Politique de confidentialité

Qui nous sommes

Cette politique couvre l’app Soyo et heysoyo.com. Soyo est fourni par le fournisseur de Soyo (« nous »). L’App Store nous indique comme vendeur. Nous déterminons pourquoi et comment Soyo utilise les informations personnelles décrites dans cette politique. Nous en sommes donc le responsable du traitement. Au Japon, nous sommes l’exploitant qui traite ces informations personnelles. En Corée, nous sommes le responsable du traitement des informations personnelles.

Soyo est un compagnon IA destiné aux adultes de 18 ans et plus. Envoyez vos questions et demandes relatives à la confidentialité à hello@heysoyo.com. Nous communiquons notre adresse postale sur demande.

Si nous proposons Soyo dans l’Union européenne ou au Royaume-Uni, nous indiquerons ici le nom de notre représentant.

Nous n’avons pas désigné de délégué à la protection des données. Nous en désignerons un si la loi l’exige.

Votre appareil et iCloud

Soyo enregistre sur votre iPhone :

• vos conversations ;
• les noms de vos conversations, que le modèle de votre iPhone écrit ;
• les photos que vous partagez, et ce que l’app y a lu ;
• vos questions et réponses pour « Le mot du jour » ;
• vos relevés d’humeur : quelle humeur vous avez partagée parmi les cinq (Joie, Calme, Tristesse, Inquiétude ou Colère), et à quel moment ;
• vos souvenirs (voir Ce dont Soyo se souvient) ;
• les cartes d’aide affichées avec les réponses ;
• votre profil, l’enregistrement de votre consentement et vos réglages.

Votre profil peut inclure votre nom et votre tranche d’âge, ce qui vous amène, ce qui remplit vos journées et les sujets qui vous occupent l’esprit. Il peut aussi inclure la façon dont vous avez vécu les dernières semaines, votre sommeil, les personnes qui vous soutiennent et ce qui vous aide. Enfin, il peut inclure une note rédigée avec vos propres mots, votre style de réponse, l’heure de votre rappel et votre image.

Widget. L’app conserve une petite copie de vos relevés d’humeur des 40 derniers jours dans un espace de votre iPhone que seuls Soyo et son widget peuvent lire (un App Group). Le widget « Bons moments » utilise cette copie pour afficher les bons moments de votre mois. Cette copie n’est envoyée ni à iCloud ni à notre serveur. Le widget peut se trouver sur votre écran d’accueil ou sur votre écran verrouillé, où d’autres personnes peuvent le voir.

iCloud. Si iCloud est activé pour Soyo sur votre appareil, Soyo conserve aussi ces informations dans la partie réservée à Soyo de votre base de données iCloud privée. Cela ne dépend pas de « Se connecter avec Apple ». Cela permet à Soyo de restaurer vos informations sur un nouvel appareil, ou après une réinstallation de l’app. Avant de restaurer quoi que ce soit, l’app vous le demande. Si iCloud est désactivé, indisponible ou plein, les informations restent uniquement sur votre appareil. Les modifications récentes peuvent alors ne pas parvenir à iCloud.

Apple exploite iCloud selon ses propres conditions conclues avec vous. Nous n’avons pas d’accès administrateur à votre base de données iCloud privée, et nous ne pouvons pas la consulter. L’app ne la lit que sur vos appareils, pour fournir le service. Par exemple, elle lit votre conversation pour envoyer un message et obtenir une réponse.

Chiffrement. Soyo stocke le texte qu’il enregistre dans iCloud sous forme de champs chiffrés. Cela comprend vos conversations et leurs noms, ce que l’app a lu dans les photos, les cartes d’aide, « Le mot du jour », les relevés d’humeur, les souvenirs et votre profil. Votre appareil chiffre ces champs avec des clés issues de votre trousseau iCloud. C’est Apple qui décide de la manière dont ces clés sont protégées. Vos réglages iCloud, comme la Protection avancée des données, modifient cette protection. Apple l’explique dans sa présentation de la sécurité des données iCloud.

À savoir. Supprimer l’app ne supprime pas la copie iCloud. Si vous désactivez iCloud pour Soyo, ou si vous vous déconnectez d’iCloud, iOS peut supprimer la copie de Soyo de cet appareil. La copie iCloud reste. Votre iPhone peut inclure les données de Soyo dans les sauvegardes de l’appareil.

Code. Le code facultatif garde Soyo fermé sur un appareil partagé. Il ne chiffre pas vos données. Soyo n’enregistre jamais votre code. Il n’en stocke qu’un hachage salé et lent (PBKDF2), sous forme d’élément de votre trousseau iCloud. Apple chiffre le trousseau iCloud de bout en bout. Soyo conserve aussi deux petits indicateurs dans le stockage clé-valeur d’iCloud : l’un indique que vous avez des données Soyo dans iCloud, l’autre que le verrouillage est activé. Le stockage clé-valeur d’iCloud n’est pas chiffré de bout en bout. Vous activez Face ID ou Touch ID séparément sur chaque appareil. iOS s’en charge, et Soyo ne reçoit jamais de données biométriques.

Votre appareil programme des rappels quotidiens et, si vous le demandez, un rappel avant la fin d’un essai gratuit. Ils restent sur votre appareil.

Ce qui est envoyé pour rédiger une réponse

Soyo n’envoie d’informations à notre serveur qu’après avoir obtenu votre consentement (voir Votre consentement). Lorsque Soyo rédige une réponse sur notre serveur, l’app envoie :

• vos messages et les réponses de Soyo dans la conversation en cours (le serveur n’utilise que les plus récents) ;
• la langue des réponses, ainsi que les réglages de langue et de région de votre iPhone ;
• un résumé de votre profil et de vos relevés d’humeur des deux dernières semaines ;
• les souvenirs en rapport avec vos derniers mots (voir Ce dont Soyo se souvient) ;
• si vous l’autorisez, de courtes notes issues de l’app Santé d’Apple et sur la météo (voir Santé, météo et voix) ;
• la photo jointe à votre message le plus récent, et les descriptions des photos précédentes créées par votre appareil (voir Photos) ;
• le niveau de sécurité le plus élevé que l’app a détecté dans cette conversation.

Notre serveur fonctionne sur Cloudflare Workers. Il envoie la requête à l’API Gemini de Google, via Cloudflare AI Gateway ou directement. Il vérifie aussi vos messages les plus récents pour y repérer des signes de crise, et aucune réponse ne vous parvient avant la fin de ce contrôle (voir Contrôles de sécurité). Si Gemini ne répond pas, un modèle sur Cloudflare Workers AI peut rédiger la réponse. Ce modèle fonctionne sur Cloudflare. Rien n’est envoyé à l’entreprise qui a créé le modèle.

Pour « Le mot du jour », l’app envoie votre question, si vous en écrivez une, et vos réglages de langue. Le serveur vérifie la question de la même manière pour y repérer des signes de crise.

Notre serveur ne stocke pas vos messages, votre profil, vos souvenirs ni vos photos. Il n’en journalise pas le contenu. Nous désactivons la journalisation d’AI Gateway pour chaque requête.

Google traite chaque requête pour renvoyer une réponse. Google nous fournit l’API Gemini en tant que service payant. Ses conditions ne permettent pas à Google d’utiliser vos invites et les réponses pour améliorer ses produits. Google conserve les invites, les informations envoyées avec elles et les réponses jusqu’à 55 jours, pour détecter les abus et les violations de ses règles. Pendant cette période, du personnel autorisé de Google peut les examiner à cette fin. Google l’explique dans ses règles d’utilisation de l’API Gemini. Cloudflare n’utilise pas les contenus de Workers AI pour entraîner des modèles (voir l’utilisation des données de Cloudflare Workers AI). Nous n’utilisons pas vos conversations pour entraîner des modèles d’IA.

Sans votre consentement, ou lorsque notre serveur ne peut pas répondre, Soyo écrit la réponse avec le modèle de votre iPhone, si votre iPhone en possède un. Rien n’est alors envoyé à notre serveur. Soyo utilise aussi ce modèle pour nommer vos conversations et pour écrire une courte note sur votre mois, à partir de vos relevés d’humeur. Ce traitement ne passe pas par notre serveur. La note du mois reste uniquement sur votre iPhone.

Ce dont Soyo se souvient

Soyo peut conserver de courts souvenirs issus de vos conversations, pour que vous n’ayez pas à tout réexpliquer. Un souvenir peut porter sur les personnes de votre vie, sur ce qui se passe, sur ce que vous espérez, sur la façon dont vous aimez que Soyo vous parle, sur ce qui vous a été utile ou sur une date qui compte. Un souvenir peut contenir des informations sensibles, comme votre santé, vos sentiments ou vos relations, si vous en avez parlé.

Comment les souvenirs sont créés. Après chaque série de quelques échanges, et lorsque vous quittez une conversation ou l’app, l’app envoie deux éléments à notre serveur : la partie récente de la conversation et les souvenirs qu’elle conserve déjà. La partie récente compte jusqu’à 40 messages, uniquement du texte, jamais de photos. Le serveur demande à Gemini de proposer au maximum cinq modifications. Le serveur supprime toute proposition portant sur le suicide ou l’automutilation, ainsi que tout ce qui ressemble à un long numéro, comme un numéro de carte, de téléphone ou de pièce d’identité. Il ne conserve rien et renvoie les propositions à l’app. L’app les vérifie à nouveau avant de les enregistrer. Soyo n’écrase jamais un souvenir que vous avez modifié vous-même.

Comment les souvenirs sont utilisés. À chaque réponse du serveur, l’app envoie à notre serveur et à Gemini, comme contexte, les souvenirs les plus en rapport avec vos derniers mots. Il s’agit de quelques centaines de mots au plus. La section Ce qui est envoyé pour rédiger une réponse explique comment Google les traite.

Où les souvenirs sont conservés. Sur votre appareil et, si iCloud est activé, dans votre iCloud privé, sous forme de champs chiffrés (voir Votre appareil et iCloud). Nous n’en gardons aucune copie.

Votre contrôle. La mémoire est activée, sauf si vous la désactivez. Dans Réglages › Souvenirs, vous pouvez voir, modifier, épingler ou supprimer chaque souvenir. Vous pouvez supprimer tous les souvenirs avec Tout oublier, et vous pouvez désactiver la mémoire. Lorsque la mémoire est désactivée, Soyo ne crée aucun nouveau souvenir et n’envoie aucun souvenir enregistré avec vos messages. Lorsque vous retirez votre consentement, Soyo n’envoie rien à notre serveur : la mémoire n’apprend donc rien. Lorsque vous supprimez un souvenir, Soyo en efface le texte immédiatement. Un petit marqueur sans texte reste jusqu’à 60 jours, afin que vos autres appareils suppriment aussi ce souvenir. Supprimer une conversation ne supprime pas les souvenirs créés à partir de celle-ci. Tout oublier ne supprime pas vos conversations. Supprimer des données › Toutes les données et Supprimer le compte suppriment les deux.

Votre consentement

Avant que Soyo n’envoie quoi que ce soit à notre serveur, l’app vous demande trois accords :

1. Vous avez 18 ans ou plus, et vous acceptez les Conditions d’utilisation et cette Politique de confidentialité.
2. Soyo peut utiliser ce que vous partagez, y compris vos sentiments et votre santé, pour vous répondre et pour se souvenir de ce qui compte pour vous.
3. Ce que vous partagez est envoyé aux modèles Gemini de Google, aux États-Unis, via notre serveur sur Cloudflare, pour rédiger des réponses, pour se souvenir et pour lire les réponses à voix haute. Cela comprend vos messages, un résumé de votre profil, les souvenirs, les notes sur la santé et la météo, les photos et le texte des réponses que vous demandez à écouter.

Soyo enregistre dans votre profil la version de ces accords que vous avez acceptée, et à quel moment.

Sans votre consentement, Soyo n’envoie à notre serveur rien de ce que vous écrivez ou partagez. Soyo fonctionne quand même sur votre iPhone. Les réponses et « Le mot du jour » proviennent du modèle sur votre iPhone, si votre iPhone en dispose. La lecture à voix haute utilise les voix propres à votre iPhone. La mémoire n’apprend rien. Si, avant de donner votre accord, vous écrivez des mots qui évoquent une crise, Soyo affiche sur votre iPhone un message prédéfini et des lignes d’écoute. Il n’envoie rien.

Vous pouvez retirer votre consentement à tout moment dans Réglages › Confidentialité › Consentement. Soyo arrête alors tous ces envois. Le retrait n’annule pas les traitements déjà effectués, et il ne supprime pas vos données (voir Conservation et suppression). Google peut conserver les requêtes qu’il a déjà reçues jusqu’à 55 jours.

Santé d’Apple, la localisation, les notifications, l’appareil photo et le micro sont des autorisations distinctes et facultatives. Vous pouvez désactiver chacune d’elles dans les Réglages de l’iPhone. Soyo cesse alors de l’utiliser.

Photos

Lorsque vous joignez une photo, l’app envoie la photo la plus récente de ce message à notre serveur et à Gemini. Au préalable, l’app crée une copie JPEG plus petite, sans les métadonnées du fichier d’origine, comme les coordonnées GPS. L’app peut aussi envoyer ces détails sous forme de mots : le moment où la photo a été prise, la localité ou la ville où elle a été prise, le modèle d’appareil photo, et s’il s’agit d’une capture d’écran, d’un selfie ou d’une photo qui vient d’être prise avec l’appareil photo. Elle peut aussi envoyer ce que votre iPhone a lu dans la photo : les objets qu’elle semble montrer, le texte qu’elle contient éventuellement et le nombre de visages qui y figurent. Elle n’envoie jamais l’identité des personnes. Les photos précédentes d’une conversation ne sont envoyées que sous forme de ces descriptions.

Pour trouver la localité ou la ville, l’app lit la position enregistrée dans la photo. Pour une photo que vous prenez avec l’appareil photo dans Soyo, elle utilise la position actuelle de votre iPhone, si vous autorisez la localisation. L’app demande ensuite le nom du lieu au service de cartes d’Apple. Apple reçoit ces coordonnées en vertu de sa propre politique de confidentialité. Notre serveur ne les reçoit jamais.

Les photos sont stockées avec votre conversation sur votre appareil et, si iCloud est activé, dans votre iCloud privé. Merci de ne pas partager de photos d’autres personnes, ni leurs informations personnelles, sans leur permission.

Santé, météo et voix

Ces fonctionnalités sont facultatives. Vous les contrôlez dans les Réglages de l’iPhone et dans Soyo.

• Santé d’Apple. Si vous connectez l’app Santé d’Apple, Soyo peut lire votre sommeil, la variabilité de votre fréquence cardiaque, votre fréquence cardiaque au repos, vos pas, vos minutes de pleine conscience et vos entrées État d’esprit. Il peut enregistrer vos relevés d’humeur dans Santé sous forme d’État d’esprit, chacun avec une étiquette comme heureux, calme, triste, inquiet ou en colère. Soyo compare vos mesures avec vos propres jours récents, sur votre iPhone. Les chiffres ne quittent jamais votre iPhone. Tant que l’accès à Santé est activé, de courts mots de comparaison accompagnent vos messages vers notre serveur et Gemini, par exemple « une nuit plus courte que d’habitude ». Ces mots sont des informations de santé. Ils ne sont envoyés qu’après votre consentement. Pour les arrêter, désactivez l’accès de Soyo dans l’app Santé ou dans les Réglages de l’iPhone, ou retirez votre consentement. Notre serveur ne stocke pas ces mots. Soyo utilise la dernière entrée État d’esprit du jour (quelle que soit l’app qui l’a enregistrée) et les mots de comparaison uniquement pour suggérer une humeur sur sa page d’accueil. Cette suggestion reste sur votre iPhone. Soyo n’enregistre une humeur que lorsque vous la choisissez, puis envoyez un message. Soyo n’utilise pas les données de Santé à des fins de publicité ou de marketing, et il ne diagnostique aucune affection.
• Localisation et météo. Si vous activez « La météo autour de vous » et autorisez la localisation, votre iPhone obtient votre position approximative (environ 1 km) et l’envoie à Apple WeatherKit pour connaître la météo actuelle. Seuls quelques mots, comme « petite pluie et frais », parviennent à notre serveur et à Gemini avec vos messages. Votre appareil conserve ces mots pendant une heure.
• Saisie vocale. La reconnaissance vocale fonctionne sur votre iPhone. L’app n’envoie pas vos enregistrements vocaux à notre serveur. Elle traite le texte comme un message tapé.
• Lecture à voix haute. Les voix propres à votre iPhone lisent les réponses sur l’appareil. Les voix naturelles font partie de Soyo Pro. Elles envoient le texte de la réponse de Soyo, et non vos messages, via notre serveur au modèle vocal de Google. La requête passe par Cloudflare AI Gateway avec la journalisation désactivée, ou va directement à Google. La voix est générée par l’IA. L’app lit l’audio et peut en conserver une copie sur votre appareil (environ 40 Mo au maximum). Notre serveur ne conserve pas l’audio. Sans votre consentement, Soyo n’utilise que les voix de votre iPhone.

Contrôles de sécurité

Pour votre sécurité, notre serveur vérifie les messages les plus récents de chaque requête. Il recherche des signes de suicide ou d’automutilation, de violence, d’abus et d’urgence médicale. Il recherche aussi les tentatives de modifier les règles de Soyo, et les signes indiquant que la personne qui écrit pourrait avoir moins de 18 ans. Il utilise une liste de mots et un classificateur d’IA qui fonctionne sur Cloudflare Workers AI.

Le résultat détermine la façon dont Soyo répond : une réponse normale, une réponse courte et prudente, ou un message prédéfini avec des lignes d’écoute. Il détermine aussi si une carte d’aide apparaît. Notre serveur ne stocke pas le résultat, et nous ne l’utilisons à aucune autre fin. Personne d’autre ne le voit, sauf si vous nous envoyez un journal de diagnostic (voir Messages à l’assistance). La carte d’aide peut être enregistrée avec la conversation sur votre appareil et dans iCloud.

Cloudflare indique à notre serveur de quel pays provient une requête. Nous utilisons cette information uniquement pour afficher le numéro d’urgence du lieu où vous vous trouvez, et pour choisir les lignes d’écoute lorsque nous n’en avons pas pour la région de votre iPhone. Nous ne la stockons pas.

Avant que vous ne donniez votre consentement, l’app recherche les mots de crise sur votre iPhone. Si elle en trouve, elle affiche sur votre iPhone un message prédéfini et des lignes d’écoute locales. Elle n’envoie rien.

Personne ne surveille vos conversations. Soyo ne contacte jamais les services d’urgence ni qui que ce soit d’autre à votre place. Ces contrôles ne prennent aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Nous pouvons bloquer un identifiant Soyo utilisé pour abuser du service. Pour cela, nous conservons sur notre serveur un indicateur de blocage pour cet identifiant. La page Comment Soyo réagit en cas de crise décrit l’ensemble du processus.

Données de compte, de service et d’achat

Pour les requêtes, l’app utilise un identifiant Soyo aléatoire et un jeton d’appareil signé. L’identifiant est stocké dans le trousseau de votre appareil et dans votre profil. Ce n’est ni votre nom ni votre adresse e-mail. Une nouvelle installation de l’app reçoit un nouvel identifiant, sauf si vous restaurez vos données depuis iCloud. « Se connecter avec Apple » envoie un jeton d’identité Apple à notre serveur. Le serveur le vérifie et enregistre un lien entre votre identifiant utilisateur Apple propre à Soyo et votre identifiant Soyo. Nous ne stockons pas votre adresse e-mail Apple. Apple peut fournir votre nom à l’app pour votre profil. Se déconnecter de Soyo ne supprime pas ce lien. La suppression de votre compte, elle, le supprime.

Cloudflare traite des données réseau et opérationnelles, comme les adresses IP et les informations sur les requêtes, pour fournir le service, détecter les erreurs et limiter les abus. Cloudflare conserve des journaux techniques des requêtes jusqu’à 7 jours, pour faire fonctionner et sécuriser le service. Ces journaux contiennent l’heure, le chemin, le statut, les erreurs et des détails de la requête, comme votre adresse IP. Ils ne contiennent pas le contenu de vos messages. Notre serveur limite aussi la fréquence à laquelle un appareil peut envoyer des requêtes, et celle à laquelle une adresse IP peut enregistrer un nouvel appareil.

Apple gère les paiements de l’App Store. RevenueCat gère votre statut Soyo Pro. Il reçoit votre identifiant Soyo, vos historiques d’achat et d’abonnement, ainsi que des informations techniques issues de son SDK, comme des détails sur l’app et l’appareil et votre adresse IP. Nous n’envoyons pas de conversations, de textes du profil ni de photos à RevenueCat. Nous ne recevons pas les données de votre carte de paiement. Consultez les informations de RevenueCat sur la confidentialité.

Messages à l’assistance et ce site web

Si vous nous écrivez par e-mail, nous recevons votre adresse e-mail et ce que vous écrivez. Dans l’app, Réglages › Commentaires › Signaler un problème ouvre un e-mail qui indique la version de l’app, le modèle de l’appareil, la version d’iOS, la langue, la région et le fait que vous ayez ou non Soyo Pro. Si vous utilisez l’app Mail d’Apple, un journal de diagnostic des 5 derniers jours y est aussi joint. Vous voyez l’intégralité de l’e-mail avant de l’envoyer. Le journal enregistre ce que l’app a fait, par exemple des durées, des codes d’erreur et le niveau de sécurité d’une réponse. Il n’enregistre jamais ce que vous avez écrit ou dit. Merci de ne pas inclure de texte de conversation ni de détails sur votre santé, sauf si nous en avons besoin. Si vous les incluez, nous les utilisons uniquement pour vous répondre. Un fournisseur de messagerie traite ces messages pour notre compte (voir Prestataires de services). Nous conservons les e-mails d’assistance jusqu’à la résolution de votre demande. Ensuite, nous ne les conservons que tant que nous en avons besoin pour assurer le suivi ou pour respecter une obligation légale.

Ce site web est statique. Il ne contient ni SDK d’analyse, ni traceur publicitaire, ni polices tierces, ni scripts distants. Nous ne déposons pas de cookies de suivi. Cloudflare traite des données de base sur les requêtes pour diffuser et protéger le site web. Lorsque vous ouvrez un lien externe ou envoyez un e-mail, les pratiques de confidentialité du fournisseur concerné s’appliquent.

Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité ciblée. Nous n’affichons pas de publicité dans Soyo.

Prestataires de services

Nous partageons des informations personnelles uniquement avec les prestataires ci-dessous, et uniquement pour les finalités décrites dans cette politique. Nos contrats avec eux les obligent à les protéger au moins aussi bien que le fait cette politique. Nous ne les vendons pas. Nous ne les communiquons à d’autres que lorsque la loi l’exige, ou pour protéger la vie de quelqu’un.

Un fournisseur de messagerie traite également nos e-mails d’assistance. Nous indiquerons son nom ici.

Lorsque vous ouvrez un lien externe, comme le site d’une ligne d’écoute, votre requête est envoyée à ce site, selon sa propre politique.

Transferts internationaux et sécurité

Nos prestataires sont établis aux États-Unis et opèrent dans le monde entier. Lorsque vous utilisez Soyo, vos informations sont envoyées aux États-Unis et y sont traitées. Elles peuvent aussi être traitées dans d’autres pays où nos prestataires opèrent. Ces pays peuvent ne pas disposer de lois sur la protection des données équivalentes à celles du lieu où vous vivez.

Espace économique européen, Royaume-Uni et Suisse

Si un prestataire est certifié au titre du cadre de protection des données UE–États-Unis, de son extension au Royaume-Uni ou du cadre de protection des données Suisse–États-Unis, les transferts vers ce prestataire reposent sur cette certification. Sinon, ils reposent sur les clauses contractuelles types de la Commission européenne, avec l’addendum du Royaume-Uni, figurant dans les conditions de traitement des données du prestataire. L’avenant relatif au traitement des données de Cloudflare couvre les deux. L’avenant relatif au traitement des données de RevenueCat utilise les clauses contractuelles types. Vous pouvez nous demander une copie de ces garanties.

Japon

La Commission de protection des informations personnelles du Japon (PPC) n’a pas reconnu les États-Unis comme un pays doté d’un système équivalent à celui du Japon. La PPC publie des informations sur le système américain. Nos prestataires traitent vos informations dans le cadre de contrats qui imposent des mesures de sécurité, la confidentialité et des limites d’utilisation. Dans l’app, vous acceptez l’envoi de vos informations aux États-Unis (accord 3 dans Votre consentement). Cette politique vous fournit les informations sur ce pays, son système et ces mesures.

Corée

Nous transférons des informations personnelles à l’étranger comme indiqué ci-dessous, car le service que vous demandez l’exige.

Vous pouvez refuser les transferts de vos contenus vers Google et Cloudflare. Pour cela, ne donnez pas votre consentement, ou retirez-le dans Réglages › Confidentialité › Consentement. Soyo ne peut alors pas rédiger de réponses sur le serveur, et il fonctionne uniquement sur votre iPhone.

Sécurité

Les connexions à notre serveur sont chiffrées. La protection de votre appareil, de votre compte Apple et d’iCloud dépend aussi de votre appareil et de vos réglages Apple. Aucun service ne peut promettre une sécurité totale.

Bases légales

Cette section s’applique lorsque la loi exige une base légale, par exemple dans l’Espace économique européen et au Royaume-Uni.

Nos intérêts légitimes consistent à garder Soyo sécurisé et disponible, à prévenir les abus et à protéger les personnes qui pourraient être en danger. Vous pouvez vous opposer aux traitements fondés sur les intérêts légitimes (voir Vos droits). La loi ne vous oblige pas à nous fournir des informations. Les réponses du serveur nécessitent votre consentement. Sans lui, Soyo fonctionne uniquement sur votre iPhone. Les autorisations facultatives ne sont jamais obligatoires.

Conservation et suppression

Durée de conservation des informations

Ce que supprime chaque commande

Si vous utilisez « Se connecter avec Apple », Supprimer le compte vous demande de vous reconnecter avec Apple, afin que notre serveur puisse supprimer le lien. Si un appareil est hors ligne, ou si iCloud est désactivé, au moment de la suppression, la copie iCloud peut rester. Pour vérifier, ouvrez Réglages de l’iPhone › [votre nom] › iCloud › Gérer le stockage du compte. Si Soyo y figure, vous pouvez supprimer ses données.

Supprimer les données Soyo ne résilie pas un abonnement. La page Assistance explique comment résilier. Vous pouvez aussi arrêter d’utiliser Soyo avec Apple dans les réglages de votre compte Apple. Pour nous demander de supprimer votre dossier chez RevenueCat ou vos e-mails d’assistance, écrivez à hello@heysoyo.com. Nous pouvons conserver certaines données lorsque la loi l’exige.

Vos droits et informations par région

Dans l’app, vous pouvez consulter et modifier votre profil et vos souvenirs, supprimer vos données, gérer les autorisations et retirer votre consentement. Selon l’endroit où vous vivez, vous pouvez aussi avoir le droit :

• d’accéder à vos informations personnelles, de les rectifier, de les effacer ou d’en recevoir une copie ;
• de vous opposer au traitement, ou de le limiter ;
• de retirer votre consentement ;
• de refuser la vente, la publicité ciblée ou le profilage (nous ne pratiquons rien de tout cela) ;
• d’introduire une réclamation auprès d’une autorité de protection des données.

La plupart de vos informations se trouvent sur votre appareil et dans votre iCloud, où vous les contrôlez directement. Nous ne détenons que le lien « Se connecter avec Apple », les indicateurs de blocage, les e-mails d’assistance et les historiques d’abonnement. Pour exercer vos droits sur ces informations, écrivez à hello@heysoyo.com. Nous pouvons vous demander de confirmer que la demande émane bien de vous, par exemple en l’envoyant depuis l’app.

Nous répondons dans les délais suivants :

• EEE et Royaume-Uni : un mois (nous pouvons prolonger ce délai de deux mois pour les demandes complexes) ;
• Japon : sans délai ;
• Corée : 10 jours ;
• Hong Kong : 40 jours ;
• Taïwan : 15 ou 30 jours, selon la demande ;
• États américains : 45 jours.

Nous ne vous traitons pas différemment parce que vous exercez vos droits. Aux États-Unis, vous pouvez contester un refus : répondez à notre message avec le mot « Appeal » (recours). Si nous rejetons votre recours, vous pouvez contacter le procureur général de votre État.

Espace économique européen et Royaume-Uni

Vous pouvez introduire une réclamation auprès de l’autorité de protection des données du lieu où vous vivez ou travaillez. Par exemple, l’AEPD en Espagne, le Garante en Italie, la CNIL en France et l’ICO au Royaume-Uni. Si nous proposons Soyo dans l’Union européenne ou au Royaume-Uni, nous indiquerons le nom de notre représentant dans la section Qui nous sommes.

Japon

• Exploitant : le fournisseur de Soyo, indiqué comme vendeur sur la page de Soyo dans l’App Store. Nous communiquons notre nom et notre adresse sans délai sur demande.
• Finalités : fournir les réponses, la mémoire, « Le mot du jour » et la lecture à voix haute ; assurer la sécurité des personnes ; gérer votre compte et votre abonnement ; répondre aux demandes d’assistance et résoudre les problèmes ; et assurer la sécurité du service.
• Demandes : vous pouvez nous demander de communiquer, de corriger, de cesser d’utiliser ou de supprimer les données personnelles que nous détenons à votre sujet. Vous pouvez aussi nous demander de communiquer les registres de ce que nous avons fourni à des tiers. Écrivez à hello@heysoyo.com. Nous ne facturons aucuns frais.
• Mesures de sécurité : cette politique fixe nos règles de traitement des informations personnelles. Seul l’exploitant peut accéder aux systèmes qui les contiennent. Les connexions sont chiffrées. Notre serveur ne stocke pas les conversations. Nos prestataires travaillent dans le cadre de contrats. Nos prestataires traitent les données aux États-Unis (voir Transferts internationaux).
• Réclamations : hello@heysoyo.com.

Corée

• Référent vie privée : l’exploitant de Soyo (hello@heysoyo.com).
• Sous-traitance : Cloudflare (hébergement, contrôles de sécurité), Google (traitement par l’IA), RevenueCat (abonnements) et notre fournisseur de messagerie (assistance).
• Transferts à l’étranger : voir le tableau dans la section Transferts internationaux.
• Communication à des tiers : nous ne fournissons pas d’informations personnelles à des tiers.
• Destruction : nous supprimons les informations à la fin de leur durée de conservation, ou lorsque vous les supprimez. Nous les supprimons par voie électronique, de sorte qu’elles ne puissent pas être restaurées.
• Recours : vous pouvez contacter le Comité de médiation des litiges relatifs aux informations personnelles (1833-6972, kopico.go.kr), le centre d’appel sur la vie privée du KISA (118, privacy.kisa.or.kr), le Parquet suprême (1301) et l’Agence nationale de la police coréenne (182).

Taïwan

La personne qui collecte les données est le fournisseur de Soyo, indiqué comme vendeur sur la page de Soyo dans l’App Store. Cette politique décrit les finalités et les catégories d’informations. La section Conservation et suppression indique les durées. Nous utilisons les informations à Taïwan, aux États-Unis et là où nos prestataires opèrent. La section Prestataires de services énumère les destinataires. Nous traitons les informations par voie électronique. L’article 3 de la loi sur la protection des données personnelles vous confère des droits sur vos informations. Vous pouvez demander à les consulter ou à en obtenir une copie, à les compléter ou à les corriger, à faire cesser leur collecte, leur traitement ou leur utilisation, ou à les supprimer. Si vous ne fournissez pas les informations ou votre consentement, Soyo ne peut pas rédiger de réponses sur le serveur. Soyo fonctionne alors uniquement sur votre iPhone.

Hong Kong

Cette politique énumère les finalités et les catégories de destinataires. La fourniture d’informations est facultative, mais les réponses du serveur en ont besoin. Vous pouvez demander à accéder à vos données et à les corriger. Écrivez à hello@heysoyo.com. Nous répondons dans un délai de 40 jours.

Viêt Nam

Avant de proposer Soyo au Viêt Nam, nous publierons, en vietnamien, l’avis d’information exigé par la loi vietnamienne.

Réservé aux adultes

Soyo est réservé aux personnes de 18 ans et plus. Les chatbots compagnons peuvent ne pas convenir à certains mineurs. L’app demande votre tranche d’âge au démarrage, et elle ne va pas plus loin pour les personnes de moins de 18 ans. Avant que Soyo n’envoie quoi que ce soit, l’app vous demande aussi de confirmer que vous avez 18 ans ou plus. Si nos contrôles de sécurité laissent penser qu’une personne pourrait avoir moins de 18 ans, Soyo garde des réponses adaptées à un mineur et évite les contenus romantiques ou sexuels. Il encourage aussi cette personne à parler à un adulte de confiance.

Nous ne collectons pas sciemment d’informations auprès de personnes de moins de 18 ans. Nous ne pouvons pas voir les conversations, car elles sont stockées sur les propres appareils et dans l’iCloud de l’utilisateur. Si vous pensez qu’un mineur utilise Soyo, contactez-nous. Nous supprimerons ce que notre serveur détient pour cet appareil, et nous pourrons le bloquer.

Modifications

Lorsque cette politique change, nous mettons à jour les dates en haut de cette page. Nous vous informons des modifications importantes comme la loi l’exige. Si une modification nécessite votre consentement, l’app vous le demande à nouveau avant d’envoyer quoi que ce soit. Envoyez vos questions à hello@heysoyo.com.