> Ceci est une traduction de référence fournie à titre indicatif. La version japonaise fait foi.

Politique de confidentialité de KUU

Dernière mise à jour : 10 septembre 2026

En bref : Ce que vous dites vous appartient. L’application n’envoie jamais l’audio lui-même à l’extérieur. Sur les appareils iPhone et Android, la transcription s’effectue également au sein de l’appareil. La version Apple Watch de l’application n’effectue aucun enregistrement ; elle ne reçoit que le texte produit par la saisie standard de la montre (dictée vocale, griffonnage ou clavier). Lorsque vous choisissez la dictée vocale, la reconnaissance est gérée par le système d’Apple (voir l’article 3 pour plus de détails). L’organisation par IA utilise une IA externe, mais seuls le texte transcrit et quelques informations annexes limitées (comme la date et l’heure de l’envoi) sont transmis. Ces données sont utilisées uniquement pour l’organisation et ne sont pas conservées. Les données sont stockées sur votre appareil et, pour la version iOS, dans votre iCloud (base de données privée). La version Android ne stocke les données que sur l’appareil. Le développeur ne conserve pas vos contenus et ne peut pas visualiser ce qui est reçu. Vous pouvez à tout moment supprimer l’intégralité des données depuis l’application. L’application n’effectue que les communications minimales nécessaires pour la facturation (StoreKit et RevenueCat sur iOS / RevenueCat sur Android) et les publicités Google AdMob, et ces informations n’incluent jamais ce que vous avez dit (les publicités peuvent être désactivées avec KUU+). L’utilisation est mesurée pour améliorer la qualité, mais cela n’inclut pas non plus ce que vous avez dit (les versions iOS et Android effectuent par défaut une mesure sans contenu ; voir l’article 14).

Article 1 (Principes de base)

L’application « KUU » (ci-après « l’Application ») est une application qui vous aide à sortir les pensées de votre tête en les énonçant à voix haute et en les organisant. Elle est disponible en versions iOS (iPhone et Apple Watch) et Android, et cette politique s’applique à toutes. L’Application ne traite les informations que dans la mesure minimale nécessaire pour fournir ses fonctionnalités, en donnant la priorité à la protection de la vie privée de l’utilisateur.

Article 2 (Informations collectées et stockées)

Les informations traitées par l’Application se limitent à ce qui suit :

1. Contenu énoncé par l’utilisateur (données audio) — L’audio enregistré n’est stocké que temporairement dans une zone locale de l’appareil pendant le traitement de la transcription, et est supprimé rapidement une fois le traitement terminé. Il n’est pas envoyé à un serveur. La version Apple Watch de cette application n’effectue aucun enregistrement audio (voir l’article 3).
2. Résultats de la transcription et de l’organisation (texte) — Sauvegardés pour que vous puissiez les consulter (version iOS : sur l’appareil et dans votre base de données privée iCloud ; version Android : uniquement sur l’appareil. Sur une Apple Watch jumelée, seuls les titres récents de chaque catégorie sont stockés à des fins d’affichage ; voir l’article 4).
3. Paramètres de l’application — Thème, taille du texte, état du niveau d’eau dans la tête et autres valeurs de configuration nécessaires au fonctionnement de l’Application.

L’Application ne collecte pas de données personnelles telles que le nom, l’adresse e-mail, le numéro de téléphone, la localisation, les contacts, le calendrier, les photos ou les identifiants de l’appareil.

Article 3 (Reconnaissance vocale et classification par IA)

La reconnaissance vocale (transcription), sur iPhone (version iOS) et sur les appareils Android, s’effectue entièrement sur votre appareil (pour la version Apple Watch, voir la fin de cet article).

• Reconnaissance vocale : Utilise le framework Speech d’Apple (sur l’appareil). L’audio lui-même n’est jamais envoyé en dehors de l’appareil.

La classification par IA (catégorisation) utilise une IA externe.

• Ce qui est envoyé est le contenu textuel (le texte transcrit) ainsi que des informations annexes très limitées nécessaires à l’organisation (la date et l’heure de l’envoi avec le fuseau horaire, la langue d’affichage et la version de l’application). L’audio n’est pas envoyé.
• La date et le fuseau horaire sont utilisés pour convertir des expressions comme « la semaine prochaine » ou « fin du mois » en dates réelles.
• Les données sont envoyées à une IA externe, via le serveur du développeur (passant par notre backend vers Gemini de Google).
• Le contenu envoyé est utilisé uniquement pour la classification et n’est pas conservé. Il n’est pas non plus utilisé pour l’entraînement de l’IA.
• Sont concernés non seulement les contenus énoncés et transcrits, mais aussi les contenus saisis ou modifiés manuellement. Si l’attribution automatique de thèmes (KUU+, optionnel) est activée, les titres, corps de texte et noms de thèmes des éléments déjà enregistrés sont également envoyés à des fins d’attribution (dans tous les cas, ils sont utilisés uniquement pour la classification et ne sont pas conservés).
• Dans les versions de l’application iOS antérieures à la 2.3.0, il était possible de choisir une classification uniquement sur l’appareil via le réglage « Sur l’appareil » (cette option a été retirée à partir de la version 2.3.0).

Concernant la version Android : La version Android ne propose pas de méthode d’organisation (classification) s’effectuant uniquement sur l’appareil. Lorsque vous effectuez une organisation, le texte transcrit est toujours envoyé à l’IA externe (Gemini de Google via notre backend). Seul le contenu textuel est envoyé, l’audio lui-même n’est pas transmis, et le texte envoyé est utilisé uniquement pour la classification ; il n’est ni conservé ni utilisé pour l’entraînement de l’IA. La transcription (reconnaissance vocale) elle-même s’effectue entièrement sur l’appareil.

Concernant la version Apple Watch : La version Apple Watch de cette application n’effectue ni enregistrement ni reconnaissance vocale. Elle utilise la saisie de texte standard de watchOS (choisie par l’utilisateur : dictée vocale, griffonnage ou clavier), et l’application ne reçoit que le texte qui en résulte. Si vous choisissez la dictée vocale, la reconnaissance vocale est exécutée par une fonctionnalité d’Apple (watchOS) ; son traitement (y compris si elle a lieu sur l’appareil ou sur les serveurs d’Apple) dépend de votre appareil, de vos réglages et de votre langue, et est soumis à la politique de confidentialité d’Apple. L’Application ne peut pas accéder à ces données audio, et ne les reçoit ni ne les stocke jamais. Le texte reçu est traité de la même manière que celui énoncé sur iPhone (classification par IA selon cet article ; stockage selon l’article 4).

Article 4 (Stockage et synchronisation)

Version iOS : Les résultats de la transcription et de l’organisation sont stockés uniquement dans votre base de données privée iCloud (CloudKit Private Database). Il s’agit d’un espace de stockage fourni par Apple, auquel vous seul pouvez accéder. Le développeur de l’Application ne peut ni consulter ni récupérer les contenus qui y sont stockés. Les conditions d’utilisation et la sécurité d’iCloud sont soumises à la politique de confidentialité d’Apple.

Version Android : Les résultats de la transcription et de l’organisation sont stockés uniquement sur cet appareil. Il n’y a pas de synchronisation automatique avec le cloud. Lors d’un changement d’appareil, vous pouvez exporter vos données vers un fichier depuis « Voix et données » dans l’application, et l’importer sur le nouvel appareil. Vous choisissez vous-même l’emplacement de l’exportation (sur l’appareil, dans une application de stockage cloud, etc.). Le développeur ne peut pas accéder à ce fichier.

Version Apple Watch : À des fins d’affichage, une partie des résultats de l’organisation (les titres récents de chaque catégorie) est transférée vers l’Apple Watch jumelée via la communication inter-appareils d’Apple (Watch Connectivity) et est également stockée sur l’Apple Watch. Le texte que vous saisissez sur l’Apple Watch est transféré vers l’iPhone par le même mécanisme. Le serveur du développeur n’intervient pas dans ce transfert ni dans ce stockage.

Article 5 (Finalités de l’utilisation)

Les informations traitées sont utilisées uniquement aux fins suivantes :

1. Générer des transcriptions à partir de la voix et les afficher à l’utilisateur.
2. Classifier les transcriptions en « Maintenant / Plus tard / En attente / Laisser aller » et les afficher à l’utilisateur.
3. Stocker et afficher les contenus énoncés par le passé pour que l’utilisateur puisse les consulter.
4. Conserver les paramètres nécessaires au fonctionnement de l’application.

Article 6 (Utilisation de services externes)

L’Application utilise les services externes suivants pour fournir ses fonctionnalités. L’audio lui-même n’est envoyé à aucun de ces services.

• iCloud / CloudKit (version iOS uniquement. Fourni par Apple. Stockage et synchronisation uniquement dans votre propre base de données privée).
• Reconnaissance vocale (version iOS : framework Speech d’Apple ; version Android : moteur de reconnaissance vocale de l’appareil. Les deux s’exécutent sur l’appareil ; l’audio n’est pas envoyé à l’extérieur. La version Apple Watch n’effectue pas de reconnaissance vocale en son sein et utilise la saisie standard de watchOS. Voir l’article 3).
• Saisie de texte standard de watchOS (version Apple Watch uniquement. Fourni par Apple. L’utilisateur choisit entre dictée vocale, griffonnage ou clavier. Lors de la dictée vocale, la reconnaissance est effectuée par une fonctionnalité d’Apple et est soumise à la politique de confidentialité d’Apple. L’Application ne peut pas accéder à l’audio. Voir l’article 3).
• Watch Connectivity (version Apple Watch uniquement. Fourni par Apple. Permet l’échange direct de texte d’affichage entre l’iPhone et l’Apple Watch. Le serveur du développeur n’intervient pas. Voir l’article 4).
• Une IA externe (cloud) (Classification par IA. Seul le contenu textuel est envoyé. Utilisé uniquement pour la classification, non conservé et non utilisé pour l’entraînement de l’IA. Voir l’article 3).
• Services de facturation (version iOS : Apple StoreKit et RevenueCat ; version Android : RevenueCat. Utilisés pour l’achat, le renouvellement, l’annulation et la gestion des droits de KUU+, ainsi que pour la configuration et l’amélioration de l’écran d’achat. Le contenu énoncé n’est pas envoyé. Pour RevenueCat, voir l’article 7 et la politique de confidentialité de RevenueCat).
• Play Integrity API (via Firebase App Check ; version Android uniquement) (Attestation d’intégrité de l’appareil/application pour vérifier que les requêtes vers l’API de classification proviennent d’une application légitime. Ne contient ni contenu énoncé ni information identifiant l’utilisateur).
• Google AdMob (SDK Google Mobile Ads) (Uniquement lorsque l’utilisateur n’est pas abonné à KUU+ : un encart publicitaire natif est affiché entre les sections de l’écran « Ce que vous avez dit ». Le contenu énoncé n’est pas envoyé. Voir l’article 13).
• Firebase Analytics (Fourni par Google. Pour améliorer la qualité de l’application, les versions iOS et Android envoient par défaut des événements d’utilisation sans contenu (dans les deux cas, le contenu énoncé n’est pas envoyé). La version iOS utilise également Crashlytics (rapports de plantage), mais la version Android n’inclut pas Crashlytics. Voir l’article 14).

Le serveur de l’Application est minimaliste et ne sert qu’à relayer les requêtes de classification par IA, sans rien stocker (sans état). L’application n’utilise pas de services d’authentification nécessitant un compte personnel.

Article 7 (Communication à des tiers)

Le développeur de l’Application n’a aucun moyen d’accéder au contenu que vous avez énoncé, à ses transcriptions ou à ses résultats organisés, et ne les communique à aucun tiers.

Afin de diffuser des publicités aux utilisateurs dont l’abonnement KUU+ n’est pas confirmé (utilisateurs non abonnés ou avant la confirmation de leur statut), des informations requises par Google AdMob pour la diffusion publicitaire (identifiants de l’appareil, ID publicitaire, langue et région de l’appareil, localisation approximative, informations sur les clics publicitaires, etc.) sont envoyées à Google (voir l’article 13 ; la politique de confidentialité de Google AdMob s’applique). Une fois que l’Application a confirmé un abonnement KUU+ actif, elle n’affiche plus de publicités et n’effectue plus de nouvelles requêtes de diffusion (des communications initiées par le SDK publicitaire avant cette confirmation peuvent toutefois se poursuivre).

Lorsque vous vous abonnez à KUU+, des informations sur l’achat (ID du produit, prix, date d’achat, etc.) et un ID anonyme aléatoire émis par RevenueCat sont envoyés à RevenueCat, Inc. pour la gestion de l’achat et des droits (statut actif/inactif), sur les versions iOS et Android. Le contenu énoncé n’est pas envoyé. Pour plus de détails sur le traitement des données par RevenueCat, veuillez consulter la politique de confidentialité de RevenueCat.

Une communication ne sera effectuée que si la loi l’exige, et ce, conformément aux procédures légales établies.

Article 8 (Suppression des données)

L’utilisateur peut à tout moment supprimer l’intégralité de ses données depuis « Réglages → Voix et données → Supprimer ce qui est stocké » dans l’application. Cette action efface de manière permanente les données sur l’appareil (et, pour la version iOS, également sur la base de données privée iCloud). Les données supprimées ne peuvent pas être récupérées.

La désinstallation de l’Application supprime les données sur l’appareil. Pour la version iOS, les données sur iCloud peuvent être supprimées depuis les Réglages d’Apple (Réglages → Identifiant Apple → iCloud → Gérer le stockage). Pour la version Android, comme les données ne sont stockées que sur l’appareil, elles sont supprimées avec la désinstallation.

Version Apple Watch : Si vous supprimez toutes les données, les données d’affichage déjà transférées sur l’Apple Watch seront remplacées par un contenu vide lors de la prochaine connexion avec la montre. La suppression de l’application de votre Apple Watch supprime également les données d’affichage qui y sont stockées.

Article 9 (Mesures de sécurité)

• Version iOS : Les fichiers audio temporaires pendant l’enregistrement sont chiffrés par la protection des fichiers d’iOS (FileProtectionType.complete) et sont inaccessibles lorsque l’appareil est verrouillé. Les communications avec iCloud sont chiffrées par Apple via SSL/TLS.
• Version Android : L’audio enregistré n’est jamais écrit sur le disque, même en tant que fichier temporaire ; il est traité uniquement en mémoire et supprimé immédiatement après la reconnaissance. Les transcriptions et résultats organisés stockés se trouvent dans l’espace de stockage privé de l’application, inaccessible aux autres applications, et sont exclus de la sauvegarde automatique dans le cloud d’Android.
• Version Apple Watch : Le transfert entre l’iPhone et l’Apple Watch est géré par Watch Connectivity d’Apple et ne transite pas par le serveur du développeur. Le stockage sur l’Apple Watch se limite au texte d’affichage (les titres récents de chaque catégorie) ; aucun audio n’est stocké.
• Toutes les communications avec l’IA externe sont chiffrées (HTTPS/TLS). Le serveur du développeur ne fait que relayer les requêtes d’organisation et ne stocke aucun contenu (sans état).

Article 10 (Utilisation par des mineurs)

L’Application est classée 4+, mais sa nature (organisation de la pensée) suppose un âge où l’on sait lire et écrire. Les mineurs doivent utiliser l’application avec le consentement de leur tuteur légal.

Article 11 (Modification de la politique de confidentialité)

Cette politique peut être révisée en raison de modifications de la législation, de l’ajout de fonctionnalités ou de changements dans les spécifications des frameworks ou politiques des plateformes (Apple / Google). Les changements importants seront annoncés lors d’une mise à jour de l’application ou sur la page publique de cette politique.

Article 12 (Contact)

Pour toute question concernant cette politique, veuillez nous contacter via la section « Développeur » sur la page de l’application sur l’App Store ou Google Play, ou via « Réglages → Contact » dans l’application.

Article 13 (Publicités et App Tracking Transparency)

L’Application affiche un seul encart publicitaire natif, fourni par Google AdMob, sur l’écran « Ce que vous avez dit », uniquement pendant la période où vous n’êtes pas abonné à KUU+. Les publicités elles-mêmes sont affichées de manière discrète entre les sections de l’écran pour préserver l’univers de KUU.

• Le contenu que vous avez énoncé n’est jamais utilisé à des fins publicitaires (les publicités ne consultent ni vos transcriptions, ni vos résultats de classification, ni vos thèmes).
• Pour la diffusion des publicités, Google AdMob peut collecter des identifiants de l’appareil (y compris l’IDFA), l’ID publicitaire, la localisation approximative (Coarse Location), des diagnostics et des informations sur les interactions avec le produit (interactions avec les publicités au sein de l’Application).
• Version iOS : Une invite App Tracking Transparency (ATT) est affichée une seule fois, juste avant la première publicité. Les publicités s’afficheront même si vous refusez, mais les informations envoyées à Google seront limitées (non personnalisées). Vous pouvez modifier votre autorisation ATT à tout moment dans les « Réglages » d’iOS → « Confidentialité et sécurité » → « Suivi ».
• Version Android : L’ATT est un mécanisme propre à iOS et n’existe pas sur Android. C’est l’ID publicitaire de Google (Advertising ID) qui est utilisé pour la diffusion des publicités. Vous pouvez désactiver la personnalisation des publicités ou réinitialiser votre ID publicitaire dans les « Paramètres → Confidentialité → Annonces » de votre appareil (la formulation peut varier selon l’appareil et la version d’Android). La version Android se conforme également à la gestion du consentement (UMP) affichée dans les régions concernées, comme l’UE.
• Une fois que l’Application a confirmé un abonnement KUU+ actif, elle cesse d’afficher des publicités et de lancer de nouvelles requêtes de diffusion (les communications initiées par le SDK publicitaire auparavant peuvent se poursuivre).
• Pour plus de détails sur le traitement des données par Google AdMob, veuillez consulter la politique de confidentialité de Google AdMob.

Article 14 (Utilisation de Firebase Analytics / Crashlytics)

Pour améliorer la qualité de l’application et être informée immédiatement des incidents en production, l’Application utilise Firebase Analytics de Google (agrégation des données d’utilisation) sur ses versions iOS et Android. La version iOS utilise également Firebase Crashlytics (rapports de plantage) (la version Android n’inclut pas Crashlytics et n’envoie aucun rapport de plantage). Ces deux services sont activés par défaut.

• Informations envoyées :
  • Un ID d’installation anonymisé émis automatiquement par Firebase (sur iOS, un identifiant basé sur l’IDFV ; sur Android, l’App Instance ID ; il ne s’agit pas d’un identifiant permettant de vous identifier personnellement).
  • Des signaux agrégés sur les événements d’interaction dans l’application (événements agrégés tels que la complétion d’une session d’enregistrement, l’affichage du mur de paiement et la conversion, la complétion de l’onboarding. Les valeurs numériques sont envoyées avec une granularité grossière par compartimentage).
  • (Version iOS uniquement) Les traces de pile de plantage (symbolisées) lorsque l’application se ferme de manière anormale.
• Informations non envoyées : Le contenu que vous avez énoncé (audio), les résultats de la transcription, le texte issu de la classification par IA et les noms de thèmes que vous avez définis sont rendus inexpédiables au niveau du typage (l’implémentation de notre API empêche de passer des valeurs de type chaîne de caractères au SDK d’analyse).
• Le destinataire est Google LLC (États-Unis). Les informations sur la confidentialité de Firebase de Google s’appliquent.

À propos de la révision de cet article : La mesure sur la version iOS avait été modifiée, à partir des versions du 28 mai 2026, pour s’appliquer à tous les utilisateurs au lieu d’un système opt-in (désactivé par défaut). La mise à jour de cette politique a été retardée, et l’ancienne description (opt-in avec un interrupteur « Données et diagnostics » dans les réglages) était restée. Nous avons donc révisé cet article pour qu’il corresponde au comportement réel (26 août 2026). Durant cette période, les informations envoyées sont restées limitées au périmètre sans contenu décrit ci-dessus (n’incluant jamais ce que vous avez dit).