Politique de confidentialité

Started, une appli pour commencer les tâches, pensée pour les cerveaux ADHD. Dernière mise à jour : [EFFECTIVE DATE].

Ceci est une traduction en français. Si la traduction diffère du texte anglais, la version anglaise prévaut. English version

1. Qui nous sommes

Started est publié par Samson Clement : Samson Clement, [ADDRESS]. Dans cette politique, « nous » désigne Samson Clement.

Au regard des lois de protection des données du Royaume-Uni et de l’UE, Samson Clement est le responsable du traitement des données personnelles décrites ici. Les questions sur la vie privée vont à hello@usestarted.com. Les autres questions vont à hello@usestarted.com.

2. Ce qui reste sur ton téléphone

Tout ceci est stocké dans l’espace privé de l’appli sur ton téléphone. Rien ne nous est envoyé.

• Tes réglages : apparence, durée de session, heure du rappel, présence à côté de toi (body double), masquage ou non de l’étape sur l’écran verrouillé, réduction des animations, et interrupteurs similaires.
• Tes tâches, les étapes et plans qu’on t’a donnés, tes listes, les notes que tu as jetées pendant un bloc, la note laissée pour demain, ton historique de débuts, tes débuts enregistrés, et (Started Plus) les 50 dernières réponses d’outils dans Results.
• Une photo choisie pour une première étape n’est pas conservée. Seuls le sont l’étape et un nom court pour la tâche. Une « photo de ce qui a changé » que tu prends sur l’écran Terminé (Done) reste sur ton téléphone, à côté de ce début. Elle n’est jamais envoyée nulle part.
• Si tu as terminé l’introduction, et si Started Plus est actif sur ce téléphone.
• Les données derrière le widget de l’écran d’accueil, si tu en ajoutes un. Elles sont stockées dans un espace partagé uniquement entre l’appli et son widget sur ton téléphone.

Ton contrôle. You → Data → Export everything écrit tes tâches, tes débuts et tes réglages dans un fichier JSON et ouvre le menu de partage de ton téléphone. Le fichier va seulement là où tu l’envoies. You → Data → Wipe efface tout ce que l’appli stocke sur le téléphone. Désinstaller l’appli l’efface aussi. Un texte, une image ou un fichier d’export que tu partages vers Started depuis une autre appli est traité comme quelque chose que tu as écrit ou choisi toi-même.

3. Ce qui est envoyé à l’IA, et où ça va

C’est la seule chose qui quitte ton téléphone sous forme de données personnelles. Cela n’arrive que lorsque tu appuies, et seulement quand les étapes en ligne sont activées. Tu peux les désactiver dans You. La première fois, l’appli te le demande.

Ce qui est envoyé

• Quand tu demandes une première étape, une étape plus petite ou différente, un plan, un découpage ou une estimation : le texte de ta tâche, et l’étape à laquelle il se rapporte.
• Quand tu utilises un outil (Write it, Read it, Explain it, Decide, Cook, Time) : le texte que tu colles ou tapes, et les options que tu choisis.
• Si tu as écrit une ligne dans Your way (Started Plus) : cette ligne, avec chaque requête.
• Si tu utilises le bouton appareil photo ou partages une image vers Started : la photo. Avant l’envoi, l’appli la réduit sur ton téléphone et en retire les métadonnées (lieu, heure, détails de l’appareil). Merci de ne pas photographier de visages de personnes ni de documents qui montrent les détails d’autres personnes.

L’appli n’envoie pas ton nom, ton e-mail, tes contacts, ta position, ton identifiant publicitaire, tes autres tâches, ton historique, ni ton calendrier.

Qui s’en occupe

• Notre relais. Un petit programme serveur que nous faisons tourner sur la plateforme de Cloudflare. Il reçoit ta requête par une connexion chiffrée (HTTPS), ajoute nos instructions, et la transmet. Il ne conserve ni ton texte ni ta photo. Ses propres lignes de journal contiennent seulement le type de requête, le modèle d’IA utilisé, le nombre de mots traités (tokens), le code de résultat et un nom d’erreur. Jamais tes mots.
• Un numéro d’installation aléatoire. Chaque requête au relais porte aussi un numéro aléatoire que Started crée au premier lancement. Il n’est pas fabriqué à partir de ton téléphone, de ton nom ni d’un compte, il n’est pas relié à ce que tu écris, et il est supprimé quand tu supprimes l’appli. Le relais s’en sert uniquement pour compter les requêtes, pour qu’une copie de l’appli ne puisse pas en envoyer un nombre illimité. Les comptes quotidiens sont gardés un jour, puis remis à zéro.
• Cloudflare, Inc. héberge le relais en tant que notre sous-traitant. Comme tout hébergeur, Cloudflare reçoit les détails techniques de chaque requête et garde des journaux de requêtes de la plateforme : ton adresse IP, l’heure et le type de requête. Pas le texte de ta tâche. Cloudflare les garde pendant une durée limitée selon ses propres règles de conservation [CONFIRM: Cloudflare log retention]. Nous nous en servons pour que le service continue de fonctionner et pour repérer les abus et les pannes.
• Anthropic (la société derrière le modèle d’IA Claude) traite le texte ou la photo pour écrire la réponse, puis la renvoie. Anthropic le traite aux États-Unis. Nous utilisons l’API d’Anthropic selon ses conditions commerciales, qui fixent combien de temps elle peut conserver le contenu et à quoi elle peut l’utiliser [CONFIRM: Anthropic API retention]. La politique d’Anthropic se trouve sur anthropic.com/legal/privacy. Nous n’envoyons à Anthropic ni ton adresse IP ni aucun identifiant de toi.

Garde certaines choses de côté

Merci de ne pas taper ni photographier de mots de passe, de numéros de carte, de dossiers de santé ou de détails privés d’autres personnes. Started est pensé pour les cerveaux ADHD, mais il n’a pas besoin d’informations de santé pour fonctionner. Si tu en inclus malgré tout, c’est toi qui choisis de les envoyer pour qu’elles soient traitées afin de produire ta réponse.

Ce que tu écris, photographies ou partages avec l’IA relève de ton choix. Réfléchis avant d’envoyer. Une fois que tu appuies, c’est traité comme cette politique le décrit.

Ton choix

N’appuie pas sur le bouton de première étape, sur les outils ni sur le bouton appareil photo, ou désactive les étapes en ligne, et rien n’est envoyé. La première étape et la session fonctionnent avec les règles intégrées à l’appli.

Réponses écrites par un ordinateur

Les réponses sont écrites par un modèle d’IA. Ce sont des suggestions. Elles ne décident rien à ton sujet et n’ont sur toi aucun effet juridique ni effet similaire.

4. Autorisations du téléphone

Chacune est facultative et n’est demandée que lorsque tu utilises la fonction. Tu peux désactiver chacune d’elles dans les réglages de ton téléphone.

• Microphone et reconnaissance vocale (bouton de dictée). La reconnaissance vocale de ton téléphone transforme ta voix en texte. Sur iPhone, c’est le service d’Apple, qui peut traiter l’audio sur l’appareil ou l’envoyer à Apple. Sur Android, c’est celui de Google. Started reçoit seulement le texte. Il ne reçoit ni ne conserve l’audio. Les politiques de confidentialité d’Apple et de Google couvrent cette étape.
• Appareil photo et photos. Utilisés seulement quand tu appuies sur un bouton appareil photo ou choisis une image. Voir la section 3.
• Calendrier (Android et iPhone), en lecture seule. Utilisé seulement après que tu as activé Calendar dans You. Started lit ton prochain événement pour que Today (Aujourd’hui) puisse montrer le temps qui reste et pour qu’un bloc puisse se terminer avant lui. Les titres d’événements sont raccourcis et utilisés uniquement sur ton téléphone. Ils ne nous sont pas envoyés, ni à l’IA. Rien n’est écrit dans ton calendrier.
• Notifications, alarmes exactes et démarrage (Android). Pour sonner à la fin d’un bloc, envoyer ton rappel quotidien et remettre les rappels en place après un redémarrage du téléphone. Les rappels sont programmés sur ton téléphone. Nous ne faisons tourner aucun serveur de notifications push et ne détenons aucun jeton push.
• Accès à Ne pas déranger (Android). Seulement si tu actives Quiet et lances un bloc. Rien n’est accordé par défaut.
• La voix de Sam. Facultative et désactivée par défaut. La voix intégrée à ton téléphone lit l’étape à voix haute. Rien n’est enregistré ni envoyé.

L’appli n’a pas d’outils de publicité, d’analyse d’audience ni de rapport de plantage qui lui soient propres. Si tu partages des diagnostics avec les développeurs dans les réglages de ton téléphone, Apple ou Google peut nous transmettre des rapports anonymes de plantage et de performance.

5. Abonnements et paiements

Started Plus est vendu via l’Apple App Store ou Google Play. Apple ou Google encaisse ton paiement et gère le renouvellement et la résiliation. Nous ne voyons jamais ta carte ni les détails de ton compte Apple ou Google. L’appli demande au store si un abonnement est actif, pour pouvoir débloquer Plus sur ton téléphone. Dans ce processus, le store ne nous communique rien qui t’identifie. Restore sur l’écran Plus récupère un achat sur un nouveau téléphone. Apple et Google traitent ces données selon leurs propres politiques de confidentialité.

6. Tout dans un tableau

7. Pourquoi nous avons le droit d’utiliser tes données (Royaume-Uni et UE)

Le UK GDPR (le RGPD du Royaume-Uni) et l’EU GDPR (le RGPD de l’Union européenne) exigent une base légale pour chaque utilisation de données personnelles. Les nôtres :

• Pour écrire tes étapes, plans et réponses d’outils (section 3) : c’est nécessaire pour te fournir la fonction que tu as demandée en appuyant (exécution de notre contrat avec toi), et tu y consens en choisissant « Use online » (consentement). Tu peux retirer ce consentement à tout moment en désactivant les étapes en ligne.
• Autorisations appareil photo, microphone, voix, calendrier et notifications : ton consentement, donné dans la fenêtre d’autorisation de ton téléphone. Tu peux le retirer dans les réglages de ton téléphone.
• Journaux de requêtes de la plateforme chez Cloudflare : nos intérêts légitimes à garder le service sûr et en état de marche, et à empêcher les abus. Tu peux t’y opposer (section 10).
• Abonnements : le store traite le paiement selon ton contrat avec le store. Nous agissons sur sa confirmation pour te donner Plus.
• Obligations légales : lorsque la loi nous impose de conserver ou de communiquer des informations.

Si ce que tu écris ou photographies comprend par hasard des données de catégorie particulière (par exemple sur la santé), notre base est ton consentement explicite, donné quand tu appuies pour l’envoyer.

8. Envoi de données vers d’autres pays

Anthropic traite le contenu aux États-Unis. Cloudflare exploite son réseau dans le monde entier, et peut traiter une requête à un endroit proche de toi. Quand des données personnelles quittent le Royaume-Uni ou l’UE vers un pays sans décision d’adéquation, nous nous appuyons sur les garanties prévues dans les conditions de traitement des données des prestataires, comme les clauses contractuelles types et l’addendum britannique, ou un cadre de protection des données approuvé [CONFIRM: transfer safeguards with Anthropic and Cloudflare]. Demande des détails à hello@usestarted.com.

9. Combien de temps les choses sont conservées

• Sur ton téléphone : jusqu’à ce que tu l’effaces, le modifies ou désinstalles l’appli.
• Notre relais : ton texte et ta photo ne sont pas conservés. Ils n’existent que le temps d’écrire une réponse.
• Journaux de la plateforme Cloudflare : pendant la durée limitée fixée par les règles de conservation de Cloudflare [CONFIRM: Cloudflare log retention].
• Anthropic : selon ses conditions commerciales [CONFIRM: Anthropic API retention].
• E-mails que tu nous envoies : aussi longtemps que nécessaire pour les traiter, puis supprimés, sauf si la loi exige que nous les gardions.

10. Tes droits (Royaume-Uni et UE)

Tu peux nous demander de :

• te dire quelles données personnelles nous détenons sur toi et t’en donner une copie ;
• les corriger, ou les effacer ;
• limiter la façon dont nous les utilisons ;
• te les remettre dans un format portable ;
• cesser de les utiliser lorsque nous nous appuyons sur des intérêts légitimes, ou retirer un consentement.

Comme il n’y a pas de comptes et que notre relais ne conserve pas tes mots, nous ne pouvons généralement pas retrouver les données d’une personne. Les données sur ton téléphone sont à toi, pour les exporter ou les effacer dans l’appli. Les journaux chez Cloudflare sont liés à une adresse IP, donc nous pouvons te demander l’adresse IP et l’heure de ta requête. Écris à hello@usestarted.com. Nous répondons dans un délai d’un mois. C’est gratuit, sauf si une demande est manifestement infondée ou excessive.

Tu peux aussi déposer une réclamation auprès de ton autorité de protection des données. Au Royaume-Uni, c’est l’Information Commissioner’s Office, ou ICO, l’autorité britannique de protection des données (ico.org.uk). Dans l’UE, c’est l’autorité du pays où tu vis ou travailles (en France, la CNIL). Nous aimerions avoir la chance de t’aider d’abord.

11. Résidents de Californie

Cette section s’applique lorsque le California Consumer Privacy Act (CCPA, la loi californienne sur la vie privée des consommateurs), tel que modifié par le CPRA, s’applique à nous.

• Ce que nous collectons : au cours des 12 derniers mois, les catégories qui passent par notre relais sont : le contenu que tu envoies (texte de tâche, texte collé, ta ligne Your way, photos) et, dans les journaux de la plateforme, ton adresse IP, l’heure et le type de requête. Nous les utilisons uniquement pour faire fonctionner le service. La section 3 dit qui les reçoit.
• Nous ne vendons ni ne partageons tes informations personnelles. « Partager » a ici le sens californien de transmettre des données pour de la publicité comportementale inter-contextes. Nous n’avons ni publicité ni suivi, et nous n’utilisons ni ne divulguons d’informations personnelles sensibles pour déduire quoi que ce soit à ton sujet.
• Tes droits : savoir, supprimer, corriger, limiter l’usage des informations personnelles sensibles, et ne pas être moins bien traité parce que tu exerces ces droits. Écris à hello@usestarted.com. Un mandataire autorisé peut écrire pour toi. Nous pouvons avoir besoin de vérifier que c’est bien toi.
• Nous ne répondons pas aux signaux « Do Not Track » (ne pas me suivre), parce que nous ne suivons pas.

12. Ce site web

Ce site web n’a ni analyse d’audience, ni publicité, ni cookies. Ses polices sont servies par le site lui-même, donc charger une page ne contacte ni Google ni aucun autre service de polices. La seule chose que le site enregistre dans ton navigateur est la langue que tu as choisie, pour que la page suivante s’ouvre dans cette langue, plus une note de courte durée (quelques secondes, dans cet onglet seulement) qui permet à l’animation du changement de langue de se terminer sur la page suivante. Tu peux effacer les deux comme n’importe quelles autres données de site.

La case « première étape ». Si tu écris dans la case, cette phrase est envoyée par notre relais (un Cloudflare Worker) à Anthropic, la société qui fait tourner le modèle d’IA, pour que Sam puisse te renvoyer une étape. Nous ne conservons ni ce que tu écris ni l’étape que tu reçois. Nous ne demandons ni ton nom ni ton e-mail à cet endroit. Pour garder la case équitable et le coût maîtrisé, le relais compte les requêtes de chaque adresse IP (10 par jour ; les comptes sont remis à zéro chaque jour). Cloudflare garde ses journaux de requêtes habituels, comme ton adresse IP et l’heure, comme décrit à la section 3. Merci de ne rien écrire que tu ne voudrais pas qu’un service d’IA lise.

La liste d’attente. Le formulaire est désactivé jusqu’au lancement de Started. Quand il ouvrira, il demandera ton adresse e-mail uniquement pour te prévenir quand Started sera disponible. Elle sera gérée par [WAITLIST PROVIDER], chaque e-mail aura un lien de désinscription, et nous supprimerons la liste une fois les nouvelles du lancement envoyées ou quand tu le demandes.

L’hébergeur du site garde des journaux de serveur habituels [CONFIRM: website host]. Si tu nous écris, nous n’utilisons ton adresse e-mail que pour répondre.

13. Âge

Started s’adresse aux personnes de 16 ans et plus. Il n’est pas destiné aux enfants, et nous ne collectons pas sciemment de données personnelles de personne de moins de 16 ans. Comme nous ne détenons pas de comptes, les données d’un enfant se trouveraient seulement sur le téléphone de l’enfant. Si tu penses qu’un enfant a utilisé les fonctions d’IA, écris à hello@usestarted.com et nous supprimerons ce que nous pouvons.

Les enfants de moins de 16 ans ne doivent pas utiliser Started. Si tu as moins de 16 ans, supprime l’appli. Si tu es parent ou tuteur et que tu vois qu’un enfant l’utilise, nous te demandons d’en faire autant.

14. Sécurité

Les requêtes vers notre relais passent par HTTPS. Nos clés sont gardées comme secrets chez l’hébergeur et jamais à l’intérieur de l’appli. Les données sur ton téléphone sont protégées par la sécurité de ton téléphone. Aucun système n’est parfaitement sûr, alors garde les détails sensibles hors de tes tâches.

Nous prenons des mesures raisonnables pour protéger les données que nous traitons, mais aucune méthode de stockage ou d’envoi de données n’est entièrement sûre, et nous ne pouvons pas garantir la sécurité. Protéger ton téléphone, et les comptes que tu y utilises, t’incombe.

15. Pas un avis médical

Started est un outil de productivité. Il ne diagnostique pas, ne soigne pas et ne donne pas d’avis médical, et ses étapes sont des suggestions, pas des instructions d’un professionnel. Voir nos Conditions d’utilisation.

16. Modifications de cette politique

Si ce que l’appli fait des données change, nous mettrons à jour cette page et sa date. Si un changement compte pour toi, nous te le dirons aussi dans l’appli avant qu’il commence.

17. Autres sociétés et liens

Apple, Google, Cloudflare et Anthropic traitent les données selon leurs propres conditions et politiques de confidentialité. Nous ne sommes pas responsables de la façon dont ces sociétés gèrent les données dans leur propre traitement, au-delà de ce dont la loi nous rend responsables.

Les liens de l’appli ou de ce site web vers d’autres sites sont proposés par commodité. Nous ne contrôlons pas ces sites et nous ne sommes pas responsables de leur contenu ni de la façon dont ils traitent tes données. Lis leurs politiques avant de partager quoi que ce soit.

18. Contact et réclamations

Vie privée : hello@usestarted.com
Tout le reste : hello@usestarted.com
Courrier : Samson Clement, [ADDRESS]

© Samson Clement. Conditions d’utilisation