Politique de confidentialité

Voici ce qui compte le plus :

• Vos entrées de journal vous appartiennent. Nous ne les vendons pas, nous n'entraînons pas de modèles d'IA que d'autres utilisateurs voient, et nous ne les partageons avec personne que vous n'avez pas invité.
• Vous pouvez supprimer votre compte et révoquer les autorisations facultatives depuis l'application. Vous pouvez nous contacter pour demander une copie des données de votre compte.
• Si vous avez une question, écrivez à stephen@diaryvault.com et une vraie personne répondra.

Nous collectons trois catégories de données : les informations que vous nous fournissez directement, les informations collectées automatiquement lorsque vous utilisez le service, et les informations facultatives pour lesquelles vous accordez une autorisation.

Informations que vous fournissez

• Informations de compte : adresse e-mail, nom et identifiants d'authentification de Google, Apple ou Microsoft si vous vous connectez via ceux-ci.
• Entrées de journal et Cartes souvenirs : contenu textuel, titres, humeurs, étiquettes, la photo et la ligne que vous enregistrez avec chaque Carte souvenir, et les connexions que vous confirmez sur chaque carte.
• Photos : images que vous téléchargez directement ou importez depuis la photothèque de votre appareil, ainsi que leurs métadonnées EXIF (date, lieu, appareil) lorsqu'elles sont présentes.
• Vidéos : fichiers vidéo que vous attachez aux entrées ou aux moments partagés. Le traitement côté serveur extrait une image miniature pour l'aperçu ; la vidéo originale est stockée sur Amazon S3.
• Réflexions : les réflexions de l'utilisateur que vous écrivez sur les entrées, séparément du contenu généré par l'IA.
• Informations de paiement : traitées via l'App Store d'Apple, Google Play ou Stripe. Nous ne stockons jamais votre numéro de carte de crédit. Les processeurs de paiement s'en chargent directement.
• Codes promotionnels : codes que vous échangez et l'état d'essai résultant sur votre compte.

Collectées automatiquement

• Type d'appareil, système d'exploitation et version de l'application
• Rapports de plantage et diagnostics d'erreurs
• Analyses d'utilisation agrégées (quelles fonctionnalités sont utilisées, durée des sessions, taux d'ouverture et de clic des notifications push par type de déclencheur), liées à votre identifiant de compte à des fins d'analyse de produit uniquement, jamais liées au contenu de vos entrées de journal.
• Adresse IP (pour la sécurité, la prévention des abus et la limitation du débit)
• Jetons d'authentification (stockés dans le stockage sécurisé de votre appareil)

Facultatif, avec votre permission

• Accès à la photothèque pour l'importation de photos et la génération d'ébauches Echo. Le scan se fait sur votre appareil ; seules les photos que vous choisissez d'importer atteignent nos serveurs.
• Données de localisation issues des métadonnées de photos pour la géocodage et la cartographie
• Notifications push, y compris les jetons push de l'appareil
• Accès au microphone pour les fonctionnalités de voix vers journal (l'audio est transcrit et le fichier audio est ensuite supprimé ; seule la transcription est stockée)

Nous utilisons les données que vous fournissez et les données collectées automatiquement uniquement pour les éléments ci-dessous. Tout ce qui ne figure pas sur cette liste, nous ne le faisons pas.

• Suggérer des connexions de Cartes souvenirs lorsque vous créez une carte, en lisant la photo et votre texte. Vous vérifiez ce qui fait partie de Votre constellation ; rien n'est enregistré tant que vous n'avez pas confirmé.
• Générer des brouillons d'Echo (DiaryVault Plus)
• Fournir des analyses d'IA Echo en analysant les modèles de vos entrées lorsque vous posez une question à Echo.
• Dériver des analyses d'identité (Portrait d’identité, Rétrospective de l’année et Périodes) à partir de vos Cartes souvenirs et entrées confirmées. Celles-ci sont calculées à partir de vos données et stockées sur votre compte, visibles uniquement par vous.
• Traduire les entrées du journal entre les langues prises en charge à la demande.
• Générer des cartes de partage Rétrospective de l’année et Portrait d’identité lorsque vous choisissez de les exporter. L'image est générée côté client et partagée uniquement par vous.
• Synchroniser votre journal sur tous vos appareils via le stockage cloud afin que vos données soient disponibles partout où vous vous connectez.
• Traiter les paiements d'abonnement et les échanges de coupons, y compris la synchronisation de l'état de l'abonnement entre iOS, Android et le Web.
• Envoyer des notifications push si vous avez choisi cette option. Celles-ci incluent des rappels quotidiens, des souvenirs du jour et des rappels de série.
• Détecter de nouvelles photos pour les suggestions de Cartes souvenirs si vous avez activé cette fonctionnalitéLes suggestions restent à examiner en premier ; rien n'est enregistré tant que vous n'avez pas confirmé.
• Améliorer le produit et la qualité de l'IA en utilisant uniquement des données d'utilisation anonymisées et agrégées. Jamais le contenu de votre journal lié à votre identité.
• Prévenir les abus par la limitation des débits, la détection de fraude et la surveillance de la sécurité.

Les entrées que vous créez sur la chronologie principale ne sont visibles que par vous. Le traitement par IA de ces entrées (traduction, dérivation d'identité, informations Echo) est pour votre bénéfice et la sortie est stockée sur votre compte, non exposée à quiconque.

Un petit nombre de services nous aident à faire fonctionner DiaryVault. Chacun ne reçoit que les données nécessaires pour remplir sa fonction spécifique. Aucun d'entre eux ne vend vos données.

Infrastructure

• Amazon Web Services (AWS): Amazon Web Services (AWS):
• Firebase Cloud Messaging (Google): Firebase Cloud Messaging (Google):

Traitement par IA

Lorsque vous utilisez les fonctionnalités d'IA (telles que la génération d'entrées, l'utilisation d'Echo ou la traduction de contenu), les portions pertinentes de votre contenu, y compris le texte, les images et l'audio le cas échéant, sont envoyées aux fournisseurs d'IA tiers ci-dessous pour générer une réponse.

• Anthropic (Claude): Anthropic (Claude):
• Google (Gemini): Google (Gemini):
• Groq: Groq:

Paiements et abonnements

• App Store d'Apple et Google Play : gèrent la facturation des abonnements sur iOS et Android. Ils reçoivent les informations de paiement ; nous ne les recevons pas.
• Stripe: Stripe:
• RevenueCat: RevenueCat:

Authentification

• Google, Apple, Microsoft: Google, Apple, Microsoft:

Divulgation forcée

Nous pouvons partager des données avec les forces de l'ordre si requis par un processus légal valide. Lorsque cela est autorisé, nous informerons l'utilisateur concerné.

Où vivent vos données et comment nous les protégeons.

Où elles sont stockées

Les entrées du journal, les données du compte, le contenu du coffre et les métadonnées sont stockés dans notre base de données sur Amazon Web Services. Les photos et vidéos sont stockées dans S3. Tout est hébergé aux États-Unis. Les données de chaque utilisateur sont isolées au niveau du stockage. Votre compte est logiquement séparé de celui de tout autre utilisateur. Lorsque requis pour les utilisateurs de l'EEE, du Royaume-Uni ou d'autres juridictions, nous nous appuyons sur des Clauses Contractuelles Types ou des garanties similaires pour les transferts de données internationaux.

Comment elles sont protégées

• Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées avec HTTPS/TLS
• Les jetons d'authentification sont stockés dans le trousseau iOS ou le Keystore Android sur votre appareil
• Isolation des données par utilisateur appliquée au niveau des requêtes de base de données
• Accès aux serveurs restreint au personnel autorisé et audité
• Limitation du débit et détection d'abus sur les points d'accès sensibles (authentification, jointures de coffre)
• Revue de sécurité régulière des dépendances et de l'infrastructure
• Si nous prenons connaissance d'une violation de données personnelles affectant vos informations, nous vous en informerons lorsque la loi applicable l'exigera.

Stockage local sur l'appareil

Pour un accès hors ligne et de meilleures performances, vos entrées récentes sont mises en cache sur votre appareil. Ce cache est isolé par compte utilisateur et vidé lorsque vous vous déconnectez ou changez de compte. Les identifiants sensibles, comme votre historique d'importation de photos, sont également stockés localement par compte.

Conservation

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons vos données actives (entrées, photos, vidéos, appartenances aux coffres et données d'identité dérivées) dans les 30 jours. Des copies de sauvegarde peuvent subsister pendant une période limitée avant d'être automatiquement supprimées. Les analyses d'utilisation agrégées et anonymisées qui ne peuvent pas être retracées jusqu'à vous peuvent être conservées.

La liste des choses que nous ne faisons pas, en langage clair.

• Nous ne vendons vos données personnelles à personne.
• Nous ne partageons pas vos entrées de journal avec des annonceurs.
• Nous n'affichons pas de publicités dans les produits DiaryVault.
• Nous n'utilisons pas vos entrées pour entraîner des modèles d'IA dont d'autres utilisateurs bénéficieraient. Vos données n'informent que votre expérience.
• Nous ne partageons pas vos données avec des courtiers en données, des réseaux d'audience ou des traqueurs tiers.
• Nous n'accédons pas à vos entrées de journal, sauf lorsque cela est nécessaire pour exploiter, sécuriser ou prendre en charge le Service, ou lorsque vous demandez une fonctionnalité qui nécessite le traitement de votre contenu (comme la génération d'une traduction).
• Nous n'autorisons pas les SDK d'analyse tiers qui profilent les utilisateurs sur d'autres applications.

Vous avez le contrôle de vos données. Voici ce que vous pouvez faire et comment le faire.

• Accès : voir toutes les données que nous stockons à votre sujet. Disponible dans l'application sous Paramètres → Compte.
• Accès : contactez-nous pour demander une copie de vos données de compte. L'exportation complète du journal en libre-service n'est pas encore disponible.
• Supprimer : supprimer définitivement votre compte et toutes les données associées. Disponible dans l'application sous Paramètres → Supprimer le compte, ou en envoyant un e-mail à stephen@diaryvault.com.
• Refuser la collecte facultative : révoquer les autorisations de calendrier, de localisation, de photothèque ou de microphone à tout moment via les paramètres de votre appareil. Les données existantes déjà collectées avec autorisation sont conservées jusqu'à la suppression de votre compte.
• S'opposer à une utilisation spécifique : si vous avez des préoccupations concernant l'utilisation de vos données pour une fonctionnalité spécifique, contactez-nous et nous examinerons votre situation individuellement.

Si vous êtes situé dans l'Espace économique européen, le Royaume-Uni ou des juridictions similaires, vous avez le droit, en vertu du RGPD ou d'une loi équivalente, d'accéder, de corriger, de supprimer ou d'exporter vos données personnelles, et de vous opposer ou de restreindre certains traitements. Nous traitons vos données personnelles sur la base de la nécessité contractuelle (pour fournir le Service auquel vous vous êtes inscrit), des intérêts légitimes (pour améliorer et sécuriser le Service) et du consentement pour les catégories facultatives telles que l'accès au calendrier, l'accès aux photos ou la localisation.

Si vous résidez en Californie, vous avez le droit, en vertu du California Consumer Privacy Act, de demander l'accès à vos informations personnelles et leur suppression. Nous ne vendons ni ne partageons vos informations personnelles telles que définies par le CCPA.

Pour exercer l'un de vos droits en vertu de ces lois, ou pour déposer une plainte auprès de nous avant de contacter une autorité de contrôle, écrivez à stephen@diaryvault.com.

DiaryVault n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans.

Si nous prenons connaissance que nous avons collecté des données d'un enfant de moins de 13 ans, nous prendrons des mesures pour supprimer ces informations rapidement. Si vous pensez qu'un enfant nous a fourni des informations personnelles sans le consentement parental, veuillez nous contacter à stephen@diaryvault.com.

Les parents dans les juridictions ayant des exigences d'âge plus strictes (telles que l'âge par défaut de 16 ans dans le RGPD, ou des variantes spécifiques à chaque pays) doivent vérifier si DiaryVault est approprié pour leur enfant avant de lui permettre de créer un compte.

Cette politique évoluera au fur et à mesure que DiaryVault évoluera. Lorsque cela se produira, voici comment vous le saurez.

• Changements matériels, c'est-à-dire des changements qui affectent ce que nous collectons, comment nous l'utilisons ou avec qui nous le partageons, seront communiqués via l'application et par e-mail au moins 14 jours avant leur entrée en vigueur.
• Changements mineurs, tels que des clarifications, des mises à jour des informations de contact et des corrections de formatage, seront reflétés dans le document avec une date de « Dernière mise à jour ».
• La version actuelle est toujours disponible à l'adresse diaryvault.com/privacy.
• Votre utilisation continue de DiaryVault après l'entrée en vigueur d'une modification matérielle indique votre acceptation de la politique mise à jour. Si vous n'acceptez pas une modification, vous pouvez supprimer votre compte avant la date d'entrée en vigueur.