Les tiers qui traitent vos renseignements
Cette liste nomme chaque tiers qui reçoit l'un quelconque de vos renseignements et indique, pour chacun, s'il est en usage aujourd'hui. Elle est établie d'après les reçus d'appel datés du produit lui-même, et non de mémoire. Les entrées signalées comme construites mais non sollicitées y figurent parce qu'elles existent dans le logiciel et pourraient devenir actives ; elles ne reçoivent rien aujourd'hui.
Nous ne vendons pas vos renseignements personnels. Nous ne les partageons pas à des fins publicitaires. En dehors des parties nommées ci-dessous, nous ne communiquons vos renseignements à personne — sauf lorsque la loi l'exige, lorsque cela est nécessaire pour protéger la vie ou la sécurité d'une personne, ou lorsque vous nous le demandez.
Le traitement qui a lieu sur votre téléphone n'est pas une communication à un tiers. Dans cette version, la transcription vocale est calculée sur le téléphone, et les images que vous prenez ou sélectionnez y sont traitées — ni l'une ni les autres n'atteignent donc une partie de cette liste. Si cela change, cette liste change avec, avant la livraison du changement.
1. En usage aujourd'hui
| Qui | Ce qu'ils reçoivent | Pourquoi | Où |
|---|---|---|---|
| Alibaba Cloud (infrastructure) |
Les enregistrements chiffrés, la base de données, le stockage objet, ainsi que les journaux d'exploitation et de sécurité dont dépend le service | Faire fonctionner les serveurs, la base de données et le stockage sur lesquels le produit repose | US East 1 — Virginie du Nord, États-Unis. Les clés de chiffrement ne sont pas détenues par eux ; la gestion des clés s'exécute sur un service auto-hébergé d'Atween. |
| Alibaba Cloud DirectMail (remise de courriel) |
L'adresse électronique que vous venez de saisir, et le code de connexion à usage unique qui lui est envoyé | Remettre votre code de connexion. C'est le seul courriel qu'Atween envoie. | US East 1 — Virginie du Nord, États-Unis |
| Cloudflare, Inc. (Turnstile) |
Votre adresse IP et des caractéristiques de votre navigateur ou de votre appareil | Distinguer une personne d'un abus automatisé. Cela s'exécute à chaque demande de code de connexion, avant l'envoi de tout code, et il n'existe aucun moyen de le contourner. Cloudflare ne nous renvoie qu'un résultat positif ou négatif. | Le réseau mondial de Cloudflare |
| Alibaba Cloud Model Studio (Bailian — inférence IA) |
Le texte minimal assemblé pour la finalité en cours — ce qui est nécessaire, toujours autorisé et non supprimé — accompagné des métadonnées de requête qui identifient la fonction | Organiser ce que vous avez écrit, rédiger la seule phrase dicible, la reconnaissance de sécurité, et produire les images décrites ci-dessous | Le point d'accès de l'espace de travail est en US East 1 — Virginie du Nord. Le calcul d'inférence du fournisseur peut avoir lieu ailleurs. |
| Cloudflare, Inc. (stockage objet R2) |
Les sauvegardes nocturnes chiffrées de la base de données principale | Reprise après sinistre. Restaurer une sauvegarde est la seule voie de retour arrière. | Le réseau mondial de Cloudflare |
| Apple Inc. (App Store, StoreKit 2) Google LLC (Google Play, Play Billing) |
Votre identifiant de compte de boutique, les identifiants de transaction et de produit, l'état d'achat et de remboursement, le reçu ou le jeton d'achat, et ce que la boutique recueille elle-même lorsque vous installez ou payez | Distribuer l'application, et encaisser, vérifier et rembourser l'achat unique. Nous ne voyons jamais vos données de carte ou bancaires. | Les infrastructures propres à Apple et à Google |
Quels modèles nous appelons
Le texte est traité par Qwen3.7‑Flash. Une vérification de sécurité distincte utilise Qwen3.5‑Flash. Les images que le produit crée à partir de sa compréhension de vous sont produites par Wan2.6‑t2i, et modifiées — une fois, selon votre consigne — par Wan2.6‑image. Ce sont les modèles réellement appelés ; si nous en changeons un, cette liste change avec.
Aucun tiers n'est autorisé à utiliser vos contenus pour entraîner ou affiner un modèle, et nous ne les envoyons pas à cette fin.
2. Présents dans le logiciel, mais non sollicités aujourd'hui
Ceux-ci existent dans le code et pourraient devenir actifs. Rien ne leur parvient à l'heure actuelle, et nous les ferons passer à la section 1 avant que cela n'arrive.
- Google Play Integrity — attestation d'appareil. Elle se trouve sur le chemin serveur de téléversement vocal. Aucune version publiée de l'application n'emprunte ce chemin, puisque la transcription est calculée sur le téléphone.
- Stockage objet pour les médias téléversés — le serveur peut conserver des médias chiffrés pendant une durée bornée. Aucun client publié ne lui envoie de médias ; il n'en détient donc aucun.
- Fournisseurs de modèles alternatifs — le logiciel peut acheminer l'inférence vers d'autres fournisseurs dans d'autres régions. Aucun n'est configuré, et aucun n'a jamais été appelé. Seul Alibaba Cloud Model Studio, nommé ci-dessus, est en usage.
3. Comment cette liste reste honnête
Chaque entrée de la section 1 correspond à un reçu d'appel daté, conservé avec le code source du produit, qui consigne une véritable requête auprès de ce fournisseur et sa réponse. Une entrée ne passe pas de la section 2 à la section 1 sur le souvenir de quiconque ; elle change de section lorsqu'il existe un reçu.
Les fournisseurs modifient leur propre code, leurs conditions et leurs régions. Lorsqu'un changement affecte de manière importante qui traite vos renseignements, nous mettons cette liste à jour et vous en informons.
4. Communication hors du Québec — précision pour le Québec
Toutes les parties nommées à la section 1 sont situées hors du Québec, et l'inférence du fournisseur de modèles peut avoir lieu hors de la région indiquée. La Loi sur la protection des renseignements personnels dans le secteur privé exige, avant une telle communication, une évaluation des facteurs relatifs à la vie privée qui tienne compte de la sensibilité des renseignements, de la finalité de leur utilisation, des mesures de protection dont ils bénéficieraient et du régime juridique applicable dans l'État de destination.
Les éléments techniques sur lesquels cette évaluation s'appuie sont vérifiables et énoncés ailleurs dans la présente liste et dans la Politique de confidentialité : les clés de chiffrement ne sont pas détenues par le fournisseur infonuagique ; la gestion des clés s'exécute sur un service auto-hébergé ; la transcription vocale et le traitement des images se font sur votre appareil et n'atteignent aucune partie de cette liste ; et aucun tiers n'est autorisé à utiliser vos contenus pour entraîner un modèle.