Politique de confidentialité
Aparté enregistre vos réunions, les transcrit sur votre iPhone ou votre iPad, puis rédige un compte rendu. Cette page explique ce qui reste sur votre appareil, ce qui en part, où cela va et ce que le serveur d'Aparté garde.
Qui est responsable
Le responsable du traitement est Matthieu Milliot. Contact pour toute question ou demande sur vos données : matthieu.milliot@gmail.com.
Ce qui reste sur votre iPhone ou votre iPad
- L'audio de vos réunions : il n'est jamais envoyé hors de votre iPhone ou de votre iPad. La transcription se fait sur l'appareil.
- Vos réunions, leurs transcriptions, vos notes et vos comptes rendus : ils sont enregistrés sur l'appareil et dans ses sauvegardes iCloud ou locales, selon vos réglages.
- Quand vous enregistrez depuis l'Apple Watch, l'audio est transféré à l'iPhone, qui fait le reste.
Ce qui part, et vers qui
Pour rédiger le compte rendu, Aparté envoie à son serveur, puis à Anthropic, l'entreprise qui exploite le modèle Claude :
- la transcription de la réunion ;
- son contexte : la date et les heures, le fuseau horaire, le titre, le client ou projet, les participants et les notes que vous avez saisis, et, si vous l'avez associé, le titre et les noms des invités de l'événement de votre agenda.
Ne partent jamais vers le serveur d'Aparté ni vers Anthropic : l'audio, le lieu de la réunion, les adresses e-mail. Pour trouver l'adresse du lieu, l'appareil interroge le service de cartes d'Apple ; l'adresse obtenue reste sur l'appareil.
Le serveur d'Aparté transmet ces éléments à Anthropic sans les enregistrer. Le contrat d'Aparté est conclu avec Anthropic Ireland, Limited. Anthropic stocke les données aux États-Unis, et le calcul du compte rendu peut avoir lieu dans d'autres régions où Anthropic opère. Vos données quittent donc l'Union européenne : ce transfert repose sur les clauses contractuelles types de la Commission européenne, que contient l'accord de traitement des données d'Anthropic. Anthropic efface les données sous 30 jours, sauf obligation légale ou contenu signalé par ses systèmes comme contraire à sa politique d'usage, qu'elle peut garder jusqu'à 2 ans. Elle ne les utilise pas pour l'entraînement de ses modèles.
Cet envoi repose sur votre consentement, demandé à l'accueil avant tout envoi. Tant que vous ne l'avez pas donné, aucune transcription ne quitte votre iPhone ou votre iPad : ni elle, ni le titre, ni les noms, ni les notes d'une réunion. Vous pouvez le retirer à tout moment dans Réglages, rubrique Confidentialité : vos réunions restent alors sur l'appareil, sans compte rendu, jusqu'à ce que vous l'acceptiez de nouveau.
À chaque ouverture de l'app, même avant votre accord
À chaque ouverture de l'app (et quand vous ouvrez les Réglages), Aparté interroge son serveur pour afficher le compteur de minutes offertes. Cette demande porte l'identifiant d'installation décrit plus bas, la version de l'app et, si vous êtes abonné, la preuve d'abonnement signée par Apple. Elle part avant que vous ayez donné votre accord pour les comptes rendus, puisqu'elle ne contient aucune réunion : ni transcription, ni titre, ni nom, ni note. La première de ces demandes fait noter au serveur l'identifiant d'installation et la date de cette première connexion, qui fait commencer les 3 mois offerts.
Ce que le serveur d'Aparté garde
- Un identifiant d'installation, tiré au hasard à la première ouverture de l'app, et la date de sa première connexion au serveur. Ils servent à afficher le compteur et à compter l'heure offerte chaque mois, pendant les 3 mois offerts. L'identifiant est gardé dans le trousseau de l'appareil, sans synchronisation avec iCloud : il survit à une réinstallation de l'app, pour qu'une réinstallation ne redonne ni l'heure du mois ni les 3 mois offerts. Il ne permet pas, à lui seul, de vous identifier.
- Pour chaque compte rendu : l'identifiant de la réunion, le temps décompté, la durée enregistrée, le modèle qui l'a rédigé et le temps de rédaction, le nombre de jetons consommés, la date, et une empreinte cryptographique (SHA-256) de la transcription. Cette empreinte ne permet pas de retrouver le texte ; elle sert à ne pas décompter deux fois la même réunion.
- Un journal des tentatives de compte rendu (identifiant d'installation, identifiant de réunion, empreinte de la transcription, durée estimée, état), conservé deux jours, qui sert à plafonner la dépense du service et à éviter les abus.
- Si vous êtes abonné : l'identifiant d'origine de votre abonnement Apple, la formule (mensuelle ou annuelle), sa date d'échéance et, le cas échéant, la période d'essai, pour compter votre usage du mois. Aparté ne reçoit ni votre nom, ni votre moyen de paiement.
- Les jours où l'app a contacté le serveur (le jour, sans l'heure) et la version de l'app, rattachés à l'identifiant d'installation et conservés 13 mois.
- Des compteurs quotidiens sans identifiant : nombre de comptes rendus, d'échecs et de refus.
- Un journal technique des demandes (identifiant d'installation et heure), purgé après deux heures, qui sert à limiter le nombre de demandes par heure.
Le serveur ne conserve ni la transcription, ni le contexte, ni le compte rendu : ils ne font que transiter. Les journaux techniques du service ne contiennent aucun contenu de réunion, seulement des identifiants, des durées, des statuts et des nombres de jetons ; l'hébergeur les garde 7 jours au plus. L'hébergeur du service (Cloudflare) traite les adresses IP des connexions pour les acheminer.
Ces données sont conservées pendant la durée de la bêta, puis supprimées à sa clôture ou plus tôt sur simple demande.
Mesure de l'usage
L'éditeur suit l'usage d'Aparté pour piloter le service : combien d'installations l'utilisent chaque jour et chaque mois, combien y reviennent, le temps et le coût des comptes rendus, le passage à l'abonnement. Il s'appuie sur les données ci-dessus, consultées uniquement sous forme de totaux, dans un tableau de bord privé qui n'affiche aucun identifiant. Aucun outil de mesure d'audience ou de publicité n'est intégré à l'app ; ces données ne servent pas au suivi et ne sont transmises à personne.
Apple communique aussi à l'éditeur des statistiques agrégées sur les téléchargements, les ventes, les abonnements et la provenance des visites de la fiche App Store (par exemple un lien de campagne). Elles ne permettent pas de vous identifier.
Cette mesure repose sur l'intérêt légitime de l'éditeur à faire fonctionner et à améliorer son service. Vous pouvez vous y opposer en écrivant à matthieu.milliot@gmail.com : les jours d'activité rattachés à votre installation seront alors effacés.
Abonnement et paiement
L'abonnement Aparté Premium est vendu et géré par Apple. Aparté ne voit jamais vos données de paiement. L'app envoie au serveur la preuve d'abonnement signée par Apple pour vérifier qu'elle est valide.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur les données vous concernant, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à matthieu.milliot@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr). Supprimer toutes les réunions est possible dans Réglages ; supprimer l'app efface les données de l'appareil. Les réglages à votre disposition sont rassemblés sur la page Vos choix de confidentialité.
Prévenir les participants
Enregistrer la voix de personnes à leur insu est une infraction : l'article 226-1 du Code pénal punit la captation, sans leur consentement, de paroles prononcées à titre privé ou confidentiel. Avant d'enregistrer, prévenez les participants et obtenez leur accord. Vous êtes responsable de vos enregistrements.
Évolutions
Cette politique peut évoluer avec l'app. La date de mise à jour figure en haut de la page.
Voir aussi vos choix de confidentialité et les conditions d'utilisation.