Politique de confidentialité

Qui nous sommes, et qui est responsable du traitement

VizuStep est édité par Agemoware. Vous pouvez nous écrire à sup@agemoware.com.

VizuStep est un outil qui permet à une personne de préparer des routines pour une autre : un parent pour son enfant, un proche ou un accompagnant pour un adulte, ou quelqu'un pour lui-même. Le compte appartient à la personne qui l'ouvre — l'aidant — et c'est ce compte qui contrôle tout ce qu'il contient. Un appareil participant, le téléphone ou la tablette sur lequel une routine s'affiche, n'a pas de compte à lui et ne permet ni de parcourir ni de modifier quoi que ce soit : il montre les routines d'une seule personne, et rien d'autre.

Si vous utilisez VizuStep pour organiser le quotidien de quelqu'un d'autre, c'est vous qui décidez ce qui y est enregistré et vous pouvez tout en retirer. Nous conservons ces données en votre nom. Si vous l'utilisez dans un cadre professionnel, il vous revient d'avoir le droit d'enregistrer ce que vous enregistrez sur les personnes que vous accompagnez.

Ce qui est enregistré dans votre compte

• Les personnes que vous ajoutez : le nom que vous choisissez pour chacune, son fuseau horaire, et la façon dont son écran doit se comporter — taille du texte, lecture des étapes à voix haute, possibilité de passer une étape. Aucun diagnostic n'est demandé et il n'existe aucun champ pour en saisir un.
• Les routines : les mots de chaque carte, les détails facultatifs, l'ordre, et le moment où une routine doit apparaître.
• Les images et les sons que vous choisissez : le pictogramme, la photo ou le court enregistrement que vous placez sur une carte, et le message d'accueil enregistré avec une voix familière, si vous en faites un.
• Ce qui a été fait : chaque étape marquée comme faite, passée ou aidée, avec l'heure à laquelle cela s'est produit, et toute photo envoyée par une personne.
• Les appareils : pour chaque appareil connecté, le nom que vous lui avez donné, la date de sa dernière activité, la version de l'application qu'il utilise, et la personne à laquelle il est rattaché.

L’aidant peut enregistrer un numéro d’aide facultatif, par défaut ou pour une personne. Il est conservé dans le cercle privé et synchronisé avec l’appareil accompagné pour proposer un appel téléphonique normal après un appui. L’appel peut nécessiter une confirmation du système et utilise l’opérateur ; ce n’est pas un service d’urgence. Le numéro peut être modifié ou supprimé dans les Réglages ou les préférences de la personne. Nous n’accédons ni aux contacts ni à l’historique des appels et ne demandons ni adresse, ni date de naissance, ni diagnostic, ni dossier médical.

Les photos envoyées par une personne, et leur durée de conservation

Une carte peut demander une photo de l'étape terminée : les chaussures aux pieds, le sac prêt, la table débarrassée. L'appareil photo s'ouvre à l'intérieur de la routine ; il n'y a aucun moyen de choisir une ancienne image dans la galerie, et rien n'analyse la photo. Aucun modèle ne la regarde, aucun visage n'est reconnu, et personne ne décide automatiquement si ce qu'elle montre convient. C'est une personne qui la regarde, ou personne.

Vous choisissez dans les Réglages combien de temps ces photos sont conservées, et ce choix s'applique à tout le monde dans votre compte : une semaine, un mois, trois mois, un an, ou jusqu'à ce que vous les supprimiez. Un mois est la valeur de départ. La durée fait partie de l'endroit où la photo est stockée, si bien que le fichier lui-même expire le moment venu — ce n'est pas une promesse tenue par une ligne dans une base de données. Un balayage quotidien, de notre côté, supprime ce que les règles de stockage n'ont pas atteint.

Quelle que soit la durée choisie, vous pouvez supprimer vous-même n'importe quelle photo, à tout moment, depuis la liste Photos envoyées de la personne. Cela supprime d'abord le fichier, puis sa trace. La ligne du journal d'activité reste — elle dit toujours que quelque chose a été envoyé à 7 h 14, ce qui est vrai et que personne n'a le droit de modifier — mais l'image a disparu.

Ce qui quitte l'appareil

Tout ce qui précède est enregistré dans votre compte pour que votre téléphone et un appareil connecté puissent tous deux le voir. Au-delà, la seule chose qui part ailleurs est ce qu'envoient les fonctions d'IA, et seulement quand vous en utilisez une.

Quand vous demandez à VizuStep d'écrire une routine, d'en écrire une à partir de ce que vous avez dicté, ou de modifier des étapes à votre place, l'application envoie à OpenAI :

• la phrase que vous avez écrite, ou le court enregistrement que vous avez dicté, qui est envoyé pour être transcrit puis supprimé du téléphone — il n'est jamais conservé avec votre routine ;
• lorsque vous modifiez une routine existante : son titre, les mots et les détails de ses cartes, et la modification que vous avez demandée, écrite ou dictée ;
• la langue dans laquelle écrire, et si la routine est destinée à un enfant, à un adulte, à une personne âgée ou à vous-même.

C'est tout. Les photos, les enregistrements vocaux conservés dans votre compte, les noms que vous avez donnés aux personnes et l'historique de ce que chacune a fait ne sont jamais envoyés. L'application n'envoie jamais le nom que vous avez choisi pour quelqu'un ; si vous écrivez un nom dans la phrase que vous rédigez vous-même, cette phrase part telle que vous l'avez écrite : n'y mettez pas de nom si vous préférez l'éviter.

OpenAI traite ce texte pour écrire le brouillon et le renvoie aussitôt. OpenAI indique que le contenu envoyé par son interface de programmation ne sert pas à entraîner ses modèles, et nous n'avons accepté aucun accord qui permettrait d'utiliser votre contenu de cette façon. Un brouillon n'est jamais montré à qui que ce soit dans une routine avant que vous l'ayez lu et enregistré.

Se connecter, et connecter un deuxième appareil

VizuStep ne vous demande pas de créer un compte pour commencer. Au premier lancement, la connexion est anonyme : il n'y a derrière elle ni adresse e-mail, ni mot de passe, ni nom, et le compte n'existe que sur ce téléphone.

Vous pouvez ensuite enregistrer votre compte avec Apple ou Google pour qu'un téléphone perdu ou réinitialisé retrouve vos routines. Dans ce cas, le service de connexion (Firebase Authentication, qui appartient à Google) conserve l'adresse e-mail et, lorsque le fournisseur en donne un, le nom associé à ce compte. « Se connecter avec Apple » vous permet de masquer votre véritable adresse, et cela fonctionne normalement ici. Nous n'utilisons cette identité que pour une seule chose : vous reconnaître quand vous vous reconnectez.

Pour connecter un deuxième appareil, vous lui présentez un code valable quinze minutes et utilisable une seule fois. L'appareil se connecte alors de façon anonyme et est rattaché à une seule personne. Vous le confirmez avant qu'il n'affiche quoi que ce soit, et vous pouvez le déconnecter quand vous le souhaitez — la demande suivante de cet appareil est refusée.

Abonnements et paiement

Tout ce que vous mettez en place vous-même est gratuit. Seules les fonctions d'IA sont décomptées, au-delà d'un quota gratuit, avec VizuStep Plus. Les Conditions d'utilisation expliquent comment fonctionnent les abonnements.

Nous ne voyons jamais vos informations de paiement. Le paiement a lieu dans l'App Store ou sur Google Play, et aucun numéro de carte, aucune adresse de facturation ni aucune coordonnée bancaire ne nous parvient. Lorsque vous vous abonnez, notre serveur conserve le reçu que la boutique émet pour votre abonnement — l'identifiant de transaction d'origine chez Apple, ou le jeton d'achat chez Google — afin de pouvoir demander à la boutique si l'abonnement est toujours actif. Ce reçu est enregistré comme clé de la fiche, sous forme hachée, et gardé comme preuve pour cette vérification. Il n'est jamais montré à une application, à un écran ou à une personne.

Nous conservons aussi, par compte, le nombre d'appels à l'IA effectués et le nombre de mots reçus et produits, afin de pouvoir appliquer le quota gratuit et la réserve de l'offre. Ce compteur ne contient que des nombres : rien de ce que vous avez écrit, rien de ce que vous avez dicté, aucune routine et aucun nom.

Confidentialité et statistiques

VizuStep envoie des comptes d’actions anonymes à Amplitude pour les statistiques internes : ouverture, choix de configuration, connexion d’un appareil, enregistrement d’une routine, étape terminée, ignorée ou annulée et demande d’aide. Les événements contiennent l’action, l’heure, la plateforme, la version et un indicateur de test. Le SDK officiel Amplitude conserve un identifiant aléatoire d’installation et des identifiants de session pour mesurer le retour et les parcours, sans lien avec votre compte Firebase privé. Le modèle, le système et la langue peuvent aussi être transmis. Noms, textes des tâches, téléphones, identifiants de compte, photos, audio, coordonnées GPS et identifiants publicitaires sont exclus. Le SDK déduit le pays/la ville approximatifs depuis l’IP pour les statistiques, sans demander l’accès au GPS. Aucune publicité, capture d’écran ni profil entre produits. Désactivez les statistiques mobiles dans les réglages. Les pages et liens du site sont comptés uniquement après accord ; modifiez le choix dans le pied de page. Après accord, le site conserve localement l’identifiant anonyme du visiteur du SDK et votre choix. Amplitude traite les statistiques aux États-Unis. Les anciennes versions sans cette fonction n’envoyaient aucune statistique.

Où sont les données, et qui les traite

VizuStep fonctionne sur Google Firebase. Google héberge pour nous la base de données, les fichiers et les enregistrements de connexion, et les traite dans le cadre de son propre contrat avec nous ; les parties de notre service qui exécutent du code fonctionnent dans la région europe-west1 de Google. OpenAI traite le texte décrit sous Ce qui quitte l'appareil, et rien d'autre. Apple et Google traitent les paiements lorsque vous vous abonnez.

Ces prestataires opèrent dans plusieurs pays, si bien que les données peuvent être traitées en dehors du pays où vous vivez. Lorsque cela implique un transfert hors de l'Espace économique européen, il a lieu dans le cadre des clauses de transfert que ces prestataires publient pour leurs services.

Supprimer

Dans VizuStep, la suppression est réelle : ce n'est pas une marque qui cache quelque chose.

• Supprimer cette personne, à la fin de la fiche d'une personne, supprime la personne, ses réglages, les routines qui lui ont été attribuées, chacune de ses exécutions avec tout son historique, les photos qu'elle a envoyées quelle que soit la durée de conservation, ainsi que les images et les enregistrements réalisés pour elle. Tout code de connexion encore valable la concernant est supprimé et ses appareils sont déconnectés. Vos routines, elles, restent, car elles ont pu être attribuées à d'autres personnes. Cette opération s'exécute sur notre serveur, parce qu'un téléphone ne peut atteindre ni l'historique ni les fichiers ; elle est irréversible.
• Supprimer une routine la retire de toutes les personnes à qui elle avait été attribuée, avec les images et les enregistrements réalisés pour elle.
• Supprimer une photo efface ce fichier immédiatement.
• Tout votre compte. Écrivez à sup@agemoware.com depuis un appareil connecté au compte, ou dites-nous ce que vous voulez voir supprimé, et nous supprimerons le compte et tout ce qu'il contient. Si votre compte n'a jamais été enregistré avec Apple ou Google, désinstaller l'application du téléphone y met fin : un compte non enregistré n'existe que sur cet appareil, et il n'y a ensuite aucun moyen d'y revenir.

Les enfants, et les personnes qui ne peuvent pas répondre pour elles-mêmes

Le titulaire du compte est un adulte. Un enfant ou un adulte accompagné ne s'inscrit jamais, ne saisit jamais rien et ne possède aucun compte : l'appareil posé devant lui affiche les routines d'une seule personne et propose Fait, Passer et Aide. Ce qui est enregistré à son sujet est ce que l'adulte qui a tout mis en place a choisi d'enregistrer.

Si vous organisez le quotidien de quelqu'un qui peut prendre part à la décision, associez-le — en particulier au choix qu'une carte demande une photo. Si vous pensez que les informations d'un enfant ont été mises dans VizuStep par une personne qui n'en avait pas le droit, écrivez-nous et nous les supprimerons.

Vos droits

Selon l'endroit où vous vivez, vous avez le droit de consulter les données à caractère personnel vous concernant, de les corriger, de les faire supprimer, d'en obtenir une copie et de vous opposer à leur utilisation. L'essentiel est déjà entre vos mains : tout ce que VizuStep conserve est visible dans l'application et peut y être modifié ou supprimé. Pour le reste — une copie de vos données, ou une suppression que vous ne pouvez pas faire vous-même — écrivez à sup@agemoware.com et nous vous répondrons sous 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays.

Modifications de cette politique

Si ce que fait l'application change, cette page change avec elle et la date en haut est mise à jour. Quand un changement compte — quand quelque chose de nouveau quitte l'appareil, ou qu'une donnée est gardée plus longtemps — nous le dirons dans l'application, et pas seulement ici.

Contact

Une question, une demande ou un problème avec tout cela : sup@agemoware.com. Une vraie personne lit cette adresse.