Politique de confidentialité

1. Qui sommes-nous

ZEOPY est une application mobile qui construit, au fil de ce que vous lui racontez, une mémoire de qui vous êtes (appelée « portrait » dans certains écrans de l’application), pour vous accompagner aux moments qui comptent, en particulier dans votre vie professionnelle.

ZEOPY est édité par Denis Louvegnies. Pour toute demande relative à vos données, écrivez-nous à contact@zeopy.com ; nous vous répondrons sous 30 jours.

La présente politique décrit ce que recueillent le site zeopy.com et l’application ZEOPY, et ce que nous en faisons.

2. En résumé

Le site ne dépose aucun cookie. Il ne recueille votre adresse e-mail que si vous rejoignez la BETA, racontez un moment ou écrivez à l’assistance.

L’application ne demande ni compte, ni adresse e-mail, ni numéro de téléphone. Votre mémoire est enregistrée sur votre téléphone, dans une base de données chiffrée ; elle n’est pas stockée sur un serveur.

Certaines fonctions de l’application ont besoin d’une intelligence artificielle. Elles envoient alors une partie de vos données à Anthropic ou à Mistral AI. Cela ne se produit que si vous avez donné votre accord, et vous pouvez le retirer à tout moment dans les réglages de l’application.

Votre pseudo n’est jamais transmis à un service d’intelligence artificielle.

Votre employeur n’a accès à rien de ce que vous mettez dans l’application, même s’il la prend en charge.

Votre adresse e-mail, si vous nous l’avez donnée sur le site, n’est jamais reliée à l’application.

3. Le site zeopy.com

Le site zeopy.com ne dépose aucun cookie et n’utilise aucune mesure d’audience. Il recueille des données personnelles dans trois cas seulement, et uniquement si vous remplissez l’un de ses formulaires.

Votre adresse e-mail n’est jamais reliée à l’application. L’application fonctionne sans compte ; elle ne connaît ni votre adresse, ni votre inscription à la BETA, ni votre témoignage.

Votre témoignage est lu par l’équipe ZEOPY seulement. Il n’est jamais publié, jamais transmis, et il n’est utilisé que sans votre nom. Nous vous demandons de ne nommer ni personne ni entreprise ; si vous le faites malgré tout, nous retirons ces noms avant toute utilisation.

Où vont ces données. Le site ne stocke rien lui-même. Chaque formulaire envoyé part sous forme d’un e-mail, transmis par notre prestataire d’envoi Resend, établi aux États-Unis, vers la boîte contact@zeopy.com, hébergée par OVHcloud. Les adresses des inscrits à la BETA sont en outre enregistrées dans la liste de contacts de Resend, qui nous permet d’envoyer les invitations et vous permet de vous désinscrire en un clic. Le transfert de ces données hors de l’Union européenne est encadré par les garanties contractuelles prévues par le RGPD. Le site lui-même est hébergé par Vercel (voir les mentions légales), qui conserve pendant une courte durée des journaux techniques de connexion, dont l’adresse IP.

4. L’application — où sont stockées vos données

Sur votre téléphone : le texte de vos conversations, votre mémoire et les traits qui la composent, les faits que vous confirmez — y compris les prénoms des proches dont vous parlez —, le pseudo que vous choisissez, votre ville ou région et votre métier si vous les renseignez, vos thèmes de conversation, vos préférences d’actualités et vos réglages. Tout cela est facultatif et reste dans une base chiffrée sur votre appareil.

Sur nos serveurs, nous ne détenons pas votre mémoire. Nous conservons seulement ce que les fonctions partagées exigent : un identifiant d’appareil et un code d’invitation, pour que vos proches puissent vous rejoindre ; les connexions entre vous et vos proches, avec le prénom ou l’alias que chacun affiche ; les invitations et les réponses du Regard croisé, le temps que vous les releviez ; les comparaisons en cours, le temps de l’analyse ; un jeton de notification si vous les acceptez ; et un journal technique de nos appels aux services d’intelligence artificielle — date, modèle, volume traité, coût — qui ne contient aucun de vos textes ni aucune de vos réponses.

Si votre entreprise ou votre CSE met ZEOPY à votre disposition, elle ne reçoit rien de ce que vous y mettez. Elle ne peut recevoir, si elle le demande, que des chiffres d’usage anonymes et agrégés, jamais en dessous de 20 personnes : aucun nom, aucun contenu, aucun trait, aucun souvenir, et aucune information sur le fait que vous utilisiez ou non l’application.

5. L’application — ce qui est envoyé à une intelligence artificielle

ZEOPY fait appel à deux prestataires : Anthropic (Claude) et Mistral AI.

Rien n’est envoyé sans votre accord. Au premier lancement, avant que la moindre donnée ne quitte votre téléphone, l’application vous demande explicitement si vous acceptez cette analyse. Sans votre accord, les fonctions qui en dépendent ne sont simplement pas disponibles : elles vous l’indiquent, et rien de ce que vous avez créé n’est perdu.

Selon la fonction que vous utilisez, ce qui part diffère :

Ce contenu peut inclure des informations que vous avez vous-même partagées dans vos échanges, y compris des données identifiantes si vous les avez mentionnées.

Votre voix ne quitte jamais votre appareil. Lorsque vous dictez un message, la transcription est faite par votre téléphone. Seul le texte obtenu peut ensuite être analysé, avec votre accord.

Votre pseudo n’est jamais transmis à une intelligence artificielle. Il sert à vous nommer dans l’application, et il est visible des proches avec qui vous vous connectez.

Anthropic et Mistral AI n’utilisent pas, selon leurs conditions contractuelles actuelles, le contenu transmis via leur interface de programmation pour entraîner leurs modèles. Nous avons de plus désactivé, chez Mistral AI, l’utilisation de nos appels à cette fin. Mistral AI, société française, est directement soumise au RGPD et héberge les données en Union européenne par défaut. Anthropic encadre le traitement des données par un accord de traitement des données (DPA) intégrant les clauses contractuelles types reconnues par le RGPD pour les transferts hors Union européenne. Ces garanties contractuelles assurent à ces deux sous-traitants un niveau de protection des données équivalent à celui exigé par le RGPD.

6. Les autres services que ZEOPY utilise

Outre les deux fournisseurs de modèles de langage, les services suivants interviennent dans le fonctionnement du site et de l’application :

Supabase, Render et PostHog sont hébergés dans l’Union européenne et soumis au RGPD. Nous avons désactivé la conservation des adresses IP chez PostHog. Les autres services de l’application ne reçoivent que le titre de l’élément consulté, sans lien avec votre identité ni avec votre mémoire.

Aucun de ces services ne reçoit votre pseudo. Seuls Resend (pour les formulaires du site) et Expo et Apple (pour l’acheminement des notifications) reçoivent une adresse permettant de vous joindre.

7. Combien de temps vos données sont conservées

Pour le site, voir la section 3. Dans l’application, vos données restent sur votre téléphone aussi longtemps que vous gardez l’application. Vous pouvez les effacer à tout moment. Sur nos serveurs :

8. Aucun compte, aucune publicité

L’application ZEOPY ne requiert la création d’aucun compte et ne demande pas d’adresse e-mail pour fonctionner. L’adresse que vous laissez éventuellement sur le site sert uniquement aux usages décrits à la section 3.

Aucune donnée n’est collectée à des fins publicitaires, et aucune donnée n’est vendue ni partagée avec des annonceurs ou des courtiers en données. Les seuls tiers destinataires de vos données sont ceux mentionnés aux sections 3, 5 et 6, pour les seuls usages qui y sont décrits.

9. Vos droits (RGPD)

Sur le site : pour accéder à vos données, les faire corriger ou supprimer, ou retirer votre consentement (BETA, témoignage), écrivez à contact@zeopy.com. Pour quitter la BETA, vous pouvez aussi utiliser le lien de désinscription présent dans chacun de nos e-mails.

Consulter et exporter vos données de l’application : l’application vous permet d’exporter l’ensemble de votre mémoire et de vos échanges depuis les réglages.

Retirer votre accord : Réglages › Vos données › « Partage avec l’IA ». Dès ce moment, plus rien n’est envoyé à un service d’intelligence artificielle. Les fonctions concernées vous indiquent qu’elles ne sont plus disponibles, et vos données restent intactes.

Refuser la mesure d’usage : Réglages › Vos données › « Mesure d’usage ». Elle est désactivée par défaut.

Effacer vos données : depuis les réglages. Votre mémoire et vos échanges sont supprimés de votre téléphone. Côté serveur, ce qui vous concerne est supprimé ou expire dans les délais indiqués à la section 7 : le journal technique de nos appels, qui ne contient aucun de vos textes, est conservé au plus 90 jours, et les invitations en cours expirent sous 7 jours.

Une limite à connaître : certaines données concernent deux personnes à la fois — une connexion, une comparaison, une réponse du Regard croisé. Lorsque vous effacez vos données, celles-ci disparaissent également chez la personne concernée. À l’inverse, si un proche conserve une connexion avec vous, cette connexion subsiste de son côté.

Pour toute question relative à vos droits, écrivez-nous à contact@zeopy.com. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

10. Sécurité

Vos données sont protégées par chiffrement sur votre appareil et peuvent être verrouillées par Face ID ou Touch ID selon les réglages de votre téléphone.

Aucune mesure de sécurité n’est infaillible à 100 %, mais notre architecture — votre mémoire et vos échanges restent sur l’appareil — limite fortement les risques liés à une fuite de données côté serveur, puisque nos serveurs n’en détiennent pas de copie.

11. Les personnes mineures

ZEOPY est destinée aux personnes majeures. L’application n’est pas conçue pour les mineurs et ne collecte pas sciemment leurs données.

12. Modifications de cette politique

Cette politique peut être mise à jour occasionnellement. La date de dernière mise à jour est indiquée en bas de page. Les modifications importantes vous seront signalées dans l’application.

13. Contact

Pour toute question concernant cette politique ou vos données personnelles : contact@zeopy.com, ou depuis notre page d’assistance.