Politique de confidentialité

Le responsable du traitement est MPER STUDIO S.L., numéro fiscal espagnol B26788224, inscrite au Registre du commerce de Valladolid, folio électronique IRUS 1000468045680, fiche VA-36252.

La présente politique s’applique à l’application mobile Northward et à ses services associés. Pour toute question relative à la confidentialité : apps.con.ai@gmail.com.

Northward est conçue selon une approche local-first. Les informations principales sont stockées dans une base de données locale sur votre appareil, sans création de compte.

• Nom préféré et réponses à l’intégration.
• Objectifs, habitudes, routines, disponibilités et journaux quotidiens.
• Conversations et actions du coach, souvenirs approuvés et bilans.
• Préférences, réglages des notifications et état de l’application.

Vous pouvez exporter une copie de ces données et l’importer sur un autre appareil. Le fichier exporté peut contenir des informations personnelles : conservez-le et partagez-le de manière sécurisée.

Lorsque vous utilisez une fonction d’IA, Northward transmet à sa passerelle sécurisée le texte et le contexte nécessaires pour répondre. La passerelle est déployée dans la région européenne europe-west1 de Google Cloud et transmet la requête à OpenAI.

Les requêtes peuvent inclure vos messages, objectifs, habitudes, disponibilités, date et fuseau horaire lorsque cela est nécessaire. OpenAI est appelé avec l’option store: false ; Northward ne demande pas à OpenAI de conserver ces réponses.

Ne saisissez pas de données particulièrement sensibles ni d’informations inutiles sur des tiers. Les propositions du coach doivent être confirmées avant de modifier votre plan.

La reconnaissance vocale utilise les services disponibles dans le système d’exploitation. Northward ne demande l’autorisation d’utiliser le microphone et la reconnaissance vocale que lorsque vous choisissez ces fonctions.

La transcription obtenue peut être envoyée à la fonction d’IA comme un message écrit. Pour produire certaines voix ou prévisualisations, le texte peut être transmis à Google Cloud Text-to-Speech, qui renvoie l’audio synthétisé.

Northward utilise Firebase Core et Firebase Remote Config pour obtenir des paramètres techniques, activer des fonctions et maintenir une configuration sécurisée sans publier de nouvelle version. Ces services peuvent traiter des identifiants d’installation, la version de l’application, la plateforme, l’adresse IP et des données techniques de connexion conformément à la documentation de Google.

La version examinée ne comprend ni connexion, ni profils cloud, ni publicité, ni suivi inter-applications, ni vente de données personnelles.

Les notifications sont programmées localement pour les rappels d’habitudes, résumés et bilans. Vous pouvez refuser ou retirer l’autorisation dans le système et définir des heures silencieuses dans Northward.

Les widgets peuvent afficher certaines informations de votre journée au moyen des mécanismes locaux du système. Northward peut aussi demander l’accès aux fichiers lorsque vous importez ou exportez vos données.

• Exécution du service : conserver votre plan local et fournir les fonctions demandées.
• Consentement : accès au microphone, reconnaissance vocale, notifications et utilisation volontaire des fonctions d’IA.
• Intérêt légitime : sécurité, prévention des abus, disponibilité et amélioration technique du service.
• Obligation légale : répondre aux demandes de droits, aux requêtes valides et aux obligations applicables.

Les données locales restent sur l’appareil jusqu’à leur modification ou suppression, ou jusqu’à la désinstallation. Les exportations restent à l’endroit où vous choisissez de les conserver.

Les requêtes d’IA sont traitées pour répondre et ne sont pas volontairement stockées par la passerelle. Des journaux techniques limités de sécurité et d’erreurs peuvent subsister le temps nécessaire au maintien du service. Les fournisseurs appliquent leurs propres durées selon leurs contrats et politiques.

Les principaux fournisseurs techniques sont Google Cloud/Firebase et OpenAI. Certains traitements peuvent entraîner des transferts hors de l’Espace économique européen. Dans ce cas, des mécanismes reconnus par le RGPD sont utilisés, tels que les décisions d’adéquation ou les clauses contractuelles types.

Lorsque cela s’applique, vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation et la portabilité en écrivant à apps.con.ai@gmail.com. Une vérification de votre demande peut être nécessaire.

Une grande partie des informations n’existe que sur votre appareil : vous pouvez les consulter, les modifier et les exporter directement depuis l’application. Vous pouvez également saisir l’Agence espagnole de protection des données ou votre autorité de contrôle compétente.

Northward ne s’adresse pas aux moins de 16 ans. Entre 16 et 18 ans, vous devez l’utiliser avec l’autorisation et sous la surveillance d’un parent ou tuteur lorsque la loi applicable l’exige.

Nous appliquons le chiffrement en transit, des contrôles d’accès, des secrets gérés sur serveur, la limitation des requêtes et la minimisation des données. Aucun système n’est infaillible ; protégez votre appareil et vos exportations.

Nous pouvons actualiser cette politique si l’application, ses fournisseurs ou la réglementation évoluent. La version en vigueur et sa date de mise à jour seront publiées sur cette page.

Contact : apps.con.ai@gmail.com.