune. Si nous apprenons que nous l’avons fait, nous supprimerons ces renseignements immédiatement. Si vous êtes un parent ou un tuteur et croyez que nous avons recueilli des données d’un mineur, écrivez à support@programu.app.
11. Où nous exerçons nos activités et transferts internationaux
ProgramU LLC est constituée dans l’État du Wyoming, aux États-Unis. Anchor est offert dans les pays où il est disponible sur l’App Store ou Google Play. Il n’est pas offert en Chine continentale, en Russie ni dans les pays et régions visés par des sanctions américaines globales.
Où vos renseignements sont conservés. Nous conservons vos renseignements aux États-Unis (Google Cloud, région us-central1). Nos sous-traitants (section 3) les traitent aux États-Unis et dans les autres pays où ils exercent leurs activités. Si vous vivez à l’extérieur des États-Unis, vos renseignements personnels sont transférés aux États-Unis, où les lois sur la protection de la vie privée peuvent différer de celles de votre pays et où ils peuvent être accessibles aux tribunaux, aux forces de l’ordre et aux autorités de sécurité nationale en vertu du droit américain.
Comment nous protégeons les transferts. Nous ne transférons vos renseignements que dans la mesure nécessaire pour fournir Anchor. Nos sous-traitants sont liés par des ententes écrites qui les obligent à les protéger selon une norme comparable à la présente politique. Lorsque la loi de votre pays fonde les transferts à l’étranger sur le consentement, nous vous demandons votre consentement dans l’application (la case sur les renseignements liés à la santé au moment du consentement). Pour les personnes au Québec, nous avons évalué ces transferts avant de les effectuer, comme l’exige la loi québécoise. Pour les personnes de l’Espace économique européen, de la Suisse et du Royaume-Uni, nous nous appuyons sur des clauses contractuelles types avec nos sous-traitants et sur votre consentement explicite pour les renseignements liés à la santé.
Nous ne vendons pas vos renseignements personnels.
Ressources de crise par pays. L’écran Obtenir de l’aide affiche en premier les lignes d’aide vérifiées de votre pays (actuellement les États-Unis, le Canada, le Royaume-Uni, l’Irlande, l’Australie, la Nouvelle-Zélande, la Malaisie, Singapour, l’Inde, l’Afrique du Sud et les Philippines), et findahelpline.com avec votre numéro d’urgence local partout ailleurs. June et Jack nomment les mêmes lignes. Notre page Confiance et sécurité les énumère en entier.
12. Résidents de la Californie et d’autres États
État de Washington et Nevada. Notre politique de confidentialité des données de santé des consommateurs (programu.app/legal/anchor/consumer-health-data; dans l’application sous Profil) est l’avis distinct que ces États exigent. Elle explique les données de santé des consommateurs que nous recueillons, qui les reçoit et comment faire une demande ou un appel.
Les résidents de certains États américains ont des droits supplémentaires en vertu des lois applicables sur la protection de la vie privée, notamment :
- Le droit de savoir quels renseignements personnels nous recueillons
- Le droit de faire supprimer des renseignements personnels
- Le droit de faire corriger des renseignements personnels inexacts
- Le droit de refuser la vente ou le partage de renseignements personnels (Anchor ne vend ni ne partage de renseignements personnels)
- Le droit de limiter l’utilisation des renseignements personnels sensibles
- Le droit de ne pas subir de discrimination pour avoir exercé vos droits
Pour exercer l’un de ces droits, écrivez à support@programu.app. Nous répondrons dans le délai exigé par la loi applicable (généralement 45 jours).
ProgramU LLC ne vend ni ne partage de renseignements personnels à des fins de publicité comportementale intercontextuelle.
13. Modifications de la présente politique
Nous pouvons réviser la présente politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous :
- Publions la politique mise à jour avec une nouvelle date de « Dernière mise à jour »
- Vous en avisons dans l’application
- Vous demandons de lire et d’accepter la politique mise à jour avant de continuer à utiliser Anchor
Pour des modifications mineures (corrections de coquilles, mise en forme), nous pouvons mettre la politique à jour sans exiger une nouvelle acceptation.
14. Conversations avec les compagnons IA (voix et texte) : flux des données
Votre compagnon est une IA, disponible 24 heures sur 24, 7 jours sur 7, conçue pour être là quand les envies frappent. Cette section décrit exactement comment circulent les données de conversation.
Flux des données vocales en direct. Quand vous parlez à votre compagnon de vive voix, la conversation passe par l’API d’agent en temps réel d’Inworld, en trois étapes, en temps réel :
- Votre audio est transmis à Inworld et transcrit en texte (reconnaissance vocale)
- Le texte transcrit, avec le contexte de votre conversation, est envoyé à un modèle de langage rapide atteint par le routeur de modèles d’Inworld, qui génère la réponse
- La réponse est synthétisée en parole (synthèse vocale) et vous est jouée
En mode texte, seule l’étape 2 s’applique.
Votre audio vocal n’existe qu’en transit. Il est traité pour être transcrit et n’est pas conservé par ProgramU LLC. Il ne sert PAS à créer une empreinte vocale et ne sert PAS à entraîner un modèle. Inworld traite les données de conversation selon sa propre politique de confidentialité.
Les tâches en arrière-plan sont distinctes de la boucle en direct. Les titres de conversation, les réflexions hebdomadaires et la revue de sécurité après la conversation s’exécutent après coup, par le même routeur de modèles de langage (Inworld) décrit ci-dessus, jamais à l’intérieur de votre conversation en temps réel (section 5).
Chiffres calculés. Tout chiffre de série ou d’habitude que votre compagnon énonce est calculé par nos serveurs à partir de vos données, jamais généré par le modèle.
Conservation des transcriptions. Après chaque conversation, une transcription (le texte de ce que vous et le compagnon avez dit, avec l’heure) est conservée dans votre compte (les appels vocaux sous companionCalls, les fils de texte sous companionChats), pour que vous puissiez revoir vos conversations dans votre historique. Les transcriptions sont vos données : vous pouvez les supprimer, et elles sont effacées quand vous supprimez votre compte.
Ce que June et Jack peuvent voir. Chaque conversation comprend un bloc de contexte construit par nos serveurs à partir de vos propres données, pour que votre compagnon vous connaisse. Il peut comprendre : votre prénom; votre texte d’ancrage; les habitudes que vous suivez avec leurs séries et jalons calculés; votre engagement quotidien; vos bilans, rechutes, envies et victoires récents; vos tendances calculées (moment le plus difficile, principal déclencheur); les cartes que vous avez remplies dans Profil → Pour June et Jack (les gens de votre entourage, quand c’est le plus difficile, ce qui aide, tout ce que vous avez ajouté); une courte note de continuité de votre conversation précédente; une mémoire consolidée du compagnon, un court résumé que nos systèmes distillent périodiquement de vos conversations, de vos bilans et de vos notes pour que la compréhension que votre compagnon a de vous s’approfondisse avec le temps (conservée dans votre compte, lisible par vous sur demande, supprimée avec votre compte); une courte liste de ce dont June et Jack se souviennent à votre sujet, soit des détails durables tirés de vos conversations une fois terminées (les gens de votre vie, ce qui rend les choses difficiles, ce qui aide, vos victoires), plus ce que vous ajoutez vous-même, affichée en entier sur l’écran Pour June et Jack, où vous pouvez retirer un élément ou tous; rien qui touche l’automutilation, une crise, des quantités de substances ou des détails médicaux n’y est conservé. L’interrupteur « Les laisser se souvenir » sur cet écran désactive la liste, le résumé et la note de continuité; et, si l’option « journal vers la mémoire » est activée, les entrées de journal que vous avez écrites (en réponse à une question d’un compagnon ou de votre propre initiative). La règle sur laquelle l’application est bâtie : rien n’atteint June et Jack qui ne vous soit montré sur l’écran Pour June et Jack, et désactiver l’option du journal à cet endroit exclut vos entrées de journal.
Revue de sécurité et alertes de crise. Les conversations passent par une détection de crise sur votre appareil en temps réel (motifs en anglais) et par une vérification IA dans toutes les langues sur nos serveurs : chaque message texte, chaque appel pendant qu’il se déroule (June et Jack peuvent signaler une crise dans n’importe quelle langue), l’appel entier après coup, et ce que vous écrivez dans le journal, un bilan, vos mots d’ancrage, une lettre en capsule temporelle ou une note de rechute avant qu’il soit enregistré. Si une conversation ou une entrée indique une crise, l’application vous dirige immédiatement vers les lignes d’aide de votre pays, aucune réponse n’est générée et l’entrée n’est pas enregistrée (vos mots restent dans la zone de texte). Une alerte interne minimale (un hachage à sens unique de votre identifiant d’utilisateur et une catégorie seulement, jamais le contenu de ce que vous avez dit) peut aviser notre équipe pour que nous puissions vérifier que nos systèmes de sécurité ont fonctionné, et nous gardons une trace indiquant que la vérification a eu lieu (quand, où dans l’application et de quel type) pour compter la fréquence d’exécution du protocole et, lorsque la loi l’exige, déclarer ces nombres, jamais vos mots. Notre page Confiance et sécurité publie le protocole complet.
June et Jack sont des IA, et l’application le dit dans chaque conversation. Chaque clavardage et chaque appel affiche une ligne indiquant qu’ils sont des compagnons IA, pas des personnes, et qu’ils peuvent se tromper.
Langue. Vous pouvez choisir la langue que June et Jack utilisent (Profil → Langue de June et Jack). Le reste de l’application reste en anglais. Votre choix est conservé dans votre compte et lu à chaque message et à chaque appel.
Commentaires contenant des signes de crise. Si une note de commentaire que vous écrivez se lit comme une crise, l’application cesse de la traiter comme un commentaire sur le produit, vous montre les ressources de crise et la signale pour une revue prioritaire.
Parcours de consentement. Le consentement d’intégration d’Anchor couvre la nature IA des conversations, le traitement des données, l’écoute sécuritaire et la reconnaissance que ce ne sont pas des soins médicaux. Votre acceptation (horodatage + version) est conservée à users/{votre-uid}/consent/v1. Il vous sera demandé d’accepter de nouveau lorsque ces documents changent de façon importante.
Votre compagnon travaille aux côtés de votre soutien existant (parrain, thérapeute, réunions); il ne le remplace pas. Anchor ne remplace pas des soins médicaux professionnels, une thérapie ni un traitement. En cas d’urgence médicale ou de symptômes de sevrage graves, contactez immédiatement un professionnel de la santé.
15. Nous joindre
Pour toute question sur la vie privée, toute demande relative aux données ou pour exercer vos droits :
- Vie privée, demandes relatives aux données, préoccupations de sécurité et soutien général : support@programu.app
Responsable de la protection des renseignements personnels : Zachary Fleshman, fondateur, support@programu.app. Cette personne est notre responsable de la protection de la vie privée au Canada, en Australie et en Nouvelle-Zélande; la personne responsable de la protection des renseignements personnels au Québec; notre délégué à la protection des données à Singapour et aux Philippines; notre agent aux plaintes (grievance officer) en Inde; et notre agent d’information en Afrique du Sud.
Adresse postale : ProgramU LLC, 30 N Gould St Ste N, Sheridan, WY 82801, États-Unis. Téléphone : +1 615-669-4644.
16. Vos droits selon votre pays
Toute personne à l’extérieur des États-Unis. Où que vous viviez, vous pouvez nous demander une copie de vos renseignements personnels, les corriger, les supprimer et retirer tout consentement que vous avez donné, et vous pouvez porter plainte auprès de votre autorité de protection des données. La loi de votre pays peut vous en donner davantage; les sections par pays ci-dessous couvrent les pays dont nous avons cartographié les lois en détail. Pour exercer l’un de ces droits, écrivez à support@programu.app. Nous apprécierions avoir d’abord l’occasion d’arranger les choses.
Canada. Vous pouvez accéder à vos renseignements personnels, les faire corriger et retirer votre consentement. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
Québec. Vous pouvez aussi demander les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé. Nous n’utilisons votre pays qu’aux fins décrites à la section 2, jamais pour suivre votre position. La version française de la présente politique vous est offerte en premier. Vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).
Australie. Vous pouvez accéder à vos renseignements personnels et les faire corriger en vertu des Australian Privacy Principles. Vos renseignements sont communiqués à des destinataires aux États-Unis et dans les autres pays où nos sous-traitants exercent leurs activités (section 3). Vous pouvez porter plainte auprès de nous d’abord, puis auprès de l’Office of the Australian Information Commissioner (oaic.gov.au).
Nouvelle-Zélande. Vous pouvez accéder à vos renseignements personnels et les faire corriger en vertu du Privacy Act 2020, et nous répondons dans les 20 jours ouvrables. Si nous recueillons des renseignements à votre sujet auprès d’une autre source (par exemple, votre statut d’abonnement auprès d’Apple ou de Google), nous veillerons à ce que vous le sachiez. Vous pouvez porter plainte auprès de l’Office of the Privacy Commissioner (privacy.org.nz).
Malaisie. Vous pouvez accéder à vos données personnelles (nous répondons dans les 21 jours) et les faire corriger, retirer votre consentement, nous demander de cesser un traitement susceptible de vous causer un dommage ou de la détresse, et nous demander de cesser d’utiliser vos données à des fins de marketing direct. Vous pouvez porter plainte auprès du Personal Data Protection Commissioner (pdp.gov.my).
Singapour. Vous pouvez accéder à vos données personnelles et demander comment elles ont été utilisées ou communiquées au cours de la dernière année, les faire corriger et retirer votre consentement. Notre délégué à la protection des données est indiqué à la section 15. Vous pouvez porter plainte auprès de la Personal Data Protection Commission (pdpc.gov.sg).
Inde. Vous pouvez demander un résumé de vos données personnelles et de la façon dont nous les traitons; les faire corriger, compléter, mettre à jour ou effacer; retirer votre consentement aussi facilement que vous l’avez donné; et désigner une personne pour exercer vos droits si vous décédez ou n’êtes plus en mesure d’agir. Vous pouvez demander la présente politique en anglais ou dans toute langue inscrite à la huitième annexe de la Constitution de l’Inde. Notre agent aux plaintes (section 15) accuse réception des plaintes dans les 48 heures et les règle dans un délai d’un mois. Après avoir utilisé notre processus de plainte, vous pouvez vous adresser au Data Protection Board of India.
Afrique du Sud. Vous pouvez accéder à vos renseignements personnels, les faire corriger et supprimer, vous opposer à leur traitement, retirer votre consentement et refuser le marketing direct. Vous pouvez porter plainte auprès de l’Information Regulator (inforegulator.org.za).
Philippines. Vous avez le droit d’être informé, d’accéder à vos données, de vous opposer, de les faire corriger, de les faire effacer ou bloquer, à la portabilité des données et à une indemnisation. Vous pouvez porter plainte auprès de la National Privacy Commission (privacy.gov.ph).
Espace économique européen, Suisse et Royaume-Uni. ProgramU LLC est le responsable du traitement de vos données personnelles. Nous les utilisons sur les fondements juridiques suivants : pour fournir le service auquel vous vous êtes inscrit (contrat); avec votre consentement explicite, pour les renseignements liés à la santé que vous choisissez de partager et pour la personnalisation (vous pouvez retirer votre consentement à tout moment); pour nos intérêts légitimes à garder le service sûr, sécurisé et fonctionnel et à l’améliorer; et pour respecter la loi. Vous pouvez accéder à vos données personnelles, les faire corriger et supprimer, en restreindre le traitement ou vous y opposer, les recevoir dans un format portable et retirer votre consentement. Vous pouvez porter plainte auprès de votre autorité nationale de protection des données (au Royaume-Uni, l’Information Commissioner’s Office, ico.org.uk). Nous n’avons pas de représentant dans l’EEE ni au Royaume-Uni pour le moment; écrivez-nous directement à support@programu.app.
Atteintes aux données. Si une atteinte à vos renseignements personnels vous expose à un risque réel de préjudice sérieux, nous vous en informerons, ainsi que les organismes de réglementation que votre loi exige, dans le délai qu’elle prévoit.
En continuant d’utiliser Anchor, vous reconnaissez avoir lu et compris la présente politique de confidentialité.
Merci de nous confier quelque chose d’aussi personnel. Nous prenons cette confiance au sérieux. — L’équipe Anchor