Confidentialité

Qui est responsable

Pour Lenn Cloud et ce site, le responsable du traitement est Synapsr, [forme juridique à compléter], [adresse du siège à compléter], [RCS / SIREN à compléter]. Pour toute question : lenn@synapsr.io.

Si vous utilisez Lenn sur un serveur auto-hébergé, c’est la personne ou l’organisation qui gère ce serveur qui est responsable de vos données. Synapsr n’y a aucun accès.

Ce que nous traitons

Catégorie	Ce que c’est
Compte	Votre adresse e-mail, et les réglages de votre compagnon : son nom, sa couleur, sa voix, tutoiement ou vouvoiement, langue, fuseau horaire.
Moments	L’audio de ce que vous faites écouter, sa transcription, et ce que Lenn en retient : titre, l’essentiel, à retenir, promesses, personnes citées. Les photos et captures d’écran que vous ajoutez, les passages que vous marquez.
Fil avec Lenn	Vos messages écrits ou dictés, et ses réponses, avec les passages cités.
Conversations vocales	Le son de votre voix pendant une conversation à voix haute (transmis en direct, voir plus bas), et la transcription des échanges, qui rejoint votre fil.
Mémoire	Les personnes, promesses et faits que Lenn retient. Vous pouvez les corriger ou les effacer.
Empreintes vocales	Facultatives. Une représentation numérique de votre voix et, si vous le confirmez, de celle de proches. Jamais d’échantillon audio conservé.
Appareils	Le nom et le type de vos appareils connectés, le jeton qui permet de leur envoyer des notifications.
Abonnement	L’offre choisie, son statut, vos factures. Le paiement est géré par Stripe : nous ne voyons jamais votre numéro de carte.
Usage	La durée d’écoute et les minutes de conversation vocale utilisées, pour appliquer les limites de votre offre.
Journaux techniques	Adresse IP, date et heure, type de requête et erreurs, pour faire fonctionner et protéger le service.

Pourquoi, et sur quelle base

Ce que nous faisons	Base légale (RGPD)
Vous rendre le service : écouter, transcrire, comprendre, se souvenir, répondre, rappeler vos promesses	L’exécution de notre contrat avec vous (article 6.1.b). Pour les données sensibles, votre consentement explicite (article 9.2.a).
Reconnaître les voix grâce aux empreintes vocales	Votre consentement explicite, donné à part et retirable à tout moment (article 9.2.a).
Gérer votre abonnement et vos factures	Le contrat, et nos obligations comptables (article 6.1.c).
Assurer la sécurité, éviter les abus, appliquer un usage raisonnable	Notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f).
Vous écrire : code de connexion, information importante sur votre compte	Le contrat. Aucun e-mail promotionnel sans votre accord.
Répondre à vos demandes de support	Le contrat, ou notre intérêt légitime.

Ce que nous ne faisons pas : vendre ou louer vos données, afficher de la publicité, établir un profil commercial, utiliser vos souvenirs pour entraîner des modèles d’IA.

Où vos données sont traitées

Le chemin d’un moment, de l’écoute à la réponse :

Sur votre appareil d’abord. L’écoute est enregistrée localement, puis envoyée par morceaux à votre serveur Lenn, par une connexion chiffrée.
Sur nos serveurs. Lenn Cloud est hébergé par [hébergeur et pays à compléter]. On y garde vos moments, votre mémoire et votre fil.
La transcription est faite par Groq (modèle Whisper), qui reçoit l’audio.
Qui parle est déterminé par notre propre service audio (débruitage, séparation des voix, empreintes vocales), sur nos serveurs. Aucun tiers ne le fait pour nous.
La compréhension et les réponses sont faites par Anthropic (Claude), qui reçoit la transcription, les photos ajoutées et les extraits de mémoire nécessaires pour comprendre un moment ou répondre à une question.
La conversation à voix haute passe par OpenAI (GPT-Live) : le son circule directement entre votre appareil et OpenAI, et notre serveur reste en lien pour faire répondre Lenn avec sa mémoire. Les réponses lues à voix haute sur la Watch sont aussi produites par OpenAI.
Les notifications sont acheminées par Apple (Apple Push Notification service). Leur texte peut contenir un aperçu, comme le titre d’un moment.
Le paiement est traité par Stripe.

Nous avons choisi des offres professionnelles dont les conditions excluent l’entraînement de modèles avec vos données. Certains fournisseurs conservent brièvement les données reçues, jusqu’à 30 jours, pour détecter les abus, puis les effacent.

Groq, Anthropic, OpenAI et Apple sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le fournisseur y adhère, et par les clauses contractuelles types de la Commission européenne.

Données sensibles

Votre santé

Si vous faites écouter un rendez-vous médical, vos moments contiennent des données de santé, protégées par l’article 9 du RGPD. Nous ne les traitons que pour vous rendre le service, avec votre consentement explicite, que vous pouvez retirer en supprimant les moments concernés ou votre compte. Lenn n’est pas un dispositif médical : il rappelle ce qui a été dit, il ne pose jamais de diagnostic.

Une conversation peut aussi révéler d’autres informations sensibles (opinions, convictions, vie privée). Elles reçoivent le même traitement : utilisées pour vous seul, jamais analysées pour autre chose.

Votre voix

Une empreinte vocale est une donnée biométrique. Elle est facultative : vous ne l’activez qu’avec un consentement explicite, daté, distinct du reste. Seuls des nombres sont gardés, jamais l’échantillon de votre voix. Vous pouvez retirer votre consentement à tout moment : toutes les empreintes sont alors effacées.

Quand vous confirmez qui parle (« c’est Marc »), Lenn peut retenir aussi l’empreinte de cette personne pour la reconnaître ensuite. Ne le faites que si elle est d’accord. Ces empreintes sont effacées avec les vôtres.

Les personnes présentes

Vos moments contiennent aussi les paroles d’autres personnes. Il vous revient de les prévenir : notre guide Écouter avec respect vous aide à le faire simplement. Lenn vous le rappelle à chaque écoute.

Nous ne contactons jamais ces personnes et nous ne les profilons pas : leurs propos ne servent qu’à vous. Si vous pensez avoir été écouté par un utilisateur de Lenn Cloud, écrivez-nous à lenn@synapsr.io : nous examinerons votre demande.

Combien de temps nous gardons vos données

Données	Durée
Moments, audio, photos, fil, mémoire	Tant que votre compte existe, et jusqu’à ce que vous les supprimiez.
Audio temporaire de traitement	Effacé dès que le moment est traité.
Empreintes vocales	Jusqu’au retrait de votre consentement : elles sont alors effacées aussitôt.
Compte supprimé	Toutes vos données sont effacées sous 30 jours, copies de sauvegarde comprises.
Factures	Aussi longtemps que la loi comptable l’exige.
Journaux techniques	6 mois.
Chez les fournisseurs d’IA	Selon leurs conditions professionnelles, au plus 30 jours pour la détection des abus.

Vos droits

Vous pouvez à tout moment :

Accéder à vos données et en obtenir une copie.
Les emporter : l’export complet, dans un format ouvert (JSON, audio et photos d’origine), se fait depuis les réglages, rubrique Souvenirs.
Les corriger : modifiez un titre, une personne, une promesse, un fait retenu.
Les effacer : un moment, un fait, une empreinte vocale, ou votre compte entier.
Retirer votre consentement pour les données sensibles ou les empreintes vocales.
Vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation.

Écrivez-nous à lenn@synapsr.io. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données du pays où vous vivez.

Sécurité

Toutes les connexions sont chiffrées (HTTPS).
Les appareils se connectent avec des jetons d’accès courts, renouvelés régulièrement ; vous pouvez déconnecter un appareil à tout moment.
Les clés de nos fournisseurs sont chiffrées sur nos serveurs, jamais dans les apps.
L’accès à nos serveurs est limité aux personnes qui en ont besoin pour faire fonctionner le service.

Nos sous-traitants

Prestataire	Rôle	Données concernées	Lieu
[hébergeur et pays à compléter]	Héberge Lenn Cloud	Toutes les données du service	[à préciser]
Groq, Inc.	Transcription	Audio des écoutes	États-Unis
Anthropic, PBC	Compréhension des moments, compagnon	Transcriptions, messages, photos, extraits de mémoire	États-Unis
OpenAI	Conversation à voix haute, lecture à voix haute	Audio et texte des conversations vocales, réponses à lire	États-Unis
Stripe Payments Europe	Paiement, factures	Données de facturation et de paiement	Irlande
Apple Inc.	Notifications	Jeton de l’appareil, texte de la notification	États-Unis
[Prestataire d’envoi d’e-mails à préciser]	Codes de connexion	Adresse e-mail	[à préciser]

Hugging Face ne reçoit aucune donnée personnelle : il sert seulement à télécharger les modèles de notre service audio. Nous vous préviendrons avant d’ajouter un nouveau sous-traitant.

Ce site

Ce site n’utilise ni cookie, ni mesure d’audience, ni traceur. Votre choix d’apparence (clair, sombre ou automatique) est gardé dans votre navigateur et n’est jamais envoyé. Notre hébergeur conserve des journaux techniques (adresse IP, page demandée) pour la sécurité.

Si vous hébergez Lenn vous-même

Synapsr ne reçoit rien : ni vos souvenirs, ni statistiques, ni télémétrie. Vos données restent sur votre serveur et ne vont qu’aux fournisseurs que vous configurez, avec vos propres clés et selon leurs conditions. Pour vos proches ou votre équipe, c’est vous qui êtes responsable de leurs données.

Mineurs

Lenn Cloud est réservé aux personnes majeures.

Modifications

Si nous modifions cette politique de façon importante, nous vous prévenons par e-mail au moins 30 jours à l’avance. La date de dernière mise à jour figure en haut de cette page.

Nous écrire

lenn@synapsr.io · Synapsr, [adresse du siège à compléter].