Politique de confidentialité

1. Qui est responsable

EMOMI est développé par Katerina Aleshchyk, développeuse indépendante établie à Batoumi, en Géorgie. Pour tout ce qui concerne cette politique — y compris une demande d'accès ou de suppression — écrivez à hello.emomi@gmail.com.

Cette politique couvre l'application mobile EMOMI pour Android et iOS ainsi que ce site.

2. Ce qu'EMOMI conserve, et où

Tout ce que vous créez dans EMOMI est conservé uniquement sur votre appareil : vos notes et leur transcription d'origine, listes, rappels, espaces, lieux enregistrés avec leurs coordonnées, photos jointes et réglages. Il n'y a ni compte, ni connexion, ni copie sur nos serveurs — de notre côté, il n'existe rien pour la contenir.

Une conséquence mérite d'être connue : si votre téléphone effectue des sauvegardes (Google ou Apple), les données d'EMOMI peuvent y figurer ; ces sauvegardes relèvent des conditions de ces sociétés, pas des nôtres.

3. Ce qui est envoyé lorsque vous dictez

Transformer la parole en une note classée est la seule chose qu'EMOMI ne peut pas faire sur l'appareil. Lorsque vous maintenez le bouton et parlez :

1. L'enregistrement audio est transmis à notre service de traitement, puis à Mistral AI, qui met par écrit ce que vous avez dit.
2. La transcription est envoyée à Mistral AI pour déterminer ce qu'est la note — une liste, un rappel, une idée — et à quel espace elle appartient.
3. Pour que cela soit possible, la requête contient également les titres de vos espaces et de vos notes récentes ainsi que le contenu des notes auxquelles la nouvelle pourrait s'ajouter (les éléments d'une liste, ou le texte d'une note textuelle). Ces titres servent aussi à écrire vos propres mots comme vous les écrivez. Sont également envoyés le fuseau horaire et l'heure actuelle de l'appareil, pour que « demain à huit heures » tombe à la bonne heure.

Les fonctions de rangement fonctionnent de la même façon et envoient les mêmes éléments : lors de la fusion d'espaces, de la division d'un espace ou du tri de la boîte de réception, les titres des espaces et des notes concernés et de courts extraits de leur texte sont envoyés — sans eux, aucune suggestion n'est possible.

Ce qui n'est jamais envoyé : vos coordonnées, vos photos et l'audio une fois transcrit. Tant que vous n'utilisez pas ces fonctions, rien ne sort.

Notre service de traitement est un petit programme sur le réseau de Cloudflare. Il existe pour que l'application n'ait pas à porter la clé du fournisseur d'IA, ne stocke rien, et ses journaux ne contiennent que des compteurs et des codes d'erreur — jamais ce que vous avez dit.

Mistral AI est une société française, et le traitement s'effectue sur une infrastructure située dans l'Espace économique européen : à la date de rédaction, la France, la Suède et la Norvège. (Mistral propose par ailleurs un point d'accès américain distinct ; EMOMI ne l'utilise pas.) Selon ses conditions actuelles, elle n'utilise pas les données envoyées via son API pour entraîner ses modèles et les supprime après une courte période de contrôle des abus (30 jours à la date de rédaction).

Base légale : le traitement est nécessaire à la fourniture du service que vous avez demandé — art. 6, § 1, b) du RGPD.

4. Autorisations demandées par l'application

• Microphone — nécessaire pour dicter. Rien n'est enregistré tant que vous ne maintenez pas le bouton, et l'enregistrement s'arrête dès que vous le relâchez.
• Localisation — facultative. Utilisée uniquement lorsqu'une dictée demande d'enregistrer un lieu (« enregistre où je suis »). Votre téléphone lit la position et la convertit en nom de rue ou de lieu grâce à la recherche d'adresses intégrée à l'appareil, laquelle peut interroger le service du fabricant de votre téléphone selon sa propre politique de confidentialité. Le résultat est enregistré dans votre note. Les coordonnées ne nous sont jamais transmises, ni à l'IA : on indique seulement à l'IA si vous avez demandé d'enregistrer un lieu.
• Appareil photo et photothèque — facultatifs, et seulement lorsque vous joignez une photo. Les photos restent sur l'appareil et ne sont jamais envoyées.
• Notifications — pour délivrer vos rappels. Ils sont programmés par le système d'alarme du téléphone lui-même ; rien n'est envoyé à un serveur de notifications push, et un rappel peut se déclencher sans aucune connexion.

5. Statistiques et rapports d'erreur — uniquement avec votre accord

EMOMI pose la question une seule fois, au premier lancement : peut-il collecter des statistiques d'usage anonymes et des rapports de plantage ? Les deux réponses donnent accès à toute l'application — refuser ne vous coûte rien. Vous pouvez changer d'avis à tout moment dans les réglages, et la désactivation arrête la collecte immédiatement, pas au prochain démarrage.

Si vous acceptez, deux prestataires sont utilisés :

Statistiques d'usage (PostHog)

Sept événements sont enregistrés : l'application a été ouverte, un enregistrement a démarré, une note a été créée, un enregistrement a échoué, un rappel a été créé, un espace a été ouvert, la chronologie a été ouverte. Chacun ne porte que des informations techniques — la plateforme, la version de l'application, le type de note, la présence d'un rappel, la durée d'un enregistrement, la raison d'un échec, le nombre de notes dans un espace.

Ne sont jamais envoyés : le texte de vos notes, vos rappels, vos transcriptions, vos photos, vos lieux — ni les noms des espaces que vous créez. Un nom d'espace n'est transmis que s'il fait partie des noms proposés par l'application elle-même (Courses, Santé, Travail et similaires) ; tout ce que vous ou l'IA avez nommé est transmis comme « custom ».

Un identifiant aléatoire est créé et conservé sur votre appareil afin que des ouvertures répétées comptent pour une personne et non pour plusieurs. Il n'est lié ni à votre nom, ni à votre adresse e-mail, ni à votre appareil, et il n'existe aucun compte auquel le lier.

Rapports d'erreur (Sentry)

Lorsque l'application plante ou rencontre une erreur qu'elle sait traiter, un rapport est envoyé avec une trace technique de l'endroit concerné et des informations de base sur l'appareil et le système d'exploitation. Les champs susceptibles d'identifier une personne sont retirés avant l'envoi.

Comme pour toute requête internet, votre adresse IP est visible de ces prestataires. Elle ne sert pas à déterminer où vous êtes : chaque événement porte la consigne d'ignorer la recherche de localisation que PostHog effectuerait sinon à partir d'elle.

Base légale : votre consentement — art. 6, § 1, a) du RGPD —, révocable à tout moment dans les réglages.

6. Qui traite les données pour nous

Lorsqu'un prestataire est établi hors de l'Espace économique européen, le transfert est encadré par les clauses contractuelles types de la Commission européenne dans le cadre de notre accord avec lui.

7. Durées de conservation

• Sur votre téléphone : jusqu'à ce que vous supprimiez. Supprimer une note efface définitivement de l'appareil son texte, sa liste, ses lieux, ses photos et ses rappels — elle n'est ni masquée ni marquée. Le seul délai correspond aux quelques secondes d'affichage du bouton d'annulation.
• L'enregistrement : supprimé du téléphone dès qu'il est transcrit — y compris lorsque la transcription a échoué.
• Chez Mistral AI : supprimé après leur période de contrôle des abus (30 jours à la date de rédaction).
• Statistiques et rapports de plantage : conservés par PostHog et Sentry selon leurs politiques de rétention tant que votre consentement est valable. Le retirer met fin à toute collecte ultérieure.
• Désinstaller EMOMI supprime de l'appareil tout ce qu'il y conservait.

8. Enfants

EMOMI ne s'adresse pas aux enfants et n'est pas destiné aux personnes de moins de 16 ans (moins de 13 ans aux États-Unis). Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a utilisé l'application et que quelque chose nous est parvenu, écrivez-nous : nous supprimerons ce que nous détenons.

9. Vos droits

Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer et de les recevoir dans un format portable. Vous pouvez également saisir l'autorité de protection des données de votre pays.

En pratique, l'essentiel se fait sans nous : vos données sont sur votre téléphone, où vous pouvez les lire, les modifier et les supprimer directement, et nous n'en détenons aucune copie à vous remettre. Pour le reste — y compris les données détenues par les prestataires ci-dessus — écrivez à hello.emomi@gmail.com ; nous répondons sous 30 jours.

Si vous résidez en Californie : nous ne vendons ni ne partageons de données personnelles, et EMOMI ne pratique aucune publicité comportementale inter-contextes. Il n'y a aucune publicité dans l'application.

10. Modifications de cette politique

Si cette politique change, la date en haut de page change avec elle, et toute modification portant sur ce qui quitte votre téléphone sera annoncée dans l'application avant son entrée en vigueur.

11. Contact

hello.emomi@gmail.com