Politique de confidentialité
La présente politique de confidentialité explique comment Studio Korvi inc. (« nous », « notre », « nos ») recueille, utilise et communique des renseignements lorsque vous utilisez l'application mobile HolaTheo (l'« application »). En utilisant l'application, vous acceptez la présente politique ainsi que nos conditions d'utilisation.
1. Les renseignements que nous recueillons
Renseignements de compte
Lorsque vous vous connectez avec Google ou Apple, nous recevons un identifiant de compte unique et, selon vos paramètres, votre adresse courriel et des renseignements de profil de base, afin de créer et de sécuriser votre compte.
Confirmation de l'âge
Nous recueillons votre confirmation (et, le cas échéant, votre date de naissance) attestant que vous avez 18 ans ou plus.
Contenu des conversations (texte et audio)
- La transcription de votre parole est faite par votre téléphone. Lorsque vous parlez à l'application, la reconnaissance vocale intégrée à votre téléphone convertit votre voix en texte (celle d'Apple sur iPhone; sur Android, le service vocal défini sur votre téléphone — généralement celui de Google, ou, sur certains téléphones, celui du fabricant). Selon votre appareil et ses réglages, ce service peut traiter votre voix sur le téléphone lui-même ou sur les serveurs de l'entreprise qui le fournit, conformément aux propres conditions de confidentialité de cette entreprise. Dans nos conversations de pratique, nous ne recevons jamais votre voix — seul le texte qui en résulte nous parvient.
- Une exception — l'exercice « Voice confidence » (confiance vocale). Dans cet exercice, un court enregistrement de votre réponse parlée est téléversé vers notre serveur afin d'analyser votre élocution (rythme, volume, régularité) et de vous conseiller sur la façon dont elle a sonné, puis il est supprimé immédiatement après — nous ne conservons pas l'enregistrement. L'enregistrement lui-même n'est jamais transmis à notre fournisseur d'IA ni à quiconque; seules les mesures qui en sont tirées (comme le rythme, le volume et la hauteur de la voix), avec le texte de ce que vous avez dit, servent à votre accompagnement.
- Le texte de vos conversations et de vos réponses, ainsi que les réponses de l'IA, sont traités par notre fournisseur de modèles d'IA, Anthropic, afin de générer les répliques et les conseils.
- Nous conservons les transcriptions et les rétroactions générées pendant toute la durée de vie de votre compte, afin de fournir le service, d'afficher votre historique et de soutenir la sécurité. Vous pouvez les supprimer en supprimant votre compte.
Votre profil d'accompagnement
Pour assurer la continuité de votre accompagnement, l'application génère et conserve des notes écrites sur votre pratique (des notes privées propres à chaque séance, un bilan hebdomadaire et des résumés de progression à plus long terme), utilisées uniquement pour personnaliser votre accompagnement. Elles sont supprimées avec votre compte.
Préparation, clavardage avec le coach et pratique par textos
Le texte que vous saisissez pour vous préparer à une situation réelle, pour clavarder avec le coach IA ou dans la fonction de pratique par textos est traité par notre fournisseur de modèles d'IA (Anthropic) afin d'offrir ces fonctions. Les messages au coach et les fils de textos sont conservés avec votre compte; un moment préparé (« Préparer un moment réel ») est supprimé 30 jours après sa création — il est conçu pour être temporaire, pas pour constituer un dossier.
Analyse de photo (facultative)
Si vous utilisez la fonction facultative d'analyse de photo, la photo que vous soumettez est transmise à notre fournisseur de modèles d'IA (Anthropic) afin de générer une rétroaction sur le style, l'ajustement des vêtements et le soin de l'apparence. La photo est traitée uniquement pour produire cette rétroaction, puis elle est écartée — nous ne conservons pas vos photos. Elle n'est détenue que brièvement, en mémoire, le temps de traiter la demande; elle n'est jamais écrite dans notre stockage, enregistrée dans notre base de données ni consignée dans nos journaux. Nous ne conservons qu'un décompte du nombre d'analyses que vous avez effectuées (pour appliquer la limite quotidienne), jamais les images. Notre fournisseur d'IA supprime normalement sa copie dans les 30 jours, selon ses propres conditions (plus longtemps dans les cas prévus à l'article 5), et ne peut pas l'utiliser pour entraîner ses modèles.
Utilisation, achats, signalements et données d'appareil
- Utilisation et progression : scénarios et niveaux joués, progression et déblocages, décomptes de séances (utilisation de l'allocation gratuite et solde acheté) et événements dans l'application.
- Achats : traités par la boutique d'applications où vous avez acheté — Google Play sur Android, l'App Store d'Apple sur iOS. Nous recevons une confirmation d'achat et un identifiant de transaction; nous ne recevons ni ne conservons les données de votre carte de paiement.
- Signalements : si vous signalez du contenu généré par l'IA, nous recueillons le contenu signalé et votre signalement afin de les examiner.
- Appareil et données techniques : type d'appareil, système d'exploitation, version de l'application, langue et données de diagnostic.
Nous ne recueillons pas intentionnellement de données de catégories particulières. Veuillez ne pas partager de renseignements personnels sensibles dans vos conversations de pratique.
2. Comment nous utilisons les renseignements
Pour fournir et exploiter l'application; générer les conversations, les voix et les rétroactions de l'IA; suivre la progression et les crédits; traiter les achats; assurer la sécurité et examiner les signalements; résoudre les problèmes et améliorer; et nous conformer à la loi.
Nous n'utilisons pas vos conversations, vos réponses ni votre contenu d'accompagnement pour entraîner ou affiner des modèles d'IA. Votre contenu n'est transmis à notre fournisseur d'IA (Anthropic) que pour générer, sur le moment, les réponses et les rétroactions de l'application; Anthropic ne conserve ce que nous lui transmettons que dans la mesure décrite à l'article 5.
3. Comment nous communiquons les renseignements
Nous ne communiquons des renseignements qu'à des fournisseurs qui exploitent l'application pour notre compte, et chacun ne reçoit que ce qui lui est nécessaire :
- Anthropic — fournisseur de modèles d'IA (traite le texte de vos conversations et de vos réponses, ainsi que les images de l'analyse de photo, pour générer les répliques, l'accompagnement et les rétroactions — jamais pour entraîner des modèles d'IA).
- Inworld — fournisseur de synthèse vocale (transforme en audio les répliques que l'application prononce à voix haute). Il ne reçoit que le texte de ces répliques — ce que disent les personnages et le coach — avec un nom de voix. Nous ne lui transmettons jamais les renseignements de votre compte (nom, courriel ou identifiant de connexion), vos enregistrements vocaux ni vos photos, ni quoi que ce soit qui indique à qui appartiennent ces répliques. Comme les personnages et le coach vous répondent, une réplique peut reprendre ou évoquer quelque chose que vous avez dit dans la conversation — par exemple, un prénom que vous avez donné à un personnage.
- Google — connexion (authentification) et Google Play (achats sur Android).
- Apple — Se connecter avec Apple (authentification) et l'App Store (achats sur iOS).
- Render — hébergement infonuagique de nos serveurs et de notre base de données.
Nous ne transmettons votre voix à aucun fournisseur de reconnaissance vocale; c'est la reconnaissance vocale de votre propre téléphone qui s'en charge (voir l'article 1). Anthropic et Render traitent vos renseignements en vertu de conditions de traitement des données qui font partie de leurs contrats avec nous. Nous pouvons aussi communiquer des renseignements si la loi l'exige ou pour protéger des droits et la sécurité, ainsi que dans le cadre d'une fusion ou d'une vente d'actifs (sous réserve de la présente politique). Nous ne vendons pas vos renseignements personnels.
4. Vos choix et vos droits
Suppression du compte. Supprimez votre compte et vos renseignements personnels à tout moment au moyen de la fonction de suppression dans l'application ou par courriel à contact@holatheo.com; consultez aussi notre page de suppression de compte. La suppression efface votre progression et votre historique.
Ce que nous conservons après la suppression. À la suppression, nous conservons un hachage salé et irréversible de votre identifiant de connexion — pas votre nom, pas votre courriel, aucun autre détail. Il ne peut être inversé ni utilisé pour vous joindre, et il ne sert qu'à une seule fin : empêcher l'abus répété de l'allocation gratuite par des cycles de suppression et de recréation de compte. Rattachés à ce hachage — et à rien d'autre — nous conservons aussi, pendant une période limitée, votre solde restant de séances achetées et, pour un abonnement en cours, sa date d'expiration, sa formule, les conversations que vous avez utilisées pendant la période en cours et une référence codée de l'achat (afin que l'abonnement d'un membre qui revient soit restauré exactement tel qu'il était et puisse être rattaché de nouveau à la boutique). Si vous vous reconnectez dans les 30 jours (ou avant la fin d'une période d'abonnement que vous avez déjà payée, si celle-ci se termine plus tard), nous restaurons ce que vous avez payé. Après cette période, ces valeurs sont effacées définitivement et seul le hachage nu demeure.
Droits régionaux. Selon votre lieu de résidence, vous pouvez avoir des droits d'accès, de rectification, de suppression, de portabilité ou de limitation visant vos données, ainsi que le droit de vous opposer au traitement ou de retirer votre consentement. Écrivez à contact@holatheo.com.
Retrait du consentement au traitement par l'IA. Vous pouvez retirer votre consentement au traitement par l'IA à tout moment dans l'application : Profile → « Withdraw AI consent » (Retirer le consentement à l'IA). Les conversations, l'accompagnement et les autres fonctions d'IA s'arrêtent alors jusqu'à ce que vous les réactiviez, et rien de nouveau n'est transmis à notre fournisseur d'IA; votre historique demeure accessible.
Microphone. Les fonctions vocales requièrent l'accès au microphone, que vous pouvez contrôler dans les réglages de votre appareil.
5. Conservation des données
Nous ne conservons chaque type de renseignement que le temps nécessaire à la fin pour laquelle il a été recueilli. Le calendrier :
- Transcriptions de pratique, rétroactions et relecture du coach (« coach's cut »); fils de textos; clavardage avec le coach; notes d'accompagnement, bilans hebdomadaires et résumés de progression; scènes personnalisées que vous rédigez; missions et vos réflexions à leur sujet; exercices et scores de pratique; vos réponses au questionnaire d'accueil; séries et progression de niveau; signalements de contenu; événements d'utilisation et d'analyse — conservés pendant toute la durée de vie de votre compte et supprimés avec lui.
- Moments préparés (« Préparer un moment réel ») — supprimés 30 jours après leur création.
- Aperçus de scène jamais commencés — écartés après environ un jour.
- Conversations commencées mais non terminées — finalisées après environ 30 jours d'inactivité (vos conseils sont générés à ce moment); la transcription est conservée comme toute autre.
- Photos et enregistrements vocaux — jamais conservés par nous. Une photo est écartée dès que sa rétroaction est produite (pour la copie conservée par notre fournisseur d'IA, voir ci-dessous); l'enregistrement de l'exercice « Voice confidence » (confiance vocale) est analysé sur notre serveur, puis supprimé immédiatement; dans les conversations normales, nous ne recevons aucun audio — la reconnaissance vocale de votre téléphone ne nous transmet que du texte.
- Après la suppression de votre compte — le hachage irréversible de votre identifiant de connexion décrit à l'article 4 de la politique de confidentialité est conservé indéfiniment; votre solde restant de séances achetées et, pour un abonnement en cours, sa date d'expiration, sa formule, les conversations que vous avez utilisées pendant la période en cours et une référence codée de l'achat (afin que l'abonnement d'un membre qui revient soit restauré exactement tel qu'il était et puisse être rattaché de nouveau à la boutique) sont conservés 30 jours ou jusqu'à la fin d'une période d'abonnement payée, selon la plus tardive de ces échéances, puis effacés. Les dossiers que la loi nous oblige à conserver sont la seule autre exception.
Notre fournisseur d'IA (Anthropic) supprime de ses systèmes, dans les 30 jours et selon ses propres conditions, le texte et les photos que nous lui transmettons ainsi que les réponses qu'il génère; il ne les conserve plus longtemps que lorsque la loi l'exige ou que ses systèmes de sécurité automatisés signalent le contenu (jusqu'à 2 ans dans ce cas, et les cotes de sécurité qui en découlent, jusqu'à 7 ans).
Comptes inactifs. Les comptes sans aucune activité pendant 24 mois peuvent être supprimés avec tout leur contenu.
La façon dont nous détruisons les renseignements, qui les manipule et comment porter plainte sont décrites dans notre énoncé de gouvernance et de conservation des renseignements personnels.
6. Sécurité
Nous employons des mesures techniques et organisationnelles raisonnables pour protéger les renseignements, mais aucune méthode de transmission ou de stockage n'est totalement sûre.
7. Transferts internationaux
Vos renseignements quittent le Québec et le Canada. Ils sont stockés aux États-Unis : nos serveurs et notre base de données sont hébergés par Render dans sa région de l'Oregon (États-Unis), et notre fournisseur d'IA, Anthropic, stocke aux États-Unis ce qu'il conserve. Notre fournisseur de synthèse vocale, Inworld, qui ne reçoit que les répliques que l'application prononce et rien qui indique à qui elles appartiennent (voir l'article 3), est lui aussi établi aux États-Unis. Certains traitements peuvent avoir lieu dans d'autres pays :
- Anthropic peut traiter vos requêtes aux États-Unis, en Europe, en Asie ou en Australie, selon l'endroit où il les achemine, et peut traiter des données aux fins d'examen de sécurité, de soutien ou d'intervention en cas d'incident dans les pays où lui ou ses sociétés affiliées exercent leurs activités.
- La reconnaissance vocale de votre téléphone (celle d'Apple, de Google ou du fabricant de votre téléphone) peut traiter votre voix partout où cette entreprise exerce ses activités, selon ses propres conditions.
- Google et Apple, qui gèrent la connexion et les achats dans les boutiques d'applications, traitent ce qu'ils reçoivent (vos données de connexion et d'achat) aux États-Unis et dans les autres pays où ils exercent leurs activités, selon leurs propres conditions.
Dans ces pays, vos renseignements peuvent faire l'objet d'un accès par les autorités locales en vertu du droit local, et les lois sur la protection des données peuvent différer de celles de votre lieu de résidence. Anthropic et Render sont liés par des conditions de traitement des données qui font partie de leurs contrats avec nous.
8. Enfants
L'application est destinée aux adultes de 18 ans et plus et ne s'adresse pas aux enfants. Nous ne recueillons pas sciemment de données auprès de personnes de moins de 18 ans; si nous apprenons que cela s'est produit, nous les supprimons. Écrivez à contact@holatheo.com.
9. Modifications
Nous pouvons mettre à jour la présente politique et publierons la version à jour avec une nouvelle date d'entrée en vigueur; les changements importants feront l'objet d'un avis supplémentaire. La poursuite de l'utilisation vaut acceptation.
10. Nous joindre
Studio Korvi inc. · contact@holatheo.com
Personne responsable de la protection des renseignements personnels (Privacy Officer) : président, Studio Korvi inc. — contact@holatheo.com. C'est à cette personne que vous pouvez adresser toute question, demande ou plainte relative à la protection de vos renseignements personnels.