Politique de confidentialité · O Conselheiro

Mis à jour le 4 novembre 2026

Le résumé, en trois phrases

Le principe du jour, les parcours et les Conseils fonctionnent sans internet. Ce qui quitte votre appareil : votre compte ; l’audio ou le texte de votre conversation avec le Conseiller, tant qu’elle est ouverte, avec le nom sous lequel vous avez demandé qu’on vous appelle et le domaine qui pèse le plus, si vous les avez indiqués, la voix et le ton choisis pour le Conseiller, et la région réglée sur l’appareil ; la langue de l’application, aux moments expliqués plus loin ; votre e-mail, si vous demandez un code pour créer un nouveau mot de passe ; une copie CHIFFRÉE de votre carnet et de votre photo de profil, que nous ne pouvons pas ouvrir ; et la demande de la vidéo d’une leçon de l’Éducation envoyée à YouTube, quand vous l’ouvrez.

Si vous rejoignez une table, ce dont elle a besoin pour fonctionner quitte aussi votre appareil : voir « Quelles données l’application traite », plus loin.

Avec un compte sur cet iPhone, l’adresse de notification de l’appareil le quitte aussi, pour les alertes de la Communauté et de votre table : voir « Notifications », plus loin.

Ce que vous écrivez dans l’onglet Conseils sert uniquement à chercher des principes sur votre propre appareil. Ce n’est ni conservé ni envoyé à qui que ce soit.

Les leçons de l’Éducation sont lues dans un lecteur YouTube. Le lecteur n’est chargé que lorsque vous ouvrez une leçon ; à partir de là, YouTube reçoit l’adresse réseau de votre appareil et les identifiants qu’il utilise lui-même, comme si vous ouvriez la vidéo dans un navigateur. YouTube est une entreprise distincte, avec ses propres règles : nous ne lui envoyons rien qui vous concerne et nous ne recevons aucune information en retour. Nous savons seulement ce que vous marquez vous-même ici comme regardé, et à quoi cela sert est expliqué plus loin.

Nous n’utilisons ni traceurs de tiers, ni publicité. Nous ne construisons pas de profil de votre comportement, et nous ne vendons ni ne partageons vos données avec qui que ce soit à des fins de marketing.

Pour savoir ce qui fonctionne, l’application compte son propre usage, avec des événements envoyés seulement à notre serveur : les avis vus, l’ouverture et la fermeture de l’écran d’abonnement, le début d’un essai ou d’un abonnement, un parcours ouvert ou terminé, une médaille gagnée, la parole du jour faite et la visite de l’application. Chaque événement contient ce qui s’est passé, le type de formule, la version, la langue, le système et un nombre tiré au hasard sur cet appareil. Il ne contient ni votre compte, ni votre nom, ni rien de ce que vous écrivez. Ils sont conservés jusqu’à 13 mois. Vous pouvez désactiver cela dans Profil, à « Mesurer l’usage de l’application », et désactiver efface ce qui n’a pas encore été envoyé.

Pour utiliser l’application, il faut se connecter avec un compte. Il existe pour deux raisons : conserver votre carnet chiffré, pour que vous ne perdiez pas ce que vous avez construit en changeant d’appareil, et savoir à qui appartient la session du Conseiller, qui a un coût à chaque conversation.

Votre compte

Nous conservons votre e-mail, le nom que vous indiquez à l’inscription et votre mot de passe sous forme chiffrée, qui ne peut pas être reconvertie en texte d’origine. Si vous vous connectez avec Apple, nous conservons aussi l’identifiant qu’Apple attribue à votre compte, qui nous permet de vous reconnaître à votre retour.

Votre date de naissance, demandée à l’inscription pour confirmer l’âge minimum, reste uniquement sur votre appareil. Elle ne nous est pas envoyée, car nous n’en avons plus besoin après cette vérification.

À l’inscription, vous pouvez aussi choisir une photo de profil, et dans votre Profil vous changez, quand vous le voulez, la photo et le nom sous lequel vous voulez qu’on vous appelle. Ce nom va dans votre carnet et la photo dans une copie à part, tous deux CHIFFRÉS avec la même clé que le carnet : nous ne pouvons pas voir la photo, et nous ne conservons pas en clair le nom que vous y modifiez. Ils reviennent quand vous vous connectez sur un autre appareil avec votre mot de passe. La photo est choisie dans la photothèque de votre téléphone, et seule la photo choisie parvient à l’application.

Nous conservons aussi, liées à votre compte, la date à laquelle vous avez terminé la présentation de l’application, qui se termine par l’avertissement de santé, la date et la version de votre point de départ, et votre réponse à la visite de l’application (vue, passée ou ne plus afficher), avec la date. Rien de plus : les réponses du point de départ ne nous parviennent pas en clair (voir plus bas). C’est ce qui fait que la présentation et le point de départ n’apparaissent qu’une fois par compte, et non à nouveau sur chaque appareil ou à chaque connexion. Si vous passez la visite, l’invitation revient après sept jours ; si vous choisissez de ne plus l’afficher, elle ne revient plus.

Vous pouvez vous déconnecter de votre compte ou le supprimer définitivement à tout moment, depuis l’application : dans votre Profil ou, tant que vous n’avez pas d’abonnement, sur l’écran d’abonnement. Supprimer, c’est supprimer : le compte et tout ce qui y est lié quittent notre serveur.

Le Conseiller par la voix

Quand vous touchez l’orbe et parlez au Conseiller, l’audio de votre micro est transmis en direct à OpenAI, qui génère la voix de la réponse. L’audio, avec le nom sous lequel vous avez demandé qu’on vous appelle et le domaine qui pèse le plus aujourd’hui (si vous les avez indiqués, dans votre Profil, dans votre point de départ ou, pour le nom, dans la conversation elle-même), avec la voix et le ton choisis dans les réglages du Conseiller, si vous les avez choisis, avec le code de la langue de l’application et celui de la région réglée sur l’appareil (le pays, par exemple BR), est ce qui quitte votre appareil pendant la conversation, et seulement tant qu’elle est ouverte : le micro s’ouvre quand vous touchez l’orbe et se ferme quand vous terminez la conversation ou quittez l’écran du Conseiller. Sur iPhone, la conversation ouverte continue avec l’écran verrouillé ou avec une autre app au premier plan : l’appareil indique que le micro est utilisé, et l’écran verrouillé et la Dynamic Island montrent qu’elle est ouverte, à qui est le tour et un bouton pour la terminer, sans rien de ce qui est dit. Elle se met en pause quand un appel, une autre app de son ou des écouteurs déconnectés prennent le son. Sur tout appareil, elle se termine d’elle-même après cinq minutes sans que personne ne parle. Le nom et le domaine lui servent à savoir comment vous appeler et d’où vous partez ; la langue, à ce que la conversation se déroule dans cette langue ; et la région, à ce que les numéros d’aide qu’il vous donne dans un moment difficile soient ceux du pays de votre appareil. Votre âge et votre état du moment ne lui parviennent jamais.

NOUS n’enregistrons pas, ne transcrivons pas et ne conservons rien de cette conversation. L’audio va directement de votre appareil à OpenAI : notre serveur n’est pas sur son chemin. Notre serveur autorise le début de l’appel et, quand le Conseiller consulte les principes au milieu de la conversation, reçoit seulement les termes de cette recherche (deux ou trois mots sur le sujet) pour l’effectuer, sans les conserver. Il n’existe aucun historique des conversations, ni dans l’application ni dans notre base de données.

La MÉMOIRE du Conseiller (depuis le 19 octobre 2026). Pour se souvenir de vous à la conversation suivante, le Conseiller écrit lui-même, pendant la conversation, un court souvenir de celle-ci : ce que vous avez raconté d’important, les principes abordés et ce qui a été convenu, sans données sensibles, âge, documents ni numéros. Il reste uniquement sur votre appareil, lié à votre compte (un autre compte sur cet appareil ne le voit pas), et va dans votre carnet CHIFFRÉ, que nous ne pouvons pas ouvrir. À la conversation suivante, par la voix ou par écrit, il est transmis à OpenAI avec votre prénom et votre domaine. Vous le lisez et l’effacez quand vous voulez, dans le Profil, rubrique Confidentialité, et il disparaît avec vos données quand vous les supprimez.

Le NOM dit pendant la conversation. S’il ne sait pas encore comment vous appeler, le Conseiller vous le demande au début de la conversation, et vous pouvez répondre, ne pas répondre ou demander un autre nom à tout moment, par la voix ou par écrit. Le nom que vous indiquez va au même endroit que celui du Profil : il reste sur votre appareil, va dans votre carnet CHIFFRÉ et revient aux conversations suivantes. Vous le changez ou l’effacez quand vous voulez, dans le Profil. C’est OpenAI, qui a entendu ou lu votre réponse, qui le remet à l’application : directement par la voix ; par écrit, en passant par notre serveur, qui le transmet sans le conserver.

OpenAI, en revanche, est une entreprise distincte, avec ses propres règles. Selon la politique par défaut de l’interface que nous utilisons, elle peut conserver le contenu jusqu’à 30 jours pour surveiller les abus, puis le supprime. Nous le disons explicitement au lieu de dire seulement « nous ne conservons rien » : nous ne conservons rien, OpenAI peut le conserver pendant cette période, et vous avez le droit de connaître la différence avant de parler.

Ce que vous dites peut contenir des données personnelles sensibles au sens de l’article 11 de la Loi générale de protection des données du Brésil (LGPD) : votre état émotionnel, votre santé. C’est pourquoi l’utilisation du Conseiller est toujours facultative et jamais automatique : avant la première conversation, par la voix ou par écrit, l’application vous demande l’autorisation d’envoyer à OpenAI ce que vous dites ou écrivez, et sans elle la conversation ne commence pas ; vous la retirez quand vous voulez, dans votre Profil, rubrique Confidentialité. Le reste de l’application fonctionne entièrement sans que vous lui parliez une seule fois, et le micro ne s’ouvre que lorsque vous touchez l’orbe.

Le Conseiller est une intelligence artificielle, pas une personne. Il conseille à partir du livre des Proverbes sur des situations du quotidien, et ses réponses peuvent être erronées ou ne pas convenir à votre cas. Ce n’est ni une thérapie, ni un diagnostic, ni un avis professionnel, ni un service d’urgence.

S’il dit quelque chose d’offensant, de dangereux ou de faux, utilisez « Signaler une réponse », sur l’écran du Conseiller lui-même. Ce que vous y écrivez est enregistré sur notre serveur et lu par une personne. Comme la conversation n’est pas enregistrée, ce signalement est le seul moyen pour nous de savoir ce qui s’est passé.

Le Conseiller par écrit

Dans la conversation par écrit, ce que vous écrivez va de votre appareil à notre serveur, qui le transmet à OpenAI et renvoie la réponse. Comme le modèle ne se souvient pas tout seul, les derniers messages de la conversation sont envoyés avec chaque message, avec le nom sous lequel vous avez demandé qu’on vous appelle et le domaine qui pèse le plus, si vous les avez indiqués, avec le ton choisi dans les réglages du Conseiller, avec le code de la langue de l’application, pour que la réponse arrive dans cette langue, et avec celui de la région de l’appareil, pour que les numéros d’aide soient ceux de son pays. L’autorisation demandée avant la première conversation vaut pour les deux façons de parler, par la voix et par écrit.

Nous ne conservons pas le texte : il passe par le serveur et disparaît avec la réponse, et l’application n’enregistre pas la conversation quand vous quittez l’écran. OpenAI peut conserver le contenu jusqu’à 30 jours pour surveiller les abus, selon la même règle que la conversation vocale.

Quand vous quittez la conversation écrite, les messages passent une dernière fois par notre serveur, qui demande à OpenAI le souvenir mis à jour (le même que dans la conversation vocale) et le renvoie à l’application sans rien conserver.

Quelles données l’application traite

La première fois que vous utilisez votre compte, la présentation de l’application montre ce qu’elle fait et vous demande à quelle heure le principe du jour doit arriver. La visite peut être passée, et le rappel peut rester désactivé.

Juste après la présentation, l’application ouvre une fois par compte votre point de départ, dans cet ordre : comment vous voulez qu’on vous appelle, le domaine qui pèse le plus aujourd’hui, comment vous allez en ce moment et votre tranche d’âge. Il faut passer par cet écran une fois, mais aucune réponse n’est obligatoire : chaque question à choix propose « Je préfère ne pas répondre », et le nom peut rester vide. Vous le refaites quand vous voulez, dans votre Profil.

Le domaine choisi entre dans votre liste de parcours enregistrés et l’heure devient la notification quotidienne ; les deux sont conservés sur votre appareil.

Les réponses du point de départ sont conservées sur votre appareil et accompagnent votre compte, pour que vous n’ayez pas à y répondre de nouveau en changeant de téléphone. Elles voyagent dans votre carnet, CHIFFRÉES : ce qui arrive sur nos serveurs est un bloc brouillé que nous ne pouvons pas ouvrir. Personne d’autre que vous ne les voit, et aucune autre personne utilisatrice de l’application n’y a accès.

Ce qui change grâce à elles : le nom apparaît dans la salutation et sur votre profil, le domaine entre dans vos parcours, et le Conseiller reçoit le nom et le domaine au début de chaque conversation, pour savoir comment vous appeler et d’où vous partez, sans les conserver. Votre état du moment et votre âge ne quittent pas votre carnet : ni notre serveur ni le Conseiller ne les reçoivent.

Vous supprimez ces réponses à tout moment, et par votre propre décision : « Supprimer mes données », dans votre Profil, retire le profil de cet appareil, et « Supprimer mon compte » supprime aussi la copie chiffrée conservée chez nous.

L’une de ces questions porte sur des données personnelles sensibles au sens de l’article 11 de la Loi générale de protection des données du Brésil (LGPD) : comment vous allez en ce moment (donnée relative à la santé). C’est pourquoi elle est facultative comme toutes les autres, que la réponse est CHIFFRÉE sur le chemin jusqu’à nous et que nous ne pouvons pas la lire. Une question sur les convictions personnelles a été retirée du point de départ le 25 octobre 2026, et la réponse de ceux qui y avaient déjà répondu est effacée de l’appareil à l’ouverture suivante et du carnet chiffré à la synchronisation suivante.

L’application conserve aussi sur votre appareil les préférences que vous réglez dans votre Profil, comme l’heure du principe du jour.

La Communauté (l’onglet du classement, des témoignages et du réseau) fait partie de l’abonnement. Pour qui la rejoint, nos serveurs gardent le nom avec lequel vous y apparaissez (au début, votre prénom d’inscription et l’initiale du nom, modifiable dans le Profil), vos choix (apparaître au classement, publier et le filtre automatique) et la date d’entrée. Avec la formule gratuite, la Communauté est fermée ; les avis de l’équipe, quitter le classement et supprimer vos données restent ouverts. Si la date de naissance de votre appareil indique moins de 18 ans, la Communauté ne s’ouvre pas, et rien ne quitte l’appareil pour cela.

Vous apparaissez au classement de votre communauté, et pouvez le quitter à tout moment dans le Profil. Avec l’abonnement, l’application envoie à nos serveurs, pour chaque point, seulement son type : la première action du jour, si c’était l’action du jour, la deuxième ou la troisième action, un retour à un principe, une étude ou la parole du jour terminée, ou une nouvelle médaille (sa famille et son niveau, jamais son nom). Le principe, le thème, le parcours, la situation et votre phrase ne partent jamais. Les personnes de votre communauté au classement (jusqu’à 100, réunies chaque mois) voient votre nom et vos points du mois arrondis à la dizaine, mis à jour chaque heure de 7 h à 23 h, avec un petit délai tiré au sort, et votre place quand vous êtes parmi les cinq premiers ou près de qui regarde. Qui quitte le classement ne voit le nom de personne. Les points ne s’achètent ni ne s’échangent ; le meilleur score du mois entre toutes les communautés gagne le prix du mois, comme le disent les Conditions, et le nom de la personne gagnante apparaît pour tous dans l’application. L’envoi de la plaque s’organise par e-mail, à l’adresse du compte : le nom et l’adresse de livraison que vous envoyez dans la réponse servent seulement à cela. Quitter le classement supprime les points gardés chez nous.

Si vous choisissez de publier, quittent votre appareil les témoignages, histoires et commentaires que vous écrivez, le principe dont vous parlez, les réactions que vous donnez, les demandes de connexion, les personnes que vous bloquez et vos signalements. Les autres membres voient ce que vous avez publié, votre nom et vos initiales ; seul vous voyez le nombre de réactions. Ce que vous racontez peut révéler votre vie privée et votre santé, c’est pourquoi c’est demandé à part. Avant d’apparaître, chaque texte passe par notre filtre automatique et, si vous avez coché la case, par celui d’un partenaire (OpenAI, aux États-Unis), qui reçoit seulement le texte, sans votre nom. Les trois premières publications de chaque personne sont lues par quelqu’un de l’équipe. Il n’y a pas de message direct. Ne nommez ni n’identifiez personne. Quitter la Communauté supprime vos publications, vos points et vos connexions ; supprimer le compte aussi.

Quand quelqu’un demande à rejoindre votre réseau, commente ce que vous avez partagé ou y réagit, l’alerte est conservée sur nos serveurs, dans la liste de la cloche de la Communauté : qui a fait le geste, lequel, sur quelle publication, quand, et si vous l’avez vue. Elle est supprimée quand la publication est supprimée, quand la personne qui a fait le geste quitte la Communauté, et quand vous la quittez ou supprimez votre compte. Pour que ces alertes arrivent l’application fermée, nos serveurs reçoivent aussi, de chaque compte sur cet iPhone, l’adresse de notification de l’appareil (un code qu’Apple donne à l’application pour livrer les alertes), la langue de l’application et s’il s’agit d’une version de test ou de l’App Store.

Si vous rejoignez une table (la communauté de l’application, jusqu’à six personnes, sur invitation), quittent votre appareil et sont conservés sur nos serveurs : le pseudo que vous avez choisi pour la table, le jour et le numéro du principe de chaque action que vous avez marquée comme accomplie, la personne à qui vous avez demandé d’être témoin d’une marque, le « J’ai vu » que vous donnez sur la marque de quelqu’un d’autre, les « a pensé à vous » que vous envoyez (qui, à qui et le jour), et, si vous avez ouvert la table, le parcours qu’elle suit ainsi que le jour et l’heure de la rencontre hebdomadaire. La phrase que vous écrivez en accomplissant une action reste dans votre carnet et ne va pas à la table.

Quand vous apportez un sujet à la table, quittent votre appareil la situation que vous avez choisie (une de la liste de l’application, jamais un texte de vous) et le délai pendant lequel la table peut conseiller. Quand vous conseillez quelqu’un, le numéro du principe que vous avez choisi quitte votre appareil, et aussi si vous avez coché « Je l’ai vécu » ; quand vous dites « Je suis avec toi » sur le sujet de quelqu’un, ce geste en sort aussi. Et, pour votre propre sujet, en sortent encore le principe que vous choisissez comme étape pour les prochaines 24 heures, le fait que vous ayez franchi cette étape (jamais la phrase que vous écrivez dans « Je l’ai fait ») et votre réponse à la question « Le conseil de la table vous a-t-il été utile ? ».

À la table, tout le monde voit le pseudo de chacun ; les marques, avec le jour et le numéro du principe (y compris celles de chaque jour du parcours que suit la table), la personne à qui on a demandé d’en être témoin et qui les a vues ; les sujets apportés, avec qui les a apportés, la situation et le délai ; qui a conseillé quel principe et combien l’ont vécu ; qui a dit « Je suis avec toi » ; l’étape choisie ; si elle a été franchie ; et la réponse « Très utile » ou « Un peu utile ». La réponse « Pas encore », elle, n’est vue que par la personne qui a apporté le sujet, et un « a pensé à vous », que par la personne qui l’a reçu. Personne en dehors de la table ne voit rien. Le rappel de la rencontre est une notification locale, programmée sur votre appareil.

La Table utilise aussi le fuseau horaire de votre appareil, même avant que vous en rejoigniez une. Il est conservé dans votre compte tant que celui-ci existe, et non à la table : c’est grâce à lui que la table sait quand votre journée commence et se termine, et jusqu’à quelle heure un sujet que vous apportez reste ouvert. L’adresse de notification de l’appareil, décrite plus haut avec la Communauté, sert aussi à vous prévenir des gestes de votre table.

Dans l’onglet Éducation, nous conservons sur nos serveurs les leçons que vous avez regardées et la date de chacune. C’est tout, et ce ne sont pas des statistiques : c’est ce qui fait apparaître une leçon comme vue quand vous y revenez. Les leçons s’ouvrent selon le calendrier, une par semaine, le même jour et à la même heure, et regarder ou non l’une d’elles ne change pas le moment où la suivante s’ouvre. Personne d’autre que vous ne voit cette liste. Nous ne conservons ni la part de la vidéo que vous avez regardée, ni le moment où vous l’avez mise en pause.

Où ces données sont conservées

Restent sur votre appareil : la langue et le thème que vous avez choisis, l’heure du principe du jour, votre acceptation de l’avertissement de santé, votre date de naissance, les principes que vous avez rangés dans votre Étagère, les conseils que vous avez ouverts et lus jusqu’au bout dans « Continuer à apprendre », la page où vous vous êtes arrêté et ce que vous avez répondu à la fin de chacun, les parcours que vous avez ouverts, les avis, invitations à l’abonnement et nouveautés que vous avez déjà vus, ce que vous avez commencé à écrire sans l’enregistrer ni l’envoyer (le brouillon d’une note, de la phrase d’une action, d’une publication ou d’un commentaire, qui ne quitte pas votre appareil), les points qui ne sont pas encore arrivés au classement et le total du jour, le nom sous lequel vous voulez qu’on vous appelle, votre photo de profil et un nombre aléatoire que l’application tire elle-même au sort pour s’identifier sans vous identifier. Ce nombre n’est pas l’identifiant de votre appareil : il naît à l’installation, sert uniquement à limiter les abus du Conseiller et disparaît quand vous désinstallez l’application.

La langue n’est pas conservée dans votre compte. Elle ne va à notre serveur que lorsque quelque chose doit vous parvenir dans cette langue : la conversation avec le Conseiller (et de là à OpenAI, pour la conversation elle-même), les avis de l’application, les e-mails de votre compte et les titres des leçons de l’Éducation. Elle figure aussi dans le lien d’une invitation que vous envoyez pour votre table, pour que la page de l’invitation s’ouvre dans cette langue pour la personne qui la reçoit.

Votre carnet (votre Étagère, les principes que vous avez marqués comme accomplis, la phrase que vous avez écrite sur chacun, les parcours enregistrés, les mentions j’aime, les notes, les réponses du point de départ, le nom sous lequel vous voulez qu’on vous appelle, le souvenir du Conseiller et ce que vous marquez dans le livre de la Lecture : surlignages, notes, passages enregistrés, chapitres lus, les proverbes que vous avez complétés, les colonnes que vous avez érigées dans la maison du mois et les jours où vous avez fait la parole du jour) reste sur votre appareil et est aussi copié dans votre compte, CHIFFRÉ. Votre photo de profil suit le même chemin, dans une copie à part. Ce qui nous parvient est un bloc brouillé que nous ne pouvons pas ouvrir. C’est ainsi que changer de téléphone n’efface pas ce que vous avez construit.

Votre mot de passe est vérifié sur nos serveurs quand vous vous connectez, et nous ne le conservons pas sous une forme lisible. Comme pour tout service en ligne, la sécurité absolue n’existe pas.

Vous déconnecter de votre compte n’efface pas ce que vous avez construit sur cet appareil : votre Étagère, les principes accomplis, les phrases que vous avez écrites et les réponses du point de départ restent ici, en attendant que vous vous reconnectiez. Le nom sous lequel vous voulez qu’on vous appelle et votre photo disparaissent de l’écran, car ils sont le visage de votre compte et ne doivent pas apparaître à la personne qui utilisera ce téléphone ensuite : ils sont mis de côté sur cet appareil (et, si vous vous connectez avec un mot de passe, aussi dans la copie chiffrée) et reviennent quand vous vous reconnectez avec le même compte, y compris si vous vous connectez uniquement avec Apple. Si UN AUTRE compte se connecte sur cet appareil, tout ce qui est à vous (votre carnet, les réponses du point de départ, votre date de naissance, votre nom, votre photo, votre acceptation de l’avertissement de santé et votre autorisation pour le Conseiller) est mis de côté avant que quoi que ce soit ne soit envoyé : il reste sur cet appareil, hors de portée du compte qui s’est connecté, n’est envoyé nulle part et revient quand vous vous reconnectez. Pour supprimer, il existe deux chemins explicites : « Supprimer mes données » efface tout ce qui se trouve sur cet appareil, y compris ce que d’autres comptes y ont mis de côté, et « Supprimer mon compte » supprime aussi la copie chiffrée conservée chez nous.

Ce qui appartient à la table reste sur le serveur tant que vous en faites partie, et est supprimé quand vous la quittez ou supprimez votre compte. La seule exception est le signalement d’une personne : le signalement reste chez nous même après, car supprimer un compte ne peut pas supprimer le signalement fait contre lui.

L’adresse de notification de l’appareil reste dans votre compte et est supprimée quand vous vous déconnectez sur cet appareil, quand un autre compte s’y connecte ou quand vous supprimez votre compte.

Si vous créez un compte, le jeton qui maintient votre session ouverte est conservé dans le coffre du système d’exploitation (le trousseau de l’iPhone, ou Keychain), et non dans un fichier ordinaire de préférences. À côté de lui se trouvent une copie des données de votre compte (comme votre e-mail et votre nom) et le dernier statut de votre abonnement confirmé par notre serveur, pour que l’application puisse s’ouvrir même sans internet ; tout cela disparaît quand vous vous déconnectez.

Le parcours choisi à la première ouverture, la langue et l’heure du principe du jour restent sur votre appareil, avec les autres préférences, et sont effacés par « Supprimer mes données ».

Sur iPhone, l’application affiche l’action du jour et son échéance en Activité en direct sur l’écran verrouillé, avec les marques de la semaine et ce qui manque pour la réussite que cette action fait avancer ; si vous ajoutez le widget de l’application à votre écran, il affiche le principe du jour, l’action, l’échéance et les marques de la semaine et, sur l’écran verrouillé, une fois l’action marquée, la phrase que vous avez écrite. Les marques sont seulement les jours où vous avez marqué une action. Tant que l’iPhone est verrouillé, la phrase reste masquée et n’apparaît qu’après Face ID, Touch ID ou votre code. Tant qu’une étape choisie à votre table est en cours, l’action, le principe et l’échéance affichés sont ceux de cette étape. Tout cela est visible par quiconque prend le téléphone. Tout est préparé sur l’appareil lui-même, dans un espace que seuls l’application et le widget lisent, et rien n’en sort ; quand vous vous déconnectez, les deux sont effacés. Pour les retirer, supprimez le widget de l’écran ou désactivez les Activités en direct de l’application dans les Réglages de l’appareil.

Notifications

Les notifications sont locales : c’est votre appareil lui-même qui les programme et les affiche, sans passer par aucun service de messagerie, sauf les alertes de la Communauté et de votre table, expliquées juste après. Leur texte est déjà inclus dans l’application quand vous l’installez, sauf le nom de votre table, qui apparaît dans le rappel de la rencontre.

L’application programme le principe du jour, à l’heure que vous choisissez, et un rappel avec un principe quand vous passez trois jours sans l’ouvrir. Quand l’action du jour n’est pas encore faite, elle vous prévient aussi deux heures avant son échéance, qui tombe vingt-quatre heures après la première ouverture de l’application dans la journée (ou après le moment où vous avez choisi une étape à votre table, tant que cette étape est en cours) ; ce rappel n’a pas d’interrupteur propre et disparaît de lui-même quand vous touchez « Je l’ai fait ». Elle vous prévient aussi le jour où la prochaine leçon de l’Éducation s’ouvre. Si votre table fixe une rencontre hebdomadaire, l’application vous la rappelle le jour et à l’heure convenus. Toutes suivent le fuseau horaire réglé sur votre appareil et arrivent entre 7 h et 21 h 30.

Dans le plan gratuit, si vous dites oui, l’application programme une notification par jour sur ce que l’abonnement ouvre. Vous la désactivez dans le Profil, et elle s’arrête d’elle-même quand vous vous abonnez.

Les alertes de votre table sont l’exception : quand quelqu’un de la table voit ce que vous avez fait, vous demande d’être témoin, apporte un sujet à la table, vous conseille, dit être avec vous, choisit votre conseil, le met en pratique, dit qu’il a aidé, pense à vous ou fixe la rencontre, notre serveur envoie l’alerte par le service de notifications d’Apple, qui la livre à votre appareil. De la même façon, les gestes que vous faites préviennent les personnes de la table qu’ils concernent ; seules les personnes qui sont à une table reçoivent ces alertes. L’alerte ne contient que le pseudo de la personne qui a fait le geste et ce qu’elle a fait (celle d’un nouveau sujet contient aussi le nom de la situation, dans la langue de la personne qui la reçoit), jamais la phrase que quelqu’un écrit en accomplissant une action. Elle n’arrive pas entre 21 h 30 et 7 h dans votre fuseau, et arrive au plus quelques fois par heure. Pour ne plus les recevoir, désactivez les notifications de l’application dans les Réglages de l’appareil.

Les alertes de la Communauté arrivent de la même façon : quand quelqu’un demande à rejoindre votre réseau, commente votre témoignage ou votre histoire, ou y réagit, notre serveur envoie l’alerte par le service de notifications d’Apple, qui la livre à votre appareil. De la même façon, ces gestes, quand vous les faites, préviennent la personne qui a publié ou celle à qui vous avez demandé une connexion. L’alerte ne contient que le nom dans la Communauté de la personne qui a fait le geste, ce qu’elle a fait et un code interne qui mène le toucher à la publication ou au profil, jamais le texte d’une publication ou d’un commentaire. Elle n’arrive pas entre 21 h 30 et 7 h dans votre fuseau, arrive au plus quelques fois par heure, et une demande de connexion ne prévient que les personnes abonnées, car accepter fait partie de l’abonnement. Toutes restent aussi dans la cloche, en haut de l’onglet Communauté. Pour ne plus les recevoir, désactivez les notifications de l’application dans les Réglages de l’appareil.

L’autorisation n’est demandée qu’une fois que vous arrivez à l’écran principal, jamais à l’ouverture. Vous pouvez refuser et continuer à tout utiliser. Dans votre Profil, vous désactivez « Principe du jour » et « Leçon de la semaine » à tout moment ; pour n’en recevoir aucune, désactivez les notifications de l’application dans les Réglages de l’appareil.

Si vous supprimez vos données ou votre compte, toutes les notifications déjà programmées sont annulées en même temps.

Partager un principe

Quand vous touchez Partager, l’application dessine l’image sur votre propre appareil : le principe, la référence, l’action avec son échéance et la marque de l’application. Pour la story animée, elle y monte aussi une courte vidéo de la même carte. Ni l’une ni l’autre ne contient votre nom, votre photo ou quoi que ce soit que vous ayez écrit.

L’image ou la vidéo va seulement là où vous le choisissez dans la feuille de partage du système. Si vous choisissez la story Instagram, elle reste dans le presse-papiers de l’appareil pendant cinq minutes au maximum, ce qui est le moyen par lequel Instagram la reçoit, et Instagram s’ouvre. Rien de tout cela ne passe par nous.

Comment vous vous connectez à votre compte

Vous vous connectez avec un e-mail et un mot de passe ou avec Apple (« Continuer avec Apple »). Cette version ne propose pas de connexion avec Google ni avec un autre réseau social.

Avec Apple, c’est vous qui décidez de ce qui nous parvient, dans la feuille du système lui-même : un identifiant de votre compte Apple, votre e-mail (ou une adresse de relais, si vous choisissez de le masquer) et, la première fois seulement, votre nom. Si l’e-mail de votre compte Apple est le même que celui de votre compte ici, les deux ne font plus qu’un. Apple sait que vous utilisez cette application, mais pas ce que vous y faites.

Tant que vous vous connectez uniquement avec Apple sur cet appareil, votre carnet, le nom sous lequel vous voulez qu’on vous appelle et votre photo restent seulement ici et ne sont pas envoyés sur notre serveur.

Si vous oubliez votre mot de passe, vous pouvez demander un code avec « Mot de passe oublié », sur l’écran de connexion. Quand vous le demandez, l’e-mail de votre compte et le code sont transmis à un service d’envoi d’e-mails qui agit comme notre sous-traitant, uniquement pour envoyer ce message. Le code a une durée de validité courte et ne sert qu’une seule fois. Quand vous créez le nouveau mot de passe avec ce code, toutes les sessions de votre compte sont fermées, et le carnet et la photo conservés sur notre serveur, qui étaient chiffrés avec l’ancien mot de passe, sont SUPPRIMÉS : sans lui, personne ne peut les ouvrir, pas même nous. Ce qui se trouve sur votre appareil est de nouveau envoyé, chiffré avec le nouveau mot de passe.

Si votre appareil dispose de Face ID, de Touch ID ou d’un lecteur d’empreinte, vous pouvez activer dans votre Profil l’option de vous connecter par ce moyen au lieu de taper votre mot de passe. C’est l’appareil lui-même qui vérifie la biométrie : l’application reçoit seulement la réponse « confirmé » ou « non confirmé » et n’a jamais accès à votre visage ni à votre empreinte, qui ne quittent pas votre téléphone.

Vous pouvez créer votre compte, avec un e-mail et un mot de passe ou avec Apple, avant de vous abonner. Sur l’écran d’abonnement, vous choisissez entre commencer l’essai gratuit et continuer avec la formule gratuite, décrite dans « Facturation ». Si l’essai gratuit se termine sans paiement, ou si l’abonnement prend fin, le compte passe aussi à cette formule. Avec ou sans abonnement, vous pouvez le supprimer à tout moment : depuis votre Profil ou, tant que vous n’avez pas d’abonnement, sur l’écran d’abonnement lui-même. L’abonnement est vendu sur l’App Store : le paiement est effectué par Apple, avec le moyen de paiement de votre compte Apple, et ni l’application ni notre serveur ne voient les données de votre carte.

Facturation

L’accès complet à l’application se fait par abonnement, annuel ou mensuel, à renouvellement automatique, vendu par l’App Store. Le prix est celui que l’App Store affiche sur l’écran d’abonnement, dans la devise de votre pays.

Lors du premier abonnement, les sept premiers jours sont offerts, et rien n’est facturé avant leur fin. Si vous n’annulez pas au moins 24 heures avant leur fin, le premier prélèvement arrive automatiquement après eux.

L’abonnement se renouvelle automatiquement chaque année ou chaque mois, selon la formule, sur votre compte Apple, sauf si vous l’annulez au moins 24 heures avant la fin de la période. Vous le gérez et l’annulez dans les Réglages de l’iPhone, sous votre nom, dans Abonnements. Annuler met fin aux renouvellements ; l’accès continue jusqu’à la fin de la période déjà payée. Les remboursements sont décidés par Apple, selon ses propres règles.

Vous pouvez choisir la formule gratuite sur l’écran d’abonnement. Si l’essai gratuit se termine sans paiement, ou si l’abonnement prend fin, le compte n’est pas supprimé non plus : il passe à cette formule, et ce que vous avez enregistré le reste. Elle garde l’écran d’accueil, avec le principe du jour, et la Lecture du livre des Proverbes. Les leçons, les parcours, les Conseils, la conversation avec le Conseiller, la parole du jour, les médailles, la Table, toute la Communauté (voir, publier, commenter, réagir, se connecter et gagner des points) et le prix du mois font partie de l’abonnement. Le choix de la formule gratuite est conservé sur notre serveur, lié à votre compte, avec son statut.

Supprimer votre compte dans l’application N’ANNULE PAS l’abonnement sur l’App Store : pour arrêter les prélèvements, annulez-le dans les Réglages de l’iPhone.

Quand vous vous abonnez, Apple remet à l’application une transaction signée par Apple, et l’application l’envoie à notre serveur, qui vérifie la signature d’Apple et débloque l’accès. Nous conservons, liés à votre compte, l’identifiant de l’abonnement sur l’App Store, le forfait, son statut (en essai, actif, en retard de paiement ou expiré) et les dates de l’essai et de la période payée. Apple nous informe aussi des renouvellements, des remboursements et des expirations, et ces notifications mettent à jour les mêmes champs. Elles passent par un service de gestion des abonnements, qui reçoit les données de la transaction, sans votre nom ni votre e-mail. Nous ne recevons ni ne conservons les données de votre carte.

Ceux qui le souhaitent peuvent faire un don unique au projet, dans le Profil, sous « Devenez donateur ». Vous choisissez le montant en reais et l’application génère un code Pix (le QR code et le « Pix copier-coller ») pour le CNPJ de l’entreprise. Pour générer le code, l’application envoie le montant choisi à notre serveur, qui enregistre le code généré (montant, identifiant, date et statut) lié à votre compte. Si vous supprimez votre compte, cet enregistrement reste, détaché de vous, comme justificatif du don. Le paiement se fait dans l’application de votre banque, en dehors de l’App Store : nous ne recevons aucune donnée de votre banque ni de confirmation du paiement. Si le don est aussi proposé en achat intégré, c’est Apple qui le débite, et l’application n’envoie rien de cet achat à notre serveur. Le don ne débloque aucune fonction, ne change pas votre accès et ne se répète pas tout seul.

Vos droits

La LGPD, la loi brésilienne de protection des données, vous garantit la confirmation, l’accès, la rectification, la portabilité, l’effacement et le retrait du consentement concernant vos données.

En dehors des choix de la Communauté décrits plus haut, le seul consentement à part que l’application demande est celui du Conseiller : votre autorisation, demandée avant la première conversation, par la voix ou par écrit, d’envoyer à OpenAI ce que vous dites ou écrivez, avec le nom sous lequel vous avez demandé qu’on vous appelle, le domaine qui pèse le plus, la langue de l’application et la région de l’appareil. Sans elle, la conversation ne commence pas. L’autorisation est conservée sur cet appareil, avec la date à laquelle vous l’avez donnée, et ne vaut que pour votre compte ; vous la retirez quand vous voulez, dans votre Profil, rubrique Confidentialité, et le Conseiller vous la redemandera avant la prochaine conversation.

« Supprimer mes données », dans votre Profil, efface ce qui est conservé sur cet appareil, annule les notifications programmées et remet l’application dans son état initial.

Si vous avez un compte, « Supprimer mon compte », dans votre Profil (ou sur l’écran d’abonnement, tant que vous n’avez pas d’abonnement), supprime le compte et tout ce qui y est lié sur notre serveur, et ne peut pas être annulé. C’est le droit à l’effacement de l’article 18, et il s’exerce depuis l’application, sans que vous ayez à le demander par e-mail ni à nous attendre.

Une exception, dite ouvertement : si vous avez signalé une réponse du Conseiller, le texte du signalement demeure après la suppression du compte, mais détaché de vous. Le lien avec votre identité est effacé. Une alerte indiquant que le Conseiller a dit quelque chose de dangereux ne peut pas disparaître, et elle cesse d’être une donnée vous concernant au moment où elle cesse de vous désigner.

Cette application n’est pas un traitement de santé

Le contenu a une finalité éducative et de réflexion. Ce n’est ni un diagnostic, ni une thérapie, ni un accompagnement psychologique, ni une prise en charge médicale, et il ne remplace pas un professionnel de santé.

Si vous êtes en grande détresse ou en danger, cherchez l’aide d’une personne. Au Brésil, le CVV (soutien émotionnel) répond 24 h/24 au 188, et le SAMU (urgences médicales) au 192. L’écran « Canaux de soutien », dans votre Profil, réunit ces contacts.

Enfants et adolescents

Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans.

L’inscription demande votre date de naissance et refuse les personnes de moins de 13 ans. C’est une déclaration de votre part, pas une preuve documentaire. Si nous apprenons qu’un compte appartient à une personne de moins de 13 ans, il est supprimé.

Modifications et contact

Si cette politique change, la date de révision, en haut du texte, change avec elle, et la modification apparaît avant tout nouveau traitement de données.

Pour toute question sur la confidentialité, utilisez le canal d’assistance publié sur la fiche de l’application dans la boutique : c’est par ce canal que répond le délégué à la protection des données.