Politique de confidentialité — Sono AAC Communicator
Dernière mise à jour : 25 mai 2026
1. Introduction et identité du responsable du traitement
Sono est une application de communication par pictogrammes conçue pour aider les personnes à s’exprimer à l’aide d’images et de mots prononcés.
Responsable du traitement : L’entité responsable du traitement des données à caractère personnel en lien avec cette application est :
Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatie Contact : lj.matan@gmail.com
Représentant dans l’UE : L’éditeur est établi en Croatie, au sein de l’Espace économique européen. Aucun représentant distinct dans l’UE n’est désigné pour cette application.
Principe fondamental : Sono est conçue pour fonctionner sur votre appareil. Elle ne crée pas de comptes utilisateur, ne vous suit pas entre les applications ou les sites web, et ne transmet pas à nos serveurs votre activité sur le tableau de symboles, votre contenu personnalisé, vos enregistrements ou votre historique de communication.
2. Informations stockées sur votre appareil
Sono stocke les paramètres de l’application et le contenu de communication créé par l’utilisateur localement sur votre appareil. Ces données ne quittent pas l’appareil par l’intermédiaire de l’Application, sauf si vous utilisez une sauvegarde système, une migration d’appareil, un partage de fichiers ou un service de sauvegarde cloud (tel qu’iCloud ou Google Drive), lequel est régi par la politique de confidentialité propre à ce service.
| Donnée | Description | Emplacement |
|---|---|---|
| Paramètres d’installation et d’affichage de l’application | État d’intégration, état de la visite guidée du tableau, taille de la grille, style d’affichage, disposition du tableau, comportement des appuis, paramètre d’interface simplifiée, paramètre du mode kiosque, couleur principale, et préférence de genre pour les variantes d’illustrations | Cache de l’application / système de fichiers de l’appareil |
| Paramètres vocaux | La voix de synthèse vocale sélectionnée et tout fichier de modèle de voix hors ligne téléchargé | Cache de l’application / système de fichiers de l’appareil |
| Fichiers de modèle de langage sur appareil | Fichiers de modèle de langage au format GGUF, optionnels, que vous, l’aidant, téléchargez pour la suggestion de phrases sur appareil (voir Section 5) | Cache de l’application / système de fichiers de l’appareil |
| Contenu de communication personnalisé | Symboles personnalisés, catégories, noms d’affichage, symboles ou catégories masqués, phrases rapides sélectionnées et amorces d’intention sélectionnées | Cache de l’application / système de fichiers de l’appareil |
| Médias des symboles personnalisés | Photos et enregistrements vocaux attribués aux symboles de communication par l’aidant | Cache de l’application / système de fichiers de l’appareil |
| Historique d’activité | Identifiants des symboles récemment utilisés et historique des phrases récemment prononcées, stockés sous forme d’identifiants de symboles pour une réutilisation rapide | Cache de l’application / système de fichiers de l’appareil |
| Cache de contenu des leçons | Lorsque l’Application est configurée pour récupérer les leçons depuis un catalogue distant (voir Section 7), les manifestes de leçons téléchargés, le JSON des leçons et les images de scènes sont mis en cache localement afin que les leçons puissent être rejouées hors ligne | Cache de l’application / système de fichiers de l’appareil |
| Archive de sauvegarde exportée par l’aidant | Lorsque l’aidant déclenche l’exportation de sauvegarde dans l’application, l’Application écrit un fichier ZIP .sonobkp à un emplacement choisi par l’aidant (voir Section 17) | Emplacement choisi par l’aidant |
L’historique des messages est stocké localement pour une réutilisation rapide et peut être effacé depuis les contrôles d’application concernés ou en supprimant les données de l’Application. Il n’est pas transmis à nos serveurs.
3. Utilisation de ces informations
Les informations énumérées ci-dessus sont utilisées uniquement pour faire fonctionner l’application sur votre appareil :
- Paramètres d’affichage et du tableau — adaptent le tableau de communication aux besoins de l’utilisateur.
- Sélection de voix — pilote le moteur de synthèse vocale.
- Fichiers de modèle de langage sur appareil — lorsqu’ils sont présents et activés, sont utilisés uniquement comme entrée du moteur local de suggestion de phrases (voir Section 5).
- Contenu et médias personnalisés — affichent les symboles, photos, étiquettes et enregistrements vocaux personnalisés.
- Historique d’activité — prend en charge les éléments récents, l’historique des messages et une réutilisation plus rapide des communications courantes.
Aucune de ces informations n’est utilisée à des fins d’analyse, de publicité, de profilage ou à toute autre fin que le fonctionnement local de l’application sur votre appareil.
4. Base juridique du traitement (RGPD)
Lorsque le Règlement général sur la protection des données (UE) 2016/679 s’applique, les bases juridiques au titre de l’article 6 du RGPD pour le traitement des données décrites à la Section 2 sont les suivantes :
| Donnée | Base juridique | Explication |
|---|---|---|
| Paramètres de l’application, préférences du tableau, paramètres vocaux et historique d’activité | Art. 6(1)(b) — Exécution d’un contrat | Ces valeurs sont nécessaires pour fournir la fonctionnalité de communication configurée de l’application. |
| Symboles personnalisés, étiquettes personnalisées, photos personnalisées et enregistrements vocaux personnalisés | Art. 6(1)(a) — Consentement | L’aidant crée ou attribue explicitement ce contenu. Le consentement peut être retiré à tout moment en supprimant le contenu personnalisé concerné de l’Application. |
| Fichiers de modèle de langage sur appareil et utilisation de la fonctionnalité Smart Sentences | Art. 6(1)(a) — Consentement | L’aidant adhère explicitement en activant Smart Sentences et en téléchargeant un modèle compatible. Le consentement peut être retiré à tout moment en désactivant la fonctionnalité ou en supprimant le fichier de modèle. |
Aucun traitement n’est fondé sur un profilage automatisé, et aucune décision de traitement n’a d’effet juridique ou d’effet significatif similaire sur un individu (voir également Section 13, Droit de ne pas faire l’objet d’une décision automatisée).
5. Suggestions de phrases et IA sur appareil
Sono peut proposer des suggestions pour aider à transformer une séquence de symboles sélectionnés en une phrase plus naturelle. L’aidant peut choisir entre deux moteurs dans Paramètres > Smart Sentences :
Moteur basé sur des règles (par défaut) : un moteur grammatical local déterministe qui applique des règles fixes à la séquence de symboles. Il n’utilise pas d’apprentissage automatique, ne transmet rien à l’extérieur et ne produit aucun profil ni inférence sur un individu.
Modèle de langage sur appareil (optionnel, fourni par l’aidant) : certaines versions de l’Application incluent un parcours « Bring Your Own Model » permettant à l’aidant d’importer un fichier de modèle de langage au format GGUF depuis le stockage de l’appareil ou de le récupérer depuis une URL choisie par l’aidant, et de l’utiliser pour générer localement des suggestions de phrases. Aucun modèle de langage n’est intégré à l’Application. La disponibilité de cette fonctionnalité, et le moteur d’inférence sur appareil (le cas échéant) utilisé pour exécuter le modèle importé, dépendent de la configuration de la version par l’éditeur ou par l’aidant.
Lorsque cette fonctionnalité est disponible et que l’aidant a importé un modèle :
- La séquence de symboles sélectionnée (sous forme de texte brut) est fournie en entrée au modèle importé uniquement lorsque la suggestion de phrase est déclenchée, et uniquement sur votre appareil.
- Aucune invite, aucune entrée, aucune sortie de modèle, ni aucun autre contenu de communication n’est transmis à nous ou à un service externe lorsqu’une suggestion est générée.
- Les fichiers de modèle sont importés ou téléchargés à la demande explicite de l’aidant, depuis un emplacement choisi par l’aidant (voir Section 7 et Section 10). L’Application ne recommande, n’héberge ni ne pré-sélectionne aucun fichier de modèle ou fournisseur particulier. Une fois importé, le modèle s’exécute localement.
- Le modèle produit uniquement de courtes suggestions textuelles que l’aidant ou l’utilisateur peut accepter, refuser ou modifier. Il n’effectue pas de profilage ni de prise de décision automatisée au sens de l’article 22 du RGPD, et sa sortie n’a aucun effet juridique ni effet significatif similaire sur un individu.
- Vous êtes informé ici, ainsi que via le paramètre Smart Sentences lui-même, que les suggestions proviennent d’un système d’IA. Ceci vise à soutenir les obligations de transparence pour les systèmes d’IA qui interagissent avec des personnes physiques au titre de l’article 50 du Règlement (UE) 2024/1689 (l’« AI Act » de l’UE), dans la mesure applicable à cette fonctionnalité. Les caractéristiques juridiques, les données d’entraînement et le comportement de tout modèle fourni par l’aidant relèvent de la responsabilité du fournisseur en amont de ce modèle.
Si vous désactivez le modèle de langage sur appareil, ou si vous n’importez aucun fichier de modèle, aucun traitement par modèle de langage n’a lieu. Les fichiers de modèle importés peuvent être supprimés à tout moment dans Paramètres > Smart Sentences.
6. Synthèse vocale
Sono propose deux modes de synthèse vocale :
Voix hors ligne (préférées) : l’application peut télécharger des modèles vocaux spécifiques à une langue depuis un dépôt public (les versions GitHub du projet Sherpa-ONNX). Le moteur de synthèse repose sur la bibliothèque open source sherpa_onnx, qui s’exécute entièrement sur l’appareil via ONNX Runtime. Une fois un modèle vocal téléchargé, toute la synthèse vocale a lieu localement, sans transmission de données à l’extérieur.
Voix fournies par l’aidant (« Bring Your Own Voice ») : l’aidant peut éventuellement importer des fichiers de modèle vocal depuis un dossier ou un lien de téléchargement, ou enregistrer de courts échantillons audio pour des symboles individuels. Les fichiers de modèle vocal importés, les voix générées et les enregistrements vocaux par symbole sont stockés uniquement sur l’appareil et ne sont jamais transmis par l’Application. L’aidant est responsable d’obtenir tout consentement requis par la loi applicable pour enregistrer, stocker, importer ou partager la voix d’une autre personne (voir Section 7 des Conditions générales d’utilisation).
Voix système de l’appareil (de repli) : lorsqu’une voix hors ligne n’est pas disponible pour la langue sélectionnée, l’application utilise le service de synthèse vocale intégré de votre appareil (fourni par Apple ou Google, selon votre appareil). Ces services système sont régis par les politiques de confidentialité d’Apple et de Google respectivement, et peuvent transmettre le texte prononcé à leurs serveurs pour le synthétiser. Vous pouvez éviter cela en téléchargeant une voix hors ligne dans Paramètres > Voix.
7. Connexions Internet optionnelles
Sono n’a pas besoin de connexion Internet obligatoire pour la communication de base. Le tableau de communication, la bande de phrases et la synthèse vocale (à l’aide des voix déjà installées) fonctionnent entièrement hors ligne après l’installation.
L’activité réseau suivante peut avoir lieu, selon les choix de l’aidant et la configuration de la version :
- Modèles vocaux hors ligne — téléchargés depuis les versions Sherpa-ONNX sur GitHub (
github.com) lorsque vous sélectionnez et téléchargez une voix dans les Paramètres. La taille du modèle varie selon la langue. - Fichiers de modèle de langage sur appareil — lorsque le parcours « Bring Your Own Model » de Smart Sentences est disponible et que l’aidant choisit de télécharger un modèle, le fichier est récupéré via HTTPS depuis l’URL fournie par l’aidant. L’Application ne préconfigure aucune URL de modèle particulière et n’intègre aucun identifiant, identifiant de compte ou télémétrie dans ce téléchargement.
- Fichiers de voix personnalisés fournis par l’aidant — lorsque l’aidant choisit d’importer un modèle vocal depuis un dossier ou un lien de téléchargement, le fichier correspondant est récupéré via HTTPS depuis l’URL fournie par l’aidant.
- Catalogue et contenu de leçons distant — L’application récupère une liste de manifestes de leçon, des fichiers JSON de leçon individuels et des images de scène via HTTPS à partir de son hôte multimédia de leçons configuré (la valeur par défaut est
https://ljmatan.github.io/apps/communicator; les builds peuvent la remplacer au moment de la compilation avecGCM_LESSONS_BASE_URL). Cela se produit lorsque le gardien ou l’utilisateur ouvre la zone d’apprentissage. Le contenu des cours téléchargés est mis en cache localement pour une relecture hors ligne ; la progression des cours est stockée sur l’appareil et ne nous est pas retransmise. - Documents juridiques — ouverts à partir des URL de documents configurées dans l’Application. Lorsque l’Application est configurée pour récupérer les documents juridiques depuis une URL distante, ces requêtes sont faites au service d’hébergement identifié à la Section 10.
Ces requêtes transmettent les données inhérentes à une requête HTTPS, telles que votre adresse IP, les en-têtes de requête de base et le chemin URL de la ressource récupérée. Aucun contenu de communication, contenu personnalisé ni donnée d’utilisation n’est inclus dans ces requêtes. Une fois qu’une ressource est téléchargée ou mise en cache, la fonctionnalité associée fonctionne localement.
Le traitement des métadonnées de requête HTTPS au titre du RGPD est traité à la Section 11.
8. Autorisations de l’appareil et accès à la plateforme
L’Application demande les autorisations d’appareil suivantes destinées à l’utilisateur :
| Autorisation | Motif de la demande |
|---|---|
| Caméra | Pour prendre une photo et l’attribuer à un symbole de communication. Les photos sont stockées uniquement localement et ne sont jamais transmises par l’Application. |
| Photothèque | Pour sélectionner une photo existante et l’attribuer à un symbole de communication. La photo sélectionnée est copiée uniquement localement et n’est jamais transmise par l’Application. |
| Microphone | Pour enregistrer des messages vocaux personnalisés optionnels pour les symboles de communication. Les enregistrements sont stockés uniquement localement et ne sont jamais transmis par l’Application. |
L’Application utilise également les capacités de plateforme suivantes, qui n’exigent pas d’invite d’autorisation destinée à l’utilisateur sur la plupart des appareils :
| Capacité | Motif d’utilisation |
|---|---|
Accès réseau (Android INTERNET) | Utilisé uniquement pour les téléchargements optionnels et les récupérations à distance décrits à la Section 7 (modèles vocaux, fichiers de voix ou de modèle importés par l’aidant, catalogue de leçons distant lorsque configuré, et documents juridiques hébergés à distance). |
| Sélecteur de fichiers et de documents | Utilisé lorsque l’aidant importe une photo personnalisée, un fichier audio, un fichier de modèle de langage sur appareil, ou restaure une archive de sauvegarde. L’Application lit uniquement le fichier sélectionné par l’aidant. |
| Partage et exportation de fichiers | Utilisé lorsque l’aidant exporte une archive de sauvegarde (voir Section 17). La destination est choisie par l’aidant via la feuille de partage ou d’enregistrement de fichiers de la plateforme. |
L’Application ne demande pas accès à la localisation, aux contacts, au Bluetooth, aux données de santé, au calendrier, aux SMS, aux journaux d’appels ou à toute autre autorisation sensible au-delà de celles énumérées ci-dessus.
Traitement au niveau de la plateforme hors de notre contrôle : indépendamment de l’Application, votre système d’exploitation, votre boutique d’applications et tout logiciel de gestion d’appareil peuvent collecter des données telles que des rapports de plantage, des informations de diagnostic, des données d’utilisation de la boutique, des identifiants publicitaires et le contenu des sauvegardes d’appareil. Les exemples incluent Apple App Store, Google Play Store, les services système iOS/iCloud, les services système Android, et le moteur de synthèse vocale de l’appareil (utilisé comme solution de repli — voir Section 6). Ces services sont régis par leurs propres politiques de confidentialité (voir Section 10) et ne sont pas sous notre contrôle.
9. Informations que nous ne collectons pas
Sono ne collecte, ne transmet ni ne stocke aucun des éléments suivants sur nos serveurs :
- Contenu de communication, photos personnalisées, enregistrements personnalisés ou historique de symboles
- Entrées ou sorties du modèle de langage sur appareil (Smart Sentences)
- Schémas d’utilisation, durée de session ou fréquence d’utilisation
- Identifiants d’appareil, identifiants publicitaires ou données d’empreinte numérique
- Rapports de plantage ou journaux de diagnostic envoyés à notre serveur (votre système d’exploitation et votre boutique d’applications peuvent collecter leurs propres données de plantage et de diagnostic — voir Section 8)
- Noms, adresses e-mail ou tout identifiant personnel autre que ceux saisis localement par l’aidant
- Données de localisation de quelque nature que ce soit
- Données biométriques au sens de l’article 9 du RGPD — l’Application ne traite pas les enregistrements vocaux, les photographies ou toute autre donnée aux fins d’identifier de manière unique une personne
Il n’y a aucun SDK d’analyse, aucun réseau publicitaire et aucune bibliothèque de suivi tierce intégrée à l’application. Le modèle de langage sur appareil et les moteurs vocaux sur appareil ne télémétrent pas leurs entrées ou sorties.
10. Services tiers
Les seuls services tiers en lien avec l’application sont les sources optionnelles de téléchargement de voix, les documents juridiques hébergés en externe et les services de plateforme au niveau de l’appareil :
| Service | Rôle | Politique de confidentialité |
|---|---|---|
GitHub (github.com) | Héberge les archives optionnelles de modèles vocaux hors ligne (versions Sherpa-ONNX) | docs.github.com/en/site-policy/privacy-policies |
GitHub Pages (ljmatan.github.io) | Héberge les documents juridiques configurés dans l’Application | docs.github.com/en/site-policy/privacy-policies |
| Hôtes de modèles et de voix sélectionnés par l’aidant | Lorsque l’aidant importe un fichier de modèle de langage personnalisé sur appareil ou un fichier vocal fourni par l’aidant depuis une URL, ce fichier est récupéré depuis l’hôte que l’aidant sélectionne (par exemple un dépôt public de modèles, une URL institutionnelle ou toute autre source HTTPS choisie par l’aidant). L’Application ne pré-sélectionne ni ne recommande aucun hôte spécifique. | Politique de confidentialité de l’hôte choisi par l’aidant |
| Backend de leçons (build par défaut : GitHub Pages) | La version par défaut récupère toujours le catalogue de leçons, le JSON des leçons et les images de scènes via HTTPS depuis GitHub Pages à l’adresse https://ljmatan.github.io/apps/communicator. GCM_LESSONS_BASE_URL peut remplacer l’hôte à la compilation. GitHub, Inc. exploite GitHub Pages. | docs.github.com/en/site-policy/privacy-policies |
| Apple TTS (iOS, repli) | Synthèse vocale de l’appareil lorsqu’aucune voix hors ligne n’est installée | apple.com/legal/privacy |
| Google TTS (Android, repli) | Synthèse vocale de l’appareil lorsqu’aucune voix hors ligne n’est installée | policies.google.com/privacy |
| Apple App Store / Google Play Store | Distribution de l’application, livraison des mises à jour et toute analyse d’utilisation et donnée de plantage collectées au niveau de la plateforme indépendamment de l’Application | apple.com/legal/privacy / policies.google.com/privacy |
L’Application n’a aucune relation avec des réseaux publicitaires, des fournisseurs d’analyse ou des courtiers en données.
11. Transferts internationaux de données
L’Application elle-même ne transfère pas votre contenu de communication vers notre infrastructure. Toutefois, lorsque vous téléchargez volontairement des fichiers de modèle vocal TTS, importez des fichiers de modèle de langage sur appareil depuis une URL, ouvrez des documents juridiques hébergés en externe ou utilisez une version configurée avec un backend de leçons distant, ces requêtes sont envoyées à des serveurs exploités par des tiers identifiés à la Section 7 et à la Section 10. Ces serveurs peuvent traiter les requêtes aux États-Unis ou dans d’autres pays hors de l’EEE.
Ces requêtes ne contiennent pas de contenu de communication, photos personnalisées, enregistrements personnalisés, entrées ou sorties du modèle de langage sur appareil, données de progression des leçons, ou préférences utilisateur. Elles contiennent les informations standard incluses dans toute requête HTTPS — y compris l’adresse IP de l’aidant, les en-têtes de requête de base et le chemin URL demandé.
Traitement au titre du RGPD. Les adresses IP et identifiants en ligne similaires peuvent constituer des données à caractère personnel au sens de l’article 4(1) du RGPD. Nous traitons donc les métadonnées de requête HTTPS transmises lors des requêtes optionnelles ci-dessus comme des données potentiellement personnelles et abordons le Chapitre V du RGPD (transferts internationaux) en conséquence, plutôt que de présumer qu’elles échappent au Chapitre V.
Les rôles des destinataires, leur résidence et les mécanismes de transfert applicables sont :
| Destinataire | Rôle | Résidence | Mécanisme de transfert utilisé |
|---|---|---|---|
| GitHub, Inc. (y compris GitHub Pages) | Responsable du traitement indépendant pour les métadonnées de requête lorsque les aidants téléchargent les versions vocales Sherpa-ONNX ou ouvrent des documents juridiques hébergés sur GitHub Pages | États-Unis | Cadre de protection des données UE–États-Unis (GitHub est, à la date de la présente politique, une entité certifiée DPF via Microsoft Corporation) ; complété par les clauses contractuelles types lorsque le DPF est indisponible |
| Hôte de modèle ou de voix sélectionné par l’aidant | Responsable du traitement indépendant pour les métadonnées de requête lorsque l’aidant choisit de récupérer un fichier de modèle ou de voix depuis une URL | Déterminée par l’hôte sélectionné par l’aidant | Déterminé par l’hôte sélectionné par l’aidant |
| Opérateur du backend de leçons configuré (le cas échéant) | Responsable du traitement indépendant pour les métadonnées de requête lorsque l’aidant récupère le catalogue et le contenu des leçons | Déterminée par l’opérateur du backend identifié lors de la compilation | Déterminé par l’opérateur du backend identifié lors de la compilation |
| Apple Inc. (Apple TTS, App Store) | Responsable du traitement indépendant pour toute donnée traitée par le service TTS d’Apple utilisé en repli, et pour la distribution App Store | États-Unis et autres régions d’Apple | Conformément aux notices de confidentialité publiées par Apple et aux mécanismes de transfert |
| Google LLC (Google TTS, Google Play) | Responsable du traitement indépendant pour toute donnée traitée par le service TTS de Google utilisé en repli, et pour la distribution Google Play | États-Unis et autres régions de Google | Conformément aux notices de confidentialité publiées par Google et aux mécanismes de transfert |
Ces mécanismes sont énumérés parce que les requêtes correspondantes sont effectuées par l’Application pour le compte de l’aidant. Si une fonctionnalité optionnelle particulière n’est pas utilisée par l’aidant, le transfert correspondant n’a pas lieu. Les aidants qui ne souhaitent pas autoriser de tels transferts peuvent les éviter en n’initiant pas le téléchargement optionnel concerné, en ne configurant pas de backend de leçons distant et en s’appuyant sur des voix hors ligne déjà installées.
12. Vie privée des enfants
Sono est conçue pour soutenir les personnes de tous âges qui bénéficient de la communication par pictogrammes, y compris les enfants.
Comme l’application ne transmet pas le contenu de communication à nos serveurs et stocke le contenu de communication localement sur l’appareil, elle présente un risque réduit en matière de vie privée pour les utilisateurs, y compris les enfants.
UE/EEE — Âge du consentement numérique (article 8 du RGPD) : dans l’Union européenne et l’Espace économique européen, l’âge auquel une personne peut consentir au traitement de données lié aux services numériques varie selon l’État membre (entre 13 et 16 ans). Lorsque l’application est utilisée par un enfant en dessous de l’âge applicable du consentement numérique, le consentement du titulaire de l’autorité parentale est requis pour le traitement fondé sur le consentement. Pour cette application, le traitement fondé sur le consentement inclut les symboles personnalisés, les étiquettes personnalisées, les photos personnalisées et les enregistrements vocaux personnalisés (voir Section 4). Il est recommandé aux parents et tuteurs d’examiner et de configurer ces paramètres.
Si vous choisissez de télécharger un modèle vocal TTS, d’importer un fichier de modèle sélectionné par l’aidant ou d’utiliser une version configurée avec un backend de leçons distant, ces téléchargements ont lieu via des connexions HTTPS chiffrées. Les parents et tuteurs qui souhaitent empêcher l’accès Internet par l’Application peuvent le faire en restreignant l’accès Internet au niveau de l’appareil ou du routeur — l’Application continuera de fonctionner en utilisant les voix vocales disponibles sur l’appareil, les voix hors ligne précédemment téléchargées et le contenu de leçons fourni ou déjà mis en cache.
Lorsque le backend de leçons distant est configuré, le contenu des leçons (texte, images et audio) est délivré par l’opérateur identifié à la Section 10, et la progression des leçons est stockée localement sur l’appareil. L’Application n’envoie pas à ce backend le nom de l’enfant, le contenu de communication, les photos personnalisées, les enregistrements personnalisés ou l’historique des phrases.
13. Vos droits au titre du RGPD
Si vous êtes situé dans l’Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée d’une législation équivalente en matière de protection des données, vous disposez des droits suivants concernant les données à caractère personnel traitées en lien avec cette application. Comme la quasi-totalité des données est stockée localement sur votre appareil et que vous les contrôlez directement, la plupart des droits peuvent être exercés par vous à tout moment via l’application elle-même.
| Droit | Comment l’exercer |
|---|---|
| Droit d’accès (Art. 15) | Toutes les données stockées se trouvent sur votre appareil. Vous pouvez consulter le nom d’affichage et les paramètres directement dans les Paramètres de l’aidant. Les photos personnalisées sont visibles sur le tableau de symboles. |
| Droit de rectification (Art. 16) | Modifiez toute information stockée directement dans les Paramètres de l’aidant à tout moment. |
| Droit à l’effacement / « droit à l’oubli » (Art. 17) | Supprimez individuellement le contenu personnalisé ou les médias via les contrôles d’application concernés. Supprimez toutes les données de l’application en désinstallant l’application ou en effaçant le stockage de l’application lorsque la plateforme le prend en charge. |
| Droit à la limitation du traitement (Art. 18) | Désactivez des fonctionnalités spécifiques ou supprimez le contenu personnalisé, les médias personnalisés ou les entrées d’historique pour limiter le traitement associé. |
| Droit à la portabilité des données (Art. 20) | Les données de l’application sont stockées dans des formats standard (texte brut, JSON, formats d’image courants) dans le répertoire sandboxé de l’application. Sur les plateformes prises en charge, vous pouvez y accéder via les outils de sauvegarde de l’appareil. |
| Droit d’opposition (Art. 21) | Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime à tout moment en nous contactant (voir Section 20). Lorsque le traitement est fondé sur le consentement, voir ci-dessous le droit de retirer le consentement. |
| Droit de retirer le consentement (Art. 7(3)) | Lorsque le traitement est fondé sur le consentement, vous pouvez retirer le consentement à tout moment en supprimant le contenu personnalisé ou les médias concernés. Le retrait n’affecte pas la licéité du traitement antérieur au retrait. |
| Droit de ne pas faire l’objet d’une décision automatisée (Art. 22) | L’application n’effectue pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou des effets significatifs similaires sur des individus. |
Pour exercer des droits qui ne peuvent être traités directement dans l’application, ou pour soulever une préoccupation concernant nos pratiques en matière de données, contactez-nous en utilisant les coordonnées de la Section 20.
14. Droits au titre des lois étatiques américaines sur la vie privée
Si vous êtes résident d’un État américain ayant adopté une loi sur la vie privée des consommateurs (y compris, sans s’y limiter, la Californie, le Colorado, le Connecticut, le Texas, la Virginie et d’autres), vous pouvez disposer de droits concernant les informations à caractère personnel que nous traitons. Comme Sono stocke toutes les données localement sur votre appareil et ne transmet pas d’informations à caractère personnel à nos serveurs, la portée pratique de ces droits est limitée aux données décrites à la Section 2.
Californie (CCPA/CPRA) : les résidents californiens ont le droit de savoir quelles informations à caractère personnel sont collectées, de supprimer les informations à caractère personnel, de refuser la vente ou le partage d’informations à caractère personnel, et de ne pas subir de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons d’informations à caractère personnel. Comme nous ne collectons pas d’informations à caractère personnel depuis l’application à distance, aucune information détenue par nous ne peut être divulguée ou supprimée sur demande.
Autres États américains : les résidents d’autres États dotés de lois applicables sur la vie privée disposent de droits équivalents pour accéder, corriger, supprimer et porter les informations à caractère personnel que nous détenons. Nous ne détenons pas d’informations à caractère personnel concernant les utilisateurs de l’application sur nos serveurs. Pour exercer un droit ou poser une question, contactez-nous aux coordonnées de la Section 20.
15. Conservation et suppression des données
Historique d’activité : les symboles récents et l’historique des messages sont conservés localement pour une réutilisation rapide jusqu’à leur effacement via les contrôles d’application, leur effacement par le système de consentement/stockage le cas échéant, ou leur suppression lors de la désinstallation de l’application.
Données de préférence (paramètres d’affichage, de tableau, vocaux et de comportement) : conservées sur l’appareil jusqu’à ce que l’aidant modifie le paramètre manuellement, efface les données de l’application ou désinstalle l’application.
Contenu et médias personnalisés : les symboles personnalisés, catégories, étiquettes, photos et enregistrements vocaux sont conservés sur l’appareil jusqu’à leur suppression individuelle dans l’application, l’effacement des données de l’application ou la désinstallation de l’application.
Fichiers de modèle TTS : conservés sur l’appareil jusqu’à leur suppression via les Paramètres, l’effacement des données de l’application ou la désinstallation de l’application.
Fichiers de modèle de langage sur appareil : conservés sur l’appareil jusqu’à leur suppression via Paramètres > Smart Sentences, l’effacement des données de l’application ou la désinstallation de l’application. Aucun enregistrement des entrées fournies au modèle ou des sorties produites par celui-ci n’est conservé après l’affichage de la suggestion.
Cache de leçons (lorsque le backend de leçons distant est configuré) : les manifestes de leçons, le JSON des leçons et les images de scènes téléchargés pour la relecture hors ligne sont conservés sur l’appareil jusqu’à leur effacement via les contrôles d’application, leur remplacement par une version mise à jour lors de la récupération suivante, ou leur suppression lors de la désinstallation de l’Application. La progression des leçons (les leçons ou scènes qui ont été consultées) est conservée sur l’appareil jusqu’à son effacement ou la désinstallation.
Archives de sauvegarde de l’aidant : une archive de sauvegarde (.sonobkp) n’est créée que sur demande de l’aidant et écrite à un emplacement choisi par l’aidant. L’Application ne conserve pas de copie de l’archive. La conservation et la suppression de l’archive sont entièrement sous le contrôle de l’aidant.
Pour supprimer toutes les données de l’application : la désinstallation de l’application de votre appareil supprime les fichiers stockés localement, y compris les préférences, les symboles personnalisés, les étiquettes personnalisées, les photos personnalisées, les enregistrements vocaux personnalisés, l’historique d’activité, les fichiers de modèle vocal téléchargés, les fichiers de modèle de langage sur appareil téléchargés et le cache local des leçons. Les archives de sauvegarde écrites en dehors du bac à sable de l’Application (par exemple dans l’application Fichiers de l’appareil, la photothèque ou un dossier de synchronisation cloud) ne sont pas supprimées par la désinstallation de l’Application.
Nous ne conservons aucune de ces informations sur nos propres serveurs, car aucune d’elles ne nous est jamais transmise.
16. Sécurité des données
Toutes les données stockées par l’application résident dans le conteneur sandboxé privé de l’application sur votre appareil, qui est protégé par les mécanismes de sécurité intégrés à votre système d’exploitation (chiffrement du système de fichiers, isolation des processus, sandboxing des applications). L’application n’implémente pas de couches de chiffrement au-delà de ce que fournit le système d’exploitation.
Comme aucune donnée à caractère personnel n’est transmise à notre infrastructure, aucune donnée côté serveur n’est détenue par nous et susceptible de faire l’objet d’une violation de notre côté. Dans le cas peu probable où nous aurions connaissance d’une vulnérabilité de sécurité dans l’application affectant des données à caractère personnel, nous en informerons les utilisateurs concernés via une mise à jour de l’application et, lorsque la loi l’exige, en informerons l’autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance (article 33 du RGPD).
17. Sauvegarde, exportation et importation
L’Application inclut une fonctionnalité de sauvegarde qui permet à l’aidant d’enregistrer et de restaurer les données personnalisées de l’Application. La fonctionnalité est initiée uniquement par l’aidant, depuis les Paramètres de l’aidant, et n’est jamais déclenchée automatiquement.
Contenu de la sauvegarde. Une archive de sauvegarde (.sonobkp — un conteneur ZIP standard) regroupe :
manifest.json— version du format de sauvegarde et date de création de l’archive ;data.json— entrées JSON gérées par l’aidant telles que l’index des symboles personnalisés, les catégories personnalisées, l’index des images personnalisées, l’index des voix off, les symboles et catégories masqués, les phrases rapides, les amorces d’intention, la taille de la grille, le style d’affichage, la disposition du tableau, la préférence de genre de l’utilisateur, le paramètre double-tap pour ajouter, le paramètre du mode kiosque, la couleur principale et la voix TTS sélectionnée ;files/— chaque fichier média personnalisé référencé par ces entrées, y compris les images de symboles personnalisés, les images de catégories personnalisées, les fichiers de photos personnalisées et les enregistrements vocaux personnalisés.
Elle ne contient pas de fichiers de modèle vocal TTS, de fichiers de modèle de langage sur appareil ou toute donnée ne provenant pas de la personnalisation propre de l’aidant.
Emplacement de stockage de la sauvegarde. L’archive est écrite dans un fichier temporaire à l’intérieur du bac à sable de l’Application puis proposée à l’aidant via la feuille de partage ou d’enregistrement de la plateforme. Une fois que l’aidant a choisi une destination (par exemple l’application Fichiers de l’appareil, la photothèque, un dossier de synchronisation cloud ou une autre application), l’archive réside dans cette destination et est régie par les pratiques de confidentialité de cette destination — non par la présente politique. L’Application ne conserve pas de copie de l’archive et ne transmet pas l’archive à nous.
Comportement à l’importation. Lorsqu’un aidant importe une archive .sonobkp, l’Application écrase les entrées gérées par l’aidant correspondantes et remplace les fichiers de médias personnalisés correspondants sur l’appareil. Les autres paramètres (tels que les fichiers de modèle de langage sur appareil et les modèles vocaux TTS) ne sont pas touchés.
Responsabilité de l’aidant. Comme une sauvegarde contient des photos et des enregistrements vocaux personnalisés — qui peuvent identifier l’utilisateur ou des tiers — l’aidant est responsable de :
- Protéger le fichier de sauvegarde contre tout accès non autorisé (par exemple en le stockant dans un emplacement protégé) ;
- Confirmer qu’il dispose des droits ou des consentements nécessaires pour exporter ou importer tout média identifiant une autre personne ;
- Supprimer les fichiers de sauvegarde qui ne sont plus nécessaires.
Les conditions correspondantes et les obligations de l’aidant sont énoncées à la Section 7 des Conditions générales d’utilisation.
18. Accès aux paramètres de l’aidant
Les paramètres (y compris la possibilité de modifier la voix, les paramètres du tableau, les symboles personnalisés, les photos personnalisées et les enregistrements personnalisés) sont accessibles via un geste caché — quatre appuis dans les deux secondes sur la zone de la phrase. Ce mécanisme est conçu comme une simple barrière contre les modifications accidentelles, et non comme un système de contrôle d’accès robuste. Si vous avez besoin d’un contrôle d’accès strict, nous recommandons d’utiliser les fonctionnalités d’accès guidé ou de temps d’écran de votre appareil pour restreindre la navigation dans l’application.
19. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter des changements dans l’application ou dans la loi applicable. Lorsque nous le ferons, la date « Dernière mise à jour » en haut du présent document changera. Lorsque les changements sont importants, nous vous en informerons via une notice dans l’application ou une mise à jour de l’application.
L’utilisation continue de l’application après la publication d’un changement vaut acceptation de la politique mise à jour, sauf si votre utilisation continue repose sur un droit qui exige un nouveau consentement, auquel cas nous demanderons ce consentement de manière explicite.
20. Contact, délégué à la protection des données et autorité de contrôle
Contact pour les demandes de protection des données :
Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatie lj.matan@gmail.com
Nous nous efforçons d’accuser réception des demandes de protection des données dans un délai de sept (7) jours calendaires et d’y répondre de manière substantielle dans un délai d’un (1) mois à compter de la réception d’une demande complète, conformément à l’article 12(3) du RGPD. Lorsqu’une demande est particulièrement complexe ou lorsque nous recevons un volume élevé de demandes, ce délai peut être prolongé de deux mois supplémentaires, auquel cas nous vous informerons de la prolongation et de ses motifs dans le mois initial.
Les aidants et utilisateurs qui ne peuvent pas utiliser l’e-mail peuvent nous contacter par voie postale à l’adresse ci-dessus. Si vous avez besoin d’un canal de contact accessible alternatif (par exemple en raison d’un handicap), veuillez indiquer le canal que vous pouvez utiliser et nous ferons de notre mieux pour accéder à votre demande.
Délégué à la protection des données (DPO) : aucun délégué à la protection des données n’a été désigné pour cette application à ce stade.
Droit d’introduire une réclamation. Si vous estimez que le traitement de vos données à caractère personnel enfreint le RGPD ou la loi nationale applicable en matière de protection des données, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle de l’État membre de l’UE de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction présumée.
Le responsable du traitement étant établi en Croatie, l’autorité de contrôle compétente est :
Agencija za zaštitu osobnih podataka (AZOP) — Agence croate de protection des données à caractère personnel Selska cesta 136, 10000 Zagreb, Croatie E-mail : azop@azop.hr Web : azop.hr
Une liste de toutes les autorités de contrôle de l’UE, y compris leurs coordonnées, est disponible sur edpb.europa.eu/about-edpb/about-edpb/members_en. Vous conservez également le droit d’exercer un recours juridictionnel au titre de l’article 79 du RGPD.
La présente politique de confidentialité s’applique à l’application Sono. Elle ne s’applique pas aux services tiers liés ou référencés dans le présent document, qui disposent de leurs propres politiques de confidentialité et de leurs propres responsabilités de responsable du traitement.