Politique de confidentialité

1. Responsable et champ d’application

Omilo est responsable des traitements décrits dans cette politique. Les demandes relatives aux données et les demandes générales peuvent être envoyées à contact.omiloai@gmail.com.

Cette politique s’applique lorsque vous utilisez l’application mobile Omilo, consultez omiloai.com, contactez l’assistance, achetez une offre ou demandez la suppression de votre compte.

2. Données traitées

• Mesure facultative du site : uniquement après votre consentement sur le site, PostHog EU reçoit la catégorie de page, la langue et les clics vers l’App Store, Google Play ou le contact. Un identifiant aléatoire ne dure que pour la page en cours et n’est pas relié au compte Omilo. Sentry reçoit des codes d’erreur fixes du site et des indications de page/langue, sans message d’erreur brut ni pile d’exécution. Aucun contenu de formulaire, adresse e-mail, paramètre d’URL, site référent ou conversation n’est transmis par ces outils. Les prestataires reçoivent nécessairement des informations de connexion réseau pour traiter les requêtes.
• Compte : identifiant de compte, adresse e-mail, nom affiché, fournisseur de connexion et informations de session.
• Voix et texte en direct : audio, transcription, langue source et traduction nécessaires au traitement d’une phrase.
• Préférences et utilisation : langue de l’interface, langues choisies, abonnement, temps restant, durée technique des conversations et données de sécurité ou de limitation. Les journaux propres à Omilo ne contiennent pas les paroles prononcées.
• Achats : produit, transaction, abonnement et droits transmis par Apple, Google et RevenueCat. Omilo ne reçoit pas le numéro complet de votre carte bancaire.
• Assistance : nom, adresse e-mail, sujet, message, langue et confirmation de suppression transmis par Formspree ou e-mail.
• Analyse facultative du produit : identifiant pseudonyme aléatoire, plateforme, versions de l’application et de la mise à jour, paire de langues choisie, catégorie de formule, identifiants techniques des tentatives, étapes et mode d’achèvement du tutoriel, durée des appuis et de l’enregistrement, latence et résultat des traductions, autorisation du microphone, consommation des crédits, variante commerciale et produits affichés, disponibilité et affichage des offres, progression ou résultat d’un achat. Ces événements ne contiennent ni conversation, ni audio, ni transcription, ni traduction, ni adresse e-mail, ni identifiant interne du compte Supabase.
• Diagnostic et mises à jour : code du problème technique, écran concerné, modèle de l’appareil, versions du système et de l’application, canal de mise à jour, identifiants d’environnement d’exécution et de mise à jour, informations de pile technique et données disponibles sur la diffusion, l’adoption ou l’échec d’installation d’une mise à jour.
• Données locales de l’application : session d’authentification, préférences, langues choisies et favorites, choix relatif aux statistiques, marqueurs du tutoriel et de l’état des offres et files techniques temporaires nécessaires au fonctionnement hors connexion.
• Autres données techniques : informations raisonnablement nécessaires au fonctionnement, à la sécurité, au diagnostic et à la protection du service, notamment des identifiants d’appareil ou de requête limitant l’identification lorsqu’ils sont utilisés.

3. Traitement de la voix et OpenAI

Lorsque vous maintenez le bouton micro, Omilo capture temporairement l’audio sur l’appareil. Après un maintien d’au moins une demi-seconde, l’audio peut être transmis par une connexion sécurisée en temps réel à OpenAI afin de transcrire, traduire et restituer oralement la phrase. Les appuis plus courts sont effacés localement sans envoi audio ni consommation de temps. Aucun audio n’est envoyé lorsque l’application est au repos.

Omilo ne conserve intentionnellement aucun enregistrement audio ni transcription de conversation dans sa base ou sur l’appareil. OpenAI peut inclure du contenu client dans des journaux de surveillance des abus conservés jusqu’à 30 jours par défaut, sauf obligation légale ou nécessité raisonnable de prévenir un dommage. Les données envoyées par l’API OpenAI ne servent pas à entraîner ou améliorer les modèles, sauf choix explicite du client de l’API.

4. Finalités et bases légales

• Contrat : fournir la transcription, la traduction, la lecture vocale, le compte, les achats, les soldes, l’assistance demandée et les mises à jour de l’application.
• Intérêt légitime : sécuriser le service, prévenir la fraude et les abus, diagnostiquer les pannes techniques avec Sentry, maintenir une diffusion fiable des mises à jour avec Expo/EAS Update et défendre des droits, après mise en balance avec les droits des utilisateurs.
• Obligation légale : conserver ou communiquer des éléments limités lorsque le droit comptable, fiscal, consumériste, les plateformes ou une autre règle l’exigent.
• Consentement : transmettre à PostHog EU des statistiques facultatives et pseudonymes sur le produit. Vous pouvez refuser sans perdre l’accès à Omilo et retirer ce consentement à tout moment dans les paramètres de l’application. L’accès au microphone dépend également de l’autorisation de l’appareil, modifiable dans les réglages du système.

5. Prestataires et transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque cela est requis, le transfert repose sur une décision d’adéquation, des clauses contractuelles types ou une autre garantie valable. Chaque boutique traite aussi les achats selon sa propre politique.

• Supabase : authentification, comptes, fonctions serveur, sécurité et suivi de consommation.
• OpenAI : transcription, traduction et réponse vocale en temps réel.
• RevenueCat, Apple et Google : achats, abonnements, reçus et droits d’accès.
• Formspree : formulaires de contact et demandes externes de suppression.
• Hostinger International Limited : hébergement et diffusion d’omiloai.com.
• PostHog EU : analyse facultative du produit hébergée dans l’Union européenne, uniquement après votre consentement explicite aux statistiques liées au compte. PostHog regroupe les événements sous un identifiant pseudonyme aléatoire. Le lien avec votre compte Omilo reste séparé dans une table Supabase à accès restreint ; PostHog ne reçoit ni votre adresse e-mail ni l’identifiant interne du compte Supabase. Un ancien choix relatif aux statistiques n’autorise pas ce nouveau lien avec le compte, et les anciens identifiants d’installation n’y sont pas fusionnés.
• Sentry : diagnostic technique des erreurs et échantillonnage des performances, avec la région de données allemande du projet. Omilo filtre les événements de diagnostic JavaScript pour retirer l’identité de l’utilisateur, le contenu des requêtes, les données libres, l’audio, les transcriptions, les traductions et les autres textes de conversation. Les rapports de plantage natif et ceux d’anciennes versions peuvent contenir des identifiants techniques ou une localisation approximative fournie par le service de diagnostic. Des fichiers de développement transmis de manière privée à Sentry servent à interpréter les erreurs ; il ne s’agit pas de conversations.
• Expo/EAS Update : vérification et téléchargement automatiques des mises à jour de l’application, ainsi que données techniques nécessaires à leur diffusion et au diagnostic de leur adoption ou de leur installation.

6. Durées de conservation

• Choix de confidentialité du site : enregistré sur ce navigateur pendant 180 jours, ou pour la page en cours si le stockage du navigateur est indisponible. Vous pouvez refuser ou retirer votre accord via Choix de confidentialité en bas du site. Aucune requête facultative PostHog ou Sentry n’est envoyée avant accord ; le retrait arrête les nouveaux envois et efface l’identifiant de la page. Les événements du site déjà reçus ne sont pas liés à un compte Omilo, donc supprimer le compte ne permet pas de les retrouver. Ils sont conservés uniquement pendant la période utile pour comparer l’utilisation du site et diagnostiquer les erreurs ; contactez-nous pour une demande concernant ces données.
• Audio et transcriptions : aucune conservation intentionnelle par Omilo ; les journaux de surveillance des abus d’OpenAI peuvent contenir du contenu client pendant 30 jours au maximum par défaut.
• Compte, préférences, soldes et droits : pendant la vie du compte, puis suppression ou anonymisation lors de sa suppression, sous réserve d’exceptions légales limitées.
• Audit de consommation sans paroles : 30 jours au maximum. Données temporaires de limitation : 24 heures au maximum.
• Formulaires Formspree : 30 jours au maximum avec l’offre configurée ; les e-mails associés sont supprimés au plus tard 12 mois après la clôture, sauf litige ou obligation légale.
• Statistiques PostHog EU : conservées tant qu’elles sont nécessaires pour évaluer la prise en main, la fiabilité et les achats, selon la période utile pour comparer les versions de l’application et résoudre les problèmes du produit. Le retrait du consentement ou la suppression du compte retire le lien avec le compte et met en attente la suppression du profil pseudonyme et des événements associés. La collecte locale s’arrête immédiatement au retrait ; le traitement serveur nécessite une connexion et la suppression par PostHog est asynchrone. Les anciens événements d’installation ne sont pas liés au compte et ne peuvent pas être retrouvés à partir du compte seul ; contactez-nous pour une demande relative à vos données.
• Diagnostics Sentry : pendant la durée de conservation des événements configurée pour le projet Sentry d’Omilo, puis suppression selon le processus de conservation de Sentry.
• Données techniques Expo/EAS Update : selon la durée configurée pour le service et aussi longtemps que nécessaire pour diffuser les mises à jour, mesurer leur adoption et diagnostiquer leur installation.
• Données stockées localement par l’application : jusqu’à leur remplacement, leur effacement par le réglage concerné, la suppression du compte ou la déconnexion selon le cas, ou la désinstallation, sous réserve du fonctionnement du stockage sécurisé et des sauvegardes du système. Les files temporaires hors connexion sont effacées après transmission, retrait du consentement aux statistiques lorsqu’il s’applique ou réinitialisation locale.
• Justificatifs comptables et de transaction strictement nécessaires : pendant la durée imposée par la loi. Apple, Google et RevenueCat peuvent conserver leurs propres justificatifs selon leurs obligations.

7. Vos droits

Selon la loi applicable, vous pouvez demander l’accès, la rectification, la suppression, la limitation, l’opposition ou la portabilité de vos données et retirer un consentement lorsque le traitement repose sur celui-ci. Vous pouvez refuser les statistiques facultatives PostHog ou retirer votre consentement à tout moment dans les paramètres. Le retrait arrête les futures statistiques sans remettre en cause les traitements antérieurs.

Vous pouvez supprimer votre compte dans l’application ou utiliser la page de suppression si vous n’y avez plus accès. Pour les nouvelles statistiques liées au compte, la suppression du compte met aussi en attente la suppression du profil PostHog et des événements associés. Le retrait du consentement aux statistiques dans les paramètres produit le même effet sur ces statistiques sans supprimer votre compte Omilo. Un nouveau consentement ultérieur crée un nouvel identifiant pseudonyme.

Écrivez à contact.omiloai@gmail.com. Nous pouvons vérifier que vous contrôlez le compte avant d’agir. Nous visons une réponse sous un mois, sous réserve des prolongations légales. Vous pouvez également déposer une réclamation auprès de la CNIL sur cnil.fr.

8. Sécurité, âge et modifications

Omilo applique des mesures techniques et organisationnelles proportionnées : connexions sécurisées, contrôles d’accès côté serveur et collecte limitée. Aucun service en ligne ne peut garantir une sécurité absolue.

Omilo est destiné aux personnes âgées d’au moins 16 ans. Ne créez pas et n’utilisez pas de compte si vous avez moins de 16 ans. Les utilisateurs de 16 ou 17 ans doivent utiliser ce service d’IA automatisé avec l’accompagnement approprié d’un adulte, éviter de transmettre des informations personnelles sensibles et vérifier les traductions importantes.

Cette politique peut évoluer avec le service ou les obligations légales. La version en vigueur et sa date sont publiées ici.