Politique de confidentialité — Mebby
Résumé en trois phrases. Mebby n'a pas de compte et ne stocke rien sur nos serveurs : ce que le buddy sait de votre ado, le journal des sessions et la note hebdomadaire vivent sur son iPhone. Pendant une session, la voix est transcrite en temps réel sur notre serveur en Europe sans être enregistrée, et le texte de la conversation est envoyé à l'API Claude d'Anthropic pour générer les réponses (conservation 30 jours chez Anthropic, sans usage pour l'entraînement). Nous ne vendons, ne louons et ne partageons aucune donnée à des fins publicitaires.
1. Qui nous sommes
Mebby (nom de code du projet : English Buddy) est édité par [ÉDITEUR : nom / forme juridique / SIREN / adresse] (« nous »). Responsable du traitement au sens du RGPD : le même. Contact : [adresse e-mail de contact].
Cette politique s'applique à l'application iPhone « Mebby » (version de test distribuée hors App Store, puis version App Store) et à son service vocal.
2. À qui s'adresse l'application
Mebby est conçue pour des adolescents de 13 à 17 ans qui parlent anglais à voix haute avec un personnage animé par une intelligence artificielle. Elle est installée et paramétrée par un parent (ou un adulte responsable), qui lit la note hebdomadaire.
- En dessous de 13 ans, l'application ne doit pas être utilisée.
- Pour un mineur de moins de 15 ans, le consentement au traitement des données est donné par le titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Installer l'application et saisir le prénom de l'ado vaut consentement du parent qui le fait.
- Nous ne demandons jamais de nom de famille, d'adresse, d'établissement scolaire ni de numéro de téléphone, et le personnage est instruit de ne pas en demander ni d'en répéter.
3. Ce que l'application garde sur le téléphone (et nulle part ailleurs)
Toutes les données ci-dessous sont stockées localement sur l'iPhone, dans l'espace réservé à l'application, et protégées par le verrouillage de l'appareil. Elles ne sont jamais envoyées à nos serveurs pour y être conservées.
| Donnée | Où | Pourquoi | Comment l'effacer |
|---|---|---|---|
| Réglages : prénom, tranche d'âge, niveau d'anglais, centres d'intérêt, buddy choisi, thème | Trousseau iOS (Keychain) | Personnaliser la conversation | Réglages de l'app, ou désinstaller |
| Mémoire du buddy : jusqu'à 12 phrases courtes en anglais (« il joue au foot le mercredi ») | Trousseau iOS | Que le buddy se souvienne d'une session à l'autre | Bouton « Forget everything » dans les réglages |
| Journal des sessions : date, durée, nombre de tours de parole, voix, mots nouveaux, une citation en anglais | Fichier dans les documents de l'app | Construire la note hebdomadaire pour le parent | Désinstaller l'application |
| Note hebdomadaire | Calculée à l'affichage à partir du journal | Information du parent | Désinstaller l'application |
Aucun enregistrement audio n'est conservé, ni sur le téléphone, ni ailleurs. La transcription écrite de la conversation s'affiche pendant la session et disparaît à sa fin.
4. Ce qui transite pendant une session (et n'est pas conservé)
Quand l'ado lance une session, l'application ouvre une connexion chiffrée (TLS) vers notre serveur vocal, hébergé sur Google Cloud dans la région europe-west1 (Belgique). Pendant la session, et seulement pendant la session :
- La voix est envoyée en continu au serveur, qui la transcrit en texte en temps réel avec un modèle de reconnaissance vocale exécuté sur notre propre machine (modèle Kyutai, logiciel libre). L'audio est traité en mémoire vive et jeté immédiatement ; il n'est ni enregistré, ni écrit sur disque, ni transmis à un tiers.
- La voix du buddy est synthétisée sur ce même serveur à partir du texte de sa réponse.
- Le profil minimal (prénom, tranche d'âge, niveau, centres d'intérêt) et la mémoire du buddy sont envoyés au début de la session pour personnaliser la conversation.
- Le texte de la conversation (ce que l'ado a dit, transcrit, et ce que le buddy répond) est envoyé à l'API Claude d'Anthropic pour générer chaque réponse, puis, en fin de session, pour produire le résumé (mémoire mise à jour, mots nouveaux, citation) renvoyé au téléphone.
Notre serveur est sans état : il ne possède ni base de données ni fichier de données utilisateur. À la fin de la session, il ne reste rien de la conversation sur notre infrastructure. Nos journaux techniques ne contiennent que des nombres et des codes (durées, nombre de mots, codes d'erreur), jamais de texte ni d'audio ; ils sont conservés 30 jours par Google Cloud Logging pour la supervision du service.
Identification de l'appareil. Chaque iPhone de la phase de test reçoit un jeton d'appareil, saisi dans les réglages. Il sert uniquement à autoriser la connexion au serveur. Il n'est pas lié à l'identité de l'ado et nous ne tenons pas de registre des sessions par jeton.
5. Sous-traitants et destinataires
Nous ne partageons des données qu'avec les prestataires strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données | Lieu | Durée |
|---|---|---|---|---|
| Google Cloud (Google Ireland Ltd) | Hébergement du serveur vocal (Cloud Run) | Flux audio et texte en transit ; journaux techniques sans contenu | Belgique (europe-west1) | Rien de conservé, sauf journaux techniques 30 j |
| Anthropic, PBC | Génération des réponses et du résumé de session (API Claude) | Texte de la conversation, prénom, tranche d'âge, niveau, centres d'intérêt, mémoire du buddy. Jamais d'audio. | États-Unis | 30 jours au plus selon la politique de conservation de l'API Anthropic ; Anthropic n'utilise pas les données de l'API pour entraîner ses modèles. Nous avons demandé / demanderons l'option « rétention zéro » avant toute diffusion hors famille ; cette politique sera mise à jour lorsqu'elle sera active. |
| Apple | Distribution de l'application (TestFlight / App Store) et, à l'avenir, achats intégrés | Données gérées par Apple selon sa propre politique ; nous ne recevons ni nom ni moyen de paiement | Selon Apple | Selon Apple |
Transferts hors Union européenne : l'envoi du texte à Anthropic (États-Unis) repose sur les clauses contractuelles types de la Commission européenne intégrées aux conditions d'Anthropic. Aucun autre transfert.
Nous n'utilisons aucun outil d'analyse d'audience, de publicité ou de suivi (pas de SDK analytique, pas d'identifiant publicitaire, pas de notification marketing).
Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Nous ne communiquons des données à des autorités que sur réquisition légale, et nous n'en détenons de toute façon aucune en dehors des sessions en cours.
6. Bases légales
- Exécution du service demandé par le parent (contrat) pour la session vocale, la personnalisation et le résumé.
- Consentement du parent (et, à partir de 15 ans, de l'ado) pour l'utilisation du microphone, demandée par iOS au premier lancement et révocable dans Réglages > Confidentialité > Microphone.
- Intérêt légitime pour la sécurité du service (jetons d'appareil, journaux techniques sans contenu).
7. Durées de conservation
- Sur nos serveurs : aucune donnée de conversation conservée au-delà de la session ; journaux techniques sans contenu : 30 jours.
- Chez Anthropic : 30 jours au plus (voir section 5).
- Sur le téléphone : tant que l'application est installée, ou jusqu'à effacement par l'utilisateur (section 3).
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD, ainsi que du droit de définir des directives post mortem.
Comme nous ne conservons aucune donnée vous concernant, la plupart de ces droits s'exercent directement sur le téléphone :
- Accéder / exporter : la mémoire du buddy et la note hebdomadaire sont lisibles dans l'application.
- Rectifier : modifier les réglages ; corriger un fait mémorisé en le disant au buddy, ou vider la mémoire.
- Effacer : « Forget everything » (mémoire) et désinstaller l'application (tout le reste).
- Retirer le consentement au microphone : Réglages iOS.
Pour les données en transit chez Anthropic, nous ne pouvons pas identifier les sessions d'un ado en particulier (nous ne tenons aucun registre) ; elles sont supprimées automatiquement à l'issue de la durée indiquée. Pour toute question ou demande, écrivez à [adresse e-mail de contact] ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
9. Sécurité
Connexions chiffrées (TLS) entre l'application et le serveur ; serveur sans stockage de données utilisateur ; accès au serveur réservé aux appareils munis d'un jeton ; journaux sans contenu ; hébergement dans l'Union européenne ; clés d'API tenues hors de l'application. Aucun système n'est infaillible : protégez l'iPhone par un code et prévenez-nous à [adresse e-mail de contact] en cas de doute.
10. L'intelligence artificielle
Le buddy est un personnage généré par une IA. Il peut se tromper, mal comprendre ou dire des choses inexactes. Il est instruit de rester sur des sujets appropriés à l'âge de l'ado, de ne pas demander d'informations personnelles et, si un sujet sensible apparaît, d'inviter l'ado à en parler à un adulte de confiance. Il n'est ni un enseignant, ni un service d'aide ou d'urgence.
11. Modifications
Nous pouvons mettre à jour cette politique. La date en tête de document change à chaque version, et les changements importants (nouveau sous-traitant, nouvelle donnée collectée) sont annoncés dans l'application avant de prendre effet. L'historique des versions est disponible sur demande.
12. Contact
[ÉDITEUR] — [adresse postale] — [adresse e-mail de contact]