Politique de confidentialité

1. Qui est responsable

Rememind est développé par Katerina Aleshchyk, développeuse indépendante établie à Batoumi, en Géorgie. Pour tout ce qui concerne cette politique — y compris une demande d'accès ou de suppression — écrivez à rememind.app@gmail.com.

Cette politique couvre l'application mobile Rememind pour Android et iOS ainsi que ce site.

2. Ce que Rememind conserve, et où

Tout ce que vous créez dans Rememind est conservé uniquement sur votre appareil : vos notes et leur transcription d'origine, listes, rappels, espaces, lieux enregistrés avec leurs coordonnées, photos jointes et réglages. Il n'y a ni compte ni connexion, et rien de ce que vous écrivez, dictez ou photographiez n'est copié sur nos serveurs. Ce que notre propre service conserve, c'est une comptabilité : des compteurs de ce qu'une installation a consommé des fonctions payantes et, si vous vous abonnez, ce à quoi cet abonnement lui donne droit. Les sections 3 et 6 disent précisément ce qu'ils contiennent.

Une conséquence mérite d'être connue, et elle diffère selon la plateforme. Sur Android, Rememind reste délibérément hors de la sauvegarde du système : ses données ne sont donc pas copiées vers Google. Sur iOS, les données de l'application font partie de la sauvegarde ordinaire de l'appareil et figurent donc dans iCloud ou dans une sauvegarde faite sur votre ordinateur — celles-ci relèvent des conditions d'Apple, pas des nôtres.

Passer à un nouveau téléphone est donc quelque chose que vous faites vous-même. Les réglages proposent « Enregistrer une copie » : l'application écrit tout ce qu'elle contient — notes, espaces, rappels et photos — dans un seul fichier et le remet au menu de partage de votre téléphone. Rien ne nous est transmis, et la destination du fichier ne dépend que de vous. Le fichier n'est pas chiffré : qui l'obtient peut lire vos notes, gardez-le donc avec autant de soin que le téléphone lui-même. Restaurer un tel fichier se fait de deux façons : l'ajouter à ce qui se trouve déjà dans l'application, ou tout remplacer par son contenu — c'est vous qui choisissez.

3. Ce qui est envoyé à l'IA, et quand

Transformer la parole en une note classée est la seule chose que Rememind ne peut pas faire sur l'appareil. Lorsque vous appuyez sur le bouton et parlez :

1. L'enregistrement audio est transmis à notre service de traitement, puis à Mistral AI, qui met par écrit ce que vous avez dit.
2. La transcription est envoyée à Mistral AI pour déterminer ce qu'est la note — une liste, un rappel, une idée — et à quel espace elle appartient.
3. Pour que cela soit possible, la requête contient également les titres de vos espaces et de vos notes récentes ainsi que le contenu des notes auxquelles la nouvelle pourrait s'ajouter (les éléments d'une liste, ou le texte d'une note textuelle). Ces titres servent aussi à écrire vos propres mots comme vous les écrivez. Sont également envoyés le fuseau horaire et l'heure actuelle de l'appareil, pour que « demain à huit heures » tombe à la bonne heure.

Les fonctions de rangement fonctionnent de la même façon et envoient les mêmes éléments : lors de la fusion d'espaces, de la division d'un espace ou du tri de la boîte de réception, les titres des espaces et des notes concernés et de courts extraits de leur texte sont envoyés — sans eux, aucune suggestion n'est possible.

La recherche a deux moitiés, et une seule quitte le téléphone. Un mot tapé est cherché dans vos notes sur l'appareil lui-même — instantanément, hors ligne, sans que rien ne soit envoyé à qui que ce soit. L'autre moitié répond à une question à laquelle les mots seuls ne répondent pas (« montre-moi tous les anniversaires ») et ne se déclenche que lorsque vous le demandez : d'elle-même pour une question dite à voix haute, sur un bouton pour une question tapée. Sont alors envoyés la question ainsi que les titres et un bref contenu de vos notes et rappels avec leurs espaces et leurs dates, et la réponse indique lesquels conviennent. Une question dite est transcrite exactement comme une dictée, et son enregistrement est supprimé du téléphone dès qu'il a été envoyé.

Ce qui n'est jamais envoyé : vos coordonnées, vos photos et l'audio une fois transcrit. Tant que vous n'utilisez pas ces fonctions, rien ne sort.

Notre service de traitement est un petit programme sur le réseau de Cloudflare. Il existe pour que l'application n'ait pas à porter la clé du fournisseur d'IA. De ce que vous avez dit, il ne garde rien — ni l'enregistrement, ni la transcription, ni la note, ni la question — et ses journaux ne contiennent que des compteurs et des codes d'erreur.

Ce qu'il garde, en revanche, c'est un décompte, et ce qu'il compte est une installation, pas une personne. Au premier lancement, l'application reçoit un nombre aléatoire, envoyé avec chaque requête afin de distinguer une installation d'une autre. Il n'est lié ni à votre nom, ni à votre adresse e-mail, ni à votre appareil, ni à un compte — il n'existe aucun compte auquel le lier. En regard de ce nombre, le service retient combien de recherches par l'IA ont été faites aujourd'hui — 25 par jour au maximum, pour qu'une installation emballée n'épuise pas le budget qui fait vivre l'application — ainsi que le nombre de dictées, de secondes d'audio et de recherches consommées sur la période de facturation en cours. Ce sont des nombres, et rien d'autre : jamais une note, un titre, une question ou une transcription. Si une requête arrive sans ce nombre, le décompte du jour est tenu au regard de l'adresse IP émettrice. La section 8 indique combien de temps chacun est conservé.

Mistral AI est une société française, et le traitement s'effectue sur une infrastructure située dans l'Espace économique européen : à la date de rédaction, la France, la Suède et la Norvège. (Mistral propose par ailleurs un point d'accès américain distinct ; Rememind ne l'utilise pas.) Selon ses conditions actuelles, elle n'utilise pas les données envoyées via son API pour entraîner ses modèles et les supprime après une courte période de contrôle des abus (30 jours à la date de rédaction).

Base légale : le traitement est nécessaire à la fourniture du service que vous avez demandé — art. 6, § 1, b) du RGPD.

4. Autorisations demandées par l'application

• Microphone — nécessaire pour dicter. Rien n'est enregistré tant que vous n'avez pas lancé l'enregistrement vous-même, et il s'arrête dès que vous y mettez fin.
• Localisation — facultative. Utilisée uniquement lorsqu'une dictée demande d'enregistrer un lieu (« enregistre où je suis »). Votre téléphone lit la position et la convertit en nom de rue ou de lieu grâce à la recherche d'adresses intégrée à l'appareil, laquelle peut interroger le service du fabricant de votre téléphone selon sa propre politique de confidentialité. Le résultat est enregistré dans votre note. Les coordonnées ne nous sont jamais transmises, ni à l'IA : on indique seulement à l'IA si vous avez demandé d'enregistrer un lieu.
• Appareil photo et photothèque — facultatifs, et seulement lorsque vous joignez une photo. Les photos restent sur l'appareil et ne sont jamais envoyées.
• Notifications — pour délivrer vos rappels. Ils sont programmés par le système d'alarme du téléphone lui-même ; rien n'est envoyé à un serveur de notifications push, et un rappel peut se déclencher sans aucune connexion.

5. Statistiques et rapports d'erreur — uniquement avec votre accord

Rememind pose la question une seule fois, au premier lancement : peut-il collecter des statistiques d'usage anonymes et des rapports de plantage ? Les deux réponses donnent accès à toute l'application — refuser ne vous coûte rien. Vous pouvez changer d'avis à tout moment dans les réglages, et la désactivation arrête la collecte immédiatement, pas au prochain démarrage.

Si vous acceptez, deux prestataires sont utilisés :

Statistiques d'usage (PostHog)

Huit événements sont enregistrés : l'application a été ouverte, un enregistrement a démarré, une note a été créée, un enregistrement a échoué, un rappel a été créé, un espace a été ouvert, la chronologie a été ouverte, une recherche a été faite. Chacun ne porte que des informations techniques — la plateforme, la version de l'application, le type de note, la présence d'un rappel, la durée d'un enregistrement, la raison d'un échec, le nombre de notes dans un espace, si une recherche a été tapée ou dite et combien de résultats elle a donnés.

Ne sont jamais envoyés : le texte de vos notes, vos rappels, vos transcriptions, vos photos, vos lieux, ce que vous avez cherché — ni les noms des espaces que vous créez. Un nom d'espace n'est transmis sous aucune forme : l'événement indique seulement de quel type d'espace il s'agit — la boîte de réception, un espace nommé par l'IA ou un espace que vous avez nommé — jamais son nom.

Un identifiant aléatoire est créé et conservé sur votre appareil afin que des ouvertures répétées comptent pour une personne et non pour plusieurs. Il n'est lié ni à votre nom, ni à votre adresse e-mail, ni à votre appareil, et il n'existe aucun compte auquel le lier.

Rapports d'erreur (Sentry)

Lorsque l'application plante ou rencontre une erreur qu'elle sait traiter, un rapport est envoyé avec une trace technique de l'endroit concerné et des informations de base sur l'appareil et le système d'exploitation. Les champs susceptibles d'identifier une personne sont retirés avant l'envoi.

Comme pour toute requête internet, votre adresse IP est visible de ces prestataires. Elle ne sert pas à déterminer où vous êtes : chaque événement porte la consigne d'ignorer la recherche de localisation que PostHog effectuerait sinon à partir d'elle.

Base légale : votre consentement — art. 6, § 1, a) du RGPD —, révocable à tout moment dans les réglages.

6. Abonnement et paiement

Rememind s'utilise sans payer, et la section ci-dessus s'applique dans tous les cas. Si vous prenez un abonnement, l'achat se fait sur l'App Store d'Apple ou sur Google Play, et c'est là que le paiement est encaissé : nous ne voyons jamais votre carte, votre adresse de facturation ni votre nom.

Pour savoir ce à quoi un abonnement donne droit, nous utilisons RevenueCat, un service situé aux États-Unis. Il reçoit l'achat de la boutique et en conserve l'état — quel produit a été acheté, sur quelle plateforme, quand il se renouvelle ou prend fin, et le pays indiqué par la boutique — en regard du même nombre d'installation aléatoire décrit à la section 3. Notre service demande à RevenueCat ce à quoi ce nombre a droit et inscrit la réponse à côté des compteurs, afin que l'application sache ce qu'elle peut utiliser.

Rien de ce que vous écrivez n'intervient ici. Lors d'un achat, d'une restauration ou d'un renouvellement, aucune note, aucun titre, aucune transcription, aucune question, aucun lieu et aucune photo ne sont envoyés.

Base légale : exécution du contrat conclu par votre abonnement — art. 6, § 1, b) du RGPD.

7. Qui traite les données pour nous

Lorsqu'un prestataire est établi hors de l'Espace économique européen, le transfert est encadré par les clauses contractuelles types de la Commission européenne dans le cadre de notre accord avec lui.

8. Durées de conservation

• Sur votre téléphone : jusqu'à ce que vous supprimiez. Supprimer une note efface définitivement de l'appareil son texte, sa liste, ses lieux, ses photos et ses rappels — elle n'est ni masquée ni marquée. Le seul délai correspond aux quelques secondes d'affichage du bouton d'annulation.
• L'enregistrement : supprimé du téléphone dès qu'il est transcrit — aussi bien une dictée qu'une question dite à voix haute, y compris lorsque la transcription a échoué.
• Chez Mistral AI : supprimé après leur période de contrôle des abus (30 jours à la date de rédaction).
• Statistiques et rapports de plantage : conservés par PostHog et Sentry selon leurs politiques de rétention tant que votre consentement est valable. Le retirer met fin à toute collecte ultérieure.
• Les compteurs d'usage : le décompte quotidien des recherches par l'IA est supprimé deux jours après le jour compté. Les compteurs d'une période de facturation et la mention de ce à quoi un abonnement donne droit sont supprimés 400 jours après la dernière activité de cette installation.
• Chez RevenueCat : l'état d'un achat est conservé selon leur propre politique tant que l'abonnement y figure.
• Désinstaller Rememind supprime de l'appareil tout ce qu'il y conservait.

9. Enfants

Rememind ne s'adresse pas aux enfants et n'est pas destiné aux personnes de moins de 16 ans (moins de 13 ans aux États-Unis). Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a utilisé l'application et que quelque chose nous est parvenu, écrivez-nous : nous supprimerons ce que nous détenons.

10. Vos droits

Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer et de les recevoir dans un format portable. Vous pouvez également saisir l'autorité de protection des données de votre pays.

En pratique, l'essentiel se fait sans nous : vos données sont sur votre téléphone, où vous pouvez les lire, les modifier et les supprimer directement, et nous ne détenons que la comptabilité décrite aux sections 3 et 6 — des nombres en regard d'un nombre d'installation aléatoire, et pas une ligne de votre texte. Pour le reste — y compris les données détenues par les prestataires ci-dessus — écrivez à rememind.app@gmail.com ; nous répondons sous 30 jours.

Si vous résidez en Californie : nous ne vendons ni ne partageons de données personnelles, et Rememind ne pratique aucune publicité comportementale inter-contextes. Il n'y a aucune publicité dans l'application.

11. Modifications de cette politique

Si cette politique change, la date en haut de page change avec elle, et toute modification portant sur ce qui quitte votre téléphone sera annoncée dans l'application avant son entrée en vigueur.

12. Contact

rememind.app@gmail.com