Politique de confidentialité
Dernière mise à jour : 2026-09-17
Rick enregistre ce que vous dites. C'est la matière la plus personnelle qu'une application puisse manipuler, et cette page dit exactement ce qui en est fait — sans formule qui promet plus que ce que le produit tient.
Ce qui reste sur votre appareil
Les enregistrements audio. Ils sont écrits sur votre iPhone, et c'est là qu'ils restent. Ils ne sont jamais sauvegardés sur nos serveurs, et nous n'en gardons aucune copie.
La contrepartie doit être dite clairement : perdre votre téléphone, c'est perdre les enregistrements — mais pas ce qu'ils contenaient, puisque le texte, lui, est sauvegardé (voir plus bas).
Restent aussi sur l'appareil, et n'en partent jamais : votre carnet d'adresses, les coordonnées des lieux que vous enregistrez (seuls leurs noms sont utilisés, jamais leur position), et les jetons d'accès des extensions que vous connectez.
Ce qui transite, sans être conservé
Pour transcrire un mémo et séparer les voix, l'audio est transmis à notre serveur, qui le relaie à notre prestataire de transcription (AssemblyAI, États-Unis). Il y est traité, puis supprimé chez le prestataire dès que la transcription est récupérée. Notre serveur, lui, ne l'écrit jamais sur disque : il le fait passer.
C'est la seule sortie de l'audio, et elle est déclenchée par vous : aucun mémo n'est transcrit sans que vous l'ayez demandé.
Ce qui est sauvegardé sur votre compte
Les textes : transcriptions, comptes rendus, titres, échéances relevées. Ils sont sauvegardés pour que votre bibliothèque vous suive d'un appareil à l'autre et survive à la perte du téléphone.
Ils sont chiffrés au repos (AES-256-GCM), avec une clé propre à votre compte, conservée hors de la base de données. Supprimer votre compte détruit cette clé : les textes deviennent illisibles, y compris dans nos sauvegardes.
Ce n'est pas du chiffrement de bout en bout. Nos serveurs peuvent techniquement déchiffrer vos textes — c'est ce qui permet la recherche et l'analyse. Nous ne le faisons pas pour les lire, mais nous ne vous demandons pas de nous croire sur parole : nous préférons l'écrire plutôt que d'employer un mot qui laisserait entendre l'inverse.
En un coup d'œil
| Donnée | Sur l'appareil | Transmise | Conservée par nous |
|---|---|---|---|
| Enregistrements audio | oui | pour la transcription | non |
| Transcriptions, comptes rendus | oui | oui | oui, chiffrés au repos |
| Carnet d'adresses | oui | jamais | non |
| Coordonnées des lieux | oui | jamais | non |
| Jetons des extensions | oui, chiffrés | jamais | non |
| Adresse e-mail, prénom | oui | oui | oui |
| Consommation IA (jetons, coût) | — | — | oui, sans contenu |
| Index de recherche (vecteurs) | — | oui | oui, sans le texte |
Ce que nous ne faisons pas
- Aucune publicité, aucun identifiant publicitaire, aucun traceur tiers.
- Aucune revente ni partage de vos données à des fins commerciales.
- Aucun entraînement de modèle sur vos mémos, ni par nous, ni par nos prestataires — c'est contractuellement exclu.
- Aucun profil publicitaire, aucune analyse comportementale.
Nos prestataires
- AssemblyAI (États-Unis) — transcription et séparation des voix. Reçoit l'audio, le supprime après traitement.
- Anthropic (États-Unis) — analyse et rédaction des comptes rendus. Reçoit le texte de la transcription, pas l'audio. Les données envoyées par l'API ne servent pas à entraîner les modèles.
- Voyage AI (États-Unis) — vectorisation des passages pour la recherche par le sens. Reçoit le texte des fragments, sans nom de fichier, sans date et sans rien qui permette de les rattacher à quelqu'un. Les données envoyées ne servent pas à entraîner les modèles.
- Hébergement (Union européenne) — serveurs et base de données.
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
Combien de temps
- Textes sauvegardés : tant que votre compte existe.
- Audio chez le prestataire de transcription : le temps du traitement, puis supprimé.
- Compteurs de consommation : 13 mois, sans aucun contenu — seulement des nombres de jetons et un coût.
- Index de recherche : tant que le mémo existe. Il ne contient que des vecteurs et des positions dans l'audio — pas le texte, qui resterait lisible alors qu'il est chiffré partout ailleurs.
- Après suppression du compte : tout est effacé, et la clé de chiffrement est détruite. Les sauvegardes résiduelles expirent sous 30 jours et sont de toute façon illisibles sans la clé.
Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les exporter ou les faire supprimer. La suppression du compte se fait depuis l'application — Réglages, puis « Supprimer le compte » — et elle est immédiate et définitive. Pour toute autre demande : contact@ondes.pro.
Vous pouvez également introduire une réclamation auprès de la CNIL.
Enfants
Rick n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
Changements
Si cette politique change sur le fond — une donnée de plus conservée, un prestataire de plus — vous en serez informé dans l'application avant que le changement prenne effet. La date en haut de page indique la dernière révision.