Politique de confidentialité d’Oriana

Date d’entrée en vigueur : 6 octobre 2026 · Responsable du traitement : Fırat Aktaş, Midyat / Mardin, Türkiye · Contact : aktasfirat682@gmail.com · Application : Oriana (com.firataktas.israk)

En bref

1. Qui est responsable

Oriana est conçue et exploitée par une seule personne : Fırat Aktaş, Midyat / Mardin, Türkiye. Il est le responsable du traitement au sens du RGPD et le « veri sorumlusu » au sens de la loi turque n° 6698 (KVKK). Pour toute question sur cette politique, écrivez à aktasfirat682@gmail.com.

2. Quelles données sont concernées

2.1 Sur votre téléphone et dans sa propre sauvegarde

Tant que vous ne demandez pas d’histoire ni de voix, ce que vous écrivez ne quitte pas votre téléphone ; seules quelques informations succinctes, décrites à la section 5, sont envoyées au serveur (les jours où vous ouvrez l’application, des décomptes d’utilisation anonymes, les rapports d’erreur et, si vous en envoyez un, votre avis). Sont stockés localement : votre prénom ; votre ou vos objectifs ; les détails de profil que vous choisissez de remplir (ville, travail, personnes qui comptent, mode de vie, ce qui vous freine, la première chose que vous ferez, sujets à garder hors de l’histoire) ; votre âge si vous le saisissez ; les textes des histoires et les fichiers mp3 produits pour vous ; les phrases que vous avez enregistrées avec votre propre voix ; les cartes d’affirmation ; les lignes du journal, de gratitude et de manifestation ; l’historique d’écoute ; les réglages et l’heure du rappel ; et un identifiant d’appareil aléatoire (un identifiant créé à la première ouverture de l’application ; sur iPhone il est conservé dans le trousseau, sur Android c’est une empreinte irréversible de l’identifiant du téléphone propre à cette application. Il reste le même si vous supprimez puis réinstallez l’application, afin que la première histoire gratuite ne soit utilisée qu’une fois par téléphone. Il ne contient rien sur vous et n’est lié à aucun compte ; mais comme il ne change pas, les enregistrements que notre serveur, RevenueCat et Superwall conservent avec lui (sections 2.3 et 5) sont liés à votre téléphone, et nous les traitons donc comme des données personnelles).

Sauvegarde du téléphone : à partir de la version 1.1.2 de l’application, les données énumérées ci-dessus sont aussi incluses dans la sauvegarde propre à votre téléphone, si elle est activée (sauvegarde iCloud sur iPhone, sauvegarde Google sur Android) ; elles reviennent ainsi quand vous configurez un nouveau téléphone à partir de cette sauvegarde. La sauvegarde appartient à votre compte Apple ou Google : nous ne pouvons pas la voir et rien de ce qu’elle contient n’arrive sur notre serveur. Sur Android, les fichiers audio en sont exclus, car Android limite la sauvegarde de chaque application à 25 Mo ; les histoires elles-mêmes reviennent. Le stockage sécurisé du téléphone (la clé d’installation décrite à la section 5) ne fait jamais partie de la sauvegarde Android. Pour supprimer cette copie, passez par les réglages de sauvegarde de votre téléphone.

Photo de couverture : La photo que vous ajoutez à votre histoire reste uniquement sur votre téléphone (et, sur iPhone, dans votre sauvegarde iCloud) ; elle ne nous est jamais envoyée.

2.2 Envoyé à notre serveur quand vous demandez une histoire ou une voix

Hormis ces éléments et les informations succinctes décrites à la section 5, rien n’est envoyé, et rien d’autre que ces informations succinctes n’est transmis en arrière-plan.

2.3 Paiements et abonnement

Apple, Google ou Amazon traitent le paiement dans leur propre boutique. Nous ne voyons jamais votre carte, votre adresse de facturation ni votre compte de boutique. RevenueCat, le service qui indique à l’application si un abonnement est actif, reçoit l’identifiant d’appareil aléatoire et le statut d’achat communiqué par la boutique. Superwall, le service qui peut afficher l’écran d’abonnement, reçoit le même identifiant d’appareil aléatoire, le statut indiquant si un abonnement est actif, des détails techniques tels que le modèle de téléphone, la version du système d’exploitation, la version de l’application et la langue, ainsi que l’écran d’abonnement qui a été affiché et ce que vous y avez fait (fermé, acheté, restauré).

2.4 Données techniques ordinaires

Comme toute requête internet, une requête vers notre serveur transmet votre adresse IP, l’heure, le chemin et le statut de la réponse à nous et à notre hébergeur. Nous utilisons ces données uniquement pour faire fonctionner le service et empêcher les abus ; nous n’en tirons aucun profil, et nos journaux de requêtes ne contiennent pas le texte de vos histoires. L’application vérifie aussi les mises à jour via le service de mise à jour d’Expo (u.expo.dev), qui reçoit des valeurs techniques telles que la plateforme, la version de l’application et la version d’exécution, ainsi qu’un identifiant aléatoire créé pour cette installation ; il n’est lié ni à votre nom ni à ce que vous écrivez.

Mesure d’utilisation (PostHog) : pour que nous puissions voir où les utilisateurs rencontrent des difficultés, l’application envoie à PostHog, sur ses serveurs dans l’Union européenne, les noms des écrans que vous ouvrez (le type d’écran uniquement, jamais un identifiant d’histoire), les mêmes noms d’étapes que les décomptes d’utilisation anonymes de la section 5, les événements d’ouverture, de mise à jour ou de passage en arrière-plan de l’application, ainsi que des détails techniques tels que le modèle de téléphone, la version du système d’exploitation, la version de l’application et la langue. tels que le modèle de téléphone, la version du système d’exploitation, la version de l’application et la langue. PostHog les relie à un identifiant aléatoire qu’il crée pour cette installation. Il ne reçoit ni notre identifiant d’appareil, ni votre nom, ni votre objectif, ni ce que vous écrivez, ni votre localisation ; il ne conserve pas votre adresse IP, et rien sur l’écran n’est enregistré. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD). Depuis la version 1.1.2, ces événements comportent aussi leur détail (par exemple l’heure à laquelle une écoute a commencé  voir la section 5).

Désactiver la mesure d’utilisation (à partir de la version 1.1.4) : L’interrupteur « Mesure d’utilisation » de l’écran Moi est activé par défaut. Si vous le désactivez, ce téléphone n’envoie plus rien à PostHog et n’envoie plus à notre serveur les comptages anonymes d’utilisation ni les signaux d’étape décrits à la section 5 (comme la première écoute, l’ouverture de l’écran de paiement ou un achat). Les requêtes nécessaires aux histoires, à l’audio et aux achats continuent. Le relevé des jours où vous ouvrez l’application continue aussi, sans code pays ni source d’installation (la langue, la version de l’application, s’il s’agit de la version de la boutique ou d’une version de test, le type de téléphone, la boutique et, si vous participez à un test, la version qui vous a été attribuée), car l’application reçoit ses réglages dans la réponse. Votre choix est enregistré uniquement sur votre téléphone et il est conservé même si vous utilisez « Tout supprimer ». Comme l’identifiant aléatoire que PostHog garde pour cette installation ne change pas, nous considérons cette mesure comme liée à vous, et l’étiquette de confidentialité de l’App Store l’indique ainsi. Il n’y a pas d’enregistrement d’écran : rien sur l’écran n’est enregistré.

Domaine de l’objectif et « Comment nous as-tu connus ? » (à partir de la version 1.1.4) : Si vous choisissez un domaine en écrivant un nouvel objectif (Amour, Argent, Maison, Santé, Voyage ou Sérénité ; « aucun » sinon), ce domaine accompagne la première demande d’histoire pour cet objectif, et le serveur l’ajoute seulement au total du jour, par langue. Après l’écoute de votre première histoire, l’application pose une seule fois une question que vous pouvez passer : où vous avez entendu parler d’Oriana (TikTok, YouTube, Instagram, un créateur de contenu, un ami ou la famille, une recherche dans l’App Store ou sur Google Play, ailleurs). Votre réponse est seulement ajoutée au total du jour, par langue et version de l’application. Dans les deux cas, ni votre identifiant d’appareil, ni le texte de votre objectif, ni rien de ce que vous écrivez n’est conservé, et les totaux ne peuvent être reliés à personne. Si la mesure d’utilisation est désactivée, le domaine n’est pas envoyé et la question n’est pas posée. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD).

2.5 Jamais collecté

Localisation, contacts, caméra, photos, calendrier, données de santé du téléphone, identifiant publicitaire. Le micro n’est utilisé que lorsque vous lancez un enregistrement dans « Avec ta voix », et uniquement pendant l’enregistrement ; l’enregistrement reste sur votre téléphone et n’est jamais envoyé à notre serveur ni à un prestataire. L’application ne contient aucun SDK de publicité, et la seule mesure effectuée est la mesure d’utilisation anonyme décrite à la section 2.4. Les rappels sont programmés localement sur votre téléphone : il n’y a ni serveur push ni jeton push.

3. Pourquoi nous traitons ces données, et sur quelle base légale

FinalitéDonnéesBase légale (RGPD art. 6)
Écrire l’histoire et produire l’audio que vous avez demandésPrénom, objectif, détails de profil, résumé précédent, demande de changement, langue, texte de l’histoire(1)(b) exécution du contrat entre vous et nous
Première histoire gratuite, limites quotidiennes, prévention des abusIdentifiant d’appareil aléatoire et ses compteurs(1)(f) intérêt légitime à maintenir utilisable un petit service reposant sur une API payante
Vérifier si un abonnement est actifIdentifiant d’appareil aléatoire, statut d’achat(1)(b)
Contrôle de sécurité : refuser les contenus qui évoquent le fait de se faire du mal ou d’en faire à autruiLe texte que vous envoyez(1)(f), et (1)(d) intérêts vitaux lorsqu’une vie peut être en danger
Répondre à vos e-mailsVotre adresse e-mail et ce que vous y écrivez(1)(f) / (1)(b)
Maintenir le service sûr et fonctionnelDonnées techniques de connexion(1)(f)

Données sensibles. Votre objectif est un texte libre : il peut donc contenir des détails sur votre santé, vos convictions, vos opinions politiques, votre vie sexuelle ou d’autres éléments similaires. Nous ne les demandons pas et vous suggérons de les omettre. Lorsqu’un tel contenu apparaît malgré tout, il est traité uniquement pour écrire l’histoire que vous avez demandée, sur la base de votre consentement explicite au sens de l’article 9(2)(a) du RGPD, que vous donnez en choisissant d’envoyer ce texte. Vous pouvez le retirer à tout moment en n’envoyant plus un tel contenu et en supprimant vos données dans l’application.

Türkiye (KVKK)

En vertu de la loi n° 6698, le traitement repose sur l’article 5(2)(c) (nécessaire à un contrat) et l’article 5(2)(f) (intérêt légitime), et, pour les catégories particulières de données, sur votre consentement explicite au titre de l’article 6. Les transferts à l’étranger (nos prestataires de services d’IA, Railway, RevenueCat, Superwall, PostHog) sont effectués avec votre consentement explicite au titre de l’article 9, que vous donnez lorsque vous choisissez de générer une histoire ; sans ce transfert, aucune histoire ne peut être produite. Vous pouvez exercer les droits prévus à l’article 11 en écrivant à l’adresse ci-dessus et déposer une réclamation auprès de l’Autorité de protection des données personnelles (KVKK).

4. Qui d’autre traite vos données

PrestataireCe qu’il reçoitRôle
Nos prestataires de services d’IA (États-Unis et autres pays)Le texte du prompt pour l’histoire ; pour la voix, le texte de l’histoire ou la phrase à lire à voix hauteSous-traitants. Écrivent le texte de l’histoire et produisent la voix. N’utilisent pas ce contenu pour entraîner des modèles ; certains peuvent le conserver pendant une durée limitée pour détecter les abus.
Fournisseur de voix de secoursLe texte de l’histoire à lire à voix hauteSous-traitant. Utilisé uniquement si le service de voix principal est désactivé.
RailwayTout ce qui transite par le serveur, en transit, plus les journaux de connexion ordinairesSous-traitant. Hébergement.
RevenueCatIdentifiant d’appareil aléatoire, statut d’achat transmis par la boutiqueSous-traitant. Statut de l’abonnement.
Superwall, Inc. (États-Unis)Identifiant d’appareil aléatoire, statut de l’abonnement, détails techniques de l’appareil, ce qui s’est passé sur l’écran d’abonnementSous-traitant. Affiche l’écran d’abonnement et en compare les versions.
PostHog, Inc. (serveurs dans l’UE)Noms des écrans, noms des étapes, application ouverte ou mise à jour, détails techniques de l’appareil, un identifiant aléatoire qui lui est propreSous-traitant. Mesure d’utilisation anonyme. Ne conserve aucune adresse IP.
Apple, Google Play, AmazonVotre paiement et votre compte de boutiqueResponsables de traitement indépendants, selon leurs propres politiques de confidentialité.

Transferts internationaux. Ces prestataires se trouvent hors de Türkiye et, pour la plupart, aux États-Unis ; vos données y sont donc transférées pendant la production d’une histoire. Pour l’EEE et le Royaume-Uni, les transferts reposent sur les clauses contractuelles types de la Commission européenne (et l’addendum britannique) incluses dans les conditions de traitement des données de chaque prestataire ; pour la Türkiye, ils reposent sur votre consentement explicite au titre de l’article 9 de la KVKK.

5. Combien de temps les données sont conservées

6. Vos droits

Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, de limiter le traitement ou de vous y opposer, à la portabilité, de retirer votre consentement, et de déposer une réclamation auprès d’une autorité de contrôle.

Comme il n’y a pas de compte, vous pouvez faire l’essentiel vous-même et immédiatement : Moi › Tes données › Exporter vous donne une copie de tout ce qui se trouve sur le téléphone, et Moi › Tes données › Tout supprimer efface vos données du téléphone : votre prénom, vos objectifs et votre profil, vos histoires et leurs audios, vos enregistrements vocaux, vos photos de couverture, vos cartes, votre journal et vos réglages, les copies de secours que l’application garde en interne, ainsi que les rappels et notifications programmés. Il ne reste que des identifiants techniques qui ne disent rien de vous : l’identifiant d’appareil aléatoire (pour que la première histoire gratuite ne serve qu’une fois par téléphone), la clé d’installation (pour éviter les abus de l’audio gratuit) et les identifiants que les services des sections 2.3 et 2.4 conservent pour cette installation. Pour l’enregistrement des compteurs côté serveur, écrivez à aktasfirat682@gmail.com en indiquant l’identifiant d’appareil affiché dans l’export ; nous répondons sous 30 jours. Les réclamations peuvent être adressées à l’Autorité turque de protection des données personnelles (KVKK) ou, dans l’EEE ou au Royaume-Uni, à votre autorité de contrôle locale (en France, la CNIL).

7. Avis pour la Californie (CCPA/CPRA)

Au cours des douze derniers mois, nous avons collecté les catégories suivantes : identifiants (un identifiant d’appareil aléatoire), informations commerciales (si un abonnement est actif), contenu utilisateur que vous saisissez pour faire écrire une histoire ou pour nous envoyer un avis, et activité internet ou réseau (journaux de connexion ordinaires, jours où vous ouvrez l’application, rapports d’erreur et utilisation anonyme des écrans ; voir les sections 2.4 et 5). La source, c’est vous, via l’application. Les finalités sont listées à la section 3.

Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles à des fins qui nécessiteraient un droit d’opposition. Il n’y a aucune incitation financière. Vous avez le droit de savoir, de supprimer, de rectifier, et de ne pas être traité différemment pour avoir exercé ces droits ; faites-en la demande par e-mail à l’adresse ci-dessus et nous vérifierons la demande grâce à l’identifiant d’appareil figurant dans votre export. Nous ne collectons pas sciemment d’informations personnelles auprès de personnes de moins de 18 ans.

8. Mineurs

Oriana est réservée aux adultes. Vous devez avoir 18 ans ou plus pour l’utiliser. L’application demande votre âge et s’arrête si vous avez moins de 18 ans. C’est notre propre règle, et c’est aussi une exigence des conditions des services d’IA que l’application utilise. Si vous pensez qu’une personne de moins de 18 ans a utilisé l’application, écrivez-nous et nous supprimerons tout ce que nous détenons.

9. Traitement par l’IA

Le texte des histoires et la voix sont produits à partir de ce que vous écrivez, par les modèles de nos prestataires de services d’IA. Le texte généré ne repose sur aucune recherche et n’est pas vérifié : il peut être erroné, et il ne constitue pas un conseil médical, psychologique, juridique ou financier. Un contrôle de sécurité s’applique à ce que vous envoyez et à ce que le modèle renvoie ; s’il indique un risque de vous faire du mal ou d’en faire à autrui, l’histoire est refusée. Aucune décision automatisée prise ici ne produit d’effets juridiques à votre égard au sens de l’article 22 du RGPD.

10. Sécurité

Le trafic entre l’application et le serveur, et entre le serveur et ses prestataires, est chiffré avec TLS. Les clés d’API se trouvent uniquement sur le serveur, jamais dans l’application. Aucun contenu d’histoire n’est écrit sur disque côté serveur. Les données sur votre téléphone sont protégées par les protections propres à votre téléphone. Aucun système n’est parfaitement sûr, et nous vous informerons dans l’application si une violation vous concerne un jour.

11. Modifications

Si cette politique change, cette page et la date en haut changent avec elle, et tout changement important est annoncé dans l’application.

12. Contact

Fırat Aktaş · Midyat / Mardin, Türkiye · aktasfirat682@gmail.com. Les e-mails reçoivent généralement une réponse sous un jour ouvré.

Le présent texte est également publié dans d’autres langues. En cas de divergence entre la présente version française et le texte anglais, le texte anglais prévaut.