La confidentialité, sans détour.

L’application s’ouvre par petits groupes aux personnes de la liste d’attente. Cette politique la décrit telle que tu l’utiliseras.

Qui nous sommes

Soundthought est exploité par Innerworks UG (haftungsbeschränkt), une petite société établie en Allemagne, créée et dirigée par le fondateur de Soundthought (« nous »). La société est immatriculée auprès de l’Amtsgericht Frankfurt am Main sous le numéro HRB 144843 ; toutes les informations légales figurent dans les mentions légales. Notre politique de confidentialité couvre l’application Soundthought, ce site et nos profils sur les réseaux sociaux. Pour toute question à ce sujet : hello@soundthought.ai. La personne responsable de la protection des données personnelles est notre gérant, Amir Maalej, joignable à hello@soundthought.ai ou au Unterlindau 43, 60323 Francfort-sur-le-Main, Allemagne.

Ce site

Ta visite

Le site est distribué par Cloudflare. Comme tout serveur web, il voit des données techniques courantes (ton adresse IP et le type de ton navigateur) pour fournir les pages et bloquer les abus, et il conserve un échantillon de ces requêtes, adresse IP comprise, pendant 7 jours au plus. Nous n’utilisons rien de tout cela pour t’identifier ou établir ton profil. Les polices sont hébergées sur notre propre domaine : ouvrir ce site ne transmet donc pas ta visite à Google ni à aucun autre service de polices. Rien sur ces pages n’est chargé depuis ailleurs. Ton choix de thème clair ou sombre, et la fermeture éventuelle de la ligne proposant une autre langue, sont enregistrés dans ton propre navigateur, sur ton appareil. Rien de cela ne nous parvient. Le site ne dépose aucun cookie.

Le comptage des visites

Cloudflare, qui distribue le site, nous fournit des chiffres de trafic agrégés, comme le nombre de visites auxquelles il répond chaque jour. Aucun script ne tourne dans ton navigateur pour te compter.

La liste d’attente

Si tu rejoins la liste d’attente, nous enregistrons ton adresse e-mail dans notre base de données, à Francfort. Elle sert à exactement trois choses : un e-mail te demandant de la confirmer, un mot de bienvenue une fois que c’est fait, et ton invitation lorsqu’elle sera prête pour toi. Nous notons aussi la date de ton inscription, le lien d’où vient ta visite, s’il y en a un, la langue de ton inscription, la date d’envoi de l’e-mail de confirmation et sa version, et la date de ta confirmation. C’est ainsi que les invitations partent dans l’ordre d’inscription, et que nous pouvons démontrer ce que tu as accepté. Avant d’enregistrer une adresse, nous vérifions que son domaine (la partie après le @) peut recevoir des e-mails, par une requête via le DNS public de Cloudflare. Seul le domaine est interrogé, jamais ton adresse. Si tu ne confirmes pas sous 7 jours, nous supprimons l’adresse. Une fois ton invitation envoyée, nous supprimons ton adresse 90 jours plus tard. Elle ne sert à rien d’autre, et elle n’est jamais vendue, partagée ni utilisée pour établir ton profil. Notre prestataire d’e-mail conserve pendant 30 jours une trace des e-mails que nous t’envoyons. Chaque e-mail que nous envoyons contient un lien qui te retire de la liste, et l’utiliser supprime purement et simplement ton inscription. Tu peux aussi écrire à hello@soundthought.ai. Tu n’as pas à te justifier, et il n’y a aucun bouton que nous te cachons.

Nous écrire

Si tu nous écris, par e-mail ou via le formulaire de contact des mentions légales, ton adresse e-mail et ton message arrivent dans notre boîte de réception pour que nous puissions te répondre. Un message envoyé par le formulaire passe par notre prestataire d’e-mail, qui en conserve une trace pendant 30 jours. L’adresse que tu y indiques est vérifiée de la même façon qu’une adresse de la liste d’attente. Nous ne gardons ton message que le temps nécessaire pour te répondre, et nous ne l’utilisons pour rien d’autre.

Sur les réseaux sociaux

Nous avons des profils sur X, LinkedIn, Instagram, Threads et TikTok, sous le nom soundthoughtai. Les liens vers ces profils sur ce site sont de simples liens : rien de ces plateformes ne se charge sur nos pages, et elles n’apprennent rien de ce site tant que tu ne cliques pas sur l’un d’eux.

Si tu commentes, mentionnes ou contactes nos profils, nous voyons ton nom ou ton pseudo et ce que tu as écrit, et nous ne l’utilisons que pour te répondre. Cela reste sur la plateforme jusqu’à ce que toi ou nous le supprimions. Pour tout ce qui est personnel, l’e-mail est le meilleur moyen : hello@soundthought.ai.

Chaque plateforme exploite son service selon sa propre politique de confidentialité : X Internet Unlimited Company (X), LinkedIn Ireland Unlimited Company (LinkedIn), Meta Platforms Ireland Limited (Instagram et Threads) et TikTok Technology Limited (TikTok). Les plateformes nous montrent aussi des statistiques sur la façon dont nos profils et nos publications sont vus, sous forme de totaux. Pour ces statistiques, la plateforme et nous sommes responsables conjoints, comme le prévoient les accords publiés de LinkedIn et de TikTok ; les demandes à ce sujet s’adressent à la plateforme, et tu peux aussi nous écrire. Nous ne faisons pas de publicité sur ces plateformes et n’utilisons pas leurs outils de suivi.

L’application : ce que nous conservons, et pourquoi

Ton compte. Ton adresse e-mail et ton mot de passe, le prénom par lequel tu veux qu’on t’appelle, la langue que tu as choisie, et le fait que tu as confirmé avoir 18 ans ou plus.

Tes entrées. Ce que tu dis ou tapes devient une entrée, conservée sous forme de texte, avec tes propres mots. Quelques secondes plus tard, chaque entrée reçoit son extrait, que l’application montre sous « Avec tes mots » : quelques-unes de tes propres phrases, citées telles quelles, et l’intention que tu as exprimée, si tu en as exprimé une. Rien de ce qu’écrit l’IA n’entre jamais dans une entrée ni dans son extrait. Pour le fonctionnement de l’application, nous conservons aussi un court résumé de chaque entrée, ainsi qu’un index construit à partir des résumés et des phrases citées, jamais à partir du texte complet. Ils permettent à l’application de retrouver ce que tu as dit avant, et d’écrire les quelques lignes que t’affiche « Aujourd’hui ». Le résumé n’est jamais montré, ni à toi ni à personne.

Tes photos. Les photos que tu ajoutes à une entrée sont conservées avec elle, chiffrées avec ta clé.

Les notes de Soundthought AI et tes plans. Quand tu poses une question à Soundthought AI, ce qu’il te répond est conservé comme ses propres notes privées, pour qu’il ne te pose pas deux fois la même question. Ses mots n’entrent jamais dans tes entrées. Un plan que tu fais dans « Demain » garde ton souhait, son objectif, ses étapes et tout rappel que tu as réglé, jusqu’à ce que tu le laisses partir. L’échange qui a donné le plan n’est pas conservé.

Ton abonnement. Voir « Abonnements » plus bas.

Ce qui reste sur ton téléphone.

• L’enregistrement reste sur ton téléphone, chiffré, pour que tu puisses le réécouter. Il n’arrive jamais sur nos serveurs. Tu peux supprimer n’importe quel enregistrement, ou désactiver leur conservation dans les Réglages. Les enregistrements ne te suivent pas sur un nouveau téléphone.
• La reconnaissance vocale tourne sur ton téléphone lui-même : aucun enregistrement n’est donc envoyé à nous, ni à personne d’autre, pour être transformé en mots.
• Une copie de ton journal est conservée sur ton téléphone, chiffrée, pour qu’il fonctionne sans connexion. La recherche dans tes mots se fait là aussi ; nos serveurs ne fouillent jamais ton texte complet.
• Le verrouillage de l’application, et tes rappels. Les rappels sont réglés sur ton téléphone, arrivent au plus une fois par jour, et leur texte reste général, pour que rien de ce que tu as écrit n’apparaisse jamais sur ton écran verrouillé.

Les rapports d’erreur. Quand quelque chose ne fonctionne pas sur nos serveurs, un rapport d’erreur part chez Sentry. Il est conçu pour ne contenir aucun contenu personnel : aucune entrée, aucun nom, rien de ce que tu as écrit. Il est stocké dans l’UE et supprimé au bout de 30 jours.

Comment l’IA travaille avec tes mots

Chaque modèle de notre côté tourne sur des serveurs que nous gérons : celui qui choisit l’extrait de chaque entrée, celui qui en écrit le résumé, Soundthought AI, et la voix avec laquelle Soundthought AI parle. Tes mots ne sont jamais envoyés à un service d’IA tiers, et l’IA d’aucune autre entreprise ne les lit ni n’en apprend quoi que ce soit.

Pendant que tu parles ou tapes, tes mots arrivent sur nos serveurs à chaque pause, dans toutes les versions de l’application. La première raison, c’est ta sécurité : ils sont vérifiés pour repérer des signes d’une crise, afin que l’application puisse te montrer aussitôt comment joindre quelqu’un. Dans la version complète, ces mêmes mots permettent à Soundthought AI de répondre quand tu lui demandes quelque chose. Sinon, il se tait.

Soundthought AI est une IA, et l’application te le dit avant ta première entrée. Sa voix est synthétique.

La base légale de chaque usage

• Rejoindre la liste d’attente : ton consentement (article 6.1.a du RGPD), que tu donnes en confirmant ton adresse. Le lien présent dans chaque e-mail permet de le retirer.
• L’envoi de l’unique e-mail qui te demande de confirmer, et la conservation d’une adresse non confirmée pendant 7 jours au plus : notre intérêt légitime à nous assurer que seul le titulaire d’une adresse s’inscrit (article 6.1.f du RGPD).
• Répondre à ce que tu nous envoies : notre intérêt légitime à te répondre (article 6.1.f du RGPD).
• Les statistiques que les plateformes nous montrent sur nos profils : notre intérêt légitime à savoir si nos publications touchent quelqu’un (article 6.1.f du RGPD).
• Ton compte, l’application et ton abonnement : notre accord avec toi (article 6.1.b du RGPD).
• Ce que tu dis, écris et ajoutes dans l’application : ton consentement explicite (articles 6.1.a et 9.2.a du RGPD), parce que ce que tu partages peut toucher à ta santé, que le RGPD traite comme une catégorie particulière de données. Tu le donnes dans l’application avant ta première entrée. Il nomme ce qu’il couvre : la vérification des signes de crise, l’extrait, les réponses de Soundthought AI et les plans que tu fais avec lui, et tes photos. Nous gardons une trace de ton consentement : quelle version tu as acceptée, quand, et ce qu’elle couvrait.
• Partager tes entrées pour améliorer Soundthought : un consentement explicite à part, désactivé par défaut, enregistré de la même façon.
• Assurer la sécurité et le bon fonctionnement du site et de l’application : notre intérêt légitime (article 6.1.f du RGPD), auquel tu peux t’opposer.

Retirer ton consentement n’affecte jamais ce qui s’est passé avant. Tu retires ton consentement pour l’application en supprimant ton compte, et celui de partager tes entrées en le désactivant dans les Réglages, à tout moment.

Abonnements

Si tu t’abonnes, Apple ou Google gère l’achat et le paiement selon ses propres conditions ; nous ne voyons jamais ta carte. Nous conservons le store et la formule choisis, le numéro de transaction et les dates de ta période d’essai, pour que tu aies accès aux fonctions payantes, tant que ton compte existe. Si tu supprimes ton compte alors qu’un abonnement est en cours, résilie-le aussi dans l’App Store ou sur Google Play, car seul le store peut l’arrêter.

Qui traite tes données

Aucun courtier en données d’audience, aucune régie publicitaire, aucun acheteur de données. La liste complète de nos sous-traitants :

• Supabasebase de données, connexion et stockage des photos, à Francfort
• Amazon Web Servicesdétient la clé principale qui verrouille la clé qui n’appartient qu’à toi, à Francfort ; AWS ne voit jamais ton contenu
• Modalles ordinateurs sur lesquels tourne l’IA auto-hébergée de Soundthought, dans une région de l’UE
• Upstashdes compteurs de courte durée qui maintiennent l’application dans ses limites et ses règles de sécurité, en Irlande ; rien de ce que tu as dit ou écrit n’y est conservé
• Sentryles rapports d’erreur de nos serveurs, conçus pour ne contenir aucun contenu personnel
• Cloudflaredistribue ce site
• Googlenotre boîte e-mail (Google Workspace)
• Resendenvoie nos e-mails, ceux de la liste d’attente et ceux de ton compte, depuis l’Irlande, et en conserve la trace aux États-Unis pendant 30 jours ; suivi désactivé

Chacun ne traite les données que sur nos instructions, dans le cadre d’un contrat de sous-traitance. Apple et Google ne figurent pas dans cette liste : quand tu t’abonnes, ce sont eux qui te vendent l’abonnement, selon leurs propres conditions.

Où se trouvent tes données

Notre base de données, tes photos et notre clé de chiffrement principale sont à Francfort, dans l’UE, et l’IA de Soundthought tourne sur les ordinateurs de Modal, dans une région de l’UE. Où que tu sois, les mêmes engagements de cette politique s’appliquent à toi.

Certains de nos prestataires sont établis hors de l’UE : Supabase à Singapour, et Modal, Resend, Sentry, Upstash, Cloudflare et Amazon Web Services aux États-Unis. Notre boîte e-mail est fournie par la société irlandaise de Google, qui peut stocker nos e-mails aux États-Unis. Chaque fois que tes données quittent l’UE, le Data Privacy Framework UE–États-Unis ou les clauses contractuelles types de l’UE les couvrent. Tu peux nous en demander une copie à hello@soundthought.ai.

Ce que nous ne ferons jamais

• Vendre tes données, ou les partager avec des annonceurs ou des courtiers en données.
• Te montrer de la publicité.
• Utiliser tes entrées à des fins de marketing.
• Laisser une IA apprendre de tes mots sans que tu dises oui, et jamais l’IA de quelqu’un d’autre.
• Écrire tes mots dans les journaux du système.
• Contacter qui que ce soit à ta place. Si ce que tu écris ou dis prend cette direction, l’application te montre aussitôt des lignes d’écoute, et elles sont toujours dans l’application, dans les Réglages, sous « Ressources d’aide ». Elle n’appelle ni ne prévient personne.

Partager tes entrées pour améliorer Soundthought, seulement si tu dis oui

Les modèles de Soundthought peuvent s’améliorer dans ce qu’ils font, mais seulement grâce à une aide donnée librement. Si, et seulement si, tu actives « Partager mes entrées pour améliorer Soundthought » dans les Réglages, tes entrées peuvent servir à améliorer les propres modèles de Soundthought : des entrées entières, séparées de ton compte et de ton adresse e-mail. C’est désactivé par défaut, entièrement facultatif, et jamais une condition pour utiliser Soundthought. Tu peux le désactiver à tout moment : cela arrête toute utilisation future et retire ce que tu as partagé sous 7 jours. Ce qu’un modèle en a déjà appris reste dans ce modèle. Ce que tu partages améliore les modèles de Soundthought et ceux de personne d’autre. Ce n’est jamais partagé, vendu ni transmis. Supprimer ton compte revient à le désactiver.

Ce que tu peux faire

Supprimer une entrée. Supprimer une entrée efface tout ce qui en a été tiré : son extrait, les notes de Soundthought AI à son sujet, ses photos et son enregistrement. C’est une suppression immédiate et définitive de nos systèmes en service, pas une archive cachée.

Tes enregistrements. Supprime n’importe quel enregistrement, ou désactive leur conservation, dans les Réglages, sous « Sur ce téléphone ».

Ce jour-là. Retire n’importe quelle entrée de « Ce jour-là » d’un seul geste.

Tout exporter. Dans les Réglages, « Tout exporter » te donne ton journal entier et tes plans, en texte ou en PDF, dans toutes les versions de l’application.

Verrouiller l’application avec ton visage, ton empreinte ou ton code.

Supprimer ton compte. Directement dans l’application. Cela efface définitivement ton compte et tout ce qu’il contient : tes entrées et leurs extraits, tes photos, les notes privées de Soundthought AI, ta connexion et les enregistrements sur ton téléphone. Cela se fait aussitôt dans l’application et dans notre base de données, et dans les sauvegardes comme décrit sous « Conservation ». Il n’existe pas d’état « désactivé », et nous n’avons aucun moyen de revenir en arrière.

Tes droits

Si tu es dans l’UE, dans l’EEE ou au Royaume-Uni, tu as le droit d’accéder à tes données, de les faire rectifier ou effacer, d’en limiter l’utilisation, d’en emporter une copie et de t’opposer à leur utilisation. Tu peux retirer tout consentement à tout moment, aussi facilement que tu l’as donné : par le lien présent dans chacun de nos e-mails, ou en écrivant à hello@soundthought.ai. Cela n’affecte jamais ce qui s’est passé avant. Tu peux aussi déposer une réclamation auprès d’une autorité de protection des données, par exemple celle de ton pays ; en France, c’est la CNIL. Si tu es ailleurs : nous ne faisons pas de distinction selon les pays. Les mêmes possibilités te sont ouvertes.

Ton droit d’opposition. Lorsque nous nous fondons sur notre intérêt légitime, c’est-à-dire assurer la sécurité et le bon fonctionnement du site et de l’application, vérifier qu’une inscription vient bien du titulaire de l’adresse, répondre à ce que tu nous envoies et consulter les statistiques de nos profils, tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière. Écris à hello@soundthought.ai.

Conservation

Tes entrées et tout ce qui en a été tiré restent jusqu’à ce que tu les supprimes, ou ton compte. Les plans que tu laisses partir sont supprimés. Tes données d’achat (le store et la formule, le numéro de transaction, les dates de ta période d’essai) sont conservées tant que ton compte existe. Les rapports d’erreur sont supprimés au bout de 30 jours. Une précision honnête : comme tout service sérieux, nous conservons des sauvegardes chiffrées de notre base de données en cas de sinistre, pendant 7 jours. Ton contenu est chiffré avec une clé qui n’appartient qu’à toi : supprimer ton compte détruit cette clé, et tout ce que tu as écrit, et tout ce qui en a été tiré, devient irrécupérable à cet instant, sauvegardes comprises. La fiche de ton compte (ton adresse e-mail et les dates de ton compte) disparaît de nos sauvegardes sous 7 jours, à mesure qu’elles se renouvellent, et tout ce que tu supprimes pendant que ton compte est ouvert en disparaît de la même façon. Les sauvegardes ne servent jamais à restaurer quelque chose que tu as supprimé. Notre prestataire d’e-mail conserve la trace des e-mails que nous t’avons envoyés pendant 30 jours.

La sécurité, y compris ce que la plupart des politiques taisent

Tout ce qui circule entre toi et Soundthought passe par des connexions chiffrées (TLS). Ce que tu dis et écris, et tout ce qui en est conservé, est stocké chiffré avec une clé qui n’appartient qu’à toi, jamais en clair, et les disques en dessous sont chiffrés eux aussi. Sur ton téléphone, ton journal est conservé dans un espace chiffré dont la clé est gardée par le stockage sécurisé de ton téléphone. Quand l’IA a besoin de tes mots, pour un extrait, un résumé ou une réponse, nos serveurs les déchiffrent en mémoire, uniquement pour cet instant, et ne gardent rien de déchiffré ensuite.

Voici la partie honnête : Soundthought n’est pas chiffré de bout en bout. L’IA doit lire tes mots pour travailler avec eux, donc nos systèmes peuvent les déchiffrer, ce qui veut dire que, techniquement, nous pourrions les lire aussi. Nous traitons cet accès comme quelque chose à réduire au minimum, pas à utiliser : l’accès aux systèmes de production est restreint, nos journaux techniques ne contiennent jamais tes mots, et tes enregistrements ne quittent jamais ton téléphone. Aucun système n’est parfaitement sûr, mais Soundthought est conçu pour qu’il y ait, même dans le pire des cas, le moins possible à trouver. Les données les plus sûres sont celles qui n’ont jamais été conservées.

À qui s’adresse Soundthought

Soundthought s’adresse aux adultes. Il n’est destiné à personne de moins de 18 ans : tu confirmes avoir 18 ans ou plus en créant ton compte, et nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si nous apprenons que nous détenons des données d’un enfant, nous les supprimerons.

Ce qu’est Soundthought

Soundthought est un journal pour réfléchir, pas un service médical. Il ne crée pas de dossier médical, et cette politique ne remplace pas les protections qui s’appliquent aux professionnels de santé. Si tu es en crise, tourne-toi vers des personnes : le 112 partout dans l’UE. En Allemagne, la TelefonSeelsorge écoute au 0800 111 0 111, gratuitement et anonymement. Aux États-Unis, appelle ou envoie un SMS au 988, ou le mot HOME par SMS au 741741. Partout ailleurs, findahelpline.com recense les lignes d’écoute par pays, et le numéro d’urgence local est toujours le bon.

Si Soundthought doit un jour s’arrêter

Soundthought est l’entreprise d’une seule personne, alors il est juste de se demander ce que deviennent tes mots si elle ne tient pas. Voici l’engagement : si Soundthought doit fermer, nous te le dirons au moins 30 jours avant que l’application cesse de fonctionner, et tes données resteront exportables pendant au moins 90 jours après cela. À la fin de ce délai, tout est effacé de nos serveurs. Tes données ne seront pas vendues, et elles ne seront pas remises à qui rachèterait ce qu’il en reste. Elles ne font pas partie des meubles.

La limite honnête de cette promesse : elle suppose que nous soyons en mesure de prévenir. Aucune petite entreprise ne peut écarter le cas d’un arrêt soudain, et nous préférons le dire plutôt que de prétendre que le plan couvre tout.

Modifications de cette politique

Soundthought est une petite société, avec une seule personne derrière, et cette politique peut évoluer avec le produit. Si quelque chose change de façon importante, nous te le dirons clairement avant que cela ne s’applique : dans l’application, et par e-mail une fois que tu auras un compte. Nous ne le cacherons pas.