Politique de confidentialité
Version 15 · Dernière mise à jour : 15 octobre 2026
Votre vie privée compte pour nous. La présente Politique de confidentialité explique quelles données ProgramU recueille, comment nous les utilisons, à qui nous les communiquons et quels sont vos droits à l'égard de vos renseignements. ProgramU est exploité par ProgramU LLC, une société à responsabilité limitée du Wyoming. Pour toute question, écrivez-nous à privacy@programu.app.
1. À qui s'applique la présente politique
La présente Politique de confidentialité s'applique à tous les utilisateurs de l'application mobile ProgramU (offerte sur iOS et Android) et du site Web de ProgramU à programu.app, que vous soyez abonné, utilisateur de la version gratuite, en période d'essai ou simple visiteur de notre site Web. ProgramU est offert dans les pays où il est disponible sur l'App Store ou Google Play. Il n'est pas offert en Chine continentale, en Russie ni dans les pays et régions visés par des sanctions globales des États-Unis, et il peut ne pas être disponible dans certains autres pays. Si vous habitez à l'extérieur des États-Unis, l'article 11 explique comment vos renseignements sont transférés aux États-Unis et l'article 16 énumère les droits dont vous disposez là où vous habitez. Une version française de la présente Politique est offerte aux personnes qui habitent au Québec. ProgramU est destiné aux adultes de 18 ans ou plus (ou de l'âge de la majorité là où vous habitez, s'il est plus élevé). Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si vous croyez qu'une personne mineure nous a fourni ses renseignements, écrivez à privacy@programu.app et nous les supprimerons rapidement.
2. Renseignements que nous recueillons
Données du compte : • Votre adresse courriel • Votre nom d'affichage • Votre photo de profil (si vous choisissez d'en ajouter une) • Votre date de naissance (utilisée seulement pour vérifier votre âge) Données d'identité et de questionnaire : • Vos réponses au questionnaire de ReflectU (votre description de la vie que vous souhaitez, votre vision de votre identité, les schémas à délaisser, les façons dont vous souhaitez vous sentir, les sujets exclus, un nom choisi pour ReflectU) • Les données saisies dans le programme de 90 jours BeingU (désir, vision, intention, schéma) Données de journal et de réflexion : • Les entrées du Journal libre (offert avec ou sans programme), y compris le fait qu'une entrée ait été écrite en réponse à un sujet d'écriture proposé par Kaion et, le cas échéant, le texte de ce sujet • Les bilans d'identité quotidiens (Daily Identity Check-Ins) • Les réflexions sur l'identité de 19 h (7PM Identity Reflection) • Les victoires Living Proof • Les entrées de journal BeingU • Les réflexions des programmes de longue durée • Les registres des pratiques de sommeil Historique et métadonnées de ReflectU Chat : Si vous utilisez ReflectU Chat (une IA conversationnelle qui vous renvoie vos propres pensées pour vous aider à y voir plus clair), nous conservons : • Le texte de vos messages et des réponses de l'assistant, dans des fils de conversation liés à votre compte • Les métadonnées des fils : horodatages, nombre de messages, thèmes extraits par notre outil de résumé et résumés évolutifs servant à garder le miroir cohérent d'un échange à l'autre • Un aperçu de votre activité récente dans ProgramU (les 7 derniers jours de journaux et de réflexions, vos victoires récentes, vos séances récentes), actualisé toutes les 24 heures pour chaque fil actif, afin d'ancrer la réflexion de l'assistant dans ce que vous vivez réellement Nous n'inscrivons JAMAIS le contenu des messages dans les outils de signalement d'erreurs (Sentry) ni dans les journaux d'exploitation. Seules les métadonnées (identifiant du fil, longueur du message, latence, utilisation de jetons, déclenchements de filtres) sont enregistrées aux fins d'analyse des coûts et de la sécurité. Contenu de la capsule temporelle de ProgramU (Time Capsule) : Le texte des lettres que vous écrivez à votre futur vous-même, les photos que vous y joignez (jusqu'à 3 par lettre) et la date de livraison que vous choisissez. Les lettres sont conservées jusqu'à leur date de livraison, puis vous sont envoyées par courriel à l'adresse de votre compte. Une lettre livrée demeure conservée dans votre compte jusqu'à ce que vous en scelliez une nouvelle (qui la remplace) ou que vous supprimiez votre compte. Données de participation à CollectiveU : Si vous participez à une séance CollectiveU en direct, un marqueur de présence lié à votre compte existe pendant la durée de la séance afin de mesurer le nombre de participants en direct; il est retiré lorsque vous quittez la séance ou que vous êtes déconnecté, et seul le nombre total est conservé. Par ailleurs, votre propre compte enregistre que vous avez écouté une séance CollectiveU (un nombre d'écoutes et un horodatage par compte, en direct ou en différé) — le même type d'historique d'écoute que celui décrit sous « Données d'utilisation » ci-dessous. Les autres participants ne voient jamais ces renseignements, et ils ne sont jamais combinés avec les nombres totaux. Enregistrements vocaux (facultatif) : Si vous choisissez d'utiliser notre fonction Clone vocal, votre échantillon de voix est transmis par une fonction serveur de ProgramU à Inworld AI et n'est pas conservé sur les serveurs de ProgramU. Nous ne conservons que l'identifiant du modèle vocal qui en résulte. Voir l'article 4 pour les détails. Données d'utilisation : • L'historique d'écoute et le nombre d'écoutes • Les horodatages d'activité dans l'application (par exemple, la dernière fois que vous l'avez ouverte) • Des compteurs d'utilisation des fonctions (par exemple, les étapes d'accueil que vous terminez ou les actions que vous touchez à l'écran d'accueil), conservés sous forme de totaux quotidiens par compte • Votre solde de crédits et l'historique de l'attribution, du report et de l'utilisation de vos crédits • Les métadonnées des séances générées • Les préférences dans l'application • Votre progression dans le programme de 90 jours BeingU Renseignements sur l'appareil : Nous recueillons la version de l'application et la plateforme du système d'exploitation (iOS, Android ou Web) au moment du consentement, à des fins de vérification. Si l'application plante ou rencontre une erreur, notre outil de signalement des plantages (Sentry) reçoit, avec le rapport, le modèle de l'appareil et la version du système d'exploitation afin que nous puissions reproduire le problème. Si vous autorisez les notifications, nous conservons le jeton de notification émis par votre appareil. Nous NE recueillons PAS d'identifiants publicitaires, de position précise ni de données de prise d'empreinte de l'appareil, et nous n'utilisons pas les adresses IP pour vous identifier ou vous localiser au-delà de l'usage au niveau du pays décrit sous « Région ». Région : Votre pays (tiré de votre compte App Store ou Google Play, du réglage de région de votre appareil ou du pays que vous choisissez dans Profil → Settings → Region), le fuseau horaire de votre appareil et son réglage de langue. Nous les utilisons pour afficher en premier les lignes de crise de votre pays, pour afficher d'abord nos conditions juridiques en français au Canada ou lorsque votre appareil est réglé en français, pour éviter d'envoyer des notifications pendant la nuit là où vous vous trouvez et pour appliquer les règles de consentement aux courriels de votre pays. Ils ne servent pas à suivre votre position. Sur le site Web, nous utilisons aussi le pays d'où semble provenir votre connexion Internet, que notre hébergeur, Vercel, déduit de votre adresse IP au chargement de chaque page, pour afficher en premier les lignes de crise de votre pays, pour afficher d'abord nos conditions juridiques en français au Canada, pour vous indiquer si l'achat sur le site Web vous est offert et pour limiter l'analyse d'audience du site Web aux visiteurs des États-Unis. Si vous êtes connecté et que l'application ne nous a pas déjà fourni votre pays, nous enregistrons ce pays dans votre compte, afin que les lignes de crise et les règles relatives aux courriels suivent l'endroit où vous vous trouvez. Nous ne conservons pas votre adresse IP. Renseignements sur l'abonnement et le paiement : Lorsque vous vous abonnez à une formule payante, le traitement du paiement dépend de la plateforme : • Sur iOS : achat intégré d'Apple (Apple traite vos renseignements de paiement; ProgramU ne reçoit que l'état de votre abonnement et l'identifiant de la transaction) • Sur Android : facturation Google Play (Google traite vos renseignements de paiement; ProgramU ne reçoit que l'état de votre abonnement et l'identifiant de la transaction) • Sur le site Web : Link et Stripe (les achats sur le Web sont vendus par l'intermédiaire de Link, le service de commerçant officiel de Stripe. Link et Stripe traitent vos renseignements de paiement — carte de crédit, carte de débit, Apple Pay, Google Pay ou autres modes pris en charge — ainsi que votre nom, votre adresse de facturation et votre pays, qu'ils utilisent pour percevoir le paiement et calculer et remettre les taxes de vente; ProgramU ne reçoit que l'état de votre abonnement, les identifiants de transaction, votre pays et l'adresse courriel associée à la transaction) Pour les abonnements iOS et Android, l'état de votre abonnement est aussi reproduit chez RevenueCat pour une gestion unifiée des droits d'accès. RevenueCat reçoit votre identifiant d'utilisateur et l'état de votre abonnement; il ne reçoit pas les renseignements de votre carte de paiement. Les abonnements souscrits dans l'application Web par Stripe NE passent PAS par RevenueCat — ProgramU enregistre votre droit d'accès directement à partir de Stripe. Ce que vous choisissez de communiquer : Une grande partie de ce que ProgramU conserve est ce que vous choisissez d'écrire ou de dire : vos entrées de journal, vos réponses au questionnaire, le texte de vos intentions et vos conversations avec Kaion. Ne communiquez que ce que vous êtes à l'aise de communiquer, et veuillez ne pas communiquer les renseignements de santé d'autres personnes ni d'autres détails sensibles à leur sujet.
3. Services de tiers (sous-traitants)
Nous faisons appel aux sous-traitants suivants pour exploiter ProgramU. Chacun ne traite que les données nécessaires à sa fonction : • Firebase (Google Cloud) : authentification, base de données Firestore, Cloud Functions, Cloud Run, Firebase Storage, Cloud Logging. Conserve les données de votre compte, vos entrées de journal, les métadonnées de vos séances, les identifiants de votre clone vocal, les textes des séances générées et la télémétrie d'exploitation. Les données sont chiffrées au repos (AES-256, clés gérées par Google) et en transit (TLS). Région : us-central1. • Cloudflare R2 : stockage d'objets pour les fichiers audio des séances générées (.mp3). Les fichiers sont conservés dans des chemins propres à chaque utilisateur et chiffrés au repos au moyen de clés gérées par le fournisseur. Les fichiers audio sont diffusés par les URL publiques du réseau de diffusion de contenu (CDN) de Cloudflare. • Anthropic : génération de texte par l'IA pour les textes des séances, le contenu des phases de BeingU, les intentions reformulées, les ressources suggérées, les résumés après conversation de ReflectU et les notes de mémoire de Kaion. Pour la génération des séances et des textes, Anthropic reçoit à chaque demande les consignes système, le contexte pertinent de votre questionnaire et le texte de votre intention. Pour les résumés de ReflectU, Anthropic reçoit la transcription d'une conversation ReflectU terminée afin de générer le court résumé, les thèmes et la lecture d'énergie enregistrés avec cette conversation et, lorsque la personnalisation est activée, relever les courtes notes dont Kaion se souvient (voir l'article 14). Anthropic N'alimente PAS la conversation en direct de ReflectU, par la voix ou par écrit (voir les rubriques OpenAI et Inworld ci-dessous). Anthropic exécute aussi notre vérification de sécurité par IA : il reçoit les messages texte ReflectU, les transcriptions des appels vocaux et toute autre entrée qui n'est pas clairement en anglais, seulement pour reconnaître un langage de crise dans n'importe quelle langue (voir notre page Confiance et sécurité). Anthropic n'entraîne pas ses modèles avec notre trafic d'API — nous n'avons pas accepté l'utilisation à des fins d'entraînement, et nous avons confirmé que c'est le réglage par défaut de notre accès API entreprise. Selon les conditions de l'API entreprise d'Anthropic, les données des demandes et des réponses peuvent être conservées jusqu'à 30 jours à des fins de détection des abus, sauf entente contraire. • OpenAI : génération de texte par l'IA qui alimente les réponses conversationnelles en direct de ReflectU (par la voix et par écrit), au moyen des modèles GPT-6 d'OpenAI. À chaque échange d'une conversation ReflectU, le modèle reçoit les consignes du personnage, l'historique de votre conversation et votre message (la transcription de vos paroles, en mode vocal) afin de générer la réponse de ReflectU. Les demandes parviennent à OpenAI par l'infrastructure de routage d'Inworld (voir la rubrique Inworld). OpenAI traite ces données selon ses conditions d'API; nous n'utilisons pas ces données pour entraîner aucun modèle. • Google (Google AI Studio / Gemini) : solution de rechange pour notre vérification de sécurité par IA lorsqu'Anthropic n'est pas disponible, à laquelle on accède par l'infrastructure de routage d'Inworld. Google traite ces données selon ses conditions d'API; nous n'utilisons pas ces données pour entraîner aucun modèle. • Inworld : reconnaissance vocale (STT), synthèse vocale (TTS) et routage des modèles d'IA pour ReflectU, ainsi que synthèse vocale des séances générées. Pour les séances générées, Inworld reçoit le texte de la séance et l'identifiant de la voix à synthétiser. Pour les conversations vocales en direct de ReflectU, Inworld transcrit vos paroles (STT), achemine la conversation vers un modèle d'IA pour obtenir la réponse et synthétise la réponse en parole (TTS). Inworld agit à titre de ROUTEUR pour l'étape de l'IA conversationnelle : ProgramU a choisi les modèles GPT-6 d'OpenAI, mais si ce modèle n'est pas disponible ou échoue, l'infrastructure de routage d'Inworld peut acheminer automatiquement la demande vers un modèle ou un fournisseur d'IA tiers comparable, ce qui échappe au contrôle direct de ProgramU. Si vous créez un clone vocal, votre échantillon de voix passe par une fonction serveur de ProgramU jusqu'à Inworld pour générer votre modèle vocal; nous ne conservons pas l'enregistrement brut sur nos serveurs (voir l'article 4 pour les détails sur le clone vocal). Inworld peut aussi utiliser un modèle d'IA plus petit pour de brèves étapes d'appoint, comme une courte phrase d'attente pendant un appel, le temps que la réponse se prépare. Inworld ne traite que ce qui est nécessaire pour transcrire, acheminer, générer et synthétiser votre audio. • App Store d'Apple et Google Play : traitement des achats intégrés pour les abonnements iOS et Android, respectivement. Chacun traite vos renseignements de paiement selon ses propres politiques de confidentialité et conditions. • Stripe et Link : les achats sur le Web sont vendus par l'intermédiaire de Link, le service de commerçant officiel de Stripe. Ils traitent les renseignements de votre carte de paiement, votre nom, votre adresse de facturation, les transactions, les taxes de vente, les vérifications antifraude, les reçus et le soutien relatif aux paiements, et reçoivent votre adresse courriel et un identifiant d'utilisateur afin d'associer l'achat à votre compte ProgramU. Leurs politiques de confidentialité et leur conformité à la norme PCI régissent les données dans leurs systèmes, et vous pouvez demander directement à Link de supprimer votre compte Link. • RevenueCat : gestion unifiée des droits d'accès aux abonnements iOS et Android seulement. Reçoit votre identifiant d'utilisateur, la plateforme (iOS ou Android), la formule d'abonnement, la durée de la formule et l'identifiant de la transaction. Ne reçoit pas les renseignements de votre carte de paiement. Les abonnements de l'application Web ne passent pas par RevenueCat. • Connexion avec Apple et connexion avec Google : fournisseurs d'authentification facultatifs. Utilisés seulement si vous choisissez de vous connecter avec Apple ou Google plutôt qu'avec une adresse courriel et un mot de passe. Chaque fournisseur traite vos identifiants de connexion selon ses propres politiques de confidentialité. • Service de notifications Push d'Apple (APNs) et Firebase Cloud Messaging (FCM) : envoi des notifications push pour iOS et Android, respectivement. Reçoivent le jeton push de votre appareil et le contenu de la notification afin de la livrer sur votre appareil. • Expo Push Service : couche d'orchestration des notifications push de ProgramU. Lorsque le serveur programme une notification (par exemple, une phase de BeingU prête ou le début d'une séance CollectiveU), le contenu de la notification et votre jeton push Expo sont envoyés au service push d'Expo, qui les transmet à APNs ou à FCM pour livraison sur votre appareil. Le contenu des notifications ne comprend pas de données personnelles sensibles comme le texte de votre journal ou le contenu de vos séances. • Expo Application Services (EAS Update) : livre les mises à jour du code de l'application entre les versions des boutiques. Lorsque l'application vérifie s'il existe une mise à jour, Expo reçoit la demande (version de l'application, plateforme et un identifiant d'installation généré par l'application); aucun contenu personnel. • Resend : envoi des courriels. Envoie les courriels liés au compte (vérification, liens de connexion, confirmation de la suppression du compte, livraison des lettres de la capsule temporelle de ProgramU aux dates prévues) ainsi qu'un petit nombre de courriels au sujet de votre essai et de votre compte (par exemple, lorsque votre essai tire à sa fin ou si vous n'êtes pas revenu depuis un certain temps). Chaque courriel qui ne porte pas strictement sur votre compte comporte un lien de désabonnement en un clic; à l'extérieur des États-Unis, nous ne les envoyons que si vous y avez consenti. Reçoit votre adresse courriel et le contenu du courriel au moment de l'envoi. • Sentry : signalement des erreurs et des plantages. Reçoit votre identifiant d'utilisateur, les traces d'exécution de l'application et des indications de parcours d'exploitation. Le contenu personnel (entrées de journal, réponses au questionnaire, intentions de séances, données vocales) est filtré des rapports d'erreurs avant leur transmission. Sentry conserve les rapports selon sa politique de conservation par défaut (environ 90 jours). • PostHog (site Web et application Web de ProgramU seulement) : analyse de produit et relecture de sessions pour l'expérience Web — pages consultées, événements d'utilisation des fonctions et enregistrements de sessions pour nous aider à comprendre et à améliorer le site Web et l'application Web. Limité aux visiteurs des États-Unis; PostHog n'est pas chargé et aucune session n'est enregistrée pour les visiteurs de l'UE ou du Royaume-Uni. PostHog ne reçoit pas vos entrées de journal, le contenu de vos séances, vos données vocales ni vos renseignements de paiement. Les applications mobiles de ProgramU n'utilisent aucune trousse de développement (SDK) d'analyse. • Vercel Analytics et Speed Insights (site Web de ProgramU seulement) : statistiques globales et respectueuses de la vie privée sur le trafic et la performance du site. Recueille des données anonymisées sur les pages consultées et la performance afin de surveiller l'état du site; n'utilise pas de témoins de suivi intersites et n'identifie pas les utilisateurs individuellement. Ce que nous N'envoyons PAS aux sous-traitants : • Nous N'envoyons PAS votre adresse courriel, votre nom d'affichage, les renseignements de votre carte de paiement ni les identifiants de votre appareil à Anthropic, à OpenAI, à Google, à Inworld ou à Sentry au-delà de ce qui est décrit ci-dessus. • Les dossiers de clones vocaux chez Inworld sont associés à un identifiant aléatoire opaque, et non à l'identifiant de votre compte. • Nous N'utilisons AUCUN réseau publicitaire tiers ni pixel de publicité comportementale. Les applications mobiles de ProgramU n'utilisent aucune trousse de développement (SDK) d'analyse; le site Web de ProgramU utilise des outils d'analyse de produit (PostHog, Vercel Analytics) limités aux visiteurs des États-Unis, comme décrit ci-dessus — jamais pour vous suivre dans les applications ou les sites Web d'autres entreprises.
4. Données biométriques et sensibles
ProgramU offre une fonction facultative, le Clone vocal, qui crée une voix de synthèse personnalisée pour vos séances. Nous traitons votre voix comme une donnée biométrique qui fait l'objet d'une protection accrue. Traitement des données du Clone vocal. Si vous choisissez de créer un clone vocal (offert avec la formule Full Access), voici exactement comment votre échantillon de voix est traité : 1. Vous enregistrez un court échantillon de voix directement dans l'application ProgramU ou dans l'application Web. 2. L'échantillon est transmis, chiffré en transit au moyen de TLS, à une fonction serveur de ProgramU, qui le remet à Inworld AI pour créer votre modèle vocal. Si le format de l'enregistrement doit d'abord être converti, la fonction l'écrit dans un stockage temporaire pendant les quelques secondes que dure la conversion, puis le supprime. 3. Nous NE conservons PAS votre enregistrement vocal brut. Il n'est jamais écrit dans Firebase Storage ni dans aucune base de données de ProgramU, et aucune copie ne demeure sur les serveurs de ProgramU une fois votre modèle vocal créé. 4. Inworld génère votre modèle vocal à partir de l'échantillon et renvoie un identifiant de modèle vocal. Seul cet identifiant est conservé dans votre compte ProgramU (dans votre profil d'utilisateur dans Firestore). 5. Votre modèle vocal est hébergé chez Inworld. Inworld le conserve sous un identifiant aléatoire opaque qui n'a aucun lien avec l'identifiant de votre compte ProgramU. 6. Les synthèses de séances ultérieures utilisent l'identifiant de votre modèle vocal pour demander à Inworld l'audio correspondant au texte de la séance. Le modèle vocal lui-même ne quitte jamais Inworld. Votre consentement biométrique : Le Clone vocal est strictement facultatif. Avant tout enregistrement, ProgramU présente un écran de consentement biométrique distinct qui prévoit : • Un consentement explicite, éclairé et sans équivoque — vous devez donner votre accord de façon positive avant que nous n'enregistrions. Nous ne déduisons pas votre consentement de votre utilisation continue de l'application, de réglages activés par défaut ni de cases précochées. • L'indication de la fin précise — nous vous disons exactement à quoi servira votre voix. • L'indication du stockage et de la conservation — exactement ce qui est conservé, à quel endroit, et ce qui déclenche la suppression. • Le droit de retrait — vous pouvez retirer votre consentement en tout temps en supprimant votre clone vocal. • L'indication des risques — nous vous informons que la génération de voix de synthèse comporte des risques inhérents, y compris la possibilité théorique d'une utilisation abusive si votre modèle vocal était compromis. Votre consentement est enregistré avec un horodatage, la version du consentement et la plateforme à partir de laquelle vous vous êtes inscrit. Calendrier de conservation des données vocales : Votre modèle vocal n'est conservé que tant que votre clone vocal existe. Nous le détruisons définitivement (ainsi que son identifiant) lorsque vous supprimez votre clone vocal, lorsque vous supprimez votre compte ou trois ans après votre dernière interaction avec ProgramU, selon la première éventualité. Nous ne vendons, ne louons, n'échangeons ni ne tirons autrement profit des données vocales, et nous ne les communiquons qu'à Inworld comme décrit ci-dessus, avec votre consentement ou lorsque la loi l'exige. Droit de retirer votre consentement au clone vocal : Vous pouvez supprimer votre clone vocal en tout temps dans Profil → My Voice Clone (Mon clone vocal). Cette action retire définitivement le modèle vocal d'Inworld et efface l'identifiant du modèle de votre compte ProgramU. Les fichiers audio générés avec le clone vocal avant sa suppression demeurent dans votre compte, à moins que vous ne les supprimiez séparément. Vous pouvez aussi révoquer votre consentement en supprimant votre compte ou en écrivant à privacy@programu.app. Renseignements liés à la santé : Les entrées de journal, les réponses au questionnaire, les conversations avec Kaion et l'intention que vous rédigez pour une séance peuvent révéler des renseignements sur votre santé mentale ou physique. De nombreux pays considèrent ces renseignements comme sensibles et exigent votre consentement explicite, notamment le Canada (et le Québec), la Malaisie, l'Inde, l'Afrique du Sud et les Philippines. Nous vous demandons ce consentement dans l'application avant que vous ne communiquiez ce type de renseignements pour la première fois, nous les utilisons seulement pour fournir et personnaliser ProgramU comme le décrit la présente Politique, et vous pouvez retirer votre consentement en tout temps en supprimant le contenu, en désactivant la personnalisation ou en supprimant votre compte.
5. Fonctionnement du traitement des données par l'IA
Lorsque vous générez une séance : 1. Le sujet de votre séance et le contexte pertinent de votre questionnaire quittent votre appareil et sont transmis à Claude d'Anthropic pour la génération du texte. 2. Le texte généré est transmis à Inworld AI pour la synthèse vocale. 3. Le fichier audio MP3 final est téléversé dans Cloudflare R2 et lié à votre compte. L'entraînement de l'IA et vos données : • Anthropic (génération du texte des séances, résumés après conversation de ReflectU et notes de mémoire de Kaion) : Anthropic n'entraîne pas ses modèles avec le trafic d'API de ProgramU. Nous n'avons pas accepté l'utilisation à des fins d'entraînement, et les réglages par défaut de l'API entreprise d'Anthropic excluent notre trafic de ses jeux de données d'entraînement. • OpenAI (réponses conversationnelles en direct de ReflectU) : OpenAI traite les échanges de vos conversations ReflectU afin de générer les réponses de ReflectU. Nous n'utilisons pas ces données pour entraîner aucun modèle, et nous les traitons selon les conditions d'API d'OpenAI. Voir l'article 14 pour le cheminement complet des données de ReflectU, y compris la façon dont le routage d'Inworld peut se rabattre sur un modèle comparable si le modèle d'OpenAI n'est pas disponible. • Google (Gemini — solution de rechange de la vérification de sécurité par IA) : Google ne traite un message que lorsque notre vérification de sécurité principale n'est pas disponible. Nous n'utilisons pas ces données pour entraîner aucun modèle, et nous les traitons selon les conditions d'API de Google. • Inworld (reconnaissance vocale, synthèse vocale et routage de l'IA pour ReflectU, et synthèse vocale des séances) : Inworld traite votre échantillon de voix, les textes des séances, vos paroles et le texte des conversations afin d'effectuer les tâches de transcription, de routage et de synthèse. La politique de produit d'Inworld détermine si et comment elle peut utiliser ces données pour améliorer son service. Nous avons demandé à Inworld de ne pas utiliser les données de nos clients pour entraîner des modèles; écrivez à privacy@programu.app pour connaître l'état le plus récent de cette entente. • Nous n'utilisons jamais vos entrées de journal, vos réponses au questionnaire, le texte de vos intentions de séances, vos enregistrements vocaux, vos conversations ReflectU ni aucun autre contenu personnel pour entraîner un modèle d'IA exploité par nous ou par un tiers. Le contenu généré par l'IA peut contenir des erreurs ou des imperfections. Les filtres de ProgramU bloquent les problèmes de sécurité évidents, mais l'IA n'est pas parfaite. Faites preuve de jugement avant d'appliquer une séance à votre vie. Vérifications de sécurité automatisées et révision par une personne : Notre vérification de crise et nos filtres de contenu sont automatisés. Lorsque l'un d'eux arrête un message, un enregistrement ou une génération, cette décision est prise au moyen d'un traitement automatisé. Si vous croyez qu'il s'agit d'une erreur, écrivez à support@programu.app : une personne examinera la décision, vous en expliquera les principales raisons, et vous pourrez nous présenter vos observations. La vérification elle-même ne conserve qu'une trace de son exécution (quand, à quel endroit de l'application et de quel type), et non ce que vous avez écrit.
6. Utilisation de vos renseignements
Nous utilisons vos renseignements pour : • Fournir le service de base de ProgramU (générer vos séances, synchroniser votre bibliothèque, fournir votre abonnement) • Personnaliser votre expérience (adapter les séances, votre programme de 90 jours et Kaion à votre vision de votre identité et à votre activité), seulement si vous le choisissez : nous le demandons à tout le monde à l'inscription ou lors de l'acceptation de conditions mises à jour, et vous pouvez modifier ce choix en tout temps dans Profil → Personalization (Personnalisation) dans l'application ou dans Compte → Personalization sur le site Web • Traiter les paiements (par Apple, Google, Stripe et RevenueCat) • Envoyer les courriels liés au compte (vérification, confirmation de suppression, livraison de la capsule temporelle) et quelques courriels au sujet de votre essai et de votre compte, chacun avec un lien de désabonnement (à l'extérieur des États-Unis, seulement si vous y avez consenti) • Détecter et diagnostiquer les erreurs (par Sentry) • Comprendre comment l'application est utilisée — quels écrans et quelles fonctions sont atteints — au moyen de compteurs conservés dans notre propre base de données (aucun outil d'analyse de tiers) • Respecter nos obligations légales • Détecter et prévenir la fraude ou l'utilisation abusive du service Nous N'utilisons PAS vos renseignements pour : • Vous montrer des publicités ou vendre de l'espace publicitaire • Entraîner des modèles d'IA • Vendre, louer ou échanger vos données personnelles avec qui que ce soit • Établir votre profil à des fins publicitaires • Vous suivre dans d'autres applications ou sites Web Votre responsabilité lorsque vous utilisez les séances de ProgramU : Les séances de ProgramU — y compris les séances subliminales, de méditation, d'hypnose et de tapotement EFT, les programmes BeingU, les séances ReflectU et les séances CollectiveU — sont conçues pour produire des états de détente, de concentration, de réflexion sur l'identité, de suggestibilité et (dans le cas des séances d'hypnose) de transe. Ces états peuvent influer sur votre vigilance, votre attention et votre conscience. Vous acceptez d'utiliser les séances de ProgramU seulement dans des environnements où un état d'attention modifié ne vous mettra pas en danger, ni ne mettra autrui en danger. Plus précisément : • N'écoutez pas les séances de ProgramU en conduisant, en utilisant de la machinerie, en faisant de l'exercice dans un environnement qui exige toute votre attention ou en accomplissant toute tâche qui exige de la vigilance. • Les séances d'hypnose induisent un état semblable à la transe. Utilisez-les seulement en position assise ou couchée, dans un environnement sûr. • Les séances d'hypnose du sommeil sont conçues pour vous amener au sommeil et ne comprennent pas de séquence de réveil. Utilisez-les seulement lorsque vous êtes prêt à dormir. • Vous êtes responsable du choix du moment et du lieu où vous utilisez les séances. ProgramU n'est pas responsable des conséquences découlant de votre utilisation des séances dans des contextes inappropriés. En utilisant ProgramU, vous reconnaissez avoir lu, compris et accepté cette responsabilité. Contenu généré par l'IA : Toutes les séances de ProgramU, le contenu des phases de BeingU, les résultats de ReflectU et les intentions reformulées sont générés par l'IA. Les systèmes d'IA peuvent produire des erreurs, des résultats imprévus et du contenu qui ne correspond pas parfaitement à ce que vous avez saisi. ProgramU améliore continuellement ses modèles d'IA, ses consignes et ses filtres de sécurité — le contenu généré aujourd'hui peut différer de celui généré demain, à mesure que le système s'améliore. Vous reconnaissez que le contenu généré par l'IA est inhérent au service et ne constitue pas un défaut. Faites preuve de jugement. Si une séance, un paragraphe ou un résultat de l'IA ne vous convient pas, passez-le et essayez-en un autre. Votre jugement est le filtre ultime de tout résultat de l'IA. Communications exigées par la loi : nous pouvons communiquer des renseignements lorsque la loi ou une procédure judiciaire l'exige; pour faire respecter nos Conditions d'utilisation; pour répondre à une contestation de paiement au moyen des registres d'abonnement et d'acceptation; ou pour protéger les droits, les biens ou la sécurité de ProgramU LLC, de nos utilisateurs ou du public.
7. Sécurité des données
Vos données sont conservées au moyen de Google Firebase et de Cloudflare R2, qui appliquent tous deux des pratiques de sécurité reconnues dans l'industrie, notamment : • Le chiffrement TLS de toutes les données transmises entre votre appareil et nos serveurs • Le chiffrement AES-256 des données conservées au repos • Des règles de sécurité Firebase qui restreignent l'accès aux utilisateurs authentifiés et aux processus système autorisés Nous réduisons au minimum la journalisation du contenu personnel et retirons les données sensibles des rapports d'erreurs avant qu'ils ne quittent votre appareil. Aucun système n'est parfaitement sûr, et nous ne pouvons pas garantir une sécurité absolue. Mais nous appliquons les meilleures pratiques actuelles et travaillons continuellement à améliorer nos mesures de protection.
8. Vos droits
Accès et rectification : • Mettez à jour les renseignements de votre profil en tout temps dans l'application • Demandez une copie de vos données personnelles en écrivant à privacy@programu.app Suppression : Vous pouvez supprimer définitivement votre compte et toutes les données qui y sont associées en tout temps : • Dans l'application : Profil → Privacy & Security → Delete Account (Supprimer le compte) • Sur le Web : programu.app/delete-account • Par courriel : privacy@programu.app La suppression du compte efface définitivement : • Toutes les entrées de journal, les réponses au questionnaire et l'historique des séances • Votre modèle de clone vocal (supprimé d'Inworld AI) • Vos fichiers audio générés dans Cloudflare R2 • Votre dossier d'abonné chez RevenueCat • Votre abonnement Web (programu.app), qui est annulé immédiatement sans autres frais, ainsi que votre profil client et vos modes de paiement enregistrés chez Stripe • Votre compte Firebase Auth • Votre document d'utilisateur racine et toutes ses sous-collections La suppression de votre compte ne peut pas annuler un abonnement acheté par l'App Store ou Google Play. Annulez-le d'abord dans les réglages d'abonnement d'Apple ou de Google Play, sinon il continuera de se renouveler. La plupart des processus de suppression se terminent en 24 heures. Dans de rares cas, la suppression complète peut prendre jusqu'à 30 jours. Portabilité des données : Sur demande à privacy@programu.app, nous vous fournirons une copie de vos données personnelles dans un format portable et lisible par machine. Droit d'opposition : Vous avez le droit de vous opposer à certaines activités de traitement. Écrivez à privacy@programu.app pour exercer ce droit. Davantage de droits là où vous habitez : Si la loi de l'endroit où vous habitez vous confère davantage de droits ou un délai plus court, nous la respectons; l'article 16 les énumère par pays. Nous répondons aux demandes dans un délai de 30 jours, ou plus tôt si votre loi l'exige (par exemple, 20 jours ouvrables en Nouvelle-Zélande et 21 jours en Malaisie). Nous pourrions devoir confirmer votre identité avant de donner suite à une demande.
9. Conservation des données
Durée de conservation de vos données : Vos données sont conservées tant que votre compte demeure actif. Nous ne supprimons pas automatiquement les comptes inactifs selon un calendrier — vos données demeurent accessibles jusqu'à ce que vous supprimiez votre compte ou nous demandiez de le faire. Ce qui est supprimé lorsque vous supprimez votre compte : • Compte Firebase Auth → supprimé • Document d'utilisateur Firestore et toutes ses sous-collections → supprimés • Fichiers Firebase Storage dans votre chemin d'utilisateur → supprimés • Fichiers audio générés dans Cloudflare R2 → supprimés • Modèle vocal chez Inworld AI → supprimé • Dossier d'abonné chez RevenueCat → supprimé • Abonnement Web (Stripe) → annulé; profil client et modes de paiement enregistrés chez Stripe → supprimés (les registres de transactions sont conservés, voir ci-dessous) Après la suppression du compte, des données peuvent subsister brièvement chez les sous-traitants suivants, selon leurs propres politiques de conservation : • Sauvegardes automatiques de Firestore (gérées par Google Cloud) : jusqu'à 35 jours • Récupération à un moment précis (PITR) de Firestore : fenêtre mobile de 7 jours pour la reprise après sinistre • Journaux de Firebase Cloud Functions (journaux d'exploitation côté serveur) : environ 30 jours, conservés par Google Cloud Logging • Journaux du processus Cloud Run (génération BeingU) : environ 30 jours, conservés par Google Cloud Logging • Journaux d'audit de Cloudflare R2 : selon la politique de conservation par défaut de Cloudflare • Historique des achats chez RevenueCat : conservé selon les exigences de conformité des processeurs de paiement (généralement 7 ans aux fins fiscales et de vérification) • Historique des transactions chez Stripe : conservé selon les exigences de conformité des processeurs de paiement (généralement 7 ans aux fins fiscales et de vérification) • App Store d'Apple et Google Play : l'historique des transactions est conservé au niveau de l'identifiant Apple ou du compte Google, selon les politiques de confidentialité d'Apple et de Google • Historique d'envoi des courriels transactionnels chez Resend : généralement de 30 jours à 1 an, selon la politique de conservation de la plateforme Resend • Rapports d'erreurs Sentry : liés à l'identifiant (UID) de votre compte au moment de l'erreur; conservés selon la politique par défaut de Sentry (environ 90 jours). Les rapports d'erreurs Sentry ne sont PAS supprimés rétroactivement lorsque votre compte ProgramU est supprimé. • Modèle vocal chez Inworld : supprimé d'Inworld lorsque vous supprimez votre clone vocal ou votre compte • Données des demandes et des réponses à l'API d'Anthropic : selon les conditions de l'API entreprise d'Anthropic, jusqu'à environ 30 jours à des fins de détection des abus Conservation des données de ReflectU Chat : • Les fils de conversation sont conservés pour une durée indéterminée tant que votre compte est actif. Vous pouvez consulter les fils antérieurs, passer de l'un à l'autre ou les archiver implicitement dans l'interface de clavardage. • Lorsque vous supprimez votre compte, tous les fils et messages de ReflectU Chat sont effacés de ProgramU en quelques minutes (sous réserve des délais des sous-traitants indiqués ci-dessus). • Les dossiers d'analyse par fil (métadonnées seulement — jamais le contenu des messages) sont conservés sous analytics/reflectuChat aux fins d'analyse des coûts et de la sécurité; ils sont liés à un hachage à sens unique de votre identifiant d'utilisateur, et non à votre dossier de compte. ProgramU efface lui-même les données de votre compte (Firestore, Firebase Storage, R2) au moment de la demande de suppression, habituellement en quelques minutes. Les délais de conservation des sous-traitants indiqués ci-dessus échappent au contrôle direct de ProgramU, mais sont communiqués par souci de transparence. Ce que ProgramU conserve après la suppression : • Un dossier minimal de suppression : l'identifiant interne de votre compte et les dates de la demande et de la fin de la suppression. Il ne contient aucun renseignement personnel ni contenu, et il est conservé pour une durée indéterminée afin qu'un compte supprimé ne soit jamais facturé ni recréé. • Un dossier d'audit de la suppression : les mêmes dates, l'adresse à laquelle le courriel de confirmation a été envoyé et une liste des catégories de données supprimées, conservés comme preuve que la suppression a eu lieu. Il ne contient aucun de vos contenus. • Les courriels que vous avez envoyés à notre boîte de soutien, conservés séparément afin que nous puissions y répondre. Écrivez à support@programu.app si vous souhaitez qu'ils soient supprimés. Aucune de ces données conservées ne sert à communiquer avec vous ni à vous identifier de nouveau après la suppression.
10. Protection des renseignements des enfants
ProgramU est destiné aux adultes de 18 ans ou plus (ou de l'âge de la majorité là où vous habitez, s'il est plus élevé). Nous vérifions l'âge à l'inscription au moyen d'une vérification de la date de naissance. ProgramU LLC ne recueille pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons recueilli des données personnelles auprès d'une personne de moins de 18 ans, nous supprimerons ces renseignements immédiatement. Si vous êtes un parent ou un tuteur et croyez que nous avons recueilli des données auprès d'une personne mineure, écrivez à privacy@programu.app.
11. Où nous exerçons nos activités et transferts internationaux
ProgramU LLC est constituée dans l'État du Wyoming, aux États-Unis. ProgramU est offert dans les pays où il est disponible sur l'App Store ou Google Play. Il n'est pas offert en Chine continentale, en Russie ni dans les pays et régions visés par des sanctions globales des États-Unis. Où vos renseignements sont conservés : Nous conservons vos renseignements aux États-Unis (Google Cloud, région us-central1). Nos sous-traitants (article 3) les traitent aux États-Unis et dans d'autres pays où ils exercent leurs activités. Si vous habitez à l'extérieur des États-Unis, vos renseignements personnels sont transférés aux États-Unis, où les lois sur la protection des renseignements personnels peuvent différer de celles de l'endroit où vous habitez, et où ils peuvent être accessibles aux tribunaux, aux autorités chargées de l'application de la loi et aux autorités de sécurité nationale en vertu des lois américaines. Comment nous protégeons les transferts : Nous transférons vos renseignements seulement dans la mesure nécessaire pour fournir ProgramU. Nos sous-traitants sont liés par des ententes écrites qui les obligent à les protéger selon une norme comparable à celle de la présente Politique. Lorsque la loi de votre pays repose sur le consentement pour les transferts à l'étranger, nous vous demandons votre consentement dans l'application. Pour les personnes qui habitent au Québec, nous avons évalué ces transferts avant de les effectuer, comme l'exige la loi québécoise. Pour les renseignements provenant de l'Espace économique européen, de la Suisse et du Royaume-Uni, nous nous appuyons sur les garanties prévues dans les conditions de traitement des données de nos fournisseurs, comme les clauses contractuelles types de la Commission européenne (avec l'addendum du Royaume-Uni et les adaptations suisses), ou sur le Data Privacy Framework UE–États-Unis et ses extensions pour le Royaume-Uni et la Suisse lorsque le fournisseur y est certifié. Nous ne vendons pas vos renseignements personnels.
12. Résidents de la Californie et d'autres États américains
Les résidents de certains États américains disposent de droits supplémentaires en vertu des lois applicables sur la protection des renseignements personnels, notamment : • Le droit de savoir quels renseignements personnels nous recueillons • Le droit de faire supprimer des renseignements personnels • Le droit de faire rectifier des renseignements personnels inexacts • Le droit de refuser la vente ou le partage de renseignements personnels (ProgramU ne vend ni ne partage de renseignements personnels) • Le droit de limiter l'utilisation des renseignements personnels sensibles • Le droit de ne pas faire l'objet de discrimination pour avoir exercé vos droits en matière de vie privée Pour exercer l'un de ces droits, écrivez à privacy@programu.app. Nous répondrons dans le délai prévu par la loi applicable (généralement 45 jours). ProgramU LLC ne vend ni ne partage de renseignements personnels à des fins de publicité comportementale intercontextuelle. Données de santé des consommateurs (Washington et Nevada) : Si vous habitez l'État de Washington ou le Nevada, notre Consumer Health Data Privacy Policy (politique de confidentialité des données de santé des consommateurs), à programu.app/consumer-health-data, explique quels renseignements liés à la santé nous recueillons, pourquoi, qui les reçoit et comment exercer vos droits, y compris comment faire appel de notre décision sur une demande.
13. Modifications de la présente politique
ProgramU LLC peut réviser la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous : 1. Publions la politique à jour sur programu.app/privacy avec une nouvelle date de « Dernière mise à jour » 2. Vous en avisons dans l'application 3. Vous demandons de consulter et d'accepter la politique à jour avant de continuer à utiliser ProgramU Pour les modifications mineures (comme la correction de fautes de frappe ou de mise en forme), nous pouvons mettre la politique à jour sans exiger une nouvelle acceptation. La version en vigueur de la présente politique est toujours celle publiée à programu.app/privacy.
14. Conversations IA ReflectU (voix et texte) — cheminement des données
ReflectU offre une expérience conversationnelle propulsée par l'IA, par la voix et par écrit; son personnage s'appelle Kaion. Le présent article décrit le traitement particulier des données des conversations ReflectU, au-delà de ce que couvre l'article 3 (Services de tiers). L'IA conversationnelle derrière ReflectU : Les réponses conversationnelles en direct de ReflectU — par la voix et par écrit — sont générées par les modèles GPT-6 d'OpenAI, auxquels on accède par l'infrastructure de routage d'Inworld. Comme Inworld agit à titre de ROUTEUR, si ce modèle n'est pas disponible ou échoue, l'infrastructure de routage d'Inworld peut acheminer automatiquement la demande vers un modèle ou un fournisseur d'IA tiers comparable, ce qui échappe au contrôle direct de ProgramU. Claude d'Anthropic N'alimente PAS la conversation en direct de ReflectU; Anthropic sert seulement à générer le court résumé, les thèmes et la lecture d'énergie enregistrés à la fin d'une conversation, ainsi que les notes dont Kaion se souvient (voir ci-dessous et l'article 3). Cheminement des données vocales en direct : Lorsque vous commencez une séance vocale ReflectU, les données circulent ainsi, en temps réel : 1. Vos paroles sont transmises à Inworld et transcrites en texte (reconnaissance vocale / STT). 2. Le texte transcrit, avec les consignes du personnage et l'historique de la conversation, est transmis — par le routeur d'Inworld — au modèle d'OpenAI (ou, en cas de repli, à un modèle comparable) afin de générer la réponse de ReflectU. 3. Le texte de la réponse est synthétisé en parole par Inworld (synthèse vocale / TTS) et vous est lu. En mode texte, la même étape de modèle par Inworld génère la réponse; les étapes de reconnaissance vocale et de synthèse vocale ne s'appliquent pas. Langue de Kaion : Si vous choisissez une autre langue que l'anglais dans Profil → Settings → Kaion’s language (Langue de Kaion), Kaion vous répond dans cette langue, et lors des appels dans cette langue, Inworld la transcrit et la prononce. Ce réglage est conservé dans votre compte; le reste de l'application demeure en anglais. Ce que Kaion peut voir de votre vie dans ProgramU : Lorsque votre interrupteur principal de personnalisation est ACTIVÉ, chaque conversation peut inclure du contexte tiré de votre compte afin que les conseils de Kaion s'appuient sur votre cheminement réel : votre questionnaire d'identité, l'état de votre programme de 90 jours, les titres de vos séances récentes, les séances que vous avez écoutées jusqu'au bout et quand (et votre série d'écoute), vos entrées les plus récentes du Journal libre (y compris le sujet d'écriture de Kaion auquel une entrée répondait) et les notes dont Kaion se souvient (ci-dessous). DÉSACTIVER la personnalisation exclut ce contexte personnel (le catalogue d'articles EducateU, qui n'est pas une donnée personnelle, peut encore être inclus). Le contenu du journal communiqué de cette façon sert seulement à générer la conversation et est régi par les mêmes conditions des fournisseurs que le reste de la conversation. Ce dont Kaion se souvient : Après une conversation, une étape d'IA (Claude d'Anthropic) relève quelques courtes notes à retenir, par exemple ce sur quoi vous travaillez, ce qui vous a aidé et votre façon de travailler, et les enregistre dans votre compte. Kaion les lit lors des conversations suivantes pour que vous n'ayez pas à vous répéter. Vous pouvez voir chaque note dans Profil → Identity Profile & Memory → What Kaion has learned, modifier ou supprimer n'importe laquelle, ajouter les vôtres ou tout oublier d'un coup. Les notes servent seulement à orienter les réponses de Kaion pour vous, ne servent jamais à entraîner des modèles d'IA et sont supprimées lorsque vous supprimez votre compte. Si la personnalisation est DÉSACTIVÉE, Kaion ne les enregistre ni ne les utilise. Votre voix et le cheminement des données : L'audio de votre voix pendant un appel en direct est transmis à Inworld uniquement pour être transcrit aux fins de la conversation. Il NE sert PAS à créer une empreinte vocale, N'est PAS utilisé pour entraîner un modèle et N'est PAS conservé par ProgramU — l'audio brut de l'appel n'existe qu'en transit entre votre appareil et Inworld et n'est jamais écrit sur les serveurs de ProgramU. (La fonction facultative Clone vocal, qui fait l'objet d'une adhésion distincte, est régie par l'article 4 — Données biométriques et sensibles.) OpenAI, Inworld et tout fournisseur de repli peuvent traiter et conserver les données de conversation selon leurs propres politiques de confidentialité (pour Inworld, inworld.ai/privacy). État de la non-conservation des données : ProgramU n'a pas actuellement d'entente de non-conservation des données (Zero Data Retention, ZDR) avec Inworld. Cela signifie qu'Inworld — et le fournisseur du modèle d'IA vers lequel il achemine les demandes (OpenAI ou un fournisseur de repli comparable) — peut conserver les données de conversation pendant un certain temps selon ses politiques de conservation par défaut. Inworld n'offre la ZDR qu'avec des formules de service supérieures; nous comptons l'adopter à mesure que nous grandissons, mais elle n'est pas en place aujourd'hui. Écrivez à privacy@programu.app pour connaître l'état le plus récent. Considérez tout le contenu des conversations ReflectU (voix et texte) comme des données traitées par des tiers selon les conditions d'Inworld et du fournisseur du modèle vers lequel la demande est acheminée. Conservation des transcriptions vocales dans ProgramU : À la fin de chaque conversation vocale ReflectU, une transcription de la conversation (le texte de ce que vous et l'IA avez dit) est conservée dans votre compte ProgramU sous users/{your-uid}/reflectuCalls/{callId}/transcript, afin que vous puissiez revoir vos conversations dans l'historique de l'application. Les transcriptions comprennent : • Le rôle (utilisateur ou assistant) de chaque échange • Le texte de chaque échange • Les horodatages et la durée de l'appel • Un court résumé, des thèmes et une lecture d'énergie générés par notre outil de résumé pour chaque appel Suppression : Les transcriptions des appels vocaux sont supprimées lorsque vous supprimez votre compte ProgramU (voir l'article 8 — Vos droits). La suppression d'une conversation précise dans un compte actif est prévue dans une version future; pour l'instant, la seule façon de retirer une transcription est de supprimer votre compte ou d'écrire à privacy@programu.app. Ce qui N'est PAS conservé : • Les enregistrements audio bruts des conversations ne sont pas conservés sur les serveurs de ProgramU. L'audio n'existe qu'en transit entre votre appareil et Inworld AI. • Votre clone vocal (une fonction facultative distincte) est régi par l'article 4 — Données biométriques et sensibles. Processus de consentement : Avant votre première conversation vocale ReflectU, ProgramU présente une fenêtre d'avertissement unique qui explique la nature IA de l'expérience et la façon d'accéder aux ressources de crise. Toucher « I understand — start the call » (Je comprends — commencer l'appel) enregistre votre consentement (horodatage et version) sous users/{your-uid}/preferences/reflectuCall. Les appels vocaux suivants n'exigent pas de nouveau consentement, à moins que la version de l'avertissement ne change. Chaque clavardage et chaque appel affichent aussi une ligne qui vous rappelle que Kaion est une IA, pas une personne, et qu'il peut se tromper. Réponses et séances signalées : Si vous signalez une réponse de Kaion ou une séance générée, nous conservons dans votre compte le texte signalé (pour une séance, son titre et un lien vers celle-ci), sa provenance (clavardage, appel, séance ou écran « Report AI content »), votre note si vous en ajoutez une, ainsi que l'heure. Une personne de ProgramU le lit pour examiner le signalement. Nous sommes avisés par courriel qu'un signalement est arrivé; ce courriel ne contient pas ce qui a été signalé. Les signalements sont supprimés avec votre compte. Commentaires sur CollectiveU : Après une séance CollectiveU, vous pouvez indiquer un pouce vers le haut ou vers le bas et, si quelque chose n'a pas fonctionné, choisir une raison (par exemple, coupure de l'audio). Nous conservons votre choix, la séance visée, s'il s'agissait d'une diffusion en direct ou d'une réécoute, et votre plateforme, dans votre compte et dans une liste que notre équipe examine. Aucun texte libre n'y est recueilli. Ces enregistrements sont supprimés avec votre compte.
15. Nous joindre
Pour toute question sur la confidentialité, toute demande de données ou pour exercer vos droits : • Questions de confidentialité : privacy@programu.app • Demandes de données : privacy@programu.app • Questions de sécurité : support@programu.app • Soutien général : support@programu.app Responsable de la protection des renseignements personnels : Zachary Fleshman, fondateur — privacy@programu.app. Cette personne est notre responsable de la protection des renseignements personnels au Canada, en Australie et en Nouvelle-Zélande; la personne responsable de la protection des renseignements personnels au Québec; notre délégué à la protection des données à Singapour et aux Philippines; notre responsable des griefs en Inde; et notre responsable de l'information (information officer) en Afrique du Sud. Adresse postale : ProgramU LLC 30 N Gould St Ste N Sheridan, WY 82801 États-Unis Merci de nous confier votre cheminement. Nous prenons cette confiance au sérieux. — L'équipe ProgramU
16. Vos droits selon votre pays
Toute personne habitant à l'extérieur des États-Unis : Où que vous habitiez, vous pouvez nous demander une copie de vos renseignements personnels, les faire rectifier, les faire supprimer et retirer tout consentement que vous avez donné, et vous pouvez porter plainte auprès de votre autorité de protection des données. La loi de l'endroit où vous habitez peut vous en accorder davantage; les rubriques par pays ci-dessous couvrent les pays dont nous avons analysé les lois en détail. Pour exercer l'un de ces droits, écrivez à privacy@programu.app. Nous vous serions reconnaissants de nous donner d'abord l'occasion de corriger la situation. Canada : Vous pouvez accéder à vos renseignements personnels, les faire rectifier et retirer votre consentement. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Québec : Vous pouvez aussi demander que les renseignements personnels informatisés que vous nous avez fournis vous soient communiqués dans un format technologique structuré et couramment utilisé. La personnalisation, qui effectue votre profilage, demeure désactivée jusqu'à ce que vous choisissiez de l'activer (article 6). Nous utilisons votre pays uniquement aux fins décrites à l'article 2, jamais pour suivre votre position. Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Australie : Vous pouvez accéder à vos renseignements personnels et les faire rectifier en vertu des Australian Privacy Principles. Vos renseignements sont communiqués à des destinataires aux États-Unis et dans les autres pays où nos sous-traitants exercent leurs activités (article 3). Vous pouvez d'abord porter plainte auprès de nous, puis auprès de l'Office of the Australian Information Commissioner (oaic.gov.au). Nouvelle-Zélande : Vous pouvez accéder à vos renseignements personnels et les faire rectifier en vertu de la Privacy Act 2020, et nous vous répondons dans un délai de 20 jours ouvrables. Si nous recueillons des renseignements vous concernant auprès d'une autre personne (par exemple, l'état de votre abonnement auprès d'Apple ou de Google), nous veillerons à ce que vous le sachiez. Vous pouvez porter plainte auprès de l'Office of the Privacy Commissioner (privacy.org.nz). Malaisie : Vous pouvez accéder à vos données personnelles (nous répondons dans un délai de 21 jours) et les faire rectifier, retirer votre consentement, nous demander de cesser un traitement susceptible de vous causer un préjudice ou de la détresse, et nous demander de cesser d'utiliser vos données à des fins de prospection. Vous pouvez porter plainte auprès du Personal Data Protection Commissioner (pdp.gov.my). Singapour : Vous pouvez accéder à vos données personnelles et demander comment elles ont été utilisées ou communiquées au cours de la dernière année, les faire rectifier et retirer votre consentement. Notre délégué à la protection des données est indiqué à l'article 15. Vous pouvez porter plainte auprès de la Personal Data Protection Commission (pdpc.gov.sg). Inde : Vous pouvez demander un résumé de vos données personnelles et de la façon dont nous les traitons; les faire rectifier, compléter, mettre à jour ou effacer; retirer votre consentement aussi facilement que vous l'avez donné; et désigner une personne qui exercera vos droits en cas de décès ou d'incapacité. Vous pouvez demander la présente Politique en anglais ou dans toute langue figurant à l'annexe huit (Eighth Schedule) de la Constitution de l'Inde. Notre responsable des griefs (article 15) accuse réception des plaintes dans les 48 heures et les règle dans un délai d'un mois. Après avoir utilisé notre processus de traitement des griefs, vous pouvez porter plainte auprès du Data Protection Board of India (Conseil de protection des données de l'Inde). Afrique du Sud : Vous pouvez accéder à vos renseignements personnels, les faire rectifier et les faire supprimer, vous opposer à leur traitement, retirer votre consentement et refuser la prospection directe. Vous pouvez porter plainte auprès de l'Information Regulator (inforegulator.org.za). Philippines : Vous avez le droit d'être informé, d'accéder à vos données, de vous opposer, de les faire rectifier, de les faire effacer ou bloquer, à la portabilité des données et à des dommages-intérêts. Vous pouvez porter plainte auprès de la National Privacy Commission (privacy.gov.ph). Espace économique européen, Suisse et Royaume-Uni : ProgramU LLC est le responsable du traitement de vos données personnelles. Nous les utilisons sur les bases juridiques suivantes : pour fournir le Service auquel vous vous êtes inscrit (contrat); avec votre consentement, pour la personnalisation et pour les courriels de marketing, et avec votre consentement explicite, pour les renseignements liés à la santé que vous choisissez de communiquer (vous pouvez retirer votre consentement en tout temps); pour nos intérêts légitimes à garder le Service sûr, sécurisé et fonctionnel, et à l'améliorer; et pour respecter la loi. Vous pouvez accéder à vos données personnelles, les rectifier et les effacer, limiter leur traitement ou vous y opposer, les recevoir dans un format portable et retirer votre consentement en tout temps. Pour avoir un compte, vous devez nous fournir une adresse courriel (ou vous connecter avec Apple ou Google), votre date de naissance ainsi que le prénom et la vision de votre identité que vous inscrivez au départ; sans eux, nous ne pouvons pas fournir le Service. Le reste dépend de vous, mais certaines fonctionnalités ont besoin de ce que vous rédigez pour elles (une séance a besoin d'une intention, par exemple). Nous ne prenons aucune décision produisant des effets juridiques ou des effets similaires importants à votre égard sur la seule base d'un traitement automatisé, et une personne peut réviser nos vérifications de sécurité automatisées (article 5). Vos données sont transférées aux États-Unis comme le décrit l'article 11. Vous pouvez porter plainte auprès de l'autorité de protection des données du pays où vous habitez ou travaillez, auprès du Préposé fédéral à la protection des données et à la transparence en Suisse (edoeb.admin.ch) ou auprès de l'Information Commissioner's Office au Royaume-Uni (ico.org.uk). Atteintes à la confidentialité : Si une atteinte à la confidentialité de vos renseignements personnels vous expose à un risque réel de préjudice grave, nous vous en aviserons, ainsi que les autorités exigées par votre loi, dans le délai qu'elle prévoit.
En continuant d'utiliser ProgramU, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.