Merorme — Politique de confidentialité

Cette traduction est fournie pour ta commodité. En cas de différence avec la version anglaise, c’est la version anglaise qui prévaut.

Version 1. Ce texte décrit ce qu’il advient de ce que tu écris.

En bref

Merorme n’a ni serveur, ni outil d’analyse, ni compte : il n’y a rien à quoi se connecter. Ton journal est stocké sur ton iPhone ou iPad et, si tu utilises iCloud, dans ton propre compte iCloud. Nous n’en recevons jamais de copie. De notre côté, il n’y a rien à lire, à vendre, à remettre ni à perdre. Quatre choses peuvent quitter ton iPhone ou iPad, dont aucune ne nous est destinée, et chacune est décrite ci-dessous : l’endroit où une photo a été prise, vers le service de cartographie d’Apple, pour connaître le nom du lieu (une option désactivée tant que tu ne l’actives pas) ; la zone affichée à l’écran, vers le service de cartographie d’Apple, pendant que tu regardes la carte des lieux de tes photos ; l’endroit où tu te trouves, vers le service météo d’Apple, pour afficher la météo sous la date du journal, quand tu interroges le journal sur la météo et, si tu actives la note météo du matin, chaque fois que tu ouvres l’app ; et les mots d’une entrée que tu n’as pas encore envoyée, vers tes autres appareils personnels, via Handoff d’Apple. Une cinquième ne part que si tu choisis le modèle cloud d’Apple, sur la page qui active les réponses ou dans Toi → Réponses : ce que tu écris, vers Private Cloud Compute d’Apple, tant que ce modèle rédige les réponses. Une sixième ne part que tant que ta session Game Center est ouverte : le résultat d’une partie gagnée — un temps, un score, une série de mots trouvés, un nombre de coups — vers les classements Game Center d’Apple, et les succès que te valent tes parties, vers ton profil Game Center. Une septième ne part que tant que les réponses sont activées : une question sur le monde à laquelle le modèle sur ton iPhone ou iPad ne sait pas répondre, seule, vers Private Cloud Compute d’Apple — et cette réponse l’indique.

Ce que nous collectons

Rien : l’app ne nous envoie rien. Nous ne collectons ni ton nom, ni ton adresse e-mail, ni ta position, ni tes contacts, ni les identifiants de ton appareil, ni ton utilisation de l’app. Il n’y a ni formulaire d’inscription, ni compte chez nous auquel rattacher quoi que ce soit.

Ce que Merorme lit, il ne fait que le lire

Santé, ton calendrier, ta position et les photos que tu ajoutes ne sont lus que si tu l’autorises. Merorme ne les modifie ni ne les supprime jamais, et tu peux désactiver chacun d’eux à tout moment.

Qui est responsable

Merorme est édité par OS LLC, une société à responsabilité limitée du Delaware, aux États-Unis. OS LLC est responsable du peu de données personnelles décrites sous Ce qui nous parvient, ci-dessous. Écris à support@merorme.com pour tout ce qui concerne cette politique.

Ce qui nous parvient

Uniquement un e-mail que tu choisis d’écrire à support@merorme.com, par l’intermédiaire de notre fournisseur de messagerie. Si tu l’autorises dans les réglages de ton iPhone ou iPad (Confidentialité et sécurité → Analyse et améliorations → Partager avec les développeurs d’apps), Apple nous transmet aussi des rapports de plantage et des statistiques d’utilisation, agrégés et sans ton journal ; et si tu testes Merorme via TestFlight, les commentaires et captures d’écran que tu choisis d’envoyer. Nous ne vendons ni ne partageons jamais d’informations personnelles, et nous n’en utilisons aucune à des fins publicitaires.

Ce qui reste sur ton iPhone ou iPad

Tout ce que tu écris, chaque photo que tu joins, chaque mot que tu lui dis, chaque humeur que tu indiques, et tout ce que l’app en déduit — l’index de recherche, la mémoire de ce qui revient souvent, les réponses. Tout cela réside dans le stockage propre de l’app, sur ton appareil. Le son de ta voix n’est jamais conservé : il est transformé en mots sur ton iPhone ou iPad, puis libéré.

iCloud

Si iCloud est activé pour Merorme, ton journal se synchronise via ton compte iCloud pour que tes propres appareils concordent les uns avec les autres — et il en va de même pour les parties du jour des jeux et tes scores à ces parties. Cela se passe entre toi et Apple ; nous n’y avons pas accès et n’avons aucun moyen de le lire. Désactiver iCloud pour Merorme arrête la synchronisation et laisse le journal sur l’appareil.

Game Center

Si ta session Game Center est ouverte sur ton iPhone ou iPad, le résultat d’une partie gagnée — le temps à Neuf, un score à Doubles ou à Tempo, la série de mots trouvés à Lettres, le temps et le nombre de coups à FreeCell — est envoyé aux classements de ce jeu dans Game Center d’Apple, sous ton nom Game Center, pour que les autres joueurs le voient, tel que Game Center l’affiche ; et un succès obtenu grâce à tes parties — la première victoire dans un jeu, une victoire sans faute, cinq victoires d’affilée, tous les jeux gagnés — est envoyé à ton profil Game Center. Rien de ce que tu écris n’accompagne l’un ou l’autre, ni rien d’autre des jeux. Déconnecte-toi de Game Center dans Réglages, et plus rien n’est envoyé.

Un mot sur la sauvegarde iCloud

Ta sauvegarde iCloud est chiffrée, mais à moins que tu n’actives la Protection avancée des données dans les réglages de ton iPhone ou iPad, Apple en détient une clé. Nous ne pouvons pas l’activer à ta place, et nous ne prétendrons pas que tu bénéficies d’une protection que tu n’as pas activée. Réglages → ton nom → iCloud → Protection avancée des données. Nous te la recommandons.

Les réponses

Mero n’est pas une personne : ses réponses sont rédigées par un modèle de langage, le modèle d’Apple sur ton iPhone ou iPad, sauf si tu choisis le modèle cloud d’Apple (ci-dessous). Quand celui-ci est désactivé, ce que tu écris n’est envoyé ni à nous, ni à Apple, ni à qui que ce soit d’autre pour les produire, et si ton iPhone ou iPad est en mode Avion, le modèle fonctionne quand même — à une exception près, indiquée sur la réponse elle-même (Réponse du modèle cloud d’Apple · seule ta question a été envoyée) : quand tu poses une question sur le monde, par exemple qui a chanté une chanson ou ce qui s’est passé à une date donnée, que la question ne contient rien de ton journal et que le modèle sur ton iPhone ou iPad ne connaît pas la réponse, cette question seule, avec la date du jour, est envoyée au modèle cloud d’Apple (Private Cloud Compute) pour obtenir une réponse. Rien d’autre de ton journal ne l’accompagne. Les réponses sont désactivées tant que tu ne les actives pas, et tu peux les désactiver de nouveau à tout moment.

Le modèle cloud d’Apple

Désactivé tant que tu ne le choisis pas : sur la page qui active les réponses, où il est indiqué comme celui qui écrit les meilleures réponses, ou dans Toi → Réponses. Quand il est activé, les réponses — ainsi que ce que le journal choisit dans une entrée pour le retenir ou pour en faire le suivi — sont rédigées par le modèle plus grand d’Apple sur les serveurs d’Apple, Private Cloud Compute : les mots de ton entrée, ce que le journal transmet avec eux pour la réponse et la photo examinée pour la réponse y sont envoyés pour cette requête, et rien ne nous est envoyé. Apple déclare que Private Cloud Compute n’utilise ces données que pour faire ce qui a été demandé, ne les conserve que jusqu’à ce que la réponse soit renvoyée, et ne les rend jamais accessibles à Apple, y compris à son personnel. Quand il est désactivé, chaque réponse est rédigée sur ton iPhone ou iPad, sauf pour la question sur le monde décrite plus haut.

Réponses lues à voix haute, et conversation avec le journal

Une réponse peut être lue à voix haute avec l’une des voix de ton iPhone ou iPad, et tu peux parler avec le journal au lieu de taper. Ce que tu dis est transformé en mots sur ton iPhone ou iPad et la réponse est prononcée sur ton iPhone ou iPad ; rien de ce que tu dis ou entends n’est enregistré ni envoyé. Si tu l’autorises, une réponse peut être lue avec ta propre Voix personnelle ; iOS te le demande d’abord, et elle est prononcée sur ton iPhone ou iPad comme n’importe quelle autre voix.

Données de santé

Si tu l’autorises, Merorme lit quelques chiffres de l’app Santé — pas, minutes d’exercice, temps passé à la lumière du jour, fréquence cardiaque au repos, variabilité de la fréquence cardiaque et heures de sommeil — et te les montre. Ils sont lus à nouveau à chaque fois et ne sont jamais stockés par Merorme, jamais synchronisés, jamais inclus dans un export, et jamais transmis au modèle. Pas même un résumé de ces chiffres. Merorme n’écrit jamais rien dans Santé. Tu peux retirer cette autorisation dans l’app Santé à tout moment.

Photos

Une photo que tu joins, ou que tu prends avec l’appareil photo, est stockée avec l’entrée sur ton appareil. Si la photo contient les coordonnées de l’endroit où elle a été prise, celles-ci sont conservées avec elle dans ton propre stockage, pour qu’un lieu puisse faire partie de ton propre historique. Une photo que tu prends avec Prendre une photo est aussi ajoutée à ta photothèque, comme l’app Appareil photo l’y ajouterait : iOS te pose la question une fois avant que Merorme n’ajoute quoi que ce soit, et Merorme ne lit jamais ta photothèque. Si tu as autorisé Merorme à accéder à ta position, l’endroit où tu l’as prise y est inscrit, comme le fait l’app Appareil photo, et il est traité comme le lieu de n’importe quelle photo (ci-dessous). Prendre une photo ne fait jamais apparaître la demande de localisation d’iOS : sans cette autorisation, la photo est conservée sans lieu.

Qui figure sur une photo

Le regroupement des visages d’Apple, sur ton iPhone ou iPad, indique à Merorme quand la même personne apparaît sur plus d’une des photos que tu joins, pour que le journal puisse te demander de qui il s’agit et retenir le nom que tu donnes. Merorme ne reçoit aucune image de visage ni rien qui le décrive — seulement une étiquette créée par Apple et l’emplacement du visage sur la photo — et ne met jamais de nom sur quelqu’un que tu n’as pas nommé.

Nommer un lieu à partir d’une photo

C’est la seule chose dans Merorme qui envoie quoi que ce soit concernant une photo hors de ton iPhone ou iPad, et c’est une option désactivée tant que tu ne l’actives pas : Toi → Nommer les lieux des photos. Tant qu’elle est activée, et seulement quand le fichier même d’une photo indique où elle a été prise, l’app envoie ces coordonnées au service de cartographie d’Apple et demande comment s’appelle le lieu. Elle le demande une fois par lieu plutôt qu’une fois par photo, ne conserve que le nom, et ne demande ni ne conserve jamais d’adresse postale, de numéro de téléphone ou d’établissement. Sans réseau, elle n’essaie pas et rien n’est envoyé. Tant qu’elle est désactivée, rien sur l’endroit où tes photos ont été prises ne quitte cet iPhone ou iPad ; le journal te demande alors comment s’appelle un lieu, et un nom que tu lui donnes toi-même est toujours celui qu’il utilise.

La carte de tes lieux

La carte dans Souvenirs montre tes photos là où leurs propres fichiers indiquent qu’elles ont été prises. Pour la dessiner, ton iPhone ou iPad charge la carte d’Apple correspondant à la zone affichée à l’écran, auprès d’Apple, comme le fait toute carte, et seulement pendant que tu la regardes. Apple reçoit cette zone ; Apple ne reçoit ni tes photos, ni l’emplacement de chacune, ni leurs coordonnées. Une photo dont le fichier n’indique pas où elle a été prise ne figure pas sur la carte.

La météo

Pour afficher la météo sous la date du journal, Merorme demande ta position à iOS — uniquement pendant que tu utilises l’app — à l’ouverture du journal, puis de nouveau une fois le relevé d’Apple expiré, et l’envoie au service météo d’Apple pour connaître la météo là où tu te trouves actuellement. Quand une entrée pose une question sur la météo, ce relevé, ou un nouveau, fait partie de ce qui est fourni au journal pour cette réponse, sur ton iPhone ou iPad. La position n’est conservée nulle part et aucun nom de lieu n’en est déduit. Si tu refuses, rien n’est lu et rien n’est envoyé ; la météo sous la date peut être désactivée (Toi → Notifications → Météo du matin). La source des données météo d’Apple est indiquée dans l’app.

La note météo du matin

Désactivée tant que tu ne l’actives pas (Toi → Notifications → Météo du matin). Tant qu’elle est activée, chaque fois que tu ouvres Merorme, l’app demande ta position à iOS et l’envoie au service météo d’Apple pour connaître les prévisions des jours à venir ; la note est rédigée sur ton iPhone ou iPad à partir de ces prévisions et du nom que tu as indiqué, sans qu’aucun modèle n’intervienne, et affichée sous forme de notification à l’heure que tu as choisie. La position n’est conservée nulle part. Désactive-la et rien n’est lu ni envoyé pour elle.

Suivis

Quand une entrée dit ce que tu vas faire, qui tu vas appeler ou voir, où tu vas ou comment tu te sens, le modèle qui rédige les réponses choisit ces phrases, et ton iPhone ou iPad les conserve telles que tu les as écrites, avec le moment où t’interroger à leur sujet — dans le stockage propre de l’app sur cet appareil, jamais dans iCloud. À ce moment-là, le journal te demande comment ça s’est passé, dans le journal et dans une notification de ton iPhone ou iPad. La notification n’affiche tes mots que si tu actives Afficher le sujet ; les suivis peuvent être désactivés (Toi → Notifications → Suivis), et un suivi peut être écarté depuis son menu dans le journal (Ne plus me le demander).

Ton calendrier

Désactivé tant que tu ne l’actives pas (Toi → Calendrier). Quand il est activé et qu’une entrée pose une question sur ton calendrier ou tes projets, ou cite une réunion ou un rendez-vous en même temps qu’un jour, Merorme lit les événements des jours qu’elle cite — leurs titres, heures et lieux — dans les calendriers de ton iPhone ou iPad, et les fournit à la réponse du journal avec ton entrée. Si les suivis sont aussi activés, jusqu’à trois des événements du jour font l’objet d’une question, chacun une fois, une heure après sa fin : le titre et l’heure sont conservés avec les suivis, sur cet appareil uniquement. Merorme ne conserve aucune autre copie de ton calendrier : les événements sont relus pour chaque réponse, et une réponse qui en mentionne un est conservée comme n’importe quelle autre réponse. Merorme n’ajoute, ne modifie et ne supprime jamais d’événement. iOS te pose la question une fois, quand tu l’actives, et tu peux changer ta réponse dans Réglages.

Continuer sur un autre appareil

Si tu utilises Merorme sur plus d’un de tes propres appareils connectés au même compte Apple, les mots d’une entrée que tu n’as pas encore envoyée sont proposés à ton autre appareil via Handoff d’Apple, pour que tu puisses la terminer là-bas. Ils circulent entre tes propres appareils par la connexion chiffrée d’Apple, jamais par nous, et la proposition est retirée dès que tu envoies l’entrée. Handoff peut être désactivé dans les Réglages de ton iPhone ou iPad, sous Général.

Suggestions de journal

Si tu ouvres les suggestions de journal d’Apple, Merorme ne reçoit que la suggestion que tu choisis, sous forme de lignes dans ton brouillon.

Ce que tu écris t’appartient

Tu es propriétaire de tout ce que tu écris. Nous ne revendiquons aucun droit dessus et nous ne l’utilisons pas pour entraîner quoi que ce soit. Tu peux tout exporter à tout moment, dans un format que tu peux lire sans cette app.

Supprimer ton journal

Supprimer l’app efface le journal de cet iPhone ou iPad. Si la synchronisation iCloud est activée, supprimer l’app sur chaque appareil et supprimer les données de Merorme dans tes réglages iCloud l’effacent de ton compte iCloud. Comme nous n’en avons jamais détenu de copie, il n’y a rien que nous ayons à supprimer, ni aucune demande que nous ayons à satisfaire. Exporte-le d’abord si tu veux le garder.

Pourquoi, et sur quelle base

La conservation et la synchronisation de ton journal, comme chacune des fonctionnalités que tu utilises, sont la manière dont Merorme fournit l’app que tu as choisi d’utiliser. Tout ce que Merorme lit avec ton autorisation — Santé, ton calendrier, ta position, l’appareil photo, le micro, les photos que tu ajoutes — et le modèle cloud d’Apple reposent sur ton consentement, donné dans l’app et à iOS, que tu peux retirer à tout moment. Les données de santé et ce que tu écris peuvent révéler quelque chose de sensible sur toi : Merorme ne les utilise qu’avec ton consentement explicite et, hormis le modèle cloud d’Apple quand tu le choisis, uniquement sur ton iPhone ou iPad. Nous répondons à un e-mail parce que tu nous as écrit ; la loi appelle cela notre intérêt légitime.

Uniquement les services d’Apple

Tout ce que fait Merorme se passe sur ton iPhone ou iPad et dans des services fournis par Apple : iOS, iCloud, Santé, Apple Intelligence et Private Cloud Compute, Plans, Météo, Game Center, Handoff, TestFlight et l’App Store, qu’Apple exploite selon sa propre politique de confidentialité (apple.com/legal/privacy). Merorme n’envoie rien à personne d’autre, et rien à nous. OS LLC est établie aux États-Unis ; un e-mail que tu nous écris y est donc conservé.

Les ressources linguistiques d’Apple

Pour trouver les noms dans ce que tu écris et y chercher par le sens, Merorme demande à iOS les ressources linguistiques d’Apple pour les langues dans lesquelles tu écris : des listes de mots et de petits modèles, du genre de ceux qu’iOS télécharge pour un clavier. iOS les télécharge auprès d’Apple sans te le demander d’abord ; rien de ce que tu as écrit ne part avec la demande.

Combien de temps

Ton journal reste sur tes appareils et dans ton iCloud aussi longtemps que tu le gardes ; nous n’en détenons rien. Un e-mail d’assistance est conservé jusqu’à deux ans après la fin de l’échange, puis supprimé. Les rapports de plantage et les statistiques d’utilisation sont conservés par Apple selon sa propre politique.

Tes droits

Tu peux accéder à tes données, les rectifier, les exporter et les supprimer, en limiter l’utilisation ou t’y opposer, et retirer tout consentement, à tout moment. Comme ton journal se trouve uniquement sur tes appareils et dans ton iCloud, tu exerces toi-même la plupart de ces droits, dans l’app : tout exporter, modifier ou supprimer n’importe quelle entrée, utiliser Tout supprimer, et désactiver n’importe quelle source. Pour un e-mail que nous détenons, écris à support@merorme.com et nous te répondons dans un délai d’un mois. Tu peux aussi introduire une réclamation auprès d’une autorité de protection des données : celle du lieu où tu vis, où tu travailles ou où tu penses que le problème est survenu — en France, la CNIL ; en Espagne, l’AEPD.

Après ton décès

Ton journal se trouve sur tes appareils et dans ton iCloud, où la fonction Contact légataire d’Apple permet à une personne de ton choix d’y accéder ; nous n’en détenons rien à remettre. Tu peux nous envoyer des directives sur ce que deviendra, après ton décès, tout e-mail de toi que nous détenons.

Les données de santé, en un seul endroit

Merorme n’utilise jamais les données de Santé à des fins de publicité, de marketing ou d’exploration de données, ne les vend ni ne les donne jamais à qui que ce soit, ne les stocke jamais dans iCloud et ne les transmet jamais à un modèle de langage.

Sécurité

Ton journal est chiffré par la protection des données d’iOS : après le redémarrage de ton iPhone ou iPad, il ne peut pas être lu tant que tu n’as pas déverrouillé l’appareil, et une fois que ton iPhone ou iPad est resté verrouillé un certain temps, il ne peut plus être lu tant que tu ne l’as pas déverrouillé de nouveau. Tu peux aussi verrouiller Merorme lui-même avec l’option Exiger Face ID propre à iOS (maintiens le doigt sur l’icône de l’app). Il n’y a aucun serveur à nous où s’introduire. Pour ta copie iCloud et tes sauvegardes, active la Protection avancée des données (ci-dessus).

Si tu vis aux États-Unis

Nous ne vendons ni ne partageons d’informations personnelles, nous ne suivons pas ton activité d’une app ou d’un site web à l’autre, et il n’y a rien qu’un signal Do Not Track pourrait empêcher. Les données de Santé sont lues sur ton iPhone ou iPad, uniquement avec ton consentement, et ne sont jamais collectées par nous.

Si tu vis au Japon

En vertu de la loi japonaise sur la protection des informations personnelles, l’entreprise qui traite tes informations personnelles est OS LLC, c/o Incorporate, 251 Little Falls Drive, Wilmington, DE 19808-1674, USA ; le nom de son représentant est communiqué sans délai sur demande à support@merorme.com. Ton journal ne nous parvient jamais : les seules informations personnelles que nous puissions détenir sont donc un e-mail que tu choisis de nous envoyer et, si tu testes Merorme via TestFlight, les commentaires que tu choisis d’envoyer. Nous n’utilisons un e-mail que pour te répondre, et les commentaires que pour améliorer Merorme. Nous conservons un e-mail comme l’indique Combien de temps, chez notre fournisseur de messagerie aux États-Unis — un pays qui n’a pas de loi fédérale unique protégeant les informations personnelles comme le fait celle du Japon. En nous écrivant, tu acceptes que ton e-mail y soit conservé. Nous seuls y avons accès, et il est protégé par le chiffrement de notre fournisseur et par la sécurité de notre compte. Pour nous demander de te communiquer ce que nous détenons, de le rectifier, de le supprimer ou de ne plus l’utiliser, écris à support@merorme.com : c’est gratuit, et nous te répondons sans délai. Tu peux aussi t’adresser à la Commission de protection des informations personnelles du Japon (個人情報保護委員会).

Enfants

Merorme n’est pas destiné aux personnes de moins de 16 ans et ne s’adresse pas aux enfants. Nous te demandons ta date de naissance sur le premier écran pour cette raison et pour aucune autre ; la date reste sur ton appareil.

Modifications

Si cette politique change, la nouvelle version est livrée avec une mise à jour de l’app et porte un nouveau numéro de version, si bien que ce que tu as accepté est toujours le texte que tu peux lire ici ; quand une modification est importante, l’app te la montre et te redemande ton accord avant que tu ne continues.

Contact

support@merorme.com