Politique de confidentialité

Qui nous sommes

• Vũ Đăng Công est un développeur indépendant basé au Vietnam et l’exploitant d’Ember.
• Contact : hi@keepember.com.

Quelles données nous collectons

• Compte : nom et adresse e-mail reçus lorsque vous vous connectez avec Apple, Google ou un mode de connexion par e-mail. Les comptes existants peuvent également utiliser un mot de passe. Nous ne demandons que les autorisations de connexion décrites ci-dessous.
• Contenu que vous créez : personnes que vous ajoutez, leurs détails, dates, notes, balises et groupes ; rappels et historiques des interactions.
• Saisie vocale et Keeper IA : paroles que vous choisissez de transcrire, questions que vous posez et contexte nécessaire pour y répondre.
• Questions de Tarot publiques : lorsque vous vous connectez pour recevoir une interprétation, une question saisie sur la page de Tarot publique est transmise dans l’URL et peut apparaître dans l’historique du navigateur et les journaux du serveur.
• Données de l’appareil et de diagnostic : un jeton push si vous activez les rappels, les versions de l’application et du système d’exploitation, le modèle de l’appareil, les rapports de plantage et d’erreur, les diagnostics de synchronisation et, lorsqu’elles sont activées, les mesures de performance de l’application. La section relative aux mesures précise quels enregistrements sont liés à un compte.
• Utilisation : lorsque vous ouvrez l’application, la durée pendant laquelle elle reste ouverte, les écrans consultés figurant dans une liste fixe et le nombre de certaines actions sélectionnées. Ces enregistrements d’utilisation de première partie sont liés à votre compte mais ne contiennent pas vos contacts, notes, entrées de journal ou le contenu des conversations avec Keeper.
• Paiements : Apple In-App Purchase ou Google Play Billing gère le paiement. Ember ne reçoit pas les coordonnées de votre carte.
• Localisation et contacts facultatifs : la ville d’un contact pour la météo, le texte d’adresse que vous saisissez pour le géocodage, les coordonnées facultatives du thème astral et les contacts de l’appareil uniquement lorsque vous choisissez de les importer. Ember ne suit pas votre position en arrière-plan.
• Liste d’attente du site web : si vous vous y inscrivez, votre adresse e-mail et la langue sélectionnée.

Comment nous utilisons vos données

• Pour fournir Ember, vous authentifier, envoyer des rappels, synchroniser vos données lorsque la fonction est activée et répondre aux demandes que vous faites à Keeper et à d’autres fonctionnalités d’IA.
• Pour envoyer des messages de service et les messages que vous avez choisi de recevoir.
• Pour diagnostiquer les erreurs, comprendre l’utilisation du service et mesurer et améliorer la publicité comme décrit ci-dessous.
• Nous n’utilisons pas le contenu de vos contacts, notes, journal ou conversations avec Keeper à des fins publicitaires, et nous ne vendons pas ce contenu. La section sur la mesure publicitaire explique comment les pixels de site web et les événements d’application peuvent être considérés comme un partage ou une vente d’informations en vertu de certaines lois.

Services de connexion

• Google Sign-in : nous recevons votre adresse e-mail, votre nom et votre photo de profil. Nous n’accédons pas à Gmail, Drive, Calendar ni à d’autres services Google. Vous pouvez révoquer l’accès via votre compte Google.
• Apple Sign-in : nous recevons votre nom et soit votre adresse e-mail, soit l’adresse de relais privé d’Apple si vous choisissez de la masquer.
• Notre utilisation des informations reçues des Google APIs respecte la Google API Services User Data Policy, y compris ses exigences Limited Use.

Services tiers

• Supabase : base de données, authentification et stockage cloud à Singapour.
• Fournisseurs d’IA : OpenAI, Google Gemini, DeepSeek et Anthropic Claude, parfois acheminés via OpenRouter. Nous envoyons le contexte nécessaire à la fonctionnalité que vous demandez. Chaque fournisseur le traite selon ses propres conditions. Lorsque cela est pris en charge, les demandes utilisent un paramètre sans entraînement ou de rétention zéro. DeepSeek est basé en Chine et peut utiliser les données reçues conformément à ses propres politiques.
• Amazon Simple Email Service (Amazon SES) et Resend : envoient les e-mails de service et de marketing. SES est le fournisseur principal actif pour les campagnes par e-mail et certains messages de vérification. Resend sert de solution de secours pour ces voies et envoie également directement certains e-mails relatifs à la facturation, au cycle de vie du compte et à l’assistance.
• Apple App Store et Google Play : distribution de l’application, facturation et remboursements.
• RevenueCat : statut d’abonnement et d’achat sur l’ensemble des magasins d’applications. RevenueCat reçoit l’historique des achats, un identifiant d’utilisateur d’application et des informations sur l’appareil ou la plateforme, mais pas les coordonnées de carte bancaire. En cas de demande de remboursement, il peut transmettre au magasin votre utilisation de l’abonnement, vos dépenses totales cumulées dans l’application et le nombre de remboursements antérieurs ; cela n’inclut ni vos contacts, ni vos notes, ni votre journal.
• WeatherAPI, Geoapify et Photon / OpenStreetMap (Nominatim) : services d’adresse et de météo facultatifs utilisant les informations de localisation ou d’adresse nécessaires à votre demande.

Mesure, publicité et diagnostics

• Sur keepember.com : Google Analytics 4 (Google LLC, États-Unis) compte les pages vues et les clics sur les liens vers les magasins d’applications. Les jetons sensibles sont retirés des adresses de page avant leur envoi, et le stockage publicitaire de Google est désactivé sur ce site. Vercel Web Analytics et Speed Insights (Vercel Inc., États-Unis) comptent les pages vues et mesurent la vitesse des pages sans cookies. Le Meta Pixel (Meta Platforms, Inc.), le TikTok Pixel et le pixel de mesure OpenAI (ChatGPT Ads) informent ces entreprises des pages vues et des clics sur les liens vers les magasins d’applications ; ils peuvent définir leurs propres cookies pour la mesure publicitaire et la création d’audiences. La collecte automatique des champs de formulaire par Meta est désactivée. Le rapprochement avancé automatique (« advanced matching ») du pixel OpenAI ne peut pas être désactivé : il détecte les identifiants pris en charge, comme une adresse e-mail, déjà présents sur la page, les hache dans votre navigateur, puis n’envoie que ce hachage. Nous n’envoyons pas délibérément de noms, d’adresses e-mail, de numéros de téléphone ou de contenus privés de l’application en tant que champs d’événement de pixel.
• Votre choix sur keepember.com : dans l’UE et l’EEE, au Royaume-Uni, en Islande, au Liechtenstein, en Norvège et lorsque nous ne pouvons pas déterminer votre pays, Google Analytics envoie des requêtes sans cookies et les pixels de Meta, TikTok et OpenAI attendent que vous autorisiez la mesure. Ailleurs, y compris au Vietnam, les cookies d’analyse et ces pixels sont activés par défaut, avec une notification et un moyen de les refuser. Une requête Google Analytics sans cookie peut toujours transmettre votre adresse IP dans le cadre de la connexion réseau. Utilisez le lien « Choix d’analyse » en bas de page pour modifier votre choix. Le cookie ember_analytics_consent peut mémoriser ce choix pendant un an au maximum. L’application web Ember respecte Global Privacy Control et Do Not Track ; keepember.com ne réagit pas encore à ces signaux. Utilisez donc le lien de choix d’analyse indiqué ci-dessus pour refuser la mesure.
• Sur app.keepember.com : les règles régionales de consentement couvrent Google Analytics, Meta Pixel et TikTok Pixel, y compris sur les pages authentifiées. Si la mesure est refusée ou si une décision de consentement est toujours requise, ces outils ne se chargent pas sur cette interface. Les identifiants d’enregistrement sont supprimés ou raccourcis dans les adresses de page avant les événements d’analyse. Lorsque la mesure est autorisée, Google Analytics peut également utiliser le stockage publicitaire. L’application web ne charge pas ces outils lorsque votre navigateur envoie Global Privacy Control ou Do Not Track. Les pages publiques de Tarot, y compris celles ouvertes sur keepember.com/tarot, suivent les mêmes règles de consentement que l’application web et peuvent charger Google Analytics, Meta Pixel et TikTok Pixel.
• Dans l’application mobile : Firebase Analytics (Google LLC, États-Unis) enregistre les vues d’écran avec les identifiants d’enregistrement supprimés et compte les actions sélectionnées. Il utilise un identifiant aléatoire d’instance d’application, n’est pas rattaché à votre compte Ember et n’utilise pas l’identifiant publicitaire de l’appareil.
• Le Meta SDK dans l’application mobile signale les installations et les ouvertures, les inscriptions terminées, les vues de l’écran d’abonnement, les démarrages d’achat, les lectures de Tarot payantes terminées et le décompte de certaines actions liées aux contacts, rappels, journal, Keeper et Insight. Les événements Insight identifient le système utilisé, pas le résultat. Nous n’envoyons pas de noms, d’e-mails, de numéros de téléphone ni le contenu de ces actions en tant que champs d’événement. Sur iOS, l’IDFA et l’identifiant anonyme de Meta ne sont utilisés pour la mise en correspondance publicitaire qu’après votre autorisation du suivi dans la boîte de dialogue iOS. Sur Android, l’identifiant anonyme de Meta est utilisé pour la mesure publicitaire. La configuration actuelle de production désactive la collecte de l’identifiant publicitaire Android.
• RevenueCat vers Meta Conversions API : les démarrages de périodes d’essai, abonnements, renouvellements et achats, y compris leur valeur, sont transmis à Meta pour la mesure publicitaire. Sur iOS, les identifiants de correspondance d’appareil ne sont envoyés qu’après accord de l’autorisation de suivi.
• Statistiques d’utilisation propres à Ember : les ouvertures de l’application, le temps d’ouverture et les visites d’une liste fixe d’écrans sont liés à votre compte et conservés pendant 180 jours. Les diagnostics de synchronisation, notamment les temps d’exécution, les informations d’erreur et un identifiant d’appareil, sont également liés à votre compte pour aider à résoudre les problèmes de synchronisation. Ils ne font actuellement l’objet d’aucune tâche active de suppression planifiée dans le temps et subsistent tant que le compte existe. Une file d’attente sur serveur conserve également les événements de mesure publicitaire de l’application liés au compte pour leur distribution et leur accusé de réception ; aucune durée de conservation fixe n’a été vérifiée à son sujet.
• Mesures de performance de l’application : Ember pourrait commencer à mesurer les performances par session avec un groupe de test interne et prévoit de l’étendre à tous les utilisateurs lors de la prochaine version en magasin. Pour chaque session, l’application peut envoyer les temps de lancement et d’affichage du premier contenu, les versions de l’application et du système d’exploitation, le modèle d’appareil, la mémoire et un identifiant d’installation aléatoire distinct. L’enregistrement de session est conçu sans identifiant de compte et sans adresse IP enregistrée. Sa limite de conservation de 90 jours dépend de l’activation d’une tâche de suppression quotidienne ; Ember vérifiera cette tâche avant le déploiement général.
• Sentry (Functional Software, Inc., États-Unis) reçoit des rapports de plantage et d’erreur comportant le modèle d’appareil, le système d’exploitation, la version de l’application et les noms des écrans récents débarrassés de leurs identifiants d’enregistrement. Ember n’y associe aucun identifiant de compte. Le paramètre de masquage d’IP du projet étant actuellement désactivé, une adresse IP peut être conservée par Sentry selon ses propres paramètres.
• Dans certaines juridictions, notamment en Californie, le partage de données avec des partenaires publicitaires pour la mesure d’annonces peut être qualifié de « partage » ou de « vente » d’informations personnelles. Vous pouvez refuser la mesure sur le site web comme indiqué ci-dessus et refuser le suivi iOS lorsqu’il vous est demandé.

Conservation des données

• Compte et contenu synchronisé : conservés tant que votre compte est actif. Après une demande de suppression de compte, le contenu synchronisé et les sauvegardes sont supprimés dans les délais décrits dans la procédure de suppression de compte, actuellement jusqu’à 30 jours.
• Statistiques d’utilisation de l’application liées au compte : 180 jours, ou jusqu’à la suppression du compte si celle-ci intervient plus tôt.
• Diagnostics de synchronisation liés au compte : actuellement conservés tant que le compte existe. Aucun nettoyage actif à 90 jours n’a été vérifié.
• File d’attente de mesure publicitaire d’application côté serveur : aucune période de suppression fixe n’a été vérifiée ; les lignes liées au compte sont supprimées avec le compte.
• Sessions de performance de l’application prévues pour des tests internes: la limite prévue de 90 jours dépend d’une tâche de suppression quotidienne active. Ember confirmera la tâche avant que la mesure ne parvienne à tous les utilisateurs lors de la prochaine publication sur les magasins d’applications.
• Les données détenues par Google, Meta, TikTok, OpenAI, RevenueCat, Sentry et d’autres fournisseurs suivent les règles de conservation propres à chaque fournisseur.

Vos droits et choix

• Accès et portabilité : exportez vos données depuis les Réglages de l’application. Rectification : modifiez vos données directement dans l’application.
• Suppression : utilisez Réglages > Données > Supprimer le compte, ou contactez hi@keepember.com si vous ne pouvez pas ouvrir l’application.
• Opposition, limitation du traitement ou demande de suppression des données liées au compte : envoyez-nous un e-mail à hi@keepember.com.
• Retirez l’autorisation de connexion Google ou Apple depuis le compte du fournisseur concerné.
• Mesure sur le site web : utilisez le lien « Choix d’analyse ». Sur iOS : utilisez Réglages > Confidentialité et sécurité > Suivi pour contrôler l’autorisation de suivi de l’application.
• L’application mobile ne propose pas actuellement de commutateur distinct pour Firebase Analytics, les statistiques d’utilisation liées au compte ou les mesures de performance de l’application. Contactez-nous pour demander la suppression des données associées à votre compte.
• Vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données.

Sécurité

• HTTPS protège les données en transit ; Supabase gère le chiffrement au repos et les contrôles d’accès au niveau des lignes.
• Les contacts, notes, entrées de journal et autres champs sensibles sont chiffrés sur votre appareil avant la synchronisation cloud à l’aide de clés qu’Ember ne détient pas. Le personnel d’Ember ne peut pas lire ces champs chiffrés. Les enregistrements d’utilisation et diagnostics au niveau du compte restent visibles pour les opérations autorisées. Lorsque vous demandez à Keeper ou à une autre fonctionnalité d’IA de traiter un contenu, le contexte nécessaire est déchiffré sur votre appareil et envoyé au fournisseur d’IA. Le contenu en clair des demandes et réponses d’IA dans la file temporaire du serveur est généralement supprimé en une à deux heures environ ; les tâches en échec remises en file pour une nouvelle tentative peuvent être conservées jusqu’à sept jours.
• Les identifiants de connexion sont conservés dans le stockage sécurisé de l’appareil, le cas échéant.

Confidentialité des enfants

Ember ne s’adresse pas aux enfants de moins de 13 ans ou à l’âge minimum dans leur pays. Nous ne collectons pas leurs données lorsque nous savons qu’elles appartiennent à des enfants et nous supprimons les comptes que nous identifions comme appartenant à des enfants.

Transferts internationaux

Les données cloud sont hébergées chez Supabase à Singapour. D’autres prestataires de services peuvent traiter des données dans d’autres pays, y compris aux États-Unis. Le cas échéant, les transferts transfrontaliers utilisent des clauses contractuelles types (Standard Contractual Clauses) ou d’autres garanties applicables.

Modifications de cette politique

• 26 septembre 2026 : Cette mise à jour clarifie les pratiques de mesure et de publicité déjà en usage, notamment les pixels Meta et TikTok, les événements d’application Meta et RevenueCat, ainsi que les données d’utilisation et les diagnostics de synchronisation liés au compte.
• Nous publions cette clarification immédiatement car elle décrit des pratiques de mesure et de publicité ayant déjà cours. La mesure des performances de l’application est une activité prévue qui pourrait commencer avec un groupe de test interne avant la prochaine version en magasin.
• Lorsque nous mettons à jour cette politique, nous modifions la date « Dernière mise à jour » et expliquons les modifications récentes sur cette page. Si une modification future nécessite un préavis ou un consentement en vertu de la loi applicable, nous le fournirons avant que ladite modification ne prenne effet.

Contact

Des questions sur cette politique ou une demande relative à vos données ? Écrivez à hi@keepember.com.