Politique de confidentialité d’Oriana
En bref
- Pas de compte. Pas d’inscription, pas d’adresse e-mail, pas de mot de passe.
- Vos histoires, vos fichiers audio, vos cartes, votre journal et votre profil restent sur votre téléphone et, si elle est activée, dans la sauvegarde propre à votre téléphone (iCloud ou Google). Ils ne sont pas conservés sur notre serveur.
- Ce que vous écrivez n’est envoyé à notre serveur qu’au moment où une histoire ou une voix est produite, et lorsque vous nous envoyez un avis. Lorsqu’une histoire ou une voix est produite, ce que vous avez écrit est transmis à nos prestataires de services d’IA, qui ne l’utilisent pas pour entraîner des modèles. Le texte de l’histoire et l’audio ne sont pas stockés sur notre serveur.
- Pas de publicité, pas de pistage, aucun SDK de publicité. L’utilisation des écrans est mesurée de manière anonyme, sans rien de ce que vous écrivez (voir 2.4). Vous pouvez la désactiver avec l’interrupteur « Mesure d’utilisation » de l’écran Moi.
- Oriana est réservée aux adultes : 18 ans et plus.
1. Qui est responsable
Oriana est conçue et exploitée par une seule personne : Fırat Aktaş, Midyat / Mardin, Türkiye. Il est le responsable du traitement au sens du RGPD et le « veri sorumlusu » au sens de la loi turque n° 6698 (KVKK). Pour toute question sur cette politique, écrivez à aktasfirat682@gmail.com.
2. Quelles données sont concernées
2.1 Sur votre téléphone et dans sa propre sauvegarde
Tant que vous ne demandez pas d’histoire ni de voix, ce que vous écrivez ne quitte pas votre téléphone ; seules quelques informations succinctes, décrites à la section 5, sont envoyées au serveur (les jours où vous ouvrez l’application, des décomptes d’utilisation anonymes, les rapports d’erreur et, si vous en envoyez un, votre avis). Sont stockés localement : votre prénom ; votre ou vos objectifs ; les détails de profil que vous choisissez de remplir (ville, travail, personnes qui comptent, mode de vie, ce qui vous freine, la première chose que vous ferez, sujets à garder hors de l’histoire) ; votre âge si vous le saisissez ; les textes des histoires et les fichiers mp3 produits pour vous ; les phrases que vous avez enregistrées avec votre propre voix ; les cartes d’affirmation ; les lignes du journal, de gratitude et de manifestation ; l’historique d’écoute ; les réglages et l’heure du rappel ; et un identifiant d’appareil aléatoire (un identifiant créé à la première ouverture de l’application ; sur iPhone il est conservé dans le trousseau, sur Android c’est une empreinte irréversible de l’identifiant du téléphone propre à cette application. Il reste le même si vous supprimez puis réinstallez l’application, afin que la première histoire gratuite ne soit utilisée qu’une fois par téléphone. Il ne contient rien sur vous et n’est lié à aucun compte ; mais comme il ne change pas, les enregistrements que notre serveur, RevenueCat et Superwall conservent avec lui (sections 2.3 et 5) sont liés à votre téléphone, et nous les traitons donc comme des données personnelles).
Sauvegarde du téléphone : à partir de la version 1.1.2 de l’application, les données énumérées ci-dessus sont aussi incluses dans la sauvegarde propre à votre téléphone, si elle est activée (sauvegarde iCloud sur iPhone, sauvegarde Google sur Android) ; elles reviennent ainsi quand vous configurez un nouveau téléphone à partir de cette sauvegarde. La sauvegarde appartient à votre compte Apple ou Google : nous ne pouvons pas la voir et rien de ce qu’elle contient n’arrive sur notre serveur. Sur Android, les fichiers audio en sont exclus, car Android limite la sauvegarde de chaque application à 25 Mo ; les histoires elles-mêmes reviennent. Le stockage sécurisé du téléphone (la clé d’installation décrite à la section 5) ne fait jamais partie de la sauvegarde Android. Pour supprimer cette copie, passez par les réglages de sauvegarde de votre téléphone.
Photo de couverture : La photo que vous ajoutez à votre histoire reste uniquement sur votre téléphone (et, sur iPhone, dans votre sauvegarde iCloud) ; elle ne nous est jamais envoyée.
2.2 Envoyé à notre serveur quand vous demandez une histoire ou une voix
- Pour le texte : votre prénom, votre objectif, les détails de profil que vous avez remplis, un court résumé de la version précédente de l’histoire, votre demande de changement si vous en avez écrit une, le thème et le ton choisis, la langue, et l’identifiant d’appareil aléatoire dans un en-tête de requête.
- Pour la voix : le texte de l’histoire que vous avez validé, la voix de lecture choisie, la langue, et l’identifiant d’appareil aléatoire.
- Pour la lecture d’une phrase (« Faire lire à voix haute ») : la seule phrase que vous faites lire, la voix de lecture choisie, la langue et l’identifiant d’appareil aléatoire. La phrase n’est pas stockée sur le serveur ; l’audio produit ne repart que vers votre téléphone.
Hormis ces éléments et les informations succinctes décrites à la section 5, rien n’est envoyé, et rien d’autre que ces informations succinctes n’est transmis en arrière-plan.
2.3 Paiements et abonnement
Apple, Google ou Amazon traitent le paiement dans leur propre boutique. Nous ne voyons jamais votre carte, votre adresse de facturation ni votre compte de boutique. RevenueCat, le service qui indique à l’application si un abonnement est actif, reçoit l’identifiant d’appareil aléatoire et le statut d’achat communiqué par la boutique. Superwall, le service qui peut afficher l’écran d’abonnement, reçoit le même identifiant d’appareil aléatoire, le statut indiquant si un abonnement est actif, des détails techniques tels que le modèle de téléphone, la version du système d’exploitation, la version de l’application et la langue, ainsi que l’écran d’abonnement qui a été affiché et ce que vous y avez fait (fermé, acheté, restauré).
2.4 Données techniques ordinaires
Comme toute requête internet, une requête vers notre serveur transmet votre adresse IP, l’heure, le chemin et le statut de la réponse à nous et à notre hébergeur. Nous utilisons ces données uniquement pour faire fonctionner le service et empêcher les abus ; nous n’en tirons aucun profil, et nos journaux de requêtes ne contiennent pas le texte de vos histoires. L’application vérifie aussi les mises à jour via le service de mise à jour d’Expo (u.expo.dev), qui reçoit des valeurs techniques telles que la plateforme, la version de l’application et la version d’exécution, ainsi qu’un identifiant aléatoire créé pour cette installation ; il n’est lié ni à votre nom ni à ce que vous écrivez.
Mesure d’utilisation (PostHog) : pour que nous puissions voir où les utilisateurs rencontrent des difficultés, l’application envoie à PostHog, sur ses serveurs dans l’Union européenne, les noms des écrans que vous ouvrez (le type d’écran uniquement, jamais un identifiant d’histoire), les mêmes noms d’étapes que les décomptes d’utilisation anonymes de la section 5, les événements d’ouverture, de mise à jour ou de passage en arrière-plan de l’application, ainsi que des détails techniques tels que le modèle de téléphone, la version du système d’exploitation, la version de l’application et la langue. tels que le modèle de téléphone, la version du système d’exploitation, la version de l’application et la langue. PostHog les relie à un identifiant aléatoire qu’il crée pour cette installation. Il ne reçoit ni notre identifiant d’appareil, ni votre nom, ni votre objectif, ni ce que vous écrivez, ni votre localisation ; il ne conserve pas votre adresse IP, et rien sur l’écran n’est enregistré. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD). Depuis la version 1.1.2, ces événements comportent aussi leur détail (par exemple l’heure à laquelle une écoute a commencé voir la section 5).
Désactiver la mesure d’utilisation (à partir de la version 1.1.4) : L’interrupteur « Mesure d’utilisation » de l’écran Moi est activé par défaut. Si vous le désactivez, ce téléphone n’envoie plus rien à PostHog et n’envoie plus à notre serveur les comptages anonymes d’utilisation ni les signaux d’étape décrits à la section 5 (comme la première écoute, l’ouverture de l’écran de paiement ou un achat). Les requêtes nécessaires aux histoires, à l’audio et aux achats continuent. Le relevé des jours où vous ouvrez l’application continue aussi, sans code pays ni source d’installation (la langue, la version de l’application, s’il s’agit de la version de la boutique ou d’une version de test, le type de téléphone, la boutique et, si vous participez à un test, la version qui vous a été attribuée), car l’application reçoit ses réglages dans la réponse. Votre choix est enregistré uniquement sur votre téléphone et il est conservé même si vous utilisez « Tout supprimer ». Comme l’identifiant aléatoire que PostHog garde pour cette installation ne change pas, nous considérons cette mesure comme liée à vous, et l’étiquette de confidentialité de l’App Store l’indique ainsi. Il n’y a pas d’enregistrement d’écran : rien sur l’écran n’est enregistré.
Domaine de l’objectif et « Comment nous as-tu connus ? » (à partir de la version 1.1.4) : Si vous choisissez un domaine en écrivant un nouvel objectif (Amour, Argent, Maison, Santé, Voyage ou Sérénité ; « aucun » sinon), ce domaine accompagne la première demande d’histoire pour cet objectif, et le serveur l’ajoute seulement au total du jour, par langue. Après l’écoute de votre première histoire, l’application pose une seule fois une question que vous pouvez passer : où vous avez entendu parler d’Oriana (TikTok, YouTube, Instagram, un créateur de contenu, un ami ou la famille, une recherche dans l’App Store ou sur Google Play, ailleurs). Votre réponse est seulement ajoutée au total du jour, par langue et version de l’application. Dans les deux cas, ni votre identifiant d’appareil, ni le texte de votre objectif, ni rien de ce que vous écrivez n’est conservé, et les totaux ne peuvent être reliés à personne. Si la mesure d’utilisation est désactivée, le domaine n’est pas envoyé et la question n’est pas posée. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD).
2.5 Jamais collecté
Localisation, contacts, caméra, photos, calendrier, données de santé du téléphone, identifiant publicitaire. Le micro n’est utilisé que lorsque vous lancez un enregistrement dans « Avec ta voix », et uniquement pendant l’enregistrement ; l’enregistrement reste sur votre téléphone et n’est jamais envoyé à notre serveur ni à un prestataire. L’application ne contient aucun SDK de publicité, et la seule mesure effectuée est la mesure d’utilisation anonyme décrite à la section 2.4. Les rappels sont programmés localement sur votre téléphone : il n’y a ni serveur push ni jeton push.
3. Pourquoi nous traitons ces données, et sur quelle base légale
| Finalité | Données | Base légale (RGPD art. 6) |
|---|---|---|
| Écrire l’histoire et produire l’audio que vous avez demandés | Prénom, objectif, détails de profil, résumé précédent, demande de changement, langue, texte de l’histoire | (1)(b) exécution du contrat entre vous et nous |
| Première histoire gratuite, limites quotidiennes, prévention des abus | Identifiant d’appareil aléatoire et ses compteurs | (1)(f) intérêt légitime à maintenir utilisable un petit service reposant sur une API payante |
| Vérifier si un abonnement est actif | Identifiant d’appareil aléatoire, statut d’achat | (1)(b) |
| Contrôle de sécurité : refuser les contenus qui évoquent le fait de se faire du mal ou d’en faire à autrui | Le texte que vous envoyez | (1)(f), et (1)(d) intérêts vitaux lorsqu’une vie peut être en danger |
| Répondre à vos e-mails | Votre adresse e-mail et ce que vous y écrivez | (1)(f) / (1)(b) |
| Maintenir le service sûr et fonctionnel | Données techniques de connexion | (1)(f) |
Données sensibles. Votre objectif est un texte libre : il peut donc contenir des détails sur votre santé, vos convictions, vos opinions politiques, votre vie sexuelle ou d’autres éléments similaires. Nous ne les demandons pas et vous suggérons de les omettre. Lorsqu’un tel contenu apparaît malgré tout, il est traité uniquement pour écrire l’histoire que vous avez demandée, sur la base de votre consentement explicite au sens de l’article 9(2)(a) du RGPD, que vous donnez en choisissant d’envoyer ce texte. Vous pouvez le retirer à tout moment en n’envoyant plus un tel contenu et en supprimant vos données dans l’application.
Türkiye (KVKK)
En vertu de la loi n° 6698, le traitement repose sur l’article 5(2)(c) (nécessaire à un contrat) et l’article 5(2)(f) (intérêt légitime), et, pour les catégories particulières de données, sur votre consentement explicite au titre de l’article 6. Les transferts à l’étranger (nos prestataires de services d’IA, Railway, RevenueCat, Superwall, PostHog) sont effectués avec votre consentement explicite au titre de l’article 9, que vous donnez lorsque vous choisissez de générer une histoire ; sans ce transfert, aucune histoire ne peut être produite. Vous pouvez exercer les droits prévus à l’article 11 en écrivant à l’adresse ci-dessus et déposer une réclamation auprès de l’Autorité de protection des données personnelles (KVKK).
4. Qui d’autre traite vos données
| Prestataire | Ce qu’il reçoit | Rôle |
|---|---|---|
| Nos prestataires de services d’IA (États-Unis et autres pays) | Le texte du prompt pour l’histoire ; pour la voix, le texte de l’histoire ou la phrase à lire à voix haute | Sous-traitants. Écrivent le texte de l’histoire et produisent la voix. N’utilisent pas ce contenu pour entraîner des modèles ; certains peuvent le conserver pendant une durée limitée pour détecter les abus. |
| Fournisseur de voix de secours | Le texte de l’histoire à lire à voix haute | Sous-traitant. Utilisé uniquement si le service de voix principal est désactivé. |
| Railway | Tout ce qui transite par le serveur, en transit, plus les journaux de connexion ordinaires | Sous-traitant. Hébergement. |
| RevenueCat | Identifiant d’appareil aléatoire, statut d’achat transmis par la boutique | Sous-traitant. Statut de l’abonnement. |
| Superwall, Inc. (États-Unis) | Identifiant d’appareil aléatoire, statut de l’abonnement, détails techniques de l’appareil, ce qui s’est passé sur l’écran d’abonnement | Sous-traitant. Affiche l’écran d’abonnement et en compare les versions. |
| PostHog, Inc. (serveurs dans l’UE) | Noms des écrans, noms des étapes, application ouverte ou mise à jour, détails techniques de l’appareil, un identifiant aléatoire qui lui est propre | Sous-traitant. Mesure d’utilisation anonyme. Ne conserve aucune adresse IP. |
| Apple, Google Play, Amazon | Votre paiement et votre compte de boutique | Responsables de traitement indépendants, selon leurs propres politiques de confidentialité. |
Transferts internationaux. Ces prestataires se trouvent hors de Türkiye et, pour la plupart, aux États-Unis ; vos données y sont donc transférées pendant la production d’une histoire. Pour l’EEE et le Royaume-Uni, les transferts reposent sur les clauses contractuelles types de la Commission européenne (et l’addendum britannique) incluses dans les conditions de traitement des données de chaque prestataire ; pour la Türkiye, ils reposent sur votre consentement explicite au titre de l’article 9 de la KVKK.
5. Combien de temps les données sont conservées
- Sur votre téléphone : jusqu’à ce que vous les supprimiez. Moi › Tes données › Tout supprimer efface vos données du téléphone d’un coup (les identifiants techniques qui restent sont indiqués à la section 6), et la désinstallation de l’application l’efface aussi du téléphone. Une copie déjà présente dans la sauvegarde propre à votre téléphone (voir 2.1) y reste jusqu’à ce que cette sauvegarde soit remplacée ou que vous la supprimiez dans les réglages de sauvegarde du téléphone. Sur iPhone, l’identifiant d’appareil aléatoire reste dans le trousseau même après la suppression de l’application.
- Texte de l’histoire et audio sur le serveur : pas stockés du tout. Le texte passe en mémoire, la réponse repart vers votre téléphone, et il disparaît. Il n’y a ni base de données d’histoires ni archive audio.
- Compteurs sur le serveur : un petit fichier contient, pour chaque identifiant d’appareil aléatoire, le nombre de textes et de voix du jour et un nombre total de voix. Les compteurs quotidiens sont remis à zéro chaque jour. L’enregistrement est supprimé automatiquement après 90 jours sans utilisation, et vous pouvez demander sa suppression plus tôt. Il ne contient ni prénom, ni objectif, ni texte d’histoire.
- Journaux d’hébergement : conservés par Railway pendant une courte période, selon sa propre durée de conservation standard.
- Les jours où vous ouvrez l’application : pour savoir si l’application est utile à celles et ceux qui l’utilisent, le serveur conserve, avec votre identifiant d’appareil aléatoire, les jours où vous avez ouvert l’application, votre langue et le type de téléphone (iOS ou Android) ; au plus une entrée par jour. Il garde aussi le jour où chacune de ces étapes a eu lieu pour la première fois : premier texte d’histoire, première mise en voix, première écoute, ouverture de l’écran de paiement et achat (seulement le fait que c’est arrivé, pas ce que vous avez écrit ou acheté). Ces données ne servent que de façon agrégée, pour voir des chiffres comme « combien de personnes sont revenues la première semaine ». Elles ne contiennent ni nom, ni objectif, ni texte d’histoire. Elles sont supprimées automatiquement 90 jours après la dernière ouverture. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD).
- Rapports d’erreur : si un problème inattendu survient dans l’application, un court rapport technique est envoyé au serveur pour que nous puissions trouver et corriger le problème : le message d’erreur et l’endroit du code concerné, la version de l’application, le type de téléphone (iOS ou Android) et une empreinte courte de votre identifiant d’appareil aléatoire. Ni nom, ni objectif, ni texte d’histoire ne sont envoyés. Les rapports sont supprimés automatiquement au bout de 30 jours. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD).
- Avis : si vous nous envoyez un avis, la raison choisie, le texte écrit, la langue, la version et la plateforme de l’application, le fait que vous ayez un abonnement, la voix, le style, le numéro de l’histoire, le nombre d’écoutes et la langue de l’histoire, ainsi qu’une empreinte courte de l’identifiant d’appareil aléatoire sont conservés sur le serveur pendant 24 mois ; cela ne contient ni nom, ni objectif, ni texte d’histoire. Quand vous touchez l’une des réponses proposées à la fin d’une histoire, cet enregistrement est envoyé sans que vous ayez à toucher un autre bouton. Vous pouvez nous demander de le supprimer.
- Indicateur de sécurité sur les retours : si le texte de votre retour contient des mots laissant penser que vous pourriez être en danger, l’enregistrement reçoit un indicateur de sécurité oui/non. L’indicateur est conservé avec ce retour pendant les mêmes 24 mois et ne sert à rien d’autre.
- Décomptes d’utilisation anonymes : pour que nous puissions voir quelles parties de l’application aident, l’application envoie aussi le seul nom de quelques événements : la première histoire ou la première écoute, une écoute (et si elle a eu lieu la nuit, le matin ou dans la journée), une nouvelle écoute dans les 7 jours, l’ouverture de l’application depuis un rappel, l’ouverture de l’écran des jours difficiles ou de l’écran « l’histoire décrit un autre jour », l’ouverture de l’écran de paiement (et depuis quel écran), un achat et un retour après 7 jours d’absence. Le serveur ajoute seulement chaque événement au total du jour (jour, événement, nombre). Votre identifiant d’appareil aléatoire accompagne la requête uniquement pour limiter le nombre d’événements comptés par jour ; il n’est pas écrit sur disque, et aucun nom, objectif, texte ni langue n’est conservé. Comme ces totaux ne peuvent être reliés à personne, ils ne sont pas supprimés. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD). Exception pour quelques-uns des événements énumérés plus bas, le résultat est aussi inscrit dans l’enregistrement des jours où vous ouvrez l’application.
- Détails de la mesure : L’enregistrement des jours où vous ouvrez l’application comprend aussi le réglage de région de votre téléphone (le code du pays seulement ; pas votre position, et aucune autorisation n’est demandée), la boutique depuis laquelle vous avez installé l’application, s’il s’agit de la version de la boutique ou d’une version de test, la version de l’application, ainsi que l’heure de votre première ouverture et de la première fois où chacune des étapes ci-dessus a eu lieu ; comme cet enregistrement, il est supprimé 90 jours après votre dernière ouverture de l’application. Les décomptes d’utilisation anonymes comprennent aussi ces événements : votre réponse aux questions sur l’autorisation des notifications et le consentement à l’IA (oui ou non), l’écoute d’une histoire jusqu’au bout ou le quart où vous vous êtes arrêté·e, la fermeture de l’écran de paiement (avec l’écran d’où il a été ouvert) et le type de formule choisi. Pour chaque texte d’histoire et chaque voix qu’il produit, le serveur ajoute aussi, uniquement au total du jour, si la production a abouti, sinon la raison (par exemple la limite quotidienne ou une erreur de l’IA), sa durée approximative (sous forme de tranche) et sa langue ; ces totaux ne contiennent aucun identifiant d’appareil. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD).
- À partir de la version 1.1.3 : sur Android, l’enregistrement des jours où tu ouvres l’app indique aussi d’où tu l’as installée, uniquement tel que Google Play le communique : la source et le nom de la campagne (par exemple un lien vers la boutique), jamais un identifiant de clic ni rien d’autre te concernant. Les comptages d’usage anonymes comprennent aussi : si une histoire et son audio sont arrivés sur ton téléphone et combien de temps tu as attendu environ (sous forme de tranche), les écrans que tu as ouverts pour la première fois, le résultat de la fenêtre de paiement de la boutique (réussi, annulé, en attente ou échoué) et de la restauration d’un achat, le moment où l’app a demandé une note dans la boutique, les appuis sur les boutons de partage, la présence d’un widget Oriana sur ton écran d’accueil ou, sur iPhone, sur l’écran verrouillé, et sa taille, la façon dont la langue de l’app a été choisie et si tu l’as changée, le narrateur choisi, le minuteur de sommeil réglé et l’ajout de cartes ou d’entrées de journal (seulement le nombre, jamais ce que tu as écrit). Ces comptages sont aussi répartis par langue et par version de l’app. Base légale : intérêt légitime (art. 6, par. 1, point f du RGPD).
- Autres décomptes d’utilisation (depuis la version 1.1.2) les décomptes d’utilisation anonymes comprennent aussi ce qui suit. Seuls l’événement et son détail sont envoyés, jamais votre prénom, votre objectif, ce que vous écrivez, votre photo ni votre position.
- Écoute l’heure à l’horloge de votre téléphone à laquelle une écoute a commencé (l’heure seulement, pas la date), si elle est allée jusqu’à l’écran affiché à la fin de l’histoire, l’activation ou la désactivation de la lecture en boucle, la façon dont une écoute en boucle s’est terminée (par l’arrêt automatique ou en quittant l’écran, avec l’heure), combien de temps environ la boucle a duré (sous forme de tranche de temps) et combien de fois elle a recommencé, le moment où vous avez rouvert l’application après une écoute en boucle la nuit (la nuit, le matin, dans la journée ou plus tard), ainsi que le combientième jour d’écoute de la même histoire il s’agit et le nombre de jours écoulés depuis la précédente. L’histoire elle-même n’est pas envoyée.
- Étapes avant la première histoire si chaque question a été affichée, passée ou répondue, ou si l’application a été quittée à ce moment-là, et si les champs du prénom et de l’objectif étaient vides ou remplis quand vous avez quitté le premier écran. Seul le nom de l’étape est envoyé, jamais votre réponse, votre prénom ni votre objectif.
- Autres étapes l’affichage de la question sur les notifications et sa suite si une notification a ouvert l’application fermée ou déjà lancée l’activation ou la désactivation des affirmations dans la journée et le fait d’en toucher une l’ajout, pour la première fois, de votre propre photo de couverture (la photo n’est jamais envoyée) l’affichage, le remplissage ou le saut de l’étape des obstacles (la phrase que vous écrivez n’est jamais envoyée) et le retour pendant la deuxième semaine (en écoutant, par une notification ou avec une nouvelle histoire).
- Tests dans les tests où nous comparons deux versions (l’étape des obstacles et l’offre après votre première écoute complète), la version qui vous a été attribuée et le moment où l’offre est apparue.
- Données techniques le temps que l’application a mis à afficher son premier écran, le résultat et la durée de la vérification des mises à jour, et le fait que l’application n’ait pas pu enregistrer ou lire ses données sur votre téléphone.
- Décomptes propres au serveur un abonné qui atteint la limite quotidienne de voix, un segment audio qui a dépassé le délai et a été redemandé, l’utilisation du modèle de voix de secours et le signalement par Apple que la première voix gratuite a déjà été utilisée sur un iPhone. Le serveur compte aussi, par langue, combien de segments audio il a produits et combien se sont terminés anormalement vite (une phrase a peut-être été sautée), avec leur durée.
- Registre des coûts pour savoir ce que coûte le service et si le prix de l’abonnement le couvre, le serveur écrit une ligne pour chaque appel payant à l’IA (l’heure le type de tâche histoire, voix, phrase ou guide le modèle la quantité de texte envoyée et reçue et si l’appel a réussi). Il écrit aussi une ligne pour chaque histoire ou voix livrée et quand un abonné atteint la limite quotidienne. Depuis le 29 septembre 2026, ces lignes portent en plus une empreinte (hash) de votre identifiant d’appareil aléatoire, calculée avec une clé secrète et impossible à relier à cet identifiant en dehors de notre serveur, ainsi qu’une marque indiquant si la tâche a été ouverte grâce à un abonnement. Elles ne contiennent ni prénom, ni objectif, ni texte d’histoire, ni adresse IP. Elles sont conservées aussi longtemps que nécessaire pour calculer les coûts et les prix vous pouvez nous demander de supprimer les lignes liées à votre appareil. Base légale intérêt légitime (art. 6, par. 1, point f du RGPD).
- Empreintes des histoires : pour que le service vocal ne lise que des histoires que notre serveur a écrites pour votre téléphone, le serveur conserve, à côté de l’enregistrement des compteurs de votre appareil, une courte empreinte à sens unique (un hash) de chaque version de vos histoires récentes, avec le jour de leur création. L’histoire ne peut pas être reconstituée à partir de l’empreinte. Au plus 12 sont conservées par téléphone, chacune pendant 30 jours au plus, et elles sont supprimées avec l’enregistrement des compteurs. Base légale : intérêt légitime à prévenir les abus (art. 6, par. 1, point f du RGPD).
- Clé d’installation : la première fois que l’application communique avec notre serveur, elle reçoit une clé signée dérivée de votre identifiant d’appareil aléatoire. La clé est gardée dans le stockage sécurisé de votre téléphone et envoyée avec chaque requête. Avec les comptages quotidiens décrits plus bas, elle limite le nombre de fois où la première voix gratuite et les quotas quotidiens peuvent être obtenus avec des identifiants inventés. Elle ne contient rien sur vous et le serveur ne la conserve pas. Pour la même raison, le serveur compte les requêtes par adresse IP pour la journée en cours, uniquement en mémoire ; ces décomptes ne sont jamais écrits sur disque.
- Apple DeviceCheck : sur iPhone, la demande de la première voix gratuite transmet aussi un jeton à usage unique créé par Apple, avec lequel notre serveur demande à Apple si cet iPhone a déjà reçu sa première voix gratuite et le lui signale une fois la voix prête ; Apple ne conserve pour notre application que cette marque oui/non, même si l’application est supprimée, le jeton ne contient rien sur vous et notre serveur ne le conserve pas.
- E-mails que vous nous envoyez : conservés pendant le traitement de votre demande et jusqu’à 24 mois après.
6. Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, de limiter le traitement ou de vous y opposer, à la portabilité, de retirer votre consentement, et de déposer une réclamation auprès d’une autorité de contrôle.
Comme il n’y a pas de compte, vous pouvez faire l’essentiel vous-même et immédiatement : Moi › Tes données › Exporter vous donne une copie de tout ce qui se trouve sur le téléphone, et Moi › Tes données › Tout supprimer efface vos données du téléphone : votre prénom, vos objectifs et votre profil, vos histoires et leurs audios, vos enregistrements vocaux, vos photos de couverture, vos cartes, votre journal et vos réglages, les copies de secours que l’application garde en interne, ainsi que les rappels et notifications programmés. Il ne reste que des identifiants techniques qui ne disent rien de vous : l’identifiant d’appareil aléatoire (pour que la première histoire gratuite ne serve qu’une fois par téléphone), la clé d’installation (pour éviter les abus de l’audio gratuit) et les identifiants que les services des sections 2.3 et 2.4 conservent pour cette installation. Pour l’enregistrement des compteurs côté serveur, écrivez à aktasfirat682@gmail.com en indiquant l’identifiant d’appareil affiché dans l’export ; nous répondons sous 30 jours. Les réclamations peuvent être adressées à l’Autorité turque de protection des données personnelles (KVKK) ou, dans l’EEE ou au Royaume-Uni, à votre autorité de contrôle locale (en France, la CNIL).
7. Avis pour la Californie (CCPA/CPRA)
Au cours des douze derniers mois, nous avons collecté les catégories suivantes : identifiants (un identifiant d’appareil aléatoire), informations commerciales (si un abonnement est actif), contenu utilisateur que vous saisissez pour faire écrire une histoire ou pour nous envoyer un avis, et activité internet ou réseau (journaux de connexion ordinaires, jours où vous ouvrez l’application, rapports d’erreur et utilisation anonyme des écrans ; voir les sections 2.4 et 5). La source, c’est vous, via l’application. Les finalités sont listées à la section 3.
Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles à des fins qui nécessiteraient un droit d’opposition. Il n’y a aucune incitation financière. Vous avez le droit de savoir, de supprimer, de rectifier, et de ne pas être traité différemment pour avoir exercé ces droits ; faites-en la demande par e-mail à l’adresse ci-dessus et nous vérifierons la demande grâce à l’identifiant d’appareil figurant dans votre export. Nous ne collectons pas sciemment d’informations personnelles auprès de personnes de moins de 18 ans.
8. Mineurs
Oriana est réservée aux adultes. Vous devez avoir 18 ans ou plus pour l’utiliser. L’application demande votre âge et s’arrête si vous avez moins de 18 ans. C’est notre propre règle, et c’est aussi une exigence des conditions des services d’IA que l’application utilise. Si vous pensez qu’une personne de moins de 18 ans a utilisé l’application, écrivez-nous et nous supprimerons tout ce que nous détenons.
9. Traitement par l’IA
Le texte des histoires et la voix sont produits à partir de ce que vous écrivez, par les modèles de nos prestataires de services d’IA. Le texte généré ne repose sur aucune recherche et n’est pas vérifié : il peut être erroné, et il ne constitue pas un conseil médical, psychologique, juridique ou financier. Un contrôle de sécurité s’applique à ce que vous envoyez et à ce que le modèle renvoie ; s’il indique un risque de vous faire du mal ou d’en faire à autrui, l’histoire est refusée. Aucune décision automatisée prise ici ne produit d’effets juridiques à votre égard au sens de l’article 22 du RGPD.
10. Sécurité
Le trafic entre l’application et le serveur, et entre le serveur et ses prestataires, est chiffré avec TLS. Les clés d’API se trouvent uniquement sur le serveur, jamais dans l’application. Aucun contenu d’histoire n’est écrit sur disque côté serveur. Les données sur votre téléphone sont protégées par les protections propres à votre téléphone. Aucun système n’est parfaitement sûr, et nous vous informerons dans l’application si une violation vous concerne un jour.
11. Modifications
Si cette politique change, cette page et la date en haut changent avec elle, et tout changement important est annoncé dans l’application.
12. Contact
Fırat Aktaş · Midyat / Mardin, Türkiye · aktasfirat682@gmail.com. Les e-mails reçoivent généralement une réponse sous un jour ouvré.