Politique de confidentialité

Par défaut, et sans aucun compte, tout ce que tu saisis est stocké uniquement dans la mémoire de l'application, sur ton appareil : tâches, habitudes, routines, humeurs, journal, sommeil, hydratation, cycle, poids, calories et repas, budget, notes et photos de la mémoire externe, préparation de rendez-vous médicaux, contacts et profil d'urgence, réglages et personnalisation.

Ces données ne sont ni consultées, ni transmises, ni sauvegardées ailleurs tant que tu n'actives pas une des fonctions décrites plus bas. Elles disparaissent si tu désinstalles l'application ou si tu utilises la réinitialisation dans les Réglages.

Cet enregistrement se fait dans la mémoire de ton propre appareil. Il sert uniquement à faire fonctionner l'application, sans aucun traceur ni mesure d'audience.

Théia est une intelligence artificielle, pas une personne. Elle est signalée comme telle dans l'application, dès le premier message.

Ce qui est envoyé

• Le message que tu écris, et les précédents échanges de la conversation en cours.
• Un contexte que l'application ajoute pour que les réponses soient utiles : par exemple ton prénom s'il est renseigné, les troubles que tu as éventuellement indiqués dans ton profil, et des indications récentes sur ton humeur, ton sommeil, tes tâches ou tes séries en cours.
• Les photos que tu choisis d'analyser (scan d'un repas pour estimer les calories, ou photo envoyée à Théia).

Rien de tout cela ne part tant que tu n'ouvres pas une fonction IA. Utiliser Théia est un choix : si tu ne l'utilises pas, aucune de ces informations ne quitte ton téléphone.

Vers qui

• Anthropic (modèle Claude), via un serveur intermédiaire hébergé chez Google Cloud en Europe (région europe-west1) qui appartient à l'éditeur. Ce serveur ne conserve pas le contenu de tes messages : il relaie la demande et renvoie la réponse. Anthropic est situé aux États-Unis, le transfert repose sur les clauses contractuelles types de la Commission européenne. Tu peux en demander une copie à l'adresse de contact.
• Pollinations, service tiers gratuit utilisé en secours quand le premier service est indisponible, ainsi que pour la voix de synthèse du faux appel du module SOS.

Ce qui n'est jamais envoyé

Ton journal complet, ton budget, tes notes personnelles, tes photos de mémoire externe et l'historique détaillé de tes données de santé ne sont pas transmis à l'IA. Seuls les éléments décrits ci-dessus le sont, au moment où tu utilises une fonction IA.

Entraînement et conservation

Tes échanges ne sont pas utilisés pour entraîner des modèles par l'éditeur. L'historique de tes conversations avec Théia est conservé sur ton téléphone, et tu peux l'effacer depuis les Réglages, avec « Effacer la mémoire de Théia ».

Un quota quotidien d'utilisation est associé à ton compte pour éviter les abus. Il ne conserve que des compteurs, pas le contenu de tes messages.

Aucune décision automatisée

Théia ne prend aucune décision produisant un effet juridique ou t'affectant de manière significative. Ce qu'elle répond est une suggestion, que tu suis ou non. Une intelligence artificielle peut se tromper : ses réponses ne remplacent jamais un avis professionnel.

L'application fonctionne entièrement sans compte. Si tu en crées un, il sert à synchroniser certaines données entre tes appareils et à utiliser le cercle proche.

• Données du compte : adresse e-mail, mot de passe (géré par Google Firebase Authentication, jamais visible par l'éditeur), pseudonyme, identifiant à quatre chiffres, photo de profil si tu en ajoutes une.
• Synchronisation : seul ton journal est enregistré sur Google Firestore, rattaché à ton identifiant de compte. Le reste (tâches, humeurs, suivis, réglages) ne quitte pas ton téléphone, même avec un compte.
• Cercle proche : les liens entre comptes, et le partage de position si tu l'actives.

Hébergement : Google Firebase (Google Ireland Limited pour l'Union européenne), qui agit comme sous-traitant de l'éditeur. Les règles de sécurité limitent l'accès à ton propre compte et, pour le partage de position, aux personnes que tu as acceptées.

Le cercle proche implique deux personnes : chacune doit accepter le lien, et chacune peut le rompre seule, ce qui coupe aussitôt le partage dans les deux sens. N'ajoute une personne que si elle est d'accord pour voir ces informations et pour que tu voies les siennes.

Rien de tout cela n'est obligatoire. Sans compte, l'application fonctionne, simplement sans synchronisation ni cercle proche.

La localisation n'est utilisée que si tu actives une fonction qui en a besoin :

• Itinéraires et lieux proches : ta position est envoyée aux services de cartographie utilisés par l'application (HERE, Photon, la Base Adresse Nationale, OpenStreetMap et Overpass) pour calculer un trajet ou trouver un commerce ou un lieu sûr.
• Partage avec ton cercle : si tu l'actives, ta position est enregistrée sur nos serveurs et visible uniquement par les proches que tu as acceptés. Elle est supprimée dès que tu désactives le partage.
• Localisation en arrière-plan : uniquement pour continuer ce partage lorsque l'application n'est pas au premier plan. Elle n'est jamais collectée à des fins publicitaires ni revendue.

Tu peux refuser l'accès à la localisation, ou le retirer plus tard dans les réglages de ton téléphone. Les fonctions concernées cessent alors de fonctionner, le reste de l'application continue normalement.

• Health Connect (Android) : si tu l'autorises, l'application lit tes données de sommeil, de pas et de fréquence cardiaque pour éviter que tu aies à les saisir, et peut écrire tes nuits enregistrées dans Nœma. Ces données restent sur ton téléphone.
• Open Food Facts : quand tu recherches un aliment ou scannes un code-barres, le terme recherché ou le code est envoyé à cette base ouverte pour récupérer les informations nutritionnelles.

Ce que Nœma ne fait jamais avec tes données de santé. Les données de santé et de forme lues via Health Connect ne sont jamais transmises à un tiers, jamais vendues, jamais cédées à des courtiers en données, jamais utilisées pour de la publicité, y compris personnalisée, jamais utilisées pour entraîner un modèle d'intelligence artificielle, et jamais envoyées à Théia. Elles servent uniquement à remplir tes suivis dans l'application, sur ton téléphone.

Les informations que tu notes toi-même sur ton sommeil, ton humeur, ton cycle, ton poids ou tes repas sont des données de santé au sens de l'article 9 du RGPD. Elles sont traitées sur la base de ton consentement explicite, que tu donnes en activant la fonction concernée et que tu peux retirer à tout moment dans les Réglages, sans avoir à te justifier.

Ces données restent sur ton appareil : la synchronisation ne concerne que le journal.

• Micro : utilisé uniquement pour la dictée vocale, quand tu appuies sur le bouton correspondant.
• Caméra et photos : utilisées pour ta photo de profil, la mémoire externe et le scan de repas. Les images restent sur ton appareil, sauf celles que tu envoies volontairement à l'IA pour analyse (voir la section Théia).

Aucune de ces autorisations n'est demandée au démarrage : chacune l'est au moment où tu utilises la fonction, et tu peux la refuser.

• Rapports de plantage : Google Firebase Crashlytics reçoit des informations techniques lorsqu'un incident survient (modèle d'appareil, version d'Android, trace d'erreur), afin de corriger les bugs.
• Notifications : rappels que tu programmes toi-même. Ils sont gérés par ton téléphone.
• Services facultatifs que tu connectes : Last.fm et YouTube pour tes statistiques d'écoute, Steam pour la page Jeux. Lecture seule, affichage dans l'application, aucune revente.
• Vérification de mise à jour : l'application interroge un fichier sur noemaworks.net pour savoir si une nouvelle version existe. Aucune donnée personnelle n'est transmise.

Il n'y a aucune publicité, aucun traceur publicitaire et aucun identifiant publicitaire dans Nœma. Aucune donnée n'est vendue ni échangée.

Voici la liste complète des services extérieurs qui peuvent recevoir quelque chose, ce qu'ils reçoivent, et à quel titre. « Sous-traitant » veut dire qu'il agit sur nos instructions et pour nous. « Responsable autonome » veut dire qu'il décide lui-même de ce qu'il fait de la donnée, selon sa propre politique.

Aucun autre destinataire. Aucune régie publicitaire, aucun courtier en données, aucun outil de mesure d'audience.

Chaque fonction a sa propre base légale. Le tableau dit aussi ce que tu perds si tu refuses : dans tous les cas, l'application reste utilisable.

• Données locales : conservées tant que l'application est installée, jusqu'à réinitialisation ou désinstallation.
• Données de compte et synchronisées : conservées tant que le compte existe, supprimées avec lui.
• Position partagée : supprimée dès la désactivation du partage.
• Messages envoyés à l'IA : traités le temps de générer la réponse, non conservés par l'éditeur.
• Compteur de quota de l'IA : une date et un nombre de requêtes, remis à zéro chaque nuit.
• Rapports de plantage : selon la politique de conservation de Firebase Crashlytics, 90 jours au maximum.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. Retirer un consentement n'annule pas ce qui a été fait avant.

• Supprimer ton compte et les données associées : directement dans l'application, Profil puis « Supprimer mon compte ». La suppression est immédiate et définitive. La marche à suivre complète, y compris si tu n'as plus l'application, est sur la page suppression de compte.
• Supprimer tes données locales : Réglages puis « Réinitialiser l'app ».
• Récupérer tes données : celles qui sont sur ton téléphone t'appartiennent déjà et n'en sont jamais parties. Pour recevoir une copie des données de ton compte dans un format réutilisable, écris à l'adresse ci-dessous et elle t'est envoyée.
• Nous écrire : support@noemaworks.net, objet « Mes données ». Réponse sous un mois, prolongeable de deux mois si la demande est complexe, auquel cas tu es prévenu.
• Réclamation : tu peux saisir la CNIL, cnil.fr.

Les échanges avec les serveurs sont chiffrés (HTTPS). L'accès aux données de compte est restreint par des règles de sécurité côté serveur. L'application ne conserve aucune clé d'accès à ta place, et la capture d'écran est bloquée quand l'application passe en arrière-plan.

Nœma s'adresse aux personnes de 15 ans et plus. En France, en dessous de 15 ans, un mineur ne peut pas consentir seul au traitement de ses données : l'accord d'un parent ou d'un responsable légal est alors nécessaire, en particulier pour le compte, la synchronisation, le cercle proche et l'assistante IA.

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de la page, et les changements importants sont signalés dans les notes de version de l'application. Si un changement modifie ce qui est fait de tes données, tu en es informé dans l'application avant qu'il s'applique.

Nœma n'est ni affilié, ni soutenu, ni sponsorisé par Google, Anthropic, Last.fm, YouTube, Steam ou Open Food Facts. Les marques citées appartiennent à leurs propriétaires respectifs.