Confidentialité · MomentLog
Politique de confidentialité
MomentLog commence par un enregistrement local. Les données ne sont envoyées à nos services que lorsque vous choisissez d’utiliser un compte, une analyse par IA, la vidéo cloud Personal Premium ou le partage en équipe.
1. Informations que nous traitons
Journaux sur l’appareil
Les vidéos, l’audio, les vignettes, l’heure d’enregistrement, les projets, le Mission Day, les réglages de caméra et les réglages du HUD sont stockés par défaut sur votre appareil. Lorsque vous êtes déconnecté, les journaux ne sont pas envoyés aux services MomentLog. Une vidéo exportée n’est enregistrée dans la photothèque du système que lorsque vous choisissez « Enregistrer dans Photos ».
Compte et réglages
Lorsque vous vous connectez, nous traitons votre adresse e-mail, les identifiants fournis par votre service de connexion, votre identifiant utilisateur MomentLog, les informations de session et des réglages tels que les projets, le fuseau horaire, l’heure du Recap, l’état de l’abonnement et l’utilisation de l’allocation IA. Apple ou Google peut nous transmettre votre nom et votre adresse e-mail. Si vous utilisez « Masquer mon adresse e-mail », nous recevons uniquement l’adresse relais fournie par Apple.
Localisation et météo
Avec votre autorisation, l’app utilise une localisation approximative pendant l’enregistrement afin d’obtenir la météo locale et un libellé de lieu lisible, puis enregistre le contexte de cet instant avec le journal. MomentLog ne suit pas votre position en continu.
2. Fonctionnement de l’analyse par IA
L’analyse par IA est facultative. MomentLog envoie l’audio des journaux que vous choisissez d’analyser, ainsi que le contexte nécessaire, notamment l’heure et la durée de l’enregistrement, le projet, le Mission Day, le libellé du lieu et le fuseau horaire, à Alibaba Cloud DashScope / Qwen, un fournisseur d’IA tiers, pour produire des transcriptions, des titres, des résumés et des Recaps. L’analyse par IA n’envoie aucune image de la vidéo.
Les données utilisées pour les titres et les résumés comprennent également le texte des transcriptions, les noms et descriptions des projets, les mots-clés et vos réglages de style de résumé. Les Recaps traitent les titres et résumés existants avec le contexte temporel et les informations de projet pertinents ; les Recaps d’équipe traitent aussi les noms affichés des membres et le Team Recap Style pour résumer les journaux partagés. N’incluez dans ces contenus ou ces réglages aucune information concernant autrui que vous n’êtes pas autorisé à fournir.
En choisissant un mode de connexion et en continuant, vous confirmez avoir lu et accepté cette Politique de confidentialité et le traitement des données par IA décrit ci-dessus. L’IA automatique est activée par défaut. Si vous l’avez désactivée auparavant, ce choix est conservé. Lorsqu’elle est activée, l’enregistrement d’un nouveau journal admissible entraîne l’envoi automatique de son audio pour analyse par IA. Vous pouvez la désactiver à tout moment dans les réglages pour arrêter les futurs envois automatiques. L’IA manuelle n’envoie un journal que lorsque vous choisissez de l’analyser. Une tâche envoyée avant la désactivation de l’IA automatique peut se terminer ; vous pouvez supprimer le journal concerné ou votre compte pour effacer les résultats conservés sous le contrôle de MomentLog.
Les fichiers audio et de traitement placés dans le stockage temporaire contrôlé par MomentLog servent à produire les transcriptions, titres, résumés et Recaps. L’audio est supprimé dès que cela est possible après l’obtention des résultats de transcription. Les fichiers temporaires restants sont supprimés par une tâche périodique lorsque 3 jours se sont écoulés depuis l’achèvement ou l’échec définitif de la tâche associée ; les fichiers sans tâche associée sont supprimés 3 jours après leur création ou leur mise à jour. Les fichiers des tâches encore en cours de traitement peuvent être conservés plus longtemps. Les transcriptions, titres, résumés, Recaps, états des tâches et relevés d’allocation restent dans votre compte jusqu’à ce que vous supprimiez le journal concerné ou votre compte.
Les règles de suppression des fichiers temporaires ci-dessus s’appliquent uniquement au stockage temporaire contrôlé par MomentLog et ne définissent pas la durée de conservation du fournisseur d’IA tiers. Alibaba Cloud traite et conserve les données d’appel conformément à sa notice de confidentialité, aux conditions de service applicables et à ses obligations légales ; ses conditions interdisent l’utilisation des données des clients pour entraîner des modèles sans autorisation. MomentLog ne soumet pas vos journaux à l’entraînement de modèles et ne considère pas l’utilisation des fonctions d’IA comme votre autorisation à un entraînement par le fournisseur. Le fournisseur ne publie pas de délai de suppression unique pour tous les enregistrements d’appels ; supprimer un journal ou un compte MomentLog ne signifie pas que les enregistrements que le fournisseur doit conserver sont supprimés au même moment.
3. Vidéo cloud Personal Premium et partage en équipe
Lorsque vous choisissez d’utiliser la vidéo cloud Personal Premium, la vidéo d’origine, la vignette et l’instantané de lecture sont envoyés dans un espace de stockage privé afin d’être récupérés sur vos appareils connectés. Après la fin des avantages de l’abonnement, les médias cloud suivent la durée de conservation indiquée dans l’app. La durée actuelle est de 7 jours après la fin de la période d’abonnement ; si l’abonnement n’est pas rétabli, ces médias cloud sont supprimés définitivement. L’original présent sur votre appareil n’est pas supprimé automatiquement.
Lorsque vous enregistrez un journal dans un projet d’équipe ou choisissez de le partager avec une équipe, sa vidéo, sa vignette, son instantané de lecture, le nom affiché de son auteur, son contexte, sa transcription et son résumé sont utilisés pour le partage en équipe. Les Recaps d’équipe résument les journaux partagés. Les membres de l’équipe disposant d’un accès valide peuvent consulter ces contenus et télécharger les vidéos à la demande pour une lecture locale ou une exportation. Le propriétaire de l’équipe peut voir les noms et adresses e-mail des membres nécessaires à leur gestion ; ce rôle ne donne pas accès à tous vos journaux privés.
Après votre départ ou votre retrait d’une équipe, vous ne pouvez plus obtenir ses contenus par les fonctions d’accès partagé ; les liens de téléchargement temporaires déjà émis peuvent rester utilisables jusqu’à leur expiration. La période de lecture des contenus partagés dans le cloud dure actuellement 7 jours après la fin du droit d’abonnement concerné ; ensuite, les vidéos et contenus d’IA concernés ne sont plus accessibles par les fonctions de partage cloud ; cela ne signifie pas que toutes les données cloud sont supprimées au 7e jour. MomentLog ne peut pas récupérer à distance les copies que d’autres membres ont déjà téléchargées ou exportées, et quitter une équipe ou supprimer votre compte ne supprime pas automatiquement ces copies de leurs appareils ou de leurs photothèques.
Après une rétrogradation Personal, les médias dépassant la nouvelle capacité sont conservés 7 jours, puis les vidéos entières sont supprimées des plus anciennes aux plus récentes jusqu’au respect de la limite. À l’expiration de Team, les téléchargements restent possibles en lecture seule pendant 7 jours, puis le Team est dissous automatiquement. Sans abonnement Team, un projet partagé est dissous 7 jours après la fin des droits Personal de son créateur. Chaque auteur ayant des vidéos reçoit un projet personnel du même nom contenant uniquement ses propres vidéos et textes IA individuels ; les Recaps partagés ne sont pas transférés. Les copies cloud suivent les règles d’abonnement Personal, de capacité et de conservation de chaque auteur ; les originaux locaux sont conservés.
4. Pourquoi nous utilisons ces informations
- Pour fournir l’enregistrement, l’archivage, la recherche, l’analyse par IA, les Recaps et la récupération entre appareils ;
- Pour gérer les sessions, l’accès lié à l’abonnement, les allocations IA et les réglages utilisateur ;
- Pour sécuriser le service, diagnostiquer les défaillances et respecter nos obligations légales.
MomentLog ne vend pas d’informations personnelles, n’affiche pas de publicité et n’utilise aucune technologie de suivi entre applications.
5. Prestataires et traitement international
Lorsque cela est nécessaire pour fournir le service, nous utilisons Apple (connexion, StoreKit, WeatherKit et autorisations Photos), Google (connexion), Supabase (comptes, base de données, stockage privé et fonctions serveur), Alibaba Cloud DashScope / Qwen (transcription audio et organisation par IA) et Brevo (e-mails confirmant la suppression d’un compte). Selon la fonctionnalité, les données peuvent être traitées en dehors de votre pays ou région, notamment aux États-Unis et en Chine. Nous ne transmettons que les informations nécessaires à la fonction concernée.
6. Conservation, sécurité et vos choix
Nous utilisons le chiffrement pendant le transfert, un stockage privé et des contrôles d’accès aux comptes, mais aucun système ne peut garantir une sécurité absolue. Les tâches d’IA et de Recap, les événements d’abonnement et les journaux d’erreurs sont conservés aussi longtemps que nécessaire pour fournir le service, diagnostiquer les défaillances, protéger la sécurité du service et respecter nos obligations légales. Ces données sont supprimées avec le journal ou le compte concerné, à l’exception du registre minimal de suppression de compte décrit ci-dessous.
Vous pouvez retirer les autorisations relatives à la caméra, au microphone, à la localisation ou aux photos dans les Réglages d’iOS et désactiver l’IA automatique dans les Réglages de MomentLog. Sans demande d’IA manuelle, sans activation de l’IA automatique ou sans utilisation de la vidéo cloud Personal Premium, les envois respectivement associés n’ont pas lieu. Vous pouvez également vous déconnecter, supprimer un journal individuel ou supprimer définitivement votre compte dans les Réglages.
Après l’acceptation d’une demande de suppression de compte, l’accès au compte est désactivé immédiatement, les sessions existantes sont révoquées et le nettoyage asynchrone commence sans délai. Il se termine normalement en quelques minutes et au plus tard sous 7 jours. Il supprime le compte de connexion, le contenu des journaux côté serveur, les résultats de l’IA et les médias cloud sous notre contrôle. Un compte utilisant « Se connecter avec Apple » doit d’abord être autorisé de nouveau afin que MomentLog puisse révoquer l’autorisation Apple correspondante.
Afin d’empêcher d’anciens identifiants d’accéder de nouveau aux données supprimées, de consigner l’achèvement et de diagnostiquer les défaillances, nous conservons sans limite de durée un registre minimal de suppression du compte. Il comprend l’ancien identifiant utilisateur MomentLog, les types de fournisseurs de connexion, les heures de traitement, l’état, les informations sur les tentatives et les erreurs, le nombre d’éléments traités et l’état de la notification. Ce registre minimal comprend aussi une copie de l’adresse e-mail, conservée sans limite de durée après l’envoi du message de confirmation afin d’identifier le compte supprimé, de vérifier les résultats de la suppression et de résoudre les échecs de notification. Elle n’est pas utilisée à des fins de marketing ni mise à la disposition des autres utilisateurs ordinaires.
Les fichiers exportés vers la photothèque du système se trouvent hors du bac à sable de l’app et doivent être supprimés séparément dans Photos. La suppression de votre compte MomentLog n’annule pas un abonnement Apple à renouvellement automatique ; les abonnements Apple doivent être annulés séparément dans la gestion des abonnements du système.
7. Site web et mises à jour de la politique
Le site web MomentLog affiche un formulaire de nouveau mot de passe uniquement lorsque vous ouvrez un e-mail de réinitialisation. La page utilise une session de récupération à usage unique émise par Supabase pour mettre à jour le mot de passe, ne conserve ni cette session ni le mot de passe et n’utilise aucun privilège administrateur, aucune publicité ni aucun cookie d’analyse. La sélection de l’adresse d’assistance ouvre votre propre client de messagerie.
Nous pouvons mettre à jour cette politique lorsque notre produit, nos prestataires ou nos obligations légales évoluent. Nous communiquerons toute modification importante sur cette page ou au moyen d’un avis approprié dans l’app et mettrons à jour la date d’entrée en vigueur.
8. Nous contacter
Pour une demande relative à la confidentialité, une explication concernant vos données ou le signalement d’un problème de confidentialité, contactez-nous :
contact@twincurrentstudio.com